5 § Suhde muuhun lainsäädäntöön

Kyberturvallisuuden riskienhallinta- ja raportointivelvoitteista sekä viranomaisten yhteistyöstä kyberturvallisuuspoikkeamien ja -riskien hallitsemiseksi säädetään kyberturvallisuuslaissa (124/2025).

109 a § Kyberturvallisuutta koskevien velvoitteiden laiminlyömisestä johtuva luvan peruuttaminen

Jos toiminnanharjoittaja olennaisesti ja vakavasti laiminlyö kyberturvallisuuslaissa säädettyjä velvollisuuksia, on valvontaviranomaisen asetettava toiminnanharjoittajalle riittävä määräaika asian korjaamiseksi. Jos toiminnanharjoittaja ei ole korjannut puutteita määräajan kuluessa, valvontaviranomainen voi peruuttaa myöntämänsä toiminnanharjoittamista koskevan luvan osittain tai kokonaan.

Tämä pykälä koskee toimintaa, jossa Turvallisuus- ja kemikaalivirasto on valvova viranomainen 115 §:n mukaisesti.