<akomaNtoso xmlns="http://docs.oasis-open.org/legaldocml/ns/akn/3.0" xmlns:finlex="http://data.finlex.fi/schema/finlex" xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance">
    <act contains="originalVersion" name="main">
        <meta>
            <identification source="#organization_fi.finlex">
                <FRBRWork>
                    <FRBRthis value="/akn/fi/act/statute/2026/441/!main"/>
                    <FRBRuri value="/akn/fi/act/statute/2026/441"/>
                    <FRBRalias name="eli" value="http://data.finlex.fi/eli/sd/2026/441/alkup"/>
                    <FRBRdate date="2026-05-29" name="dateIssued"/>
                    <FRBRdate date="2026-06-01" name="datePublished"/>
                    <FRBRauthor as="#role_author" href="#organization_fi.parliament"/>
                    <FRBRcountry value="fi"/>
                    <FRBRsubtype value="statute"/>
                    <FRBRnumber value="441"/>
                    <FRBRprescriptive value="true"/>
                    <FRBRauthoritative value="true"/>
                </FRBRWork>
                <FRBRExpression>
                    <FRBRthis value="/akn/fi/act/statute/2026/441/fin@/!main"/>
                    <FRBRuri value="/akn/fi/act/statute/2026/441/fin@"/>
                    <FRBRalias name="eli" value="http://data.finlex.fi/eli/sd/2026/441/alkup/fin"/>
                    <FRBRdate date="2026-05-29" name="dateIssued"/>
                    <FRBRdate date="2026-06-01" name="datePublished"/>
                    <FRBRauthor as="#role_author" href="#organization_fi.parliament"/>
                    <FRBRlanguage language="fin"/>
                </FRBRExpression>
                <FRBRManifestation>
                    <FRBRthis value="/akn/fi/act/statute/2026/441/fin@/!main.xml"/>
                    <FRBRuri value="/akn/fi/act/statute/2026/441/fin@.akn"/>
                    <FRBRalias name="eli" value="http://data.finlex.fi/eli/sd/2026/441/alkup/fin/xml"/>
                    <FRBRdate date="2026-06-01" name="dateProduced"/>
                    <FRBRdate date="2026-06-01" name="datePublished"/>
                    <FRBRauthor as="#role_editor" href="#organization_fi.finlex"/>
                    <FRBRformat value="xml"/>
                </FRBRManifestation>
            </identification>
            <references source="#organization_fi.finlex">
                <TLCOrganization eId="organization_fi.finlex" href="/akn/ontology/organization/fi.finlex" showAs="Finlex"/>
                <TLCRole eId="role_author" href="/akn/ontology/role/author" showAs="Tekijä"/>
                <TLCRole eId="role_editor" href="/akn/ontology/role/editor" showAs="Toimittaja"/>
                <TLCConcept eId="act" href="/akn/ontology/concept/statute/type-statute.act" showAs="Laki"/>
                <TLCConcept eId="amending-statute" href="/akn/ontology/concept/statute/category-statute.amending-statute" showAs="Muutossäädös"/>
            </references>
            <proprietary source="#organization_fi.finlex">
                <finlex:typeStatute refersTo="#act"/>
                <finlex:categoryStatute refersTo="#amending-statute"/>
                <finlex:documentYear>2026</finlex:documentYear>
            </proprietary>
        </meta>
        <preface>
            <p>
                <docNumber>441/2026</docNumber>
                <docTitle>Laki kyberturvallisuuslain 20 ja 28 §:n muuttamisesta</docTitle>
            </p>
        </preface>
        <preamble>
            <formula name="enactingClause">
                <p>Eduskunnan päätöksen mukaisesti </p>
                <blockContainer>
                    <block name="substitutions">
                        <i>muutetaan</i>
                         kyberturvallisuuslain (<affectedDocument href="/akn/fi/act/statute/2025/124">124/2025</affectedDocument>) 20 §:n 1 momentin 9 kohta ja 28 §:n 4 momentti, sellaisena kuin niistä on 28 §:n 4 momentti laissa 369/2025, sekä
                    </block>
                </blockContainer>
                <blockContainer>
                    <block name="insertions">
                        <i>lisätään</i>
                         20 §:n 1 momenttiin uusi 10 kohta seuraavasti:
                    </block>
                </blockContainer>
            </formula>
        </preamble>
        <body>
            <hcontainer finlex:outline="Säädöksen teksti" name="statuteProvisionsWrapper">
                <section eId="sec_20">
                    <num>20 §</num>
                    <heading>CSIRT-yksikön tehtävät</heading>
                    <subsection eId="sec_20__subsec_1">
                        <intro eId="sec_20__subsec_1__intro">
                            <p>CSIRT-yksikön tehtävänä on:</p>
                        </intro>
                        <hcontainer name="omission"/>
                        <paragraph>
                            <num>9)</num>
                            <content>
                                <p>antaa ohjeita ja suosituksia poikkeamien käsittelemisestä, kyberturvallisuuden kriisinhallinnasta ja koordinoidusta haavoittuvuuksien julkistamisesta;</p>
                            </content>
                        </paragraph>
                        <paragraph>
                            <num>10)</num>
                            <content>
                                <p>
                                    vastaanottaa ja käsitellä digitaalisia elementtejä sisältävien tuotteiden horisontaalisista kyberturvallisuusvaatimuksista ja asetusten (EU) N:o 168/2013 ja (EU) 2019/1020 ja direktiivin (EU) 2020/1828 muuttamisesta annetun Euroopan parlamentin ja neuvoston asetuksen (EU) 2024/2847 (kyberkestävyyssäädös) 14 ja 15 artiklassa tarkoitettuja ilmoituksia sekä vastata muista mainitussa asetuksessa sekä eräiden tuotteiden kyberkestävyydestä sekä kyberturvallisuussertifioinnista annetussa laissa 
                                    <ref href="/akn/fi/act/statute/2026/439">(439/2026)</ref>
                                     CSIRT-yksikölle säädetyistä tehtävistä.
                                </p>
                            </content>
                        </paragraph>
                        <hcontainer name="omission"/>
                    </subsection>
                </section>
                <section eId="sec_28">
                    <num>28 §</num>
                    <heading>Tiedonsaantioikeus</heading>
                    <hcontainer name="omission"/>
                    <subsection>
                        <content>
                            <p>
                                Valvovalla viranomaisella on salassapitosäännösten, 2 momentissa säädetyn salassapitovelvollisuuden ja muiden tietojen luovuttamista koskevien rajoitusten estämättä oikeus luovuttaa tässä laissa säädettyjen tehtäviensä hoitamisen yhteydessä saamansa tai laatimansa asiakirja sekä ilmaista salassa pidettävä tieto toiselle valvovalle viranomaiselle, CSIRT-yksikölle ja yhteiskunnan kriittisen infrastruktuurin suojaamisesta ja häiriönsietokyvyn parantamisesta annetun lain 19 §:ssä tarkoitetulle valvovalle viranomaiselle sekä Finanssivalvonnalle, jos se on välttämätöntä tässä laissa tai yhteiskunnan kriittisen infrastruktuurin suojaamisesta annetussa laissa viranomaiselle säädettyä tehtävää varten taikka Finanssivalvonnasta annetun lain 
                                <ref href="/akn/fi/act/statute/2008/878">(878/2008)</ref>
                                 50 p §:n 1 ja 2 momentissa tarkoitettua toimivaltaisen viranomaisen tehtävää varten. Tiedonsaantioikeuden käyttämisellä tai tietojen luovuttamisella ei saa rajoittaa luottamuksellisen viestin ja yksityisyyden suojaa enempää kuin
on välttämätöntä.
                            </p>
                        </content>
                    </subsection>
                    <hcontainer name="omission"/>
                </section>
            </hcontainer>
            <hcontainer name="entryIntoForceStart"/>
            <hcontainer eId="entryIntoForce" name="entryIntoForce">
                <content>
                    <p>Tämä laki tulee voimaan 1 päivänä kesäkuuta 2026.</p>
                </content>
            </hcontainer>
            <hcontainer finlex:outline="Esityöt ja allekirjoitukset" name="conclusions">
                <hcontainer finlex:outline="Esityöt" name="preliminaryWork">
                    <content>
                        <p>
                            <ref href="/akn/fi/doc/government-proposal/2025/179">HE 179/2025</ref>
                        </p>
                        <p>LiVM 6/2026</p>
                        <p>EV 55/2026</p>
                    </content>
                </hcontainer>
                <hcontainer finlex:outline="Allekirjoitukset" name="signatures">
                    <content>
                        <p>Helsingissä 29.5.2026</p>
                        <p>
                            <signature>
                                <role refersTo="">Tasavallan Presidentti</role>
                                <person refersTo="">Alexander Stubb</person>
                            </signature>
                            <signature>
                                <role refersTo="">Liikenne- ja viestintäministeri</role>
                                <person refersTo="">Lulu Ranne</person>
                            </signature>
                        </p>
                    </content>
                </hcontainer>
            </hcontainer>
        </body>
    </act>
</akomaNtoso>
