+EUROOPAN PARLAMENTIN JA NEUVOSTON ASETUS (EU) 2025/38, annettu 19 päivänä joulukuuta 2024, toimenpiteistä solidaarisuuden ja valmiuksien vahvistamiseksi unionissa kyberuhkien ja poikkeamien havaitsemista sekä niihin varautumista ja reagoimista varten ja asetuksen (EU) 2021/694 muuttamisesta (kybersolidaarisuussäädös)
---+I LUKU YLEISET SÄÄNNÖKSET
------+1 artikla Kohde ja tavoitteet
---------+1 artikla 1.
---------+1 artikla 2.
---------+1 artikla 3.
---------+1 artikla 4.
---------+1 artikla 5.
---------+1 artikla 6.
------+2 artikla Määritelmät
---+II LUKU EUROOPPALAINEN KYBERTURVALLISUUDEN HÄLYTYSJÄRJESTELMÄ
------+3 artikla Eurooppalaisen kyberturvallisuuden hälytysjärjestelmän perustaminen
---------+3 artikla 1.
---------+3 artikla 2.
---------+3 artikla 3.
------+4 artikla Kansalliset kyberkeskittymät
---------+4 artikla 1.
---------+4 artikla 2.
---------+4 artikla 3.
---------+4 artikla 4.
------+5 artikla Rajojen yli toimivat kyberkeskittymät
---------+5 artikla 1.
---------+5 artikla 2.
---------+5 artikla 3.
---------+5 artikla 4.
---------+5 artikla 5.
---------+5 artikla 6.
------+6 artikla Yhteistyö ja tietojen jakaminen rajojen yli toimivissa kyberkeskittymissä ja niiden välillä
---------+6 artikla 1.
---------+6 artikla 2.
---------+6 artikla 3.
---------+6 artikla 4.
------+7 artikla Yhteistyö ja tietojen jakaminen unionin tason verkostojen kanssa
---------+7 artikla 1.
---------+7 artikla 2.
------+8 artikla Turvallisuus
---------+8 artikla 1.
---------+8 artikla 2.
------+9 artikla Eurooppalaisen kyberturvallisuuden hälytysjärjestelmän rahoitus
---------+9 artikla 1.
---------+9 artikla 2.
---------+9 artikla 3.
---------+9 artikla 4.
---+III LUKU KYBERTURVALLISUUDEN HÄTÄMEKANISMI
------+10 artikla Kyberturvallisuuden hätämekanismin perustaminen
---------+10 artikla 1.
---------+10 artikla 2.
---------+10 artikla 3.
---------+10 artikla 4.
------+11 artikla Toimien tyypit
------+12 artikla Toimijoiden varautumisen koordinoitu testaus
---------+12 artikla 1.
---------+12 artikla 2.
---------+12 artikla 3.
---------+12 artikla 4.
---------+12 artikla 5.
---------+12 artikla 6.
---------+12 artikla 7.
------+13 artikla Muut varautumistoimet
---------+13 artikla 1.
---------+13 artikla 2.
------+14 artikla EU:n kyberturvallisuusreservin muodostaminen
---------+14 artikla 1.
---------+14 artikla 2.
---------+14 artikla 3.
---------+14 artikla 4.
---------+14 artikla 5.
---------+14 artikla 6.
---------+14 artikla 7.
------+15 artikla EU:n kyberturvallisuusreservistä haettavaa tukea koskevat pyynnöt
---------+15 artikla 1.
---------+15 artikla 2.
---------+15 artikla 3.
---------+15 artikla 4.
---------+15 artikla 5.
---------+15 artikla 6.
---------+15 artikla 7.
------+16 artikla EU:n kyberturvallisuusreservistä haettavan tuen täytäntöönpano
---------+16 artikla 1.
---------+16 artikla 2.
---------+16 artikla 3.
---------+16 artikla 4.
---------+16 artikla 5.
---------+16 artikla 6.
---------+16 artikla 7.
---------+16 artikla 8.
---------+16 artikla 9.
---------+16 artikla 10.
---------+16 artikla 11.
---------+16 artikla 12.
------+17 artikla Luotetut tietoturvapalveluntarjoajat
---------+17 artikla 1.
---------+17 artikla 2.
---------+17 artikla 3.
------+18 artikla Keskinäistä avunantoa tukevat toimet
---------+18 artikla 1.
---------+18 artikla 2.
------+19 artikla Tuki Digitaalinen Eurooppa -ohjelmaan assosioituneille kolmansille maille
---------+19 artikla 1.
---------+19 artikla 2.
---------+19 artikla 3.
---------+19 artikla 4.
---------+19 artikla 5.
---------+19 artikla 6.
---------+19 artikla 7.
---------+19 artikla 8.
---------+19 artikla 9.
---------+19 artikla 10.
---------+19 artikla 11.
------+20 artikla Koordinointi unionin kriisinhallintamekanismien kanssa
---------+20 artikla 1.
---------+20 artikla 2.
---+IV LUKU EUROOPPALAINEN KYBERTURVALLISUUSPOIKKEAMIEN TARKASTELUMEKANISMI
------+21 artikla Eurooppalainen kyberturvallisuuspoikkeamien tarkastelumekanismi
---------+21 artikla 1.
---------+21 artikla 2.
---------+21 artikla 3.
---------+21 artikla 4.
---------+21 artikla 5.
---+V LUKU LOPPUSÄÄNNÖKSET
------+22 artikla Asetuksen (EU) 2021/694 muuttaminen
------+23 artikla Siirretyn säädösvallan käyttäminen
---------+23 artikla 1.
---------+23 artikla 2.
---------+23 artikla 3.
---------+23 artikla 4.
---------+23 artikla 5.
---------+23 artikla 6.
------+24 artikla Komiteamenettely
---------+24 artikla 1.
---------+24 artikla 2.
------+25 artikla Arviointi ja uudelleentarkastelu
---------+25 artikla 1.
---------+25 artikla 2.
---------+25 artikla 3.
------+26 artikla Voimaantulo
---+LIITE
 English - European Union - ICT - Cybersecurity -

EUROOPAN PARLAMENTIN JA NEUVOSTON ASETUS (EU) 2025/38, annettu 19 päivänä joulukuuta 2024, toimenpiteistä solidaarisuuden ja valmiuksien vahvistamiseksi unionissa kyberuhkien ja poikkeamien havaitsemista sekä niihin varautumista ja reagoimista varten ja asetuksen (EU) 2021/694 muuttamisesta (kybersolidaarisuussäädös)

EUROOPAN PARLAMENTIN JA NEUVOSTON ASETUS (EU) 2025/38,

annettu 19 päivänä joulukuuta 2024,

toimenpiteistä solidaarisuuden ja valmiuksien vahvistamiseksi unionissa kyberuhkien ja poikkeamien havaitsemista sekä niihin varautumista ja reagoimista varten ja asetuksen (EU) 2021/694 muuttamisesta (kybersolidaarisuussäädös)

Tämä asetus on kaikilta osiltaan velvoittava, ja sitä sovelletaan sellaisenaan kaikissa jäsenvaltioissa.

1. Yleiskatsaus

,
I LUKU YLEISET SÄÄNNÖKSET I LUKU YLEISET SÄÄNNÖKSET
II LUKU EUROOPPALAINEN KYBERTURVALLISUUDEN HÄLYTYSJÄRJESTELMÄ II LUKU EUROOPPALAINEN KYBERTURVALLISUUDEN HÄLYTYSJÄRJESTELMÄ
III LUKU KYBERTURVALLISUUDEN HÄTÄMEKANISMI III LUKU KYBERTURVALLISUUDEN HÄTÄMEKANISMI
IV LUKU EUROOPPALAINEN KYBERTURVALLISUUSPOIKKEAMIEN TARKASTELUMEKANISMI IV LUKU EUROOPPALAINEN KYBERTURVALLISUUSPOIKKEAMIEN TARKASTELUMEKANISMI
V LUKU LOPPUSÄÄNNÖKSET V LUKU LOPPUSÄÄNNÖKSET
LIITE



LIITE

Muutetaan asetus (EU) 2021/694 seuraavasti:

1) 

korvataan liitteessä I oleva jakso ”Erityistavoite 3 – Kyberturvallisuus ja luottamus” seuraavasti:

”Erityistavoite 3 – Kyberturvallisuus ja luottamus

Ohjelmassa on edistettävä sellaisten olennaisten valmiuksien vahvistamista, rakentamista ja hankkimista, joilla turvataan unionin digitaalinen talous, yhteiskunta ja demokratia lujittamalla unionin kyberturvallisuuteen liittyvää teollista potentiaalia ja kilpailukykyä sekä parantamalla yksityisen ja julkisen sektorin valmiuksia suojella kansalaisia ja yrityksiä kyberuhilta, mukaan lukien direktiivin (EU) 2016/1148 täytäntöönpanon tukeminen.

Tämän tavoitteen mukaisiin ensimmäisiin ja tarvittaessa sitä seuraaviin toimiin kuuluvat seuraavat:

1. 

Yhteiset investoinnit jäsenvaltioiden kanssa kehittyneisiin kyberturvallisuuslaitteisiin, -infrastruktuuriin ja -tietotaitoon, jotka ovat olennaisen tärkeitä kriittisten infrastruktuurien ja laajemmin digitaalisten sisämarkkinoiden suojelemiseksi. Tällaisiin yhteisiin investointeihin voisivat sisältyä investoinnit kyberturvallisuuteen ja kyberavaruuden tilannetietoisuuteen liittyviin kvanttilaskentavalmiuksiin ja dataresursseihin, mukaan lukien eurooppalaisen kyberturvallisuuden hälytysjärjestelmän muodostavat kansalliset kyberkeskittymät ja rajojen yli toimivat kyberkeskittymät, sekä muihin työkaluihin, jotka asetetaan julkisen ja yksityisen sektorin saataville koko Euroopassa.

2. 

Jäsenvaltioiden olemassa olevien teknologisten valmiuksien kasvattaminen ja osaamiskeskusten verkottaminen sekä sen varmistaminen, että kyseiset valmiudet vastaavat julkisen sektorin ja teollisuuden tarpeita, myös tuotteilla ja palveluilla, jotka vahvistavat kyberturvallisuutta ja luottamusta digitaalisilla sisämarkkinoilla.

3. 

Viimeisimpien tehokkaiden kyberturvallisuus- ja luottamusratkaisujen laajan käyttöönoton varmistaminen kaikissa jäsenvaltioissa. Tällaiseen käyttöönottoon sisältyy tuotteiden turvallisuuden vahvistaminen suunnittelusta kaupallistamiseen asti.

4. 

Kyberturvallisuuteen liittyvien osaamisvajeiden supistamisen tukeminen ottaen huomioon sukupuolten tasapuolinen edustus esimerkiksi yhdenmukaistamalla kyberturvallisuustaitoja koskevia ohjelmia, mukauttamalla niitä eri alojen erityistarpeisiin ja helpottamalla pääsyä kohdennettuun erikoiskoulutukseen.

5. 

Jäsenvaltioiden välisen solidaarisuuden edistäminen merkittäviin kyberturvallisuuspoikkeamiin ja laajamittaisiin kyberturvallisuuspoikkeamiin varautumisessa ja reagoimisessa ottamalla käyttöön rajat ylittäviä kyberturvallisuuspalveluja, mukaan lukien viranomaisten keskinäisen avunannon tukeminen ja luotettujen tietoturvapalveluntarjoajien reservin perustaminen unionin tasolla.”;

2) 

korvataan liitteessä II oleva jakso ”Erityistavoite 3 – Kyberturvallisuus ja luottamus” seuraavasti:

”Erityistavoite 3 – Kyberturvallisuus ja luottamus

3.1 Yhteisesti myös eurooppalaisen kyberturvallisuuden hälytysjärjestelmän yhteydessä hankittujen kyberturvallisuusinfrastruktuurien tai -työkalujen tai molempien lukumäärä

3.2 Niiden käyttäjien ja käyttäjäyhteisöjen lukumäärä, joilla on pääsy eurooppalaisiin kyberturvallisuusvalmiuksiin

3.3 Niiden toimien lukumäärä, joilla tuetaan kyberturvallisuuspoikkeamiin varautumista ja reagoimista kyberturvallisuuden hätämekanismin puitteissa”.

▼C1

Tästä säädöksestä on annettu lausuma, joka on saatavilla Euroopan unionin virallisessa lehdessä EUVL C, C/2025/310, 15.1.2025, ELI: http://data.europa.eu/eli/C/2025/310/oj.

1.1 Viittaukset

1.2 Tunnistetut vaatimukset

1.3 Liittyvät standardit

2. Tunnistetut vaatimukset

Vaatimukset

3. Liittyvät standardit

Standardit