NIS2: keskeinen toimija — Suomi
Maan Suomi NIS2-laki (Kyberturvallisuuslaki 124/2025) määrittelee, kuka on ”keskeinen toimija”. Alla on lain asiaankuuluva säännös sanatarkasti virallisine lähdeviitteineen.
Mitä laki sanoo
Keskeisellä toimijalla tarkoitetaan: 1) liitteessä I tarkoitettua toimijaa, joka ylittää mikroyritysten sekä pienten ja keskisuurten yritysten määritelmästä annetun komission suosituksen 2003/361/EY liitteen 2 artiklan mukaiset keskisuuria yrityksiä koskevat edellytykset; 2) hyväksyttyjä luottamuspalvelun tarjoajia,Viite: kyberturvallisuuslaki, 27 §
Kokoraja perustuu komission suosituksen 2003/361/EY keskisuuren yrityksen määritelmään, johon säännös viittaa.
Koskeeko velvoite yritystäsi?
Velvoitteiden laajuus riippuu toimijan tyypistä ja koosta — samalla sektorilla yritys voi olla keskeinen toimija, tärkeä toimija tai soveltamisalan ulkopuolella. Tarkan vastauksen antaa maksuton soveltuvuustarkistus.
Usein kysytyt kysymykset
Kuka on ”keskeinen toimija” (Suomi)?
Maan Suomi laki (kyberturvallisuuslaki, kyberturvallisuuslaki, 27 §) määrittelee tämän suoraan — säännöksen teksti on tällä sivulla sanatarkasti.
Onko yritykseni ”keskeinen toimija”?
Se riippuu toimialasta ja yrityksen koosta — perusta on säännöksessä (kyberturvallisuuslaki, 27 §). Tarkan vastauksen antaa maksuton soveltuvuustarkistus.
Missä laissa ”keskeinen toimija” on määritelty?
Kyberturvallisuuslaki 124/2025 — kyberturvallisuuslaki, kyberturvallisuuslaki, 27 §. Linkki viralliseen lähteeseen on tällä sivulla.