CER-laki Suomessa – mitä yritysten tulee tietää?
CER-laki (Laki yhteiskunnan kriittisen infrastruktuurin suojaamisesta ja häiriönsietokyvyn parantamisesta, 310/2025) tuli voimaan 1.7.2025. Laki toimeenpanee EU:n CER-direktiivin (2022/2557) ja asettaa velvoitteita yrityksille, jotka tuottavat yhteiskunnan kannalta keskeisiä palveluja. Tavoitteena on varmistaa, että kriittiset toiminnot säilyvät toimintakykyisinä myös vakavissa häiriötilanteissa.
Ketkä kuuluvat lain piiriin?
CER-laki koskee 11 toimialaa
- Energia
- Liikenne
- Pankkiala ja rahoitusmarkkinoiden infrastruktuuri
- Terveys
- Juomavesi ja jätevesi
- Digitaalinen infrastruktuuri
- Julkishallinto
- Avaruus
- Elintarvikkeiden tuotanto, jalostus ja jakelu
Kunkin toimialan vastuuministeriö määrittää kriittiset toimijat 17.7.2026 mennessä. Tämän jälkeen yrityksillä on tyypillisesti 9 kuukautta aikaa täyttää vaatimukset.
Mitä velvoitteita laki tuo?
Kriittiseksi nimettyjen toimijoiden on
- Tehtävä riskiarviointi toimintaan kohdistuvista uhista
- Laadittava häiriönsietokykyä koskeva suunnitelma
- Toteutettava fyysiset ja organisatoriset turvatoimet
- Ilmoitettava merkittävistä poikkeamista 24 tunnin kuluessa
- Huolehdittava henkilöstön taustaselvityksistä
Fyysinen turvallisuus ja EN1627
CER-laki korostaa fyysistä suojausta. Yritysten on varmistettava, että kriittiset tilat ovat suojattuja murtautumista, sabotaasia ja hybridiuhkia vastaan.
Keskeisiä toimia:
Perimetersuojaus (aidat, kulunvalvonta, kameravalvonta)
Rakenteellinen vahvistaminen ja murtohälytykset
EN1627-sertifioidut ratkaisut (RC2–RC6) ovissa ja ikkunoissa
- RC2–RC3: toimistot ja pienemmät kohteet
- RC4: kriittinen infrastruktuuri
- RC5–RC6: korkean riskin kohteet
Viranomaiset vaativat todisteita vaatimustenmukaisuudesta – mukaan lukien EN1627(1630) SSF1047-sertifioitu murtohälytyssuojaus.
Tutustu ESSVE Safety Walliin
Haluatko varmistaa, että yrityksesi täyttää CER-lain fyysiset turvavaatimukset?
ESSVE Safety Wall on testattu ja sertifioitu ratkaisu, joka tarjoaa:
- EN1627 (1630) - testauksen jopa RC4-luokkaan
- SSF1047 - testauksen jopa SK3-luokkaan
- Modulaarisen rakenteen nopeaan asennukseen
- Suunniteltu kriittisen infrastruktuurin suojaamiseen