Ilmoita viranomaisille

Tee ilmoitukset viranomaisille. Monet ilmoitukset perustuvat lakiin ja niiden perusteella viranomaiset auttavat asian selvittämisessä: 

• Poliisi vastaa rikoksen tutkinnasta.  
• Tietosuojavaltuutetun toimisto valvoo henkilötietojen käsittelyn lainmukaisuutta ja neuvoo tietosuojaan liittyvissä asioissa. 
• Traficomin Kyberturvallisuuskeskus auttaa tietoturvaan liittyvissä asioissa. 

Organisaatiosi pitää ilmoittaa henkilötietojen tietoturvaloukkauksesta tietosuojavaltuutetun toimistolle, jos loukkauksesta voi aiheutua riski loukkauksen kohteena oleville henkilöille. 

• Tee arvio riskeistä ennen ilmoituksen tekemistä. 
• Henkilötietojen tietoturvaloukkauksesta on ilmoitettava 72 tunnin kuluessa siitä, kun organisaatiosi on havainnut tietoturvaloukkauksen. 
• Voit tarvittaessa tehdä ilmoituksen vaiheittain: tee ensin alustava ilmoitus ja täydennä ilmoitusta myöhemmin.  

Jos organisaatiosi on kyberturvallisuuslain (124/2025) ja tiedonhallintalain lisäysten (125/2025) mukainen NIS 2 -toimija, pitää organisaatiosi ilmoittaa viestintäverkkoihin ja tietojärjestelmiin kohdistuvista merkittävistä tietoturvapoikkeamista toimialaasi valvovalle viranomaiselle.

Ilmoitus pitää tehdä 24 tunnin kuluessa siitä, kun olette havainneet poikkeaman.

Ilmoitusvelvollisia toimialoja ovat  

• energia
• liikenne
• pankkitoiminta
• finanssimarkkinoiden infrastruktuurit
• terveys
• juomavesi
• jätevesi
• digitaalinen infrastruktuuri
• TVT-palvelujen hallinta (yritysten välinen)
• julkishallinto
• avaruus
• posti- ja kuriiripalvelut
• jätehuolto
• kemikaalien valmistus, tuotanto ja jakelu
• elintarvikkeiden tuotanto, jalostus ja jakelu
• valmistus
• digitaalisen palvelun tarjoajat
• tutkimustoiminta.

Tee NIS 2 -direktiivin mukainen ilmoitus Kyberturvallisuuskeskuksen sivuilla.Avautuu uuteen ikkunaan.

Jos organisaatiosi joutuu esimerkiksi petoksen, tietomurron tai kiristyksen kohteeksi 

• tee rikosilmoitus poliisille 
• liitä ilmoitukseen tapauksesta keräämiäsi todisteita. 

Tee rikosilmoitus mahdollisimman aikaisessa vaiheessa myös silloin, kun paljastuu, että joku on tarkastellut henkilötietoja tai luottamuksellisia tietoja järjestelmistä ilman perustelua syytä.

Tee rikosilmoitus poliisin sähköisessä asiointipalvelussa. Jos tilanne on kiireellinen (esimerkiksi organisaatiosi tileiltä on viety rahaa), tee rikosilmoitus heti lähimmälle poliisilaitokselle.

Ilmoita Liikenne- ja viestintävirasto Traficomin Kyberturvallisuuskeskukselle tietoturvaloukkauksesta, kuten tietojenkalastelusta, tietomurrosta tai niiden yrityksistä. Ilmoitus ei ole pakollinen, mutta organisaatiosi saa Kyberturvallisuuskeskukselta apua tietoturvaloukkauksen selvittämiseen.