Artikkelit: Suomi

Paras GDPR-ohjelmisto 2026: 6 työkalua vertailussa + hinnat

Käytännöllinen arvio laajuudesta, näytöstä, käyttöönotosta ja hankintakysymyksistä.

30. heinäkuuta 20266 min

Tarkastusoikeus 2026: GDPR 15 artikla ja rekisteröidyn pyyntö

Rekisteröidyn tarkastusoikeus GDPR 15 artiklan mukaan: mitä tietoja on annettava, kuukauden määräaika, tunnistaminen ja tavallisimmat virheet. Opas 2026.

30. heinäkuuta 20266 min

Tekoälysäädös (AI Act) -ohjelmisto 2026: vaatimustenmukaisuus

Tekoälysäädös (AI Act) -ohjelmisto 2026: riskiluokitus, korkean riskin järjestelmät, dokumentaatio ja GDPR-yhteydet. Työkalujen vertailu ja hinnat suomalaiselle yritykselle.

30. heinäkuuta 20268 min

DORA:n ICT-riskienhallinnan viitekehys 2026: 5–15 art.

DORA:n ICT-riskienhallinnan viitekehys (5–15 art.): hallituksen vastuu, tunnistaminen, suojaus, havainnointi, palautuminen, varmuuskopiot ja oppiminen.

DORA pankeille 2026: velvoitteet ja tiekartta

DORA pankeille: puuteanalyysi, ICT-sopimusten remontti, TLPT-valmius, tietorekisteri ja hallitusraportointi – tiekartta ja Finanssivalvonnan odotukset.

DORA-poikkeamailmoitukset 2026: määräajat

DORA-poikkeamailmoitukset ja määräajat: merkittävän ICT-poikkeaman luokittelu, kynnysarvot, ensi-ilmoitus 4 h, väliraportti 72 h ja loppuraportti kuukaudessa.

DORA-seuraamukset ja valvonta

DORA-seuraamukset ja valvonta: Finanssivalvonnan toimivaltuudet, 1 %:n uhkasakko päiväliikevaihdosta ja kriittisten ICT-palveluntarjoajien valvontakehys.

DORA: sietokykytestaus ja TLPT

DORA-sietokykytestaus 24–27 artiklan mukaan: vuosittainen perusohjelma, uhkaperusteinen TLPT kolmen vuoden välein, TIBER-EU-yhteys ja Finanssivalvonnan rooli.

DORA-tietorekisteri 2026: malli ja ohje (28 art.)

DORA-tietorekisteri (register of information) 28 artiklan mukaan: kenttä kentältä -malli, ESA-mallipohjat, suhde ROPA:an ja toimitus Finanssivalvonnalle.

DORA vs NIS2 2026: keskeiset erot

DORA vs NIS2: soveltamisala, lex specialis -suhde, valvonta (Finanssivalvonta vs Traficom), poikkeamakynnykset, toimittajavalvonta ja seuraamukset taulukkona.

Häiriöilmoitukset 2026: DORA, NIS2 ja GDPR

Häiriöilmoitukset DORA:n, NIS2:n ja GDPR:n mukaan: kolme määräaikaa, kolme viranomaista, yksi poikkeama. Taulukko määräajoista ja yksi sisäinen prosessi.

Henkilötietojen siirrot EU:n ulkopuolelle

Henkilötietojen siirrot EU:n ulkopuolelle GDPR:n V luvun mukaan: riittävyyspäätös, vakiolausekkeet 2021/914, BCR, 49 artiklan poikkeukset ja siirtoarviointi.

NIS2: keskeiset ja tärkeät toimijat

NIS2:n keskeiset ja tärkeät toimijat: liite I vs. liite II, kokosääntö, valvonnan erot ja seuraamuskatot 10 M€/2 % vs. 7 M€/1,4 %. Näin määrität oman luokkasi.

NIS2-poikkeamailmoitukset: 24 h ja 72 h

NIS2-poikkeamailmoitukset 23 artiklan mukaan: ennakkovaroitus 24 h, poikkeamailmoitus 72 h ja loppuraportti kuukaudessa – sekä mikä on merkittävä poikkeama.

NIS2: riskienhallinta ja turvatoimet

NIS2-riskienhallinta käytännössä: 21 artiklan kymmenen vähimmäistoimenpidettä, toimitusketjun turvallisuus ja johdon henkilökohtainen vastuu (20 artikla).

Oikeutettu etu ja tasapainotesti (6(1)(f))

Oikeutettu etu GDPR 6(1)(f): kolmiosainen tasapainotesti, LIA:n dokumentointi, kohtuulliset odotukset ja 21 artiklan ehdoton vastustamisoikeus markkinoinnissa.

29. heinäkuuta 20268 min