Arvoisa rouva puhemies! Tässä lakimuutoksessa on kysymys viranomaisten tietojärjestelmien turvallisuuteen liittyvästä lainsäädännöstä. Ehdotetaan siis muutettaviksi viranomaisten tietojärjestelmien ja tietoliikennejärjestelyjen tietoturvallisuuden arvioinnista annettua lakia ja tietoturvallisuuden arviointilaitoksista annettua lakia. Turvallisuusselvityslakiin ehdotetut muutokset ovat luonteeltaan teknisiä. Ehdotetulla sääntelyllä ajanmukaistetaan ja tehostetaan julkisen hallinnon tietojärjestelmien tietoturvallisuuden ja varautumisen arviointia. Sääntelyllä toteutetaan hallitusohjelman kirjauksia turvallisuuskriittisten ratkaisujen arvioinnista, vuosille 2024—2035 laadittua Suomen kyberturvallisuusstrategiaa ja sen toimeenpanosuunnitelmaa sekä valtioneuvoston puolustusselontekoa 2024. Arviointilaki ja arviointilaitoslaki on valmisteltu jo yli 14 vuotta sitten. Digitalisaation edistyminen ja kehittyvät teknologiat, kuten pilvipalvelut, tekoäly ja kvanttilaskenta, ovat vaikuttaneet ja vaikuttavat tulevaisuudessakin julkisen hallinnon toimintatapoihin ja menettelyihin, joilla julkisen hallinnon tietojärjestelmiä toteutetaan. Kansallista sääntelyä on tullut voimaan, myös EU-sääntely on lisääntynyt. Hallintovaliokunta katsoo, että hallituksen esityksessä on tunnistettu perustellusti tarve vahvistaa yhteiskunnan digitaalista toimintavarmuutta ja varautumista sekä vastata turvallisuusympäristön muutoksista johtuviin kasvaviin arviointitarpeisiin. Viranomaisten tietojärjestelmien ja tietoliikennejärjestelyjen arviointi ehdotetaan laajennettavaksi koskemaan tietoturvallisuuden lisäksi varautumista uutena arvioinnin osa-alueena. Valiokunta katsoo, että soveltamisalan laajentaminen edistää tietojärjestelmien ja tietoliikennejärjestelyjen jatkuvuudenhallintaan ja valmiussuunnitteluun vaikuttavien tekijöiden johdonmukaista huomioimista viranomaisissa. Arviointilakiin ehdotetaan myös uusia viranomaisten tietojärjestelmien arviointimenettelyjä. Nykyisten arviointiviranomaisten ja arviointilaitosten arviointien lisäksi arvioinnin voi jatkossa suorittaa itsearviointina tai luotettavaksi todetun yksityisen palveluntarjoajan toimesta turvallisuusluokan IV tietojen käsittelyn arviointiin saakka. Arvoisa puhemies! Voimassa olevassa arviointilaissa ei säädetä viranomaisille velvollisuuksia arvioida tietojärjestelmiään. Nyt arviointilakiin ehdotetaan lisättäväksi valtionhallinnon viranomaisille velvollisuus arvioida tietojärjestelmänsä ja tietoliikennejärjestelynsä riskiarvioinnin perusteella vähintään itsearviointeina. Lisäksi ehdotetaan kaikkien viranomaisten osalta säännöksiä turvallisuusluokkien I, II ja III tietojen käsittelyn arvioinnista. Uutena kokonaisuutena arviointilakiin ehdotetaan myös säädettäväksi suomalaisille valmistajille mahdollisuus hakea Liikenne- ja viestintävirastolta arviointia ja hyväksyntää julkiseen luetteloon turvallisuuskriittisille ratkaisuille ja niiden valmistukselle. Uuden turvallisuuskriittisten ratkaisujen arviointitehtävän lisäksi Liikenne- ja viestintäviraston tehtäviä ja tarkennetaan tietoturvallisuuden arviointiin liittyvässä neuvonnassa ja tehtävien priorisoinnissa. Puolustusvoimien omien järjestelmien ja niihin kuuluvien turvallisuuskriittisten ratkaisujen arviointi säädetään Pääesikunnan määrätyn turvallisuusviranomaisen tehtäväksi. Lisäksi arviointilakiin ehdotetaan lisättäväksi arviointiviranomaisten yhteistyötä, työnjakoa ja tiedonsaantioikeuksia koskevaa sääntelyä sekä säädetään arviointiviranomaista avustavasta tehtävästä. Arvoisa puhemies! Arviointilaitoslaissa ehdotetaan säädettäväksi yritysturvallisuusselvityksen tekemisestä, jos tietoturvallisuuden arviointilaitos hakee pätevyyttä turvallisuusluokitellun tiedon käsittelyn arviointiin. Sääntelyllä selkeytetään ja tehostetaan tietoturvallisuuden arviointilaitoksena toimivan yrityksen luotettavuuden varmistamista. Ehdotetussa laissa säädetään myös siitä, millä edellytyksillä tietoturvallisuuden arviointilaitos voi käyttää arviointitehtäviensä suorittamisessa alihankkijaa. Lisäksi tietoturvallisuuden arviointilaitoksen arviointipätevyyden osoittamisen menettelyjä joustavoitetaan. Arvoisa puhemies! Valiokunnan saaman selvityksen mukaan lakimuutosten toimeenpanon yhteydessä on tarkoitus laatia ohjeistusta lain täytäntöönpanosta muun muassa arviointimenettelyihin ja arviointikriteeristöihin liittyen. Hallintovaliokunta pitää tätä tärkeänä. Valiokunta tähdentää lisäksi sääntelyn toimivuuden seurantaa. Hallintovaliokunta ehdottaa hallituksen esitykseen sisältyvien 2 ja 3 lakiehdotuksen hyväksymistä muuttamattomina ja 1. lakiehdotuksen hyväksymistä muutettuna eduskunnan kansliaa koskevin teknisluonteisin täsmennyksin. Valiokunnan mietintö on yksimielinen. — Kiitoksia.