1302/2018 Art. 169Velvollisuus huolehtia viestintäverkkoihin ja tietojärjestelmiin kohdistuvien riskien hallinnasta ja tietoturvallisuuteen liittyvästä häiriöstä ilmoittaminen
22 luku Onnettomuustutkinta ja varautuminen
Valtion rataverkon haltijan sekä liikenteenohjauspalvelun tarjoajan on huolehdittava käyttämiinsä viestintäverkkoihin ja tietojärjestelmiin kohdistuvien riskien hallinnasta.
Valtion rataverkon haltijan sekä liikenteenohjauspalvelun tarjoajan on ilmoitettava viipymättä Liikenne- ja viestintävirastolle viestintäverkkoihin tai tietojärjestelmiin kohdistuvasta merkittävästä tietoturvallisuuteen liittyvästä häiriöstä.
Jos häiriöstä ilmoittaminen on yleisen edun mukaista, Liikenne- ja viestintävirasto voi velvoittaa palvelun tarjoajan tiedottamaan asiasta tai kuultuaan ilmoitusvelvollista tiedottaa asiasta itse.
Liikenne- ja viestintäviraston on arvioitava, koskeeko 2 momentissa tarkoitettu häiriö muita ETA-valtioita ja ilmoitettava tarvittaessa muille asiaan liittyville jäsenvaltioille.
Liikenne- ja viestintävirasto voi antaa tarkempia määräyksiä siitä, milloin 2 momentissa tarkoitettu häiriö on merkittävä, sekä ilmoituksen sisällöstä, muodosta ja toimittamisesta.