810/2026 Art. 38Huomautus ja valvontapäätös

Liikenne- ja viestintävirasto voi huomauttaa tämän lain nojalla valvomaansa toimijaa puutteista tai velvoittaa toimijan kohtuullisessa määräajassa korjaamaan puutteet tässä laissa tai sen nojalla annetuissa määräyksissä taikka eIDAS-asetuksessa tai sen nojalla annetuissa säännöksissä säädettyjen velvollisuuksien noudattamisessa.

Jos toimija ei velvoittavan päätöksen saatuaan korjaa 1 momentissa tarkoitettuja puutteita annetussa määräajassa, Liikenne- ja viestintävirasto voi määrätä toimijan keskeyttämään tai lopettamaan palvelun tarjoamisen tai hyväksyttyjen luottamuspalvelujen osalta peruuttaa palvelun tarjoajan tai sen tarjoaman palvelun hyväksytyn aseman. Päätöstä tehtäessä Liikenne- ja viestintäviraston tulee ottaa huomioon velvollisuuksien noudattamiseen liittyvän puutteen laajuus, kesto ja seuraukset.

Sen lisäksi, mitä 1 ja 2 momentissa säädetään, jos toimenpiteistä kyberturvallisuuden yhteisen korkean tason varmistamiseksi kaikkialla unionissa, asetuksen (EU) N:o 910/2014 ja direktiivin (EU) 2018/1972 muuttamisesta sekä direktiivin (EU) 2016/1148 kumoamisesta annetun Euroopan parlamentin ja neuvoston direktiivin (EU) 2022/2555 (NIS 2 -direktiivi) 8 artiklan 1 kohdan nojalla nimetty tai perustettu toimivaltainen viranomainen tai luonnollisten henkilöiden suojelusta henkilötietojen käsittelyssä sekä näiden tietojen vapaasta liikkuvuudesta ja direktiivin 95/46/EY kumoamisesta annetun Euroopan parlamentin ja neuvoston asetuksen (EU) 2016/679 (yleinen tietosuoja-asetus) nojalla nimetty tai perustettu valvontaelin tekee Liikenne- ja viestintävirastolle eIDAS-asetuksen 20 artiklan 3 a tai 3 b kohdassa tarkoitetun ilmoituksen, Liikenne- ja viestintävirasto voi, ottaen huomioon velvollisuuksien noudattamiseen liittyvän laiminlyönnin laajuuden, keston ja seuraukset, peruuttaa hyväksytyn luottamuspalvelun tarjoajan tai sen tarjoaman palvelun hyväksytyn aseman.