124/2025 · Kyberturvallisuuslaki
124/2025 ст. 13Poikkeamaa koskeva loppuraportti
2 luku Riskienhallinta ja poikkeamista ilmoittaminen
Toimijan on annettava valvovalle viranomaiselle merkittävää poikkeamaa koskeva loppuraportti kuukauden kuluessa jatkoilmoituksen toimittamisesta tai, jos kyseessä on pitkäkestoinen poikkeama, kuukauden kuluessa sen käsittelyn päättymisestä.
Loppuraportin on sisällettävä: 1) yksityiskohtainen kuvaus poikkeamasta, sen vakavuudesta ja vaikutuksista; 2) selvitys poikkeaman todennäköisesti aiheuttaneen uhkan tai juurisyyn tyypistä; 3) selvitys toteutetuista ja meneillään olevista toimenpiteistä poikkeaman vaikutusten lieventämiseksi; ja 4) selvitys mahdollisista rajat ylittävistä vaikutuksista.