Kolumni: Suojelupoliisi tiivistää yhteistyötä yrityskentän kanssa

Konkreettinen tapa vahvistaa yrityksen turvallisuusjärjestelyitä ja torjua vakavia uhkia on hakea yrityksestä suojelupoliisin tekemä kansallinen yritysturvallisuusselvitys.

Suojelupoliisin yhteistyö yritysten kanssa on yhä tärkeämpää nykyisessä turvallisuusympäristössä, jossa taloudellisen turvallisuuden teemat korostuvat. Suomessa on useilla suurvaltakamppailunkin kannalta kriittisillä teknologia-aloilla kansainvälisesti merkittävää yritystoimintaa. Samoin monella suomalaisyrityksellä on potentiaalia osallistua kansainvälisiin kilpailutuksiin esimerkiksi Naton projekteissa.

Jotta yrityskentän kriittisestä tuotekehityksestä ja korkean teknologian kotimaisista arvoketjuista pystytään pitämään kiinni, on tärkeä torjua niihin kohdistuvia kansallisen turvallisuuden uhkia ennakoivasti. Konkreettinen tapa vahvistaa yrityksen turvallisuusjärjestelyitä ja torjua vakavia uhkia on hakea yrityksestä suojelupoliisin tekemä kansallinen yritysturvallisuusselvitys. Suojelupoliisi panostaakin loppuvuonna 2026 yritysturvallisuusselvityksiin.

Turvallisuusympäristö haastaa yritysten riskienhallinnan

Suojelupoliisi on varoittanut jo aiemmin, että valtiollinen vakoilu voi viedä yritykseltä tulevaisuuden. Supon tiedossa on viime vuosilta lukuisia onnistuneita kybervakoilutapauksia, joissa valtiolliset toimijat ovat tunkeutuneet suomalaisten pienyritysten järjestelmiin. Myös investoinnit ja henkilötiedustelu voivat aiheuttaa yrityksille uhkia.

Riskit korostuvat, jos yritys kehittää korkean teknologian tuotteita esimerkiksi avaruusteknologioissa, tekoälyssä, puolustusteknologioissa, puolijohteissa tai kvanttiteknologioissa. Suomessa on suurvaltoja kiinnostavaa erityisosaamista myös jäänmurron ja muun alustuotannon alalla.

Miksi ja milloin yritysturvallisuusselvitys?

Aiemmin yritysturvallisuusselvitystä on hakenut lähes aina viranomainen, jonka turvallisuusluokiteltua tietoa selvityksellä on suojattu. Muuttuneessa turvallisuusympäristössä, suojelupoliisi on päättänyt päivittää käytäntöä yritysten kannalta sujuvammaksi. Jatkossa yritysturvallisuusselvitystä voi hakea myös yritys itse, jos sillä on mahdollisuuksia osallistua kansainvälisen järjestön, toimielimen tai toisen valtion järjestämään hankkeeseen.

Yrityksen ei ole vielä tässä vaiheessa tarvinnut tulla valituksi hankkeeseen - osoitettu tosiasiallinen potentiaali riittää. Suojelupoliisi arvioi yrityksen esittämiä perusteluita yritysturvallisuusselvitykselle vielä ennen yritysturvallisuusselvityksen käynnistymistä.

Yritysturvallisuusselvityksessä suojelupoliisi arvioi selvityksen laajuudesta riippuen yrityksen vastuuhenkilöiden luotettavuutta, yrityksen tietoturvallisuuden tasoa ja sen kykyä hoitaa sitoumuksensa. Tavoitteena on vahvistaa yrityksen turvallisuusjärjestelyitä ja löytää selvityksessä esiin tulleisiin kehityskohtiin ratkaisu, joka mahdollistaa yritysturvallisuusselvityksen läpäisemisen.

Yritys voi käyttää hyväksytystä yritysturvallisuusselvitysprosessista annettavaa yritysturvallisuusselvitystodistusta hyödykseen esimerkiksi osallistuessaan kilpailutuksiin. Hyväksytty yritysturvallisuusselvitystodistus on vahva signaali yrityksen turvallisuusjärjestelyiden laadukkuudesta ja yrityksen kyvystä käsitellä kansallisen turvallisuuden kannalta kriittistä tietoa.

Nykyisessä turvallisuusympäristössä turvallisuusorientoituneet yritykset ovat edelläkävijöitä. Yritysturvallisuusselvitys on yksi tapa tehdä turvallisuudesta yrityksen kilpailuvaltti.

Antti Laine
Suojelupoliisin ylitarkastaja