Kyberturvallisuutta, jota työntekijäsi oikeasti käyttävät.
Lyhyet videot, selkeä kieli ja 41 käytännön tilannetta todellisesta työelämästä.
Toimittajan muuttunut pankkitili, verkkotunnus, joka näyttää lähes samalta, puhelu ”toimitusjohtajalta”, kirjautumispyyntö, jota et pyytänyt. Yritys näkee, kuka on suorittanut kurssin ja millä tuloksella.
responsiblo-alustan riippumaton koulutustuote. Ei Euroopan unionin eikä minkään kansallisen kyberturvallisuusviranomaisen ohjelma.
Yritystilisi näyttää sinulle
ESIMERKKI83 %
20/24 suoritettu
Laura Virtanen
100 %
Mikko Korhonen
100 %
Anna Nieminen
63 %
Juha Mäkinen
25 %
Päivitetty tänään klo 9.14
Vie yhteenveto →Koskeeko NIS2 myös sinun organisaatiotasi?
Vastaa enintään kolmeen lyhyeen kysymykseen, niin näet heti suuntaa antavan tuloksen. Vastauksiasi ei lähetetä eikä tallenneta.
NIS2 koskee sinua yleensä, jos:
- toimit alalla, jonka direktiivi mainitsee, esimerkiksi energia, vesi, pankkitoiminta, terveydenhuolto, lento-, rautatie- tai vesiliikenne, pilvi ja IT-palvelujen hallinta muille, tietty valmistus, elintarviketeollisuus, kemia, jätteet, postipalvelut tai tutkimus,
- ja työllistät vähintään 50 henkilöä tai sekä vuosiliikevaihtosi että taseesi loppusumma ylittävät 10 miljoonaa euroa,
- tai tarjoat yleisiä sähköisiä viestintäverkkoja tai -palveluja, DNS-palveluja tai sähköisten allekirjoitusten palveluja; niissä koolla ei ole merkitystä.
- Valtion keskushallinto kuuluu piiriin koosta riippumatta; alueiden, kuntien ja koulujen osalta ratkaisee kansallinen laki.
Tämä on vain suuntaa antava arvio NIS2-direktiivin perusteella, ei oikeudellinen neuvo. Sen, koskevatko säännöt sinua ja miten, ratkaisee kansallinen laki, joka eroaa yksityiskohdiltaan maittain; kansallinen kyberturvallisuusviranomainen antaa ohjeita.
Kysymys 1/3
Mitä organisaatiosi tekee?
Ratkaisevaa on se, mitä tarjoat muille, ei se, mitä itse käytät. Jos useampi vaihtoehto sopii, valitse ylin.
- Televiestintä, DNS, sähköiset allekirjoitukset
- Yleiset sähköiset viestintäverkot ja -palvelut, DNS-palvelut, ylätunnusrekisterit, verkkotunnusten rekisteröinti muille (myös jälleenmyynti), sähköiset allekirjoitukset, leimat ja aikaleimat. Pelkkä verkkotunnuksen, puhelimen tai sähköisen allekirjoituksen käyttö ei riitä.
- Energia, vesi, terveydenhuolto, pankit
- Sähkön, kaasun, lämmön, öljyn ja vedyn tuotanto ja toimitus, latauspisteet (ei asennus ja huolto); juoma- ja jätevesi; pankit, pörssit, keskusvastapuolet; terveydenhuolto lääketieteelliset laboratoriot mukaan lukien, lääkkeiden tutkimus ja valmistus. Ei vakuutuksia, leasingia, lainoja eikä kirjanpitoa.
- Lento-, rautatie- ja vesiliikenne, pilvi, IT-palvelujen hallinta
- Lentoasemat, lento-, rautatie- ja varustamoyhtiöt, satamat, tieliikenteen ohjaus; pilvi, datakeskukset, internetin yhdysliikennepisteet; IT:n tai tietoturvan hallinta muille yrityksille; avaruuspalvelut. Ei tieliikenteen tavarankuljetusta, linja-auto- tai taksiliikennettä, huolintaa, ohjelmistokehitystä eikä verkkosivujen suunnittelua.
- Tietty valmistus, elintarvikkeet, kemia, jätteet, posti, tutkimus
- Elektroniikan, sähkölaitteiden, koneiden, ajoneuvojen ja lääkinnällisten laitteiden valmistus (toiminnot NACE-luokissa 26–30); elintarvikkeiden teollinen tuotanto ja tukkukauppa; kemia; jätteet; posti ja kuriirit; muiden kauppiaiden verkkokauppapaikat, hakukoneet, sosiaaliset verkostot; kaupallinen tutkimus. Ei ruokakauppoja, ravintoloita eikä omaa verkkokauppaa. Muu valmistus ei yleensä kuulu tähän; jos jalostat kemiallisia aineita ja seoksia, tarkista asia kansalliselta viranomaiselta.
- Viranomainen, alue, kunta, koulu tai yliopisto
- Ministeriöt ja valtion keskushallinto, alueet, kunnat, koulut ja yliopistot. Direktiivi jättää ulkopuolelle tuomioistuimet, parlamentit ja keskuspankit.
- Ei mikään näistä
- Esimerkiksi vakuutukset, tieliikenne, ohjelmistokehitys, kauppa, ravintolat, rakentaminen ja useimmat palvelut.
Kysymys 2/3
Montako henkilöä organisaatiosi työllistää?
Laske kokoaikaiseksi muunnetut henkilötyövuodet viimeiseltä päättyneeltä tilikaudelta, mukaan lukien yrityksessä työskentelevät omistajat, mutta ilman oppisopimusopiskelijoita ja ammatillisessa koulutuksessa olevia opiskelijoita. Jos kuulut yritysryhmään, lisää yritykset, jotka määräävät sinua tai joita sinä määräät.
Kysymys 3/3
Ylittävätkö sekä vuosiliikevaihtosi että taseesi loppusumma 10 miljoonaa euroa?
Liikevaihdon (ilman arvonlisäveroa) ja taseen loppusumman löydät viimeisimmästä vahvistetusta tilinpäätöksestä. Riittää, että toinen luvuista on 10 miljoonaa euroa tai vähemmän. Yritysryhmässä ota mukaan yritykset, jotka määräävät sinua tai joita sinä määräät.
Todennäköisesti kyllä, tiukemmassa järjestelmässä (keskeinen toimija)
Direktiivin mukaan keskeisten alojen suuret organisaatiot kuuluvat tiukempaan järjestelmään. Niiden on toteutettava kyberturvallisuusriskien hallintatoimenpiteitä, ja direktiivi mainitsee niiden joukossa nimenomaisesti koulutuksen. Johdon on osallistuttava koulutukseen, ja työntekijöitä tulisi kouluttaa säännöllisesti.
Todennäköisesti kyllä, pikemmin kevyemmässä järjestelmässä (tärkeä toimija)
Organisaatiosi kuuluu todennäköisesti kevyempään järjestelmään, tai tiukempaan, jos liikevaihto ylittää 50 miljoonaa euroa ja tase 43 miljoonaa euroa. Kummassakin tapauksessa sen on toteutettava kyberturvallisuusriskien hallintatoimenpiteitä, koulutus mukaan lukien: johdon on osallistuttava siihen, ja työntekijöitä tulisi kouluttaa säännöllisesti.
Todennäköisesti kyllä, kevyemmässä järjestelmässä (tärkeä toimija)
Direktiivin mukaan näiden alojen organisaatiot kuuluvat kevyempään järjestelmään; valtio voi poikkeuksellisesti soveltaa tiukempaa. Silloinkin niiden on toteutettava kyberturvallisuusriskien hallintatoimenpiteitä, koulutus mukaan lukien: johdon on osallistuttava siihen, ja työntekijöitä tulisi kouluttaa säännöllisesti.
Todennäköisesti kyllä, organisaatiosi koosta riippumatta
Direktiivi kattaa valitsemasi palvelut koosta riippumatta. Järjestelmä riippuu palvelusta. Pelkässä verkkotunnusten rekisteröinnissä velvoitteet koskevat lähinnä haltijoiden tietoja. Muissa palveluissa toimenpiteisiin kuuluu koulutus: johdon on osallistuttava siihen, ja työntekijöitä tulisi kouluttaa säännöllisesti.
Todennäköisesti ei suoraan, mutta ehkä asiakkaidesi kautta
Et todennäköisesti itse kuulu direktiivin piiriin. Sen piiriin kuuluvien asiakkaiden on kuitenkin huolehdittava suorien toimittajiensa turvallisuudesta, ja ne voivat vaatia sitä sinulta sopimuksessa, myös henkilöstösi koulutusta.
NIS2 ei todennäköisesti koske sinua
Vastaustesi perusteella direktiivi ei todennäköisesti koske sinua suoraan. Kansallinen laki voi kuitenkin kattaa muitakin aloja, ja valtio voi poikkeuksellisesti nimetä tietyn organisaation. Jos toimitat NIS2:n piiriin kuuluville organisaatioille, ne voivat vaatia sinulta turvallisuutta ja henkilöstön koulutusta.
Näiden vastausten perusteella sitä ei voi sanoa
Ilman toimialaasi emme voi antaa luotettavaa arviota. Ratkaisevaa on päätoimiala eli se, mitä tarjoat muille. Käy vaihtoehdot uudelleen läpi tai kysy meiltä. Siihen asti varaudu siihen, että NIS2 voi koskea sinua.
Näiden vastausten perusteella sitä ei voi sanoa
Ilman organisaatiosi kokoa emme voi antaa luotettavaa arviota. Henkilöstömäärän, liikevaihdon ja taseen löydät tilinpäätöksestä, tai kysy kirjanpitäjältäsi tai henkilöstöhallinnosta. Siihen asti varaudu siihen, että NIS2 voi koskea sinua.
Keskushallinto kyllä, muut kansallisen lain mukaan
Direktiivi kattaa valtion keskushallinnon koosta riippumatta. Alueellisen hallinnon se kattaa, jos valtio valitsee sen riskinarvioinnin perusteella, ja kunnat ja koulut vain, jos kansallinen laki sisällyttää ne. Tarkista asia kansalliselta kyberturvallisuusviranomaiselta.
Tämä on vain suuntaa antava arvio NIS2-direktiivin perusteella, ei oikeudellinen neuvo. Sen, koskevatko säännöt sinua ja miten, ratkaisee kansallinen laki, joka eroaa yksityiskohdiltaan maittain; kansallinen kyberturvallisuusviranomainen antaa ohjeita.
Miksi nyt
Hyökkäykset kohdistuvat ihmisiin, eivät palvelimiin
Moni tietoturvapoikkeama alkaa viestillä, puhelulla tai pyynnöllä, joka näyttää tavalliselta. Tekniikka auttaa, mutta ratkaiseva hetki on ihminen, joka pysähtyy ja tarkistaa. Siksi NIS2-direktiivi lukee työntekijöiden koulutuksen riskienhallintatoimenpiteisiin.
NIS2 lyhyesti
NIS2-direktiivi lukee kyberhygienian perustoimet ja kyberturvallisuuskoulutuksen riskienhallintatoimenpiteisiin ja edellyttää, että myös johtoelimet koulutetaan.
Direktiivin (EU) 2022/2555 20 artikla ja 21 artiklan 2 kohdan g alakohta (teksti EUR-Lexissä).
Mitä kurssi tekee
Se opettaa tunnistamaan tilanteen, jossa on parempi pysähtyä, tarkistaa tai ilmoittaa, ja antaa yritykselle yhteenvedon siitä, kuka on koulutettu.
17.10.2024
Kansallisten NIS2-lakien määräaika
75–90 min
Koko kurssi harjoituksineen ja loppukokeineen
41
Käytännön tilannetta todellisesta elämästä 8 luvussa
Kurssilla harjoitellaan tilanteita, jotka jokainen yritys tuntee
Näin kurssi etenee
Yhteensä 75–90 minuuttia
Kutsu
Työntekijät saavat yritykseltään kutsun tai käyttökoodin.
8 lukua
Jokaisessa luvussa lyhyt video ja teksti.
Harjoitukset
41 tilannetta todellisesta elämästä; virheet ovat sallittuja.
Loppukoe
Lopussa 12 kysymystä, hyväksytty 75 %:sta alkaen.
Yhteenveto
Yritys näkee, kuka on suorittanut kurssin.
Kurssin sisältö
Kahdeksan lukua, jotka koskevat töissä kaikkia
Hyökkäykset kohdistuvat ihmisiin
Kuusi painostuskeinoa ja kaksi kysymystä ennen jokaista askelta.
Tietojenkalastelu: viestit, linkit ja liitteet
Verkkotunnus, joka näyttää lähes samalta; minne linkki todella vie; liite, joka pyytää lisää.
Puhelut, tekstiviestit ja äänet, jotka eivät ole aitoja
Tekstiviesti ”pankilta”, puhelu ”toimitusjohtajalta”, QR-koodi linkin sijaan.
Salasanat ja kirjautuminen
Pituus, ainutkertaisuus, salasanojen hallintasovellus ja pyynnöt, joita et itse käynnistänyt.
Laitteet, päivitykset ja tuntemattomat tiedostot
Päivitykset ajallaan, ei koskaan tuntematonta asemaa, siisti työpöytä.
Yrityksen tiedot ja jakaminen
Oikea vastaanottaja, tarpeellinen laajuus, hyväksytty työkalu, myös tekoälyn kanssa.
Työskentely toimiston ulkopuolella
Wi-Fi, etätyö, vieras ihminen ovella, kadonnut kannettava.
Kun jotain tapahtuu
Ilmoita tosiasiat ajoissa, älä pahenna tilannetta, käyttöoikeudet kollegan lähtiessä.
Loppukoe
12 kysymystä, hyväksytty 75 %:sta alkaen. Hyväksytyn kokeen jälkeen osallistuja saa henkilökohtaisen todistuksen, ja tulos siirtyy yrityksen yhteenvetoon.
Kurssi johdolle
Työntekijöiden kurssin kahdeksan lukua ja kolme lukua johdolle: mitä NIS2 odottaa johdolta; poikkeamat, määräajat ja toimittajat; koulutus, kirjanpito ja mitä ei pidä väittää. Loppukoe, jossa on 18 kysymystä, ja oma todistus.
Haluan kurssin johdolleHarjoitukset
Kokeile heti
Lyhyet käytännön tilanteet kuuluvat lukuihin. Harjoitusten brändit ja instituutiot ovat todellisia, koska juuri niiksi huijarit tekeytyvät. Osoitteet, numerot ja viestit ovat keksittyjä. Kokeile tässä yhtä harjoitusta jokaisesta oppitunnista. Valintasi lähetetään vain arvioitaviksi, eikä niitä tallenneta.
- Luku 1 Hyökkäykset kohdistuvat ihmisiin Esimerkki: Five seconds: safe or risky? · Nopea sarja Kurssilla: What would work on you? · Yhdistäminen
- Luku 2 Tietojenkalastelu: viestit, linkit ja liitteet Esimerkki: Two domains, five seconds · Erojen etsiminen aikaa vastaan Kurssilla: Morning inbox · Lajittelukansio Kurssilla: Where does that link go? · Minne linkki todella vie Kurssilla: Mark what warns you · Varoitusmerkkien merkitseminen Kurssilla: The spreadsheet wants macros · Tilanne ja kolme vaihtoehtoa Kurssilla: An invoice with a new account · Asiakirjojen vertailu Kurssilla: The supplier writes a third time · Haarautuva tarina
- Luku 3 Puhelut, tekstiviestit ja äänet, jotka eivät ole aitoja Esimerkki: The director calls from a conference · Haarautuva tarina Kurssilla: A text from the bank · Simuloitu keskustelu Kurssilla: Is it really them? · Tilanne ja kolme vaihtoehtoa Kurssilla: A QR code on a poster and in an email · Riskien etsiminen näkymästä Kurssilla: A colleague needs your access · Simuloitu keskustelu Kurssilla: Quick series: phone in hand · Nopea sarja
- Luku 4 Salasanat ja kirjautuminen Esimerkki: The phone wants you to approve a sign-in · Puhelin ja kehotteet Kurssilla: Password lab · Salasanalaboratorio Kurssilla: A password leaked from an online shop · Haarautuva tarina Kurssilla: Which sign-in page is genuine? · Erojen etsiminen aikaa vastaan Kurssilla: Password manager, passkey, code: what is what · Yhdistäminen
- Luku 5 Laitteet, päivitykset ja tuntemattomat tiedostot Esimerkki: Find the risks on the desk · Riskien etsiminen näkymästä Kurssilla: Update or meeting · Tilanne ja kolme vaihtoehtoa Kurssilla: A USB stick outside the meeting room · Tilanne ja kolme vaihtoehtoa Kurssilla: Which window is real? · Varoitusmerkkien merkitseminen Kurssilla: I need to convert a PDF · Haarautuva tarina
- Luku 6 Yrityksen tiedot ja jakaminen Esimerkki: What may go into an AI tool · Lajittelu koreihin Kurssilla: Sort the data · Lajittelu koreihin Kurssilla: A link for anyone · Tilanne ja kolme vaihtoehtoa Kurssilla: The attachment went to the other Sarah · Vaiheiden järjestäminen Kurssilla: What in the spreadsheet is personal data · Varoitusmerkkien merkitseminen
- Luku 7 Työskentely toimiston ulkopuolella Esimerkki: A stranger at the door · Simuloitu keskustelu Kurssilla: The hotel Wi-Fi wants a certificate · Haarautuva tarina Kurssilla: Finishing work on the family laptop · Tilanne ja kolme vaihtoehtoa Kurssilla: The laptop stayed on the train · Vaiheiden järjestäminen Kurssilla: Home office · Riskien etsiminen näkymästä Kurssilla: Quick series: your phone at work · Nopea sarja
- Luku 8 Kun jotain tapahtuu Esimerkki: Put together a report · Ilmoituksen kokoaminen Kurssilla: You have already entered your password · Haarautuva tarina Kurssilla: Files will not open: what now · Haarautuva tarina Kurssilla: A former colleague can still see the folder · Tilanne ja kolme vaihtoehtoa Kurssilla: Report it or not? · Nopea sarja
- Oppitunti 9 What NIS2 expects from management Esimerkki: Management duties: what goes with what · Yhdistäminen Kurssilla: What "compliance" is and is not · Nopea sarja
- Oppitunti 10 Incidents, deadlines and suppliers Esimerkki: Reporting deadlines: 24 hours, 72 hours, final report · Aikajana Kurssilla: A supplier you give access to · Lajittelu koreihin
- Oppitunti 11 Training, records and what not to claim Esimerkki: Weekend incident · Haarautuva tarina Kurssilla: Training as a measure: what to record · Ilmoituksen kokoaminen
Virheet ovat sallittuja: näet heti, mikä oli riskialtista ja miksi. Pisteesi näet vain sinä; yritys näkee suoritetut luvut ja loppukokeen tuloksen.
Kurssi on tällä hetkellä saatavilla tšekiksi.
Kerro meille, mitä tiimisi tarvitsee, niin otamme yhteyttä.
Ota yhteyttäTarkistuslista: 12 askelta työntekijöiden valmistamiseen NIS2:een
Käytännöllinen PDF-tarkistuslista yrityksen johdolle ja kyberturvallisuudesta vastaavalle henkilölle. Se käy läpi johdon, työntekijöiden koulutuksen, poikkeamista ilmoittamisen ja toimittajat ja näyttää, miten valmistautuminen dokumentoidaan.
johto koulutetaan ensin ja se hyväksyy koulutussuunnitelman
kuka vastaa kyberturvallisuudesta
keitä koulutetaan ja miten perehdytyskoulutus hoidetaan
säännöllinen koulutus harjoituksineen ja kokeineen
yksi ilmoitustapa ja suunnitelma poikkeaman varalle
toimittajat, joilla on pääsy, ja koulutuskirjanpito
10 sivua A4, PDF
responsiblon NIS2-kurssiohjelman materiaali. Englanniksi, versio marraskuu 2026.
Lataa maksutta
Hanki tarkistuslista ILMAISEKSI
Yritystili
Tarvitseeko koko tiimisi koulutusta?
Ota yhteyttä, niin vastaamme kahden työpäivän kuluessa. Autamme valitsemaan paketin ja johdon kurssin. Suuremmille yrityksille teemme myös oman akatemian yrityksen logolla ja väreillä.
Kutsut, tiimin yhteenveto ja vientitoiminnot sisältyvät jokaiseen pakettiin; paketit eroavat vain henkilömäärän ja hinnan osalta
Yritys näkee suoritetut luvut ja loppukokeen tuloksen, ei yksittäisiä vastauksia harjoituksista
Kuka tahansa voi varmentaa jokaisen työntekijän todistuksen sen numerolla
Usein kysytyt kysymykset
Mitä kysytään useimmin
Onko kurssi yksityishenkilöille ilmainen?
Ei. Kurssi on tarkoitettu yrityksille ja organisaatioille; pienin paketti, Micro, kattaa 5 henkilöä. Voit kokeilla esimerkkitilannetta maksutta tässä sivulla.
Onko tämä EU:n tai viranomaisen virallinen kurssi?
Ei. Kurssin tarjoaa responsiblo riippumattomana koulutusalustana. Henkilökohtainen todistus osoittaa kurssin ja sen loppukokeen suorittamisen, ei organisaation sertifiointia eikä lainsäädännön noudattamista.
Riittääkö kurssi NIS2:een?
Ei yksinään. Työntekijöiden koulutus on yksi toimenpide teknisten ja organisatoristen toimien rinnalla. Sen, mikä organisaatiotanne koskee, arvioi organisaatio itse tai sen neuvonantajat. Direktiivin (EU) 2022/2555 teksti on saatavilla EUR-Lexissä.
Mikä on harjoitusosio?
41 tilannetta todellisesta elämästä 16 eri muodossa: saapuneiden viestien lajittelu, verkkotunnuksen eron etsiminen aikaa vastaan, sen paljastaminen, minne linkki todella vie, päätökset haarautuvassa tarinassa, tietojen lajittelu vetämällä ja pudottamalla. Virheet ovat sallittuja; näet heti, mikä oli riskialtista ja miksi. Kyse ei ole arvosteltavasta kokeesta.
Kuinka pitkiä videot ovat?
Lyhyitä: enintään 2 minuuttia lukua kohden. Kaikki olennainen on myös videon alla olevassa tekstissä.
Sopiiko kurssi myös johdolle ja IT:lle?
Johdolle on erillinen kurssi, Kyberturvallisuus johdolle: työntekijöiden kurssin kahdeksan lukua ja kolme lukua johdon roolista NIS2:n mukaan, ilmoitusten määräajoista ja toimittajista, omalla loppukokeella ja todistuksella. IT-ylläpitäjät ja tietoturvaroolit tarvitsevat lisäksi erikoiskoulutusta, jota tämä kurssi ei korvaa.
Kuinka usein koulutus pitää toistaa?
Organisaatiosi päättää välin omien sääntöjensä ja riskiensä perusteella. Henkilökohtainen todistus on voimassa 12 kuukautta; sen jälkeen kurssin voi suorittaa uudelleen.
Millä kielillä kurssi on saatavilla?
Kurssi on saatavilla tšekiksi.
Puuttuuko kysymyksesi? Kysy meiltä, niin saat vastauksen kahden työpäivän kuluessa. Lähetä kysymys
Aloita kyberturvallisuus jo tänään
Kerro meille, montako henkilöä haluat kouluttaa, niin otamme yhteyttä kahden työpäivän kuluessa.
Kyberturvallisuus työntekijöille on responsiblo s.r.o:n riippumaton koulutustuote. Se ei ole Euroopan unionin eikä minkään kansallisen kyberturvallisuusviranomaisen ohjelma, eivätkä ne ole hyväksyneet sitä. Sisältö ei ole oikeudellista neuvontaa.