Sovelletaan
Rautatiematkustajien oikeudet: Uudelleenlaadittuja matkustajaoikeuksia sovelletaan
Matkatietoa, läpikulkulippuja ja korvauksia koskevat säännöt rautatiematkustajille koko EU:ssa.
Liikenne & infrastruktuuri
Kalusto-, kuljetus- ja matkustajadataa, joka pitää palvelut liikkeessä.
Rakennamme logistiikka- ja huolintayrityksille, bussiliikenteen harjoittajille, joukkoliikenneviranomaisille, satamien lastinkäsittelijöille ja tienpidon urakoitsijoille integraatioita kalusto-, toiminta- ja matkustajajärjestelmien välille, data-alustoja kunnossapitoon ja avoimeen dataan, tietämystä kenttähenkilöstölle sekä IT/OT-tietoturvaa, joka on suunniteltu NIS2-direktiivin ja kyberturvallisuuslain mukaan.
Logistiikka- ja huolintayrityksille, bussiliikenteen harjoittajille, seudullisille joukkoliikenneviranomaisille, satamien lastinkäsittelijöille ja tienpidon urakoitsijoille.
28. kesäkuuta 2025
Saavutettavat henkilöliikennepalvelut
Henkilöliikennepalvelujen verkkosivujen, sovellusten, sähköisten lippujen ja reaaliaikaisen matkatiedon on täytettävä esteettömyysvaatimukset. Suomessa valvojana on Traficom.
LähdeDirektiivi (EU) 2019/882 (avautuu ulkoiselle sivustolle)
17. heinäkuuta 2026
Kriittiset toimijat tunnistetaan
Jäsenvaltiot nimeävät kriittiset toimijat liikenteessä ja muilla aloilla, ja ne arvioivat riskit ja toteuttavat häiriönsietotoimet.
LähdeDirektiivi (EU) 2022/2557 (avautuu ulkoiselle sivustolle)
9. heinäkuuta 2027
Sähköiset rahtitiedot viranomaisille
Toimivaltaisten viranomaisten on hyväksyttävä sertifioitujen eFTI-alustojen kautta saataville asetetut sääntelyyn perustuvat rahtitiedot.
Mikä muuttuu liikenteessä ja logistiikassa
Kapasiteetti on niukin resurssi
Tiet, satamat ja terminaalit toimivat lähellä äärirajojaan, ja työmaat, huoltokatkot ja aikataulut kilpailevat samasta kapasiteetista. Uudistettu TEN-T-asetus asettaa ydinverkon valmistumiselle määräajan vuoteen 2030 ja laajennetulle ydinverkolle vuoteen 2040, joten uudistaminen ja käyttö on suunniteltava yhdessä.
Datan jakamisesta tulee velvoite
Uudistettu ITS-direktiivi ja sen delegoidut säädökset velvoittavat tienpitäjät ja liikennöitsijät asettamaan määritellyt tiedot saataville kansallisten yhteyspisteiden kautta vakiomuodoissa, kuten DATEX II, NeTEx ja SIRI. Avoin data lakkaa olemasta projekti ja muuttuu palveluksi, jolla on laatuvaatimukset.
Operatiivinen tekniikka kuuluu nyt kyberlainsäädäntöön
NIS2-direktiivi luokittelee lento-, raide-, vesi- ja tieliikenteen erittäin kriittisiksi toimialoiksi, ja Suomessa velvoitteista säädetään kyberturvallisuuslaissa. IEC 62443 antaa insinööreille yhteisen tavan käsitellä vyöhykkeitä, yhteyskanavia ja tietoturvatasoja.
Rakenteet ikääntyvät, ja niin myös osaaminen
Vuosikymmeniä sitten rakennetut sillat, laiturit, terminaalit ja varikot tarvitsevat enemmän tarkastuksia ja parempia päätöksiä, kun niiden historian tuntevat asiantuntijat jäävät eläkkeelle. Kuntotiedot, tarkastusraportit ja piirustukset on saatava yhteen paikkaan, seuraavan sukupolven haettaviksi.
Haasteet ja mitä rakennamme
- Haaste
Suunnittelumalleissa, paikkatiedossa, kunnossapitojärjestelmissä ja taulukoissa on kussakin eri versio samasta kohteesta.
RatkaisummeIntegraatiot avoimilla standardeilla, kuten IFC 4.3:lla, ja tapahtumaväylällä, jotta suunnittelu, rakentaminen ja kunnossapito jakavat yhden omaisuusrekisterin ja jokainen muutos kirjataan kerran.
- Haaste
Tarkastusraportteja, valokuvia ja vikailmoituksia tulee nopeammin kuin asiantuntijat ehtivät käsitellä.
RatkaisummeAsiakirjojen automaattinen käsittely lukee tarkastus- ja kartoitusraportit, yhdistää jokaisen löydöksen kohteeseen ja ehdottaa huoltoilmoitusta asiantuntijan vahvistettavaksi, lähdesivu liitteenä.
- Haaste
Matkustajat odottavat täsmällistä tietoa yli liikennöitsijärajojen, ja laki edellyttää nyt myös avointa dataa.
RatkaisummeData-alusta yhdistää aikataulut, reaaliaikaiset sijainnit ja poikkeamat, julkaisee NeTEx-, SIRI- tai DATEX II -syötteet kansalliseen yhteyspisteeseen ja seuraa niiden kattavuutta ja ajantasaisuutta.
- Haaste
Jokainen uusi datavirta varikko-, terminaali- ja ajoneuvojärjestelmistä laajentaa hyökkäyspintaa.
RatkaisummeIT/OT-arkkitehtuurit, joissa vyöhykkeet ja yhteyskanavat noudattavat IEC 62443 -standardia, yksisuuntainen tiedonsiirto siellä, missä riski sitä vaatii, keskitetty identiteetinhallinta ja lokitus, jonka varassa kyberturvallisuuslain poikkeamailmoitukset tehdään.
- Haaste
Kenttä- ja valvomohenkilöstö etsii ohjeita, piirustuksia ja työhistoriaa useista järjestelmistä.
RatkaisummeTietoavustaja ohjeisiin, kohdetietoihin, tarkastusraportteihin ja aiempiin työtilauksiin, aina asiakirjaan ja versioon viitaten. Se antaa tietoa; se ei koskaan ohjaa ajoneuvoja, laitteita tai järjestelmiä.
- Haaste
Asiakaspalvelu ruuhkautuu poikkeustilanteissa, työmaiden aikana ja aikataulumuutoksissa.
RatkaisummeAsiakaspalvelun tuki vastaa poikkeama-, matka- ja korvauskysymyksiin lähdejärjestelmien tiedoilla ja siirtää reklamaatiot ja erityistapaukset henkilöstölle, niillä kielillä, joita matkustajasi käyttävät.
Liikenteen ja logistiikan IT/OT-viitearkkitehtuuri
Ohjaustasot säilyvät ennallaan. Tapahtumiin ja avoimiin standardeihin perustuva dataintegraatiokerros tuo operatiivisen datan saataville vyöhykerajan yläpuolelle, jossa omaisuus-, analytiikka-, tietämys- ja avoimen datan palvelut käyttävät sitä.
Havainnollistava esimerkki
Operatiivinen data ylittää vyöhykerajan kerran, integraatiokerroksen kautta, ja jokainen sen yläpuolella oleva palvelu käyttää sitä uudelleen.
Lue kaavio tekstinä
Kaavio näyttää viisi tasoa ylhäältä alas: taso 4 on yritystaso ERP-, omaisuudenhallinta-, lippu- ja asiakasjärjestelmineen; taso 3 toiminta kuljetusten ja ajojärjestelyjen suunnittelun sekä terminaali-, satama- ja varikkotoimintojen kanssa; taso 2 valvova ohjaus SCADA- ja terminaaliautomaatiojärjestelmineen; taso 1 kenttälaitteet eli ajoneuvolaitteet, anturit, kulunvalvonta ja näyttötaulut; ja taso 0 fyysinen ympäristö eli tiet, sillat, laiturit, terminaalit ja varikot.
IEC 62443 -standardiin perustuva vyöhykeraja erottaa tason 4 alemmista tasoista.
Tasot 1, 2, 3 ja 4 toimittavat dataa dataintegraatiokerrokseen, joka perustuu tapahtumiin ja avoimiin standardeihin. Kerros syöttää kalusto-, kuljetus- ja matkustajadatan alustaa, joka tukee kunto-, kapasiteetti- ja täsmällisyysanalytiikkaa, kenttä- ja valvomohenkilöstön tietoavustajaa sekä avoimen datan syötteitä ja viranomaisraportointia.
Operatiivinen toiminta pysyy hallinnassa
Analytiikka ja avustajat lukevat dataa. Ajojärjestelyt sekä kaluston ja laitteiden ohjaus pysyvät operatiivisissa järjestelmissä ja vuorossa olevalla henkilöstöllä.
Vyöhykkeet ja yhteyskanavat
Segmentointi noudattaa IEC 62443 -standardia. Yhteyskanavat on dokumentoitu, ja data siirretään ohjausvyöhykkeeltä ulos yksisuuntaisesti siellä, missä riski sitä vaatii.
Yksi omaisuusrekisteri
IFC 4.3 antaa suunnittelulle, rakentamiselle ja kunnossapidolle yhteisen sanaston, joten muutos kirjataan kerran ja sitä käytetään kaikkialla.
Avoin data alusta alkaen
Kansallisen yhteyspisteen syötteet tulevat samalta alustalta kuin sisäinen raportointi, ja niiden kattavuus ja viive tarkistetaan ennen julkaisua.
Liikenteen ja infrastruktuurin sääntelyn aikajana
Saavutettavuus-, datanjako-, kyberturvallisuus- ja häiriönsietosäännöt tulevat tiheään tahtiin, ja raide-, rahti- ja merenkulkulainsäädäntö tuo omia päivämääriään.
Sovelletaan
TEN-T: Uudistettu TEN-T-asetus voimaan
Ydinverkko vuoden 2030 loppuun, laajennettu ydinverkko vuoden 2040 loppuun ja kattava verkko vuoden 2050 loppuun mennessä.
Sovelletaan
NIS2: Kansalliset NIS2-säännöt
Lento-, raide-, vesi- ja tieliikenne kuuluvat piiriin. Suomessa kyberturvallisuuslaki tuli voimaan 8. huhtikuuta 2025.
Sovelletaan
Esteettömyysdirektiivi: Esteettömyysvaatimukset voimaan
Mukaan lukien henkilöliikennepalvelujen verkkosivut, sovellukset, sähköiset liput ja reaaliaikainen matkatieto. Suomessa valvojana on Traficom.
Sovelletaan
EMSWe: Euroopan merenkulun yhden palvelupisteen ympäristö käyttöön
Satamakäyntien ilmoitukset yhdenmukaistettujen kansallisten palvelupisteiden kautta.
Sovelletaan
ITS-direktiivi: Ensimmäiset tiedon määräajat kansalliselle yhteyspisteelle
Liikennemääräykset, tietyöt ja turvallisuuteen liittyvät tapahtumat TEN-T-ydinverkolla; muut verkot ja tietotyypit seuraavat vuoteen 2028 mennessä.
Sovelletaan
Telematiikan YTE: Telematiikan YTE voimaan
Yksi YTE henkilö- ja tavaraliikenteen telematiikalle korvaa TAP:n ja TAF:n, ja sitä sovelletaan vaiheittain vuoden 2030 aikatauluun asti.
Sovelletaan
CER-direktiivi: Jäsenvaltiot tunnistavat kriittiset toimijat
Tunnistetut toimijat tekevät sen jälkeen riskiarviot ja toteuttavat häiriönsietotoimet.
Tilanne 15. lokakuuta 2026
Tulossa
eFTI: Viranomaiset hyväksyvät sähköiset rahtitiedot
Toimivaltaisten viranomaisten on hyväksyttävä sertifioitujen eFTI-alustojen kautta saataville asetetut sääntelyyn perustuvat rahtitiedot.
Tulossa
Tekoälysäädös: Suuririskisten järjestelmien velvoitteet
Mukaan lukien tieliikenteen hallinnan ja käytön turvakomponenttina käytettävä tekoäly, vuonna 2026 muutetun säädöksen mukaisesti.
Tulossa
Rautatiekapasiteettiasetus: Digitaaliset kapasiteettityökalut
Tiedonvaihtoa ja digitaalisia kapasiteettityökaluja koskevia sääntöjä sovelletaan; uusi kapasiteettiprosessi alkaa vuoden 2031 aikataulusta.
Sääntely ja standardit
Säädökset, jotka useimmin muovaavat liikenne- ja logistiikkatoimijoiden data-, integraatio- ja tekoälytyötä, ja mitä kukin tarkoittaa toimitushankkeelle.
Tämä katsaus tukee suunnittelukeskusteluja. Se ei ole oikeudellinen eikä sääntelyä koskeva neuvo, ja kansallinen täytäntöönpano ja alakohtainen lainsäädäntö tuovat omia vaatimuksiaan. EU:n päivämäärät tarkistettu 15. lokakuuta 2026 ja Suomen tiedot 5. marraskuuta 2026.
- NIS2 ja kyberturvallisuuslaki liikenteessäSoveltamisalaKoko EU
Liikenne on erittäin kriittinen toimiala. Piiriin kuuluvat lento-, raide-, vesi- ja tieliikenteen toimijat, kuten vesiliikenteen yhtiöt, satamien ylläpitäjät ja älykkäiden liikennejärjestelmien ylläpitäjät. Velvoitteisiin kuuluvat riskienhallinta, poikkeamailmoitukset ja toimitusketjun turvallisuus. Suomessa niistä säädetään kyberturvallisuuslaissa (124/2025), ja valvonta on jaettu toimialaviranomaisille.
Mitä se tarkoittaa hankkeellesiOT-tietoturva, toimittajien varmistaminen ja poikkeamaprosessit tarvitsevat näyttöä, eivät vain toimintaperiaatteita. Suunnittelemme alustat ja integraatiot niin, että pääsynhallinta, lokitus ja poikkeamadata ovat valmiina alusta asti.
LähdeDirektiivi (EU) 2022/2555, EUR-Lex (avautuu ulkoiselle sivustolle)
- ITS-direktiivi ja kansalliset yhteyspisteetSoveltamisalaKoko EU
Direktiivi 2010/40/EU, sellaisena kuin se on muutettuna direktiivillä (EU) 2023/2661, on älykkäiden liikennejärjestelmien kehys. Sen delegoidut asetukset edellyttävät, että määritellyt tie-, liikenne- ja matkatiedot asetetaan saataville kunkin jäsenvaltion kansallisen yhteyspisteen kautta vakiomuodoissa. Määräajat laajentavat kattavuutta vaiheittain.
Mitä se tarkoittaa hankkeellesiDatan, joka aiemmin julkaistiin pyynnöstä, on nyt oltava saatavilla, ajan tasalla ja koneluettavana. Rakennamme sen taustalla olevat dataputket, muotomuunnokset ja laadunseurannan.
LähdeDirektiivi (EU) 2023/2661, EUR-Lex (avautuu ulkoiselle sivustolle)
- Multimodaaliset matkatietopalvelutSoveltamisalaKoko EU
Delegoitu asetus (EU) 2017/1926, sellaisena kuin se on muutettuna delegoidulla asetuksella (EU) 2024/490, määrittää, mitkä kaikkien liikennemuotojen staattiset ja dynaamiset matkatiedot liikenneviranomaiset ja liikennöitsijät asettavat saataville kansallisen yhteyspisteen kautta: aikataulut ja verkot NeTEx-muodossa ja reaaliaikaiset tiedot SIRI-muodossa. Kattavan TEN-T-verkon häiriö- ja reaaliaikatiedot on julkaistava 1. joulukuuta 2025 alkaen ja muun verkon tiedot 1. joulukuuta 2028 alkaen.
Mitä se tarkoittaa hankkeellesiAikataulut, pysäkit, esteettömyystiedot ja reaaliaikainen data tarvitsevat yhden johdonmukaisen lähteen. Liitämme suunnittelu- ja käyttöjärjestelmät NeTEx- ja SIRI-syötteisiin ja tarkistamme ne ennen julkaisua.
LähdeDelegoitu asetus (EU) 2017/1926, EUR-Lex (avautuu ulkoiselle sivustolle)
- Esteettömyysdirektiivi henkilöliikenteessäSoveltamisalaKoko EU
Lento-, bussi-, raide- ja vesiliikenteen henkilöliikennepalvelujen verkkosivustojen, mobiilisovellusten, sähköisten lippujen ja lippupalvelujen sekä reaaliaikaisen matkatiedon on 28. kesäkuuta 2025 alkaen täytettävä esteettömyysvaatimukset kansallisen lainsäädännön kautta. Suomessa vaatimukset tulevat laista 102/2023 ja digipalvelulain muutoksista, ja valvojana on Traficom.
Mitä se tarkoittaa hankkeellesiReittioppaat, lippukaupat ja poikkeamatiedotteet kuuluvat soveltamisalaan. Suunnittelemme ja testaamme ne WCAG 2.2 AA -tason mukaan ja pidämme saavutettavuusselosteen ajan tasalla.
LähdeDirektiivi (EU) 2019/882, EUR-Lex (avautuu ulkoiselle sivustolle)
- Rautatiematkustajien oikeudetSoveltamisalaKoko EU
Asetusta (EU) 2021/782 on sovellettu 7. kesäkuuta 2023 alkaen. Rautatieyritysten ja lipunmyyjien on annettava matkustajille matkatietoa ennen matkaa ja sen aikana, mahdollisuuksien mukaan reaaliaikaisen datan perusteella, ja hoidettava avustaminen, uudelleenreititys ja korvaukset määräajoissa. Rataverkon haltijat jakavat reaaliaikaiset saapumis- ja lähtötiedot rautatieyrityksille, lipunmyyjille ja asemanhaltijoille.
Mitä se tarkoittaa hankkeellesiHäiriötiedotus ja korvausvaatimukset ovat dataprosesseja. Liitämme toiminnan, lipunmyynnin ja asiakaspalvelun yhteen, jotta matkustajat saavat johdonmukaiset vastaukset ja vaatimukset käsitellään ajallaan.
LähdeAsetus (EU) 2021/782, EUR-Lex (avautuu ulkoiselle sivustolle)
- Rautateiden telematiikka ja kapasiteettiSoveltamisalaKoko EU
Täytäntöönpanoasetus (EU) 2026/253 eli telematiikan YTE korvaa erilliset henkilöliikenteen (TAP) ja tavaraliikenteen (TAF) telematiikkasovelluksia koskevat YTE:t. Sitä sovelletaan vaiheittain, ja aikataulutiedot ovat maksutta saatavilla kansallisten yhteyspisteiden kautta. Rautatieinfrastruktuurin kapasiteettia koskeva asetus (EU) 2026/1184 tuo vuoden 2027 lopusta alkaen säännöt digitaaliselle kapasiteettisuunnittelulle ja tiedonvaihdolle.
Mitä se tarkoittaa hankkeellesiAikataulu- ja kulkutiedot siirtyvät yhteisiin viestimuotoihin ja työkaluihin. Liitämme logistiikka- ja asiakasjärjestelmät niihin puuttumatta järjestelmiin, jotka ohjaavat junaliikennettä.
LähdeTäytäntöönpanoasetus (EU) 2026/253, EUR-Lex (avautuu ulkoiselle sivustolle)
- Direktiivi kriittisten toimijoiden häiriönsietokyvystäSoveltamisalaKoko EU
CER-direktiivi kattaa kriittisten toimijoiden fyysisen ja organisatorisen häiriönsietokyvyn, ja liikenne kuuluu sen toimialoihin. Jäsenvaltiot tunnistavat kriittiset toimijat 17. heinäkuuta 2026 mennessä, minkä jälkeen toimijat arvioivat riskit ja toteuttavat teknisiä, turvallisuuteen liittyviä ja organisatorisia toimenpiteitä.
Mitä se tarkoittaa hankkeellesiJatkuvuussuunnittelu kattaa sekä kyber- että fyysiset tapahtumat. Rakentamillamme järjestelmillä on dokumentoidut riippuvuudet ja testatut palautumispolut.
LähdeDirektiivi (EU) 2022/2557, EUR-Lex (avautuu ulkoiselle sivustolle)
- Tekoälysäädös ja liikenneSoveltamisalaKoko EU
Tekoälyjärjestelmät, jotka on tarkoitettu tieliikenteen hallinnan ja käytön turvakomponenteiksi, ovat liitteen III mukaan suuririskisiä; vuonna 2026 muutetun säädöksen mukaan velvoitteita sovelletaan 2. joulukuuta 2027 alkaen. Rautateiden yhteentoimivuudessa, laivavarusteissa, ajoneuvoissa ja miehittämättömissä ilma-aluksissa vaatimukset tulevat alalle liitteen I B jaksossa luetellun lainsäädännön kautta sitä mukaa, kun sen delegoituja ja täytäntöönpanosäädöksiä päivitetään.
Mitä se tarkoittaa hankkeellesiLuokittelemme jokaisen käyttötapauksen varhain. Ihmisille tietoa antavat avustajat ja analytiikka suunnitellaan ja dokumentoidaan eri tavalla kuin järjestelmät, jotka ohjaavat ajoneuvoja tai laitteita. Jälkimmäiset jäävät soveltamisalan ulkopuolelle, ellei suuririskisten järjestelmien vaatimuksia ole suunniteltu mukaan.
LähdeAsetus (EU) 2024/1689, EUR-Lex (avautuu ulkoiselle sivustolle)
Havainnollistavia käyttötapauksia
Havainnollistava esimerkkiTarkastuslöydökset omaisuusrekisteriin
Tienpidon urakoitsijan tai sataman silta- ja laituritarkastusten raportit luetaan, jokainen löydös yhdistetään kohteeseen ja ehdotetaan huoltoilmoitukseksi asiantuntijan vahvistettavaksi.
Ohjeet ja historia kenttähenkilöstölle
Kenttähenkilöstö kysyy omalla kielellään ja saa ohjeen, kohteen historian ja tarvittavat piirustukset lähteineen. Operatiiviset päätökset pysyvät työnjohdolla.
Poikkeamakysymykset ruuhka-aikoina
Seudullisen joukkoliikenteen matkustajat saavat lähdejärjestelmistä ajantasaisen tilanteen, vaihtoehdot ja korvausmahdollisuutensa; henkilöstö hoitaa reklamaatiot ja erityisavun.
Rahti- ja tulliasiakirjat
Huolintaliikkeen rahtikirjat, lähetteet, tulliasiakirjat ja luvat luetaan ja niiden täydellisyys tarkistetaan ennen kuin suunnittelija käy poikkeukset läpi.
Vanhat suunnittelujärjestelmät rajapintojen taakse
Bussiliikenteen harjoittajan vanha ajojärjestely- tai kunnossapidon suunnittelujärjestelmä kääritään dokumentoitujen rajapintojen taakse ja korvataan toiminto kerrallaan liikenteen jatkuessa.
Alustat liikenteessä ja infrastruktuurissa
SAP
Gold PartnerSAP S/4HANA:n omaisuudenhallinta, myös teiden ja putkistojen kaltaisten viivamaisten kohteiden hallinta, sekä kunnossapidon suunnittelu, hankinnat ja talous yhdessä järjestelmässä.
Salesforce
Summit PartnerAsiakaspalvelu, matkustaja- ja rahtiasiakkaiden asiakkuudet ja kenttähuolto, integroituina lipunmyyntiin, operatiivisiin järjestelmiin ja omaisuusjärjestelmiin.
Odoo
Gold PartnerProjektit, kenttähuolto, varastot ja laskutus urakoitsijoille, terminaalioperaattoreille ja pienemmille kuljetusyrityksille.
Kumppanuustasot ovat FromNinen omia. Tuotenimet ovat omistajiensa tavaramerkkejä.
Suomi
Eurooppalaiset säännöt, kansalliset yhteyspisteet
Suomessa liikenteen toimijat kuuluvat kyberturvallisuuslain (124/2025) piiriin, ja valvonta on jaettu toimialaviranomaisille. Henkilöliikennepalvelujen verkkosivujen, sovellusten ja lippupalvelujen esteettömyysvaatimukset tulevat laista 102/2023 ja digipalvelulain muutoksista, ja niitä valvoo Traficom.
TEN-T, ITS-direktiivi ja NIS2 ovat yhteisiä koko EU:ssa, mutta kansalliset yhteyspisteet, dataprofiilit ja kansalliset kyberturvallisuuslait vaihtelevat maittain. Rakennamme integraatiot ja data-alustat eurooppalaisten standardien, kuten IFC:n, NeTExin, SIRI:n ja DATEX II:n, varaan ja pidämme kansalliset profiilit ja raportoinnin omissa sovittimissaan, jotta useassa maassa toimiva organisaatio säilyttää yhden arkkitehtuurin.
- NIS 2 -direktiiviDirektiivi (EU) 2022/2555 toimenpiteistä kyberturvallisuuden korkean yhteisen tason varmistamiseksi kaikkialla unionissa (NIS 2 -direktiivi) (avautuu ulkoiselle sivustolle)
- KyberturvallisuuslakiKyberturvallisuuslaki 124/2025, NIS2-direktiivin kansallinen täytäntöönpano; valvonta toimialakohtaisilla viranomaisilla, keskitettynä yhteyspisteenä Traficomin Kyberturvallisuuskeskus (avautuu ulkoiselle sivustolle)
- EsteettömyysdirektiiviDirektiivi (EU) 2019/882 tuotteiden ja palvelujen esteettömyysvaatimuksista (avautuu ulkoiselle sivustolle)
- Esteettömyysvaatimukset (EAA)Laki eräiden tuotteiden esteettömyysvaatimuksista 102/2023 sekä digitaalisten palvelujen tarjoamisesta annetun lain muutokset; valvojana Traficom (avautuu ulkoiselle sivustolle)
- TekoälysäädösAsetus (EU) 2024/1689 tekoälyä koskevista yhdenmukaistetuista säännöistä (tekoälysäädös) (avautuu ulkoiselle sivustolle)
Usein kysytyt kysymykset
Ohjaako ohjelmistonne ajoneuvoja, aluksia tai liikennettä?
Ei. Lähtökohtaisesti analytiikka ja avustajat vain lukevat operatiivista dataa. Ajojärjestelyt sekä ajoneuvojen, laitteiden ja liikenteen ohjaus pysyvät niistä vastaavissa järjestelmissä ja niistä vastaavilla ihmisillä muutostenhallintasi mukaisesti.
Rakennatteko turvallisuuskriittisiä ohjausjärjestelmiä?
Emme. Emme kehitä ohjelmistoja, jotka on sertifioitava rautateiden CENELEC-turvallisuusstandardien tai vastaavien turvallisuusvaatimusten mukaan. Liitymme tällaisiin järjestelmiin määriteltyjen ja dokumentoitujen rajapintojen kautta, yleensä vain lukien, ja pidämme omat osamme niiden turvallisuusosoituksen ulkopuolella.
Mitä datastandardeja käytätte?
IFC 4.3:a infrastruktuuri- ja kohdedataan, NeTEx- ja SIRI-standardeja joukkoliikenteen aikatauluihin ja reaaliaikaisiin tietoihin sekä DATEX II:ta tieliikenteen dataan. Järjestelmät, joilla on omat formaattinsa, kohdistetaan näihin standardeihin integraatiokerroksessa.
Voitteko hoitaa datamme julkaisun kansalliseen yhteyspisteeseen?
Rakennamme ja ylläpidämme julkaisun taustalla olevat dataputket, muotomuunnokset ja laatutarkistukset. Päätös siitä, mitä julkaiset, ja vastuu siitä pysyvät sinulla.
Miten tuette kyberturvallisuuslain velvoitteita liikennetoimijan toimittajana?
Tietoturvallisuuden hallintajärjestelmämme on ISO/IEC 27001 -sertifioitu. Sovimme tietoturvavaatimuksista ja poikkeamailmoituksista sopimuksessa, käytämme ympäristöissäsi vähimpien oikeuksien periaatetta ja lokitettua pääsyä ja dokumentoimme osamme niin, että ne sopivat toimitusketjusi riskiarvioon.
Pitääkö omaisuudenhallinta- tai suunnittelujärjestelmä vaihtaa?
Ei. Integroimme lähtökohtaisesti ja uudistamme vaiheittain: ensin rajapinnat nykyisen järjestelmän ympärille, sitten toiminto kerrallaan siellä, missä se kannattaa. Täsmäytys jatkuu, kunnes vanha polku poistetaan käytöstä.
Keskustellaan liikenne- tai logistiikkahankkeestasi
Haluatko yhdistää kohde- ja tarkastusdatan, julkaista avointa dataa kansalliseen yhteyspisteeseen tai suojata IT/OT-datavirrat? Aloitetaan yhdestä terminaalista, kohdeluokasta tai datavirrasta.