Gäller redan
Tågresenärernas rättigheter: Omarbetade rättigheter för tågresenärer gäller
Regler för tågresenärer i hela EU om reseinformation, genomgående biljetter och ersättning.
Transport och infrastruktur
Fordons-, gods- och resenärsdata som håller trafiken rullande.
Vi bygger för logistik- och speditionsföretag, bussbolag, regionala kollektivtrafikmyndigheter och väghållningsentreprenörer i Finland. Det gäller kopplingar mellan anläggnings-, drift- och resenärssystem, dataplattformar för underhåll och öppna data, kunskapsstöd för fältpersonalen och IT/OT-säkerhet som klarar kraven i NIS2.
För logistikföretag, bussbolag, kollektivtrafikmyndigheter och väghållningsentreprenörer i Finland, med resenärer och kunder på två språk och ett europeiskt transportnät.
28 juni 2025
Tillgängliga persontransporttjänster
Webbplatser, appar, e-biljetter och realtidsinformation inom persontransport ska uppfylla tillgänglighetskraven, i Finland enligt lagen om tillhandahållande av digitala tjänster (306/2019).
17 juli 2026
Kritiska aktörer identifierade
Medlemsstaterna utser kritiska aktörer inom transport och andra sektorer, och dessa bedömer därefter riskerna och vidtar åtgärder för motståndskraft.
2 december 2027
AI-förordningens krav för vägtrafik
AI som säkerhetskomponent i förvaltningen och driften av vägtrafik räknas som hög risk; tillämpningsdatum enligt ändringen 2026.
Vad som förändras för transportföretag och kollektivtrafik
Kapaciteten är den knappaste resursen
Vägnät, terminaler och linjer är redan hårt belastade, och vägarbeten, underhåll och tidtabeller slåss om samma utrymme. Enligt den reviderade TEN-T-förordningen ska stomnätet stå klart 2030 och det utvidgade stomnätet 2040, och därför går det inte att planera förnyelse och drift var för sig.
Datadelning blir en skyldighet
Enligt det reviderade ITS-direktivet och de delegerade akterna ska väghållare och transportföretag lägga ut bestämda uppgifter på nationella åtkomstpunkter i format som DATEX II, NeTEx och SIRI. Öppna data blir därmed en löpande tjänst som ska hålla kvalitet, inte ett engångsprojekt.
Driftteknik omfattas av cyberlagstiftningen
NIS2 räknar luft-, järnvägs-, sjö- och vägtransport till sektorerna med hög kritikalitet, och i Finland gäller cybersäkerhetslagen (124/2025). Kraven når också underleverantörerna genom avtalen. IEC 62443 ger ingenjörerna ett gemensamt sätt att beskriva zoner, kanaler och säkerhetsnivåer.
Anläggningarna åldras, och kunnandet med dem
Broarna, vägarna, depåerna och terminalerna från förra seklet behöver tätare inspektioner och bättre underbyggda beslut, samtidigt som ingenjörerna som minns deras historia slutar. Ritningar, inspektionsrapporter och tillståndsdata måste samlas och bli sökbara för dem som tar över.
Utmaningar och vad vi bygger
- Utmaningen
Samma bro eller vägavsnitt finns i olika versioner i projekteringsmodellen, GIS, underhållssystemet och olika kalkylblad.
Vår lösningVi integrerar på öppna standarder som IFC 4.3 och en händelsebuss. Projektering, byggande och underhåll använder då ett och samma anläggningsregister, och en ändring förs in bara en gång.
- Utmaningen
Inspektionsrapporter, foton och felanmälningar kommer snabbare än ingenjörerna hinner behandla dem.
Vår lösningDokumenttolkning går igenom inspektions- och mätrapporter, knyter fynden till objekten och lägger fram förslag till underhållsanmälan med källsidan bifogad. En ingenjör godkänner.
- Utmaningen
Resenärerna väntar sig korrekt information på finska och svenska, och reglerna kräver öppna data.
Vår lösningTidtabeller, fordonens realtidspositioner och störningar samlas på en dataplattform som levererar NeTEx-, SIRI- eller DATEX II-flöden till den nationella åtkomstpunkten och bevakar att flödena är kompletta och kommer i tid.
- Utmaningen
Varje nytt dataflöde ut ur depå-, laddnings- eller terminalsystem ökar attackytan.
Vår lösningNäten delas in i zoner och kanaler enligt IEC 62443, med envägsöverföring där risken motiverar det, gemensam identitetshantering och loggar som räcker för incidentrapporteringen enligt cybersäkerhetslagen.
- Utmaningen
Fältpersonal och driftledning söker instruktioner, ritningar och arbetshistorik i flera system.
Vår lösningEn assistent letar i instruktioner, anläggningsregister, inspektionsrapporter och gamla arbetsordrar och visar vilket dokument och vilken revision svaret bygger på. Den ger information, men besluten i driften fattas av människor.
- Utmaningen
Kundtjänsten översvämmas vid störningar, vägarbeten och tidtabellsbyten.
Vår lösningServiceassistans som svarar om störningar, resor och ersättningar utifrån källsystemen, på finska, svenska och engelska, och lämnar klagomål och specialfall till personalen.
Referensmiljö för IT/OT inom transport
Styrnivåerna lämnas orörda. Driftdata lyfts över zongränsen via ett integrationslager som bygger på händelser och öppna standarder, och där används de av tjänsterna för anläggningar, analys, kunskap och öppna data.
Illustrativt exempel
Driftdata passerar zongränsen en gång, via integrationslagret, och återanvänds av varje tjänst ovanför.
Läs diagrammet som text
Diagrammet har fem nivåer. Överst, på nivå 4, finns företagets system: affärssystem, anläggningsförvaltning, biljettförsäljning och kundsystem. Nivå 3 är driften med driftledning, planering av tidtabeller och fordon samt lager och terminaler. Nivå 2 är övervakningen med SCADA för depåer, laddning och terminalautomation, nivå 1 fältutrustningen med fordonsdatorer, biljettläsare, givare och informationsskärmar, och nivå 0 den fysiska infrastrukturen med vägar, broar, hållplatser, depåer och lager.
En zongräns enligt IEC 62443 skiljer nivå 4 från nivåerna under den.
Från nivå 1 upp till nivå 4 går data till integrationslagret, som bygger på händelser och öppna standarder. Lagret försörjer en plattform för anläggnings-, trafik- och resenärsdata. Den används för analys av skick, kapacitet och punktlighet, av en assistent för fältpersonal och driftledning och för öppna data och myndighetsrapportering.
Driften behåller kontrollen
Analys och assistenter läser. Fordonsuppdrag, tidtabellsändringar och styrning av utrustning stannar i driftsystemen och hos personalen i tjänst.
Zoner och kanaler
Segmenteringen följer IEC 62443, med dokumenterade kanaler och, där risken kräver det, envägsöverföring ut ur styrzonen.
Ett anläggningsregister
Med IFC 4.3 talar projektering, byggande och underhåll samma språk. En ändring i nätet förs in en gång och syns sedan i alla system.
Öppna data från början
Det som går till den nationella åtkomstpunkten kommer från samma plattform som de interna rapporterna och kontrolleras för luckor och förseningar innan det publiceras.
Tidslinjen för transport och infrastruktur
Krav på tillgänglighet, datadelning, cybersäkerhet och motståndskraft avlöser varandra, och järnvägs-, gods- och sjöfartsreglerna har sina egna datum.
Gäller redan
TEN-T: Den reviderade TEN-T-förordningen träder i kraft
Stomnätet ska vara klart i slutet av 2030, det utvidgade stomnätet i slutet av 2040 och hela det övergripande nätet i slutet av 2050.
Gäller redan
NIS2: Nationella NIS2-regler gäller
Luft-, järnvägs-, sjö- och vägtransport omfattas. I Finland gäller cybersäkerhetslagen (124/2025) sedan 8 april 2025.
Gäller redan
Tillgänglighetsdirektivet: Tillgänglighetskraven gäller
Bland annat webbplatser, appar, e-biljetter och realtidsinformation inom persontransport.
Gäller redan
EMSWe: Den europeiska kontaktpunkten för sjöfart tillämpas
Rapporteringen vid fartygsanlöp sker via harmoniserade nationella kontaktpunkter.
Gäller redan
ITS-direktivet: Första tidsfristerna för vägdata till den nationella åtkomstpunkten
Gäller trafikregler, vägarbeten och säkerhetsrelaterade händelser på stomnätet i TEN-T. Fler vägar och datatyper följer fram till 2028.
Gäller redan
TSD för telematik: TSD för telematik träder i kraft
En TSD för telematik i både person- och godstrafik tar över efter TAP och TAF och införs stegvis fram till tågplanen för 2030.
Gäller redan
CER-direktivet: Medlemsstaterna identifierar kritiska aktörer
De identifierade aktörerna gör därefter riskbedömningar och vidtar åtgärder för motståndskraft.
Läget 15 oktober 2026
På kommande
eFTI: Myndigheterna godtar elektronisk godstransportinformation
Behöriga myndigheter ska godta reglerad godstransportinformation som görs tillgänglig via certifierade eFTI-plattformar.
På kommande
AI-förordningen: Kraven för AI-system med hög risk gäller
Bland annat AI som säkerhetskomponent i förvaltningen och driften av vägtrafik, enligt ändringen 2026.
På kommande
Förordningen om järnvägskapacitet: Digitala verktyg för kapacitet och trafikledning
Nu gäller reglerna om digitala kapacitetsverktyg och om informationsutbyte i trafikledningen. Den nya kapacitetsprocessen börjar med tågplanen för 2031.
Regelverk och standarder
De regelverk som oftast styr data-, integrations- och AI-arbetet hos transportföretag, kollektivtrafikmyndigheter och väghållningsentreprenörer, och vad de betyder för ett leveransprojekt.
Översikten är ett underlag för planeringen, inte juridisk rådgivning eller tillsynsrådgivning, och nationell lagstiftning och sektorslagstiftning ställer egna krav. EU-datumen kontrollerades 15 oktober 2026 och de finländska uppgifterna 5 november 2026.
- NIS2 och cybersäkerhetslagen inom transportOmfattningHela EU
Transport hör till sektorerna med hög kritikalitet. Enligt bilaga I gäller det till exempel järnvägsföretag och infrastrukturförvaltare, flygbolag och flygplatser, rederier och hamnar samt vägmyndigheter som sköter trafikledning och operatörer av intelligenta transportsystem. I Finland gäller cybersäkerhetslagen (124/2025). Den kräver riskhantering, incidentrapportering och en säker leverantörskedja, och det sista kravet når också leverantörerna.
Vad det betyder för projektetOT-säkerhet, leverantörskontroll och incidentrutiner måste kunna visas upp, inte bara beskrivas. Våra plattformar och integrationer har behörighetsstyrning, loggar och incidentdata från första dagen.
KällaDirektiv (EU) 2022/2555, EUR-Lex (öppnar en extern webbplats)
- ITS-direktivet och nationella åtkomstpunkterOmfattningHela EU
Ramen för intelligenta transportsystem är direktiv 2010/40/EU, som reviderades genom direktiv (EU) 2023/2661. Enligt de delegerade förordningarna ska vissa uppgifter om vägar, trafik och resor publiceras i standardformat på varje medlemsstats nationella åtkomstpunkt, och kraven utvidgas i flera steg.
Vad det betyder för projektetDet som förr lämnades ut när någon frågade ska nu ligga ute, vara aktuellt och gå att läsa maskinellt. Dataflöden, konvertering och kvalitetskontroll bygger vi.
KällaDirektiv (EU) 2023/2661, EUR-Lex (öppnar en extern webbplats)
- Multimodal reseinformationOmfattningHela EU
Vilka statiska och dynamiska reseuppgifter som transportmyndigheter och transportföretag ska lägga ut på den nationella åtkomstpunkten, för alla trafikslag, framgår av delegerad förordning (EU) 2017/1926 med ändringar i delegerad förordning (EU) 2024/490. Tidtabeller och linjenät publiceras i NeTEx och realtidsinformation i SIRI. Uppgifter om störningar och realtidsläge krävs för det övergripande TEN-T-nätet från 1 december 2025 och för övriga nät från 1 december 2028.
Vad det betyder för projektetTidtabeller, hållplatser, tillgänglighet och realtid måste komma ur en och samma källa, och hållplatsnamnen ska finnas på finska och svenska där båda finns. Vi ansluter planerings- och driftsystemen till NeTEx- och SIRI-flödena och granskar dem innan de publiceras.
KällaDelegerad förordning (EU) 2017/1926, EUR-Lex (öppnar en extern webbplats)
- Tillgänglighetsdirektivet för persontransportOmfattningHela EU
Från 28 juni 2025 omfattas persontrafik med flyg, buss, tåg och fartyg av tillgänglighetskraven när det gäller webbplatser, appar, e-biljetter, biljettförsäljning och realtidsinformation. I Finland följer kraven av lagen om tillgänglighetskrav för vissa produkter (102/2023) och lagen om tillhandahållande av digitala tjänster (306/2019), och Traficom är tillsynsmyndighet.
Vad det betyder för projektetReseplaneraren, biljettbutiken och störningsmeddelandena hör till det som omfattas. Vi bygger och testar mot WCAG 2.2 AA och ser till att tillgänglighetsutlåtandet stämmer.
KällaDirektiv (EU) 2019/882, EUR-Lex (öppnar en extern webbplats)
- Tågresenärernas rättigheterOmfattningHela EU
Sedan 7 juni 2023 tillämpas förordning (EU) 2021/782. Den som kör tåg eller säljer tågbiljetter ska informera resenären före och under resan, helst med realtidsdata, och sköta assistans, ombokning och ersättning inom angivna tider. Infrastrukturförvaltaren lämnar realtidsuppgifter om ankomster och avgångar till järnvägsföretagen, biljettförsäljarna och stationerna.
Vad det betyder för projektetStörningsinformation och ersättningsanspråk är dataprocesser. För den som säljer resor med flera trafikslag eller förmedlar reseinformation kopplar vi ihop drift, biljettförsäljning och kundtjänst, så att resenärerna får samma svar överallt och ersättningarna hanteras i tid.
KällaFörordning (EU) 2021/782, EUR-Lex (öppnar en extern webbplats)
- Telematik och kapacitet på järnvägenOmfattningHela EU
TSD:n för telematik, genomförandeförordning (EU) 2026/253, ersätter de tidigare separata reglerna för persontrafik (TAP) och godstrafik (TAF). Den tillämpas stegvis och gör tågens tidtabellsdata fritt tillgängliga på de nationella åtkomstpunkterna. Från slutet av 2027 tillkommer regler om digital kapacitetsplanering och om informationsutbyte i trafikledningen genom förordning (EU) 2026/1184 om järnvägsinfrastrukturens kapacitet.
Vad det betyder för projektetTågens tidtabellsdata blir lättare att använda i reseplanerare och när anslutande busstrafik planeras. Vi kopplar planerings- och kundsystem till de gemensamma formaten utan att röra de system som styr tågen.
KällaGenomförandeförordning (EU) 2026/253, EUR-Lex (öppnar en extern webbplats)
- CER-direktivet om kritiska aktörers motståndskraftOmfattningHela EU
CER-direktivet gäller den fysiska och organisatoriska motståndskraften hos kritiska aktörer, med transport bland sektorerna. Medlemsstaterna identifierar de kritiska aktörerna senast 17 juli 2026, och aktörerna bedömer därefter riskerna och vidtar tekniska, säkerhetsmässiga och organisatoriska åtgärder.
Vad det betyder för projektetKontinuitetsplanen måste täcka både cyberangrepp och fysiska händelser. Därför levererar vi system med kartlagda beroenden och provade sätt att återställa driften.
KällaDirektiv (EU) 2022/2557, EUR-Lex (öppnar en extern webbplats)
- AI-förordningen och transportOmfattningHela EU
Enligt bilaga III är AI-system som ska fungera som säkerhetskomponenter i förvaltning och drift av vägtrafik högrisksystem, och 2026 års ändring gör att kraven gäller från 2 december 2027. För järnvägens driftskompatibilitet, marin utrustning, fordon och drönare kommer kraven in via den sektorslagstiftning som bilaga I avsnitt B räknar upp, allteftersom dess delegerade akter och genomförandeakter ändras.
Vad det betyder för projektetVarje användningsfall klassas tidigt. Ett verktyg som ger människor information dokumenteras på ett annat sätt än ett system som påverkar trafiken, och sådana system ligger utanför vårt uppdrag om inte högriskkraven ingår i planen.
KällaFörordning (EU) 2024/1689, EUR-Lex (öppnar en extern webbplats)
Illustrativa exempel
Illustrativt exempelInspektionsfynd till anläggningsregistret
En entreprenör inom väghållning får inspektionsrapporter för broar och vägavsnitt tolkade, varje fynd kopplat till rätt objekt och föreslaget som underhållsanmälan för en ingenjör att bekräfta.
Instruktioner och historik i bussdepån
Mekanikerna i ett bussbolags depåer frågar på finska eller svenska och får instruktionen, fordonets historik och rätt ritningar, med källor. Besluten i trafiken fattas av driftledningen.
Frågor om störningar vid hög belastning
En regional kollektivtrafikmyndighet ger resenärerna läget just nu, andra resvägar och information om ersättning på finska eller svenska direkt ur källsystemen. Klagomål och särskild assistans tas över av personalen.
Frakt- och tillståndshandlingar
Fraktsedlar, tullhandlingar och tillstånd hos en speditionsfirma läses och kontrolleras innan en planerare går igenom undantagen.
Äldre planeringssystem bakom API:er
Ett gammalt planeringssystem för tidtabeller eller underhåll får först dokumenterade API:er och ersätts sedan bit för bit medan bussarna går som vanligt.
Plattformar inom transport och infrastruktur
SAP
Gold PartnerSAP S/4HANA för anläggningsförvaltning, också av linjära objekt som vägar, gator och ledningar, med underhållsplanering, inköp och ekonomi i samma system.
Salesforce
Summit PartnerKundservice, kundkonton för resenärer och fraktkunder samt fältservice, integrerade med biljettförsäljning, drift och anläggningssystem.
Odoo
Gold PartnerProjekt, fältservice, lager och fakturering för entreprenörer, lageroperatörer och mindre transportföretag.
Partnernivåerna avser FromNine. Alla produktnamn är sina ägares varumärken.
Finland
Ett europeiskt transportnät, finländska förutsättningar
Gods rör sig varje dag mellan Finland, Sverige, Baltikum och resten av Europa, men reglerna kring transporterna är bara delvis europeiska. TEN-T, ITS-direktivet, tillgänglighetsdirektivet och NIS2 gäller i hela EU, medan de nationella åtkomstpunkterna, dataprofilerna och cybersäkerhetslagstiftningen skiljer sig mellan länderna. I Finland gäller cybersäkerhetslagen (124/2025), och Traficom övervakar tillgänglighetskraven för digitala tjänster.
Där resenärerna talar finska och svenska ska resenärsinformation, hållplatsnamn och störningsmeddelanden fungera på båda språken. Vi använder europeiska standarder som IFC, NeTEx, SIRI och DATEX II och lägger nationella profiler och rapporter i separata adaptrar. En organisation som är verksam i flera länder kan då behålla samma arkitektur överallt.
- NIS 2-direktivetDirektiv (EU) 2022/2555 om åtgärder för en hög gemensam cybersäkerhetsnivå i hela unionen (NIS 2-direktivet) (öppnar en extern webbplats)
- cybersäkerhetslagenCybersäkerhetslag (124/2025) som genomför NIS 2-direktivet; tillsynen sköts av sektorsmyndigheter, och Cybersäkerhetscentret vid Transport- och kommunikationsverket Traficom är gemensam kontaktpunkt (öppnar en extern webbplats)
- tillgänglighetsdirektivet (EAA)Direktiv (EU) 2019/882 om tillgänglighetskrav för produkter och tjänster (öppnar en extern webbplats)
- tillgänglighetskraven (EAA)Lag om tillgänglighetskrav för vissa produkter (102/2023) och ändringarna i lagen om tillhandahållande av digitala tjänster, med Traficom som tillsynsmyndighet (öppnar en extern webbplats)
- AI-förordningenFörordning (EU) 2024/1689 om harmoniserade regler för artificiell intelligens (förordning om artificiell intelligens) (öppnar en extern webbplats)
Vanliga frågor
Styr er programvara fordon eller trafik?
Nej. Normalt läser våra analyser och assistenter bara driftdata. Fordonsuppdrag, ändringar i tidtabellen, trafikstyrning och signaler ligger kvar i de system och hos de personer som ansvarar för dem, under din ändringskontroll.
Bygger ni säkerhetsklassad styrprogramvara?
Nej. Programvara som ska certifieras enligt CENELEC:s säkerhetsstandarder för järnväg, eller enligt likvärdiga säkerhetsregler, utvecklar vi inte. Vi ansluter till sådana system genom dokumenterade gränssnitt, i regel med enbart läsrätt, och våra komponenter hålls utanför systemens säkerhetsbevisning.
Vilka datastandarder arbetar ni med?
För infrastruktur och anläggningar IFC 4.3 och railML, för kollektivtrafikens tidtabeller och realtid NeTEx och SIRI, och för vägtrafiken DATEX II. Har ett system ett eget format översätter vi det till standarden i integrationslagret.
Kan ni sköta publiceringen till den nationella åtkomstpunkten åt oss?
Dataflöden, formatkonvertering och kvalitetskontroller bygger och driver vi. Vad som publiceras bestämmer du, och ansvaret för innehållet stannar hos dig.
Hur stöder ni cybersäkerhetslagen som leverantör till ett transportföretag?
Vi har ett ledningssystem för informationssäkerhet som är certifierat enligt ISO/IEC 27001. Säkerhetskrav och incidentanmälan skrivs in i avtalet, vår åtkomst till dina miljöer är begränsad och loggad, och vi beskriver våra komponenter så att företaget kan ta med dem i sin riskbedömning av leverantörskedjan.
Måste vi byta ut våra anläggnings- eller planeringssystem?
Nej. Vi börjar med att integrera och förnyar sedan i etapper: först API:er kring det system som finns, därefter en funktion i taget där det är lönsamt, och avstämning ända tills det gamla systemet kan stängas.
Nästa steg för transport- eller logistikföretaget
Behöver anläggnings- och inspektionsdata kopplas ihop, öppna data publiceras på den nationella åtkomstpunkten eller dataflödena mellan IT och OT skyddas? Vi kan börja med en linje, en objekttyp eller ett enda flöde.