Sataman kameravalvonta viranomaisvaatimukset FAQ – ISPS, NIS2, Traficom, Rajavartiolaitos, tulli

Satama on yksi Suomen tiukimmin säännellyistä ympäristöistä: ISPS, NIS2, GDPR, rajavartiolaki ja tullilaki kaikki asettavat vaatimuksia kameravalvonnalle. Yhteinen turvasuunnitelma koordinoi kaikkien vaatimusten täyttämisen.

ISPS-sertifikaatin menetys pysäyttää liikenteen — viikossa, ei vuodessa

Puutteellinen kameravalvonta voi johtaa ISPS-sertifikaatin peruuttamiseen. Kansainväliset laivat eivät voi käyttää sertifikaatitonta satamaa. Korjaus vie viikkoja — tulonmenetys alkaa heti.

NIS2 lisäsi kyberturvallisuusvelvoitteet myös kamerajärjestelmälle

2024 alkaen kamerajärjestelmä on NIS2:n piirissä kriittisessä infrastruktuurissa. Tietomurto kamerajärjestelmään on raportoitava Traficomille 24 tunnissa.

Aiheeseen liittyvät

Usein kysytyt kysymykset

Mitkä lait ja asetukset koskevat sataman kameravalvontaa Suomessa?

Sataman kameravalvontaa koskeva lainsäädäntö Suomessa: ISPS-koodi (kansainvälinen — IMO:n hyväksymä; Suomessa pakollinen kansainvälisessä liikenteessä oleville satamille; Liikenne- ja viestintävirasto (Traficom) valvoo); NIS2-direktiivi (EU-direktiivi 2022/2555; kansallinen laki voimassa 2024; koskee satamia kriittisenä infrastruktuurina; Traficom valvoo Suomessa); GDPR (henkilötietojen käsittely kameravalvonnassa; Tietosuojavaltuutetun toimisto valvoo; rikkominen: sakot); laki yksityisistä turvallisuuspalveluista (vartiointi satamassa: yksityisistä turvallisuuspalveluista annettu laki; vartioimisliikkeen toimilupa); rajavartiolaki (RVL:n toimivalta satamassa; kameradatan yhteistyö; rajanylityspiste); tullilaki (tullitoiminta satamassa; kameradatan luovutus tulliviranomaisille); ympäristölainsäädäntö (vaarallisten aineiden tallentaminen; poikkeustilanteet: viranomaisraportointi).

Mitä NIS2-direktiivi vaatii sataman kameravalvonnalta?

NIS2-direktiivi ja sataman kameravalvonta: laajuus (NIS2 koskee satamia, lentokenttiä, energiaa, vesihuoltoa; kamera on osa fyysistä ja kyberturvallisuutta); kyberturvallisuus (kamerajärjestelmä on kyberympäristö; verkkosegmentointi: kameraverkko erillään muusta IT-ympäristöstä; päivitykset: automaattiset; 2FA: kaikille käyttäjille; vahvat salasanat: pakollinen); raportointi (merkittävä tietoturvapoikkeama: raportoitava Traficomille 24 h sisällä; kamerajärjestelmän tietomurto: NIS2-poikkeama; kameran sabotointi: NIS2-poikkeama; raporttimalli: Traficomin nettisivuilla); johtovastuu (NIS2: johdon vastuu kyberturvallisuudesta; satamajohto: allekirjoittaa turvallisuussuunnitelman; kameravalvonta: osa turvallisuussuunnitelmaa); toimittajan arviointi (NIS2: toimittajaketjun turvallisuus; kameratoimittaja: NIS2-vaatimusten mukainen?; toimitussopimus: kyberturvallisuusvaatimukset); sanktiot (NIS2-rikkominen: Traficom voi antaa hallinnollisen sakon; suurille organisaatioille: jopa 10 milj. € tai 2 % liikevaihdosta).

Miten Traficom valvoo sataman kameravalvontaa?

Traficomin valvonta sataman kameravalvonnassa: ISPS-tarkastukset (Traficom: ISPS-turvasuunnitelman hyväksyminen; 5 vuoden välein tai muutoksissa: uudelleenhyväksyntä; kameravalvonta: osa turvasuunnitelmaa; tarkastaja käy satamassa); NIS2-valvonta (Traficom: NIS2-vaatimusten valvoja; tarkastuspyyntö: toimita dokumentaatio; kameravalvonnan turvallisuus: tarkastetaan); satamaturvallisuu (Traficom myöntää ISPS-sertifikaatin; sertifikaatti voimassa 5 v; kamerajärjestelmän muutos: ilmoitettava Traficomille; ilman sertifikaattia: satama ei voi palvella kansainvälisiä aluksia); yhteistyö (Traficom tekee yhteistyötä: Rajavartiolaitos, tulli, poliisi; tilannekuva: jaettu; sataman kamerajärjestelmä: voi olla osa laajempaa tilannekuvaa); neuvonta (Traficom tarjoaa neuvontaa: mitä kameravalvonta vaatii ISPS:ä varten?; ota yhteyttä ennen järjestelmän hankintaa).

Miten Rajavartiolaitos toimii sataman kameravalvonnassa?

Rajavartiolaitos ja sataman kameravalvonta: toimivalta (RVL: valvoo henkilöiden maahanpääsyä ja maastalähtöä; Schengen-rajat: kamera tukee rajatarkastusta; kansainvälinen liikenne: jokainen laivapassien tarkistettava); yhteistyö (satama + RVL: yhteinen protokolla poikkeamiin; kameratallenne: RVL:n käyttöön tarvittaessa; virallinen pyyntö: kirjallinen); tiedonluovutus (RVL pyytää kameratallenteen: luovutetaan; epäilty rajaylitys: kamera tukee tutkintaa; lokirekisteri: luovutus kirjataan); henkilöidentifikaatio (laivapassi + kamera: matkustaja tunnistetaan; laivamatkustajaterminaali: kamerat matkustajien kulkureiteillä; tarkistuspiste: kamera dokumentoi); hätäprotokolla (RVL:n hätätilanne satamassa: sataman kameranäkymä käytettävissä; live-yhteys: sovittu etukäteen turvasuunnitelmassa); turvallisuusharjoitus (RVL + satama: yhteinen turvallisuusharjoitus vuosittain; kamerajärjestelmä: testattu harjoituksessa).

Miten tullitoiminta integroituu sataman kameravalvontaan?

Tullitoiminta ja sataman kameravalvonta: lastivirran valvonta (tulli: valvoo tavaran maahantuontia ja maastavientiä; kamera ajoneuvoilla ja kontit: tukee tullin tarkastusta; LPR + OCRR: automatisoitu kirjaus); poikkeamahälytys (kamerajärjestelmä: tulli voi saada hälytyksen poikkeamasta; epäilyttävä ajoneuvo: kamera tallentaa; tulli reagoi; yhteisprotokolla); tutkinta (tullirikostutkinta: kameratallenne; takavarikoitu tavara: kameratallenne tilannekuvana; oikeusaste: kameratallenne todistusaineistona); riskianalyysi (tulli käyttää riskiprofilointia: korkean riskin lähetykset; kamera: visuaalinen varmistus tarkastettavaksi; ADR ja vaaralliset aineet: erityistarkastelu); yhteyshenkilö (sataman turvapäällikkö + tullin yhteyshenkilö; säännöllinen yhteistyö; tietojenvaihtoprotokolla; yhteisharjoitus vuosittain); tulliselvitys (kameratallenne + TOS-kirjaus: tulliselvityksen tukena; paperittoman tullauksen tuki; nopea läpäisy: digitaalinen dokumentaatio).

Mitä GDPR-vaatimuksia on sataman kameravalvonnalle?

GDPR sataman kameravalvonnassa: rekisterinpitäjä (satama on rekisterinpitäjä; alihankkijat: käsittelijöitä; DPA (tietosuojasopimus) alihankkijoiden kanssa); oikeusperuste (ISPS-kameravalvonta: oikeutettu intressi — kansainvälinen turvallisuusvelvoite; muut alueet: oikeutettu intressi tai sopimuksen täyttäminen); informointi (kyltti sataman sisäänkäynneissä; tietosuojaseloste: www-sivuilla ja pyynnöstä; laivaan saapuvat matkustajat: kirjallinen informointi terminaalissa); DPO (satamalla todennäköisesti DPO tarvitaan: laajamittainen valvonta + kriittinen infrastruktuuri; DPO:n yhteystieto selosteessa); DPIA (ISPS-tasolla kameravalvonta: DPIA suositeltava; erityisesti: uusi teknologia tai laajamittainen valvonta; dokumentoi riskit ja toimenpiteet); viranomaisten pyynnöt (GDPR-poikkeus: viranomaiselle luovutus sallittu ilman suostumusta; lokirekisteri: kaikki luovutukset kirjataan; ei oma-aloitteista luovutusta).

Mitä tapahtuu jos satama ei täytä viranomaisvaatimuksia kameravalvonnassa?

Seuraamukset sataman kameravalvonnan viranomaisvaatimusten laiminlyönnistä: ISPS-rikkomus (Traficom: satamaturvallisuussertifikaatti perutaan; kansainväliset alukset eivät voi käyttää satamaa; liiketoiminta pysähtyy; korjaussuunnitelma: hyväksyttävä ennen sertifikaatin uusimista); Port State Control (kansainvälinen laiva havaitsee ISPS-puutteen: laiva voi kieltäytyä satamasta; muu satama: kilpailuvaikutus; reputaatiohaittaa); NIS2-rikkomus (Traficom: hallinnollinen seuraamus; enintään 10 milj. € tai 2 % liikevaihdosta; julkinen tiedote: mainehaittaa); GDPR-rikkomus (Tietosuojavaltuutettu: seuraamus; enintään 20 milj. € tai 4 % maailmanlaajuisesta liikevaihdosta; asiakkaiden kanteet); työtapaturma (AVI: työtapaturmatutkinta; puutteellinen turvallisuusjärjestelmä: sakko + korjausvelvoite; henkilövakuutuskorvaus: täysi vastuu); proaktiivisuus (satama, joka täyttää vaatimukset ennen tarkastusta: ei seuraamuksia; reaktiivinen lähestyminen: kalliimpi kuin proaktiivinen).

Miten satama valmistautuu Port State Control -tarkastukseen kameravalvonnassa?

Port State Control -tarkastukseen valmistautuminen satamassa: PSC-prosessi (kansainvälinen laiva saapuu satamaan: PSC-tarkastaja voi tarkastaa; myös sataman ISPS-tilannetta voidaan katsoa; pyydettäessä: sataman ISPS-dokumentaatio); dokumentaation valmisteleminen (kamerakartta: ajan tasalla; tallenteen toimivuus: testattu; käyttöoikeusloki: selkeä; turvatason mukainen protokolla: kirjattu); live-esittely valmiina (tarkastaja pyytää: reaaliaikainen kameranäkymä; turvapäällikkö: avaa 1 min; tallenteen haku: 2–5 min; koko järjestelmä: toimii sujuvasti); englanninkielinen dokumentaatio (PSC-tarkastaja: englannin kielellä; kamerakartta englanniksi; turvasuunnitelman tiivistelmä englanniksi; kamerajärjestelmän tekninen kuvaus englanniksi); ennakkoon yhteistyö (PSC-tarkastaja ilmoittaa yleensä etukäteen; sataman turvapäällikkö: valmistautuu; kaikki tieto valmiina).

Miten viranomaisyhteistyö koordinoidaan sataman turvallisuusjärjestelmässä?

Viranomaisyhteistyön koordinointi sataman turvallisuudessa: turvapäällikkö (sataman turvapäällikkö: yhteyshenkilö kaikkiin viranomaisiin; Traficom, RVL, tulli, poliisi, pelastuslaitos; yhteystiedot ajan tasalla; 24/7 tavoitettavissa); yhteinen harjoitus (vuosittainen turvallisuusharjoitus: kaikki viranomaiset mukana; kamerajärjestelmä: testattu harjoituksessa; evakuointi + rikostilanne + onnettomuus; opitut asiat: kirjattu); tietojenvaihtoprotokolla (kameravalvonnan data: kuka saa, mitä, milloin; etukäteen sovittu; turvasuunnitelmassa kirjattu; GDPR-rajat: osa sopimusta); hätätilanne (yhteinen hätäprotokolla: kaikki viranomaiset tietää miten toimitaan; kameranäkymä: jaettu hätätilanteessa sovitusti; tilannekuva: reaaliaikainen); raportointi (säännöllinen yhteinen tilannekatsaus: neljännesvuosittain; kameradatan hälytysmäärät: esitetty; kehityskohteet: sovittu).

Paljonko viranomaisvaatimusten täyttäminen maksaa sataman kameravalvonnassa?

Viranomaisvaatimusten kustannukset sataman kameravalvonnassa: ISPS-konsultaatio (turvasuunnitelma, kamerakartta, dokumentaatio): 10 000–30 000 € kertaluonteisesti; NIS2-vaatimusten arviointi ja toteutus: 5 000–20 000 € kertaluonteisesti; DPIA (tietosuojavaikutusten arviointi): 5 000–15 000 €; kameravalvontajärjestelmä (ISPS-vaatimusten mukainen, 20–50 kameraa): 50 000–150 000 €; vuosittainen ylläpito (sertifikaatit, päivitykset, harjoitukset): 10 000–30 000 €/v; ulkopuolinen auditointi (vuosikatselmus): 5 000–15 000 €/v; vertailu (ISPS-sertifikaatin menetys: satama menettää kansainvälisen liikenteen; tulo-menetys: satama koosta riippuen 100 000–miljoonia €/kk; viranomaisvaatimusten kustannus: pieni suhteessa riskiin).

Sataman kameravalvonta – viranomaisvaatimukset FAQ

ISPS-sertifikaatin menetys pysäyttää liikenteen — viikossa, ei vuodessa

NIS2 lisäsi kyberturvallisuusvelvoitteet myös kamerajärjestelmälle

Aiheeseen liittyvät

Varmista sataman kameravalvonnan viranomaisvaatimustenmukaisuus

Mitä asiakkaamme kertovat

Usein kysytyt kysymykset

Nopein kanava — yhteydenottolomake

Sataman kameravalvonta – viranomaisvaatimukset FAQ

ISPS-sertifikaatin menetys pysäyttää liikenteen — viikossa, ei vuodessa

NIS2 lisäsi kyberturvallisuusvelvoitteet myös kamerajärjestelmälle

Aiheeseen liittyvät

Varmista sataman kameravalvonnan viranomaisvaatimustenmukaisuus

Mitä asiakkaamme kertovat

Usein kysytyt kysymykset

Nopein kanava — yhteydenotto­lomake

Nopein kanava — yhteydenottolomake