Turvallisuussuunnitelma yrityksille Suomessa 2026: Malli, lain vaatimukset ja laadinta
Turvallisuussuunnitelma on yrityksen strateginen dokumentti, joka kertoo miten organisaatio tunnistaa riskit, miten se suojautuu niiltä ja miten se toimii poikkeustilanteissa.
Hyvin laadittu turvallisuussuunnitelma ei ole pelkkä byrokratia — se on johdon päätöksenteon työkalu ja henkilöstön ohjekirja silloin kun asiat menevät pieleen.
Oikeudellinen perusta
Pelastussuunnitelma (lakisääteinen)
Pelastuslaki (379/2011) 15 § velvoittaa tekemään kirjallisen pelastussuunnitelman:
Velvollisuus koskee:
- Asuinrakennukset: yli 3 kerrosta tai yli 5 huoneistoa
- Kokoontumistilat: yli 50 henkilöä yhtäaikaisesti
- Hoitolaitokset: kaikki
- Koulut ja päiväkodit: kaikki
- Teollisuusrakennukset: erityinen palokuorma tai prosessivaara
- Tuotanto- ja varastorakennukset: yli 1 500 m² tai erityinen riski
Pelastussuunnitelman sisältö (16 §):
- Riskienarviointi (tulipalot, kemikaalit, ihmismäärät)
- Turvaohjeet henkilöstölle
- Huomioitavat erityiskohteet ja vaaralliset aineet
- Poistumis- ja suojautumismahdollisuudet
- Sammutus- ja pelastustehtävien järjestely
- Suunnitelman tiedottaminen
Työturvallisuuslaki (738/2002)
Työnantajan on tunnistettava ja arvioitava työn vaarat. Turvallisuussuunnitelma tukee tätä velvoitetta. Pykälä 10 edellyttää vaarojen selvittämistä ja arvioinnin dokumentointia.
Vakuutussopimuslaki ja vakuutusyhtiöiden vaatimukset
Vakuutuskorvauksen edellytyksenä voi olla:
- Riittävä fyysinen suojaus (lukot, hälytysjärjestelmä)
- Dokumentoitu turvallisuustoiminta
- Asianmukainen palonsammutuslaitteisto
Turvallisuussuunnitelman rakenne — käytännön malli
Osa 1: Organisaatio ja vastuut
Yritys: [Nimi]
Y-tunnus: [Tunnus]
Toimipaikan osoite: [Osoite]
Suunnitelman laadintapäivä: [Pvm]
Seuraava tarkistusajankohta: [Pvm]
VASTUUHENKILÖT:
Turvallisuusvastaava: [Nimi, puhelin]
Varahenkilö: [Nimi, puhelin]
Johtoryhmä: [Nimet]
Osa 2: Riskianalyysi
Suoritetaan ISO 31000 -menetelmällä (ks. erillinen artikkeli riskianalyysistä):
| Riski | Todennäköisyys (1–5) | Vaikutus (1–5) | Riskipisteet | Toimenpide |
|---|---|---|---|---|
| Murto yöaikaan | 3 | 3 | 9 | Hälytysjärjestelmä, hälytyskeskus |
| Tulipalo | 2 | 5 | 10 | Paloilmoitin, alkusammutuskalusto, evakuointisuunnitelma |
| Myymälävarkaus | 4 | 2 | 8 | Kameravalvonta, henkilöstön koulutus |
| Tietoturvaloukkaus | 3 | 4 | 12 | Tietoturvapolitiikka, koulutus, tekniset suojaukset |
| Sähkökatko | 2 | 3 | 6 | UPS, varmennettu internet |
Osa 3: Fyysisen turvallisuuden järjestelyt
Kulunvalvonta:
- Pääsisäänkäynti: [kuvaus, lukitustyyppi]
- Varastoalue: [kulunvalvontajärjestelmä]
- Palvelinhuone / arvovarastointi: [erityissuojaus]
- Avaintenhallintatapa: [mekaaninen / sähköinen, kirjanpito]
Kameravalvonta:
- Sijainnit: [sisäänkäynnit, kassakaappi, varastot]
- Tallennusaika: [vuorokaudet]
- Säilytystapa: [NVR / pilvi]
- Vastuuhenkilö tallenteisiin: [nimi]
Hälytysjärjestelmä:
- Järjestelmätyyppi: [valmistaja, malli, Grade-luokitus]
- Hälytyskeskus: [yhtiö, sopimuspäivämäärä]
- Vasteaika-lupaus: [sekunnit]
- Toimenpidelista: [tallennettu, päivitetty]
Lukitusturvallisuus:
- Ovityyppi ja -luokka: [luokkamerkintä]
- Murtosuojaluokitus: [RC 1–4]
- Avaintenhallinnan vastuuhenkilö: [nimi]
Osa 4: Pelastussuunnitelma
Poistumistiet:
POHJAPIIRROS: [liite A]
Sisäänkäynti A (pääovi): → ulos → kokoontumispaikka P1
Hätäpoistumistie B (taka-ovi): → pihalle → kokoontumispaikka P1
Hätäpoistumistie C (2. kerros): → portaita alas → kokoontumispaikka P1
Kokoontumispaikka P1: [Osoite / kuvaus, esim. "parkkipaikan luoteisnurkkaus"]
Hätäilmoitusnumerot:
- Yleinen hätänumero: 112
- Poliisi (ei hätätilanne): 0295 419 800
- Myrkytystietokeskus: 09 471 977
- Sähköyhtiö (sähköhäiriö): [numero]
- Vakuutusyhtiö (korvausasiat): [numero]
- Hälytyskeskus: [numero]
- Toimitusjohtaja: [numero]
- Kiinteistöhuolto: [numero]
Sammutuskalusto:
- Sijainti A: [Paikka, esim. “käytävä, keittiön vieressä”], tyyppi: [ABC-jauhe 6 kg]
- Sijainti B: [Paikka], tyyppi: [CO2 5 kg, sähköpalot]
Paloilmoittimen reset-menettely:
1. Tarkista onko oikea palo — jos on, poistu ja soita 112
2. Jos virhehälytys: mene paloilmoitinpaneelille
3. Kuittaa hälytys [painikemerkintä]
4. Etsi syy (savu, pöly, ruuan polttokaasut)
5. Ilmoita kiinteistöhuollolle jos tekninen vika
Osa 5: Toimintaohjeet häiriötilanteissa
Murtohälytys (yöaikaan, paikalla ei henkilöstöä):
- ÄLÄ mene kohteeseen — odota hälytyskeskuksen yhteydenottoa
- Hälytyskeskus hoitaa poliisi- tai vartijakutsun
- Mene kohteeseen vasta kun poliisi tai vartija on paikalla
- Kirjaa vahingot kuvaten — ÄLÄ siivoile ennen dokumentointia
- Ilmoita vakuutusyhtiölle seuraavana päivänä
Murtohälytys (päiväaikaan, henkilöstö paikalla):
- Etä toimistosta rauhallisesti — ÄLÄ konfrontoi
- Soita poliisi (112) lähimmästä turvallisesta paikasta
- Tiedota turvallisuusvastaava
- Kirjaa tapahtumat ennen kuin muisto heikentyy
Sähkökatko:
- UPS käynnistyy automaattisesti (tarjoaa 15–30 min)
- Sammuta ei-kriittiset laitteet säästääksesi akkua
- Soita sähköyhtiölle selvittääksesi keston
- Jos katko pitkä: aktivoi generaattori (jos on) tai jatkuvuussuunnitelma
Vesivuoto:
- Sulje pääventtiilit (sijainti: [kuvaa])
- Siirrä arvokas omaisuus pois vedestä
- Soita kiinteistöhuoltoon
- Ilmoita vakuutusyhtiölle
Osa 6: Tietoturvaohjeistus
Salasanapolitiikka:
- Minimipituus: 12 merkkiä
- Monimutkaisuus: isot + pienet kirjaimet + numerot + erikoismerkit
- Vaihto: 90 päivän välein tai tietomurron yhteydessä
- Salasanahallinta: [työkalu, esim. LastPass Business]
Päätelaitteiden turvallisuus:
- Levytysalue salattu (BitLocker/FileVault)
- Virustorjunta ja palomuurit
- Automaattinen lukitus 5 min käyttämättömyyden jälkeen
Etätyö:
- VPN pakollinen yritysresursseihin
- Julkinen WiFi: aina VPN
- Henkilötietojen käsittely vain yrityksen järjestelmissä
Osa 7: Henkilöstön koulutussuunnitelma
| Koulutus | Kohderyhmä | Tiheys | Vastuuhenkilö |
|---|---|---|---|
| Perehdytys (turvallisuus) | Kaikki uudet | Aloittaessa | HR |
| Paloturvallisuus | Kaikki | 12 kk välein | Turvallisuusvastaava |
| Ensiapu | Nimetyt henkilöt | 36 kk välein | Turvallisuusvastaava |
| Tietoturva | Kaikki | 12 kk välein | IT |
| Hälytysjärjestelmä | Kaikki käyttäjät | Muutoksen yhteydessä | Turvallisuusvastaava |
Turvallisuussuunnitelman käyttöönotto
Kommunikointi henkilöstölle
- Johdon hyväksyntä — Dokumentti allekirjoitetaan johtoryhmässä
- Yhteinen info — Tilaisuus jossa käydään pääkohdat läpi
- Kirjallinen jakelu — Sähköinen versio intranetiin, fyysinen kopio taukotilaan
- Kuittaus — Jokainen allekirjoittaa lukeneensa hätätilanneohjeistuksen
- Harjoitukset — Vähintään kerran vuodessa evakuointiharjoitus
Ylläpito ja päivitys
Vuosittainen tarkastus:
- Riskianalyysi ajan tasalla?
- Yhteystiedot oikeat?
- Turvallisuusjärjestelmät toiminnassa?
- Koulutukset ajantasaiset?
- Muutoksia toimintaympäristössä?
Security.fi auttaa turvallisuussuunnitelman laadinnassa ja turvallisuusjärjestelmien hankinnassa. Pyydä maksuton turvallisuuskatselmus: ota-yhteytta