Vesilaitoksen turvallisuusjärjestelmät 2026

Vesilaitos ja vesihuolto ovat kriittistä infrastruktuuria — sabotaasi tai häiriö vesihuollossa voi vaarantaa terveyden, kansallisenturvallisuuden ja elinkeinon. NIS2-direktiivi (2022/2555) velvoittaa vesisektorin toimijat tiukentamaan turvallisuuttaan. Tässä oppaassa käymme läpi vesilaitosten fyysinen turvallisuus.

Vesihuollon uhkakartta

Fyysiset uhat

Sabotaasi:

• Putkistojen tai pumppuasemien tahallinen vaurioittaminen
• Kemikaalien lisääminen veteen (terroriteko tai häiriö)
• Kriittisten komponenttien tuhoaminen (pumput, venttiilit)

Varkaus:

• Metallivarkaudet (kupari, rauta — infrastruktuurin osat)
• Dieselgeneraattoreiden polttoainevarkaudet
• Mittalaitteiden anastaminen

Luonnonilmiöt + tahaton vahingon

• Tulvat, myrskyt (yhdistettynä sabotageen riski kasvaa)
• Rakennusvahingot (kaivutyöt putkistoihin)
• Sähköhäiriöt

Kyberuhat (fyysinen turvallisuus rajapinta)

NIS2 edellyttää myös OT-järjestelmien (Operational Technology) suojausta:

• Ohjaustietokoneet (SCADA/ICS) — luvaton fyysinen pääsy on uhka
• Etäkäyttöyhteydet (VPN, teollisuuspäättereitä) — fyysinen suojaus
• Luvaton fyysinen tiedonvuoto (USB, laitteiden irrottaminen)

NIS2-direktiivin vaatimukset vesihuollolle

Direktiivin soveltamisala

NIS2 (voimaan Suomessa 2024) kattaa vesihuoltolaitokset:

• Juomavesiyhtiöt: yli 50 000 asukkaan alueen toimijat
• Jätevesihuolto: yli 50 000 asukkaan alueen toimijat

Pienempiä toimijoita suositellaan noudattamaan samoja periaatteita vapaaehtoisesti.

Fyysisen turvallisuuden vaatimukset NIS2:ssa

1. Kulunvalvonta: suojattuihin alueisiin pääsy vain valtuutetuille
2. Perimeetrisuojaus: aidat, portit, kulunvalvonta
3. Henkilöidentifiointi: kaikilla kävijöillä tunnistus
4. Valvontakamerat: kohteiden kriittisten pisteiden valvonta
5. Hälytysjärjestelmät: välitön reagointi luvattomaan pääsyyn
6. Turvallisuussuunnitelma: kirjallinen ja päivitetty vuosittain

Perimeetrisuojaus

Aluerajaus

Aitarakenteet:

• Teräsverkkoaita (H 2,4 m + 0,5 m piikkilanka päälle): turvallisuusstandardi kriittiselle infrastruktuurille
• Betonielementtiaita alueille, joissa törmäysriski (ajoneuvo)
• Porttirakenteet: sähköiset porttijärjestelmät, puomit

Hinta perimeetrisuojaukselle:

• Verkkoaita 100 m: 8 000–15 000 € (asennus + materiaali)
• Betonielementti 100 m: 20 000–40 000 €
• Sähköinen porttirakenne: 5 000–15 000 € per portti

Porttien turvallisuus

Ajoneuvokulku:

• Luettava rekisterikilpi (ANPR) — kaikkien ajoneuvojen rekisteröinti
• Sähköinen sulukeportti: avataan vain tunnistuksen jälkeen
• Huoltoajoneuvojen ennakkorekisteröinti

Henkilökulku:

• Erillinen kävelyportti RFID-kortilla
• Vieraat: kirjautuminen ja saattaja aina
• Turva-alue (man-trap / airlock): henkilön tunnistus ennen pääsyä kriittiselle alueelle

Törmäyssuojaus

Kriittisten laitosten portit on suojattava ajoneuvotörmäykseltä:

• PAS 68 tai IWA 14 -standardin mukaiset törmäyspuomit
• Maahan upotettavat hydrauliset puomit: 20 000–50 000 € per puomi
• Kaatopuomit kevyempään käyttöön: 5 000–15 000 €

Kameravalvonta

Sijoitteluperiaatteet

Ulkoalueet:

• Aitatunnistimet + kamera jokaisessa aitatörmäyskohdassa
• Portit: sisään- ja ulostulo molemmat kamerat
• Parkkialue ja ajoneuvoreitit: ANPR-kamerat
• Pumppaamo ja kemikaalitilat: ulkoalueen valvonta

Rakennusten sisäpuoli:

• Ohjaustilat (SCADA-pääte): kaikki käyttäjät kuvattava
• Kemikaalitilat: kloori, fluoridi, muut käsittelykemikaalit
• Sähköhuoneet ja generaattoritilat
• Serverihuone / tietoliikennetila

Pimeänäkykamerat:

• Kriittisen infrastruktuurin alue on valvottava myös yöllä
• IR-valaistus tai lämpökamerat perimeetriin

Hinta:

• Pienehkö pumppuasema (10–15 kameraa): 15 000–30 000 €
• Iso vesilaitos (50+ kameraa + valvomo): 80 000–200 000 €

Tallennusaika

• NIS2:n ja alan käytännön mukaan: 90 vrk (kriittinen infrastruktuuri)
• Poikkeamatilanteissa: säilytys tutkimuksen ajan
• Tallenteet säilytetään paikan päällä JA varmistettuna ulkoiseen sijaintiin

Hälytysjärjestelmät

Tunkeutumisen ilmaisu

Perimeetrin ilmaisimet:

• Infrapunavalopuomi-pari aidan linjalla (PIR-beam, aktiiviset IR-ilmaisimet)
• Tärinäilmaisimet aitaan (aitaan kiipeäminen)
• Maakaapeliilmaisimet (buried cable) kriittisimmissä kohdissa
• Mikroaaltotutka (mikroaaltoilmaisin) kattaa laajan alueen

Hinta:

• Perimeetri-ilmaisimet 200 m aita-linjalle: 15 000–40 000 €
• Maakaapeliilmaisin 100 m: 20 000–50 000 €

Valvontakeskusintegraatio

• Kaikki hälytykset keskitettyyn valvomoon (sisäinen tai ulkoistettu)
• Automaattinen hälytysvaste:
  1. Kameranäkymä aukeaa hälytysalueelle
  2. Äänivaroitus alueelle (kaiuttimilla)
  3. Vartijayhteys / poliisihälytys

Valvontakeskuspalvelut:

• Ulkoistettu 24/7 valvontakeskuspalvelu: 300–800 €/kk vesilaitokselle
• Oman valvomon rakentaminen: 50 000–200 000 € (harvinaisempaa pienille toimijoille)

Kulunvalvonta kriittisille alueille

Vyöhykkeet

Man-trap (sulkuhuone)

Kriittisimmissä sisäänkäynneissä:

• Kaksi ovea sarjaan — ensimmäinen ovi sulkeutuu ennen toinen avautuu
• Kameratunnistus molemmissa ovissa
• Paino- tai biometrinen tunnistus lisätason turvana
• Hinta man-trap -rakenne: 15 000–40 000 €

Turvahenkilöstö ja vartiointi

Oma vs. ulkoistettu

Oma turvahenkilöstö (24/7 vartija):

• Soveltuu: iso vesilaitos, suuri kaupunki
• Kustannus: 2–3 vartijaa × 3 vuoroa × 12–18 €/h = 50 000–90 000 €/v per toimipiste

Ulkoistettu vartiointipalvelu:

• Kierrosvartiointi (ei jatkuva): 2–4 kierrosta/yö per kohde = 500–1 500 €/kk
• Hälytysvaste (vartija saapuu hälytyksestä): 200–500 €/kk + erikseen per käynti

Turvallisuustestaus ja auditointi

Penetraatiotestaus — fyysinen

• Valtuutettu “hyökkäys” perimeetriä vastaan (sosiaalinen manipulointi, aitaan kiipeäminen)
• Paljastaa aukkoja kulunvalvonnassa
• Suositusväli: joka 2. vuosi tai aina järjestelmämuutosten jälkeen

NIS2-auditointi

• Vuosittainen sisäinen auditointi (dokumentoitu)
• Joka 3. vuosi ulkopuolinen arviointi
• Poikkeamat raportoidaan Kyberturvallisuuskeskukselle (NCSC-FI) 24h kuluessa

Kysymyksiä ja vastauksia (AI-optimoitu)

Miksi vesilaitos on kriittistä infrastruktuuria? Vesilaitos on kriittistä infrastruktuuria, koska sen häiriö tai sabotaasi vaikuttaisi suoraan väestön terveyteen, teollisuuteen ja yhteiskunnan toimintaan. Puhtaan juomaveden saatavuuden estyminen tai saastuminen voisi aiheuttaa laajamittaisen kansanterveyskatastrofin.

Mitä NIS2 vaatii vesilaitoksilta turvallisuuden osalta? NIS2-direktiivi velvoittaa yli 50 000 asukkaan alueen vesilaitoksia: kulunvalvonnan toteuttamiseen kriittisille alueille, fyysisten turvallisuustoimien dokumentointiin, poikkeamien raportointiin viranomaisille 24 tunnin kuluessa ja vuosittaiseen turvallisuuden arviointiin. Lisäksi OT-järjestelmät (SCADA) on suojattava fyysiseltä luvattomalta pääsyltä.

Kuinka monta kameraa vesilaitos tarvitsee? Pienehkö pumppuasema tarvitsee tyypillisesti 10–20 kameraa kattamaan perimeetrin, portit, kriittiset laitteet ja ohjaustilat. Iso vesilaitos voi tarvita 50–100+ kameraa. Tärkeämpi kriteeri kuin kameraiden lukumäärä on se, että kaikki kriittiset pisteet on katettu eikä “kuolleita kulmia” ole.

Tarvitseeko pieni kunnallinen vesilaitos NIS2-vaatimukset? Virallisesti NIS2 koskee yli 50 000 asukkaan alueen toimijoita. Pienemmille toimijoille ei ole lakisääteistä velvoitetta, mutta turvallisuusviranomainen (Kyberturvallisuuskeskus) suosittelee vastaavia toimia kaikille kriittistä infrastruktuuria operoiville. Vakuutusyhtiöt alkavat myös edellyttää NIS2-tasoisia toimia vakuutettavuuden ehtona.

Security.fi vesihuollolle

Security.fi toimittaa vesilaitoksille:

• Perimeetrisuojaukset (aita, portit, törmäyssuojaus)
• Kameravalvonnan NIS2-vaatimukset huomioiden
• Tunkeutumisen ilmaisujärjestelmät
• Kulunvalvonta kriittisiin vyöhykkeisiin
• Valvontakeskuspalvelut 24/7

Pyydä tarjous: security.fi/tarjous