Voimalaitos ja energiasektori turvallisuusjärjestelmät 2026

Energiainfrastruktuuri on yhteiskunnan toiminnan perusta. Voimalaitokset, sähköasemat, tuulivoimalat, kaasuputket ja vesivoimapatot kuuluvat kriittiseen infrastruktuuriin, johon kohdistuvat tiukimmat turvallisuusvaatimukset Suomessa ja EU:ssa. NIS2-direktiivi (2022/2555) tuli voimaan 2024 ja asettaa merkittäviä uusia velvoitteita energiaoperaattoreille.

NIS2-direktiivi energiasektorilla

Keskeinen lainsäädäntö

NIS2-direktiivi (EU 2022/2555) — voimaan Suomessa 2024:

• Energia (sähkö, kaasu, öljy) on yksi “erittäin kriittinen” sektori
• Merkittävät toimijat (≥250 hlö tai ≥50M€ liikevaihto) velvoitettu
• Vaatimukset: riskienhallinta, poikkeamailmoitus, toimitusketjun turvallisuus
• Sanktio: enintään 10 miljoonaa euroa tai 2 % maailmanlaajuisesta liikevaihdosta

Sähkömarkkinalaki (588/2013) + päivitykset 2023:

• Sähkönsiirtoyhtiöiden on raportoitava merkittävistä häiriöistä Energiavirastolle
• Fyysinen turvallisuussuunnitelma pakollinen kriittisille sähköasemille

STUK-ohjeet (ydinvoima):

• Ydinvoimalat: erillinen turvallisuusregiimi (STUK-ohje YVL A.11)
• Turvaluokitukset: ydin-turvallisuusvyöhyke, valvottu alue, suoja-alue

Turvallisuusvyöhykkeet

Tyypillinen kerrosrakenne:

[Julkinen alue]
    ↓
[Ulkoaita — perimeetrisuojaus]
    ↓
[Valvottu alue — tunnistautuminen]
    ↓
[Kriittinen alue — korkean turvaluokan kulunvalvonta]
    ↓
[Laitosydin — 2FA + biometria]

Perimeetrisuojaus

Aita ja fyysinen este

Krittiset kohteet (sähköasemat, voimalaitokset):

• Vähintään 2,4 m korkea metalliaita (suositus 3 m)
• Yläosa piikkipartaale tai sähkölanka (lainsäädäntö salllii sähköisen esterakenteen)
• Aidan sisäpuolella tärinähälytin (vibration sensor) — tunkeutuminen havaitaan
• Lämpökamerat perimeetrilinjalle (tunnistaa yöllä)

Hinta perimeetrisuojaus 1 km:lle:

• Metalliverkkoaita 2,4 m: 80 000–150 000 €
• Tärinähälytin järjestelmä (1 km): 30 000–60 000 €
• Lämpökamera + PTZ-kamera (per 100 m): 5 000–12 000 €

Perimeetri-IP-kamerat

Tekniset vaatimukset energiakohteeseen:

• Lämpökamerat: tunnistaa ihmisen 300–800 m etäisyydeltä
• Optinen kamera: 8–12 MP PTZ tarkentamiseen havaintokohteeseen
• Analyysi: automaattinen hälytys + videotallennuksen käynnistys
• Vikasietoinen tallennin: kaksi rinnakkaista tallenninta (RAID)

Kustannukset 200 m välein:

• Yhdistetty lämpö+optinen kamera: 8 000–20 000 € per asema
• Kokonainen 1 km perimeeteri: 40 000–100 000 €

Kulunvalvonta

Monikertainen tunnistus

Energiainfrastruktuurissa ei riitä yksi tunnistustekijä:

Monitasoinen kulunvalvonta:

Tärkeimmät kulunvalvontastandardit:

• IEC 62443 (teollisuusautomaation turvallisuus)
• EN 60839-11 (sähköinen kulunvalvontastandardi)
• NIST 800-82 (teollisuusohjausjärjestelmien tietoturva — sovelletaan myös fyysiseen)

Vierailijaprotokolla

Kaikki vierailijat (alihankkijat, viranomaistarkastajat, huoltomiehet):

1. Ennakkoilmoitus (vähintään 24 h ennen)
2. Taustaselvitys — kriittisille alueille pääsy edellyttää tarkistuksia
3. Escort-protokolla: aina vierailijan mukana valtuutettu henkilö
4. Vierailijaloki: nimi, organisaatio, alue, kesto, saattaja
5. Vierailijalaitteen tarkistus (ei puhelimia kriittisillä alueilla)

Antipassback-toiminto

Tärkeä energiakohteissa:

• Antipassback estää saman kortin käytön kahdesti peräkkäin ilman uloskäyntiä
• Estää kortin lainaamisen — jokainen henkilö fyysisesti kirjattu sisään ja ulos
• Aluejääminen: jos alueella olevien henkilöiden listaan poikkeama, hälytys

Kameravalvonta

Valvomo (Control Room)

24/7 miehitetty valvomo:

• Kaikkien kameroiden reaaliaikainen seuranta
• Teollisuuskameroiden integraatio (prosessikamerat)
• Automaattiset hälytykset analytiikan avulla
• Kahdennettua verkkoyhteys (pää + varaverkko)

Tallennus:

• Vähintään 90 vrk tallennus (NIS2 suositus + Fingrid-vaatimukset)
• Kriittiset alueet: 180 vrk
• WORM-tallennus (Write Once Read Many) — tallenteita ei voi muokata

Erityiskamerat energiakohteisiin

Räjähdysvaarallisiin tiloihin (ATEX):

• Kamerakotelot hyväksyttyjä ATEX Zone 1 tai Zone 2 ympäristöihin
• Erityisesti öljy- ja kaasulaitoksissa pakollinen
• Hinta ATEX-kameralle: 3 000–8 000 € per yksikkö

Lämpökamerat muuntajille:

• Sähköasemilla muuntajat voivat ylikuumentua
• Lämpökamera seuraa muuntajan lämpötilaa automaattisesti
• Hälytys jos lämpötila nousee yli asetteiden (esim. >80°C)
• Varhainen varoitus estää tulipaloja ja laiterikkojen ketjureaktioita

Droonivalvonta perimeetrilinjalle:

• Autonominen droniseuranta yövalvonnassa (suunnitteluvaiheessa Suomessa)
• Vaatii CAA-lupa (Traficom) autonomiselle lentämiselle
• Kustannus pilottijärjestelmä: 50 000–150 000 €

Häiriönhallinta ja liiketoiminnan jatkuvuus

Varmennettu virransyöttö turvallisuusjärjestelmille

Paradoksi: voimalaitos menettää virran — mitä tapahtuu turvallisuusjärjestelmille?

• UPS-laitteisto kaikille kriittisille turvallisuuslaitteille (min. 4 h)
• Varavoimageneraattori (diesel) turvallisuusjärjestelmälle
• Redundantti verkko: pääverkon kaatuessa varaverkkoon siirtyminen automaattisesti
• Testattu kuukausittain automaattisesti

Kyber-fyysinen integraatio

SCADA ja fyysinen turvallisuus:

• Teollisuusohjausjärjestelmät (SCADA/DCS) on erotettava toimistoverkosta
• Fyysinen turvallisuus: SCADA-laitehuoneet korkeimmalle kulunvalvontatasolle
• USB-portit sinetöity tai estetty teollisuuskoneissa
• Anomalioiden havaitseminen (IDS/IPS) teollisuusverkossa

NIS2 kyberturvallisuusvaatimukset energialle:

• Poikkeamailmoitus 24 h (merkittävä poikkeama) / 72 h (alustava raportti)
• Toimitusketjun turvallisuusarviointi (alihankkijat)
• Monen tekijän tunnistautuminen etähallintaan pakollinen
• Penetraatiotestit vähintään vuosittain

Suomalaiset energiatoimijat ja vaatimukset

Fingrid (kantaverkko)

• Tiukimmat vaatimukset kriittisille solmupisteille (yli 110 kV sähköasemat)
• Perimeetriturvallisuus + kulunvalvonta pakollinen kaikissa asemissa
• Kameravalvonta: vähintään 30 vrk tallennus
• Kyberhäiriöiden raportointi suoraan Fingridille ja Energiavirastoon

Paikallisverkkoyhtiöt (Helen, Caruna, Elenia)

• NIS2 velvoittaa — riskiarviointi pakollinen vuosittain
• Sähköasemat: perimeetrisuojaus ja kulunvalvonta (kaikki henkilöt lokissa)
• Käytönvalvomot: pääsy vain nimetyillä käyttöoperaattoreilla

Tuulivoimahankkeet

• Offshore (merituuli) ja onshore (maalle) eri vaatimukset
• Maastokohteet: etävalvonta + automaattinen hälytys tunkeutumisesta
• Huolto ja alihankkijat: ennakkotarkistus ja escort

Usein kysytyt kysymykset

Mitä NIS2 vaatii voimalaitos turvallisuudelta? NIS2 edellyttää energiaoperaattoreilta kattavaa riskienhallintaa, joka kattaa fyysisen turvallisuuden (kulunvalvonta, perimeetrisuojaus), kyberturvallisuuden (SCADA-järjestelmät), poikkeamailmoitusmenettelyn (24–72 h) sekä toimitusketjun turvallisuusarvioinnin.

Minkälainen kulunvalvonta voimalaitos tarvitsee? Voimalaitos tarvitsee monitasoisen kulunvalvonnan: ulkoalueiden perimeetrisuojaus, valvottu alue (2-tekijäinen tunnistus), kriittinen alue (biometria + kortti) ja ydin-alue (3-tekijäinen + valvoja). Kaikista alueista lokitieto pakollinen.

Kuinka kauan voimalaitoksen kameratallenteet on säilytettävä? Suosituksena vähintään 90 päivää, kriittisillä alueilla 180 päivää. NIS2 ei aseta suoraan tallennusaikaa, mutta viranomaistutkintojen tarpeet ohjaavat pidempiin tallenteisiin.

Security.fi voimalaitos- ja energiaratkaisut

Security.fi toimittaa energiainfrastruktuuriin:

• Perimeetrisuojauksen: aitajärjestelmät, lämpökamerat, tärinähälyttimet
• Kulunvalvonnan: RFID, biometria, escort-protokolla, antipassback
• Valvontakeskukset: 24/7 valvomoratkaisut, redundantti tallennus
• NIS2-vaatimustenmukaisuuden arviointi ja toteutussuunnittelu

Pyydä tarjous: security.fi/tarjous