L 2188 Euroopan unionin virallinen lehti 14.8.2013 EUROOPAN PARLAMENTIN JA NEUVOSTON DIREKTIIVI 2013/40/EU, annettu 12 päivänä elokuuta 2013, tietojärjestelmiin kohdistuvista hyökkäyksistä ja neuvoston puitepäätöksen 2005/222/YOS korvaamisesta EUROOPAN PARLAMENTTI JA EUROOPAN UNIONIN NEUVOSTO, jotka ottavat huomioon Euroopan unionin toiminnasta tehdyn sopi- muksen ja erityisesti sen 83 artiklan 1 kohdan, ottavat huomioon Euroopan komission ehdotuksen, sen jälkeen kun esitys lainsäätämisjärjestyksessä hyväksyttäväksi säädökseksi on toimitettu kansallisille parlamenteille, ottavat huomioon Euroopan talous- ja sosiaalikomitean lausun- non ('), noudattavat tavallista lainsäätämisjärjestystä (?), sekä katsovat seuraavaa: (1) Tämän direktiivin tavoitteina on lähentää tietojärjestel- miin kohdistuvia hyökkäyksiä koskevaa jäsenvaltioiden rikosoikeutta vahvistamalla vähimmäissäännöt rikosten määrittelylle ja sovellettaville seuraamuksille sekä paran- taa yhteistyötä toimivaltaisten viranomaisten välillä, jä- senvaltioiden poliisi- ja muut erikoistuneet lainvalvonta- viranomaiset mukaan luettuina, ja unionin toimivaltaisten erityisvirastojen ja -elinten, kuten Eurojust, Europol ja sen Euroopan — verkkorikostorjuntakeskus, sekä Euroopan verkko- ja tietoturvaviraston (ENISA) välillä. Tietojärjestelmät ovat tärkeä osa poliittista, sosiaalista ja taloudellista vuorovaikutusta unionissa. Yhteiskunta on yhä enemmän riippuvainen tällaisista järjestelmistä. Sisä- markkinoiden sekä kilpailukykyisen ja innovoivan talou- den kehittämisen kannalta on erittäin tärkeää, että nämä järjestelmät toimivat sujuvasti ja turvallisesti unionissa. Tietojärjestelmien asianmukaisen suojelun tason varmis- tamisen olisi oltava osa tehokkaita ja kattavia puitteita ehkäisytoimille, jotka liittyvät tietoverkkorikollisuuden vastaisiin rikosoikeudellisiin toimiin. Tietojärjestelmiä vastaan tehdyt hyökkäykset ja erityisesti järjestäytyneeseen rikollisuuteen liittyvät hyökkäykset ovat kasvava uhka unionissa ja maailmanlaajuisesti, ja samalla tietojärjestelmiin kohdistuvien terrorihyökkäysten tai poliittisista syistä tapahtuvien hyökkäysten mahdolli- suus herättää lisääntyvää huolta, sillä tietojärjestelmät ovat osa jäsenvaltioiden ja unionin elintärkeää infrastruk- tuuria. Koska hyökkäykset uhkaavat turvallisemman tieto- yhteiskunnan sekä vapauteen, turvallisuuteen ja oikeuteen () EUVL € 218, 23.7.2011, s. 130. (?) Euroopan parlamentin kanta, vahvistettu 4. heinäkuuta 2013 (ei vielä julkaistu virallisessa lehdessä), ja neuvoston päätös, tehty 22. heinäkuuta 2013. perustuvan alueen toteuttamista, niihin on varauduttava unionin tasolla ja ne edellyttävät tehokkaampaa kansain- välistä yhteistyötä ja yhteensovittamista. Unionissa on useita elintärkeitä infrastruktuureja, joiden vahingoittumisella tai tuhoutumisella olisi huomattava ra- jatylittävä vaikutus. Elintärkeiden infrastruktuurien suo- jaamisvalmiuksia on lisättävä unionissa, joten toimenpi- teitä verkkohyökkäysten torjumiseksi olisi tästä syystä täydennettävä ankarilla rikosoikeudellisilla seuraamuksilla, jotka kuvastavat tällaisten hyökkäysten vakavuutta. Elin- tärkeänä infrastruktuurina voidaan pitää sellaisia jäsenval- tioissa sijaitsevia hyödykkeitä ja järjestelmiä tai niiden osia, jotka ovat keskeisiä yhteiskunnan välttämättömien toimintojen, terveydenhuollon, turvallisuuden, turvatoi- mien sekä väestön taloudellisen tai sosiaalisen hyvinvoin- nin ylläpitämiseksi, kuten voimalat, liikenneverkot tai jul- kiset verkot, ja joiden vahingoittumisella tai tuhoutumi- sella olisi merkittävä vaikutus jäsenvaltioon sen vuoksi, että näitä toimintoja ei kyetä ylläpitämään. On todisteita siitä, että jäsenvaltioiden tai julkisen tai yksityisen sektorin tiettyjen toimintojen kannalta elintär- keitä tietojärjestelmiä vastaan pyritään tekemään entistä vaarallisempia ja toistuvia laajamittaisia hyökkäyksiä. Tä- hän suuntaukseen liittyvät entistä pidemmälle kehitetyt menetelmät, kuten niin kutsuttujen bottiverkkojen luomi- nen ja käyttö, mihin liittyy rikoksen useita eri vaiheita, joista jokainen yksin voi olla vakava riski yleiselle edulle. Tällä direktiivillä pyritään muun muassa ottamaan käyt- töön rikosoikeudellisia seuraamuksia, jotka koskevat bot- tiverkkojen luomista eli sitä, että perustetaan etähallinta merkittävälle määrälle tietokoneita tartuttamalla ne hait- taohjelmilla kohdennettujen verkkohyökkäysten kautta. Kun bottiverkko on luotu, bottiverkon muodostavat tar- tunnan saaneet tietokoneet on mahdollista aktivoida tie- tokoneiden käyttäjien tietämättä sellaisen tässä direktii- vissä tarkoitetun laajamittaisen verkkohyökkäyksen käyn- nistämiseksi, joka yleensä kykenee aiheuttamaan vakavaa vahinkoa. Jäsenvaltiot voivat määritellä vakavan vahingon kansallisen lakinsa ja käytäntönsä mukaisesti, ja siihen voi kuulua yleiseltä merkitykseltään huomattavien järjestel- mäpalvelujen vahingoittaminen tai huomattavien talou- dellisten menetysten taikka henkilötietojen tai arkaluon- teisten tietojen häviämisen aiheuttaminen. Laajamittaiset verkkohyökkäykset voivat aiheuttaa merkit- täviä taloudellisia vahinkoja keskeyttämällä tietojärjestel- mät ja viestinnän sekä aiheuttamalla kaupallisesti tärkei- den luottamuksellisten tietojen tai muun datan menetyk- sen tai muuttumisen. Erityisesti olisi kiinnitettävä huo- miota innovatiivisten pienten ja keskisuurten yritysten tietoisuuden lisäämiseen tällaisista uhkista ja niiden haa- voittuvaisuudesta tällaisten hyökkäysten osalta, koska ne ovat entistä riippuvaisempia tietojärjestelmien moitteetto- masta toiminnasta ja saatavuudesta ja niillä on usein ra- joitetut voimavarat tietoturvallisuutta varten.