हेलसिंकी ने सुपो के लिए साइबर निगरानी अधिकार बढ़ाने का प्रस्ताव दिया, जिसमें बॉर्डर गार्ड का समर्थन शामिल है।

फिनलैंड सरकार ने 22 अक्टूबर को एक विधेयक प्रस्तुत किया है, जो फिनिश सुरक्षा और खुफिया सेवा (सुपो) को विदेशी राज्य संचालित सूचना प्रणालियों को निशाना बनाने का अधिकार देगा, जो राष्ट्रीय सुरक्षा के लिए खतरा हैं, भले ही वे प्रणालियाँ फिनलैंड के बाहर स्थित हों। आंतरिक मंत्रालय द्वारा तैयार इस विधेयक का विवरण 23 अक्टूबर को नॉर्डिक डिफेंस सेक्टर ने दिया, जिसमें राष्ट्रीय सुरक्षा दस्तावेजों की गोपनीयता अवधि को 60 वर्षों तक बढ़ाने और सीमा सुरक्षा बल को सुपो की गुप्त साइबर ऑपरेशनों में सहायता करने की अनुमति देने का प्रावधान है।

वैश्विक गतिशीलता कार्यक्रमों के संदर्भ में, जासूसी नहीं बल्कि डेटा प्रमुख चिंता का विषय है। कंपनियां नियमित रूप से मानव संसाधन और यात्रा डेटा—जिसमें यात्री नाम रिकॉर्ड और असाइनमेंट दस्तावेज शामिल हैं—अंतरराष्ट्रीय नेटवर्क के माध्यम से भेजती हैं, जो यदि किसी शत्रुतापूर्ण तत्व द्वारा समझौता किया गया तो सुपो के विस्तारित निगरानी दायरे में आ सकते हैं। इसलिए, कानूनी सलाहकारों को विक्रेता अनुबंधों में डेटा सुरक्षा प्रावधानों की समीक्षा करनी चाहिए और यह सुनिश्चित करना चाहिए कि एन्क्रिप्शन मानक यूरोपीय संघ के GDPR अपेक्षाओं को पूरा या उससे ऊपर हों।



यह प्रस्ताव उस समय आया है जब नॉर्डिक परिवहन और सीमा नियंत्रण प्रणालियों पर राज्य-प्रायोजित साइबर गतिविधियों में वृद्धि देखी गई है। सितंबर में, नॉर्वे ने अपने आर्कटिक हवाई अड्डों के पास GPS जामिंग की सूचना दी, और एस्टोनिया ने अपनी ई-रेजिडेंसी प्लेटफॉर्म के खिलाफ फिशिंग अभियान की रिपोर्ट की। फिनिश अधिकारी तर्क देते हैं कि सुपो को बाहरी सर्वरों की जांच के लिए स्पष्ट अधिकार देने से 2027 में आने वाले EU प्रवेश/निकास प्रणाली के रोलआउट में इसी तरह की बाधाओं को पहले से रोकने में मदद मिलेगी।

गोपनीयता समर्थकों ने पहले ही 60 वर्ष की गोपनीयता अवधि पर चिंता जताई है, क्योंकि यह कई रक्षा दस्तावेजों पर लागू 40 वर्ष की सीमा से अधिक है। संसदीय समितियां नवंबर में विशेषज्ञों की गवाही सुनेंगी, और यह कानून संभवतः वसंत 2027 तक लागू हो सकता है। बहुराष्ट्रीय कंपनियों को इस विधेयक की प्रगति पर नजर रखनी चाहिए और नई अनुपालन दिशानिर्देशों के लिए तैयार रहना चाहिए—जिसमें सीमा सुरक्षा बल और सुपो द्वारा संयुक्त प्रवर्तन प्रोटोकॉल प्रकाशित होने के बाद अनिवार्य घटना रिपोर्टिंग दायित्व भी शामिल हो सकते हैं।