Helsinki proponuje rozszerzenie uprawnień służb cybernetycznych Supo, popierane przez Straż Graniczną

Rząd Finlandii 22 października przedstawił projekt ustawy, który nadaje Fińskiej Służbie Bezpieczeństwa i Wywiadu (Supo) uprawnienia do działania przeciwko zagranicznym systemom informatycznym państw, które zagrażają bezpieczeństwu narodowemu – nawet jeśli te systemy znajdują się poza granicami Finlandii. Projekt, szczegółowo opisany przez Ministerstwo Spraw Wewnętrznych i przedstawiony 23 października przez Nordic Defence Sector, przewiduje również wydłużenie okresu poufności dokumentów dotyczących bezpieczeństwa narodowego do 60 lat oraz umożliwienie Straży Granicznej wsparcia Supo w dyskretnych operacjach cybernetycznych.

W kontekście globalnych programów mobilności kluczową kwestią nie jest szpiegostwo, lecz dane. Firmy rutynowo przesyłają dane personalne i podróżne – w tym rejestry pasażerów oraz teczki zleceń – przez międzynarodowe sieci, które mogą podlegać rozszerzonemu nadzorowi Supo, jeśli zostaną naruszone przez wrogiego aktora. Dlatego doradcy prawni powinni przeanalizować klauzule dotyczące ochrony danych w umowach z dostawcami oraz upewnić się, że standardy szyfrowania spełniają lub przewyższają wymogi unijnego rozporządzenia GDPR.



Projekt ustawy pojawia się w czasie wzrostu aktywności cybernetycznej sponsorowanej przez państwa, wymierzonej w nordyckie systemy transportowe i kontroli granicznej. We wrześniu Norwegia ujawniła zakłócenia sygnału GPS w pobliżu swoich arktycznych lotnisk, a Estonia zgłosiła kampanie phishingowe wymierzone w platformę e-Rezydencji. Fińscy urzędnicy argumentują, że nadanie Supo jasnych uprawnień do badania zewnętrznych serwerów pomoże zapobiec podobnym zakłóceniom podczas planowanego na 2027 rok wdrożenia unijnego Systemu Wejścia/Wyjścia.

Obrońcy prywatności już wyrazili obawy dotyczące 60-letniego okresu tajności, wskazując, że przekracza on 40-letni limit stosowany w przypadku wielu dokumentów obronnych. Komisje parlamentarne wysłuchają opinii ekspertów w listopadzie, a ustawa może wejść w życie już na wiosnę 2027 roku. Międzynarodowe korporacje powinny uważnie śledzić proces legislacyjny i przygotować się na nowe wytyczne dotyczące zgodności – w tym potencjalnie obowiązkowe raportowanie incydentów – gdy Straż Graniczna i Supo opublikują wspólny protokół egzekwowania przepisów.