Гельсінкі пропонує розширити повноваження Супо з кіберспостереження за підтримки Прикордонної служби

Уряд Фінляндії 22 жовтня подав законопроєкт, який надає Фінській службі безпеки та розвідки (Supo) повноваження для цілеспрямованих дій проти іноземних державних інформаційних систем, що загрожують національній безпеці, навіть якщо ці системи розташовані за межами Фінляндії. Законопроєкт, представлений Міністерством внутрішніх справ і оприлюднений 23 жовтня Nordic Defence Sector, також передбачає продовження терміну конфіденційності для документів національної безпеки до 60 років та дозволяє Прикордонній службі допомагати Supo у проведенні прихованих кібероперацій.

Що стосується глобальних програм мобільності, головною загрозою є не шпигунство, а дані. Компанії регулярно передають кадрову та подорожню інформацію — включно з реєстраційними даними пасажирів і досьє на співробітників — через міжнародні мережі, які можуть потрапити під розширений контроль Supo у разі компрометації ворожими акторами. Тому юридичні служби мають переглянути положення про захист даних у контрактах із постачальниками та переконатися, що стандарти шифрування відповідають або перевищують вимоги GDPR ЄС.



Ця ініціатива з’явилася на тлі зростання державних кібератак, спрямованих на транспортні та прикордонні системи країн Північної Європи. У вересні Норвегія повідомила про глушіння GPS поблизу своїх арктичних аеропортів, а Естонія зафіксувала фішингові кампанії проти платформи e-Residency. Фінські посадовці стверджують, що надання Supo чіткіших повноважень для розслідування зовнішніх серверів допоможе запобігти подібним порушенням під час запуску системи в’їзду/виїзду ЄС у 2027 році.

Правозахисники вже висловили занепокоєння щодо 60-річного терміну секретності, зазначаючи, що він перевищує 40-річний ліміт, який застосовується до багатьох оборонних документів. У листопаді парламентські комітети заслухають експертні свідчення, а закон може бути ухвалений уже навесні 2027 року. Міжнародні компанії мають уважно стежити за проходженням законопроєкту та готуватися до нових вимог щодо дотримання — можливо, включно з обов’язковим звітуванням про інциденти — після публікації спільного протоколу виконання між Прикордонною службою та Supo.