{"product_id":"nis2-mfa-ot-leverantorsatkomst-nodatkomst-2026","title":"NIS2 MFA OT:ssä 2026 – toimittajan pääsy, hätäpääsy ja valvontapöytäkirja | Word\/PDF\/Excel","description":"\u003cdiv class=\"mb-product-copy\"\u003e\n\n\u003cp\u003e\u003cstrong\u003eOnko teillä järjestelmänhallitsijoita, ulkopuolisia huoltotekniikoita tai varakontteja, joilla on pääsy tuotantoympäristöön?\u003c\/strong\u003e Ruotsin uudet määräykset tekevät tärkeäksi voida osoittaa, \u003cstrong\u003emissä MFA:ta vaaditaan, missä se on vahvistettu ja mitä tapahtuu, kun pääsyväylä ei läpäise tarkistusta\u003c\/strong\u003e. Tämä erikoistunut Word\/PDF\/Excel-paketti auttaa organisaatioita dokumentoimaan MFA:n IT-\/OT-ympäristöissä, toimittajien etäpääsyä, tili-elinkaarta, turvallista hätäpääsyä, poikkeamia ja uudelleentarkistusta.\u003c\/p\u003e\n\n\u003cp\u003e\u003cstrong\u003eAjankohtainen säädös:\u003c\/strong\u003e Kyberturvallisuuslaki (2025:1506) astui voimaan \u003cstrong\u003e15. tammikuuta 2026\u003c\/strong\u003e. \u003cstrong\u003eMCFFS 2026:11\u003c\/strong\u003e on ollut voimassa \u003cstrong\u003e1. lokakuuta 2026\u003c\/strong\u003e lähtien ja sisältää erityisiä velvoitteita 4 luvun 14–17 §§, erityisesti MFA-vaatimuksen 17 §:ssä. Organisaation sisäinen riskin hyväksyminen ei korvaa sitovaa määräystä.\u003c\/p\u003e\n\n\u003cdiv style=\"border:2px solid #96B8D0;border-radius:9px;background:#F0F7FB;padding:17px 19px;margin:18px 0\"\u003e\n\n\u003ch2\u003ePaketin sisältö\u003c\/h2\u003e\n\n\u003cp\u003e\u003cstrong\u003e01\u003c\/strong\u003e Soveltuvuus ja MFA-vaatimukset – IT, OT, hallitsijat ja ulkoinen verkko. \u003cstrong\u003e02\u003c\/strong\u003e Etuoikeutetut tilit ja toimittajien pääsy. \u003cstrong\u003e03\u003c\/strong\u003e Hätäpääsy ja valvottu varaprosessi. \u003cstrong\u003e04\u003c\/strong\u003e MFA:n puute, korjaus ja mahdollinen viranomaisen poikkeuspyyntö. \u003cstrong\u003e05\u003c\/strong\u003e MFA:n hyväksymistesti, todisteet ja uudelleentarkistus. \u003cstrong\u003e06\u003c\/strong\u003e Ruotsinkielinen käyttäjänopas. \u003cstrong\u003e07\u003c\/strong\u003e English User Guide ruotsinkielisiin työkaavoihin. Kaikki seitsemän asiakirjaa toimitetaan muokattavina Word-tiedostoina (DOCX) sekä hakutettavina ja tulostettavina PDF-tiedostoina. \u003cstrong\u003e08\u003c\/strong\u003e Excel-rekisteri yhdeksällä välilehdellä. \u003cstrong\u003eYhteensä 15 asiakastiedostoa: 7 DOCX + 7 PDF + 1 XLSX.\u003c\/strong\u003e\u003c\/p\u003e\n\n\n\u003c\/div\u003e\n\n\u003cdiv style=\"border:2px solid #96B8D0;border-radius:9px;background:#F0F7FB;padding:17px 19px;margin:18px 0\"\u003e\n\n\u003ch2\u003eMitä tiedostot sisältävät\u003c\/h2\u003e\n\n\u003cp\u003eTarkistusmatriisi määräyksen 4 luvun 17 §:n mukaisesti, pääsyväylien luokittelu, etuoikeutettujen pääsyjen rekisteri, toimittajan oikeudet ja tehtävän kesto, MFA-konfigurointitodisteet, poikkeamat, suojattu hätäprosessi, vahvistettu uudelleentesti, tarkistusjälki ja toimenpiteiden omistaja. Jokaisessa työkaavassa on erityisiä pysäytysmerkkejä sekä päätös-\/todistepäiväkirja. Excel sisältää tilavalinnat, kahdeksan laskuria ja selkeän eron \u003cstrong\u003esisäisen toimenpiteen ja virallisen FRA-poikkeuspyynnön\u003c\/strong\u003e välillä.\u003c\/p\u003e\n\n\n\u003c\/div\u003e\n\n\u003ch2\u003eKuka tarvitsee dokumenttipakettia?\u003c\/h2\u003e\n\n\u003cp\u003eRuotsissa toimiville organisaatioille, jotka kuuluvat kyberturvallisuuslain ja MCFFS 2026:11:n piiriin, erityisesti energia-, vesi-, teollisuus-, liikenne-, terveydenhuolto- ja digitaalisen infrastruktuurin organisaatioille sekä muille IT-\/OT-ympäristöjä käyttäville organisaatioille. Myös organisaation turvallisuusvastaavat, järjestelmän omistajat, IT-\/OT-hallitsijat, IAM\/PAM-toimijat, käyttöympäristön toimittajat ja sisäinen tarkastus voivat hyödyntää dokumentaatiorakennetta. \u003cstrong\u003eKaikki yritykset eivät kuulu NIS2-säädösten piiriin\u003c\/strong\u003e; sovellettavuus on arvioitava ensin.\u003c\/p\u003e\n\u003cp\u003e\u003cstrong\u003eTärkeä toimialarajaus (MCFFS 2026:11, 1 luku 1 §):\u003c\/strong\u003e Toimijoihin, jotka harjoittavat yksinomaan digitaalisen infrastruktuurin, digitaalisten palveluntarjoajien, yritysten välisen ICT-palvelujen hallinnan, posti- ja kuriiripalvelujen tai avaruusalan toimintaa, sovelletaan tästä määräyksestä vain 2 luvun 1 §:n johdon koulutusvaatimusta. Muita velvoitteita voi silti olla. Tarkista kaikki tosiasialliset toimialat ennen kuin käytät paketin MFA-tarkistuksia sitovien vaatimusten luettelona.\u003c\/p\u003e\n\n\u003ch2\u003eTiedosto tiedostolta – työvirta\u003c\/h2\u003e\n\n\u003cdiv style=\"overflow-x:auto\"\u003e\u003ctable\u003e\n\n\u003cthead\u003e\u003ctr\u003e\n\n\u003cth scope=\"col\"\u003eAsiakirja\u003c\/th\u003e\n\n\u003cth scope=\"col\"\u003eKäytännön toiminto\u003c\/th\u003e\n\n\u003cth scope=\"col\"\u003eMuoto\u003c\/th\u003e\n\n\n\u003c\/tr\u003e\u003c\/thead\u003e\n\n\u003ctbody\u003e\n\n\u003ctr\u003e\n\n\u003ctd\u003e01 Soveltuvuus ja MFA-vaatimukset\u003c\/td\u003e\n\n\u003ctd\u003eArvioi lain soveltamisala, tuotantoympäristö, IT-\/OT-hallinta, suojattu tieto ja ulkoinen pääsy.\u003c\/td\u003e\n\n\u003ctd\u003eSV Word + hakutettava PDF\u003c\/td\u003e\n\n\n\u003c\/tr\u003e\n\n\u003ctr\u003e\n\n\u003ctd\u003e02 Etuoikeudet ja toimittajat\u003c\/td\u003e\n\n\u003ctd\u003ePerusteet rajoitettuun järjestelmänhallintaan, rajoitetuille toimittajaoikeuksille, tili-elinkaarelle ja todiste-ID:lle.\u003c\/td\u003e\n\n\u003ctd\u003eSV Word + PDF\u003c\/td\u003e\n\n\n\u003c\/tr\u003e\n\n\u003ctr\u003e\n\n\u003ctd\u003e03 Hätäpääsy\u003c\/td\u003e\n\n\u003ctd\u003eDokumentoi etukäteen vahvistettu ja valvottu varaprosessi ilman MFA:n kiertämiseen tarkoitettuja ohjeita.\u003c\/td\u003e\n\n\u003ctd\u003eSV Word + PDF\u003c\/td\u003e\n\n\n\u003c\/tr\u003e\n\n\u003ctr\u003e\n\n\u003ctd\u003e04 Puutteet ja poikkeuspyyntö\u003c\/td\u003e\n\n\u003ctd\u003eRekisteröi riittämätön MFA, korjaus, vastuullinen toiminto ja mahdollinen erillinen virallinen FRA-poikkeuspyyntö.\u003c\/td\u003e\n\n\u003ctd\u003eSV Word + PDF\u003c\/td\u003e\n\n\n\u003c\/tr\u003e\n\n\u003ctr\u003e\n\n\u003ctd\u003e05 Hyväksyminen ja uudelleentesti\u003c\/td\u003e\n\n\u003ctd\u003eSuunnittele hyväksytyt tarkistustestit, lokitiedot ja vahvistus ilman todellisen OT-ympäristön testaamista ilman oikeuksia.\u003c\/td\u003e\n\n\u003ctd\u003eSV Word + PDF\u003c\/td\u003e\n\n\n\u003c\/tr\u003e\n\n\u003ctr\u003e\n\n\u003ctd\u003e06 Ruotsinkielinen käyttäjänopas\u003c\/td\u003e\n\n\u003ctd\u003eVaihe vaiheelta, oikeuslähteet ja kuusi havainnollistavaa tarkistustilannetta.\u003c\/td\u003e\n\n\u003ctd\u003eSV Word + PDF\u003c\/td\u003e\n\n\n\u003c\/tr\u003e\n\n\u003ctr\u003e\n\n\u003ctd\u003e07 English User Guide\u003c\/td\u003e\n\n\u003ctd\u003eEnglanninkieliset ohjeet viiteen ruotsinkieliseen työkaavaan. Työkaavat eivät ole käännetty englanniksi.\u003c\/td\u003e\n\n\u003ctd\u003eEN Word + PDF\u003c\/td\u003e\n\n\n\u003c\/tr\u003e\n\n\u003ctr\u003e\n\n\u003ctd\u003e08 Excel-rekisteri\u003c\/td\u003e\n\n\u003ctd\u003eYhdeksän välilehteä: järjestelmät, MFA-vaatimukset, etuoikeudet, toimittajat, hätäpääsy, poikkeamat, toimenpiteet, yleiskatsaus ja ohjeet.\u003c\/td\u003e\n\n\u003ctd\u003eSV XLSX\u003c\/td\u003e\n\n\n\u003c\/tr\u003e\n\n\n\u003c\/tbody\u003e\n\n\n\u003c\/table\u003e\u003c\/div\u003e\n\n\u003ch2\u003eExcel: yhdeksän välilehteä ja kahdeksan tarkistusindikaattoria\u003c\/h2\u003e\n\n\u003cp\u003e\u003cstrong\u003eJärjestelmät, MFA-vaatimukset, Etuoikeudet, Toimittajat, Hätäpääsy, Poikkeamat, Toimenpiteet, Yleiskatsaus ja Lue minua.\u003c\/strong\u003e Kaavapohjainen kooste näyttää muun muassa rekisteröidyt järjestelmät, epäonnistuneet MFA-tarkistukset, avoimet vaatimusluokitukset, etuoikeuspuutteet, epäonnistuneen toimittajapääsyn, riittämättömän hätäprosessin, käynnissä olevat FRA-poikkeuspyynnöt sekä viivästyneet tai estetyt toimenpiteet.\u003c\/p\u003e\n\n\u003cp\u003eKaavat, tilausluettelot ja yhdeksän välilehteä on vahvistettu synteettisillä skenaariotesteillä. Testitehtävät on poistettu asiakastiedostosta. \u003cstrong\u003eNolla tyhjässä yleiskatsauksessa ei tarkoita, että organisaatio täyttäisi säädöksiä.\u003c\/strong\u003e\u003c\/p\u003e\n\n\u003ch2\u003eMitä ruotsin säädökset vaativat?\u003c\/h2\u003e\n\n\u003cp\u003e\u003cstrong\u003eKyberturvallisuuslaki (2025:1506), 2 luvun 3 §\u003c\/strong\u003e sisältää vaatimukset sopivista ja suhteellisista turvatoimenpiteistä kokonaisriskinarvioinnin perusteella, joihin kuuluvat muun muassa pääsyn valvonta ja tunnistautuminen. \u003ca href=\"https:\/\/www.riksdagen.se\/sv\/dokument-och-lagar\/dokument\/svensk-forfattningssamling\/cybersakerhetslag-20251506_sfs-2025-1506\/\"\u003eLue laki Ruotsin parlamentin sivuilta\u003c\/a\u003e.\u003c\/p\u003e\n\n\u003cp\u003e\u003cstrong\u003eMCFFS 2026:11, 4 luvun 17 §\u003c\/strong\u003e sisältää erityisiä vaatimuksia MFA:lle IT-ympäristöihin pääsyyn, joissa on lisäsuojaa vaativaa tietoa, \u003cstrong\u003ejärjestelmänhallitsijapääsyyn tuotantoympäristön IT- ja OT-ympäristöihin\u003c\/strong\u003e sekä henkilöstön ja toimittajien pääsyyn digitaaliseen ympäristöön ulkoisen verkon kautta. Myös muun pääsyn tarpeellinen MFA on tunnistettava ja käsiteltävä.\u003c\/p\u003e\n\n\u003cp\u003e\u003cstrong\u003e4 luvun 14–16 §§\u003c\/strong\u003e käsittelevät identiteettien elinkaarta, pääsyn estämistä, kun se ei ole enää voimassa, rajoitettuja hallitsijaoikeuksia sekä tuotanto- ja testiympäristöjen tunnistautumistietojen erottamista. \u003cstrong\u003e4 luvun 20–21 §§\u003c\/strong\u003e käsittelevät turvallisuusvalvontaa ja lokitusta. \u003ca href=\"https:\/\/lagen.nu\/mcffs\/2026:11\"\u003eLue MCFFS 2026:11 kokonaisuudessaan\u003c\/a\u003e.\u003c\/p\u003e\n\n\u003cp\u003e\u003cstrong\u003eTärkeää poikkeuksista:\u003c\/strong\u003e \u003cstrong\u003eMCFFS 2026:11:n 7 luvun 1 §:n\u003c\/strong\u003e mukaan Puolustusradiotukos (FRA) voi yksittäisissä tapauksissa ja erityisistä syistä myöntää poikkeuksia määräyksistä. Tämä \u003cstrong\u003eei\u003c\/strong\u003e tarkoita, että organisaatio voisi itse hyväksyä MFA:n kiertämisen tai korvata määräyksen allekirjoitetulla riskin hyväksymisellä.\u003c\/p\u003e\n\n\u003cp\u003e\u003cstrong\u003eNIS2-direktiivin artikla 21.2 i–j\u003c\/strong\u003e on relevanttia EU-oikeudellista taustaa pääsyn valvontaan sekä monivaiheiseen\/jatkuvaan tunnistautumiseen, kun se on asianmukaista. Ruotsin määräykset on silti arvioitava suoraan. Lue \u003ca href=\"https:\/\/eur-lex.europa.eu\/eli\/dir\/2022\/2555\/oj\/swe\"\u003edirektiivi (EU) 2022\/2555\u003c\/a\u003e ja \u003ca href=\"https:\/\/www.ncsc.se\/sv\/regler-och-foreskrifter\/\"\u003eNCSC:n määräystekokoelma\u003c\/a\u003e.\u003c\/p\u003e\n\n\u003ch2\u003eNäin pakettia käytetään\u003c\/h2\u003e\n\n\u003col\u003e\n\n\u003cli\u003eArvioi, kuuluvatko organisaatio ja järjestelmä kyberturvallisuuslain sekä mahdollisten muiden toimialakohtaisen säädösten piiriin.\u003c\/li\u003e\n\n\u003cli\u003eKartanna koskevat IT-\/OT-ympäristöt ja tunnista jokainen pääsyväylä, jonka on tarkistettava 4 luvun 17 §:n mukaisesti.\u003c\/li\u003e\n\n\u003cli\u003eTarkista hallitsija- ja toimittajatilit, oikeuksien kesto, identiteettien päättäminen ja seuranta-todisteet.\u003c\/li\u003e\n\n\u003cli\u003eVahvista tekninen MFA hyväksytyssä testiprosessissa ja dokumentoi vain turvalliset todisteviitteet.\u003c\/li\u003e\n\n\u003cli\u003eTutki ja korjaa puutteet. Tee erillinen oikeudellinen arviointi, jos virallinen viranomaisen poikkeuspyyntö tulee kyseeseen.\u003c\/li\u003e\n\n\u003cli\u003eDokumentoi hätäpääsy, joka täyttää asiaankuuluvat vaatimukset – ilman arkaluontoisia pääsyjä tietoja kaavoissa.\u003c\/li\u003e\n\n\u003cli\u003eSeuraa uudelleentestillä ja Excel-rekisterin kahdeksalla tila-indikaattorilla.\u003c\/li\u003e\n\n\n\u003c\/ol\u003e\n\n\u003ch2\u003eUsein kysyttyä\u003c\/h2\u003e\n\n\u003ch3\u003eOnko MFA aina pakollista tuotantoympäristön OT-hallitsijoille?\u003c\/h3\u003e\n\n\u003cp\u003eMCFFS 2026:11, 4 luvun 17 § vaatii MFA:n tuotantoympäristön OT-ympäristöihin järjestelmänhallitsijapääsyyn organisaatioille, jotka kuuluvat määräyksen piiriin. Arvioi todellista soveltamista ja mahdollista erityistä viranomaiskäsiteltävää poikkeusta.\u003c\/p\u003e\n\n\u003ch3\u003eRikoosko VPN-yhteyden MFA?\u003c\/h3\u003e\n\n\u003cp\u003eEi välttämättä. Sekä ulkoinen pääsy että järjestelmänhallitsijapääsy kuuluvat sääntöihin, jotka on arvioitava kunkin todellisen pääsyväylän osalta.\u003c\/p\u003e\n\n\u003ch3\u003eVoimmeko hyväksyä sisäisen MFA-poikkeuksen Excelissä?\u003c\/h3\u003e\n\n\u003cp\u003eEi. Sisäinen riskipäätös ei kumoa pakollisia vaatimuksia. Mahdollinen poikkeus 7 luvun 1 §:n mukaan on käsiteltävä FRA:n toimivalta alueella.\u003c\/p\u003e\n\n\u003ch3\u003eSisältävätkö tiedostot salasanoja, MFA:n varakoodit tai teknisen kiertotien?\u003c\/h3\u003e\n\n\u003cp\u003eEi. Kaava on suunniteltu oikeutettujen pääsyjen ja turvallisten todisteviitteiden dokumentointiin, ei suojauksen paljastamiseen tai kiertämiseen.\u003c\/p\u003e\n\n\u003ch3\u003eOnko tämä valmis viranomaispyyntö FRA:lle?\u003c\/h3\u003e\n\n\u003cp\u003eEi. Asiakirja 04 on sisäinen korjaus- ja arviointikaava, ei virallinen hakulomake tai viranomaisen päätös.\u003c\/p\u003e\n\n\u003ch3\u003eVoiko Excel teknisesti tarkistaa, toimiiko MFA?\u003c\/h3\u003e\n\n\u003cp\u003eEi. Excel näyttää manuaalisesti rekisteröidyt tilat. Todellinen tekninen tarkistus on tehtävä valtuutetun henkilöstön toimesta hyväksytyssä ympäristössä.\u003c\/p\u003e\n\n\u003ch3\u003eOvatko PDF-tiedostot täytettäviä?\u003c\/h3\u003e\n\n\u003cp\u003ePDF-tiedostot ovat hakutettavia ja tulostettavia, mutta eivät interaktiivisia lomakkeita. Muokkaa alkuperäisiä Word- ja Excel-tiedostoja.\u003c\/p\u003e\n\n\u003ch3\u003eSisältävätkö kaavat englanninkieliset versiot?\u003c\/h3\u003e\n\n\u003cp\u003eViisi työkaavaa ja Excel ovat ruotsinkielisiä. English User Guide selittää, miten tiedostoja käytetään.\u003c\/p\u003e\n\n\u003ch2\u003eAiheeseen liittyvät dokumenttikaavat\u003c\/h2\u003e\n\n\u003cp\u003e\u003ca href=\"\/fi\/products\/nis2-mallpaket-cybersakerhetslagen-2026-word-pdf\"\u003eNIS2 Mallpaket – kyberturvallisuuslaki\u003c\/a\u003e laajempaan yleiseen hallintaan. \u003ca href=\"\/fi\/products\/behorighetsrevision-atkomstgranskning-2026-2027-excel-word-pdf\"\u003eOikeuksien tarkastus ja pääsyn valvonta\u003c\/a\u003e yleiseen pääsyn valvontaan. \u003ca href=\"\/fi\/products\/nis2-leverantorscyberintyg-avvikelse-omtest-2026\"\u003eNIS2 – toimittajan kyberturvallisuusvarmenne\u003c\/a\u003e laajempaan toimittajaseurantaan. Tämä tuote on kapeammin rajattu: \u003cstrong\u003esitovat MFA-vaatimukset IT\/OT-ympäristöissä, todellinen toimittajapääsy ja valvottu hätäprosessi.\u003c\/strong\u003e\u003c\/p\u003e\n\n\u003ch2\u003eVersio ja oikeudellinen läpinäkyvyys\u003c\/h2\u003e\n\n\u003cp\u003e\u003csmall\u003e\u003cstrong\u003eVersio 1.0 · 12. marraskuuta 2026 · Ruotsi.\u003c\/strong\u003e AI-avusteinen lähdetarkistus SFS 2025:1506:aan, MCFFS 2026:11:een, EU:n NIS2-direktiiviin sekä NCSC:n\/FRA:n viranomaistietoon. \u003cstrong\u003eUlkoista lakimiesarviointia, todellista IT-\/OT-turvallisuustestiä, viranomaisen poikkeuksia, IAM-tarkastusta tai virallista sertifiointia\u003c\/strong\u003e ei ole tehty. Yksittäinen organisaatio vastaa oikeudellisesta ja teknisestä soveltamisesta sekä todisteiden turvallisesta käsittelystä. Tuote on aktiivinen Shopifyssa ja ZIP-tiedosto on liitetty Digital Products -sovellukseen. Riippumatonta testiostosta tai asiakkaan latausta ei ole vielä vahvistettu.\u003c\/small\u003e\u003c\/p\u003e\n\n\n\u003c\/div\u003e","brand":"Svenska Dokumentmallar","offers":[{"title":"Default Title","offer_id":56599754408278,"sku":"NIS2-MFA-OT-2026-V1","price":79.0,"currency_code":"SEK","in_stock":true}],"thumbnail_url":"\/\/cdn.shopify.com\/s\/files\/1\/0827\/2373\/3846\/files\/01_NIS2_MFA_OT_huvudbild_1600.png?v=1794509246","url":"https:\/\/mallbutiken.se\/fi\/products\/nis2-mfa-ot-leverantorsatkomst-nodatkomst-2026","provider":"Mallbutiken","version":"1.0","type":"link"}