Vastuullinen digitalisaatio

Green ICT -ekosysteemi on 1.6.2022 perustettu kansallinen organisaatioiden vastuullisuusverkosto, joka edistää kestävää ICT-kehitystä ja kiertotaloutta ilmastonmuutoksen ja luontokadon vaikutusten torjumiseksi. Ekosysteemi myös parantaa Suomen ICT-alan kilpailukykyä ekologisesti, taloudellisesti ja sosiaalisesti kestävin keinoin. Verkostoon ovat tervetulleita ammattilaiset niin akateemisesta maailmasta, julkishallinnosta, yrityksistä kuin yhdistyksistä.

https://greenict.fi/

Täyttämällä itsearviointityökalun ja muodostamalla saamienne pohjien perusteella oman yrityksenne kehityssuunnitelman ohjelmistojen ilmasto- ja ympäristövaikutuksista sekä keinoista parantaa ohjelmistoja ja tuotantoprosessia.

Green ICT itsearviointityökalu

Tämä opas auttaa pk-yrityksen omistaja tai työntekijöitä ottamaan käyttöön ilmasto- ja ympäristöystävällisiä digitaalisia ratkaisuja yritystoiminnan hyväksi. Vihreässä siirtymässä piilee miljardien potentiaali, mutta pienten yritysten pienet resurssit estävät hyödyntämästä tätä tilaisuutta täysimääräisesti ilman tukea. Tietosalkku lähestyy tietä muutokseen kuuden eri aihepiirin ja kahdentoista organisaation tarinan kautta.

Green ICT: pk-yrityksen tietosalkku

Vastuullisuusraportointi velvoittaa suuria, yleisen edun kannalta merkittäviä yhtiöitä, eli listayhtiöitä, luottolaitoksia ja vakuutusyhtiöitä, joiden henkilömäärä ylittää tilikauden aikana keskimäärin 500 henkeä. Lisäksi yhtiön liikevaihdon tulee olla yli 40 miljoonaa euroa tai taseen 20 miljoonaa euroa.

Wastuu.com-palvelussa voi tehdä ilmaiseksi vastuullisuuden tunnuslukujen raportointia. Tarkempaa raportointia varten löytyy myös maksullisia tasoja.

https://wastuu.com/fi/

Vastuullisuuteen panostaminen ja siitä raportointi

– vahvistaa asiakas- ja kumppanisuhteita
– voi parantaa rahoituksen saatavuutta
– vahvistaa brändiä ja kilpailuasemaa.

Vastuullisuudestaan raportoivat suuryritykset myös usein tarvitsevat vastuullisuustietoja toimitusketjultaan. Täten pk-yrityksetkin voivat joutua vastaamaan vastuullisuuskyselyihin ja toimittamaan tietoa esimerkiksi ympäristövaikutuksistaan, työoloista tai eettisistä käytännöistä. Vapaaehtoinen raportointi voi myös helpottaa tulevaa siirtymää, jos velvoitteet laajenevat.

Tässä videossa KVM Groupin toimitusjohtaja Klaus Mäkelä kertoo, miten yritykset voivat hallita ja raportoida vastuullisuuttaan digitaalisesti – helposti, läpinäkyvästi ja kustannustehokkaasti Wastuu.com-palvelun avulla.

Videolla teemoina
– Johdanto ja järjestelmän esittely
– Sosiaalinen vastuu ja henkilöstödata
– Toimittajaketjun vastuullisuus
– Taloudellinen vastuu ja hallinto
– Ympäristövastuu ja datan visualisointi
– Arvot, tavoitteet ja vastuullisuustyön käytännöt
– Ekosysteemit ja yhteisöllinen raportointi
– Esimerkit ja vastuullisuussivut

https://youtu.be/r8tDryHO91E

Kestävyys ei ole vain suuryritysten raportointivelvoitteita tai kimuranttia sääntelyä. Mikro‑ ja pienyrityksille se tarkoittaa ennen kaikkea arkisia valintoja, jotka voivat vaikuttaa kustannuksiin, kilpailukykyyn, maineeseen ja tulevaisuuden liiketoimintamahdollisuuksiin.

Tässä webinaarissa pureuduttiin siihen, mitä kestävyys tarkoittaa käytännössä pk-yritysten näkökulmasta. Kestävyyttä tarkasteltiin myös ICT:n ja tekoälyn kautta: miksi kestävyyden yhteydessä puhutaan entistä enemmän teknologiasta sekä millaisia mahdollisuuksia ja riskejä tähän liittyy.

Webinaari tarjosi yritysneuvojille ja mikro‑ ja pienyrityksille ymmärrystä, esimerkkejä ja työkaluja, joiden avulla kestävyys voidaan nähdä liiketoimintaa edistävänä tekijänä:

– Mitä kestävä kehitys ja kestävä liiketoiminta tarkoittavat käytännössä?
– Miksi ICT ja digitaaliset ratkaisut nousevat esiin kestävyyspuheessa?
– Ilmasto- ja ympäristötoimia ICT:n avulla
– Tekoälyn käyttö kestävyyden näkökulmasta: tehokkuushyödyt sekä inhimilliset ja ympäristöriskit
– Käytännön vinkkejä sekä digipalveluiden tuottajille että käyttäjille ja ostajille

https://youtu.be/9F6mzWGFRoA

Opas perustuu pienyrityksille suunnattuun tietosuojakoulutukseen, jonka osioita oppaan rakenne noudattaa. Opas on toteutettu osana Kaakkois-Suomen ammattikorkeakoulun Kyberturvan tulevaisuus Kymenlaaksossa -hanketta vuonna 2025.

https://www.innowise.fi/fi/pienyrityksen-tietosuojaopas/

Digiaseman verkkokurssilla opit tietosuoja-asioiden perusteet ja saat käytännön ohjeita, miten voit huolehtia yrityksesi tietosuojavelvoitteista ammattitaitoisesti. Lisäksi saat käyttöösi useita asiakirjapohjia, joita voit käyttää yrityksesi tietosuoja-asioiden hoitamiseen. https://digiasema.fi/kybersisalto/verkkokurssi-pienyrityksen-tietosuoja/

Tietosuojatyökalun testeillä voit arvioida, miten hyvin yrityksessänne on huomioitu keskeisiä yleisen tietosuoja-asetuksen eli GDPR:n asettamia vaatimuksia. Testin tehtyäsi saat tuloksena suuntaa antavan raportin, joka sisältää suosituksia toimenpiteiksi sekä johdattaa lisätiedon pariin.

https://www.tietosuojaapkyrityksille.fi/

Datatuotteen eettisten vaikutusten läpikäynnin tueksi tehty kanvaasi. Sisältää myös lisätyökaluja ja -materiaaleja esimerkiksi datan hallinnan, kommunikoinnin ja vaikutusarvioinnin tueksi.

https://theodi.github.io/interactive-data-ethics-canvas/

Työkalu organisaatioiden kyberturvallisuuden arviointiin ja kehittämiseen

https://www.kyberturvallisuuskeskus.fi/fi/palvelumme/tilannekuva-ja-verkostojohtaminen/kybermittari

Satakunnan ammattikorkeakoulun tekemä käyttäjäystävällinen versio kyberturvallisuuskeskuksen itsearviointityökalusta. Mukana myös kyberturvallisuuteen koulutettu tekoälyavustaja.

https://cyberlab.roboai.fi/

FAIR (Finnish AI region) EDIH:n opas (2025)

https://www.fairedih.fi/files/2025/08/FAIR-Pieni-kyberturvallisuusopas-pk-yrityksille.pdf

Kurssi auttaa ymmärtämään, mitä yrityksen on tehtävä, jotta se voisi osoittaa viranomaiselle toimivansa NIS2-kyberturvadirektiivin vaatimusten mukaisesti. Kurssi sisältää myös muokattavissa olevia asiakirjapohjia käytännön työkaluiksi.

https://digiasema.fi/kybersisalto/nis2-verkkokurssi/

Kyberturvallisuus on yrityksen menestyksen kulmakivi, mutta miten varmistaa, että oma organisaatiosi on suojassa moderneilta uhkilta? Piisku Oy:n Klaus Zaerens pureutuu tähän aiheeseen käytännönläheisesti tässä informatiivisessa videossa.

Opit:
– Miten tunnistaa yleisimmät kyberuhat
– Tärkeitä askelia tietoturvan vahvistamiseksi
– Reaaliaikaisia esimerkkejä, jotka havainnollistavat tietoturvaratkaisujen toimivuutta

Videolla
– Kyberturvallisuuden merkitys ja haasteet
– Koulutus ja tietoisuuden lisääminen
– Teknologiat ja työkalut kyberturvallisuudessa
– Proaktiivisuus ja yhteistyö
– Lainsäädäntö ja riskienhallinta
– Pilvipalvelut ja tulevaisuuden kehityssuunnat

Katso video ja varmista, että yrityksesi on valmis kohtaamaan kyberuhat!

https://youtu.be/TSLfl6kxhrw

Miten yritys voi mitata kyberturvallisuuttaan ja kääntää mittaustulokset käytännön hyödyksi?

Tässä videossa avataan, miksi kyberturvallisuuden mittaaminen on ratkaisevaa liiketoiminnan jatkuvuuden ja riskienhallinnan näkökulmasta. Näemme myös esimerkin maksuttomasta kyberturvallisuuden mittaamisen työkalusta.

Videolla
– Johdanto kyberturvallisuuden mittaamiseen
– Mikä tekee mittaamisesta haastavaa
– Mittaamisen mallit ja viitekehykset
– Käytännön mittarit yrityksille
– Mittaaminen osana johtamista
– Yhteenveto ja käytännön suositukset

https://youtu.be/GCgyOxJsPuU

EU:n viisi suurinta sääntelykehikkoa datan ja tekoälyn osalta koostuu digipalvelusäädöksestä (DSA Digital Services Act), digimarkkinasäädöksestä (DMA Digital Markets Act), datasäädöksestä (Data Act), datahallintasäädöksestä (DGA Data Governance Act) ja tekoälysäädöksestä (AIA). Ne ratkovat nykyisen datatalouden ongelmia. Nykyisin keskeiset palvelut ja infrastuktuuri ovat keskittyneet harvojen käsiin, eikä dataa jaeta. Uuden lainsäädännön tarkoitus on lisätä datan liikkumista sekä ruokkia kilpailua ja innovaatioita.

• DSA – Digipalvelusäädös
• DMA – Digimarkkinasäädös
• DGA – Datanhallintasäädös
• Data Act – Datasäädös
• AI Act – Tekoälysäädös

Sitran datatalouden ABC -kurssit avaavat hyvin näiden säädösten vaikutuksia.

https://www.sitra.fi/materiaalit/verkkokurssit/

Tässä videossa käsitellään EU:n data-asetusta ja sen vaikutuksia yrityksille. Saat tiiviin katsauksen asetuksen keskeisiin sääntöihin, käytännön sovelluksiin ja yritysten toimintasuosituksiin. Luvassa myös selkeä kuva siitä, miten asetus vaikuttaa liiketoimintaan ja mitä kannattaa huomioida käytännössä.

Asiantuntijapuhujana Teknologiateollisuuden Joonas Mikkilä.

Videolla
– Johdanto ja tausta
– Data-asetuksen perusteet
– Vaikutukset yrityksille
– Käytännön esimerkit
– Toimenpiteet ja suositukset
– Yhteenveto ja lopetus

https://youtu.be/au0vTnGmC0k

EU:n ehdotetut Digital Omnibus ja AI Digital Omnibus -paketit keventävät olemassa olevaa digitalisaatiosääntelyä.

Ehotukset pähkinäkuoressa:

Data, tietosuoja, kyberturvallisuus
• Datasääntelyä yhtenäistetään tuomalla kolme säädöstä osaksi data-asetusta
• Yleistä tietosuoja-asetusta (GDPR) selkeytetään mm. pseudonymisointiin ja
tekoälyjärjestelmien kehittämiseen liittyen
• Evästesääntelyä uudistetaan keskittämällä osa sähköisen viestinnän
tietosuojadirektiiviä osaksi GDPR:ää
• Keskitetty EU-poikkeamaraportointialusta, jonka kautta mahdollisuus ja velvollisuus
ilmoituksille (ENISA perustaa)
• P2B-asetus kumotaan

Tekoäly
• Kohdennettuja muutoksia tekoälyasetukseen, muun muassa:
• Suuririskisten AI-järjestelmien velvoitteita lykätään ja aikataulu kiinnitetään standardien ja ohjeiden valmistumiseen
• Osaa SME-lievennyksistä laajennetaan pieniin midcap-yrityksiin
• EU-tekoälytoimiston toimivalta kasvaa yleiskäyttöisten tekoälymallien valvonnan kautta
• Tekoälylukutaito siirtyy yrityksiltä komissiolle ja jäsenvaltioille

(lähde Liikenne- ja viestintäministeriön keskustelutilaisuus 26.11.2025)

https://eur-lex.europa.eu/legal-content/FI/TXT/HTML/?uri=CELEX:52025PC0836