Rakennetun ympäristö digitalisoitumisen myötä rakennusten kyber- ja digiturvallisuus on noussut ajankohtaiseksi. Kiinteistöautomaatio, energianhallinta, kulunvalvonta, turvallisuus- ja valvontajärjestelmät sekä erilaiset tiedonkeruu- ja ohjausjärjestelmät ovat yhä useammin verkottuneita, mikä altistaa ne myös kyberuhille [a]. Kyberturvallisuus tarkoittaa digitaalisten verkko- ja tietojärjestelmien sekä niiden käyttäjien suojaamista, varautumista ja mahdollisten kyberuhkien ehkäisemistä. Digiturvallisuus puolestaan digitaalisessa muodossa olevien tietojen ja niiden käsittelemisen, siirtämisen ja säilyttämisen turvallisuuden varmistumista vaikuttaen myös fyysisen turvallisuuden toteutumiseen. [b,c,d] Kyberhäiriöt voivat vaikuttaa suoraan rakennusten käytettävyyteen ja palveluiden sekä liiketoiminnan jatkuvuuteen [a].
Rakennustiedon uusi ESG-vastuullisuuspalvelu tukee rakennushankkeiden ympäristövastuun (E), sosiaalisen vastuun (S) ja hallinnollisen vastuun (G) kehittämistä ja arvioimista ESG-vastuullisuuskriteeristön ja -työkalun avulla. ESG-vastuullisuuskriteeristö tarjoaa suomalaisen KIRA-alan kanssa yhdessä kootun kattauksen rakennushankkeiden olennaisia vastuullisuuden aiheita. Hallinnollisen vastuullisuuden piiriin kuuluva kriteeri G1.6 käsittelee kyber- ja digiturvallisuutta. Kriteeri sisältää KIRA-alan toimijoiden yhteisen näkemyksen siitä, mitä vastuullisessa rakennushankkeessa on huomioitava. Kriteeri kytkeytyy ESRS- ja VS-standardien aiheisiin sekä EU-taksonomian vähimmäistason suojatoimiin (EU-lainsäädäntökytkökset löytyvät ainoastaan ESG-vastuullisuustyökalusta).
Kriteeri edellyttää, että rakennushankkeen turvallisuussuunnitelma kattaa kyber- ja digiturvallisuuden menettelyt: hallinnolliset ja sopimukselliset käytännöt, teknisen suojauksen ja järjestelmäarkkitehtuurin, talotekniikkaverkon fyysisen turvallisuuden, elinkaaren vaiheet, valvonnan, päivitykset ja poikkeustilanteiden sekä jatkuvuuden hallinnan. Rakennushankkeen digitaalisen turvallisuuden taso on vähintään DT1 ja hankkeessa varmistetaan tähän riittävä osaaminen. [b,c,d] Kyber- ja digiturvallisuus on tuotu hankkeen suunnitteluohjeisiin ja asiakirjoihin.
ESG-vastuullisuuspalvelu ohjaa käyttäjän tarvittavan tiedon lähteelle, on sitten kyse EU-lainsäädäntökytköksistä, alan tutkimuksesta ja lähteistä tai Rakennustiedon laajasta palvelutarjonnasta. Kriteeri pohjautuu Rakennustietosäätiö RTS:n Kiinteistökohtaiset vastuullisuuskriteerit (KIVA) tutkimushankkeen tuloksiin [a]. Rakennusten digitaalista turvallisuuttaa käsittelee myös Rakennustiedon RT-ohjekorttisarja RT103206, RT103207 ja RT103208, jotka sisältävät ohjeet tilaajille, suunnittelijoille ja kiinteistön ylläpidolle.
Lue lisää ESG-vastuullisuuspalvelusta, testaa kriteereiden hyödyntämistä ESG-vastuullisuustyökalussa ja lataa käyttöösi maksuton ESG-vastuullisuuskriteeristö: ESG-vastuullisuuspalvelu | Rakennustieto
a Järvinen, A. & Arola, T. (2026). Kyberturvallisuus. Teoksessa Saarimaa, S. & Lehtinen, T. (toim.). (2026). Kiinteistöihin kytkeytyvät vastuullisuuskriteerit: Vastuullisuuden kehittäminen sekä raportointi kiinteistö- ja rakentamisalalla. RTS sr julkaisut 1/2026
b Rakennustieto Oy. (2020). RT 103206. Rakennusten digitaalinen turvallisuus. Tilaajan ohje.*
c Rakennustieto Oy. (2020.). RT 103207. Rakennusten digitaalinen turvallisuus. Suunnittelijan ohje.*
d Rakennustieto Oy. (2020.). RT 103208. Rakennusten digitaalinen turvallisuus. Kiinteistön ylläpidon ohje.*
* Liitteenä 1a oleva Excel-tiedosto kuvaa tarkemmat toimenpiteet DT-tasoille.
