Yrityksen on viipymättä ilmoitettava Energiavirastolle merkittävästä tietoturvapoikkeamasta. 

NIS2-ilmoitukset tehdään Energiavirastolle Liikenne- ja viestintäviraston Kyberturvallisuuskeskuksen ilmoituslomakkeella. Ilmoituksen tiedot välittyvät molemmille viranomaisille. 

Ilmoitukset tehdään Energiavirastolle. Ilmoitusvelvollisuus on kolmivaiheinen:  

1. Ensi-ilmoitus 24 tunnin kuluessa merkittävän poikkeaman havaitsemisesta. 
2. Jatkoilmoitus 72 tunnin kuluessa merkittävän poikkeaman havaitsemisesta. 
3. Loppuraportti kuukauden kuluessa jatkoilmoituksen toimittamisesta tai pitkäkestoisissa poikkeamissa kuukauden kuluessa poikkeaman käsittelyn päättymisestä. Jos merkittävä poikkeama on pitkäkestoinen, toimijan on annettava väliraportti viimeistään kuukauden kuluttua jatkoilmoituksen antamisesta. 

Tee ilmoitus täyttämällä NIS2-ilmoituslomake