Sisäministeriön mukaan Euroopan Unionin CER-direktiivin (Critical Entities Resilience Directive, EU 2022/2557) tavoitteena on suojata yhteiskunnan kannalta välttämättömät palvelut ja varmistaa niiden toiminta myös häiriötilanteissa. Direktiivi velvoittaa kriittisiä toimijoita parantamaan resilienssiään eli kykyään kestää, hallita ja palautua erilaisista uhkista ja häiriöistä.
Suomessa CER-direktiivin kansallinen toimeenpano tuo uusia vaatimuksia organisaatioille, joiden toiminta liittyy yhteiskunnan kannalta tärkeisiin palveluihin ja infrastruktuuriin. Direktiivi koskee erityisesti energia-, liikenne- ja vesihuoltosektoreita, mutta todellisuudessa soveltamisala on huomattavasti laajempi. Direktiivin piiriin voivat kuulua myös julkiset rakennukset, sairaaloita palvelevat tukitoiminnot, datakeskusympäristöt, kunnallistekniikka, logistiikkakeskukset, kiinteistöpalvelut sekä yksityiset yritykset, jotka ylläpitävät tai tukevat kriittistä infrastruktuuria. Monet kohteet eivät ole välttämättä virallisesti määriteltyjä kriittisen infrastruktuurin kohteita, mutta jos niiden toimintahäiriö voisi aiheuttaa merkittäviä vaikutuksia palveluiden saatavuuteen, turvallisuuteen tai huoltovarmuuteen, sen kannattaa varautua CER-direktiivin vaatimuksiin jo ennakolta.
Tässä kokonaisuudessa avainhallinta on merkittävässä roolissa. Direktiivi korostaa fyysisen turvallisuuden merkitystä kyberturvallisuuden rinnalla. Organisaation on pystyttävä osoittamaan kenellä on pääsy tiloihin, missä avaimet sijaitsevat, milloin niitä on luovutettu sekä miten kulkuoikeuksia hallitaan. Tehokas digitaalinen avainhallinta luo läpinäkyvyyttä, vähentää riskejä ja mahdollistaa nopean reagoinnin poikkeustilanteissa ja antaa vastauksia, mikäli auditoinnit tai viranomaiset niitä vaativat.
Pindora-avainhallinta auttaa organisaatioita hallitsemaan avaimia, tunnisteita ja kulkuoikeuksia keskitetysti. Digitaalinen avainhallinta parantaa turvallisuutta, selkeyttää vastuunjakoa ja tukee organisaation valmiutta vastata CER-direktiivin sekä muiden turvallisuusvaatimusten edellyttämiin velvoitteisiin.