# Lainsäädäntö ja vaatimustenmukaisuus hyökkäyksen jälkeen

> GDPR:n 72 tunnin ilmoitusvelvollisuus, NIS2, kybervakuutus, vastuu ja kriisiviestintä palvelinhyökkäyksen jälkeen.

Lähde: https://phpsos.de/fi/compliance/  
Tilanne: 25.10.2026  
Palveluntarjoaja: PHP SOS, PHP-hätäapu ja palvelimen tietoturva. Pikaapu WhatsAppilla: https://wa.me/491736494914?text=Hei%20PHP%20SOS%2C%20tarvitsemme%20apua%20PHP-palvelimemme%20kanssa.%20Yritys%3A%20%E2%80%A6%20Verkkosivusto%3A%20%E2%80%A6

GDPR-ilmoitusaika, NIS2, vakuutus, vastuu, rikosilmoitus: yleinen suuntaviiva johdolle. Ei oikeudellista neuvontaa.

- [GDPR-ilmoitusvelvollisuus: 72 tuntia tapahtuman jälkeen](https://phpsos.de/fi/compliance/dsgvo-meldepflicht-72-stunden/): Verkkopalvelimeen kohdistuneen hyökkäyksen jälkeen valvontaviranomaiselle voi olla ilmoitusvelvollisuus. Tässä kerrotaan yleisesti, milloin 72 tuntia alkavat kulua ja mitä siihen kuuluu.
- [NIS2 ja verkkopalvelimen tietoturva](https://phpsos.de/fi/compliance/nis2/): NIS2 velvoittaa monia yrityksiä riskienhallintaan ja ilmoituksiin. Tässä kerrotaan yleisesti, mitä se tarkoittaa verkkopalvelimille ja mistä löydät luotettavat tiedot.
- [Kyberturvavakuutus: mikä merkitsee vahinkotilanteessa](https://phpsos.de/fi/compliance/cyberversicherung/): Hyökkäystilanteessa vakuutusyhtiön aikainen tiedottaminen, turvatut todisteet ja sovitut toimet ratkaisevat usein korvauksen. Tässä tyypilliset kohdat yleisesti.
- [Johdon vastuu IT-turvallisuuden aukoista](https://phpsos.de/fi/compliance/geschaeftsfuehrer-haftung/): IT-turvallisuus on johdon tehtävä. Tässä kerrotaan yleisesti, mitkä huolellisuusvelvoitteet pätevät ja miten johtajat tekevät päätökset PHP2Shellin kaltaisissa aukoissa jäljitettävästi.
- [Rikosilmoituksen tekeminen: Zentrale Ansprechstelle Cybercrime](https://phpsos.de/fi/compliance/anzeige-polizei-zac/): Yrityksille on Saksan osavaltioiden rikospoliisiviranomaisten yhteydessä Cybercrime-yhteyspisteitä (ZAC). Tässä kerrotaan, miten rikosilmoitus tehdään hyökkäyksen jälkeen ja mitä valmistelet.
- [Kriisiviestintä hyökkäyksen jälkeen](https://phpsos.de/fi/compliance/krisenkommunikation/): Hyökkäyksen jälkeen hyvä viestintä ratkaisee luottamuksen. Tässä kerrotaan, ketä tiedotat missä järjestyksessä ja miten asiallinen tiedote rakennetaan.
- [Mitä BSI suosittelee PHP2Shellin osalta](https://phpsos.de/fi/compliance/bsi-empfehlungen/): BSI on julistanut PHP2Shellistä varoitustason 3 (oranssi) ja suosittelee välitöntä päivitystä tai tilapäistä sammutusta. Tässä kerrotaan, mitä se käytännössä tarkoittaa.
- [IT-hätäsuunnitelma verkkopalvelimille](https://phpsos.de/fi/compliance/notfallplan-erstellen/): Hyvä hätäsuunnitelma mahtuu muutamalle sivulle ja vastaa hätätilanteessa tärkeimpiin kysymyksiin. Näin laadit IT-hätäsuunnitelman verkkopalvelimillesi.