Julkinen, mutta julkaisematon lainsäädännön arviointineuvostolta murskakritiikin 26.11.2025 saanut hankintalakiehdotus (liitteenä) myöntää lain aiheuttamat vakavat kyberturvariskit ja satoihin miljooniin erityisesti kunnille nousevat nettokulut. Siitä huolimatta hallitus on esittämässä lakia eduskunnalle, hankintalaki.fi -sivusto raportoi.
Erityisesti kunnille kohdistuu hankintalain muutoksista vähintään satojen miljoonien lisämenot. ”Esityksellä ei ole vaikutuksia valtion talousarvioon”, lakiesitys toteaa. Kuitenkin lakiehdotuksen omatkin laskelmat osoittavat vaikutuksen olevan jopa satoja miljoonia miinuksella. Lainsäädännön arviointineuvosto vaatii, että esitysluonnosta tulee korjata lausunnon mukaisesti ennen hallituksen esityksen antamista.
Lakiehdotus ei tee kyberturvan kohdalla poikkeusta sidosyksikköjärjestelyissä – ja vaarantaa näin Suomen kyberturvan ja huoltovarmuuden samaan aikaan, vaikka Venäjä tekee jatkuvasti kyberiskuja muiden NATO-maiden tapaan Suomeen, sivusto kirjoittaa. Lakiehdotuksessakin luetellaan kuntiin kohdistuneita hyökkäyksiä.
Ehdotuksen sivulla 28 kuvataan: ”Valtion kyberturvallisuusjohtajan mukaan sidosyksiköt toteuttavat käytännössä kaikki kyberturvallisuuspalvelut pienille kunnille ja osalle keskisuurista kunnista, joilla ei ole omaa kyvykkyyttä tai hankintaosaamista kyberturvallisuuden toteuttamiseen.”
