PwC:n tuore Women in Work Index paljastaa, että samalla kun naisten määrä työmarkkinoilla on lisääntynyt, sukupuolten välinen kuilu palkoissa on syventynyt. Kansainvälinen selvitys osoittaa, että vuosina 2021–2022 palkkaero kasvoi peräti 20:ssä 33:sta OECD-maasta. Suomessa naisten ja miesten palkkaero on 16,1 %, mikä on 2,6 prosenttiyksikköä enemmän kuin OECD-maissa keskimäärin. PwC:n vuosittain kokoama Women in Work...

PwC selvitti: Sukupuolten välinen palkkaero kasvussa

CapMan ja PwC yhdistävät voimansa ja käynnistävät hyväntekeväisyyskampanjan Tukikummit-säätiölle ja sitä kautta lasten ja nuorten tueksi. Tavoitteena on kerätä tämän kevään aikana yhteensä yli 100 000 euron potti Tukikummeille ja haastaa kampanjan jatkuessa muita yrityksiä hyväntekeväisyyskampanjaan mukaan. ”Haluamme moninkertaistaa pitkällä aikavälillä nuorten ja lasten hyväksi vuosittain kerättävän summan”, CapManin ja Tukikummit-säätiön hallitusten puheenjohtaja Joakim Frimodig toteaa....

CapMan ja PwC yhdistävät voimansa lasten ja nuorten hyväksi

Globaalit jännitteet ja lisääntyneet kyberhyökkäykset huolettavat suomalaisia toimitusjohtajia, osoittaa PwC:n jo 27. kertaa toteuttama CEO Survey -tutkimus, johon vastasi yli 4 700 toimitusjohtajaa yli sadasta maasta. Tutkimukseen haastatelluista suomalaisjohtajista 41 % näkee kyberriskit merkittävänä uhkana yritykselleen tulevan vuoden aikana, kun maailmanlaajuisesti tulos on vain 21 %. Kyberriskien ohella suomalaisia toimitusjohtajia huolestuttavat geopoliittiset konfliktit, jotka mainitsee...

Teknologian nopea kehitys haastaa kyberturvallisuutta

KHO:n tuore ratkaisu KHO:2024:68 selkeyttää edellytyksiä perintö- ja lahjaverotuksen sukupolvenvaihdoshuojennuksen soveltamiseen erityisesti arvopaperikauppaa harjoittavassa yhtiössä. Yleensä perintö- tai lahjavero määrätään omaisuuden käyvän arvon perusteella ja veron maksuaika on lyhyt. Kun kohteena on vähintään 10 % yrityksen osakkeista ja lahjan- tai perinnönsaaja jatkaa yritystoiminnan harjoittamista, verotuksessa voidaan kuitenkin soveltaa niin sanottua sukupolvenvaihdoshuojennusta. Silloin veron määrä alenee...

Sukupolvenvaihdoshuojennus sijoitusyhtiössä 

Erityisesti HR-ammattilaisia ja yritysjohtoa keskusteluttava EU:n palkka-avoimuusdirektiivi otetaan Suomessa käyttöön viimeistään kesäkuussa 2026. Onko se vain uusi pala byrokratian palapelissä? Vaikka ensisilmäyksellä siltä voi näyttää, direktiivillä on itseään isompi merkitys yrityksille. Se voi terävöittää johtamiskäytäntöjä, lisätä päätöksenteon läpinäkyvyyttä, tukea henkilöstön ymmärrystä liiketoiminnan tavoitteista ja vahvistaa yrityksen houkuttelevuutta työntekijöiden ja sijoittajien silmissä. Direktiivi on työkalu, jolla...

Kun direktiivi on itseään isompi

Kestävyysraportointi tulee pakolliseksi yrityksen koon mukaan vaiheittain tästä vuodesta alkaen. Verot saattavat tulla osaksi tätä raporttia kolmella eri tavalla: yrityskohtaisena aiheena, ESRS-standardien osana tai EU-taksonomian kautta. Verojen raportointi voi tuoda yrityksille merkittäviä etuja, kuten parantaa sijoittajasuhteita ja osoittaa yhteiskunnallista vastuullisuutta. Verojen raportointi yrityskohtaisena aiheena Kestävyysraportoinnin perusta on kaksoisolennaisuusanalyysi, jossa arvioidaan eri aiheiden olennaisuutta niiden vaikutusten...

Verot kestävyysraportoinnissa

Korkein oikeus (KKO) arvioi huhtikuussa antamassaan ratkaisussa KKO 2024:24 työsopimuslain mukaista työn tarjoamis- ja koulutusvelvollisuutta erityisesti siitä näkökulmasta, voiko työnantaja valita, mitä työtä se tarjoaa työntekijälleen irtisanomisen vaihtoehtona. Hämeenlinnan hallinto-oikeus antoi puolestaan helmikuussa päätöksen siitä, tuleeko Wolt Enterprises Oy:n ruokalähettejä pitää työsuhteisina tai ei. KKO 2024:24 Tapauksessa A oli työskennellyt lähilennonjohdon tehtävissä Helsingissä Malmin lentokentällä...

Ajankohtaista työoikeudellista oikeuskäytäntöä

Tuulivoimaloiden kiinteistöverotuksessa tapahtuu taas kuten Verohallinnon julkaistessa vuoden 2022 versionsa ohjeesta tuuli- ja aurinkovoimalaitosten verotuksesta, jossa Verohallinto otti kantaa rakentamisaikaisten yleis- ja korkokulujen huomioimiseen kiinteistöverotuksessa. Tällä kertaa korkein hallinto-oikeus laajensi päätöksessään KHO 2024:51 verovelvolliselta kiinteistöverotusta varten tarvittavia selvityksiä, kun se päätti, että yhteinen liittymispiste tarkoittaa verkkoinfrastruktuurin kokonaisuutta, jolla tuulivoimala on kytketty jakeluverkkoon, eikä teknistä liittymispistettä. ...

KHO otti kantaa kiinteistöveron voimalaitosprosentin soveltamiseen yhteisen liittymispisteen osalta

Muistatko vielä vuodelta 2021 KHO:n ennakkopäätökset, jotka koskivat osakkeiden hankintavelan vähennyskelpoisuutta (KHO 2021:178 ja KHO 2021:179 – päätöksiä on tarkasteltu tarkemmin täällä)? Päätöksissään KHO vaikutti vetävän rajan suurin piirtein siten, että rakenteen suunnittelu verotehokkaaksi oli sallittua, kun se tapahtui ennen osakkeiden hankintaa riippumattomalta osapuolelta. Sen sijaan hankinnan jälkeisiä, konsernin sisäisiä järjestelyitä ei hyväksytty, jos ne...

Kummitus nimeltä Lexel

Arvonlisävero nousi otsikoihin viime viikolla hallituksen kehysriihessä. Arvonlisäverokannan nosto ei yllättänyt ketään, mutta nosto 1,5 prosentilla löi veikkaajat ällikällä – ilmeisesti lähinnä siksi, että emme ole käyttäneet murtolukuja verokantoina arvonlisäverotuksessa. Liikevaihtoverotuksen aikaan oli toisin, mutta silloin verokin laskettiin verollisesta hinnasta taaksepäin. Euroopassa murtolukuja käytetään ainakin neljässä valtiossa, joten suurempaa haittaa itse murtoluku ei aiheuta.  Saimme...

Arvonlisävero otsikoihin hallituksen kehysriihessä

Henkilöstörahastojen verotus on kokenut viimeisen kuukauden ajan turbulenssia sen aikaisemman lentomatkan tasaisuudesta huolimatta. Turbulenssin aiheuttajana ovat Verohallinnon julkaisemat uudet ohjeet henkilöstörahastosta saatavien tulojen verotuksesta.  Ohjeista ensimmäinen julkaistiin 11.3.2024. Ohje oli jokseenkin epäselvä ja aiheutti paljon kysymyksiä. Ehkä saadun palautteen tai runsaan kysymystulvan perusteella Verohallinto päätyi päivittämään ohjetta 23.3.2024 vain reilut kaksi viikkoa sen julkaisusta (VH/2324/00.01.00/2024)....

Turbulenssia henkilöstörahastojen verotuksessa

Suomen ja Ranskan välillä on jo vuoden 2023 alussa sovittu uudesta verosopimuksesta, jonka tarkoituksena on päivittää verosopimus vastaamaan nykyisiä tulkintoja ja käytäntöjä. Sopimuksen voimaan saattaminen etenee ja siihen liittyvä hallituksen esitys on annettu. Olennaisimmat muutokset kohdistuvat erityisesti eläkkeisiin ja portfolio-osinkoihin. Lisäksi kaksinkertaisen verotuksen poistamismenetelmä muuttuu, ja sopimukseen tehdään muita pienempiä täsmennyksiä. Verosopimuksen keskeiset muutokset Eläkkeiden...

Verosopimus Suomen ja Ranskan välillä uudistuu – muutokset kohdistuvat lähinnä eläkkeisiin sekä osinkoihin

Henkilöstön takaisin kutsumiseen sopeuttamistoimien jälkeen liittyy erilaisia huomioitavia ja noudatettavia juridisia sääntöjä ja velvoitteita. Lisäksi kokonaisuuteen kytkeytyy myös muita, inhimillisiä tekijöitä, jotka kannattaa ottaa huomioon. Vaikka työnantajan näkökulmasta sopeuttamistoimenpiteet ovat normaali ja jopa välttämätön toimenpide liiketoiminnan kannattavuuden ja jatkuvuuden turvaamiseksi, voivat yksittäisen työntekijän kokemukset ja tunteet sopeuttamistoimista olla hyvin voimakkaita ja osin kielteisiä. Henkilöstön lomauttaminen...

Mitä työnantajan kannattaa huomioida kutsuessaan henkilökuntaa takaisin töihin lomautusten jälkeen?

Ovatko yrityksesi kriittisimmät tiedot vaarassa? Voiko ulkopuolinen hyökkääjä päästä niihin käsiksi? Pystyykö kyberrikollinen halvaannuttamaan liiketoimintasi? Kyllä! Red Teaming auttaa sinua tehostamaan kyberpuolustustasi näitä ja monia muita uhkia vastaan. Red Teamingilla tarkoitetaan harjoitusta, jossa joukko kyberturvallisuuden ammattilaisia (Red Team) tekeytyy hyökkääjäksi ja simuloi aidon kaltaista verkkohyökkäystä yrityksen verkkoon. Harjoitus testaa yrityksen valmiuksia suojautua ja reagoida kyberhyökkäyksiin...

Red Teaming yrityksesi kyberpuolustuksen kehittämisen tukena

PwC:n Mikä ihmeen IFRS? -blogisarjan viidennessä osassa Ville Toivonen käsittelee liiketoimintahankinnoista annettaviin liitetietoihin ehdotettuja muutoksia. IASB on julkaissut odotetun standardiluonnoksen liikearvon arvonalentumistestauksen sekä liiketoimintahankinnoista esitettävien liitetietojen muutoksista. Ehdotettuja muutoksia voi kommentoida heinäkuun 15. päivään asti, joten vielä on mahdollisuus vaikuttaa. Muutosten voimaantulohetkeä ei ole päätetty. Aiemmassa kirjoituksessani kävin läpi ehdotetut muutokset liikearvon arvonalentumistestaukseen. Tässä kirjoituksessa...

IFRS valokeilassa – Muutoksia liiketoimintahankinnoista annettaviin liitetietoihin: paremmat tiedot johtavat parempiin päätöksiin

Etusivu

Verotus

Johtaminen ja vastuullisuus

Yrittäjyys

Juridiikka

Taloushallinto

Teknologia ja digitaalisuus

Strategy& -topics

Medialle

Tilaa uutiskirje

Kuvassa Nea Parppei ja  Anne Hintzell PwC:ltä, Ville Haavisto Evondosilta ja Mika Johansson PwC:ltä.
Kyberhyökkäykset ovat yrityksiä esimerkiksi varastaa tietoja tai häiritä tietojärjestelmiä ja -verkkoja. Vaikka digitalisaatio on johtanut uudenlaisiin kyberturvallisuusuhkiin, osataan niihin toisaalta varautua yhä paremmin.
PwC:n 23.3.2023 järjestämässä webinaarissa tarkastellaan, millainen merkitys kyberturvallisuudella on liiketoiminnan kasvussa ja millaisia tietoturva- tai tietosuojanäkökulmia kansainvälisille markkinoille laajentuessa tulisi huomioida.
Tilaisuudessa PwC:n kyberturvallisuuden asiantuntijat Anne Hintzell ja Nea Parppei kertovat kasvuyritysten yleisimmistä kyberturvallisuushaasteista sekä esittävät, miten tietoturvallisuus on mahdollista kääntää kilpailueduksi.
Lopuksi vieraspuhuja Ville Haavisto kertoo PwC:n Mika Johanssonin haastattelemana, mitä kaikkea on huomioitava, kun Pohjoismaissa toimivia palveluja viedään uusille markkina-alueille.
Monimutkaiset liiketoimintaympäristöt haastavat kyberturvaa
PwC:n kyberturva-asiantuntija Anne Hintzell kertoo webinaarin alussa PwC:n toteuttamasta maailmanlaajuisesta kyberturvallisuuskyselystä, johon vastasi yhteensä 3500 liiketoimintajohtajaa.
Kyselyn tulosten mukaan yrityksiin kohdistuvien kyberhyökkäysten määrän odotetaan edelleen kasvavan, ja vastaajien mielestä kyberturvallisuuden johtamisessa tarvitaan ennen kaikkea yritysten ylimmän johdon yhteistyötä.
”Kyberhyökkäyksiä ja kyberrikollisuutta esiintyy yhä edistyneemmissä muodoissa kaikkialla maailmassa. Yritysten vahvemmat toimet turvallisen kybertoimintaympäristön luomiseksi kuitenkin lisäävät asiakkaiden luottamusta ja voivat osaltaan edistää liiketoimintaa”, Hintzell summaa.
Hän sanoo, että teknologian ja tiedonhallinnan monimutkaistuessa myös yritysten toimintaketjut ja verkostot ovat usein yhä vaikeammin hallittavia. Kyberturvan tulisikin ulottua myös esimerkiksi tuotantolaitoksiin, kumppaneihin ja palveluihin.
”Sekä asiakkailta tulevat että regulaatioon liittyvät vaatimukset tiedonhallinnasta kasvavat edelleen.”
Vaatimuksenmukaisuus asettaa minimitason yritysten tietoturvalle
Mitä tämä tarkoittaa kansainvälistyvän ja kasvua hakevan yrityksen näkökulmasta?
PwC:n tietoturvakonsultti Nea Parppei muistuttaa, että saavuttaakseen tietoturvan minimitason, on yrityksen ensinnäkin vastattava erilaisiin ulkoisiin vaatimuksiin. Niitä asettavat esimerkiksi regulaatiot, lait ja kansainvälisten kohdemarkkinoiden erityispiirteet.
”Voidakseen hallita vaatimuksenmukaisuutta, tulisi yrityksen käytäntöjen olla jatkuvia ja keskitetysti johdettuja. Nykyisten vaatimusten lisäksi yrityksen olisi hyvä ymmärtää myös tuleva regulaatio sekä sektori- ja markkinakohtaiset vaatimukset”, Parppei sanoo.
Esimerkkejä tietoturva- ja suojavaatimuksista:
<ul>
<li>GDPR (EU:n yleinen tietosuoja-asetus)</li>
<li>NIS2 (EU:n direktiivi, joka ottaa kantaa kriittisten alojen yritysten tietoturvaan)</li>
<li>DORA (EU:n digitaalista häiriönsietokykyä koskeva säädös)</li>
<li>Cyber Resilience Act (ehdotus EU:n kyberkestävyyssäädökseksi)</li>
<li>US National Cyber Strategy (Yhdysvaltain kansallinen kyberturvallisuusstrategia)</li>
<li>Cyber Essentials (Iso-Britannian kyberturvallisuussäädös)</li>
<li>Kiinan lainsäädäntö (asettaa uusia velvoitteita kansainvälisille yrityksille, jotka keräävät ja käsittelevät henkilötietoja Kiinassa)</li>
</ul>
Tietoturvariskien hallinta kasvattaa yrityksen kansainvälistä toimintakykyä
Miten yritys voi varmistaa toimintakykynsä tietoturvapoikkeamatilanteissa?
Parppein mukaan globaali toimintaympäristö vaatii riskiperusteista lähestymistapaa, sillä huono riskienhallinta tarkoittaa pahimmillaan, että yritys menettää oman toimintakykynsä kyberturvallisuusuhkien realisoituessa. Yritys voi halutessaan ottaa myös riskejä, kunhan se on määritellyt riskinottohalukkuutensa tason,  ja sillä on tarvittaessa riittävät valmiudet palautua mahdollisista poikkeustilanteista.
”PwC:n kyberturvallisuuskyselyn mukaan ylin johto on huolissaan, ettei heidän yrityksensä pysty vastaamaan kasvaneeseen uhkakenttään”, Parppei sanoo.
Esimerkkejä yrityksiä kohtaavista uhkista (PwC threat intel -raportti, 2022):
<ul>
<li>Kiristyshaittaohjelmien käyttö (tärkein ja nopeimmin kehittyvä uhka)</li>
<li>Toimitusketjuhyökkäykset (huomattava uhkatekijä)</li>
<li>Kalastelu ja sosiaalisen median hyödyntäminen (hyökkääjät hyödyntävät usein kriisejä ja ajankohtaisia tapahtumia)</li>
<li>Nollapäivähaavoittuvuudet (vaikuttavien haavoittuvuuksien löytyminen ja nopea leviäminen)</li>
</ul>
Luottamuksen rakentaminen lähtee toimintaympäristön ymmärtämisestä
Parppei muistuttaa, että asiakkaiden tietoturvaan kohdistuvat odotukset vaihtelevat.
”Vaikka asiakkaat eivät kohdentaisi yritykselle suoranaisia vaatimuksia, riittävän tietoturvan ja tietosuojan tason varmistaminen on hyvän hallintotavan mukaista. Yritys voi osoittaa tietoturvan hyvän tason esimerkiksi sertifioidulla tietoturvan hallintajärjestelmällä”, hän summaa.
Yritys voi osoittaa tietoturvan hyvän tason esimerkiksi sertifioidulla tietoturvan hallintajärjestelmällä.”
ISO/IEC 27001 on sertifioitu tietoturvan hallintajärjestelmä, joka rakentaa asiakasluottamusta luomalla pohjan yrityksen tietoturvalle. Järjestelmän avulla voidaan myös toteuttaa  vaatimustenhallintaa ja varmistaa yrityksen toimintakyky poikkeustilanteissa.
”Hallintajärjestelmä perustuu jatkuvaan parantamiseen, jolloin muuttuviin ja kehittyviin uhkiin pystytään vastaamaan”, Parppei tiivistää.
ISO/IEC 27001 -pohjainen hallintajärjestelmä suhteessa muihin viitekehyksiin:
<ul>
<li>SOC2, SOC3 ja Cyber Essentials (ohjaa kohti)</li>
<li>NIST CSF (voi käyttää tukena)</li>
<li>ISO/IEC 27701 ja ISO 22301 (ISO/IEC 27001 toimii pohjana)</li>
</ul>
Evondosin Ville Haavisto: ”Potilas- ja dataturvallisuus on tärkeintä”
PwC:n kyberturvapalveluiden asiantuntija Mika Johansson keskustelee webinaarin lopussa Evondosin laatupäällikkö Ville Haaviston kanssa siitä, mitä yrityksen tulisi huomioida, kun Pohjoismaissa toimivia digitaalisia palveluja ryhdytään viemään uusille markkina-alueille.
Suomalainen Evondos on automaattisten lääkeannostelupalveluiden markkinajohtaja, jonka asiakkaisiin kuuluu yli 550 organisaatiota, kuten kotihoidon palveluntarjoajia, kuntia ja yksityisiä palveluntarjoajia. Uusi pilvipalvelua hyödyntävä Evondos Anna -lääkeannostelurobotti mahdollistaa videoavusteisteisen lääkkeenoton valvonnan ja monipuolisen etähoivan.
”Evondosin toiminta perustuu ajatukseen siitä, että lääkeannostelun toteuttaminen laitteiden avulla tarjoaa hoitajille mahdollisuuden joustavampaan ajankäytön suunnitteluun ja antaa enemmän aikaa hoivatyölle. Yhteiskunnalle tämä näkyy kulusäästönä”, Haavisto sanoo.
Evondos Anna -lääkeannostelurobotti hyödyntää pilvipalvelua, mikä tuo lisävastuuta yrityksen kyberturvallisuuteen.
Pilvipalvelutarjoajaa valitessa erityisesti tietoturva oli tärkeä osa kilpailutusta.
”Etähoitojärjestelmämme kanssa käytämme edelleen perinteistä arkkitehtuuria, mutta videoavusteisissa lääkeannostelulaitteissamme hyödynnämme pilvipalvelua. Skaalautuvuus ja saavutettavuus ovat suurimmat syyt pilvipalvelun käyttämiselle”, Haavisto summaa.
Haavisto sanoo, että koska pilvipalveluihin liittyvät regulaatiot ovat kohdemarkkinasta riippuen moninaisia,
Vaikka esimerkiksi potilas- ja henkilödatan erottaminen on linjassa Euroopan maissa, Aasiassa ja Yhdysvalloissa, on uusia markkina-alueita kartoitettaessa huomioitava pienetkin paikalliset eroavaisuudet.
”Euroopassa esimerkiksi GDPR on onneksi hyvin tunnettu ja muun muassa Australia on linjannut omaa regulaatiotaan samansuuntaiseksi.”
”Evondos on parhaillaan implementoimassa käyttöönsä ISO/IEC 27001 -järjestelmää.”
Jatkuvasti kehittyvät regulaatiovaatimukset edellyttävät Evondosilta jatkuvaa perehtymistä ja toiminnan päivittämistä, minkä vuoksi asiantuntevat partnerit ovat kullanarvoisia.
”Potilas- ja dataturvallisuus on aina tärkeintä, minkä vuoksi myös partnereiden pitää pystyä skaalautua tarpeen mukaan”, Haavisto sanoo.
Miten yritys voi suojautua tietoturvauhkilta?
<ul>
<li>Yrityksen tulee tunnistaa tärkeimmät suojattavat kohteet ja osata vastata mahdollisiin uhkiin ja riskeihin.</li>
<li>Suojamekanismit voivat perustua tapahtumien estämiseen, havainnointiin ja niiden korjaamiseen.</li>
<li>Yrityksellä on oltava prosessi myös tietoturvapoikkeamien ratkaisemiseksi.</li>
<li>Jatkuvuuden ja varautumisen avulla yrityksen on mahdollista ylläpitää toimintakykyään.</li>
</ul>
Katso <a href="https://attendee.gotowebinar.com/recording/6263533344336183135">tallenteelta</a> koko webinaari, jossa kerrotaan tarkemmin, millainen merkitys kyberturvallisuudella on liiketoiminnan kasvussa ja mitä kyberturva- ja tietosuojanäkökulmia tulee huomioida kansainvälisille markkinoille suunnatessa.

Kyberturvallisuus- ja tietosuojapalvelumme

Palvelumme:

Anne Hintzell

Cybersecurity & Privacy Services

Mika Johansson

Nea Parppei