Ilmastotavoitteiden ja -toimenpiteiden välinen kuilu kasvaa, osoittaa PwC:n tuorein Net Zero Economy Index -analyysi. Vuonna 2023 maailman hiili-intensiteetti laski vain noin prosentin, mikä on vähiten yli kymmeneen vuoteen. ”Ilman rohkeita ja ripeitä, arvoketjun laajuisia toimia ilmastotavoitteiden ja -toimenpiteiden välinen kuilu jatkaa kasvamistaan”, toteaa PwC Suomen partneri ja yritysvastuun neuvontapalveluiden johtaja Jussi Nokkala. PwC:n Net Zero...

Hiilestä irtautuminen hitainta vuosikymmeneen – välittömiä toimenpiteitä vaaditaan

Pääomasijoittajat ry:n ja PwC:n järjestämän Kasvunrakentaja-kilpailun voittajaksi ja yleisön suosikiksi nousi tänä vuonna avaruusteknologiayritys ICEYE. Kasvunrakentaja-kilpailussa etsitään pääomasijoittajien kohdeyritysten joukosta vuoden kiinnostavinta ja innostavinta kasvutarinaa, johon liittyy tärkeänä osana kasvun rakentaminen yhteistyössä pääomasijoittajan kanssa. Kilpailun voittajan valitsee ulkopuolisista asiantuntijoista koostuva vuosittain vaihtuva tuomaristo. Tuomariston muodostivat tänä vuonna hallitusammattilainen ja startup-sijoittaja Leena Niemistö, Fortumin Innovation &amp; Venturing...

ICEYE valittiin vuoden 2024 Kasvunrakentaja-kilpailun voittajaksi

Viihde- ja media-alan yhteenlaskettu, globaali liikevaihto nousi 5 prosenttia vuonna 2023, kertoo PwC:n tuore tutkimus. Kovimmassa kasvussa Suomessa olivat erityisesti elokuva-ala ja suoratoisto, kun taas kirjoihin ja lehtiin käytettiin aiempaa vähemmän rahaa. Digitaalisuus on tulevaisuudessa yhä tärkeämpi valttikortti kiihtyvässä kilpailussa. Globaali viihde- ja mediatoimiala jatkoi kasvuaan vuonna 2023. PwC:n Global Entertainment &amp; Media Outlook 2024–2028...

PwC:n tutkimus: Viihteeseen ja mediaan käytetään entistä enemmän rahaa – konsertit ja elokuvat pitävät pintansa

Työkykyä tarkastellaan usein sairauslähtöisesti, mutta sen kokonaisvaltaiseen tukemiseen tarvitaan kuitenkin paljon laajempi näkökulma. Työkykyjohtaminen on johdon, esihenkilöiden ja työntekijöiden yhteinen tehtävä. Se edellyttää avointa vuorovaikutusta, yhteistyötä ja jatkuvaa kehittämistä. Laaja-alainen työkyvyn käsite huomioi työn ja työolojen lisäksi myös taidot, osaamisen ja elämäntilanteen. Työkykyjohtaminen tarkoittaa käytännössä työntekijöiden työkyvyn ylläpitämistä ja tukemista arjessa. Työkykyjohtamisessa korostuu ennaltaehkäisevä ja...

Miten työnantajan tulisi tukea työkykyä ja mielenterveyttä arjessa?

Oikeustieteen maisteri, varatuomari, MBA Leenamaija Heinonen liittyy PwC Suomen lakipalveluihin johtajaksi ja ryhtyy kehittämään sekä vetämään työoikeuspalveluita. Leenamaijalla on yli 15 vuoden kokemus työoikeudesta. Hän on työskennellyt aiemmin yli kymmenen vuoden ajan Roschier Asianajotoimistossa, ja PwC:lle Leenamaija siirtyy VTT:ltä, missä hän johti HR Legal Teamia ja toimi People Leadina. &#8220;On hienoa saada Leenamaijan kaltainen kokenut...

PwC vahvistaa työoikeuspalveluitaan – Leenamaija Heinonen johtamaan työoikeuspraktiikkaa

Recently, I had the pleasure of sitting down with Dr. Peter Gassmann, Global Leader of Strategy&amp;, to explore some topics shaping the future of strategy consulting. We spoke about the diverse roles Chief Strategy Officers (CSOs) can hold in different companies, how we as strategy consultants need to work WITH the client, not FOR the...

Key topics shaping our future

CBAM (Carbon Border Adjustment Mechanism) eli hiilirajamekanismi vaatii kaikkia EU-maahantuojia raportoimaan ja vuodesta 2026 alkaen, kompensoimaan hiilidioksidipäästöt tietyistä EU:n ulkopuolelta tuoduista tavaroista, kuten alumiinista, sementistä, sähköstä, lannoitteista, raudasta, teräksestä ja vedystä. Hiilirajamekanismi otetaan käyttöön vaiheittain ja kuluvalla siirtymäkaudella maahantuojien on raportoitava CBAM-tavaroiden suorat ja epäsuorat päästöt Euroopan komissiolle neljännesvuosittain. Kolmen ensimmäisen raportointijakson aikana, raportin on...

CBAM-raportoinnissa siirryttiin seuraavaan vaiheeseen: yritysten on kerättävä ja raportoitava todellisia päästötietoja

Valtiovarainministeriö julkaisi luonnoksen ”eräiden suurten ilmastointineutraaliin talouteen tähtäävien investointien verohyvityksestä” ja pyytää luonnokseen lausuntoja 11.10.2024 mennessä. Kirjoitimme asiasta aiemmin kesällä, kun valmistelusta uutisoitiin. Kun otetaan huomioon, että hyvitykset pitäisi myöntää vuoden 2025 aikana, aikataulu on ylipäätään tiukka, ja tämä näkyy kieltämättä myös hallituksen esityksen luonnoksen tasossa. Nostan esiin joitain seikkoja samalla, kun käyn alla läpi,...

Suurten investointien verohyvitystä koskevan hallituksen esityksen luonnos jättää tilaa aktiiviselle lausuntopalautteelle

Luottamus on arvo, joka on ollut PwC:n toiminnan keskiössä koko yhtiön historian ajan. Suomen PwC täyttää loppuvuodesta 70 vuotta. Toimitusjohtaja Kauko Storbacka ja tietokirjailija Rachel Botsman korostivat yrityksen 70-vuotisjuhlassa luottamuksen merkitystä niin ihmisten hyvinvoinnille kuin yritysten menestykselle.  PwC:n tarkoitus on rakentaa yhteiskuntaan luottamusta ja ratkaista tärkeitä ongelmia. Luottamus oli myös PwC Suomen 70-vuotisjuhlan keskiössä, kun...

PwC:n 70-vuotisen taipaleen keskiössä luottamus 

Vuonna 2025 ensimmäiset yritykset raportoivat tilikauden 2024 tiedot EU:n kestävyysraportointidirektiivin (Corporate Sustainability Reporting Directive, CSRD) perusteella. Samalla näiden yritysten tulee raportoida liiketoimintansa EU-taksonomian kelpoisuus ja mukaisuus. Monia yrityksiä kuitenkin yllättää, että kestävyysraportointidirektiivi edellyttää raportointia myös EU-taksonomiasta. EU-taksonomian kelpoisuus ja mukaisuus perustuu taksonomia-asetukseen, joka määrittelee kriteerit kestävälle liiketoiminnalle. EU-taksonomian kelpoisuus tarkoittaa liiketoimintaa, joka kuuluu EU-taksonomian piiriin,...

Ovatko yritykset valmiita raportoimaan kestävyysraporteissaan myös EU-taksonomiasta?

Korkeimman oikeuden tuoreen päätöksen mukaan veropetos ei ollut lievä, kun vältettyjen verojen määrä oli noin 1000 euroa. Tässä tapauksessa päästiin sakoilla, mutta melko pienillä summilla ehdollinen vankeuskaan ei ole poissuljettua. Jos verottajalle annetuissa henkilökohtaiseen verotukseen vaikuttavissa tiedoissa on ollut virheitä, mahdollisia seurauksia ovat veronkorotus tai joissain tilanteissa myös rikosoikeudelliset sanktiot. Samassa asiassa ei kuitenkaan voida...

Rikosoikeudellistuuko verotus – Milloin virhe verotuksessa on poliisiasia?

Mediassa on viime viikkoina käytetty termiä “joustopesu” kuvaamaan tilannetta, jossa työnantaja antaa nykyisille ja potentiaalisille työntekijöille kuvan todellisuutta joustavammista käytännöistä erityisesti työntekopaikan suhteen. Käytännössä tämä on tarkoittanut sitä, että on puhuttu ja jopa mainostettu joustavia etätyökäytäntöjä, vaikka todellisuudessa työntekijöitä on velvoitettu tulemaan toimistolle. Miksi työnantajat haksahtavat joustopesuun? Vaikka työmarkkinatilanne on palannut viime vuosien aikana takaisin...

Työnantaja, älä sorru joustopesuun!

Etusivu

Verotus

Johtaminen ja vastuullisuus

Yrittäjyys

Juridiikka

Taloushallinto

Teknologia ja digitaalisuus

Strategy& -topics

Medialle

Tilaa uutiskirje

Kuvassa Nea Parppei ja  Anne Hintzell PwC:ltä, Ville Haavisto Evondosilta ja Mika Johansson PwC:ltä.
Kyberhyökkäykset ovat yrityksiä esimerkiksi varastaa tietoja tai häiritä tietojärjestelmiä ja -verkkoja. Vaikka digitalisaatio on johtanut uudenlaisiin kyberturvallisuusuhkiin, osataan niihin toisaalta varautua yhä paremmin.
PwC:n 23.3.2023 järjestämässä webinaarissa tarkastellaan, millainen merkitys kyberturvallisuudella on liiketoiminnan kasvussa ja millaisia tietoturva- tai tietosuojanäkökulmia kansainvälisille markkinoille laajentuessa tulisi huomioida.
Tilaisuudessa PwC:n kyberturvallisuuden asiantuntijat Anne Hintzell ja Nea Parppei kertovat kasvuyritysten yleisimmistä kyberturvallisuushaasteista sekä esittävät, miten tietoturvallisuus on mahdollista kääntää kilpailueduksi.
Lopuksi vieraspuhuja Ville Haavisto kertoo PwC:n Mika Johanssonin haastattelemana, mitä kaikkea on huomioitava, kun Pohjoismaissa toimivia palveluja viedään uusille markkina-alueille.
Monimutkaiset liiketoimintaympäristöt haastavat kyberturvaa
PwC:n kyberturva-asiantuntija Anne Hintzell kertoo webinaarin alussa PwC:n toteuttamasta maailmanlaajuisesta kyberturvallisuuskyselystä, johon vastasi yhteensä 3500 liiketoimintajohtajaa.
Kyselyn tulosten mukaan yrityksiin kohdistuvien kyberhyökkäysten määrän odotetaan edelleen kasvavan, ja vastaajien mielestä kyberturvallisuuden johtamisessa tarvitaan ennen kaikkea yritysten ylimmän johdon yhteistyötä.
”Kyberhyökkäyksiä ja kyberrikollisuutta esiintyy yhä edistyneemmissä muodoissa kaikkialla maailmassa. Yritysten vahvemmat toimet turvallisen kybertoimintaympäristön luomiseksi kuitenkin lisäävät asiakkaiden luottamusta ja voivat osaltaan edistää liiketoimintaa”, Hintzell summaa.
Hän sanoo, että teknologian ja tiedonhallinnan monimutkaistuessa myös yritysten toimintaketjut ja verkostot ovat usein yhä vaikeammin hallittavia. Kyberturvan tulisikin ulottua myös esimerkiksi tuotantolaitoksiin, kumppaneihin ja palveluihin.
”Sekä asiakkailta tulevat että regulaatioon liittyvät vaatimukset tiedonhallinnasta kasvavat edelleen.”
Vaatimuksenmukaisuus asettaa minimitason yritysten tietoturvalle
Mitä tämä tarkoittaa kansainvälistyvän ja kasvua hakevan yrityksen näkökulmasta?
PwC:n tietoturvakonsultti Nea Parppei muistuttaa, että saavuttaakseen tietoturvan minimitason, on yrityksen ensinnäkin vastattava erilaisiin ulkoisiin vaatimuksiin. Niitä asettavat esimerkiksi regulaatiot, lait ja kansainvälisten kohdemarkkinoiden erityispiirteet.
”Voidakseen hallita vaatimuksenmukaisuutta, tulisi yrityksen käytäntöjen olla jatkuvia ja keskitetysti johdettuja. Nykyisten vaatimusten lisäksi yrityksen olisi hyvä ymmärtää myös tuleva regulaatio sekä sektori- ja markkinakohtaiset vaatimukset”, Parppei sanoo.
Esimerkkejä tietoturva- ja suojavaatimuksista:
<ul>
<li>GDPR (EU:n yleinen tietosuoja-asetus)</li>
<li><a href="https://www.pwc.fi/fi/palvelut/teknologia-ja-digitaalisuus/kyberturvallisuus-ja-tietosuoja/nis2-direktiivi-ja-sen-vaikutukset-yrityksille.html">NIS2</a> (EU:n direktiivi, joka ottaa kantaa kriittisten alojen yritysten tietoturvaan)</li>
<li><a href="https://www.pwc.fi/fi/palvelut/teknologia-ja-digitaalisuus/kyberturvallisuus-ja-tietosuoja/dora-asetus-ja-sen-vaikutukset-yrityksille.html">DORA</a> (EU:n digitaalista häiriönsietokykyä koskeva säädös)</li>
<li>Cyber Resilience Act (ehdotus EU:n kyberkestävyyssäädökseksi)</li>
<li>US National Cyber Strategy (Yhdysvaltain kansallinen kyberturvallisuusstrategia)</li>
<li>Cyber Essentials (Iso-Britannian kyberturvallisuussäädös)</li>
<li>Kiinan lainsäädäntö (asettaa uusia velvoitteita kansainvälisille yrityksille, jotka keräävät ja käsittelevät henkilötietoja Kiinassa)</li>
</ul>
Tietoturvariskien hallinta kasvattaa yrityksen kansainvälistä toimintakykyä
Miten yritys voi varmistaa toimintakykynsä tietoturvapoikkeamatilanteissa?
Parppein mukaan globaali toimintaympäristö vaatii riskiperusteista lähestymistapaa, sillä huono riskienhallinta tarkoittaa pahimmillaan, että yritys menettää oman toimintakykynsä kyberturvallisuusuhkien realisoituessa. Yritys voi halutessaan ottaa myös riskejä, kunhan se on määritellyt riskinottohalukkuutensa tason,  ja sillä on tarvittaessa riittävät valmiudet palautua mahdollisista poikkeustilanteista.
”PwC:n kyberturvallisuuskyselyn mukaan ylin johto on huolissaan, ettei heidän yrityksensä pysty vastaamaan kasvaneeseen uhkakenttään”, Parppei sanoo.
Esimerkkejä yrityksiä kohtaavista uhkista (PwC threat intel -raportti, 2022):
<ul>
<li>Kiristyshaittaohjelmien käyttö (tärkein ja nopeimmin kehittyvä uhka)</li>
<li>Toimitusketjuhyökkäykset (huomattava uhkatekijä)</li>
<li>Kalastelu ja sosiaalisen median hyödyntäminen (hyökkääjät hyödyntävät usein kriisejä ja ajankohtaisia tapahtumia)</li>
<li>Nollapäivähaavoittuvuudet (vaikuttavien haavoittuvuuksien löytyminen ja nopea leviäminen)</li>
</ul>
Luottamuksen rakentaminen lähtee toimintaympäristön ymmärtämisestä
Parppei muistuttaa, että asiakkaiden tietoturvaan kohdistuvat odotukset vaihtelevat.
”Vaikka asiakkaat eivät kohdentaisi yritykselle suoranaisia vaatimuksia, riittävän tietoturvan ja tietosuojan tason varmistaminen on hyvän hallintotavan mukaista. Yritys voi osoittaa tietoturvan hyvän tason esimerkiksi sertifioidulla tietoturvan hallintajärjestelmällä”, hän summaa.
Yritys voi osoittaa tietoturvan hyvän tason esimerkiksi sertifioidulla tietoturvan hallintajärjestelmällä.”
ISO/IEC 27001 on sertifioitu tietoturvan hallintajärjestelmä, joka rakentaa asiakasluottamusta luomalla pohjan yrityksen tietoturvalle. Järjestelmän avulla voidaan myös toteuttaa  vaatimustenhallintaa ja varmistaa yrityksen toimintakyky poikkeustilanteissa.
”Hallintajärjestelmä perustuu jatkuvaan parantamiseen, jolloin muuttuviin ja kehittyviin uhkiin pystytään vastaamaan”, Parppei tiivistää.
ISO/IEC 27001 -pohjainen hallintajärjestelmä suhteessa muihin viitekehyksiin:
<ul>
<li>SOC2, SOC3 ja Cyber Essentials (ohjaa kohti)</li>
<li>NIST CSF (voi käyttää tukena)</li>
<li>ISO/IEC 27701 ja ISO 22301 (ISO/IEC 27001 toimii pohjana)</li>
</ul>
Evondosin Ville Haavisto: ”Potilas- ja dataturvallisuus on tärkeintä”
PwC:n kyberturvapalveluiden asiantuntija Mika Johansson keskustelee webinaarin lopussa Evondosin laatupäällikkö Ville Haaviston kanssa siitä, mitä yrityksen tulisi huomioida, kun Pohjoismaissa toimivia digitaalisia palveluja ryhdytään viemään uusille markkina-alueille.
Suomalainen Evondos on automaattisten lääkeannostelupalveluiden markkinajohtaja, jonka asiakkaisiin kuuluu yli 550 organisaatiota, kuten kotihoidon palveluntarjoajia, kuntia ja yksityisiä palveluntarjoajia. Uusi pilvipalvelua hyödyntävä Evondos Anna -lääkeannostelurobotti mahdollistaa videoavusteisteisen lääkkeenoton valvonnan ja monipuolisen etähoivan.
”Evondosin toiminta perustuu ajatukseen siitä, että lääkeannostelun toteuttaminen laitteiden avulla tarjoaa hoitajille mahdollisuuden joustavampaan ajankäytön suunnitteluun ja antaa enemmän aikaa hoivatyölle. Yhteiskunnalle tämä näkyy kulusäästönä”, Haavisto sanoo.
Evondos Anna -lääkeannostelurobotti hyödyntää pilvipalvelua, mikä tuo lisävastuuta yrityksen kyberturvallisuuteen.
Pilvipalvelutarjoajaa valitessa erityisesti tietoturva oli tärkeä osa kilpailutusta.
”Etähoitojärjestelmämme kanssa käytämme edelleen perinteistä arkkitehtuuria, mutta videoavusteisissa lääkeannostelulaitteissamme hyödynnämme pilvipalvelua. Skaalautuvuus ja saavutettavuus ovat suurimmat syyt pilvipalvelun käyttämiselle”, Haavisto summaa.
Haavisto sanoo, että koska pilvipalveluihin liittyvät regulaatiot ovat kohdemarkkinasta riippuen moninaisia,
Vaikka esimerkiksi potilas- ja henkilödatan erottaminen on linjassa Euroopan maissa, Aasiassa ja Yhdysvalloissa, on uusia markkina-alueita kartoitettaessa huomioitava pienetkin paikalliset eroavaisuudet.
”Euroopassa esimerkiksi GDPR on onneksi hyvin tunnettu ja muun muassa Australia on linjannut omaa regulaatiotaan samansuuntaiseksi.”
”Evondos on parhaillaan implementoimassa käyttöönsä ISO/IEC 27001 -järjestelmää.”
Jatkuvasti kehittyvät regulaatiovaatimukset edellyttävät Evondosilta jatkuvaa perehtymistä ja toiminnan päivittämistä, minkä vuoksi asiantuntevat partnerit ovat kullanarvoisia.
”Potilas- ja dataturvallisuus on aina tärkeintä, minkä vuoksi myös partnereiden pitää pystyä skaalautua tarpeen mukaan”, Haavisto sanoo.
Miten yritys voi suojautua tietoturvauhkilta?
<ul>
<li>Yrityksen tulee tunnistaa tärkeimmät suojattavat kohteet ja osata vastata mahdollisiin uhkiin ja riskeihin.</li>
<li>Suojamekanismit voivat perustua tapahtumien estämiseen, havainnointiin ja niiden korjaamiseen.</li>
<li>Yrityksellä on oltava prosessi myös tietoturvapoikkeamien ratkaisemiseksi.</li>
<li>Jatkuvuuden ja varautumisen avulla yrityksen on mahdollista ylläpitää toimintakykyään.</li>
</ul>
Katso <a href="https://attendee.gotowebinar.com/recording/6263533344336183135">tallenteelta</a> koko webinaari, jossa kerrotaan tarkemmin, millainen merkitys kyberturvallisuudella on liiketoiminnan kasvussa ja mitä kyberturva- ja tietosuojanäkökulmia tulee huomioida kansainvälisille markkinoille suunnatessa.

Kyberturvallisuus- ja tietosuojapalvelumme

Palvelumme:

Anne Hintzell

Cybersecurity & Privacy Services

Mika Johansson

Nea Parppei