Tietoturvasta vastaavalle
Henkilöstön koulutus, joka kestää auditoinnin ja jää mieleen.
Kyberturvallisuuslaki edellyttää henkilöstön koulutusta lain piiriin kuuluvilta, ja tekoälysäädös edellyttää jokaiselta tekoälyä käyttävältä organisaatiolta toimia henkilöstön tekoälylukutaidon tukemiseksi. Cyberact hoitaa molemmat noin kahdella minuutilla päivässä ja jättää jokaisesta suorituksesta päivätyn merkinnän, jonka voit näyttää hallitukselle ja auditoijalle. Johto raportoidaan nimeltä.
Hinta 12 kuukauden tilauksena, ALV 0 %. Ei käyttäjäkohtaisia maksuja. Tilaus uusiutuu automaattisesti, kunnes perut sen. 14 päivää ilmaiseksi 12 kuukauden tilauksessa – kortti vaaditaan, ei veloitusta ennen kokeilun loppua.
- Kiinteä hinta, rajattomasti käyttäjiä
- 14 päivää ilmaiseksi 12 kuukauden tilauksessa – kortti vaaditaan, ei veloitusta ennen kokeilun loppua
- Ei myyntipuhelua: hinta ja ehdot ovat julkisia
Lähtötilanne
Vuosittaisesta pakkokurssista jää vähän jäljelle, niin muistiin kuin kirjanpitoonkin.
Kalastelu on yhä toinen kahdesta pääsyystä
Traficomin Kyberturvallisuuskeskus kirjasi vuonna 2025 yhteensä 16 729 verkkohuijaus- ja tietojenkalastelutapausta, jopa 20 % enemmän kuin edellisenä vuonna. Tietomurtojen kaksi pääsyytä olivat edelleen kalastelu ja haavoittuvat reunalaitteet.
Suoritettu ei tarkoita opittua
Tutkimuksessa, jossa seurattiin 19 500 sairaalan työntekijää kahdeksan kuukauden ajan, vuosittaisen pakollisen koulutuksen suorittaminen ei ollut merkitsevästi yhteydessä siihen, kuka lankesi kalasteluun. Kolme neljästä käytti koulutusaineistoon minuutin tai vähemmän.
Lähde: UC San Diego, 17.9.2025
Tekoälyä käytetään jo, luvalla tai ilman
Tekoälytyökalujen säännöllinen käyttö työssä nousi vuodessa 15 prosentista 45 prosenttiin työntekijöistä, ja työnantajan hyväksymättömien työkalujen käyttö on nyt kolmanneksi yleisin tapa, jolla tietoa vuotaa ilman kenenkään tahtoa.
Lähde: Verizon DBIR 2026, 19.5.2026
Mitä sinulta kysytään
Kolme kysymystä, joihin vastaa päivätty kirjanpito eikä prosenttiluku.
- 01
Onko henkilöstön kyberturvallisuuskoulutus järjestetty?
Kyberturvallisuuslain 9 §:n mukaan henkilöstöturvallisuus ja kyberturvallisuuskoulutus kuuluvat riskienhallinnan toimenpiteisiin, jotka lain piiriin kuuluvan toimijan on toteutettava. ISO 27001, SOC 2 ja PCI DSS edellyttävät näyttöä koulutuksesta, vaikka laki ei koskisi sinua.
- 02
Onko johto riittävästi perehtynyt kyberriskeihin?
Lain 10 §:n mukaan johto hyväksyy riskienhallinnan toimintamallin ja valvoo sen toteuttamista, ja johdolla tulee olla riittävä perehtyneisyys kyberturvallisuutta koskevaan riskienhallintaan. Kysymys koskee ihmisiä nimeltä, ei keskiarvoa.
- 03
Mitä olette tehneet tekoälylukutaidon eteen?
Tekoälysäädöksen 4 artikla velvoittaa tekoälyjärjestelmien tarjoajat ja käyttöönottajat toteuttamaan toimenpiteitä, jotka tukevat henkilöstön tekoälylukutaitoa. Kokorajaa ei ole, tiettyä tasoa ei vaadita eikä artiklalla ole omaa sakkoa, mutta tehdyt toimet on hyvä pystyä osoittamaan.
Kyberturvallisuuslain seuraamusmaksu on keskeiselle toimijalle enintään 10 000 000 € tai 2 % ja muulle kuin keskeiselle toimijalle enintään 7 000 000 € tai 1,4 % maailmanlaajuisesta vuotuisesta liikevaihdosta, sen mukaan, kumpi on suurempi (38 §). Maksu voidaan määrätä tahallisista tai törkeän huolimattomista laiminlyönneistä (35 §).
Lähde: Kyberturvallisuuslaki 124/2025, 35 ja 38 §
Et ole varma, koskeeko laki sinua? Tarkista kolmella kysymykselläMiten Cyberact ratkaisee sen
Koulutus, joka tehdään loppuun ja josta jää jälki.
Se tehdään, koska se mahtuu päivään
Oppitunti kysymyksineen vie noin kaksi minuuttia, eikä sitä tarvitse aikatauluttaa. Päivän kysely palauttaa asian mieleen juuri ennen kuin se unohtuisi. Suomeksi ja englanniksi, ääneen luettuna.
Mittaa sen, mikä jäi mieleen
Valmiusluvusta 40 % tulee muistamisesta: vastaako ihminen yhä oikein viikkojen päästä, kun sama kysymys palaa. Se on epämukavampi luku kuin suoritusprosentti, ja rehellisempi.
Johto omana ryhmänään, nimeltä
Merkitse johto omaksi osastokseen, niin johdon yhteenveto näyttää jokaisen jäsenen tilanteen 10 §:n ja 4 artiklan kannalta päivättyine suorituksineen. Johdon polulla on 41 oppituntia siitä, mitä laki edellyttää johdolta itseltään.
Kirjanpito syntyy sivutuotteena
Suoritus kirjautuu sillä hetkellä, kun oppitunti päättyy, eikä sitä voi luoda tai siirtää jälkikäteen. Koulutusloki (CSV), näyttöpaketti (CSV) ja johdon raportti (PDF) saa suoraan esihenkilönäkymästä.
Näet aukon osastoittain
Osastomatriisi näyttää vaatimukset ja osaamisalueet osastoittain, joten koulutuksen voi kohdistaa sinne, missä osaaminen on ohutta, eikä kaikille.
Mitä Cyberact ei tee
Cyberactissa ei ole kalastelusimulaatiota, joten emme lupaa klikkausprosentin laskua. Koulutus on yksi suojauksen kerros: ota käyttöön myös pääsyavaimet tai monivaiheinen tunnistautuminen, ja pidä reunalaitteet päivitettyinä. Raportti todistaa koulutuksen, ei sitä, että riskienhallintanne on muilta osin riittävä.
Tarkista itse
Asiakaslogoja ei vielä ole. Kaiken muun voit tarkistaa ennen ostoa.
Esimerkkiraportti
Johdon raportti keksityllä datalla, laskettuna samalla tavalla kuin oikeassa esihenkilönäkymässä: johtoelin nimeltä, osastomatriisi ja se, miten jokainen luku on laskettu.
Avaa esimerkkiraporttiSääntelykartta
Jokainen oppitunti on kytketty siihen vaatimukseen, jota se tukee, kahdeksassa viitekehyksessä: NIS2, ISO 27001, SOC 2, GDPR, tekoälysäädös, kyberkestävyyssäädös, PCI DSS ja kybervakuutukset.
Katso esihenkilönäkymäMenetelmä ja sen rajat
Miten valmius lasketaan (suoritus 35 %, kyselyjen laatu 25 %, muistaminen 40 %), milloin ihminen on ajan tasalla (80 % vaatimuksen oppitunneista) ja mitä raportti ei todista.
Katso, miten se mittaaJulkinen hinta ja tarkistettava vertailu
Hinta, ehdot ja päivätty vertailu Hoxhuntiin, Guardeyhin ja KnowBe4:ään, myös ne rivit, joilla ne ovat meitä edellä.
Katso hinnoitteluLakia vasten tarkistetut oppaat
Mitä kyberturvallisuuslaki, tekoälysäädös ja kyberkestävyyssäädös edellyttävät henkilöstöltä ja johdolta, lähteineen.
Lue oppaatOlemme uusi. Ensimmäiset asiakkaamme vaikuttavat siihen, mitä rakennamme seuraavaksi, ja heidän luvallaan heidän logonsa tulee tähän.
Kustannus
Yksi hinta koko organisaatiolle. Henkeä kohden se laskee, kun yritys kasvaa.
Alusta + esihenkilönäkymä + auditointi maksaa 1 068 € vuodessa (ALV 0 %), olipa teitä 20 tai 500. Käyttäjäkohtaista maksua tai aloitusmaksua ei ole. Suurempi kustannus on ihmisten aika, noin kaksi minuuttia oppituntia kohden: kaikki koulutus vie aikaa, ja tässä se jakautuu niin, että asia jää mieleen.
Henkeä kohden vuodessa
- 20 henkeä
- 53,40 €
- 50 henkeä
- 21,36 €
- 200 henkeä
- 5,34 €
Takaisinmaksu, ei ennuste
Kun hinta on 1 068 € vuodessa, ohjelma on maksanut itsensä, jos se estää yhdenkin 10 000 euron laskutuspetoksen yhdeksän vuoden aikana. 10 000 € on esimerkki: käytä omaa lukuasi.
Ensimmäinen raportti viikon sisällä
- Päivä 1
Liitä sähköpostiosoitteet listana tai lataa CSV-tiedosto. Jokainen saa kutsun ja kirjautuu kertakäyttöisellä koodilla: salasanoja ei ole.
- Päivä 1
Merkitse johto omaksi osastokseen, niin johto saa oman yhteenvetonsa.
- Viikko 1
Esihenkilönäkymä täyttyy: kuka aloitti, missä osaaminen on ohutta ja kuka tarvitsee muistutuksen. Muistutukset lähtevät esihenkilönäkymästä.
- Viikon 1 lopussa
Tulosta ensimmäinen johdon raportti. Sen jälkeen kirjanpito kertyy itsestään.
Henkilöstön osaaminen
Toimitusjohtajalle sama asia toisin päin
Samat oppitunnit, jotka lasketaan tekoälysäädöksen 4 artiklan toimenpiteiksi, opettavat käyttämään tekoälyä siellä, missä siitä on hyötyä, ja pitämään yrityksen tiedot poissa vääristä työkaluista. Kontrolloiduissa tutkimuksissa oikeaan työhön kohdistettu tekoäly nopeutti työtä selvästi, ja väärään kohdistettu heikensi tulosta.
Katso liiketoiminnan näkökulmaKysymykset, joita tietoturvasta vastaava kysyy
Mitä se maksaa meidän kokoisellemme?
1 068 € vuodessa kaikille (ALV 0 %): 50 hengen yrityksessä noin 21 € henkeä kohden vuodessa. Käyttäjäkohtaista maksua ei ole, joten hinta ei nouse, kun palkkaat lisää.
Meillä on jo koulutus. Miksi vaihtaa?
Pidä se, jos se näyttää muistamisen henkilöittäin ja johdon perehtyneisyyden nimeltä. Jos ei näytä, kysy, mitä se todistaa: tähänastisista suurimmassa tutkimuksessa vuosittaisen koulutuksen suorittaminen ei ollut merkitsevästi yhteydessä kalasteluun lankeamiseen.
Tekeekö henkilöstö sitä oikeasti?
Oppitunti kysymyksineen vie noin kaksi minuuttia, eikä sitä tarvitse aikatauluttaa. Raportoit muistamista, joten näet heti, jos koulutusta ei tehdä, ja muistutukset lähtevät esihenkilönäkymästä.
Hyväksyykö auditoija sen?
Kirjaus on päivätty, sitä ei voi luoda tai siirtää jälkikäteen, ja jokaisen prosenttiluvun voi laskea uudelleen CSV-tiedostosta. Raportti kertoo, mitä se todistaa ja mitä ei. Auditoija hyväksyy näytön, ei toimittajan nimeä, joten arvioi näyttöä.
Onko kalastelusimulaatiota?
Ei ole, ja kerromme sen suoraan. Jos tarvitset simulaatiota, Hoxhuntilla ja KnowBe4:llä se on. Cyberact kattaa koulutusvelvoitteen, johdon perehtyneisyyden, tekoälylukutaidon ja näytön kiinteällä hinnalla.
Pääsemmekö lähtemään?
Pääsette. Pääkäyttäjä voi perua tilauksen milloin tahansa Laskutus-sivulta. Käyttöoikeus jatkuu maksetun kauden loppuun, eikä seuraavaa kautta veloiteta. Koulutuslokin ja näyttöpaketin voi viedä CSV-tiedostoina milloin vain.
Mitä käyttöönotto vaatii?
Liitä osoitteet ja merkitse johto. Kertakirjautumis-, hakemisto- tai oppimisalustaprojektia ei tarvita: ihmiset kirjautuvat sähköpostiin tulevalla kertakäyttöisellä koodilla.
Emme kuulu lain piiriin.
Tekoälysäädöksen 4 artikla koskee silti, jos henkilöstö käyttää tekoälyä työssään, ja ISO 27001, SOC 2 ja PCI DSS edellyttävät näyttöä koulutuksesta joka tapauksessa.
Onko sisältö tehty tekoälyllä?
On. Oppituntien tekstit, kysymykset, ääneenluku, kuvat ja videot on tuotettu kokonaan tai osittain tekoälyllä, ja ääneenluvun äänet ovat synteettisiä. Tekoäly voi tehdä virheitä, ja lait ja uhat muuttuvat ajan myötä, joten jokin yksityiskohta voi olla vanhentunut. Sisältö on koulutusta eikä oikeudellista neuvontaa: tarkista lain vaatimukset virallisista lähteistä. Tästä kerrotaan tarkemmin käyttöehdoissa.
Vuosi, jonka voit perua kahden viikon sisällä.
Uutena asiakkaana saat 12 kuukauden tilaukseen 14 päivän ilmaisen kokeilun, eikä mitään veloiteta, jos perut sen aikana Laskutus-sivulla. Tilaus uusiutuu automaattisesti, ja voit perua sen milloin tahansa. Koulutusloki on sinun CSV-tiedostona.
Hinta 12 kuukauden tilauksena, ALV 0 %. Ei käyttäjäkohtaisia maksuja. Tilaus uusiutuu automaattisesti, kunnes perut sen. 14 päivää ilmaiseksi 12 kuukauden tilauksessa – kortti vaaditaan, ei veloitusta ennen kokeilun loppua.