Sofia MäkinenNATO:n pääsihteeri Mark Rutte vieraili Berliinissä 1. heinäkuuta 2026 ja piti yhteisen lehdistötilaisuuden liittokansleri Friedrich Merzin ja puolustusministeri Boris Pistoriuksen kanssa. Rutten sanoma oli suora: "Olemme Venäjän seuraava kohde." Samalla hän valmisteli Ankarassa 7.–8. heinäkuuta pidettävää NATO:n huippukokousta, jossa odotetaan julkistettavan kymmeniä miljardeja euroja puolustussopimuksia — mukaan lukien merkittäviä kyberturvallisuushankintoja, jotka voivat avata ovia suomalaisille IT-yrityksille.
NATO 3.0: lupaukset muuttuvat sopimuksiksi
Rutten kuvaama "NATO 3.0" tarkoittaa siirtymistä julkilausumien tasolta todelliseen teolliseen tuotantoon. Haagin huippukokouksessa 2025 sovittiin historian kunnianhimoisimmasta puolustusmenomallista — kahden tason BKT-tavoite vuodelle 2035:
- Vähintään 3,5 % BKT:sta ydinsotatoimintakykyihin
- Enintään 1,5 % BKT:sta kyberturvallisuuteen, kriittiseen infrastruktuuriin ja siviiliresilienssiyn
Tämä ei ole enää vapaaehtoinen suositus. Ankara-kokouksessa jäsenmaat joutuvat esittämään "selkeän ja uskottavan polun" kohti tavoitteita. Eurooppalaiset liittolaiset ja Kanada kasvattivat ydinpuolustusmenojaan yhteensä 139 miljardilla dollarilla vuonna 2025. Suunta jatkuu Rutten mukaan jyrkästi ylöspäin.
Suomi edellä muita: 2,4 % jo tänä vuonna
Suomen asema NATO:ssa on poikkeuksellinen. Puolustusministeri Antti Häkkänen vahvisti toukokuussa 2026, että Suomi ylittää jo tänä vuonna NATO:n 1,5 prosentin turvallisuusliittyvien menojen lisäkategorian tavoitteen. Kokonaispanostus yltää noin 2,4 prosenttiin BKT:sta, ja tavoitteena on 3 prosenttia vuoteen 2029 mennessä.
Rutte tapasi myös Suomen presidentin Alexander Stubbin Itämeren NATO-liittolaishuipulla. Keskeisiä teemoja olivat merenturvallisuus, Itämeren alueen operaatiot ja Arktinen strategia — kolme aluetta, joissa Suomi on nopeasti noussut keskeiseksi toimijaksi liittokunnassa.
Suomella on siis sekä poliittinen mandaatti että kasvava budjetti. Kysymys kuuluu: onko suomalaisilla yrityksillä valmiudet hyödyntää tulossa olevia hankintoja?
Ankara avaa miljardien eurojen hankintaprosessin
Ankara-huippukokouksessa 7.–8. heinäkuuta 2026 on odotettavissa historiallinen hankintapaketti. Kyberturvallisuus on yksi painopistealueista, sillä NATO:n 1,5 prosentin "turvallisuusliittyvä" budjettikategoria kattaa laajasti:
- Kyberturvallisuuden: verkkopuolustus, tiedusteluyhteistyö, kriittisten järjestelmien suojaus
- Kriittisen infrastruktuurin suojan: energia, liikenne, tietoliikenne
- Siviiliresilienssin: julkiset palvelut, terveydenhuolto, varautuminen
Suomalaiset IT-yritykset — erityisesti kyberturvallisuuden, pilvipalveluiden ja verkkopuolustuksen alalla toimivat — voivat päästä osalliseksi näistä sopimuksista. Osallistuminen edellyttää kuitenkin huolellista valmistautumista.
Mitä NATO-yhteensopivuus käytännössä vaatii?
NATO:n hankintaprosessit eivät ole avoimia kaikille. Osallistuminen edellyttää erityistä varautumista usealla tasolla:
Turvallisuusluokitus ja sertifiointi. Useimmat NATO-sopimukset edellyttävät toimittajilta kansallista turvallisuusluokitusta sekä spesifejä kansainvälisiä standardeja. ISO 27001 -sertifiointi on usein lähtötason vaatimus, ja joissain tapauksissa edellytetään myös NATO:n omia vaatimuksia täyttäviä järjestelmiä.
NCAGE-koodi. NATO Commercial and Government Entity -koodi on edellytys viralliseen hankintarekisteriin pääsemiseksi. Prosessi on hallittavissa, mutta vaatii täsmällistä dokumentaatiota ja byrokratian tuntemista.
Compliance-rakenne. NIS2-direktiivi on tullut voimaan EU:ssa, ja se asettaa uusia vaatimuksia erityisesti kriittisen infrastruktuurin toimittajille. Yrityksen on varmistettava, että tietoturvakäytännöt vastaavat sekä EU- että NATO-tason odotuksia.
Kumppanuusverkostot. Pienemmät suomalaiset yritykset voivat toimia alihankintasopimuksilla suurempien eurooppalaisten puolustusalan yritysten kautta. Tämä avaa väylän sopimuksiin myös ilman suoraa NATO-hankintatunnusta, mutta edellyttää verkostoitumista ja sopimusosaamista.
IT-asiantuntijan rooli kasvaa kriittiseksi
Tässä murrosvaiheessa kyberturvallisuuden ja IT-alan asiantuntijan rooli on keskeinen usealla tavalla:
Valmiusarviointi. Asiantuntija kartoittaa, täyttääkö organisaatiosi nykyinen tietoturvakehys NATO-yhteensopivuuden perusedellytykset — tai kuinka kaukana se on niistä. Tämä arviointi kannattaa tehdä ennen Ankara-kokouksen jälkeistä hankinta-aaltoa.
Sertifiointipolku. ISO 27001, NIS2-direktiivin vaatimukset ja mahdolliset NATO-spesifiset standardit vaativat suunnitelmallista ja resursoitua työtä. Kokenut IT-konsultti rakentaa selkeän tiekartan, joka ottaa huomioon organisaation koon, toimialan ja aikataulun.
Riskienhallinta. Kyberuhkien määrä kasvaa geopoliittisen jännitteen myötä — ja Itämeren alueella tämä on hyvin konkreettista. Asiantuntija auttaa tunnistamaan organisaation haavoittuvuudet ennen kuin tilanne kehittyy kriittiseksi.
Koulutus ja tietoisuus. NATO-yhteensopivuus ei ole vain tekninen haaste — se vaatii henkilöstön osaamista. IT-asiantuntija voi rakentaa koulutusohjelmat tietoturvatietoisuuden kasvattamiseksi kaikilla organisaation tasoilla.
Kyberturvallisuus ei ole enää vain suuryritysten huoli. NATO:n 1,5 prosentin mandaatin myötä myös pk-yritykset, jotka toimivat puolustusalan alihankintaketjuissa tai kriittisen infrastruktuurin tukena, tulevat uusien vaatimusten piiriin. Tämä koskee esimerkiksi tietoliikennepalveluiden, terveydenhuollon järjestelmien, energiainfrastruktuurin ja logistiikan parissa toimivia yrityksiä — joista moni ei vielä tiedosta olevansa turvallisuuskriittisessä roolissa.
Käytännön ensimmäiset askeleet
Monille yrityksille NATO-yhteensopivuus tuntuu kaukaiselta tavoitteelta. Käytännössä ensimmäinen askel on yksinkertainen: tietoturvapuutteiden kartoittaminen nykytilasta. Tämä tarkoittaa muun muassa olemassaolevien tietoturvapolitiikkojen läpikäymistä, henkilöstön tietoisuuden arvioimista ja teknisten järjestelmien haavoittuvuuksien tunnistamista.
Seuraavaksi on syytä selvittää, mihin hankintakategoriaan yrityksen palvelut sopivat ja millaisia vaatimuksia kyseinen kategoria edellyttää. IT-asiantuntija voi tehdä tämän alkukartoituksen nopeasti ja kustannustehokkaasti — ja tunnistaa samalla polun kohti hyödynnettävissä olevia hankintamahdollisuuksia.
Nyt on oikea aika toimia
Ankara-huippukokous 7.–8. heinäkuuta 2026 on konkreettinen lähtölaukaus. Sopimuksia ei allekirjoiteta huomenna — mutta kilpailuasema rakentuu tänään. Yritykset, jotka aloittavat NATO-yhteensopivuuden kartoittamisen ennen julkistuksia, ovat selkeässä etumatkassa.
Rutten Berliinin-vierailun sanoma on selvä: puolustusalan investointivauhtia kiihdytetään ennennäkemättömälle tasolle. Saksa, joka satsaa nyt yli 3 prosenttia BKT:staan puolustukseen, toimii esimerkkinä muille. Suomi seuraa samaa polkua — ja suomalaisille IT-yrityksille tämä tarkoittaa kasvavia markkinoita sekä kotimaisessa että kansainvälisessä hankintayhteistyössä.
Kuten NATO:n 5 prosentin puolustusmenokehyksen vaikutuksesta Suomeen on aiemmin raportoitu, suomalaisten organisaatioiden on varauduttava budjettipaineisiin usealla eri sektorilla. Nyt tuo muutos alkaa heijastua myös suorien yrityshankintamahdollisuuksien kautta.
Traficom (Liikenne- ja viestintävirasto) on julkaissut kattavat kyberturvallisuusohjeet suomalaisille organisaatioille. Viimeisimmät suositukset löytyvät Traficomin kyberturvallisuussivulta — hyvä lähtökohta oman vaatimustenmukaisuuden itsearvioinnille ennen asiantuntijan konsultaatiota.
Jos organisaatiosi toimii tai haluaa toimia puolustusalan toimitusketjussa, kyberturvallisuuden IT-asiantuntijan konsultointi on investointi, joka voi avata konkreettisia liiketoimintamahdollisuuksia NATO:n miljardiluokan hankintaprosessissa — ei pelkästään suojata olemassaolevaa toimintaa. Rutten Ankara-matka näyttää suunnan: tämä muutos on jo täällä, ja valmistautuminen kannattaa aloittaa nyt.
