EU:n julkisten hankintojen uudistus nostaa kyberturvallisuuden ja alkuperän esiin

Euroopan komissio on esitellyt uuden julkisia hankintoja koskevan asetusehdotuksen, joka korvaa kolme vuoden 2014 hankintadirektiiviä yhdeksi, suoraan sovellettavaksi säännöstöksi. Ehdotus, joka julkaistiin 9. syyskuuta 2026, sisältää merkittäviä muutoksia erityisesti IT-hankintojen osalta. Ensimmäistä kertaa kyberturvallisuus, toimitusketjun resilienssi ja teknologian alkuperä saavat oman lukunsa yleisessä hankintalainsäädännössä.

Uusi asetus pyrkii yksinkertaistamaan ja joustavoittamaan julkisia hankintaprosesseja, jotka vuosittain kattavat noin 2,5 biljoonaa euroa EU:ssa. Komission mukaan nykyinen sääntely on osoittautunut liian monimutkaiseksi ja jäykäksi, mikä johtaa oikeudelliseen epävarmuuteen ja usein siihen, että sopimukset jaetaan pääasiassa hinnan perusteella. Uudistus pyrkii myös paremmin vastaamaan nykyiseen geopoliittiseen tilanteeseen, jossa kolmansien maiden markkinoille pääsyyn liittyy uusia haasteita.

Mielenkiintoisin muutos IT-hankintojen kannalta on uuden asetuksen III osan, II luvun, 4. artiklan sisältö. Se velvoittaa julkisia hankintayksiköitä ryhtymään asianmukaisiin toimiin unionin tai jäsenvaltion turvallisuusetujen suojaamiseksi kaikissa hankintaprosessin vaiheissa, jos hankintaan liittyy asianmukainen riski. Tämä kattaa kaikki hankkeen vaiheet suunnittelusta sopimuksen täytäntöönpanoon ja koskee nimenomaisesti myös siviilialan hankintoja, ei vain puolustus- ja turvallisuussektoria.

Uusi asetus korvaa kolme erillistä direktiiviä yhdellä säännöstöllä, vähentäen siten hallinnollista taakkaa. Sen arvioidaan tuovan merkittäviä kustannussäästöjä sekä tarjoajille että hankintayksiköille. Muutos vaikuttaa merkittävästi myös pieniin ja keskisuuriin yrityksiin, jotka hyötyvät prosessien yksinkertaistumisesta. Hankintayksiköiden ja IT-toimittajien tulee nyt tarkkaan perehtyä uusiin vaatimuksiin ja valmistautua niiden toimeenpanoon.