EU:n datasäädös eli Data Act tuli voimaan vuosi sitten, 12.9.2025, ja antoi teollisuusyritykselle oikeuden omien tuotantokoneidensa ja antureidensa keräämään dataan, ei vain laitevalmistajan pilveen. Vuosi myöhemmin oikeus on monella käyttämättä: laitehankinnat tehdään edelleen ilman datan avaamisen ehtoja.
Oikean kumppanin kanssa tämä kääntyy toisin päin: data saadaan haltuun, ja sen jakaminen kolmansille hoidetaan turvallisesti, osana samaa kokonaisuutta kuin muukin tuotantoverkon pääsynhallinta.
Mistä oikeudessa on kyse
Data Act koskee verkkoon liitettyjä laitteita: tuotantolinjan antureita, koneiden ohjausjärjestelmiä, kaikkea mikä kerää dataa käytöstään. Asetus antaa laitteen ostaneelle yritykselle oikeuden saada tämä raakadata käyttöönsä, ilmaiseksi ja mahdollisuuksien mukaan reaaliajassa, ja siirtää sitä haluamalleen kolmannelle osapuolelle, esimerkiksi omalle huoltokumppanilleen.
Käytännön esimerkki: jos tehtaan CNC-koneet keräävät käyntiaika- ja kulumadataa, se data kuuluu koneen ostaneelle yritykselle, ei pelkästään laitevalmistajalle, jonka omaan pilveen data on ehkä oletuksena ohjattu. Yritys voi vaatia pääsyn dataan ja käyttää sitä esimerkiksi oman ennakoivan kunnossapidon suunnitteluun tai kilpailuttaa huollon sen sijaan, että se olisi sidottu laitevalmistajan omaan palveluun.
Oikeus tunnetaan, mahdollisuutta ei käytetä
Moni teollisuusyritys tietää, että datan avaamisen oikeus on olemassa, mutta harva on vielä ehtinyt rakentaa sille käytäntöä. Taustalla piilee kuitenkin liiketoimintamahdollisuus, joka kasvaa koko ajan: dataa syntyy joka päivä lisää, ja jokainen käyttämätön kuukausi on menetettyä tietoa esimerkiksi koneiden kunnosta tai käytön tehokkuudesta.
Tässä hyvä IT-kumppani tekee eron. Osaava kumppani käy läpi, mitä dataa laitteistonne oikeasti tuottaa, rakentaa sille turvallisen käyttöreitin ja auttaa kääntämään sen konkreettiseksi hyödyksi, esimerkiksi ennakoivaan kunnossapitoon tai huoltosopimusten kilpailuttamiseen. Silloin velvoitteen täyttäminen ja liiketoimintahyödyn saaminen hoituvat samalla kertaa, oikein käsiteltynä ja turvallisesti.
Laitedata osaksi hankintaneuvotteluja
Konkreettisimmin käyttämätön oikeus näkyy laitehankinnoissa. Kun tehdas ostaa nyt uuden anturijärjestelmän tai tuotantolinjan ohjaimen, datan avaamisen ehdot pitäisi olla jo osa hankintaneuvottelua. Muuten päädytään taas ostamaan laite, joka lukitsee datan oletuksena valmistajan omaan pilveen, ja asia korjataan vasta seuraavan investointikierroksen yhteydessä vuosien päästä.
Yksi asia kannattaa vielä erikseen tarkistaa: jos laitteet keräävät myös työntekijöihin liittyvää dataa, esimerkiksi koneenkäyttäjän tunnistusta tai työvuorotietoa, tähän pätee Data Actin lisäksi GDPR, ja käsittelylle tarvitaan oma, erillinen oikeusperuste.
Avattu data on myös uusi ovi tuotantoon
Data Actin oikeus kannattaa kääntää myös toisin päin. Kun koneenne data avautuu kolmansille osapuolille, esimerkiksi huoltokumppanille tai laitteen jälkimarkkinatoimijalle, jokainen taho jolle pääsy myönnetään, on samalla uusi reitti kohti tuotantoverkkoanne. Tämä on käytännössä sama kysymys, joka teollisuusyrityksillä on jo pöydällä NIS2-sääntelyn myötä: kuka pääsee mihinkin, ja miten tuotantoverkko on segmentoitu niin, ettei yhden kumppanin pääsy dataan tarkoita pääsyä kaikkeen muuhun.
Jos huoltokumppanin järjestelmään murtaudutaan ja se on kytketty suoraan koneidenne datavirtaan, murto voi levitä sitä kautta myös teidän puolellenne.
Mitä kannattaa tehdä nyt
Kolme konkreettista toimenpidettä riittää alkuun:
- Varmistakaa, että datan avaamisen ehdot ovat mukana jo seuraavan laitehankinnan kilpailutuksessa.
- Kartoitetaan yhdessä, mitä dataa teillä on jo nyt käytettävissä ja miten sitä voisi hyödyntää esimerkiksi kunnossapidossa.
- Määritelkää jokaiselle datan saajalle oma, rajattu pääsy: kumppani näkee ja saa juuri sen datan mitä tarvitsee, ei suoraa yhteyttä koko tuotantoverkkoon. Sama periaate pätee jo muuhunkin ulkopuoliseen pääsyyn tuotantoympäristössä.
Data Act ei ole enää uusi asia, mutta se on yhä kesken useimmissa teollisuusyrityksissä. Vuoden takainen ”hoidetaan myöhemmin” muuttuu vähitellen sekä menetetyksi mahdollisuudeksi että hallitsemattomaksi riskiksi, sitä nopeammin mitä pidempään asia jää pöydälle.
Lähde: Euroopan unionin datasäädös (Data Act), voimaan 12.9.2025.
