Anna lausunto
Anna tällä sivulla lausuntosi lausuntopyyntöön. Tutustu lausuntopyynnön taustatietoihin sivun yläosassa ja anna oma lausunto sen alla olevaan osioon. Samalla kun kirjoitat omaa lausuntoasi voit tarkastaa mitä muut lausunnonantajat ovat kommentoineet välilehdellä "Lausunnot". Kun lausuntosi on valmis, voit valita lähettää sen joko toiselle henkilölle hyväksyttäväksi tai lähettää sen suoraan lausuntopyynnön valmistelijalle. Samalla kun lähetät sen valmistelijalle, lausuntosi julkaistaan myös lausuntopyynnön Lausunnot-välilehdellä muiden annettujen lausuntojen tapaan. Jos lähetät lausuntosi hyväksyjälle, hän voi joko palauttaa lausuntosi valmistelutilaan tai hyväksyä ja lähettää lausuntosi lausuntopyynnön valmistelijalle, jolloin se myös julkaistaan Lausunnot-välilehdellä.
Suositus tietoturvallisuudesta hankinnoissa
Lausuntopyynnön diaarinumero: VN/5408/2023
Vastausaika on päättynyt: 31.3.2023
Lausuntopyynnön taustatiedot
Johdanto
Tiedonhallintalautakunnan tehtävänä on edistää tiedonhallintalaissa säädettyjen tiedonhallinnan ja tietoturvallisuuden menettelytapojen ja tiedonhallintalain vaatimusten toteuttamista. Tiedonhallintalautakunta ei ole tiedonhallinnan yleisviranomainen, vaan sen tehtävät liittyvät tiedonhallintalakiin. Tiedonhallintalautakunnan asettamat jaostot laativat ja ylläpitävät tiedonhallintalaissa säädettyjen vaatimusten toteuttamista koskevia suosituksia. Tiedonhallintalautakunnan suositukset eivät ole velvoittavia tai sitovia, vaan niissä ohjataan tiedonhallintayksikköjä ja viranomaisia toteuttamaan hyviin käytäntöihin pohjautuen tiedonhallintalaissa säädetyt vaatimukset. Tiedonhallintalautakunta on asettanut tietoturvallisuusjaoston 31.12.2023 saakka.
Tausta
Julkisen hallinnon tiedonhallinnasta annetussa laissa (906/2019) on säädetty tietoturvallisuustoimenpiteisiin liittyviä vastuita julkisen hallinnon tiedonhallintayksiköille ja viranomaisille sekä yksityisille henkilöille ja yhteisöille taikka muille kuin viranomaisena toimiville julkisoikeudellisille yhteisöille, siltä osin kuin ne hoitavat julkista hallintotehtävää. Lisäksi laissa säädetään tietoturvallisuustoimenpiteiden vähimmäistasosta ja tiedonhallintayksikön velvollisuudesta tunnistaa olennaiset tietojenkäsittelyyn kohdistuvat riskit ja mitoittaa tietoturvallisuustoimenpiteet riskiarvioinnin mukaisesti.
Suositus tietoturvallisuudesta hankinnoissa opastaa viranomaisia hankintoihin liittyvien tietoturvallisuusvaatimusten määrittelyssä sekä niiden täyttymisen varmistamisessa. Suosituksen liitteissä on hankintoihin suositeltavia tietoturvallisuusvaatimuksia, joita viranomaiset voivat hyödyntää hankintasopimusten liitteinä sekä hankintaehtotyökalu tarkempien tietoturvallisuusvaatimusten määrittelyyn.
Tietoturvallisuuden vähimmäisvaatimukset -liitettä 1 a voi käyttää osana sellaisia hankintoja, joissa ei käsitellä salassa pidettäviä eikä turvallisuusluokiteltuja (TLIV-TLI) tietoja, henkilötietoja eikä palveluiden eheyteen tai saatavuuteen kohdistu normaalia korkeampia vaatimuksia tai joiden tietoturvariskin olet arvioinut olevan hyvin matala. Liite sisältää tietoturvallisuuden vähimmäisvaatimukset ja kaikkien toimijoiden toimialasta riippumatta pitää pystyä sitoutumaan niihin.
Laajempaa tietoturvallisuusvaatimukset -liitettä 1 b voit käyttää hankintoihin, joissa käsitellään salassa pidettäviä tai turvallisuusluokiteltuja (TLIV-TLI) tietoja, henkilötietoja tai hankittavien palveluiden eheyteen tai saatavuuteen kohdistuu normaalia korkeampia vaatimuksia. Liitteessä on kuvattu yleiset tietoturvallisuusvaatimukset.
Liitteessä 2 olevalla hankintaehtotyökalulla (Excel) voi määritellä tarkemmat tietoturvallisuusvaatimukset hallinnollisen turvallisuuden, fyysisen turvallisuuden, teknisen turvallisuuden sekä varautumisen ja jatkuvuuden hallinnan osa-alueilla.
Suositus tietoturvallisuudesta hankinnoissa opastaa viranomaisia hankintoihin liittyvien tietoturvallisuusvaatimusten määrittelyssä sekä niiden täyttymisen varmistamisessa. Suosituksen liitteissä on hankintoihin suositeltavia tietoturvallisuusvaatimuksia, joita viranomaiset voivat hyödyntää hankintasopimusten liitteinä sekä hankintaehtotyökalu tarkempien tietoturvallisuusvaatimusten määrittelyyn.
Tietoturvallisuuden vähimmäisvaatimukset -liitettä 1 a voi käyttää osana sellaisia hankintoja, joissa ei käsitellä salassa pidettäviä eikä turvallisuusluokiteltuja (TLIV-TLI) tietoja, henkilötietoja eikä palveluiden eheyteen tai saatavuuteen kohdistu normaalia korkeampia vaatimuksia tai joiden tietoturvariskin olet arvioinut olevan hyvin matala. Liite sisältää tietoturvallisuuden vähimmäisvaatimukset ja kaikkien toimijoiden toimialasta riippumatta pitää pystyä sitoutumaan niihin.
Laajempaa tietoturvallisuusvaatimukset -liitettä 1 b voit käyttää hankintoihin, joissa käsitellään salassa pidettäviä tai turvallisuusluokiteltuja (TLIV-TLI) tietoja, henkilötietoja tai hankittavien palveluiden eheyteen tai saatavuuteen kohdistuu normaalia korkeampia vaatimuksia. Liitteessä on kuvattu yleiset tietoturvallisuusvaatimukset.
Liitteessä 2 olevalla hankintaehtotyökalulla (Excel) voi määritellä tarkemmat tietoturvallisuusvaatimukset hallinnollisen turvallisuuden, fyysisen turvallisuuden, teknisen turvallisuuden sekä varautumisen ja jatkuvuuden hallinnan osa-alueilla.
Liitteet:
Aikataulu
Huom.! Lausuntoaikaa on jatkettu 31.3.2023 saakka
Tiedonhallintalautakunnan tietoturvallisuusjaosto pyytää kommentteja ja huomioita liitteenä olevasta Suositus tietoturvallisuudesta hankinnoissa -suositusluonnoksesta, liitteistä sekä hankintaehtotyökalusta 31.3.2023 mennessä.
Tiedonhallintalautakunnan tietoturvallisuusjaosto pyytää kommentteja ja huomioita liitteenä olevasta Suositus tietoturvallisuudesta hankinnoissa -suositusluonnoksesta, liitteistä sekä hankintaehtotyökalusta 31.3.2023 mennessä.
Vastausohjeet vastaanottajille
Toivomme kommentteja suosituksesta, tietoturvallisuuden vähimmäisvaatimuksista (liite 1 a), tietoturvallisuusvaatimuksista (liite 1 b) sekä hankintaehtotyökaluista (liite 2).
Yksilöikää kommenttinne asiakirjan nimellä, luvun numerolla sekä tarkenteella (esimerkiksi 3. kappale 4. rivi). Hankintaehtotyökalun vaatimusten täydennyksiin sekä vaatimuskohtaisiin ohjeisiin liittyvät kommentit voi yksilöidä vaatimuksen tunnisteella. Jos havaitsette puutteita, voi kommenttiin sisällyttää ehdotuksia kyseisen yksilöidyn kohdan muuttamiseksi.
Tämä lausuntopyyntö on lähetetty vain sähköisenä. Lausuntoja voivat lähettää myös muut kuin jakelussa mainitut tahot.Lausuntopyynnössä olevat liitteet avautuvat parhaiten Googlen Chrome -selaimella.
Yksilöikää kommenttinne asiakirjan nimellä, luvun numerolla sekä tarkenteella (esimerkiksi 3. kappale 4. rivi). Hankintaehtotyökalun vaatimusten täydennyksiin sekä vaatimuskohtaisiin ohjeisiin liittyvät kommentit voi yksilöidä vaatimuksen tunnisteella. Jos havaitsette puutteita, voi kommenttiin sisällyttää ehdotuksia kyseisen yksilöidyn kohdan muuttamiseksi.
Tämä lausuntopyyntö on lähetetty vain sähköisenä. Lausuntoja voivat lähettää myös muut kuin jakelussa mainitut tahot.Lausuntopyynnössä olevat liitteet avautuvat parhaiten Googlen Chrome -selaimella.
Valmistelijat
Lisätietoja antavat jaoston puheenjohtaja Mika Kuronen ([email protected]) ja jaostosihteeri Tuula Seppo ([email protected]).
Jakelu:
| Akaan kaupunki | ||
| Alajärven kaupunki | ||
| Alavieskan kunta | ||
| Alavuden kaupunki | ||
| Asikkalan kunta | ||
| Askolan kunta | ||
| Auran kunta | ||
| Digi- ja väestotietovirasto | ||
| Enonkosken kunta | ||
| Enontekiön kunta | ||
| Espoon kaupunki - Esbo stad | ||
| Eurajoen kunta | ||
| Euran kunta | ||
| Evijärven kunta | ||
| Forssan kaupunki | ||
| Haapajärven kaupunki | ||
| Haapaveden kaupunki | ||
| Hailuodon kunta | ||
| Halsuan kunta | ||
| Haminan kaupunki | ||
| Hangon kaupunki - Hangö stad | ||
| Hankasalmen kunta | ||
| Harjavallan kaupunki | ||
| Hartolan kunta | ||
| Hattulan kunta | ||
| Hausjärven kunta | ||
| Heinolan kaupunki | ||
| Heinäveden kunta | ||
| Helsingin kaupunki - Helsingfors stad | ||
| Hirvensalmen kunta | ||
| Hollolan kunta | ||
| Huittisten kaupunki | ||
| Humppilan kunta | ||
| Hyrynsalmen kunta | ||
| Hyvinkään kaupunki | ||
| Hämeenkyrön kunta | ||
| Hämeenlinnan kaupunki | ||
| Iin kunta | ||
| Iisalmen kaupunki | ||
| Iitin kunta | ||
| Ikaalisten kaupunki | ||
| Ilmajoen kunta | ||
| Ilomantsin kunta | ||
| Imatran kaupunki | ||
| Inarin kunta | ||
| Ingå kommun - Inkoon kunta | ||
| Isojoen kunta | ||
| Isokyrön kunta | ||
| Jakobstad - Pietarsaaren kaupunki | ||
| Janakkalan kunta | ||
| Joensuun kaupunki | ||
| Jokioisten kunta | ||
| Joroisten kunta | ||
| Joutsan kunta | ||
| Juankosken kaupunki | ||
| Juukan kunta | ||
| Juupajoen kunta | ||
| Juvan kunta | ||
| Jyväskylän kaupunki | ||
| Jämijärven kunta | ||
| Jämsän kaupunki | ||
| Järvenpään kaupunki | ||
| Kaarinan kaupunki | ||
| Kaavin kunta | ||
| Kajaanin kaupunki | ||
| Kalajoen kaupunki | ||
| Kangasalan kunta | ||
| Kangasniemen kunta | ||
| Kankaanpään kaupunki | ||
| Kannonkosken kunta | ||
| Kannuksen kaupunki | ||
| Karijoen kunta | ||
| Karkkilan kaupunki | ||
| Karstulan kunta | ||
| Karvian kunta | ||
| Kaskisten kaupunki - Kaskis stad | ||
| Kauhajoen kaupunki | ||
| Kauhavan kaupunki | ||
| Kauniaisten kaupunki - Grankulla stad | ||
| Kaustisen kunta | ||
| Keiteleen kunta | ||
| Kemijärven kaupunki | ||
| Kemin kaupunki | ||
| Keminmaan kunta | ||
| Kempeleen kunta | ||
| Keravan kaupunki | ||
| Keuruun kaupunki | ||
| Kihniön kunta | ||
| Kimitoö kommun - Kemiönsaaren kunta | ||
| Kinnulan kunta | ||
| Kirkkonummen kunta - Kyrkslätt kommun | ||
| Kiteen kaupunki | ||
| Kittilän kunta | ||
| Kiuruveden kaupunki | ||
| Kivijärven kunta | ||
| Kokemäen kaupunki | ||
| Kokkolan kaupunki - Karleby stad | ||
| Kolarin kunta | ||
| Konneveden kunta | ||
| Kontiolahden kunta | ||
| Korsholm kommun - Mustasaaren kunta | ||
| Korsnäs kommun | ||
| Kotkan kaupunki | ||
| Kouvolan kaupunki | ||
| Kristinestad - Kristiinankaupunki | ||
| Kronoby kommun - Kruunupyyn kunta | ||
| Kuhmoisten kunta | ||
| Kuhmon kaupunki | ||
| Kuntaliitto | ||
| Kuopion kaupunki | ||
| Kuortaneen kunta | ||
| Kurikan kaupunki | ||
| Kustavin kunta | ||
| Kuusamon kaupunki | ||
| Kyyjärven kunta | ||
| Kärkölän kunta | ||
| Kärsämäen kunta | ||
| Lahden kaupunki | ||
| Laihian kunta | ||
| Laitilan kaupunki | ||
| Lapinjärven kunta - Lappträsk kommun | ||
| Lapinlahden kunta | ||
| Lappajärven kunta | ||
| Lappeenrannan kaupunki | ||
| Lapuan kaupunki | ||
| Larsmo kommun - Luodon kunta | ||
| Laukaan kunta | ||
| Lemin kunta | ||
| Lempäälän kunta | ||
| Leppävirran kunta | ||
| Lestijärven kunta | ||
| Liedon kunta | ||
| Lieksan kaupunki | ||
| Liikenne- ja viestintäministeriö | ||
| Limingan kunta | ||
| Liperin kunta | ||
| Lohjan kaupunki - Lojo stad | ||
| Loimaan kaupunki | ||
| Lopen kunta | ||
| Loviisan kaupunki - Lovisa stad | ||
| Luhangan kunta | ||
| Lumijoen kunta | ||
| Luumäen kunta | ||
| Luvian kunta | ||
| Maa- ja metsätalousministeriö | ||
| Maanmittauslaitos | ||
| Malax kommun - Maalahden kunta | ||
| Marttilan kunta | ||
| Maskun kunta | ||
| Merijärven kunta | ||
| Merikarvian kunta | ||
| Miehikkälän kunta | ||
| Mikkelin kaupunki | ||
| Muhoksen kunta | ||
| Multian kunta | ||
| Muonion kunta | ||
| Muuramen kunta | ||
| Mynämäen kunta | ||
| Myrskylän kunta - Mörskom kommun | ||
| Mäntsälän kunta | ||
| Mänttä-Vilppulan kaupunki | ||
| Mäntyharjun kunta | ||
| Naantalin kaupunki | ||
| Nakkilan kunta | ||
| Nivalan kaupunki | ||
| Nokian kaupunki | ||
| Nousiaisten kunta | ||
| Nurmeksen kaupunki | ||
| Nurmijärven kunta | ||
| Nykarleby stad - Uusikaarlepyyn kaupunki | ||
| Närpes stad - Närpiön kaupunki | ||
| Oikeusministeriö | ||
| Opetus- ja kulttuuriministeriö | ||
| Orimattilan kaupunki | ||
| Oripään kunta | ||
| Oriveden kaupunki | ||
| Oulaisten kaupunki | ||
| Oulun kaupunki | ||
| Outokummun kaupunki | ||
| Padajoen kunta | ||
| Paimion kaupunki | ||
| Palkeet | ||
| Paltamon kunta | ||
| Pargas stad - Paraisten kaupunki | ||
| Parikkalan kunta | ||
| Parkanon kaupunki | ||
| Pedersöre kommun - Pedersören kunta | ||
| Pelkosenniemen kunta | ||
| Pellon kunta | ||
| Perhon kunta | ||
| Pertunmaan kunta | ||
| Petäjäveden kunta | ||
| Pieksämäen kaupunki | ||
| Pielaveden kunta | ||
| Pihtiputaan kunta | ||
| Pirkkalan kunta | ||
| Poliisihallitus | ||
| Polvijärven kunta | ||
| Pomarkun kunta | ||
| Porin kaupunki | ||
| Pornaisten kunta | ||
| Porvoon kaupunki - Borgå stad | ||
| Posion kunta | ||
| Pudasjärven kaupunki | ||
| Pukkilan kunta | ||
| Punkalaitumen kunta | ||
| Puolangan kunta | ||
| Puolustusministeriö | ||
| Puumalan kunta | ||
| Pyhtään kunta - Pyttis kommun | ||
| Pyhäjoen kunta | ||
| Pyhäjärven kaupunki | ||
| Pyhännän kunta | ||
| Pyhärannan kunta | ||
| Pälkäneen kunta | ||
| Pääesikunta | ||
| Pöytyän kunta | ||
| Raahen kaupunki | ||
| Raision kaupunki | ||
| Rajavartiolaitoksen esikunta | ||
| Rantasalmen kunta | ||
| Ranuan kunta | ||
| Raseborg stad - Raaseporin kaupunki | ||
| Rauman kaupunki | ||
| Rautalammin kunta | ||
| Rautavaaran kunta | ||
| Rautjärven kunta | ||
| Reisjärven kunta | ||
| Riihimäen kaupunki | ||
| Ristijärven kunta | ||
| Rovaniemen kaupunki | ||
| Ruokolahden kunta | ||
| Ruoveden kunta | ||
| Ruskon kunta | ||
| Rääkkylän kunta | ||
| Saarijärven kaupunki | ||
| Sallan kunta | ||
| Salon kaupunki | ||
| Sastamalan kaupunki | ||
| Sauvon kunta | ||
| Savitaipaleen kunta | ||
| Savonlinnan kaupunki | ||
| Savukosken kunta | ||
| Seinäjoen kaupunki | ||
| Senaatti | ||
| Sievin kunta | ||
| Siikaisten kunta | ||
| Siikajoen kunta | ||
| Siikalatvan kunta | ||
| Siilinjärven kunta | ||
| Simon kunta | ||
| Sipoon kunta - Sibbo kommun | ||
| Sisäministeriö | ||
| Siuntion kunta - Sjundeå kommun | ||
| Sodankylän kunta | ||
| Soinin kunta | ||
| Someron kaupunki | ||
| Sonkajärven kunta | ||
| Sosiaali- ja terveysministeriö | ||
| Sotkamon kunta | ||
| Sulkavan kunta | ||
| Suojelupoliisi | ||
| Suomussalmen kunta | ||
| Suonenjoen kaupunki | ||
| Sysmän kunta | ||
| Säkylän kunta | ||
| Säteilyturvakeskus | ||
| Taipalsaaren kunta | ||
| Taivalkosken kunta | ||
| Taivassalon kunta | ||
| Tammelan kunta | ||
| Tampereen kaupunki | ||
| Tervolan kunta | ||
| Tervon kunta | ||
| Teuvan kunta | ||
| Tietosuojavaltuutetun toimisto | ||
| Tl. Kosken kunta | ||
| Tohmajärven kunta | ||
| Toholammin kunta | ||
| Toivakan kunta | ||
| Tornion kaupunki | ||
| Tulli | ||
| Turun kaupunki - Åbo stad | ||
| Tuusniemen kunta | ||
| Tuusulan kunta | ||
| Tyrnävän kunta | ||
| Työ- ja elinkeinoministeriö | ||
| Ulkoministeriö | ||
| Ulvilan kaupunki | ||
| Urjalan kunta | ||
| Utajärven kunta | ||
| Utsjoen kunta | ||
| Uuraisten kunta | ||
| Uusikaupunki | ||
| Vaalan kunta | ||
| Vaasan kaupunki - Vasa stad | ||
| Valkeakosken kaupunki | ||
| Valtimon kunta | ||
| Valtioneuvoston kanslia | ||
| Valtionkonttori | ||
| Valtiovarainministeriö | ||
| Valtori | ||
| Vantaan kaupunki - Vanda stad | ||
| Varkauden kaupunki | ||
| Vehmaan kunta | ||
| Verohallinto | ||
| Vesannon kunta | ||
| Vesilahden kunta | ||
| Vetelin kunta | ||
| Vieremän kunta | ||
| Vihdin kunta | ||
| Viitasaaren kaupunki | ||
| Vimpelin kunta | ||
| Virolahden kunta | ||
| Virtain kaupunki | ||
| Vörå kommun - Vöyrin kunta | ||
| Ylitornion kunta | ||
| Ylivieskan kaupunki | ||
| Ylöjärven kaupunki | ||
| Ympäristöministeriö | ||
| Ypäjän kunta | ||
| Ähtärin kaupunki | ||
| Äänekosken kaupunki |
Asiasanat
julkiset hankinnat
tietoturvallisuus
vaatimustenmukaisuus