Lausuntopalvelu.fi

Valtiovarainministeriön rooli julkisen hallinnon ICT:n osalta on määritelty laissa julkisen hallinnon tietohallinnon ohjauksesta, jossa keskeisinä asioina ovat 4 § Yhteentoimivuus ja kokonaisarkkitehtuurin mukaisuus. Tässä asiakirjassa esitetään valtiovarainministeriön periaatteita, joita sovelletaan ohjauksessa JulkICT-osaston vastuualueella.

Nämä linjaukset julkisen hallinnon tiedon sijainnista ja hallinnasta on laadittu valtiovarainministeriön (VM) päätöksen VM/276/00.01.00.01/2018 mukaisesti. Linjaukset määrittävä, miten julkisen hallinnon organisaation omistamaa tietoa voidaan sijoittaa ja hallita maantieteellisesti.
Osana linjaustyötä on selvitetty linjausten toteuttamisen mahdollisesti edellyttämiä muutoksia nykyisiin VAHTI- sekä muihin tietoturvallisuutta ja toiminnan jatkuvuutta koskeviin ohjeisiin. Muutokset toteutetaan erikseen osana valtiovarainministeriössä käynnissä olevaa tiedonhallintalaki-uudistusta ja siihen liittyvää VAHTI-ohjeistusuudistusta (”VAHTI 100”).
Linjaukset päivitetään vastaamaan uutta tiedonhallintalakia sen voimaantulon jälkeen.
Tiedon sijainnilla tarkoitetaan tässä sitä, missä maantieteellisessä sijainnissa organisaation omistamaa tai sen käyttöönsä tuottamaa tietoa käsitellään ICT-palvelussa tiedon elinkaaren eri vaiheissa.
Tiedon hallinnalla tarkoitetaan tässä edellä mainitun ICT-palvelun palveluhallintaan liittyviä palveluita, jotka voivat tapahtua maantieteellisesti muualta kuin missä hallinnoitava tieto sijaitsee. Tyypillisesti maantieteelliset alueet jakautuvat Suomi, EU/ETA-alue sekä muu maailma.
Taustamateriaalina on käytetty muun muassa Norjan, Skotlannin ja Kanadan vastaavia linjauksia.

Tarkemmin linjausten tavoitteena on:

• Hallita palveluiden tuottamiseen liittyviä riskejä sekä tunnistaa niihin liittyviä mahdollisuuksia; mahdollistaa uusien teknologioiden turvallinen käyttöönotto
• Mahdollistaa ICT-palveluiden kysynnän ja tarjonnan kohtaaminen parantamalla esimerkiksi saatavaa asiakashyötyä ja kustannustehokkuutta
• Tukea pilvipalveluiden käyttöön liittyvää riskienarviointia
• Valmistaa ICT-henkilöstöä pilvipalveluihin
• Antaa julkisen hallinnon organisaatiolle reunaehdot, joita noudattamalla esimerkiksi pilvipalveluja voidaan turvallisesti hyödyntää

Linjausten näkökulmat:

• Ohjausvaikutuksen vaikuttavuus
• Kustannus-hyöty -arviointi
• Hankinta ja sopimukset
• Hallittu riskitaso uuden teknologian hyödyntämisessä