Selvitys digitaalisen turvallisuuden arvioinnin kehitystarpeista
Lausuntopyynnön diaarinumero: VN/19491/2020
Vastausaika on päättynyt: 23.3.2021
Lausuntopyynnön taustatiedot
Johdanto
Valtioneuvosto teki 8.4.2020 periaatepäätöksen julkisen hallinnon digitaalisesta turvallisuudesta (VM 2020:33). Valtioneuvoston periaatepäätöksen 8.4.2020 linjauksia toteuttaa Julkisen hallinnon digitaalisen turvallisuuden toimeenpanosuunnitelma 2020-2023 (Haukka) (VM 2020:33). Sen yhtenä tehtävänä on julkishallinnon palveluiden ja palvelutuotannon digitaalisen turvallisuuden arviointi. Tehtävässä selvitetään viranomaisten tietojärjestelmien ja tietoliikennejärjestelyjen tietoturvallisuuden arvioinnista annetun lain (1046/2011) sekä tietoturvallisuuden arviointilaitoksista annetun lain (1045/2011) mahdolliset uudistamistarpeet ja johtopäätösten perusteella toteutetaan mahdollinen säädösvalmistelu. Lisäksi arvioidaan digitaalisten palveluiden ja infrastruktuurin varautumisen ja valmiuden vaatimuksiin ja niiden arviointimenettelyyn liittyvät sääntelytarpeet ja toteutetaan mahdollinen säädösvalmistelu. Tehtävän toteuttaa valtiovarainministeriön Haukka-hankkeessa toimiva valmisteluryhmä. Tehtävää tukemaan valtiovarainministeriö on asettanut digitaalisen turvallisuuden säädösvalmistelun koordinaatioryhmän kaudelle 1.9.2020 – 31.12.2021.
Tausta
Viranomaisten tietojärjestelmien ja tietoliikennejärjestelyjen tietoturvallisuuden arvioinnista annetussa laissa (1046/2011, arviointilaki) säädetään viranomaisten tietojärjestelmien ja tietoliikennejärjestelyjen tietoturvallisuuden arvioinnista. Valtionhallinnon viranomaiset saavat käyttää tietojärjestelmiensä ja tietoliikennejärjestelyjen tietoturvallisuuden arvioinnissa vain mainitussa laissa tarkoitettua menettelyä taikka sellaista arviointilaitosta, joka on saanut Viestintäviraston hyväksynnän tietoturvallisuuden arviointilaitoksista annetun lain (1405/2011, arviointilaitoslaki) mukaan. Arviointiperusteina voidaan käyttää mm. lailla tai asetuksella säädettyjä viranomaisten toimintaa koskevia tietoturvallisuusvaatimuksia ja valtiovarainministeriön tietoturvallisuutta koskevia ohjeita.
Tavoitteet
Valtiovarainministeriössä on valmisteltu selvitys digitaalisen turvallisuuden arvioinnin kehitystarpeista. Siinä kuvataan julkisen hallinnon digitaalisen turvallisuuden arvioinnin tunnistettuja haasteita ja ehdotetaan näitä korjaavia kehitystoimenpiteitä.
Julkisen hallinnon digitaalisten palvelujen turvallisuus edellyttää nykyistä kattavampaa turvallisuusajattelua. Tietoteknisten järjestelmien hyväksymisen sijaan digitaalisen turvallisuuden lähtökohtana tulisi olla palvelujen toiminnan jatkuvuuden varmistaminen, jonka avulla voidaan vastata kattavammin kysymykseen siitä, milloin jokin palvelu on toteutettu niin, että se on riittävän turvallinen käyttötarkoitukseensa nähden. Kaikille digitaalisen turvallisuuden osa-alueille ei ole säännöksissä asetettuja arviointiperusteita. Turvallisuuden riittävän tason määrittely kuitenkin edellyttää, että kaikille digitaalisen turvallisuuden osa-alueille määritellään arviointiperusteet, joiden avulla vaatimustenmukaisuus voidaan todeta luotettavasti
Liitteet:
Aikataulu
Valtiovarainministeriö pyytää huomioita koskien liitteenä olevaa selvitystä digitaalisen turvallisuuden arvioinnin kehitystarpeista 23.3.2021 mennessä.
Vastausohjeet vastaanottajille
Huomiot pyydetään kohdentamaan selvitysluonnoksen teksteihin. Erityisesti pyydetään mahdollisia huomioita koskien nykytilassa arviointitoimintaan käytettyjä resursseja sekä ehdotettujen kehittämistoimenpiteiden vaatimia kehitysresursseja sekä jatkuvan toiminnan resursseja. Tämän lausuntopyynnön liitteenä oleva raportti sisältää tiettyjä selvennyksiä ja korjauksia 9.2.2021 lähetetyn lausuntopyynnön raporttiin.
Valmistelijat
Lisätietoja antavat erityisasiantuntija Niko Mäkilä ja tietohallintoneuvos Tuija Kuusisto, [email protected].
Jakelu:
| Akaan kaupunki | ||
| Alajärven kaupunki | ||
| Alavieskan kunta | ||
| Alavuden kaupunki | ||
| Asikkalan kunta | ||
| Askolan kunta | ||
| Auran kunta | ||
| Enonkosken kunta | ||
| Enontekiön kunta | ||
| Espoon kaupunki - Esbo stad | ||
| Etelä-Pohjanmaan ELY-keskus | ||
| Etelä-Savon ELY-keskus | ||
| Etelä-Suomen aluehallintovirasto | ||
| Eurajoen kunta | ||
| Euran kunta | ||
| Evijärven kunta | ||
| Forssan kaupunki | ||
| Haapajärven kaupunki | ||
| Haapaveden kaupunki | ||
| Hailuodon kunta | ||
| Halsuan kunta | ||
| Haminan kaupunki | ||
| Hangon kaupunki - Hangö stad | ||
| Hankasalmen kunta | ||
| Harjavallan kaupunki | ||
| Hartolan kunta | ||
| Hattulan kunta | ||
| Hausjärven kunta | ||
| Heinolan kaupunki | ||
| Heinäveden kunta | ||
| Helsingin kaupunki - Helsingfors stad | ||
| Hirvensalmen kunta | ||
| Hollolan kunta | ||
| Honkajoen kunta | ||
| Huittisten kaupunki | ||
| Humppilan kunta | ||
| Hyrynsalmen kunta | ||
| Hyvinkään kaupunki | ||
| Hämeen ELY-keskus | ||
| Hämeenkyrön kunta | ||
| Hämeenlinnan kaupunki | ||
| Iin kunta | ||
| Iisalmen kaupunki | ||
| Iitin kunta | ||
| Ikaalisten kaupunki | ||
| Ilmajoen kunta | ||
| Ilomantsin kunta | ||
| Imatran kaupunki | ||
| Inarin kunta | ||
| Ingå kommun - Inkoon kunta | ||
| Isojoen kunta | ||
| Isokyrön kunta | ||
| Itä-Suomen aluehallintovirasto | ||
| Jakobstad - Pietarsaaren kaupunki | ||
| Janakkalan kunta | ||
| Joensuun kaupunki | ||
| Jokioisten kunta | ||
| Joroisten kunta | ||
| Joutsan kunta | ||
| Juankosken kaupunki | ||
| Juukan kunta | ||
| Juupajoen kunta | ||
| Juvan kunta | ||
| Jyväskylän kaupunki | ||
| Jämijärven kunta | ||
| Jämsän kaupunki | ||
| Järvenpään kaupunki | ||
| Kaakkois-Suomi ELY-keskus | ||
| Kaarinan kaupunki | ||
| Kaavin kunta | ||
| Kainuun ELY-keskus | ||
| Kajaanin kaupunki | ||
| Kalajoen kaupunki | ||
| Kangasalan kunta | ||
| Kangasniemen kunta | ||
| Kankaanpään kaupunki | ||
| Kannonkosken kunta | ||
| Kannuksen kaupunki | ||
| Karijoen kunta | ||
| Karkkilan kaupunki | ||
| Karstulan kunta | ||
| Karvian kunta | ||
| Kaskisten kaupunki - Kaskis stad | ||
| Kauhajoen kaupunki | ||
| Kauhavan kaupunki | ||
| Kauniaisten kaupunki - Grankulla stad | ||
| Kaustisen kunta | ||
| Keiteleen kunta | ||
| Kemijärven kaupunki | ||
| Kemin kaupunki | ||
| Keminmaan kunta | ||
| Kempeleen kunta | ||
| Keravan kaupunki | ||
| Keski-Suomen ELY-keskus | ||
| Keuruun kaupunki | ||
| Kihniön kunta | ||
| Kimitoö kommun - Kemiönsaaren kunta | ||
| Kinnulan kunta | ||
| Kirkkonummen kunta - Kyrkslätt kommun | ||
| Kiteen kaupunki | ||
| Kittilän kunta | ||
| Kiuruveden kaupunki | ||
| Kivijärven kunta | ||
| Kokemäen kaupunki | ||
| Kokkolan kaupunki - Karleby stad | ||
| Kolarin kunta | ||
| Konneveden kunta | ||
| Kontiolahden kunta | ||
| Korsholm kommun - Mustasaaren kunta | ||
| Korsnäs kommun | ||
| Kotkan kaupunki | ||
| Kouvolan kaupunki | ||
| Kristinestad - Kristiinankaupunki | ||
| Kronoby kommun - Kruunupyyn kunta | ||
| Kuhmoisten kunta | ||
| Kuhmon kaupunki | ||
| Kuopion kaupunki | ||
| Kuortaneen kunta | ||
| Kurikan kaupunki | ||
| Kustavin kunta | ||
| Kuusamon kaupunki | ||
| Kyyjärven kunta | ||
| Kärkölän kunta | ||
| Kärsämäen kunta | ||
| Lahden kaupunki | ||
| Laihian kunta | ||
| Laitilan kaupunki | ||
| Lapin aluehallintovirasto | ||
| Lapin ELY-keskus | ||
| Lapinjärven kunta - Lappträsk kommun | ||
| Lapinlahden kunta | ||
| Lappajärven kunta | ||
| Lappeenrannan kaupunki | ||
| Lapuan kaupunki | ||
| Larsmo kommun - Luodon kunta | ||
| Laukaan kunta | ||
| Lemin kunta | ||
| Lempäälän kunta | ||
| Leppävirran kunta | ||
| Lestijärven kunta | ||
| Liedon kunta | ||
| Lieksan kaupunki | ||
| Liikenne- ja viestintäministeriö | ||
| Limingan kunta | ||
| Liperin kunta | ||
| Lohjan kaupunki - Lojo stad | ||
| Loimaan kaupunki | ||
| Lopen kunta | ||
| Lounais-Suomen aluehallintovirasto | ||
| Loviisan kaupunki - Lovisa stad | ||
| Luhangan kunta | ||
| Lumijoen kunta | ||
| Luumäen kunta | ||
| Luvian kunta | ||
| Länsi- ja Sisä-Suomen aluehallintovirasto | ||
| Maa- ja metsätalousministeriö | ||
| Malax kommun - Maalahden kunta | ||
| Marttilan kunta | ||
| Maskun kunta | ||
| Merijärven kunta | ||
| Merikarvian kunta | ||
| Miehikkälän kunta | ||
| Mikkelin kaupunki | ||
| Muhoksen kunta | ||
| Multian kunta | ||
| Muonion kunta | ||
| Muuramen kunta | ||
| Mynämäen kunta | ||
| Myrskylän kunta - Mörskom kommun | ||
| Mäntsälän kunta | ||
| Mänttä-Vilppulan kaupunki | ||
| Mäntyharjun kunta | ||
| Naantalin kaupunki | ||
| Nakkilan kunta | ||
| Nivalan kaupunki | ||
| Nokian kaupunki | ||
| Nousiaisten kunta | ||
| Nurmeksen kaupunki | ||
| Nurmijärven kunta | ||
| Nykarleby stad - Uusikaarlepyyn kaupunki | ||
| Närpes stad - Närpiön kaupunki | ||
| Oikeusministeriö | ||
| Opetus- ja kulttuuriministeriö | ||
| Orimattilan kaupunki | ||
| Oripään kunta | ||
| Oriveden kaupunki | ||
| Oulaisten kaupunki | ||
| Oulun kaupunki | ||
| Outokummun kaupunki | ||
| Padajoen kunta | ||
| Paimion kaupunki | ||
| Paltamon kunta | ||
| Pargas stad - Paraisten kaupunki | ||
| Parikkalan kunta | ||
| Parkanon kaupunki | ||
| Pedersöre kommun - Pedersören kunta | ||
| Pelkosenniemen kunta | ||
| Pellon kunta | ||
| Perhon kunta | ||
| Pertunmaan kunta | ||
| Petäjäveden kunta | ||
| Pieksämäen kaupunki | ||
| Pielaveden kunta | ||
| Pihtiputaan kunta | ||
| Pirkanmaan ELY-keskus | ||
| Pirkkalan kunta | ||
| Pohjanmaan ELY-keskus | ||
| Pohjois-Karjalan ELY-keskus | ||
| Pohjois-Pohjanmaan ELY-keskus | ||
| Pohjois-Savon ELY-keskus | ||
| Pohjois-Suomen aluehallintovirasto | ||
| Polvijärven kunta | ||
| Pomarkun kunta | ||
| Porin kaupunki | ||
| Pornaisten kunta | ||
| Porvoon kaupunki - Borgå stad | ||
| Posion kunta | ||
| Pudasjärven kaupunki | ||
| Pukkilan kunta | ||
| Punkalaitumen kunta | ||
| Puolangan kunta | ||
| Puolustusministeriö | ||
| Puumalan kunta | ||
| Pyhtään kunta - Pyttis kommun | ||
| Pyhäjoen kunta | ||
| Pyhäjärven kaupunki | ||
| Pyhännän kunta | ||
| Pyhärannan kunta | ||
| Pälkäneen kunta | ||
| Pöytyän kunta | ||
| Raahen kaupunki | ||
| Raision kaupunki | ||
| Rantasalmen kunta | ||
| Ranuan kunta | ||
| Raseborg stad - Raaseporin kaupunki | ||
| Rauman kaupunki | ||
| Rautalammin kunta | ||
| Rautavaaran kunta | ||
| Rautjärven kunta | ||
| Reisjärven kunta | ||
| Riihimäen kaupunki | ||
| Ristijärven kunta | ||
| Rovaniemen kaupunki | ||
| Ruokolahden kunta | ||
| Ruoveden kunta | ||
| Ruskon kunta | ||
| Rääkkylän kunta | ||
| Saarijärven kaupunki | ||
| Sallan kunta | ||
| Salon kaupunki | ||
| Sastamalan kaupunki | ||
| Satakunnan ELY-keskus | ||
| Sauvon kunta | ||
| Savitaipaleen kunta | ||
| Savonlinnan kaupunki | ||
| Savukosken kunta | ||
| Seinäjoen kaupunki | ||
| Sievin kunta | ||
| Siikaisten kunta | ||
| Siikajoen kunta | ||
| Siikalatvan kunta | ||
| Siilinjärven kunta | ||
| Simon kunta | ||
| Sipoon kunta - Sibbo kommun | ||
| Sisäministeriö | ||
| Siuntion kunta - Sjundeå kommun | ||
| Sodankylän kunta | ||
| Soinin kunta | ||
| Someron kaupunki | ||
| Sonkajärven kunta | ||
| Sosiaali- ja terveysministeriö | ||
| Sotkamon kunta | ||
| Sulkavan kunta | ||
| Suomussalmen kunta | ||
| Suonenjoen kaupunki | ||
| Sysmän kunta | ||
| Säkylän kunta | ||
| Taipalsaaren kunta | ||
| Taivalkosken kunta | ||
| Taivassalon kunta | ||
| Tammelan kunta | ||
| Tampereen kaupunki | ||
| Tervolan kunta | ||
| Tervon kunta | ||
| Teuvan kunta | ||
| Tl. Kosken kunta | ||
| Tohmajärven kunta | ||
| Toholammin kunta | ||
| Toivakan kunta | ||
| Tornion kaupunki | ||
| Turun kaupunki - Åbo stad | ||
| Tuusniemen kunta | ||
| Tuusulan kunta | ||
| Tyrnävän kunta | ||
| Työ- ja elinkeinoministeriö | ||
| Ulkoministeriö | ||
| Ulvilan kaupunki | ||
| Urjalan kunta | ||
| Utajärven kunta | ||
| Utsjoen kunta | ||
| Uudenmaan ELY-keskus | ||
| Uuraisten kunta | ||
| Uusikaupunki | ||
| Vaalan kunta | ||
| Vaasan kaupunki - Vasa stad | ||
| Valkeakosken kaupunki | ||
| Valtimon kunta | ||
| Valtioneuvoston kanslia | ||
| Valtiovarainministeriö | ||
| Vantaan kaupunki - Vanda stad | ||
| Varkauden kaupunki | ||
| Varsinais-Suomen ELY-keskus | ||
| Vehmaan kunta | ||
| Vesannon kunta | ||
| Vesilahden kunta | ||
| Vetelin kunta | ||
| Vieremän kunta | ||
| Vihdin kunta | ||
| Viitasaaren kaupunki | ||
| Vimpelin kunta | ||
| Virolahden kunta | ||
| Virtain kaupunki | ||
| Vörå kommun - Vöyrin kunta | ||
| Ylitornion kunta | ||
| Ylivieskan kaupunki | ||
| Ylöjärven kaupunki | ||
| Ympäristöministeriö | ||
| Ypäjän kunta | ||
| Ähtärin kaupunki | ||
| Äänekosken kaupunki |
Asiasanat
kyberturvallisuus
tietoturvallisuus
varautuminen
jatkuvuuden hallinta
arviointimenettely