Lausuntopalvelu.fi

Sosiaali- ja terveysalan tietolupaviranomainen Findata pyytää lausuntoa määräysluonnoksesta koskien tietoturvallisia käyttöympäristöjä.

Laki sosiaali- ja terveystietojen toissijaisesta käytöstä (”toisiolaki”) on tullut voimaan 1.5.2019. Laissa säädetään sosiaali- ja terveysalan tietolupaviranomaisesta (”Tietolupaviranomainen”), jonka tehtävänä on myöntää lupia laissa määriteltyihin sote-toimialan tietoihin. Tietolupaviranomainen myös ylläpitää  laissa määriteltyä tietoturvallista käyttöympäristöä. Tietolupaviranomaisen luvittamat tietoaineistot luovutetaan pääsääntöisesti luvansaajan käsittelyä varten tähän tietoturvalliseen käyttöympäristöön. 
 
Toisiolain mukaan on mahdollista, että tiedot luovutetaan myös muuhun käyttöympäristöön. Tällöin tämän muun käyttöympäristön on oltava arvioitu tietoturvallisuuden arviointilaitoksen toimesta ja arvioinnista tulee olla todistus. Sosiaali- ja terveysalan lupa- ja valvontavirasto ylläpitää julkista rekisteriä sille ilmoitetuista, vaatimukset täyttävistä käyttöympäristöistä. Valvira myös valvoo ja edistää sitä, että sille ilmoitetut käyttöympäristöt täyttävät tietosuojaa ja tietoturvaa koskevat vaatimukset. 
 
Toisiolain mukaan Tietolupaviranomainen antaa tarkemmat määräykset edellä tarkoitetuille muille tietoturvallisille käyttöympäristöille asetettavista vaatimuksista. Annettavassa määräyksessä on edellytettävä vastaavaa tietoturvan tasoa kuin Tietolupaviranomaisen omassa käyttöympäristössä on käytössä.

Tietoturvallisuuden arviointilaitos arvioi toisiolain ja tietoturvallisuuden arviointilaitoksista annetun lain mukaisesti palveluntarjoajan hakemuksesta, täyttääkö käyttöympäristö tietoturvallisuutta koskevat vaatimukset. Arviointiperusteina on käytettävä Tietolupaviranomaisen määräyksiä turvalliselle käyttöympäristölle asetettavista vaatimuksista. Tietoturvallisia käyttöympäristöjä arvioidaan tämän määräyksen tietoturvavaatimusten perusteella. Jos käyttöympäristö täyttää toisiolain mukaiset tietoturvallisuusvaatimukset, tietoturvallisuuden arviointilaitoksen on annettava suorittamastaan arvioinnista palveluntarjoajalle todistus sekä siihen liittyvä tarkastusraportti.

Vastausaika päättyy 26.6.2020. Lausuntojen käsittely tapahtuu heinä-elokuun 2020 aikana.

Vastaukset pyydetään lähettämään ainoastaan Lausuntopalvelu.fi -portaalin kautta, jotta lausuntojen tehokas ja systemaattinen käsittely on mahdollista.

Tämän määräysluonnoksen valmisteluun on osallistunut Findatan kanssa yhteistyössä Kyberturvallisuuskeskus, CSC, THL ja TYKS.
Lausuntopyyntöön liittyvät tiedustelut pyydetään lähettämään osoitteeseen [email protected] otsikolla: Lausuntopyyntö THL/2492/4.00.00/2020.