Lausuntopalvelu.fi

Valtiovarainministeriön tehtävänä on julkisen hallinnon tietoturvallisuuden yleinen kehittäminen ja valtionhallinnon tietoturvallisuuden ohjaus. Tämän julkisen hallinnon digitaalisen turvallisuuden kehittämisohjelman avulla valtiovarainministeriö varmistaa, että Suomi vahvistaa asemaansa digitaalisen turvallisuuden, kyberturvallisuuden kärkijoukoissa sekä pystyy tarjoamaan jatkossakin yhteiskunnan ja kansalaisten käyttöön turvallisia ja luotettavia palveluita. Lisäksi digitaalisen turvallisuuden avulla mahdollistetaan uuden teknologian turvallinen käyttöönotto ja hyödyntäminen.
 
Tällä julkisen hallinnon digitaalisen turvallisuuden kehittämisohjelmalla valtiovarainministeriö ohjaa julkista hallintoa toteuttamaan digitaalista turvallisuutta kiinteänä, tärkeänä osana johtamista, riskienhallintaa, osaamisen kehittämistä sekä hallinnon kehittämistä ja toimintaa. Digitaalisen turvallisuuden kehittäminen on edellytys yhteiskuntamme toimintojen ja palveluiden laadulle ja turvallisuudelle, tehokkuudella ja avoimuudelle, sidosryhmien ja kansalaisten luottamukselle hallinnon toimintaan sekä kansalaisten ja yhteisöjen eduille ja oikeuksille.
 
Tämä kehittämisohjelma on tarkoitettu kaikille julkisen hallinnon organisaatioille ja sen toimeenpano organisaatiossa on organisaation johdon vastuulla. Kehittämisohjelma on osoitettu organisaation johdolle, jonka vastuulla on digitaalisen turvallisuuden eri osa-alueiden kokonaisvastuu. Johdon tehtävänä on delegoida näiden osa-alueiden vastuu organisaatiossa sekä antaa käyttöön tarvittavat resurssit sekä seurata kokonaisuuden etenemistä. Tämä koskee myös tätä kehittämisohjelman toteuttamista.
 
Jokaisen julkisen hallinnon organisaation tulee huolehtia siitä, että sen toiminnan kriittisyyden ja sille muuten asetettujen tavoitteiden mukainen digitaalinen turvallisuus sekä henkilötietojen suoja toteutuvat organisaatiossa, sen tuottamissa ja käyttämissä palveluissa sekä yhteistyössä sidosryhmien kanssa ja hankittaessa palveluita organisaation ulkopuolelta. Tällöin kehittämisessä tulee huolehtia toimenpiteistä, joilla pyritään ennakoivasti estämään tietoturvaloukkausten todennäköisyyttä ja vaikutusta, mutta kuitenkin samalla kehittää myös suunnitelmia ja prosesseja, joilla tällaisten tapahtumien ilmetessä, organisaatiolla on kyky palautua normaaliin toimintaan. 
 
Turvallisuuden toteuttaminen on esimerkiksi toiminnan johtamista, viestintää, henkilöstön osaamista, toimittajaketjujen hallintaa sekä teknologiaratkaisuja. Osaava henkilöstö toimii organisaation keskeisenä voimavarana ja turvallisuuden mahdollistajana. Henkilöstön osaaminen ja sitä kautta syntyvä turvallisuuskulttuuri ja –asenne ovat merkittävässä roolissa turvallisuuden toteuttamisessa ja luottamuksen rakentamisessa organisaatiossa ja sen sidosryhmissä. Tässä organisaation johdolla on keskeinen merkitys näiden muodostumisessa ja omalta osaltaan esimerkkinä toimimisessa.

Valtiovarainministeriön VAHTI-toiminnan keräämän tietopohjan, toimintaympäristössä havaittujen muutosten, ennustettavan uhkatilanteiden muutoksen sekä viimeisten vuosien aikana julkaistujen muiden raporttien ja ohjausasiakirjojen sekä ennakoiden tulevia lainsäädäntömuutoksia valtiovarainministeriö on tunnistanut tarpeen julkisen hallinnon digitaalisen turvallisuuden kehittämisohjelmalle

Kehittämisohjelman tavoitteena on varmistaa, että julkishallinnon digitaaliset palvelut toimivat ja että niihin luotetaan. Kehittämisohjelmaan on valittu tavoitteen mahdollistamiseksi kolme painoaluetta, jotka ovat
1) Digiturvallisuuden johtamisen ja riskienhallinnan kehittäminen,
2) Osaava henkilöstö sekä
3) Uuden teknologian hyödyntäminen palveluiden ja turvallisuuden toteuttamisessa

Nämä edellä olevat osa-alueet tulee ottaa huomioon myös tietoturvallisuuteen liittyvää arkkitehtuurityötä kehitettäessä ja sitä hyödynnettäessä.

Kolmen valitun painoalueen kehittämiseksi valtiovarainministeriö toteuttaa julkisen hallinnon digitaalisen turvallisuuden toimenpideohjelman vuosille 2018-2021. Toimenpideohjelma koostuu viidestä toimenpiteestä, joiden avulla varmistetaan painoalueiden kehittyminen ja kehittämisohjelman tavoitteiden saavuttaminen. Valtiovarainministeriö voi tarjota organisaatioille uusia toimenpiteitä vuosittaisen kehittämisohjelman arvioinnin yhteydessä. Kehittämis- ja toimenpideohjelman laatimisesta ja ohjaamisesta vastaa valtiovarainministeriö. Väestörekisterikeskus vastaa kehittämisohjelman toimenpiteiden operatiivisesta tuottamisesta julkisen hallinnon käyttöön sekä niiden toteutumisen raportoinnista valtiovarainministeriöön ja VAHTIlle. Julkisen hallinnon organisaatiot vastaavat omalta osaltaan toimenpiteiden toteuttamisesta omassa toiminnassaan. Kehittämisohjelman avulla tuetaan myös Suomen Kyberturvallisuusstrategian ja sen toimeenpano-ohjelman toteutumista.

Tässä yhteydessä digitaalinen turvallisuus tai lyhyemmin "digiturvallisuus" tulee ymmärtää kokonaisuutena, joka kattaa esimerkiksi seuraavat osa-alueet:

• Riskienhallinta
• Tietoturvallisuus
• Kyberturvallisuus
• Toiminnan jatkuvuus (valmius-, varautumis- ja jatkuvuussuunnittelu)
• Tietosuoja

Väestörekisterikeskus vastaa VAHTIn operatiivisesta toiminnasta 1.1.2018 alkaen, minkä johdosta Väestörekisterikeskuksen vastuulla on tämän lausuntopyynnön toteuttaminen.

Lausunto tulee antaa viimeistään keskiviikkona 10.10.2018.

Vastausohjeet vastaanottajille

Lausunnot pyydetään antamaan vastaamalla lausuntopalvelu.fi:ssä julkaistuun lausuntopyyntöön. Lausuntoa ei tarvitse lähettää erikseen sähköpostitse tai postitse. Lausunnon antaakseen vastaajan tulee rekisteröityä ja kirjautua lausuntopalvelu.fi:hin. Tarkemmat ohjeet palvelun käyttämiseen löytyvät
lausuntopalvelu.fi:n sivuilta Ohjeet > Käyttöohjeet.

Lausunto annetaan kunkin väliotsikon alle. Vastauskentät aukeavat klikkamalla otsikon perässä olevaa kolmiota. Muita annettuja lausuntoja voi selailla
välilehdellä "Lausunnonantajien lausunnot".

Tarkemmat ohjeet palvelun käyttämiseksi löytyvät lausuntopalvelu.fi:n sivulta Ohjeet -> Käyttöohjeet. Palvelun käyttöönoton tukea
voi pyytää osoitteesta [email protected]. 

Valmistelijat

Lisätietoja kehitämisohjelmasta antavat Väestörekisterikeskuksessa VAHTI-pääsihteeri Kimmo Rousku, puh. 02955 35120  [email protected] ja valtiovarainministeriössä tietohallintoneuvos, yksikön päällikkö Aku Hilve puh. 02955 30088, [email protected].