Ge utlåtande
Ge ditt utlåtande på den här sidan. Läs mer om bakgrundsuppgifterna för begäran om utlåtande på den övre delen av sidan och ge ditt utlåtande i fältet under det. Samtidigt som du skriver ditt utlåtande kan du kontrollera kommentarer från andra remissinstanser under fliken "Utlåtanden". När ditt utlåtande är färdigt kan du skicka det antingen till en annan person för godkännande eller direkt till beredaren av begäran om utlåtande. När du skickar begäran till beredaren publiceras ditt utlåtande även under fliken Utlåtanden i likhet med övriga givna utlåtanden. Om du skickar utlåtandet för godkännande, kan godkänaren antingen återställa ditt utlåtande till beredning eller godkänna och skicka ditt utlåtande till beredaren. Då publiceras den även under fliken Utlåtanden.
Selvitys digitaalisen turvallisuuden arvioinnin kehitystarpeista
Diarienummer för begäran om utlåtande: VN/19491/2020
Svarstiden gick ut: 23.3.2021
Uppgifter om begäran om utlåtande
Inledning
Valtioneuvosto teki 8.4.2020 periaatepäätöksen julkisen hallinnon digitaalisesta turvallisuudesta (VM 2020:33). Valtioneuvoston periaatepäätöksen 8.4.2020 linjauksia toteuttaa Julkisen hallinnon digitaalisen turvallisuuden toimeenpanosuunnitelma 2020-2023 (Haukka) (VM 2020:33). Sen yhtenä tehtävänä on julkishallinnon palveluiden ja palvelutuotannon digitaalisen turvallisuuden arviointi. Tehtävässä selvitetään viranomaisten tietojärjestelmien ja tietoliikennejärjestelyjen tietoturvallisuuden arvioinnista annetun lain (1046/2011) sekä tietoturvallisuuden arviointilaitoksista annetun lain (1045/2011) mahdolliset uudistamistarpeet ja johtopäätösten perusteella toteutetaan mahdollinen säädösvalmistelu. Lisäksi arvioidaan digitaalisten palveluiden ja infrastruktuurin varautumisen ja valmiuden vaatimuksiin ja niiden arviointimenettelyyn liittyvät sääntelytarpeet ja toteutetaan mahdollinen säädösvalmistelu. Tehtävän toteuttaa valtiovarainministeriön Haukka-hankkeessa toimiva valmisteluryhmä. Tehtävää tukemaan valtiovarainministeriö on asettanut digitaalisen turvallisuuden säädösvalmistelun koordinaatioryhmän kaudelle 1.9.2020 – 31.12.2021.
Bakgrund
Viranomaisten tietojärjestelmien ja tietoliikennejärjestelyjen tietoturvallisuuden arvioinnista annetussa laissa (1046/2011, arviointilaki) säädetään viranomaisten tietojärjestelmien ja tietoliikennejärjestelyjen tietoturvallisuuden arvioinnista. Valtionhallinnon viranomaiset saavat käyttää tietojärjestelmiensä ja tietoliikennejärjestelyjen tietoturvallisuuden arvioinnissa vain mainitussa laissa tarkoitettua menettelyä taikka sellaista arviointilaitosta, joka on saanut Viestintäviraston hyväksynnän tietoturvallisuuden arviointilaitoksista annetun lain (1405/2011, arviointilaitoslaki) mukaan. Arviointiperusteina voidaan käyttää mm. lailla tai asetuksella säädettyjä viranomaisten toimintaa koskevia tietoturvallisuusvaatimuksia ja valtiovarainministeriön tietoturvallisuutta koskevia ohjeita.
Målsättningar
Valtiovarainministeriössä on valmisteltu selvitys digitaalisen turvallisuuden arvioinnin kehitystarpeista. Siinä kuvataan julkisen hallinnon digitaalisen turvallisuuden arvioinnin tunnistettuja haasteita ja ehdotetaan näitä korjaavia kehitystoimenpiteitä.
Julkisen hallinnon digitaalisten palvelujen turvallisuus edellyttää nykyistä kattavampaa turvallisuusajattelua. Tietoteknisten järjestelmien hyväksymisen sijaan digitaalisen turvallisuuden lähtökohtana tulisi olla palvelujen toiminnan jatkuvuuden varmistaminen, jonka avulla voidaan vastata kattavammin kysymykseen siitä, milloin jokin palvelu on toteutettu niin, että se on riittävän turvallinen käyttötarkoitukseensa nähden. Kaikille digitaalisen turvallisuuden osa-alueille ei ole säännöksissä asetettuja arviointiperusteita. Turvallisuuden riittävän tason määrittely kuitenkin edellyttää, että kaikille digitaalisen turvallisuuden osa-alueille määritellään arviointiperusteet, joiden avulla vaatimustenmukaisuus voidaan todeta luotettavasti
Liitteet:
Tidtabell
Valtiovarainministeriö pyytää huomioita koskien liitteenä olevaa selvitystä digitaalisen turvallisuuden arvioinnin kehitystarpeista 23.3.2021 mennessä.
Svarsanvisningar för mottagare
Huomiot pyydetään kohdentamaan selvitysluonnoksen teksteihin. Erityisesti pyydetään mahdollisia huomioita koskien nykytilassa arviointitoimintaan käytettyjä resursseja sekä ehdotettujen kehittämistoimenpiteiden vaatimia kehitysresursseja sekä jatkuvan toiminnan resursseja. Tämän lausuntopyynnön liitteenä oleva raportti sisältää tiettyjä selvennyksiä ja korjauksia 9.2.2021 lähetetyn lausuntopyynnön raporttiin.
Valmistelijat
Lisätietoja antavat erityisasiantuntija Niko Mäkilä ja tietohallintoneuvos Tuija Kuusisto, [email protected].
Sändlista:
| Akaan kaupunki | ||
| Alajärven kaupunki | ||
| Alavieskan kunta | ||
| Alavuden kaupunki | ||
| Asikkalan kunta | ||
| Askolan kunta | ||
| Auran kunta | ||
| Enonkosken kunta | ||
| Enontekiön kunta | ||
| Espoon kaupunki - Esbo stad | ||
| Etelä-Pohjanmaan ELY-keskus | ||
| Etelä-Savon ELY-keskus | ||
| Etelä-Suomen aluehallintovirasto | ||
| Eurajoen kunta | ||
| Euran kunta | ||
| Evijärven kunta | ||
| Forssan kaupunki | ||
| Haapajärven kaupunki | ||
| Haapaveden kaupunki | ||
| Hailuodon kunta | ||
| Halsuan kunta | ||
| Haminan kaupunki | ||
| Hangon kaupunki - Hangö stad | ||
| Hankasalmen kunta | ||
| Harjavallan kaupunki | ||
| Hartolan kunta | ||
| Hattulan kunta | ||
| Hausjärven kunta | ||
| Heinolan kaupunki | ||
| Heinäveden kunta | ||
| Helsingin kaupunki - Helsingfors stad | ||
| Hirvensalmen kunta | ||
| Hollolan kunta | ||
| Honkajoen kunta | ||
| Huittisten kaupunki | ||
| Humppilan kunta | ||
| Hyrynsalmen kunta | ||
| Hyvinkään kaupunki | ||
| Hämeen ELY-keskus | ||
| Hämeenkyrön kunta | ||
| Hämeenlinnan kaupunki | ||
| Iin kunta | ||
| Iisalmen kaupunki | ||
| Iitin kunta | ||
| Ikaalisten kaupunki | ||
| Ilmajoen kunta | ||
| Ilomantsin kunta | ||
| Imatran kaupunki | ||
| Inarin kunta | ||
| Ingå kommun - Inkoon kunta | ||
| Isojoen kunta | ||
| Isokyrön kunta | ||
| Itä-Suomen aluehallintovirasto | ||
| Jakobstad - Pietarsaaren kaupunki | ||
| Janakkalan kunta | ||
| Joensuun kaupunki | ||
| Jokioisten kunta | ||
| Joroisten kunta | ||
| Joutsan kunta | ||
| Juankosken kaupunki | ||
| Juukan kunta | ||
| Juupajoen kunta | ||
| Juvan kunta | ||
| Jyväskylän kaupunki | ||
| Jämijärven kunta | ||
| Jämsän kaupunki | ||
| Järvenpään kaupunki | ||
| Kaakkois-Suomi ELY-keskus | ||
| Kaarinan kaupunki | ||
| Kaavin kunta | ||
| Kainuun ELY-keskus | ||
| Kajaanin kaupunki | ||
| Kalajoen kaupunki | ||
| Kangasalan kunta | ||
| Kangasniemen kunta | ||
| Kankaanpään kaupunki | ||
| Kannonkosken kunta | ||
| Kannuksen kaupunki | ||
| Karijoen kunta | ||
| Karkkilan kaupunki | ||
| Karstulan kunta | ||
| Karvian kunta | ||
| Kaskisten kaupunki - Kaskis stad | ||
| Kauhajoen kaupunki | ||
| Kauhavan kaupunki | ||
| Kauniaisten kaupunki - Grankulla stad | ||
| Kaustisen kunta | ||
| Keiteleen kunta | ||
| Kemijärven kaupunki | ||
| Kemin kaupunki | ||
| Keminmaan kunta | ||
| Kempeleen kunta | ||
| Keravan kaupunki | ||
| Keski-Suomen ELY-keskus | ||
| Keuruun kaupunki | ||
| Kihniön kunta | ||
| Kimitoö kommun - Kemiönsaaren kunta | ||
| Kinnulan kunta | ||
| Kirkkonummen kunta - Kyrkslätt kommun | ||
| Kiteen kaupunki | ||
| Kittilän kunta | ||
| Kiuruveden kaupunki | ||
| Kivijärven kunta | ||
| Kokemäen kaupunki | ||
| Kokkolan kaupunki - Karleby stad | ||
| Kolarin kunta | ||
| Konneveden kunta | ||
| Kontiolahden kunta | ||
| Korsholm kommun - Mustasaaren kunta | ||
| Korsnäs kommun | ||
| Kotkan kaupunki | ||
| Kouvolan kaupunki | ||
| Kristinestad - Kristiinankaupunki | ||
| Kronoby kommun - Kruunupyyn kunta | ||
| Kuhmoisten kunta | ||
| Kuhmon kaupunki | ||
| Kuopion kaupunki | ||
| Kuortaneen kunta | ||
| Kurikan kaupunki | ||
| Kustavin kunta | ||
| Kuusamon kaupunki | ||
| Kyyjärven kunta | ||
| Kärkölän kunta | ||
| Kärsämäen kunta | ||
| Lahden kaupunki | ||
| Laihian kunta | ||
| Laitilan kaupunki | ||
| Lapin aluehallintovirasto | ||
| Lapin ELY-keskus | ||
| Lapinjärven kunta - Lappträsk kommun | ||
| Lapinlahden kunta | ||
| Lappajärven kunta | ||
| Lappeenrannan kaupunki | ||
| Lapuan kaupunki | ||
| Larsmo kommun - Luodon kunta | ||
| Laukaan kunta | ||
| Lemin kunta | ||
| Lempäälän kunta | ||
| Leppävirran kunta | ||
| Lestijärven kunta | ||
| Liedon kunta | ||
| Lieksan kaupunki | ||
| Liikenne- ja viestintäministeriö | ||
| Limingan kunta | ||
| Liperin kunta | ||
| Lohjan kaupunki - Lojo stad | ||
| Loimaan kaupunki | ||
| Lopen kunta | ||
| Lounais-Suomen aluehallintovirasto | ||
| Loviisan kaupunki - Lovisa stad | ||
| Luhangan kunta | ||
| Lumijoen kunta | ||
| Luumäen kunta | ||
| Luvian kunta | ||
| Länsi- ja Sisä-Suomen aluehallintovirasto | ||
| Maa- ja metsätalousministeriö | ||
| Malax kommun - Maalahden kunta | ||
| Marttilan kunta | ||
| Maskun kunta | ||
| Merijärven kunta | ||
| Merikarvian kunta | ||
| Miehikkälän kunta | ||
| Mikkelin kaupunki | ||
| Muhoksen kunta | ||
| Multian kunta | ||
| Muonion kunta | ||
| Muuramen kunta | ||
| Mynämäen kunta | ||
| Myrskylän kunta - Mörskom kommun | ||
| Mäntsälän kunta | ||
| Mänttä-Vilppulan kaupunki | ||
| Mäntyharjun kunta | ||
| Naantalin kaupunki | ||
| Nakkilan kunta | ||
| Nivalan kaupunki | ||
| Nokian kaupunki | ||
| Nousiaisten kunta | ||
| Nurmeksen kaupunki | ||
| Nurmijärven kunta | ||
| Nykarleby stad - Uusikaarlepyyn kaupunki | ||
| Närpes stad - Närpiön kaupunki | ||
| Oikeusministeriö | ||
| Opetus- ja kulttuuriministeriö | ||
| Orimattilan kaupunki | ||
| Oripään kunta | ||
| Oriveden kaupunki | ||
| Oulaisten kaupunki | ||
| Oulun kaupunki | ||
| Outokummun kaupunki | ||
| Padajoen kunta | ||
| Paimion kaupunki | ||
| Paltamon kunta | ||
| Pargas stad - Paraisten kaupunki | ||
| Parikkalan kunta | ||
| Parkanon kaupunki | ||
| Pedersöre kommun - Pedersören kunta | ||
| Pelkosenniemen kunta | ||
| Pellon kunta | ||
| Perhon kunta | ||
| Pertunmaan kunta | ||
| Petäjäveden kunta | ||
| Pieksämäen kaupunki | ||
| Pielaveden kunta | ||
| Pihtiputaan kunta | ||
| Pirkanmaan ELY-keskus | ||
| Pirkkalan kunta | ||
| Pohjanmaan ELY-keskus | ||
| Pohjois-Karjalan ELY-keskus | ||
| Pohjois-Pohjanmaan ELY-keskus | ||
| Pohjois-Savon ELY-keskus | ||
| Pohjois-Suomen aluehallintovirasto | ||
| Polvijärven kunta | ||
| Pomarkun kunta | ||
| Porin kaupunki | ||
| Pornaisten kunta | ||
| Porvoon kaupunki - Borgå stad | ||
| Posion kunta | ||
| Pudasjärven kaupunki | ||
| Pukkilan kunta | ||
| Punkalaitumen kunta | ||
| Puolangan kunta | ||
| Puolustusministeriö | ||
| Puumalan kunta | ||
| Pyhtään kunta - Pyttis kommun | ||
| Pyhäjoen kunta | ||
| Pyhäjärven kaupunki | ||
| Pyhännän kunta | ||
| Pyhärannan kunta | ||
| Pälkäneen kunta | ||
| Pöytyän kunta | ||
| Raahen kaupunki | ||
| Raision kaupunki | ||
| Rantasalmen kunta | ||
| Ranuan kunta | ||
| Raseborg stad - Raaseporin kaupunki | ||
| Rauman kaupunki | ||
| Rautalammin kunta | ||
| Rautavaaran kunta | ||
| Rautjärven kunta | ||
| Reisjärven kunta | ||
| Riihimäen kaupunki | ||
| Ristijärven kunta | ||
| Rovaniemen kaupunki | ||
| Ruokolahden kunta | ||
| Ruoveden kunta | ||
| Ruskon kunta | ||
| Rääkkylän kunta | ||
| Saarijärven kaupunki | ||
| Sallan kunta | ||
| Salon kaupunki | ||
| Sastamalan kaupunki | ||
| Satakunnan ELY-keskus | ||
| Sauvon kunta | ||
| Savitaipaleen kunta | ||
| Savonlinnan kaupunki | ||
| Savukosken kunta | ||
| Seinäjoen kaupunki | ||
| Sievin kunta | ||
| Siikaisten kunta | ||
| Siikajoen kunta | ||
| Siikalatvan kunta | ||
| Siilinjärven kunta | ||
| Simon kunta | ||
| Sipoon kunta - Sibbo kommun | ||
| Sisäministeriö | ||
| Siuntion kunta - Sjundeå kommun | ||
| Sodankylän kunta | ||
| Soinin kunta | ||
| Someron kaupunki | ||
| Sonkajärven kunta | ||
| Sosiaali- ja terveysministeriö | ||
| Sotkamon kunta | ||
| Sulkavan kunta | ||
| Suomussalmen kunta | ||
| Suonenjoen kaupunki | ||
| Sysmän kunta | ||
| Säkylän kunta | ||
| Taipalsaaren kunta | ||
| Taivalkosken kunta | ||
| Taivassalon kunta | ||
| Tammelan kunta | ||
| Tampereen kaupunki | ||
| Tervolan kunta | ||
| Tervon kunta | ||
| Teuvan kunta | ||
| Tl. Kosken kunta | ||
| Tohmajärven kunta | ||
| Toholammin kunta | ||
| Toivakan kunta | ||
| Tornion kaupunki | ||
| Turun kaupunki - Åbo stad | ||
| Tuusniemen kunta | ||
| Tuusulan kunta | ||
| Tyrnävän kunta | ||
| Työ- ja elinkeinoministeriö | ||
| Ulkoministeriö | ||
| Ulvilan kaupunki | ||
| Urjalan kunta | ||
| Utajärven kunta | ||
| Utsjoen kunta | ||
| Uudenmaan ELY-keskus | ||
| Uuraisten kunta | ||
| Uusikaupunki | ||
| Vaalan kunta | ||
| Vaasan kaupunki - Vasa stad | ||
| Valkeakosken kaupunki | ||
| Valtimon kunta | ||
| Valtioneuvoston kanslia | ||
| Valtiovarainministeriö | ||
| Vantaan kaupunki - Vanda stad | ||
| Varkauden kaupunki | ||
| Varsinais-Suomen ELY-keskus | ||
| Vehmaan kunta | ||
| Vesannon kunta | ||
| Vesilahden kunta | ||
| Vetelin kunta | ||
| Vieremän kunta | ||
| Vihdin kunta | ||
| Viitasaaren kaupunki | ||
| Vimpelin kunta | ||
| Virolahden kunta | ||
| Virtain kaupunki | ||
| Vörå kommun - Vöyrin kunta | ||
| Ylitornion kunta | ||
| Ylivieskan kaupunki | ||
| Ylöjärven kaupunki | ||
| Ympäristöministeriö | ||
| Ypäjän kunta | ||
| Ähtärin kaupunki | ||
| Äänekosken kaupunki |
Asiasanat
kyberturvallisuus
tietoturvallisuus
varautuminen
jatkuvuuden hallinta
arviointimenettely