Lausuntopalvelu.fi

Finansministeriets roll i den offentliga förvaltningens informations- och kommunikationsteknik (IKT) fastställs i lagen om styrning av informationsförvaltningen inom den offentliga förvaltningen. Centrala punkter är interoperabilitet och överensstämmelse med den övergripande arkitekturen (4 §). Detta dokument redovisar finansministeriets principer för styrningen inom ansvarsområdet för informations- och kommunikationstekniska avdelningen inom den offentliga förvaltningen (OffICT).

Nämä linjaukset julkisen hallinnon tiedon sijainnista ja hallinnasta on laadittu valtiovarainministeriön (VM) päätöksen VM/276/00.01.00.01/2018 mukaisesti. Linjaukset määrittävä, miten julkisen hallinnon organisaation omistamaa tietoa voidaan sijoittaa ja hallita maantieteellisesti.
Osana linjaustyötä on selvitetty linjausten toteuttamisen mahdollisesti edellyttämiä muutoksia nykyisiin VAHTI- sekä muihin tietoturvallisuutta ja toiminnan jatkuvuutta koskeviin ohjeisiin. Muutokset toteutetaan erikseen osana valtiovarainministeriössä käynnissä olevaa tiedonhallintalaki-uudistusta ja siihen liittyvää VAHTI-ohjeistusuudistusta (”VAHTI 100”).
Linjaukset päivitetään vastaamaan uutta tiedonhallintalakia sen voimaantulon jälkeen.
Tiedon sijainnilla tarkoitetaan tässä sitä, missä maantieteellisessä sijainnissa organisaation omistamaa tai sen käyttöönsä tuottamaa tietoa käsitellään ICT-palvelussa tiedon elinkaaren eri vaiheissa.
Tiedon hallinnalla tarkoitetaan tässä edellä mainitun ICT-palvelun palveluhallintaan liittyviä palveluita, jotka voivat tapahtua maantieteellisesti muualta kuin missä hallinnoitava tieto sijaitsee. Tyypillisesti maantieteelliset alueet jakautuvat Suomi, EU/ETA-alue sekä muu maailma.
Taustamateriaalina on käytetty muun muassa Norjan, Skotlannin ja Kanadan vastaavia linjauksia.

Tarkemmin linjausten tavoitteena on:

• Hallita palveluiden tuottamiseen liittyviä riskejä sekä tunnistaa niihin liittyviä mahdollisuuksia; mahdollistaa uusien teknologioiden turvallinen käyttöönotto
• Mahdollistaa ICT-palveluiden kysynnän ja tarjonnan kohtaaminen parantamalla esimerkiksi saatavaa asiakashyötyä ja kustannustehokkuutta
• Tukea pilvipalveluiden käyttöön liittyvää riskienarviointia
• Valmistaa ICT-henkilöstöä pilvipalveluihin
• Antaa julkisen hallinnon organisaatiolle reunaehdot, joita noudattamalla esimerkiksi pilvipalveluja voidaan turvallisesti hyödyntää

Linjausten näkökulmat:

• Ohjausvaikutuksen vaikuttavuus
• Kustannus-hyöty -arviointi
• Hankinta ja sopimukset
• Hallittu riskitaso uuden teknologian hyödyntämisessä