Ge utlåtande
Ge ditt utlåtande på den här sidan. Läs mer om bakgrundsuppgifterna för begäran om utlåtande på den övre delen av sidan och ge ditt utlåtande i fältet under det. Samtidigt som du skriver ditt utlåtande kan du kontrollera kommentarer från andra remissinstanser under fliken "Utlåtanden". När ditt utlåtande är färdigt kan du skicka det antingen till en annan person för godkännande eller direkt till beredaren av begäran om utlåtande. När du skickar begäran till beredaren publiceras ditt utlåtande även under fliken Utlåtanden i likhet med övriga givna utlåtanden. Om du skickar utlåtandet för godkännande, kan godkänaren antingen återställa ditt utlåtande till beredning eller godkänna och skicka ditt utlåtande till beredaren. Då publiceras den även under fliken Utlåtanden.
Tiedonhallintalautakunnan suositus julkisen hallinnon tietoturvallisuuden arviointikriteeristöstä (Julkri), kommentointipyyntö
Diarienummer för begäran om utlåtande: VN/10182/2022
Svarstiden gick ut: 19.4.2022
Uppgifter om begäran om utlåtande
Inledning
Tiedonhallintalautakunnan tehtävänä on edistää tiedonhallintalaissa säädettyjen tiedonhallinnan ja tietoturvallisuuden menettelytapojen ja tiedonhallintalain vaatimusten toteuttamista. Tiedonhallintalautakunta ei ole tiedonhallinnan yleisviranomainen, vaan sen tehtävät liittyvät tiedonhallintalakiin. Tiedonhallintalautakunnan asettamat jaostot laativat ja ylläpitävät tiedonhallintalaissa säädettyjen vaatimusten toteuttamista koskevia suosituksia. Tiedonhallintalautakunnan suositukset eivät ole velvoittavia tai sitovia, vaan niissä ohjataan tiedonhallintayksikköjä ja viranomaisia toteuttamaan hyviin käytäntöihin pohjautuen tiedonhallintalaissa säädetyt vaatimukset. Tiedonhallintalautakunta on asettanut tietoturvallisuusjaoston 31.12.2022 saakka.
Bakgrund
Julkisen hallinnon tiedonhallinnasta annetussa laissa (906/2019) on säädetty tietoturvallisuustoimenpiteisiin liittyviä vastuita julkisen hallinnon tiedonhallintayksiköille ja viranomaisille sekä yksityisille henkilöille ja yhteisöille taikka muille kuin viranomaisena toimiville julkisoikeudellisille yhteisöille, siltä osin kuin ne hoitavat julkista hallintotehtävää. Lisäksi laissa säädetään tietoturvallisuustoimenpiteiden vähimmäistasosta ja tiedonhallintayksikön velvollisuudesta tunnistaa olennaiset tietojenkäsittelyyn kohdistuvat riskit ja mitoittaa tietoturvallisuustoimenpiteet riskiarvioinnin mukaisesti.
Arviointikriteeristön tavoitteena on tukea julkishallinnon tietoturvallisuuden kehittämistä ja arviointia. Sitä voidaan käyttää apuna arvioitaessa tiedonhallintalaissa, turvallisuusluokitteluasetuksessa sekä osin myös tietosuoja-asetuksessa säädettyjen tietoturvallisuutta koskevien vaatimusten täyttymistä.
Kriteerit on ryhmitelty seuraaviin viiteen osa-alueeseen:
* hallinnollinen turvallisuus (HAL),
* fyysinen turvallisuus (FYY),
* tekninen turvallisuus (TEK),
* varautuminen ja jatkuvuudenhallinta (VAR),
* tietosuoja (TSU).
Tiedonhallintalautakunnan tietoturvallisuusjaosto on tehnyt suositusluonnoksen yhteistyössä Tietosuojavaltuutetun toimiston kanssa.
Arviointikriteeristön tavoitteena on tukea julkishallinnon tietoturvallisuuden kehittämistä ja arviointia. Sitä voidaan käyttää apuna arvioitaessa tiedonhallintalaissa, turvallisuusluokitteluasetuksessa sekä osin myös tietosuoja-asetuksessa säädettyjen tietoturvallisuutta koskevien vaatimusten täyttymistä.
Kriteerit on ryhmitelty seuraaviin viiteen osa-alueeseen:
* hallinnollinen turvallisuus (HAL),
* fyysinen turvallisuus (FYY),
* tekninen turvallisuus (TEK),
* varautuminen ja jatkuvuudenhallinta (VAR),
* tietosuoja (TSU).
Tiedonhallintalautakunnan tietoturvallisuusjaosto on tehnyt suositusluonnoksen yhteistyössä Tietosuojavaltuutetun toimiston kanssa.
Målsättningar
Julkrin käyttö tukee organisaatioita tietoturvallisuuden ja henkilötietojen suojaamisen suunnittelussa, toteuttamisessa ja arvioinnissa. Sitä voi hyödyntää lainmukaisuuden arvioinnissa ja osana tietosuoja-asetuksen mukaista osoitusvelvollisuutta. Tavoitteena on myös, että kriteeristö tukee organisaation riskilähtöistä turvallisuusjohtamista.
Linkit
https://www.finlex.fi/fi/laki/ajantasa/2019/20190906 - Laki julkisen hallinnon tiedonhallinnasta (906/2019)
https://www.finlex.fi/fi/laki/ajantasa/2019/20191101 - Valtioneuvoston asetus asiakirjojen turvallisuusluokittelusta valtionhallinnossa (1101/2019)
http://tietosuoja.fi - Tietosuojavaltuutetun toimisto
Liitteet:
Julkri-suositus.pdf - Suositusluonnos
Liite 1A Julkri-kriteerit.pdf - Lista kriteereistä, ilman tietosuoja-osiota
Liite 1B Tietosuojakriteerit.pdf - Tietosuojakriteerit
Liite 2 Julkri-työkalu.xlsx - Kriteeristötyökalu
Liite 3 Julkri-työkalun käyttöohje.pdf - Työkalun käyttöohje
Liite 4 Termistö.pdf - Suosituksessa käytetyt termit
Tidtabell
Tiedonhallintalautakunnan tietoturvallisuusjaosto pyytää kommentteja ja huomioita liitteenä olevasta suositusluonnoksesta, kriteeristöstä ja siihen liittyvästä työkalusta 19.4.2022 saakka.
Svarsanvisningar för mottagare
Yksilöikää vastauksianne mahdollisuuksien mukaan esimerkiksi kriteerin tunnisteella tai ohjeen sivunumerolla. Jos havaitsette puutteita, voi vastaukseen sisällyttää myös ehdotuksia siitä, miten ko. kriteeriä voisi parantaa.
Kriteeristö on jaettu osa-alueisiin ja toivomme vastaukset kunkin osa-aleen osalta erikseen. Apuna voi käyttää seuraavia kysymyksiä:
Ovatko kriteeristön kriteerit ymmärrettäviä?
Onko kriteerit luokiteltu sopiville tasoille?
Puuttuuko kriteeristöstä tarpeellisia kriteereitä tai voisiko jonkun kriteerin jättää pois?
Suosituksen ja ohjeiden arviointia voi pohtia seuraavien kysymysten avulla:
Onko ohjeistus riittävä ja ymmärrettävä?
Ovatko käyttötapaukset tarkoituksenmukaisia tai puuttuuko joku keskeinen käyttötapaus?
Onko kriteeristön käyttöä tukeva työkalu toimiva ja ymmärrettävä?
Muut kehittämisehdotukset ja ideat?
Suosittelemme lukemaan suositusdokumentin ja kriteeristön työkaluohjeen ensimmäiseksi.
Valmistelijat
Lisätietoja antavat tietoturvallisuusjaoston puheenjohtaja Eelis Laine [email protected], sihteeri Tuula Seppo, [email protected].
Sändlista:
| Akaan kaupunki | ||
| Alajärven kaupunki | ||
| Alavieskan kunta | ||
| Alavuden kaupunki | ||
| Ari Peltoniemi | ||
| Asikkalan kunta | ||
| Askolan kunta | ||
| Auran kunta | ||
| Elina Ussa | ||
| Enonkosken kunta | ||
| Enontekiön kunta | ||
| Espoon kaupunki - Esbo stad | ||
| Etelä-Pohjanmaan ELY-keskus | ||
| Etelä-Savon ELY-keskus | ||
| Etelä-Suomen aluehallintovirasto | ||
| Eurajoen kunta | ||
| Euran kunta | ||
| Evijärven kunta | ||
| Forssan kaupunki | ||
| Haapajärven kaupunki | ||
| Haapaveden kaupunki | ||
| Hailuodon kunta | ||
| Halsuan kunta | ||
| Haminan kaupunki | ||
| Hangon kaupunki - Hangö stad | ||
| Hankasalmen kunta | ||
| Harjavallan kaupunki | ||
| Hartolan kunta | ||
| Hattulan kunta | ||
| Hausjärven kunta | ||
| Heinolan kaupunki | ||
| Heinäveden kunta | ||
| Helsingin kaupunki - Helsingfors stad | ||
| Hirvensalmen kunta | ||
| Hollolan kunta | ||
| Huittisten kaupunki | ||
| Humppilan kunta | ||
| Hyrynsalmen kunta | ||
| Hyvinkään kaupunki | ||
| Hämeen ELY-keskus | ||
| Hämeenkyrön kunta | ||
| Hämeenlinnan kaupunki | ||
| Ida Shauman | ||
| Iin kunta | ||
| Iisalmen kaupunki | ||
| Iitin kunta | ||
| Ikaalisten kaupunki | ||
| Ilmajoen kunta | ||
| Ilomantsin kunta | ||
| Imatran kaupunki | ||
| Inarin kunta | ||
| Ingå kommun - Inkoon kunta | ||
| Isojoen kunta | ||
| Isokyrön kunta | ||
| Itä-Suomen aluehallintovirasto | ||
| Jakobstad - Pietarsaaren kaupunki | ||
| Janakkalan kunta | ||
| Jari Ylikoski | ||
| Joensuun kaupunki | ||
| Jokioisten kunta | ||
| Joroisten kunta | ||
| Joutsan kunta | ||
| Juankosken kaupunki | ||
| Juha Karppinen | ||
| Juukan kunta | ||
| Juupajoen kunta | ||
| Juvan kunta | ||
| Jyväskylän kaupunki | ||
| Jämijärven kunta | ||
| Jämsän kaupunki | ||
| Järvenpään kaupunki | ||
| Kaakkois-Suomi ELY-keskus | ||
| Kaarinan kaupunki | ||
| Kaavin kunta | ||
| Kainuun ELY-keskus | ||
| Kajaanin kaupunki | ||
| Kalajoen kaupunki | ||
| Kangasalan kunta | ||
| Kangasniemen kunta | ||
| Kankaanpään kaupunki | ||
| Kannonkosken kunta | ||
| Kannuksen kaupunki | ||
| Karijoen kunta | ||
| Karkkilan kaupunki | ||
| Karstulan kunta | ||
| Karvian kunta | ||
| Kaskisten kaupunki - Kaskis stad | ||
| Kauhajoen kaupunki | ||
| Kauhavan kaupunki | ||
| Kauniaisten kaupunki - Grankulla stad | ||
| Kaustisen kunta | ||
| KEHA-keskus | ||
| Keiteleen kunta | ||
| Kemijärven kaupunki | ||
| Kemin kaupunki | ||
| Keminmaan kunta | ||
| Kempeleen kunta | ||
| Keravan kaupunki | ||
| Keski-Suomen ELY-keskus | ||
| Keuruun kaupunki | ||
| Kihniön kunta | ||
| Kimitoö kommun - Kemiönsaaren kunta | ||
| Kinnulan kunta | ||
| Kirkkonummen kunta - Kyrkslätt kommun | ||
| Kiteen kaupunki | ||
| Kittilän kunta | ||
| Kiuruveden kaupunki | ||
| Kivijärven kunta | ||
| Kokemäen kaupunki | ||
| Kokkolan kaupunki - Karleby stad | ||
| Kolarin kunta | ||
| Konneveden kunta | ||
| Kontiolahden kunta | ||
| Korsholm kommun - Mustasaaren kunta | ||
| Korsnäs kommun | ||
| Kotkan kaupunki | ||
| Kouvolan kaupunki | ||
| Kristinestad - Kristiinankaupunki | ||
| Kronoby kommun - Kruunupyyn kunta | ||
| Kuhmoisten kunta | ||
| Kuhmon kaupunki | ||
| Kuntaliitto | ||
| Kuopion kaupunki | ||
| Kuortaneen kunta | ||
| Kurikan kaupunki | ||
| Kustavin kunta | ||
| Kuusamon kaupunki | ||
| Kyyjärven kunta | ||
| Kärkölän kunta | ||
| Kärsämäen kunta | ||
| Lahden kaupunki | ||
| Laihian kunta | ||
| Laitilan kaupunki | ||
| Lapin aluehallintovirasto | ||
| Lapin ELY-keskus | ||
| Lapinjärven kunta - Lappträsk kommun | ||
| Lapinlahden kunta | ||
| Lappajärven kunta | ||
| Lappeenrannan kaupunki | ||
| Lapuan kaupunki | ||
| Larsmo kommun - Luodon kunta | ||
| Laukaan kunta | ||
| Lemin kunta | ||
| Lempäälän kunta | ||
| Leppävirran kunta | ||
| Lestijärven kunta | ||
| Liedon kunta | ||
| Lieksan kaupunki | ||
| Liikenne- ja viestintäministeriö | ||
| Limingan kunta | ||
| Liperin kunta | ||
| Lohjan kaupunki - Lojo stad | ||
| Loimaan kaupunki | ||
| Lopen kunta | ||
| Lounais-Suomen aluehallintovirasto | ||
| Loviisan kaupunki - Lovisa stad | ||
| Luhangan kunta | ||
| Lumijoen kunta | ||
| Luumäen kunta | ||
| Luvian kunta | ||
| Länsi- ja Sisä-Suomen aluehallintovirasto | ||
| Maa- ja metsätalousministeriö | ||
| Malax kommun - Maalahden kunta | ||
| Marttilan kunta | ||
| Maskun kunta | ||
| Merijärven kunta | ||
| Merikarvian kunta | ||
| Miehikkälän kunta | ||
| Mika Saravirta | ||
| Mikkelin kaupunki | ||
| Muhoksen kunta | ||
| Multian kunta | ||
| Muonion kunta | ||
| Muuramen kunta | ||
| Mynämäen kunta | ||
| Myrskylän kunta - Mörskom kommun | ||
| Mäntsälän kunta | ||
| Mänttä-Vilppulan kaupunki | ||
| Mäntyharjun kunta | ||
| Naantalin kaupunki | ||
| Nakkilan kunta | ||
| Nivalan kaupunki | ||
| Nixu | ||
| Nokian kaupunki | ||
| Nousiaisten kunta | ||
| Nurmeksen kaupunki | ||
| Nurmijärven kunta | ||
| Nykarleby stad - Uusikaarlepyyn kaupunki | ||
| Närpes stad - Närpiön kaupunki | ||
| Oikeusministeriö | ||
| Opetus- ja kulttuuriministeriö | ||
| Orimattilan kaupunki | ||
| Oripään kunta | ||
| Oriveden kaupunki | ||
| Oulaisten kaupunki | ||
| Oulun kaupunki | ||
| Outokummun kaupunki | ||
| Padajoen kunta | ||
| Paimion kaupunki | ||
| Paltamon kunta | ||
| Pargas stad - Paraisten kaupunki | ||
| Parikkalan kunta | ||
| Parkanon kaupunki | ||
| Pedersöre kommun - Pedersören kunta | ||
| Pelkosenniemen kunta | ||
| Pellon kunta | ||
| Perhon kunta | ||
| Pertunmaan kunta | ||
| Petäjäveden kunta | ||
| Pieksämäen kaupunki | ||
| Pielaveden kunta | ||
| Pihtiputaan kunta | ||
| Pirkanmaan ELY-keskus | ||
| Pirkkalan kunta | ||
| Pohjanmaan ELY-keskus | ||
| Pohjois-Karjalan ELY-keskus | ||
| Pohjois-Pohjanmaan ELY-keskus | ||
| Pohjois-Savon ELY-keskus | ||
| Pohjois-Suomen aluehallintovirasto | ||
| Polvijärven kunta | ||
| Pomarkun kunta | ||
| Porin kaupunki | ||
| Pornaisten kunta | ||
| Porvoon kaupunki - Borgå stad | ||
| Posion kunta | ||
| Pudasjärven kaupunki | ||
| Pukkilan kunta | ||
| Punkalaitumen kunta | ||
| Puolangan kunta | ||
| Puolustusministeriö | ||
| Puumalan kunta | ||
| Pyhtään kunta - Pyttis kommun | ||
| Pyhäjoen kunta | ||
| Pyhäjärven kaupunki | ||
| Pyhännän kunta | ||
| Pyhärannan kunta | ||
| Pälkäneen kunta | ||
| Pöytyän kunta | ||
| Raahen kaupunki | ||
| Raision kaupunki | ||
| Rantasalmen kunta | ||
| Ranuan kunta | ||
| Raseborg stad - Raaseporin kaupunki | ||
| Rauman kaupunki | ||
| Rautalammin kunta | ||
| Rautavaaran kunta | ||
| Rautjärven kunta | ||
| Reisjärven kunta | ||
| Riihimäen kaupunki | ||
| Ristijärven kunta | ||
| Rovaniemen kaupunki | ||
| Ruokolahden kunta | ||
| Ruoveden kunta | ||
| Ruskon kunta | ||
| Rääkkylän kunta | ||
| Saarijärven kaupunki | ||
| Sallan kunta | ||
| Salon kaupunki | ||
| Sastamalan kaupunki | ||
| Satakunnan ELY-keskus | ||
| Sauvon kunta | ||
| Savitaipaleen kunta | ||
| Savonlinnan kaupunki | ||
| Savukosken kunta | ||
| Seinäjoen kaupunki | ||
| Seppänen Saana | ||
| Sievin kunta | ||
| Siikaisten kunta | ||
| Siikajoen kunta | ||
| Siikalatvan kunta | ||
| Siilinjärven kunta | ||
| Simon kunta | ||
| Sipoon kunta - Sibbo kommun | ||
| Sisäministeriö | ||
| Siuntion kunta - Sjundeå kommun | ||
| Sodankylän kunta | ||
| Soinin kunta | ||
| Someron kaupunki | ||
| Sonkajärven kunta | ||
| Sosiaali- ja terveysministeriö | ||
| Sotkamon kunta | ||
| Sulkavan kunta | ||
| Suomussalmen kunta | ||
| Suonenjoen kaupunki | ||
| Sysmän kunta | ||
| Säkylän kunta | ||
| Taipalsaaren kunta | ||
| Taivalkosken kunta | ||
| Taivassalon kunta | ||
| Tammelan kunta | ||
| Tampereen kaupunki | ||
| Tervolan kunta | ||
| Tervon kunta | ||
| Teuvan kunta | ||
| Tl. Kosken kunta | ||
| Tohmajärven kunta | ||
| Toholammin kunta | ||
| Toivakan kunta | ||
| Tommi Katainen | ||
| Tornion kaupunki | ||
| Turun kaupunki - Åbo stad | ||
| Tuusniemen kunta | ||
| Tuusulan kunta | ||
| Tyrnävän kunta | ||
| Työ- ja elinkeinoministeriö | ||
| Ulkoministeriö | ||
| Ulvilan kaupunki | ||
| Urjalan kunta | ||
| Utajärven kunta | ||
| Utsjoen kunta | ||
| Uudenmaan ELY-keskus | ||
| Uuraisten kunta | ||
| Uusikaupunki | ||
| Vaalan kunta | ||
| Vaasan kaupunki - Vasa stad | ||
| Valkeakosken kaupunki | ||
| Valtimon kunta | ||
| Valtioneuvoston kanslia | ||
| Valtiovarainministeriö | ||
| Vantaan kaupunki - Vanda stad | ||
| Varkauden kaupunki | ||
| Varsinais-Suomen ELY-keskus | ||
| Vehmaan kunta | ||
| Vesannon kunta | ||
| Vesilahden kunta | ||
| Vetelin kunta | ||
| Vieremän kunta | ||
| Vihdin kunta | ||
| Viitasaaren kaupunki | ||
| Vimpelin kunta | ||
| Virolahden kunta | ||
| Virtain kaupunki | ||
| Vörå kommun - Vöyrin kunta | ||
| Ylitornion kunta | ||
| Ylivieskan kaupunki | ||
| Ylöjärven kaupunki | ||
| Ympäristöministeriö | ||
| Ypäjän kunta | ||
| Ähtärin kaupunki | ||
| Äänekosken kaupunki |
Asiasanat
riskienhallinta
tietoturvallisuus
Tietosuoja
varautuminen
jatkuvuuden hallinta
tiedonhallintalautakunta
Arviointi
tiedonhallintalaki