Lukuohje ja menetelmäkuvaus
Tämä sivu esittää yksittäisen säädöksen ajantasaisen version. Vihreä laatikko näyttää säännöksen voimaantulopäivän, sininen muutossäädöksen ja punainen kumotun säännöksen.
Valitse päivämääräväli suodattimesta nähdäksesi, mitkä säännökset olivat voimassa tiettynä ajanjaksona. Näytä kumotut -valinta hallitsee kumottujen säännösten näkyvyyttä. Aiemmat sanamuodot -painikkeesta näet pykälän historian.
Muutossäädökset (1)
| Säädös | Voimaan | Huomautus | Muutoskohtia |
|---|---|---|---|
| 442/2020 | 2020-07-01 | muutt. 3, 4, 8, 9, 11 ja 21 §:ää | 48 |
Valtioneuvoston päätöksen mukaisesti säädetään julkisen hallinnon turvallisuusverkkotoiminnasta annetun lain (10/2015) nojalla:
1 §
MääritelmätTässä asetuksessa tarkoitetaan:
1) palvelutuottajalla julkisen hallinnon turvallisuusverkkotoiminnasta annetun lain(10/2015), jäljempänäturvallisuusverkkolaki, 6, 8 ja 10 §:ssä tarkoitettuja palvelujen tuottajia niiden tuottaessa turvallisuusverkon palveluja;
1) palvelutuottajalla julkisen hallinnon turvallisuusverkkotoiminnasta annetun lain (10/2015), jäljempänä turvallisuusverkkolaki, 6, 8 ja 10 §:ssä tarkoitettuja palvelujen tuottajia niiden tuottaessa turvallisuusverkon palveluja;
2) turvallisuusverkon palvelulla palvelutuottajan tuottamaa, 2, 3 ja 5 §:ssä tarkoitettua palvelua;
2) turvallisuusverkon palvelulla palvelutuottajan tuottamaa, 2, 3 ja 5 §:ssä tarkoitettua palvelua;
3) käyttäjällä turvallisuusverkkolain 3 ja 4 §:ssä tarkoitettuun käyttäjäryhmään kuuluvaa viranomaista tai muuta yhteisöä silloin kun se hoitaa turvallisuusverkkolain 2 §:n 1 momentissa tarkoitettuun toimintaan liittyviä tehtäviä.
3) käyttäjällä turvallisuusverkkolain 3 ja 4 §:ssä tarkoitettuun käyttäjäryhmään kuuluvaa viranomaista tai muuta yhteisöä silloin kun se hoitaa turvallisuusverkkolain 2 §:n 1 momentissa tarkoitettuun toimintaan liittyviä tehtäviä.
Tässä asetuksessa tarkoitetaan:
1) palvelutuottajalla julkisen hallinnon turvallisuusverkkotoiminnasta annetun lain (10/2015), jäljempänä turvallisuusverkkolaki, 6, 8 ja 10 §:ssä tarkoitettuja palvelujen tuottajia niiden tuottaessa turvallisuusverkon palveluja;
2) turvallisuusverkon palvelulla palvelutuottajan tuottamaa, 2, 3 ja 5 §:ssä tarkoitettua palvelua;
3) käyttäjällä turvallisuusverkkolain 3 ja 4 §:ssä tarkoitettuun käyttäjäryhmään kuuluvaa viranomaista tai muuta yhteisöä silloin kun se hoitaa turvallisuusverkkolain 2 §:n 1 momentissa tarkoitettuun toimintaan liittyviä tehtäviä.
1 §
MääritelmätTässä asetuksessa tarkoitetaan:
1) palvelutuottajalla julkisen hallinnon turvallisuusverkkotoiminnasta annetun lain (10/2015), jäljempänä turvallisuusverkkolaki, 6, 8 ja 10 §:ssä tarkoitettuja palvelujen tuottajia niiden tuottaessa turvallisuusverkon palveluja;
2) turvallisuusverkon palvelulla palvelutuottajan tuottamaa, 2, 3 ja 5 §:ssä tarkoitettua palvelua;
3) käyttäjällä turvallisuusverkkolain 3 ja 4 §:ssä tarkoitettuun käyttäjäryhmään kuuluvaa viranomaista tai muuta yhteisöä silloin kun se hoitaa turvallisuusverkkolain 2 §:n 1 momentissa tarkoitettuun toimintaan liittyviä tehtäviä.
2 §
Verkko- ja infrastruktuuripalvelujen tuottajan palvelutTurvallisuusverkkolain 7 §:n 1 momentin 1 kohdassa tarkoitettuja verkkopalveluja ovat:
turvallisuusverkon runkoverkkopalvelu;
turvallisuusverkon runkoverkkopalvelu;
fyysisen liityntäpalvelun tarjoaminen turvallisuusverkon runkoverkkoon.
fyysisen liityntäpalvelun tarjoaminen turvallisuusverkon runkoverkkoon.
Turvallisuusverkkolain 7 §:n 1 momentin 1 kohdassa tarkoitettuja verkkopalveluja ovat:
turvallisuusverkon runkoverkkopalvelu;
fyysisen liityntäpalvelun tarjoaminen turvallisuusverkon runkoverkkoon.
Turvallisuusverkkolain 7 §:n 1 momentin 2 kohdassa tarkoitettuja infrastruktuuripalveluja ovat laitetilojen sekä laite- ja antennipaikkojen tarjoaminen käyttäjille ja palvelutuottajille.
2 §
Verkko- ja infrastruktuuripalvelujen tuottajan palvelutTurvallisuusverkkolain 7 §:n 1 momentin 1 kohdassa tarkoitettuja verkkopalveluja ovat:
turvallisuusverkon runkoverkkopalvelu;
fyysisen liityntäpalvelun tarjoaminen turvallisuusverkon runkoverkkoon.
Turvallisuusverkkolain 7 §:n 1 momentin 2 kohdassa tarkoitettuja infrastruktuuripalveluja ovat laitetilojen sekä laite- ja antennipaikkojen tarjoaminen käyttäjille ja palvelutuottajille.
3 §
Tieto- ja viestintäteknisten palvelujen tuottajan tehtävät ja palvelutTurvallisuusverkkolain 9 §:n 1 momentin 1 kohdassa tarkoitettuja yhteisiä tieto- ja viestintäteknisiä palveluja ovat:
päätelaitepalvelut;
päätelaite- ja käyttäjätukipalvelut;
käyttäjätukipalvelut;
viestintätekniset palvelut;
viestintätekniset palvelut;
muut kuin 2 §:ssä tarkoitetut tietoliikennepalvelut ja niihin liittyvät tietoturvapalvelut;
muut kuin tämän asetuksen 2 §:ssä tarkoitetut tietoliikennepalvelut;
konesali- ja kapasiteettipalvelut;
käyttöpalvelut;
integraatio- ja sanomanvälityspalvelut;
tietokanta- ja sovellusalustapalvelut;
käyttäjien ja palvelutuottajien tilannetietoisuutta, johtamista tai viestinnän häiriöttömyyttä ja jatkuvuutta sekä tietoturvallisuudesta huolehtimista tukevat yhteiset tietojärjestelmäpalvelut;
integraatio- ja sanomanvälityspalvelut;
1–6 kohdassa mainittuihin palveluihin liittyvät omaisuudenhallintapalvelut.
1–7 kohdassa tarkoitettuihin palveluihin liittyvät tietoturvapalvelut;
1–8 kohdassa tarkoitettuihin palveluihin liittyvät omaisuudenhallintapalvelut.
Turvallisuusverkkolain 9 §:n 1 momentin 1 kohdassa tarkoitettuja yhteisiä tieto- ja viestintäteknisiä palveluja ovat:
päätelaite- ja käyttäjätukipalvelut;
viestintätekniset palvelut;
muut kuin 2 §:ssä tarkoitetut tietoliikennepalvelut ja niihin liittyvät tietoturvapalvelut;
konesali- ja kapasiteettipalvelut;
integraatio- ja sanomanvälityspalvelut;
käyttäjien ja palvelutuottajien tilannetietoisuutta, johtamista tai viestinnän häiriöttömyyttä ja jatkuvuutta sekä tietoturvallisuudesta huolehtimista tukevat yhteiset tietojärjestelmäpalvelut;
1–6 kohdassa mainittuihin palveluihin liittyvät omaisuudenhallintapalvelut.
Lisäksi turvallisuusverkkolain 8 §:n 1 momentissa tarkoitettu palvelujen tuottaja voi tuottaa mainitun lain 5 §:n 3 momentissa tarkoitettujen, turvallisuusverkon laitetiloihin sijoitettujen laitteiden ja tietojärjestelmien käyttöä tukevia palveluja.
Lisäksi tieto- ja viestintäteknisten palvelujen tuottaja voi tuottaa turvallisuusverkkolain 5 §:n 3 momentissa tarkoitettujen, turvallisuusverkon laitetiloihin sijoitettujen laitteiden ja tietojärjestelmien käyttöä tukevia palveluja.
Turvallisuusverkkolain 9 §:n 2 momentin 1 kohdassa tarkoitettuja viranomaisradioverkon sekä viranomaisten aikakriittisen laajakaistaisen matkaviestinnän yhteisiä tieto- ja viestintäteknisiä palveluja ovat:
päätelaitepalvelut;
käyttäjätukipalvelut;
viranomaisradioverkon liittymäpalvelut;
viranomaisradioverkon viestintätekniset palvelut;
viranomaisten aikakriittisen laajakaistaisen matkaviestinnän liittymäpalvelut;
viranomaisten aikakriittisen laajakaistaisen matkaviestinnän viestintätekniset palvelut;
1–6 kohdassa tarkoitettuihin palveluihin liittyvät tietoturvapalvelut;
1–7 kohdassa tarkoitettuihin palveluihin liittyvät omaisuudenhallintapalvelut.
Lisäksi tieto- ja viestintäteknisten palvelujen palvelutuottajat voivat tuottaa käyttäjien ja palvelutuottajien tilannetietoisuutta, johtamista tai viestinnän häiriöttömyyttä ja jatkuvuutta sekä tietoturvallisuudesta huolehtimista tukevia yhteisiä palveluja.
3 §
Tieto- ja viestintäteknisten palvelujen tuottajan tehtävät ja palvelutTurvallisuusverkkolain 9 §:n 1 momentin 1 kohdassa tarkoitettuja yhteisiä tieto- ja viestintäteknisiä palveluja ovat:
päätelaite- ja käyttäjätukipalvelut;
viestintätekniset palvelut;
muut kuin 2 §:ssä tarkoitetut tietoliikennepalvelut ja niihin liittyvät tietoturvapalvelut;
konesali- ja kapasiteettipalvelut;
integraatio- ja sanomanvälityspalvelut;
käyttäjien ja palvelutuottajien tilannetietoisuutta, johtamista tai viestinnän häiriöttömyyttä ja jatkuvuutta sekä tietoturvallisuudesta huolehtimista tukevat yhteiset tietojärjestelmäpalvelut;
1–6 kohdassa mainittuihin palveluihin liittyvät omaisuudenhallintapalvelut.
Lisäksi tieto- ja viestintäteknisten palvelujen tuottaja voi tuottaa turvallisuusverkkolain 5 §:n 3 momentissa tarkoitettujen, turvallisuusverkon laitetiloihin sijoitettujen laitteiden ja tietojärjestelmien käyttöä tukevia palveluja.
4 §
Integraatiopalvelujen tuottajan tehtävätIntegraatiopalvelujen tuottajan tehtävänä on yhteistyössä muiden palvelutuottajien kanssa:
muodostaa turvallisuusverkon palvelukokonaisuudet;
muodostaa turvallisuusverkon palvelukokonaisuudet;
vastata turvallisuusverkon palvelukokonaisuuksien tarjoamiseen liittyvän sopimus- ja asiakkuudenhallinnan yhteensovittamisesta;
vastata turvallisuusverkon palvelukokonaisuuksien tarjoamiseen liittyvästä sopimus- ja asiakkuudenhallinnasta;
järjestää turvallisuusverkon palvelujen yhdistäminen käyttäjien tieto- ja viestintäteknisiin palveluihin;
järjestää turvallisuusverkon palvelujen yhdistäminen käyttäjien tieto- ja viestintäteknisiin palveluihin;
koordinoida turvallisuusverkon palvelukokonaisuuksien muutoksenhallintaa, häiriötilannehallintaa ja tietoturvauhkilta suojautumista palvelutuottajien välillä ja tiedottaa niistä käyttäjiä;
koordinoida turvallisuusverkon palvelukokonaisuuksien muutoksenhallintaa, häiriötilannehallintaa ja tietoturvauhkilta suojautumista palvelutuottajien välillä ja tiedottaa niistä käyttäjiä;
koota turvallisuusverkon palvelukokonaisuuksien ohjaamiseen, kehittämiseen ja ylläpitämiseen tarvittavia tilannetietoja ja välittää niitä valtiovarainministeriölle ja käyttäjille.
koota turvallisuusverkon palvelukokonaisuuksien ohjaamiseen, kehittämiseen ja ylläpitämiseen tarvittavia tilannetietoja ja välittää niitä valtiovarainministeriölle ja käyttäjille.
Integraatiopalvelujen tuottajan tehtävänä on:
muodostaa turvallisuusverkon palvelukokonaisuudet;
vastata turvallisuusverkon palvelukokonaisuuksien tarjoamiseen liittyvästä sopimus- ja asiakkuudenhallinnasta;
järjestää turvallisuusverkon palvelujen yhdistäminen käyttäjien tieto- ja viestintäteknisiin palveluihin;
koordinoida turvallisuusverkon palvelukokonaisuuksien muutoksenhallintaa, häiriötilannehallintaa ja tietoturvauhkilta suojautumista palvelutuottajien välillä ja tiedottaa niistä käyttäjiä;
koota turvallisuusverkon palvelukokonaisuuksien ohjaamiseen, kehittämiseen ja ylläpitämiseen tarvittavia tilannetietoja ja välittää niitä valtiovarainministeriölle ja käyttäjille.
4 §
Integraatiopalvelujen tuottajan tehtävätIntegraatiopalvelujen tuottajan tehtävänä on:
muodostaa turvallisuusverkon palvelukokonaisuudet;
vastata turvallisuusverkon palvelukokonaisuuksien tarjoamiseen liittyvästä sopimus- ja asiakkuudenhallinnasta;
järjestää turvallisuusverkon palvelujen yhdistäminen käyttäjien tieto- ja viestintäteknisiin palveluihin;
koordinoida turvallisuusverkon palvelukokonaisuuksien muutoksenhallintaa, häiriötilannehallintaa ja tietoturvauhkilta suojautumista palvelutuottajien välillä ja tiedottaa niistä käyttäjiä;
koota turvallisuusverkon palvelukokonaisuuksien ohjaamiseen, kehittämiseen ja ylläpitämiseen tarvittavia tilannetietoja ja välittää niitä valtiovarainministeriölle ja käyttäjille.
5 §
Muut palvelutuottajien tehtävät ja palvelutPalvelutuottaja voi tuottaa 2–4 §:ssä tarkoitettuihin palveluihin ja tehtäviin liittyviä asennuspalveluja sekä projekti- ja asiantuntijapalveluja turvallisuusverkon käyttäjille ja muille palvelutuottajille.
Palvelutuottaja voi tuottaa 2—4 §:ssä tarkoitettuihin palveluihin ja tehtäviin liittyviä asennuspalveluja sekä projekti- ja asiantuntijapalveluja turvallisuusverkon käyttäjille ja muille palvelutuottajille.
5 §
Muut palvelutuottajien tehtävät ja palvelutPalvelutuottaja voi tuottaa 2–4 §:ssä tarkoitettuihin palveluihin ja tehtäviin liittyviä asennuspalveluja sekä projekti- ja asiantuntijapalveluja turvallisuusverkon käyttäjille ja muille palvelutuottajille.
6 §
Turvallisuusverkon palvelujen laatu, toimivuus, tietoturvallisuus, kustannustehokkuus ja tilannekuvaPalvelutuottajan on huolehdittava tuottamansa turvallisuusverkon palvelun sekä hoitamiensa turvallisuusverkkoon liittyvien tehtävien laadusta ja kustannustehokkuudesta. Palvelutuottajan on erityisesti huolehdittava:
palvelujensa toimivuuden ja tietoturvallisuuden ympärivuorokautisesta valvonnasta;
palvelujensa toimivuuden ja tietoturvallisuuden ympärivuorokautisesta valvonnasta;
palvelun toimivuutta tai tietoturvallisuutta häiritsevien tai uhkaavien tilanteiden havaitsemisesta, selvittämisestä ja raportoinnista.
palvelun toimivuutta tai tietoturvallisuutta häiritsevien tai uhkaavien tilanteiden havaitsemisesta, selvittämisestä ja raportoinnista.
Palvelutuottajan on laadittava palveluistaan palveluluettelo, palvelukuvaukset ja hinnasto sekä ylläpidettävä niitä.
Palvelutuottajan on laadittava normaalioloihin, niiden häiriötilanteisiin ja poikkeusoloihin menettelyohjeet ja ylläpidettävä niitä palvelujen toimivuutta ja turvallisuutta häiritsevien tai uhkaavien tilanteiden selvittämiseksi sekä niiden vaikutusten minimoimiseksi ja poistamiseksi ilman aiheetonta viivytystä.
Palvelutuottajan on huolehdittava tuottamansa turvallisuusverkon palvelun sekä hoitamiensa turvallisuusverkkoon liittyvien tehtävien laadusta ja kustannustehokkuudesta. Palvelutuottajan on erityisesti huolehdittava:
palvelujensa toimivuuden ja tietoturvallisuuden ympärivuorokautisesta valvonnasta;
palvelun toimivuutta tai tietoturvallisuutta häiritsevien tai uhkaavien tilanteiden havaitsemisesta, selvittämisestä ja raportoinnista.
Palvelutuottajan on laadittava palveluistaan palveluluettelo, palvelukuvaukset ja hinnasto sekä ylläpidettävä niitä.
Palvelutuottajan on laadittava normaalioloihin, niiden häiriötilanteisiin ja poikkeusoloihin menettelyohjeet ja ylläpidettävä niitä palvelujen toimivuutta ja turvallisuutta häiritsevien tai uhkaavien tilanteiden selvittämiseksi sekä niiden vaikutusten minimoimiseksi ja poistamiseksi ilman aiheetonta viivytystä.
Palvelutuottajan on ylläpidettävä 1 momentissa säädettyihin tehtäviin liittyvää tilannetietoisuutta ja välitettävä tilannetietoja integraatiopalvelujen tuottajalle ja erikseen sovitulla tavalla käyttäjälle.
Palvelutuottajien on turvallisuusverkon palveluja tuottaessaan ja tässä pykälässä tarkoitettuja tehtäviä hoitaessaan tehtävä yhteistyötä keskenään ja käyttäjien kanssa sekä sovittava palvelutuotantonsa yhteensovittamisesta normaalioloissa, niiden häiriötilanteissa sekä poikkeusoloissa.
Palvelutuottajan on pidettävä yllä tietoja turvallisuusverkon palvelujen tuottamiseen liittyvistä sopimuksista ja alihankkijoista.
6 §
Turvallisuusverkon palvelujen laatu, toimivuus, tietoturvallisuus, kustannustehokkuus ja tilannekuvaPalvelutuottajan on huolehdittava tuottamansa turvallisuusverkon palvelun sekä hoitamiensa turvallisuusverkkoon liittyvien tehtävien laadusta ja kustannustehokkuudesta. Palvelutuottajan on erityisesti huolehdittava:
palvelujensa toimivuuden ja tietoturvallisuuden ympärivuorokautisesta valvonnasta;
palvelun toimivuutta tai tietoturvallisuutta häiritsevien tai uhkaavien tilanteiden havaitsemisesta, selvittämisestä ja raportoinnista.
Palvelutuottajan on laadittava palveluistaan palveluluettelo, palvelukuvaukset ja hinnasto sekä ylläpidettävä niitä.
Palvelutuottajan on laadittava normaalioloihin, niiden häiriötilanteisiin ja poikkeusoloihin menettelyohjeet ja ylläpidettävä niitä palvelujen toimivuutta ja turvallisuutta häiritsevien tai uhkaavien tilanteiden selvittämiseksi sekä niiden vaikutusten minimoimiseksi ja poistamiseksi ilman aiheetonta viivytystä.
Palvelutuottajan on ylläpidettävä 1 momentissa säädettyihin tehtäviin liittyvää tilannetietoisuutta ja välitettävä tilannetietoja integraatiopalvelujen tuottajalle ja erikseen sovitulla tavalla käyttäjälle.
Palvelutuottajien on turvallisuusverkon palveluja tuottaessaan ja tässä pykälässä tarkoitettuja tehtäviä hoitaessaan tehtävä yhteistyötä keskenään ja käyttäjien kanssa sekä sovittava palvelutuotantonsa yhteensovittamisesta normaalioloissa, niiden häiriötilanteissa sekä poikkeusoloissa.
Palvelutuottajan on pidettävä yllä tietoja turvallisuusverkon palvelujen tuottamiseen liittyvistä sopimuksista ja alihankkijoista.
7 §
Laitetilojen käyttöSen lisäksi, mitä turvallisuusverkkolain 5 §:n 3 momentissa säädetään, palvelutuottajan turvallisuusverkon palvelujen tuottamiseen käyttämiin laitetiloihin voidaan valtiovarainministeriön päätöksellä sijoittaa valtion ylimmän johdon ja yhteiskunnan turvallisuuden kannalta tärkeiden viranomaisten ja muiden toimijoiden yhteistoiminnassa käytettäviä laitteita ja tietojärjestelmiä, jos toiminnassa on noudatettava korkean varautumisen tai turvallisuuden vaatimuksia.
7 §
Laitetilojen käyttöSen lisäksi, mitä turvallisuusverkkolain 5 §:n 3 momentissa säädetään, palvelutuottajan turvallisuusverkon palvelujen tuottamiseen käyttämiin laitetiloihin voidaan valtiovarainministeriön päätöksellä sijoittaa valtion ylimmän johdon ja yhteiskunnan turvallisuuden kannalta tärkeiden viranomaisten ja muiden toimijoiden yhteistoiminnassa käytettäviä laitteita ja tietojärjestelmiä, jos toiminnassa on noudatettava korkean varautumisen tai turvallisuuden vaatimuksia.
8 §
VarautuminenTurvallisuusverkon palvelujen jatkuvuuden turvaamiseksi normaalioloissa, niiden häiriötilanteissa sekä poikkeusoloissa, palvelutuottajan on palvelukohtaisten varautumista koskevien vaatimusten edellyttämässä laajuudessa, tarvittaessa yhteistyössä muiden palvelutuottajien ja käyttäjien kanssa: (11.6.2020/442)
vastuutettava johtaminen organisaation eri tasoilla ja varmistettava palvelutuotannon jatkuva johtamisvalmius;
vastuutettava johtaminen organisaation eri tasoilla ja varmistettava palvelutuotannon jatkuva johtamisvalmius;
suunniteltava ja järjestettävä palvelutuotanto ottaen huomioon erityisesti päivittäisen operatiivisen toiminnan jatkuvuus ja häiriöttömyys sekä normaali- ja poikkeusolojen uhkatekijät;
suunniteltava ja järjestettävä palvelutuotanto ottaen huomioon erityisesti päivittäisen operatiivisen toiminnan jatkuvuus ja häiriöttömyys sekä normaali- ja poikkeusolojen uhkatekijät;
varmistettava yhteistyön jatkuminen alihankkijoiden kanssa;
varmistettava yhteistyön jatkuminen alihankkijoiden kanssa;
varmistettava erityisesti tietoliikenteen toimivuus, tiedon, palvelujen, ylläpidon ja osaamisen saatavuus ja toiminta Suomen lainsäädännön alaisuudessa poikkeusolot huomioon ottaen;
varmistettava erityisesti tietoliikenteen toimivuus, tiedon, palvelujen, ylläpidon ja osaamisen saatavuus ja toiminta Suomen lainsäädännön alaisuudessa poikkeusolot huomioon ottaen;
varmistettava tehtäviensä hoitamisen kannalta tarvittavat resurssit;
varmistettava tehtäviensä hoitamisen kannalta tarvittavat resurssit;
huolehdittava henkilöstön koulutuksesta sekä häiriötilanneharjoittelusta.
huolehdittava henkilöstön koulutuksesta sekä häiriötilanneharjoittelusta.
Turvallisuusverkon palvelujen jatkuvuuden turvaamiseksi normaalioloissa, niiden häiriötilanteissa sekä poikkeusoloissa, palvelutuottajan on korkeaa varautumista ja turvallisuutta koskevien vaatimusten edellyttämässä laajuudessa, tarvittaessa yhteistyössä muiden palvelutuottajien ja käyttäjien kanssa:
vastuutettava johtaminen organisaation eri tasoilla ja varmistettava palvelutuotannon jatkuva johtamisvalmius;
suunniteltava ja järjestettävä palvelutuotanto ottaen huomioon erityisesti päivittäisen operatiivisen toiminnan jatkuvuus ja häiriöttömyys sekä normaali- ja poikkeusolojen uhkatekijät;
varmistettava yhteistyön jatkuminen alihankkijoiden kanssa;
varmistettava erityisesti tietoliikenteen toimivuus, tiedon, palvelujen, ylläpidon ja osaamisen saatavuus ja toiminta Suomen lainsäädännön alaisuudessa poikkeusolot huomioon ottaen;
varmistettava tehtäviensä hoitamisen kannalta tarvittavat resurssit;
huolehdittava henkilöstön koulutuksesta sekä häiriötilanneharjoittelusta.
8 §
VarautuminenTurvallisuusverkon palvelujen jatkuvuuden turvaamiseksi normaalioloissa, niiden häiriötilanteissa sekä poikkeusoloissa, palvelutuottajan on korkeaa varautumista ja turvallisuutta koskevien vaatimusten edellyttämässä laajuudessa, tarvittaessa yhteistyössä muiden palvelutuottajien ja käyttäjien kanssa:
vastuutettava johtaminen organisaation eri tasoilla ja varmistettava palvelutuotannon jatkuva johtamisvalmius;
suunniteltava ja järjestettävä palvelutuotanto ottaen huomioon erityisesti päivittäisen operatiivisen toiminnan jatkuvuus ja häiriöttömyys sekä normaali- ja poikkeusolojen uhkatekijät;
varmistettava yhteistyön jatkuminen alihankkijoiden kanssa;
varmistettava erityisesti tietoliikenteen toimivuus, tiedon, palvelujen, ylläpidon ja osaamisen saatavuus ja toiminta Suomen lainsäädännön alaisuudessa poikkeusolot huomioon ottaen;
varmistettava tehtäviensä hoitamisen kannalta tarvittavat resurssit;
huolehdittava henkilöstön koulutuksesta sekä häiriötilanneharjoittelusta.
9 §
TietoturvallisuusvaatimuksetTurvallisuusverkon palvelut on tuotettava ja kehitettävä siten, että on palvelukohtaisesti mahdollista täyttää salassa pidettävien asiakirjojen käsittelyä koskevat tietoturvallisuusvaatimukset, asiakirjojen turvallisuusluokittelusta valtionhallinnossa annetussa valtioneuvoston asetuksessa (1101/2019) säädetyt turvallisuusluokkien II, III tai IV asiakirjojen käsittelyä koskevat tietoturvallisuusvaatimukset sekä kansainvälisistä tietoturvallisuusvelvoitteista annetussa laissa(588/2004) tarkoitetut erityissuojattaville tietoaineistoille asetetut tietoturvallisuusvaatimukset.
Turvallisuusverkon palvelut on tuotettava ja kehitettävä siten, että on palvelukohtaisesti mahdollista täyttää tietoturvallisuudesta valtionhallinnossa annetun asetuksen (681/2010) 9 §:n mukaisten suojaustasojen II, III tai IV tietoturvallisuusvaatimukset sekä kansainvälisistä tietoturvallisuusvelvoitteista annetussa laissa (588/2004) tarkoitetut erityissuojattaville tietoaineistoille asetetut tietoturvallisuusvaatimukset.
Palvelutuottajan on ylläpidettävä käyttäjien saatavilla palvelukohtaista luetteloa 1 momentissa tarkoitettujen vaatimusten täyttymisestä sekä 10 §:ssä tarkoitettujen tietoturvallisuusvaatimusten täyttymistä koskevien arviointien tuloksista.
9 §
TietoturvallisuusvaatimuksetTurvallisuusverkon palvelut on tuotettava ja kehitettävä siten, että on palvelukohtaisesti mahdollista täyttää tietoturvallisuudesta valtionhallinnossa annetun asetuksen (681/2010) 9 §:n mukaisten suojaustasojen II, III tai IV tietoturvallisuusvaatimukset sekä kansainvälisistä tietoturvallisuusvelvoitteista annetussa laissa (588/2004) tarkoitetut erityissuojattaville tietoaineistoille asetetut tietoturvallisuusvaatimukset.
10 §
Tietoturvallisuus- ja varautumisvaatimusten arviointiperusteet ja niiden täyttymisen toteaminenTurvallisuusverkon palveluja koskevien tietoturvallisuus- ja varautumisvaatimusten täyttymisen toteamisessa käytetään arviointiperusteina tätä asetusta ja valtiovarainministeriön turvallisuusverkkolain 14 §:n 4 momentin nojalla antamia määräyksiä.
Turvallisuusverkon palvelujen tietoturvallisuus- ja varautumisvaatimusten täyttyminen on arvioitava ja todettava noudattaen viranomaisten tietojärjestelmien ja tietoliikennejärjestelyjen tietoturvallisuuden arvioinnista annettua lakia (1406/2011) ja kansainvälisistä tietoturvallisuusvelvoitteista annettua lakia.
Turvallisuusverkon palvelujen tietoturvallisuus- ja varautumisvaatimusten täyttyminen on arvioitava ja todettava noudattaen viranomaisten tietojärjestelmien ja tietoliikennejärjestelyjen tietoturvallisuuden arvioinnista annettua lakia (1406/2011) ja kansainvälisistä tietoturvallisuusvelvoitteista annettua lakia.
Palvelutuottaja vastaa, että sen palvelutuotannossa olevat turvallisuusverkon palvelut sekä niiden tuottamiseen käytettävät tietojärjestelmät ja laitteet täyttävät 8 ja 9 §:ssä asetut vaatimukset koko niiden elinkaaren ajan myös silloin kun se käyttää turvallisuusverkon palvelun tuottamiseen alihankkijaa.
10 §
Tietoturvallisuus- ja varautumisvaatimusten arviointiperusteet ja niiden täyttymisen toteaminenTurvallisuusverkon palveluja koskevien tietoturvallisuus- ja varautumisvaatimusten täyttymisen toteamisessa käytetään arviointiperusteina tätä asetusta ja valtiovarainministeriön turvallisuusverkkolain 14 §:n 4 momentin nojalla antamia määräyksiä.
Turvallisuusverkon palvelujen tietoturvallisuus- ja varautumisvaatimusten täyttyminen on arvioitava ja todettava noudattaen viranomaisten tietojärjestelmien ja tietoliikennejärjestelyjen tietoturvallisuuden arvioinnista annettua lakia (1406/2011) ja kansainvälisistä tietoturvallisuusvelvoitteista annettua lakia.
Palvelutuottaja vastaa, että sen palvelutuotannossa olevat turvallisuusverkon palvelut sekä niiden tuottamiseen käytettävät tietojärjestelmät ja laitteet täyttävät 8 ja 9 §:ssä asetut vaatimukset koko niiden elinkaaren ajan myös silloin kun se käyttää turvallisuusverkon palvelun tuottamiseen alihankkijaa.
11 §
Turvallisuusverkon palvelujen käyttöValtiovarainministeriö hyväksyy 2, 3 ja 5 §:ssä tarkoitetut turvallisuusverkon palvelut käyttöönotettavaksi. Hyväksymisen edellytyksenä on, että palvelujen voidaan 10 §:n mukaisesti todeta täyttävän 8 ja 9 §:n mukaiset vaatimukset siinä määrin, ettei käyttöönottamisella vaaranneta turvallisuusverkkolain tarkoituksen toteutumista ja on ilmeistä, että vaatimukset tulevat täyttymään hyväksymisen yhteydessä määriteltyyn ajankohtaan mennessä.
Käyttäjän on ennen turvallisuusverkon palvelujen käyttöönottoa annettava palvelutuottajalle selvitys siitä, että se täyttää valtiovarainministeriön turvallisuusverkkolain 14 §:n 4 momentin nojalla antamassa määräyksessä kuvatut tai valtiovarainministeriön muutoin hyväksymät käyttöä koskevat tietoturvallisuusvaatimukset.
Ennen käyttäjän tietojärjestelmän tai tieto- ja viestintäteknisen palvelun liittämistä turvallisuusverkkoon palvelutuottajan on varmistettava, että liitettävän tietojärjestelmän ja tieto- ja viestintäteknisen palvelun liityntäratkaisu täyttää turvallisuusverkon turvallisuustason ylläpitämisen kannalta riittävät tietoturvallisuutta koskevat vaatimukset, ja hankittava liittämiselle valtiovarainministeriön hyväksyntä.
Käyttäjän on ennen sen tietojärjestelmän tai tieto- ja viestintäteknisen palvelun liittämistä turvallisuusverkkoon annettava palvelutuottajalle selvitys siitä, että liitettävä tietojärjestelmä tai tieto- ja viestintätekninen palvelu täyttää valtiovarainministeriön turvallisuusverkkolain 14 §:n 4 momentin nojalla antamassa määräyksessä kuvatut tai valtiovarainministeriön muutoin hyväksymät liittämisen edellytyksenä olevat tietoturvallisuusvaatimukset.
Palvelutuottaja voi antaa turvallisuusverkon palvelut käytettäväksi varmistuttuaan 2 momentissa tarkoitettujen vaatimusten täyttymisestä. Palvelutuottaja voi liittää käyttäjän tietojärjestelmän tai tieto- ja viestintäteknisen palvelun turvallisuusverkkoon varmistuttuaan 2 ja 3 momentissa tarkoitettujen vaatimusten täyttymisestä. Palvelutuottajan on lisäksi varmistuttava siitä, että käyttäjän tietojärjestelmän tai tieto- ja viestintäteknisen palvelun liityntäratkaisu täyttää valtiovarainministeriön turvallisuusverkkolain 14 §:n 4 momentin nojalla antamassa määräyksessä kuvatut tai valtiovarainministeriön muutoin hyväksymät liityntäratkaisun tietoturvallisuutta koskevat vaatimukset. Jos palvelutuottaja ei pysty varmistumaan vaatimusten täyttymisestä tai sen arvion mukaan käytöllä tai liittämisellä voi olla haitallinen vaikutus turvallisuusverkon tietoturvallisuudelle, sen on siirrettävä käyttöä tai liittämistä koskeva asia valtiovarainministeriön käsiteltäväksi.
11 §
Turvallisuusverkon palvelujen käyttöValtiovarainministeriö hyväksyy 2, 3 ja 5 §:ssä tarkoitetut turvallisuusverkon palvelut käyttöönotettavaksi. Hyväksymisen edellytyksenä on, että palvelujen voidaan 10 §:n mukaisesti todeta täyttävän 8 ja 9 §:n mukaiset vaatimukset siinä määrin, ettei käyttöönottamisella vaaranneta turvallisuusverkkolain tarkoituksen toteutumista ja on ilmeistä, että vaatimukset tulevat täyttymään hyväksymisen yhteydessä määriteltyyn ajankohtaan mennessä.
Ennen käyttäjän tietojärjestelmän tai tieto- ja viestintäteknisen palvelun liittämistä turvallisuusverkkoon palvelutuottajan on varmistettava, että liitettävän tietojärjestelmän ja tieto- ja viestintäteknisen palvelun liityntäratkaisu täyttää turvallisuusverkon turvallisuustason ylläpitämisen kannalta riittävät tietoturvallisuutta koskevat vaatimukset, ja hankittava liittämiselle valtiovarainministeriön hyväksyntä.
12 §
Turvallisuusverkkotoiminnan neuvottelukunnan tehtävätValtiovarainministeriön on kuultava turvallisuusverkkotoiminnan neuvottelukuntaa ainakin ennen seuraavia asioita koskevien määräysten, päätösten ja suositusten antamista:
turvallisuusverkkotoiminnan strategiset tavoitteet ja rahoitus sekä palvelutuottajien perimät maksut;
turvallisuusverkkotoiminnan strategiset tavoitteet ja rahoitus sekä palvelutuottajien perimät maksut;
palvelutuottajia koskevat palvelun laatu-, turvallisuus-, valmius-, varautumis- ja jatkuvuusvaatimukset;
palvelutuottajia koskevat palvelun laatu-, turvallisuus-, valmius-, varautumis- ja jatkuvuusvaatimukset;
turvallisuusverkon palvelutuotannon järjestäminen ja sen kehittäminen;
turvallisuusverkon palvelutuotannon järjestäminen ja sen kehittäminen;
turvallisuusverkon palvelujen varautumisen ja turvallisuuden järjestäminen ja ylläpito;
turvallisuusverkon palvelujen varautumisen ja turvallisuuden järjestäminen ja ylläpito;
uuden turvallisuusverkkolain 4 §:n 1 momentissa tarkoitetun turvallisuusverkon käyttäjän hyväksyminen;
uuden turvallisuusverkkolain 4 §:n 1 momentissa tarkoitetun turvallisuusverkon käyttäjän hyväksyminen;
11 §:n 1 momentissa tarkoitettu turvallisuusverkon palvelun käyttöönottoon hyväksyminen;
11 §:n 1 momentissa tarkoitettu turvallisuusverkon palvelun käyttöönottoon hyväksyminen;
11 §:n 2–4 momentissa tarkoitettujen turvallisuusverkon käyttöä sekä turvallisuusverkkoon liittämistä koskevien vaatimusten täyttyminen, jos asia on siirretty valtiovarainministeriön käsiteltäväksi;
11 §:n 2 momentissa tarkoitettu käyttäjän tietojärjestelmän tai tieto- ja viestintäteknisen palvelun liittäminen;
palvelutuottajan alihankinnan laajuus ja alihankinnan käytön edellytykset;
turvallisuusverkon laitetilojen ja laitteiden sijoittaminen;
turvallisuusverkon palvelujen tuotannon ja käytön ensisijaisuus-, kiireellisyys- ja muu tärkeysmäärittely, jollei asian kiireellisyys edellytä välittömiä toimenpiteitä.
7 §:ssä tarkoitettu laitetilojen käyttö;
Valtiovarainministeriön on kuultava turvallisuusverkkotoiminnan neuvottelukuntaa ainakin ennen seuraavia asioita koskevien määräysten, päätösten tai suositusten antamista:
turvallisuusverkkotoiminnan strategiset tavoitteet ja rahoitus sekä palvelutuottajien perimät maksut;
palvelutuottajia koskevat palvelun laatu-, turvallisuus-, valmius-, varautumis- ja jatkuvuusvaatimukset;
turvallisuusverkon palvelutuotannon järjestäminen ja sen kehittäminen;
turvallisuusverkon palvelujen varautumisen ja turvallisuuden järjestäminen ja ylläpito;
uuden turvallisuusverkkolain 4 §:n 1 momentissa tarkoitetun turvallisuusverkon käyttäjän hyväksyminen;
11 §:n 1 momentissa tarkoitettu turvallisuusverkon palvelun käyttöönottoon hyväksyminen;
11 §:n 2 momentissa tarkoitettu käyttäjän tietojärjestelmän tai tieto- ja viestintäteknisen palvelun liittäminen;
turvallisuusverkon laitetilojen ja laitteiden sijoittaminen;
7 §:ssä tarkoitettu laitetilojen käyttö;
palvelutuottajan alihankinnan laajuus ja alihankinnan käytön edellytykset;
turvallisuusverkon palvelujen tuotannon ja käytön ensisijaisuus-, kiireellisyys- ja muu tärkeysmäärittely ellei asian kiireellisyys edellytä välittömiä toimenpiteitä.
12 §
Turvallisuusverkkotoiminnan neuvottelukunnan tehtävätValtiovarainministeriön on kuultava turvallisuusverkkotoiminnan neuvottelukuntaa ainakin ennen seuraavia asioita koskevien määräysten, päätösten tai suositusten antamista:
turvallisuusverkkotoiminnan strategiset tavoitteet ja rahoitus sekä palvelutuottajien perimät maksut;
palvelutuottajia koskevat palvelun laatu-, turvallisuus-, valmius-, varautumis- ja jatkuvuusvaatimukset;
turvallisuusverkon palvelutuotannon järjestäminen ja sen kehittäminen;
turvallisuusverkon palvelujen varautumisen ja turvallisuuden järjestäminen ja ylläpito;
uuden turvallisuusverkkolain 4 §:n 1 momentissa tarkoitetun turvallisuusverkon käyttäjän hyväksyminen;
11 §:n 1 momentissa tarkoitettu turvallisuusverkon palvelun käyttöönottoon hyväksyminen;
11 §:n 2 momentissa tarkoitettu käyttäjän tietojärjestelmän tai tieto- ja viestintäteknisen palvelun liittäminen;
turvallisuusverkon laitetilojen ja laitteiden sijoittaminen;
7 §:ssä tarkoitettu laitetilojen käyttö;
palvelutuottajan alihankinnan laajuus ja alihankinnan käytön edellytykset;
turvallisuusverkon palvelujen tuotannon ja käytön ensisijaisuus-, kiireellisyys- ja muu tärkeysmäärittely ellei asian kiireellisyys edellytä välittömiä toimenpiteitä.
13 §
VoimaantuloTämä asetus tulee voimaan 15 päivänä syyskuuta 2015.
13 §
VoimaantuloTämä asetus tulee voimaan 15 päivänä syyskuuta 2015.
442/2020
Tämä asetus tulee voimaan 1 päivänä heinäkuuta 2020.