Valtiovarainministeriö julkaisi oppaan kriittisen infrastruktuurin tiedonhallintaan

Voit lukea alkuperäisen tiedotteen ministeriön nettisivuilta tästä linkistä.

Uusi opas ohjeistaa, miten kriittistä infrastruktuuria koskevaa tietoa voidaan jakaa turvallisesti

Valtiovarainministeriön johtamassa hallitusohjelmahankkeessa valmisteltiin uusi opas viranomaisille ja muille yhteiskunnan toimijoille turvallisuuslähtöiseen tiedonhallintaan ja kriittistä infrastruktuuria koskevan tiedon suojaamiseen.

Uusi opas on osa kriittisen infrastruktuurin tietojen avoimuutta selvittävän hallitusohjelmahankkeen työtä. Hankkeen päätavoitteena on ollut tunnistaa kansallisen turvallisuuden kannalta merkitykselliseen kriittiseen infrastruktuuriin liittyvä avoin tieto ja muodostaa ajantasainen tilannekuva tämän tiedon käsittelystä. Hanke on jatkoa paikkatiedon kansalliselle riskiarviolle, joka valmistui toukokuussa 2024.

“Nyt julkaistu opas on tärkeä, sillä se auttaa julkisia ja muita kriittisen infrastruktuurin kannalta keskeisiä toimijoita arvioimaan, kuinka kriittistä infrastruktuuria koskevaa tietoa voidaan jakaa turvallisesti. Kehotan yhteiskunnan eri toimijoita hyödyntämään uutta opasta ja arvioimaan hallinnassaan olevan kriittistä infrastruktuuria koskevan tiedon suojaamistarvetta”, sanoo kunta- ja alueministeri Anna-Kaisa Ikonen.

Opas auttaa kokonaisarvion tekemisessä

Oppaalla on monta käyttötarkoitusta. Sitä voidaan hyödyntää niin yksittäisten tietojen kuin laajojen tietokokonaisuuksien tai tietovarantojen arvioimisessa.

Opas auttaa käyttäjää punnitsemaan muun muassa

• liittyykö tieto kriittiseen infrastruktuuriin
• missä muodossa tieto on ja missä tieto esiintyy
• mitä velvoitteita tiedon jakeluun liittyy
• mitä hyötyjä ja riskejä tiedon avoimuuteen liittyy
• kuinka tietoa voi suojata lainmukaisin ja oikeasuhtaisin toimenpitein.

Arviointimalli auttaa käyttäjää tekemään tasapainotetun arvion siitä, tuleeko tietoa suojata. Olennaista on, että tiedon avoimuutta rajoittavat toimenpiteet ovat oikeasuhtaisia, lainmukaisia ja tarkoin kohdennettuja, eivätkä heikennä tiedon avoimuudella tavoiteltavia hyötyjä. Opas antaa myös neuvoja siihen, millaisilla toimenpiteillä riskejä voi hallita eri tilanteissa.

Opas ja arviointimalli eivät kuitenkaan tee tulkintaa viranomaisen puolesta, vaan tukevat viranomaisessa tehtävää omaa arviointia ja päätöksentekoa. Kukin viranomainen vastaa itsenäisesti oikeasuhtaisista ja lainmukaisista riskienhallintatoimenpiteistä sekä hallinnassaan olevan kriittisen infrastruktuurin suojaamisesta kokonaisuutena. Opas koskee ensisijaisesti julkisen tiedon teknisiä jakelutapoja silloin, kun tiedon jakelusta ei ole toisin säädetty.

Loppuraportti syksyllä – sisältää toimenpide-ehdotuksia

Hankkeen työ jatkuu edelleen, ja seuraavaksi vuorossa on loppuraportti. Raportti tulee sisältämään toimenpide-ehdotuksia kriittistä infrastruktuuria koskevan tiedon suojaamiseksi, ehdotuksia teemaan liittyvän koordinaation ja yhteistyön parantamiseksi sekä tilannekuvatietoa.

Loppuraportti julkaistaan ensi syksyn aikana.

Lisätietoja:
Työryhmien puheenjohtaja, erityisasiantuntija Olli-Juhani Piri, puh. 0295 530 173, olli-juhani.piri@gov.fi (26.6. asti)
Yksikön päällikkö, lainsäädäntöneuvos Maarit Huotari, puh. 0295 530 518, maarit.huotari(at)gov.fi (20.7. alkaen)