Uusi raportti antaa ehdotuksia kriittistä infrastruktuuria koskevan tiedon suojaamiseksi muuttuneessa turvallisuustilanteessa

Uusi raportti antaa ehdotuksia kriittistä infrastruktuuria koskevan tiedon suojaamiseksi muuttuneessa turvallisuustilanteessa

Valtiovarainministeriön johtaman hallitusohjelmahankkeen loppuraportti sisältää toimenpide-ehdotusten lisäksi ehdotuksia koordinaation ja yhteistyön parantamiseksi sekä tilannekuvatietoa. Raportti on tarkoitettu julkiselle hallinnolle ja kaikille kriittisen infran kanssa toimiville tahoille.

Loppuraportti on osa kriittisen infrastruktuurin tietojen avoimuutta selvittäneen hallitusohjelmahankkeen työtä. Sen päätavoitteena on ollut tunnistaa kansallisen turvallisuuden kannalta merkitykselliseen kriittiseen infrastruktuuriin liittyvä avoin tieto ja muodostaa ajantasainen tilannekuva tämän tiedon käsittelystä.

Aiemmin tänä vuonna hanke valmisteli oppaan viranomaisille ja muille yhteiskunnan toimijoille turvallisuuslähtöiseen tiedonhallintaan ja kriittistä infrastruktuuria koskevan tiedon suojaamiseen. Opas tukee hallinnon ja yksityisen sektorin toimijoita käytännön työssä. Hanke on jatkoa paikkatiedon kansalliselle riskiarviolle, joka valmistui toukokuussa 2024.

"Euroopan turvallisuus on muuttunut merkittävästi Venäjän hyökkäyssodan ja lisääntyneen hybridivaikuttamisen myötä. Tämä turvallisuusympäristön muutos on lisännyt tarvetta arvioida kriittistä infrastruktuuria koskevan avoimen ja julkisesti saatavilla olevan tiedon riskejä nykyistä systemaattisemmin. Nyt julkaistu loppuraportti sekä aiemmin julkaistu opas antavat hyviä työkaluja kriittistä infrastruktuuria koskevan tiedon suojaamiseen. Opas on jo esimerkiksi kuntien käytettävissä, ja valtiovarainministeriö käy vastuutahojen kanssa keskustelua raportin ehdotusten edistämistä julkisella sektorilla ", sanoo kunta- ja alueministeri Anna-Kaisa Ikonen.

Raportin mukaan hallinto on jo reagoinut toimintaympäristön muutokseen. Monissa organisaatioissa tietojen julkaisemista on arvioitu uudelleen, tietoja on poistettu avoimista palveluista, julkaistavia aineistoja on karsittu tai karkeutettu ja tietojen luovuttamiseen liittyviä menettelyjä on tarkasteltu aiempaa turvallisuuslähtöisemmin.

Loppuraportti antaa useita ehdotuksia yhteistyön kehittämiseksi ja tiedon paremmaksi suojaamiseksi

Alla on lueteltu loppuraportin keskeisiä päätelmiä nykytilasta ja poimintoja työryhmän toimenpide-ehdotuksista:

• Julkisuuslain uudistuksessa tulisi arvioida salassapitosäännösten riittävyys kriittistä infrastruktuuria koskevan tiedon suojaamisessa sekä keinot huomioida tietojen kasautumisvaikutukset ja massaluonteiset tai automatisoidut tietopyynnöt.
• Tiedonhallintalain jälkiarvioinnissa tulisi tarkastella avoimeen tietoon liittyvää riskienhallintaa nykyistä laajemmin kokonaisturvallisuuden näkökulmasta.
• Avoimen tiedon riskit tulisi arvioida systemaattisemmin lainsäädäntö- ja tietojärjestelmähankkeissa, erityisesti silloin kun tietoja kootaan laajoihin yhteiskäyttöisiin järjestelmiin.
• Avoimen tiedon riskienhallintaa ja osaamista tulisi vahvistaa arvioimalla viranomaisten vaikutusmahdollisuuksia kolmansien osapuolten palveluihin sekä kehittämällä turvallisuuslähtöistä tiedonhallinnan osaamista julkisessa hallinnossa.

Työryhmä on luonut myös ehdotuksen turvallisuuslähtöisen tiedonhallinnan koordinaatiomalliksi. Siinä ehdotetaan, että kriittistä infrastruktuuria koskevista keskeisistä hankkeista ja aloitteista tulisi ylläpitää ajantasaista tilannekuvaa. Lisäksi niitä tulisi yhteensovittaa nykyistä systemaattisemmin sekä virkavalmistelussa että poliittisessa ohjauksessa.

Työryhmä katsoo, että kansallisten suositusten lisäksi tarvittaisiin myös ministeriöiden välistä tiedonhallinnan ohjausyhteistyötä, jolla tuetaan suositusten ja voimassa olevaan sääntelyyn perustuvien velvoitteiden toimeenpanoa eri hallinnonaloilla.

Valtiovarainministeriön johdolla tullaan jakamaan tietoa hankkeen tuotoksista toimijoiden käyttöön ja viestimään tarpeesta kiinnittää huomiota turvallisuuslähtöiseen tiedonhallintaan. Toimenpide-ehdotusten osalta keskustelu jatkuu vastuullisten organisaatioiden kanssa syksyn aikana.

Lisätietoja:

Yksikön päällikkö, lainsäädäntöneuvos Maarit Huotari, puh. 0295 530 518, maarit.huotari(at)gov.fi