f-^l \./ HYV NVO NNTN LATTOS Linjausten tarkoitus ja kohdealue

Transkriptio

1 f-^l TERVEYDEN JA \./ HYV NVO NNTN LATTOS THL (12) Vltiovrinministeriö Lusuntoplvelu.fi Lusuntopyyntön ne V M I / / 201 5, JULKISEN HALLINNON CT-LINJAUKSET Linjusten trkoitus j kohdelue Linjuksen trkoitus Vltiovrinministeriön roolijulkisen hllinnon ICT:n oslt on määritelty liss julkisen hllinnon tietohllinnon ohjuksest, joss keskeisinä sioin ovt 4$ Yhteentoimivuus j kokonisrkkitehtuurin mukisuus. Tässä sikirjss esitetään vltiovrinministeriön peritteit, joit sovelletn ohjuksess JulklCT-osston vstuulueell. ICT-ympäristö on voimkkss muutostilss. Tekniikk kehittyy suurin hrppuksin. Viestintään liittyvät menetelmät uusiutuvt. lhmisten tvt hyödyntää j käyttää viestintäplveluj muuttuvt j heidän trpeens j odotuksens hllinnon plvelujen käyttämisessä muuttuvt j ljenevt. Kikki tämä iheutt julkisen hllinnon ICT:n kehittämiselle merkittäviä uusi vtimuksi. Edellä kuvtun kehityksen iheuttmien vtimusten ohell on otettv huomioon julkisen hllinnon hsteen olevt niukkenevt tloudelliset resurssit sekä lisääntyvä trve turvllisempiin j suojttuihin järjestelmiin sekä yhteiskunnn toimivuuden vrmistmistrpeet myös häiriötilnteiss j poikkeusoloiss ovt vtimuksen. Kommentti Linjusten tvoitteet Linjusten tvoitteen on nt yhtenäisiä perusteit julkisen hllinnon yhteentoimivuuden j kokonisrkkitehtuurin mukisuuden svuttmiseksi. Linjukset on ldittu siten, että ne tukevt os-lueilln digitlisoinnin yhdeksän peritteen svuttmiseksi: Kehitämme plvel ut sikslähtöisesti Poistmme turhn sioinnin Rkennm me helppokäyttöisiä j turvllisi plveluit Tuotmme sikklle hyötyä nopesti Plvelemme myös häiriötilnteiss Terveyden j hyvinvoinnin litos. lnstitutet för häls och välfàrd ' Ntionl lnstitute for Helth nd Welfre Mnnerheimintie 166, Helsinki, Finlnd PL/PB/P.O. Box 30, Fl Helsinki, puh/tel

2 f^l \J TERVËYDEN JA HYVlNVOINNIN LAITOS THL (12) Pyydämme uutt tieto vin kerrn Hyödynnämme jo olemss olevi julkisi j yksityisiä sähköisiä plveluit Avmme tiedon j rjpinnt yrityksille j knslisille Nimeämme plvelulle j sen toteutukselle omistjn Linjuksiss on sovitettu yhteen knsllisi rtkisuj EU:n j muiden trvittvien knsinvälisten rtkisujen knss. Linjusten tvoitteet on esitetty selvästi. Tvoitteiden kutt on mhdollist rvioid linjuksi j niiden vikutuksi luontevsti. Linjusten vlmisteluss on yleisesti hyvä käydä setetut tvoitteet huolell läpi j vrmist, että esitettyjä peritteit noudtetn johdonmukisesti. Erityisesti tulisi kiinnittää huomiot siihen, että linjukset, niiden kieli j perustelut ovt siks- j toimintlähtöisiä. Nykytilss linjuksiss korostuu hyvin tekninen näkökulm verrttun linjusten perusteeseen j ikväliin. Keitä nämä linjukset koskevt Linjusten kohdelue on julkisen hllinnon ICT-plvelut j plvelutuotnto. Linjukset on trkoitettu Toiminnn kehittämiseen ohjuksen tueksi Linsäädännön vlmistelijoille j ohjeiden kirjoittjille otettvksi huomioon tuleviin säädöksiin j ohjeisiin Tueksi määrittelyjen j t rjouspyyntöjen tekijöi I le Tueksi orgnistion toimint-, järjestelmä-, teknologi- j tietorkkitehtuurien ltijoille ICT-ln yrityksille, kun ne suunnittelevt plvelujn julkiselle hllinnolle. Näitä linjuksi täydentää ikisemmin vlmistunut vltion konesli- j kpsiteettiplvelustrtegi, vltiovrinministeriön julkisu ' Linjusten kohderyhmä on esitetty mef ko selkeästi j kiitettävän kttvsti. Väärinkäsitysten välttämiseksi voi oll trpeen määritellä ICT-plvelut j plvelutuotnto yksikäsitteisesti. Linjusten pinopiste on ilmeisesti perustietotekniikn plveluiss, mutt muotoilu nt mhdollisuuden ljempn tulkintn, Syytä olisi siis trkent, onko kohderyhmä 'julkisen hllinnon CT-plvelut" julkisen hllinnon käyttämät vi trjomt plvelut - vi molemmt. Terveyden j hyvinvoinnin litos, lnstitutet för häls och välfärd " Ntionl lnstitute for Helth nd Welfre Mnnerheimintie'166, Helsinki, Finlnd PL/PB/P.O. Box 30, Fl-0A271 Helsinki, puh/tel

3 f,, îervfydili JA v HYV NVCif\lþ, N tattos Riku IVäki THL (1 2) Visio 2025 Visio 2025 Julkisell hllinnoll on tehokkt, yhteen toimivt, hllitusti monimuotoiset tieto- j viestintätekn iset rtkisut. Vision toteuttm iskriteereinä käytetään muun muss seurvi mittreit kikiss tilnteiss luotettv j turvllinen hllinto pikkn j ikn sitomton työskentely sopeutuminen nopesti muuttuvn ympäristöön kustnnustehokkt rtkisut. Visio on muotoiltu hyvin j sen perusviesti yhteentoimivuudest j hllinnst toistuu kiitettävästi läpi linjusten. Visioss puhutn tehokkist mittreiss j kustnnustehokkist rtkisuist; nämä voisi yhtenäistää, jott visio j linjukset olisivt keskenään yhteentoimivi. Mittreiden oslt on esitetty hyviä j tvoiteltvi ldullisi väitteitä. Mittreiden määrittelyssä tulisi pyrkiä määrittelyihin, joiden mittustp on myös määritelty. Esimerkiksi pikkn j ikn sitomtont työskentelyä voisi mitt etäyhteyksien määrällä j kestoll suhteess rportoituun työikn ti niiden plvelujen osuudell, jotk eivät vielä ole etäyhteyksin svutettviss. Mittrit eivät myöskään täysin vst visioss esitettyä tulevisuuden kuv Näitä mittreit on ilmeisesti työstetty myös pidemmälle tekstin perusteell, mutt trkempi tieto puuttuu vielä. Tietol ii ken neplvelut ïvoite 2025 Julkisen hllinnon tietoliikenneplvelut muodostvt toimivn, kustnnustehokkn j toiminnn jtkuvuuden turvvn kokonisuuden. Kommentti Linjukset 1 Julkisell hllinnoll on käytössään tietoliikenneplvelujen kehittämistä ohjv hyväksytty rkkitehtuuri. 2. Julkisell hllinnoll on tuotteistetut j yhteentoimivt tietoliikenneplvelut. 3. Tietoliikenneplveluss hyödynnetään kilpilluilt mrkkinoilt hnkittuj plveluj 4. Virnomisten tietoliikenneplvelut priorisoidn j niiden jtkuvuus j stvuus vrmistetn plvelun kriittisyystrpeiden mukisesti 'r"'y" 'f l1' i Terveyden j hyvinvoinnin litos, lnstjtutet för häls och välfärd,ntionl instituie for Helth nd Welfre Mnnerheimintie 166, Helsinkì. Finlnd PL/PB/P.O. Box 30, Fl-00271Helsinki, puhitel

4 ^l TERVEYDEN JA \./ HYV NVO NNtN LATTOS THLt912t t2017 4(12) Linjukset ovt hyviä j kohtuullisen selkeitä. Ymmärrettävyyden prntmiseksi olisi hyvä trkent, minkä tson rkkitehtuurist puhutn. Linjusten kuvukset j vikutukset Koht 4 ei välttämättä onnistu julkishllinnon ICT-linjuksill, vn edellyttänee iheeseen liittyvän linsäädännön trkentmist j sin huomioimist vlmiuslin uudistmisess. Linjuksiss trkoitetut tietoliikenneplvelut tietoyhteiskuntkress trkoitettuj viestintäplveluj ovt pääsääntöisesti Julkisell hllinnoll on käytössään tietoliikenneplvelujen kehittämistä ohjv hyväksytty rkkitehtuuri. Tietoliikenneplveluiss edetään kohti selkeää rkennett. Tämä koostuu kuudest päärkenteest: Vltion konesliverkkojen välinen tehoks verkko o Tuve-konesliverkosto (turvllisuusverkko) o Normlinkäytönkonesliverkosto Knsinväliset j stel liittiyhteydet Vltionhllinnon toimipisteiden välinen VY-verkko (vltion yhteinen verkko) Kunttoimijoiden toimipisteiden välinen KY-verkko (kuntien yhteinen verkko) Toimipisteiden piklliset yhteydet Lähiverkot j julkisesti käytössä olevt verkot päätelitteille Plveluiss hyödynnetään ljsti olemss olevi VY- j KY-verkkoj, elleivät toiminnlliset trpeet, jtkuvuustrpeet ti tietoturvllisuus edellytä muut rtkisu. Kytkentäytimillä korvtn olemss olevi dedikoituj yhteyksiä. Kytkentäytimien elinkri päättyy siinä viheess, kun julkisen tietoliikenneverkon kutt sdn vähintään vstv luotettvuus j toiminnllisuus. Julkisell hllinnoll on tuotteistetut j yhteentoimivt tietoliikenneplvelut. Työntekijät pääsevät pääteliteplvelull omiin plveluihins mistä thns lngllisen jlti lngttomn lähiverkon kutt. Käytettävä rtkisu tukee sumtont siirtymistä eri verkkoteknologioist toiseen esim. mtkpuhelinverkon j WLAN-verkon välillä (Unify-roming). Terveyden j hyvinvoinnin litos. lnstitutet för häls och välfärd, Ntionl lnstituie for Helth nd Welfre Mnnerheimintie 166, Helsinki, Fìnlnd PL/PB/P.O. Box 30, Fl Helsinki, puh/tel

5 ^l TERVEYDEN ia \J HYV NVO NNtN LATTOS THLt912t t2017 5(12) Tietoliikenneplveluiss hyödynnetään kilpilluilt mrkkinoilt hnkittuj plveluj Virnomisten itse hllinnoimi tietoliikenneplveluit voidn korvt mrkkinoilt hnkituill plveluill, joiss sopimuksill vrmistetn virnomisten tietoliikenneplvelujen priorisointi poikkeustilnteiss, Tärkeimmissä plveluiss tehdään sopimus usen operttorin knss. Virnomisten tietoliikenneplvelut priorisoidn j niiden jtkuvuus j stvuus vrmistetn plvelun kriittisyystrpeiden mukisesti Virnomistoiminnn knnlt kriittiset tietoliikenneyhteydet toteutetn virnomisten hllinnss olevill tietoliikenneyhteyksillä j kriittinen tietoliikenne suojtn erilisi uhki vstn. Keskeisistä tietoliikenneplveluist suunnitelln dynmisi j kuormn mukn sklutuvi. Jos plvelut sijitsevt Suomen ulkopuolell, tulee vrmist, että ulkomn liikenne reitittyy usemp yhteyttä pitkin usemmn operttorin verkoiss. Lnglfiset j lngttomt sekä mtkpuhelinverkot täydentävät toisin j toimivt toistens vrjärjestelminä, Tietoliikenneplvelujen kehittämisessä otetn huomioon järjestelmien plveluikojen ljentuminen 2417 / 365 käyttöön. Vierilijverkko eriytetään kokonisuudessn työntekijöiden sisäverkost. Vierille trkoitettuihin neuvottelu- j muihin tiloihin ei ulotet sisäverkon yhteyksiä. Trkoitetut tietoliikenneplvelut olisi syytä vt tässä. Edelliseen viitten tässä puhutn hyvinkin infrstruktuuritson sioit eikä niinkään viestintäplveluist. Esim. WVI-plveluit (vltion yhteiset viestintäplvelut) ei minit. Miten mkuntuudistus huomioidn? Tukeutuminen W- vi KY-verkkoihin? Verkkojen lisäksi oleellist ovt niiden kutt trjottvt plvelut, joiden järjestämisen rkkitehtuurimllist ei tässä puhut. Suuri hste on mhdollisimmn voimen j dynmisen (vrt. BYOD myöhemmin) käytön mhdollistmisen j tietoturvvtimusten välillä. Nykytiln verrttun oiken suuntinen, mutt hsteellinen tvoite, jot olisi tässä hyvä vähän vt. Mltä ovt virnomisten itse hllinnoimt tietoliiikenneplvelut? Virnomisten itse hllinnoimi verkkoj lienee vin pv:ll? Esimerkki visi rjnveto. Voiko pelkillä sopimuksill priorisoid kilpilluilt mrkkinoilt hnkittuj plveluj? Vrt. ed. kommentti linsäädännön muutostrpeist. Kriittisten yhteyksin määrittely on erittäin hstv j sen jälkeen niiden erottminen omksi kokonisuudeksi, jot voidn erikseen suojt, on vielä hstvmp. Pitäisikö kiinnittää enemmän huomiot tietoliikenteen kokonisuuden turvmiseen? Terveyden j hyvinvoinnin litos " lnst tutet för häls och válfärd, Ntionl lnstitute for Helth nd Welfre Mnnerheim ntie 166, Helsinki, Finlnd PL/PB/P.O. Box 30, Fl Helsinki, puh/tel

6 f"^l TERVEYDEN JA \-,/ HYV NVO NNtN LATTOS THLt912t t2017 6(1 2) Vierilijverkon erottmisen linjminen on "bnli" yksityiskoht j menee linjuksen liin trklle tsolle otten huomioon mm. tulevisuuden tvt toimi yhä enemmän toimitilriippu mttomsti. Päätelitteet Tvoite 2025 Päätelitteiss siirrytään hllittuun monimuotoisuuteen Tvoite vst pitkään toivottuun j esitettyyn trpeeseen. Hllittvuuden lisäksi voi hrkit myös trkoituksenmukisuuden nostmist esille vähintään perusteluiss. Linjukset 1. Pääteliteell on pikst j jst riippumtt kyettävä käyttämään plveluit. 2. Päätelite eiole ensisijinen, vn korkeintn väliikinen dtn säilytyspikk Päätelitteess olevi tietoj ei trvitse vrmist j se voidn korvt helposti. 3. Mhdollistetn monipuolinen toimint tukev päätelitevlikoim. Päätelitteen käyttökelpoisuus eri plveluihin määrittyy päätelitteen om inisuuksien perusteell. 4. Kikille päätelitteille ei trjot kikki plveluj. 5. Omien päätelitteiden käyttö (BYOD, BringYourOwn Device) virktehtävien suorittmisess on mhdollist orgnistion päättämällä tvll. Kommentti Koht 5 on ristiriidss sen knss, että virktehtävissä trvittville plveluille setetn j joudutn settmn tiukt tietoturvllisuusvtimukset. Vtimusten täyttymisen edellyttäminen stt törmätä orgnistion oikeuteen määrätä BYODlitteen ominisuuksist. Sinänsä hyvän tvoitteen svuttmiseksitätä olisi syytä v t, ettei määritel lä mh dotont li njust. Linjusten kuvukset j vikutukset Pääteliteell on pikst j jst riippumtt kyettävä käyttämään plveluit. Päätelitteen käyttö ei riipu jst eikä pikst, vn päätelite voi kytkeytyä tietoverkkoon mihin vuorokudenikn thns j mistä thns. Julkisen hllinnon plveluihin pääsy edellyttää päätelitteelt kuitenkin tietoliikenneyhteyttä, joko suorn omn virston tietoverkkoon ti internetin kutt. Pääsyverkkoon j plveluihin edellyttää sekä päätelitteen että käyttäjän tunnistmist. Tietoverkko tunnist päätelitteen j joko sllii ti estää litteen pääsyn verkkoon. Pääsy verkkoon eivielä määrittele, mitä plveluj käyttäjälle trjotn tietoverkoss, vn slliivin mhdollisuuden käyttää eri plveluj. Päätelitteen tunnistminen voi myös rjoitt käyttäjän pääsyä plveluihin esimerkiksi päätelitteen puutteellisen tietoturvn vuoksi. Ïerveyden j hyvinvoinnin litos " lnstitutet för häts och välfärd " Ntionl lnstitute for Helth nd Welfre Mnnerheimintie '166, Helsinki, Finlnd PL/PB/P.O. Box 30, Fl Helsinki, puh/tel

7 f"^l \-rl TERVEYDTN JA HYVI NVOI N N IN LAITOS THL1912t t2017 7(12) Päätelite ei ole ensisijinen vn korkeintn väliikinen dtn säilytyspikk. Pääteliteess olevi tietoj ei trvitse vrmist j se tulee void korvt helposti. Päätelite tuott j käsittelee tieto, mutt tieto ei säilytetä päätelitteess kuin korkeintn väliikisesti sen käsittelyn jn. Siksi päätelitett ei trvitse yleensä vrmist. Tällä svutetn helppo työskentelyn jtkminen j tiedon säilyminen esimerkiksi rikkoontumis- ti ktomistilnteiss. Mhdollistetn monipuolinen toimint tukev päätelitevlikoim. Päätelitteen käyttökelpoisuus eri plveluihin määrittyy päätelitteen ominisuuksien perusteell Päätelite on yleensä knnettv tietokone, tblettiti älypuhelin. Päätelitteiden ominisuudet kuten näytön koko, toiminnllisuus ti tietoturvn puutteet voivt kuitenkin rjoitt päätelitteen käyttöä. Kikille päätelitteille ei trjot kikki plveluj. Kikille päätelitteille eitrjot kikki plveluj. Päätelitteille trjottv pääsy plveluihin j plvelujen ljuus riippuvt sekä päätelitteiden tunnistmisest, omistmisest j hllinnoinnist, että niidenominisuuksist. Työnntjn hnkkimille ti tukemille päätelitteille trjotn mhdollisimmn lj päätelitteen ominisuuksien mhdollistm plvelukokonisuus. Plvelut j niille sllitut päätelitteet sovitetn käyttäjäroolien mukisiin trpeisiin Plvelut eriytetään eri päätelitteille tietoturvn j tietosuojn perusteell. Pääteliteteknologi j siinä käytettävät plvelut määritetään j mllinnetn käyttäjän roolin mukn. "yksi koko sopii kikille" -toiminttvst luovutn j siirrytään hllittuun monimuotoisuuteen. Eri käyttäjärooleille trjotn trkoituksenmukiset plvelut, Plvelut j niissä käytettävät tiedot voivt edellyttää päätelitteilt tietoturvrtkisujen sentmist. Tietoturv- j tietosuojvtimukset vikuttvt päätelitteille trjottviin plveluihin. Omien päätelitteiden käyttö (BYOD, BringYourOwn Device) virktehtävien suorittmisess on mhdollist orgnistion päättämällä tvll. Tyypillisiä omn päätelitteen (BYOD, Bring Your Own Device) käyttötpuksi voivt oll esimerkiksisähköposti, pikviestin, sosilinen medi, klenteri, etäkokous, tekstinkäsittely, esitysgrfiikk, tulukkolskent j selimell toimivt virntoimituksess käytettävät julkist tieto käsittelevät sovellukset. Terveyden j hyvinvoinnin litos " lnsiitutet för häfs och välfärd. Ntionl lnstitute for Helth nd Welfre Mnnerheimintie 166, Helsinki, Finlnd PL/PB/P.O. Box 30, Fl Helsinki, puh/tel

8 f^l TERVEYDEN ia \J HYVTNVotN N tn LAtros THL1912t t2017 8(12) rr,r",..!,llr-.1ì! ErnyiElCflåðt jå plrnlut, ïurro, pehnlul lm. w tr Ê Ç Ê l,tt r' rrrfì j{ri.rt F!fr, / i!gt1rn llrli Kuv 4. Pääteliteplvel ut rooleittin Omien päätelitteiden käyttäminen suoritettess lkisääteisiä virnomistehtäviä julkisess hllinnoss on mhdollist j sllittu seurvill ehdoill: Virnominen ti muu julkisten plvelujen tuottj voi rkent j luokitell osn plveluistn ti kikki plveluns sellisiksi, että niitä voi työntekijä käyttää omistmlln j hllinnoimlln päätelitteill. 2. Plvelun tuottj j käyttäjäorgnistio sopivt työntekijän knss mitä plveluj tämä voi käyttää itse omistmlln j hllinnoimlln päätelitteell. 3. Päätelite täyttää työn tekemisen settmt tekniset j toiminnlliset vtimukset. Miksi julkisen hllinnon plveluihin pitää edellyttää pääsyä virston tietoverkkoon? Eikö premminkin virston verkko ole yksi plveluist muiden rinnll? Muilt osin linjus vikutt hyvältä. Se, että päätelite ei ole ensisijinen vn korkeintn väliikinen dtn säilytyspikk, on peritteess hyvä linjus, mutt väliikisenkin tiedon säilyttäminen päätelitteell stt oll sen ino kopio. Vrmistusvtimuksen ktegorist poistmist knntt vielä hrkit. Oleellist ei suinkn ole, mitä järjestelmää litteess käytetään, vn mitä dt sillä käsitellään! Tämä vuoksi seurv kpple tulisi kirjoitt kokonn uudelleen: Omien päätelitteiden käyttö (BYOD, Bring Your Own Device)virktehtävien suorittmisess on mhdollist orgnistion päättämällä tvll. Kysymys ei ki ole sopimisest vn käyttäjäorgnistion yksipuolisest oikeudest linjt si kohdss: 2. Plvelun tuottj j käyttäjäorgnistio sopivt työntekijän knss mitä plveluj tämä voi käyttää itse omistmlln j hllinnoimlln päätelitteell Eli käyttäjäorgnistio sett vtimukset (jotk voivt tull myös plvelun tuottjlt), jotk litteen omistjn tulee hyväksyä j sitoutu niihin. Terveyden 1 hyvinvoinnin l tos, lnstiiutet för häls och válfärd " Ntionl lnstitute for Helth nd Welfre Mnnerheimintie 166, Helsinki, Finlnd PL/PB/P.O. Box 30, Fl-0O271 Helsinki, puh/tel

9 f.^l TERVEYDEN JA \./ HYV NVO NNtN LATTOS 1HLt912t t2017 e(12) Viestintärtkisut Tvoile 2025 Viestintärtkisut tukevt erilisi työskentelytpoj sekä tukevt erityyppistä viestintää j yhteistyötä jst, pikst j päätelitteist riippumttomsti. Tvoite vst trpeit. Tvoitteen selkeyttämiseksi syytä trkent, mitä viestintärtkisuj erityisestitvoitteess trkoitetn. Perusteluiss tämä tulee esille, mutt linjuksist tulee myös huomioid niiden mhdollinen käyttökonteksti, joss perustelut eivät välttämättä ole in käytettävissä. Linjukset 1. Viestintärtkisuiss pinotetn trpeiden mukisess suhteess stvuus, helppokäyttöisyys, toimintvrmuus, sklutuvuus, kustnnustehokkuus j turvllisuus. 2. Sosilisen medin trjomt mhdollisuudet sioiden käsittelyprosessien tehostmiseen ovt mhdollisimmn ljsti käytössä. Kommentti Linjuksen sisältö on erittäin knntettv. Toislt onko tämä si, jok trvitsee erikseen linjt vi seurko se ljemmst kokonisuudest. Sosilisen medin käyttö j tuki ovt knntettv. Linjuksess esitetään sosilisen medin käyttöä "sioiden käsittelyprosessien" tehostmisess, mikä voidn ymmärtää vääriin sinhllinnn osn. Lisäksi perusteluiss sosilisen medin käyttö muuntuu vhvemmin viestinnälliseksi rtkisuksi verrttun viestintärtkisuun. Tästä näkökulmst on syytä pohti, onko tämä linjuksen oike pikk vi onko kyse hllinnon viestinnän linjuksest, joss sosilisen medin rooli j osllistumist voitisiin korost. Linjusten kuvukset j vikutukset Linjuksissviestintäplvelull trkoitetn sekä sellisi plveluj jotk koostuvt viestien siirtämisestä viestintäverkoss (tietoyhteiskuntkress trkoitettu teleyrityksen trjom viestintäplvelu), että muit plveluj, joiss muull tvoin sähköisiä viestejä välitetään ti pidetään stvill. Viestintäplveluiss helppokäyttöisyys, turvllisuus. pinotetn trpeiden mukisess suhteess stvuus, toimintvrmuus, sklutuvuus, kustnnustehokkuus j Plvelut toimivt Plvdut sklutuvt käyttäjä- j tietomäärän perusteell utomttisesti. Viestintäplvelut toteutetn esimerkiksikeskittämällä plvelujen plveluist pilviplveluin. ti hnkitn kustnnustehokksti, tuottminen ti hnkkimll inkin os Terveyden j hyvinvoinnin litos. lnstitutet för häls och vålfärd " Ntionl Inst tute for Helth nd Welfre Mnnerheimintie 166, Helsinki, Finlnd PL/PB/P.O. Box30, Fl Helsinki, puh/tel

10 f,i TERVEYDEN JA \-/ HYV NVO NNtN LATTOS THL t (12) Viestintäplveluiden tuotnnoss j käytössä huolehditn sekä lkisääteisestä että niitä täydentävien ohjeistusten mukisest tietosuojst j tietoturvst. Sosilisen medin j uuden tietotekniikn suomt mhdollisuudet sioiden käsittelyprosessien tehostmiseen ovt ljsti käytössä. Sosilisen medin käyttö on jo lj yksityisessä viestinnässä. Sosilisenmedin käyttö ei ole itsetrkoitus, vn sitä käytetään tilnteisiin, joihin se soveltuu. Julkisen hllinnon viestinnässä hyödynnetään premmin sosilisen medín peritteit, toimintoj j välineitä. Sosilisen medin rtkisut sovitetn yhteen muiden julkisen hllinnon plvelujen knss, esimerkiksi kommunikoitess knslisten knss. IGT-plveluiden sijinti j hllint Tvoile 2025 Julkisen hllinnon ICT-plveluiden sijintij hllinnn menettelyt on toteutettu siten, että mhdollistetn kustnnustehokkt j tiedon I uottmuksellisuuden j käytettävyyden vrmistvt hllinnon omt j kmpnjoidut rtkisut, jotk on toteutettu huomioiden orgnistion eriliset tiedon hllinnn trpeet. Tvoite on jälleen hyvin knntettv. Tvoitteess on myös hienosti nostettu esiin orgnistioiden erovisuudet, joit voitisiin nost ljemmin esiin. Linjukset 1. Hyödynnetään mrkkinlähtöistä plvelutrjont 2. Tiedon omistjlle trjotn erilisi mhdollisuuksi tiedonsijoittmiseen, joko Suomeen ti muulle milmn. 3. Vlvont j hllint voidn toteutt Suomess ti muull milmss vrmisten plvelun jtkuvuus kikiss tilnteiss. 4. Kriittiset järjestelmät toteutetn riittävällä tsoll virnomisen omill ti kupllisten toimijoiden rtkisuill. 5. Pilviplveluj voidn käyttää, kunhn plvelunvtimukset, elinkrikustnnukset j tietoturv j vrutuminen otetn huomioon. 6. Pilviplvelu voi oll sovellusplvelu ti lemmn tson lustplvelu, jolloin virnominen rkent itse lustplvelun päälle tietoknt- j sovellustson. Linjukset ovt erittäin knntettvi. Os linjuksist voitisiin selkeyttää yksinkertistmll kieltä esimerkiksi "lct-plveluiden vlvont j hllint voidn toteutt mistä thns milmst käsin siten, että ICT-plveluiden jtkuvuus vrm istetn kikiss tilnteiss" Ïerveyden j hyvinvoinnin litos. lnstiiutet för häls och välfärd. Ntionl lnstitute for Helth nd Welfre Mnnerheimintie 166, Helsinki, Finlnd PL/PB/P.O. Box30, F Helsinki, puh/tel

11 f,i TERVEYDEN JA \./ HYVINVOINNIN LAITOS IHL t (12) Linjuksiss tulee huomioid knsllinen j EU-tson linsäädäntö liittyen luokiteltujen tietojen käsittelyyn j säilytykseen EU/ETA-lueiden ulkopuolell. Pilviplveluit koskevt linjukset eivät poikke vtimuksist joit muiss kpsiteettiplveluiss tulee noudtt. Linjuksi voisi tältä osin tiivistää selkeyden prntmiseksi. Linjusten kuvukset j vikutukset Hyödynnetään mrkkinlähtöistä plvelutrjont. Julkinen hllinto hyödyntää tehokksti mrkkinlähtöistä plvelutrjont, jott sdn hyödynnetyksi nopesti käyttöönotettvi, helposti sklutuvi j elinkrikustnnuksiltn edullisi plveluj. Orgnistion on kuitenkin hrkittv, mitkä rtkisut ovt mhdollisi tietosuoj j tietoturv huomioiden. Tiedon omistjlle trjotn erilisi mhdollisuuksi tiedon sijoittmiseen, joko Suomeen ti muulle milmn. Nykyisin tiedot sijitsevt vltosin orgnistion omiss konesleiss. Tiedon sijoitus mietitään uudelleen hyödyntäen mrkkinoiden j uusien teknologioiden trjomi mhdollisuuksi. Vlvont j hllint voidn toteutt Suomess ti muull milmss vrmisten plvelun jtkuvuus kikiss tilnteiss. Vlvont j hllint tehdään nykyisin jo osittin EU/ETA-lueelt. Jtkoss vlvont j hllint tulee käsitellä smoill peritteill kuin tiedon sijinti. Kriittiset järjestelmät toteutetn riittävällä tsoll virnomisen omill ti kupllisten toimijoiden rtkisuill. Orgnistion on hrkittv, mitkä ovt korken vrutumisen j turvllisuuden järjestelmiä j päättää niiden sijoittmisest. Pilviplveluj voidn käyttää, kunhn plvelun vtimukset, elinkrikustnnukset j tietoturv j vrutuminen otetn huomioon Pilviplveluj voidn käyttää, kun pilviplvelu täyttää plvelulle setettvt vtimukset, pilviplvelu on elinkrikustnnuksiltn edullinen j pilviplvelu on voimss olevien säädösten j ohjeiden mukinen, koskien erityisesti tiedon luottmuksellisuutt, henkilötietojen käsittelyä j plvelujen käytettävyyttä kikiss olosuhteiss. Tvoitteen on hyödyntää pilviplveluj ljsti. Edellä minittuj ehtoj tulee tulkit siten, että niillä eiturhn estetä pilviplvelujen käyttöä. Pilviplvelu voi oll sovellusplvelu ti lemmn tson lustplvelu, jolloin virnominen rkent itse lustplvelun päälle tietoknt- j sovellustson. Terveyden j hyvinvoinnin litos " lnstitutet för håls och välfärd. Ntionf lnstitute for Helth nd Welfre Mnnerheimintie 166, Helsinki. Finlnd PL/PB/P.O. Box 30, Fl Helsinki, puh/tel

12 f,i TERVEYDEN JA \J HYVTNVOTNN tn LA TOS THL1912t t (12) Pilviplvelu ei ole pelkästään sovelluksi eritsoisitoteutusvihtoehtoj, esimerkiksi pelkkää sklutuvuutt j järjestelmänkäytön suuri vihteluj pilviplvel u hrkittess. vrten, vn on kpsiteetti. Myös knntt trkstell - Yleiset kommentit Mistä muist ihelueist linjuksi pitäisi tehdä? Linjukset sisältävät pljon tärkeää ohjeistust j hyviä tvoitteit. ICT-plveluiden tuotnnoss on trve myös hllintotson linjuksille siitä, miten vrmistetn toiminnn riittävä kypsyys j kyvykkyys sekä plveluiden SLA{so. Linjuksiss voisi myös kiinnittää ljemmin huomiot siihen, miten ICT-plveluiden tuotnnoss sikkt j heidän trpeet j tvoitteet otetn huomioon. Linjuksist korostuu mrkkinlähtöisyys, mikä on hyvä si. Mrkkinlähtöisyyden oslt voisi hrkit, löytyykö linjuksi, joiden vull ICT-plvelutuotnnoss voidn tuke suomlisten yritysten osmisen j kilpilukyvyn kehittämistä. Linjukset ohjvt osin hkemn kustnnustehokkuutt tuottmll ICT-plveluit edullisempien tuotntokustnnusten miss. Kustnnustehokkuuslinjuksiss olisi hyvä huomioid vhvst ICT-plveluiden sikkn tuottvuus j tehokkuus ICTplveluiden osoptimoinnin välttämiseksi. Hllintojohtj, pääjohtjn sijinen KriS en Henkilöstöpäällikkö Jn oml Terveyden j hyvinvoinnin litos " lnstitutet för häls och välfärd " Ntionl lnstitute for Helth nd Welfre Mnnerheimintie 166, Helsinki, Finlnd PL/PB/P.O. Box 30, Fl-00271Helsinki, puh/tel