Ajankohtaista huoltovarmuudesta - tavoitteet - organisaatio - toiminta SPEK Varautumisseminaari 2.12.2009 Ilkka Kananen
Huoltovarmuuden turvaamisen periaatteet Väestön toimeentulon, maan talouselämän ja maanpuolustuksen kannalta välttämättömät taloudelliset toiminnot ja teknisten järjestelmien toimivuus vakavissa häiriöissä ja poikkeusoloissa. Markkinat yleensä turvaavat huoltovarmuuden, mutta monilla aloilla tarvitaan huoltovarmuusjärjestelyjä Huoltovarmuustoiminta Yhteiskunnan toiminnot Markkinaperusteinen toiminta 2
VNp huoltovarmuuden tavoitteista (539/21.8.2008) Lähtökohdat: Kansainväliset markkinat, kansalliset toimenpiteet ja voimavarat Kahden- ja monenväliset huoltovarmuussopimukset Yhteiskunnan kriittisen infrastruktuurin turvaaminen Energian siirto- ja jakeluverkot Sähköiset tieto- ja viestintäjärjestelmät Kuljetuslogistiset järjestelmät Vesihuolto ja muu yhdyskuntatekniikka Infrastruktuurin rakentaminen ja kunnossapito Yhteiskunnan kriittisen tuotannon turvaaminen Elintarvikehuolto Energiantuotanto Terveydenhuolto Maanpuolustusta tukeva tuotanto Vientiteollisuuden yleisten toimintaedellytysten turvaaminen Huoltovarmuuden keskinäiset riippuvuudet ja yhteistyö Lainsäädännön kehittäminen Sektorikohtainen ohjeistus 3
Uhkakuvat Huoltovarmuuden tavoitteet Vakavin uhka huoltovarmuudelle on kriisitilanne, jossa kyky tuottaa tai hankkia ulkomailta kriittisiä tavaroita ja palveluja on väliaikaisesti vaikeutunut Sähköisten tieto- ja viestintäjärjestelmien häiriintyminen Energiansaannin keskeytyminen Väestön terveyden ja toimintakyvyn vakava häiriintyminen Luonnononnettomuudet ja ympäristökatastrofit 4
Tietoyhteiskunnan haavoittuvuus Tiedot ja tietojenkäsittely Sähköenergia Tiedonsiirto = keskinäisriippuvuus Jokainen kolmesta tietoyhteiskunnan teknisestä perustasta edellyttää kahden muun toimintavarmuutta. 5
Elinkeinoelämän osallistuminen huoltovarmuustyöhön (Public-Private-Partnership) n. 1100 Huoltovarmuuskeskus Hallitus Huoltovarmuusneuvosto Finanssialan sektori Tietoyhteiskuntasektori Terveydenhuoltosektori Elintarvikehuoltosektori Energiahuoltosektori Kuljetuslogistiikkasektori Alkutuotantopooli Elintarviketeollisuuspooli Kauppa ja jakelupooli Voimatalouspooli Öljypooli Rahoitushuoltopooli Vakuutusalan pooli Ilmakuljetuspooli Maakuljetuspooli - aluetoimikunnat Vesikuljetuspooli Terveydenhuoltopooli Vesihuoltopooli Elektroniikkapooli Graafinen pooli Joukkoviestintäpooli Tietoverkkopooli Tietotekniikkapooli Aluepooli- - TIVA-toimikunnat Kemian pooli Teknologiapooli Metsäpooli Muovi- ja kumipooli Rakennuspooli Vaatetuspooli - aluetoimikunnat Huoltovarmuuskriittiset yritykset (n. 2000) 6
Miten huoltovarmuutta turvataan Talous- ja elinkeinopoliittiset toimenpiteet Lainsäädäntö, regulaatio ja viranomaismääräykset, standardit Omistajuus Jatkuvuus- ja valmiussuunnittelu sekä harjoitukset Yhteistyö ja sopimusperusteinen varautuminen Huoltovarmuusjärjestelyjen rahoitus Kansainväliset sopimukset 7
Huoltovarmuusrahoituksen pääasialliset kohteet jatkuvuus/varautumissuunnittelu tutkimustoiminta, ohjeet, tietojärjestelmät (HUOVI-portaali) varmuusvarastointi (energia, lääkkeet, vilja, kriittiset raaka-aineet) kriittisen tuotannon ylläpito (puolustusteollisuus, siemenhuolto) infrastruktuurin varmentaminen viranomaisten erillisverkot (2V, Virve) tietojärjestelmien varajärjestelmät (Suomen Huoltovarmuusdata Oy) tietoliikenteen varmentaminen (silmukointi, EMP/HPM-suojaus) joukkoviestinnän varajärjestelyt varoitus- ja hälytysjärjestelmät säteilyn mittaus- ja valvontajärjestelmät (ULJAS) finanssialan varajärjestelyt tietoturvallisuus (CERT-Fi) kansainvälinen toiminta 8
Suomen Huoltovarmuusdata Oy Huoltovarmuuskeskuksen palvelinkeskusoperaattori Yhtiö aloitti toimintansa 1.10.2008 Yhtiö toimii Huoltovarmuuskeskuksen palveluoperaattorina Ylläpitää HVK:n palvelin- ja varakeskusten tiloja, laitteita ja koneita Tuottaa palvelin- ja varakeskuksien palvelut Hoitaa palveluiden markkinoinnin, myynnin, sopimusneuvottelut ja sopimukset HVK:n toimeksiannosta Asiakkaan sopimusosapuolena on HVK Palvelut Tuottaa huipputurvallisia konesali-, tallennus-, varmistus ja säilytyspalveluita Asiakkaat Turvallisuusviranomaiset Valtion virastot ja laitokset, joilla on yhteiskunnan häiriöttömän toiminnan kannalta kriittisiä tietojärjestelmiä Organisaatiot, joilla on lakiin perustuva varautumisvelvollisuus Yritykset, joiden toiminta on erityisen kriittistä yhteiskunnan häiriöttömän toiminnan kannalta Moderni huipputurvallinen palvelinkeskus Yhtiön palvelinkeskuksen toiminnalla ISO 27001 tietoturvasertifikaatti 9
SOPIVA: sopimuksiin liitettävät jatkuvuudenhallinnan menettelytavat SOPIVA-projekti: Huoltovarmuuskriittiset toimijat HUOVI kypsyysanalyysi: - Sopimusmallit - Jatkuvuudenhallinnan - Jatkuvuudenhallinnan arviointi, kehittäminen ja ohjaus suositukset - 150 kpl kypsyyskuvausta 28 kpl Jatkuvuudenhallinta on yrityksen omaehtoista toimintaa Yhteistoiminta- ja palvelujenhankintamenettelyt tarkennetaan sopimuksilla Yritysten välisessä toiminnassa sitoudutaan jatkuvuudenhallinnan menettelyihin suosituksia soveltamalla, jolloin tuotannon ja palvelutoiminnan muodostamien verkostojen toimintavarmuus paranee Yhteiskunnan huoltovarmuus paranee (päätavoite) Ilkka Kananen HVN 15.5.2009 10
Huovi-portaalin palvelut Tiedonvälityskanava ja yhteistoiminta-alue Yhteydenpitoväline poolien, huoltovarmuuskriittisten toimijoiden ja Huoltovarmuuskeskuksen välillä Tutkimukset, suositukset, ohjeet, jatkuvuussuunnittelun koulutustilaisuudet ja tukimateriaalit Poolialueet: hankkeet, ajankohtaisasiat, tapahtumatiedot Huoltovarmuustoimijoiden yhteystietojen hallinta Jatkuvuudenhallinnan kehittämisen, arvioinnin ja ohjauksen työkalu (kypsyysanalyysi) Kansallisen huoltovarmuuden tilannekuvan muodostaminen 11
Kansainvälinen huoltovarmuusyhteistyö Huoltovarmuussopimus Ruotsin kanssa 1992 Kansainvälinen öljyhuollon kriisivalmiusjärjestelmä (IEA) 1992 NATO Pfp-sopimus 1994 (EAPC, SCEPC) Huoltoyhteistyö NATOn materiaalihuoltolaitoksen (NAMSA) kanssa 2000; EU:n puolustusvirasto (EDA) 2004 Pohjoismainen sopimus puolustusteollisesta yhteistyöstä ja huoltovarmuuden turvaamisesta (NORDAC) 2001 Pohjoismainen puitesopimus varautumisesta ABC-uhkiin terveydenhuollon alalla 2002 EU:n tietoturvallisuusvirasto (ENISA) 2004 Pohjoismaiden sähköhuollon valmiusyhteistyö (NordBER) 2005 Huoltovarmuussopimus Norjan kanssa 2005 EU/JLS (CIP-direktiivi 12/2008) 12
Kiitos Yhteystiedot: Huoltovarmuuskeskus Pohjoinen Makasiinikatu 7 A FI-00130 Helsinki, Finland Puh. 010 60 51000 Fax 010 60 51036 www.huoltovarmuus.fi www.nesa.fi 13