fi fi fi fi sv sv fi en en fi fi en fi fi fi fi fi fi fi fi fi fi fi fi fi fi fi fi fi fi fi fi fi fi fi fi fi fi fi fi fi fi fi fi fi fi fi fi fi fi fi fi fi fi fi fi fi fi fi fi fi fi fi fi fi fi fi fi fi fi fi es fi fr fi fi fr fr fi fi fi fi fi fi fi fi fi fi fi fi fi fi fi de fi fi fi fi fi fi fi fi fi fi fi fi fi fi fi fi fi fi fi fi fi fi fi fi fi nb fi fi fi fi fi fi fi fi fi fi fi fi fi fi fi de fi fi fi fi fi et fi fi fi fi fi fi ms fi fi fi fi fi fi fi fi fi sv sv fi en en fi fi fi fi en fi sv sv fi en en fi es
Tietokiri-alustan tietoturva- ja tietosuoja-arvioinnit valmistuivat - Valtiokonttori
Tätä sisältöä ei ole käännetty valitulle kielelle. Voit siirtyä tästä etusivulle
Hakukenttä. Hae kirjoittamalla hakusana ja klikkaamalla enter. Hae
Sulkemiskorvaus keskisuurille ja suurille yrityksille
Tietoa Suomen elpymis- ja palautumissuunnitelman toimeenpanosta
Korvaus- ja vahinkopalvelut sekä muut palvelut
Rahoitus- ja lainapalvelut sekä valtionvelka
Valtiontalouden kuukausitiedotteet 2014-2020 (ei päivitetä enää)
Kuntien ja hyvinvointialueiden talousraportoinnin tiedote
Valtiokonttorin hallinnoimat sähköiset palvelut
Virastomme osoitteet ja saapumisohjeet
Korvaus- ja vahinkopalveluiden yhteystiedot
Rahoitus- ja lainapalveluiden yhteystiedot
Etusivu / Uutinen / Tietokiri-alustan tietoturva- ja tietosuoja-arvioinnit valmistuivat
Tietokiri-alustan tietoturva- ja tietosuoja-arvioinnit valmistuivat
Valtiokonttorin ja Palkeiden lakisääteiseksi tehtäväksi tuli 1.9.2020 alkaen tuottaa analysointi- ja raportointipalveluita valtionhallinnolle. Tähän liittyen teimme syksyn aikana sekä tietoturva-arvioinnin että tietosuojan vaikutustenarvioinnin. Arvioinneissa ei tullut esiin merkittäviä puutteita, mutta molemmissa edellytettiin lisäksi tiedonsiirron vaikutustenarviointia. Tiedonsiirron vaikutustenarviointi on tekeillä ja valmistuu tammikuussa.
Henkilötietojen suoja huomioitu hyvin
Tietokiri-hankkeessa on kuluvan vuoden aikana määritelty ja kuvattu seitsemän tietoaluetta, joita halutaan hyödyntää lakisääteisessä analysointi- ja raportointitoiminnassa. Koska lähestymme vaihetta, jossa henkilötietojen laaja käsittely alkaa olla käsillä, teimme toiminnalle uuden tietosuojan vaikutustenarvioinnin. Työ tilatiin PrivacyAnt Oy:ltä ja se valmistui 10.10.2021.
Vaikutustenarvioinnin tarkoituksena on auttaa tunnistamaan, arvioimaan ja hallitsemaan henkilötietojen käsittelyyn sisältyviä riskejä. Vaikutustenarvioinnissa kuvataan henkilötietojen käsittelyä, arvioidaan käsittelyn tarpeellisuutta, oikeasuhteisuutta ja henkilötietojen käsittelystä aiheutuvia riskejä sekä tarvittavia toimenpiteitä, joilla riskeihin puututaan.
Vaikutustenarvioinnin mukaan henkilötietojen suoja lakisääteisessä analysointi- ja raportointitoiminnassa on huomioitu hyvin. Kuitenkin arviossa todettiin, että pilviympäristön käyttöön liittyvä dokumentaatio on puutteellista. Tietosuoja-asetuksen nykyisen tulkinnan mukaan pilvipalvelua käytettäessä tulee tehdä tiedonsiirron vaikutustenarviointi (Transfer Impact Assesment).
Tietokiri-alustalla ei merkittäviä puutteita tietoturvassa
Valtiokonttori tilasi Tietokiri-alustalle tietoturva-arvioinnin kesällä 2021. Arviointi aloitettiin elokuussa ja se valmistui 30.9. Arvioinnin toteutti Nixu Oyj.
Arviointi koostuu kolmesta osiosta:
pilviturvallisuuskriteeristöä vasten tehdystä arvioinnista
Microsoft Azure -pilvipalveluun tehdyn tietoalustan teknisestä arvioinnista
alustaan liittyvien prosessien arvioinnista
Tietoturva-arvioinnin pohjalta olemme todenneet, ettei Tietokiri-alustan arkkitehtuurissa, toteutuksessa tai prosesseissa ole sellaisia puutteita tai havaintoja, jotka estäisivät etenemisen. Pilviturvallisuuskriteeristö-osiossa on kuitenkin kaksi havaintoa, joiden riskiä ei voida arvioida. Ensimmäinen havainto nostaa esiin pilvipalveluista tehdyt sopimukset, joita Valtiokonttori ei ole saanut tarkastettavaksi. Toisessa havainnossa puolestaan todetaan, että Valtiokonttorin tulisi tehdä tietojen siirron vaikutustenarviointi. Muita tietoturva-arvioinnin esille tuomia havaintoja ja suosituksia toteutamme ennen vuodenvaihdetta.
Henkilöstötietoja ei tuoda alustalle ennen tiedonsiirron vaikutustenarvioinnin valmistumista
Molemmissa arvioinneissa edellytettiin tiedonsiirron vaikutustenarvioinnin tekemistä. Arviointi on nyt tilattu ja se valmistuu tammikuussa 2022.
Valtion henkilöstötietoja ei tuoda Tietokiri-alustalle ennen tietojen siirron vaikutustenarvioinnin valmistumista. Tämänhetkisiä toteutuksia talouden seurannan, tilahallinnan ja Hankesalkku-palvelun tietojen osalta edistetään suunnitellusti.
Tehtyihin arviointeihin tai analysointi- ja raportointipalveluihin liittyvissä kysymyksissä voit ottaa yhteyttä osoitteeseen tietojohtaminen@valtiokonttori.fi.
Julkisen hallinnon tiedolla johtamisen tila -selvitys toteutetaan syksyn aikana
Tiedote kunnille ja hyvinvointialueille sotainvalidien ja -veteraanien määrärahoista
EU:ssa seurataan, että Suomen elpymis- ja palautumissuunnitelma saavuttaa tavoitteensa
Valtion yhteiset tiedot: pian 15 tietoaluetta mallinnettu
Palosuojelurahaston yleisavustusta haetaan Haeavustuksia.fi-palvelussa
Valtionhallinnon vastuullisuusraportteja vuodelta 2021
Sörnäisten rantatie 13, Helsinki
PL 14, 00054 Valtiokonttori
Puh. vaihde 0295 50 2000
Faksi 0295 50 3333
Usein kysyttyä kustannustuesta >
Tätä sisältöä ei ole käännetty valitulle kielelle. Voit siirtyä tästä etusivulle
Tätä sisältöä ei ole käännetty valitulle kielelle. Voit siirtyä tästä etusivulle
Tätä sisältöä ei ole käännetty valitulle kielelle. Voit siirtyä tästä etusivulle
Tätä sisältöä ei ole käännetty valitulle kielelle. Voit siirtyä tästä etusivulle