Lausuntopyyntö
Pilvipalvelujen turvallisuuskriteerit uudistuvat – uusi kansallinen kriteeristöpankki tulossa käyttöön
Valtiovarainministeriö ja Traficom valmistelevat yhtenäistä arviointikriteeristöä pilvipalveluille ja pyytävät nyt lausuntoja ohjeluonnokseen. Valmistelun ensimmäisessä vaiheessa keskitytään pilvipalvelujen turvalliseen käyttöön.
Valtiovarainministeriö kehittää julkishallinnon arviointikriteerejä ja osana tätä työtä ministeriö on valmistellut yhteistyössä Liikenne- ja viestintävirasto Traficomin kanssa luonnoksen kansallisesta kriteeristöpankista ja siihen sisältyvästä pilvikriteeristöstä.
Kun ohje lausuntokierroksen ja pilottiarviointien jälkeen valmistuu, se korvaa sekä Traficomin julkaiseman Pilvipalveluiden turvallisuuden arviointikriteeristön (PiTuKri) sekä Tiedonhallintalautakunnan julkaiseman Julkisen hallinnon tietoturvallisuuden arviointikriteeristön (Julkri) pilvipalveluiden osalta. Kriteeristöpankkia on tarkoitus myöhemmin täydentää muilla kokonaisuuksilla.
Pilvikriteeristön valmistelu aloitettiin vuoden 2025 alussa. Suuntaviivoiksi määriteltiin, että työ
- hyödyntää laajasti olemassa olevia länsimaisia pilviturvallisuuskriteeristöjä ja kansainvälisten viranomaisyhteisöjen hyviä käytäntöjä,
- huomioi kansallisen turvallisuusluokitellun tiedon erityisriskit, ja
- tukee viranomaisten riskienhallintatyötä.
Valmistelutyössä havaittiin, että mikään yksittäinen olemassa ollut viitekehys ei sellaisenaan täytä kansallisia tarpeita, ja että on selkeä tarve yhdistellä, ajantasaistaa ja täydentää eri lähteissä kuvattuja parhaita käytäntöjä.
Ohjeluonnokseen pyydetään nyt laajasti lausuntoja. Lausuntoaikaa on 13.4.2026 asti. Lausunnot pyydetään lähettämään ensisijaisesti Lausuntopalvelun kautta. Pilvikriteeristön on tarkoitus valmistua syksyn 2026 aikana.
Lisätietoja:
Erityisasiantuntija Kirsi Janhunen, valtiovarainministeriö, puh. 0295 530 077, kirsi.janhunen(at)gov.fi
Johtava asiantuntija Tomi Kelo, Liikenne- ja viestintävirasto, puh. 0295 390 568, tomi.kelo(at)traficom.fi