Valtioneuvoston periaatepäätös LVM/2021/44

Timo Harakka

Osastopäällikkö, ylijohtaja Laura Vilkkonen, p. 029 5342391

Valtioneuvosto tekee periaatepäätöksen tietoturvan ja tietosuojan parantamiseksi yhteiskunnan kriittisillä toimialoilla (RV)

Periaatepäätöksen toimenpiteillä parannetaan tietoturvan ja tietosuoja tasoa erityisesti yhteiskunnan kriittisillä toimialoilla. Tavoitteena on yhteiskunta, jossa on maailman luotettavimmat ja turvallisimmat digitaaliset palvelut kaikille yhteiskunnan toimijoille. Linjattavien toimenpiteiden toteuttamista edistää erityisesti viranomaisten toimintakyvyn kehittäminen. Periaatepäätöksen linjaukset on jaoteltu sen mukaan, tarvitaanko niihin lisärahoitusta valtion budjetista vai pystytäänkö ne hoitamaan pääosin nykyisillä resursseilla. Periaatepäätöksessä esitettyjen linjauksien toteuttamista sekä yleisen tietoturvan ja tietosuojan valvontaa, ohjausta ja neuvonnan tehostamista edistäisi yhteensä 115 henkilötyövuoden lisääminen, joka tarkoittaisi vuositasolla noin 10,2 miljoonaa euroa lisämäärärahaa. Lisäksi hallinnonaloille on arvioitu syntyvän muun muassa ICT-järjestelmäkustannuksia ja hankintakustannuksia, joiden suuruusluokka voi vaihdella suuresti toteutustavasta ja -ajankohdasta riippuen. Periaatepäätöksen linjauksia toteutetaan valtion budjettiraamien sekä olemassa olevien määrärahojen puitteissa. Esitetyistä lisäresurssitarpeista tai muista budjettivaikutuksia vaativista toimenpiteistä päätetään erikseen valtiontalouden kehyksissä ja vuosittaisissa talousarvioissa. Tässä periaatepäätöksessä esitetyt lisäresurssitarpeet ovat siis ehdollisia ja niitä voidaan toteuttaa vain, jos periaatepäätöksen kohteena olevan tietoturvan ja tietosuojan parantamisen kokonaisrahoitusta lisätään eri hallinnonaloilla budjettivarojen kautta. Tästä on päätettävä ja sovittava erikseen.

Valtioneuvosto hyväksyi esityksen