Hallituksen esitys UM/2023/87
« Valtioneuvoston yleisistunto 17.5.2023 12.00
Ulkoministeriö
Hallituksen esitys eduskunnalle tietoturvallisuudesta Pohjois-Atlantin sopimuksen osapuolten välillä tehdyn sopimuksen ja turvallisuussääntöjen hyväksymiseksi ja voimaansaattamiseksi sekä Suomen ja Pohjois-Atlantin liiton kesken vaihdettavan turvallisuusluokitellun tiedon suojaamiseksi tehdyn hallinnollisen järjestelyn ja Pohjois-Atlantin liiton kanssa tehdyn tietoturvallisuussopimuksen irtisanomiseksi
HE 4/2023Käsittelytiedot eduskunnan verkkosivuilla
Ministeri
Pekka Haavisto
Esittelijä
Ulkoasiainneuvos Päivi Kaukoranta, p. +358 295 350 340
Asia
Esityksessä ehdotetaan, että eduskunta hyväksyisi tietoturvallisuudesta Pohjois-Atlantin sopimuksen osapuolten välillä tehdyn sopimuksen ja turvallisuussäännöt sekä lain, jolla saatetaan voimaan sopimuksen ja turvallisuussääntöjen lainsäädännön alaan kuuluvat määräykset. Esityksessä ehdotetaan myös, että eduskunta antaisi suostumuksensa siihen, että Suomi irtisanoo Suomen ja Pohjois-Atlantin liiton (Nato) kesken vaihdettavan turvallisuusluokitellun tiedon suojaamiseksi tehdyn hallinnollisen järjestelyn ja Pohjois-Atlantin liiton kanssa tehdyn tietoturvallisuussopimuksen. Naton tietoturvallisuussopimus sisältää Pohjois-Atlantin sopimuksen osapuolten välillä sovellettavat määräykset turvallisuusluokitellun tiedon vastavuoroisesta suojaamisesta ja turvaamisesta. Monenvälinen sopimus korvaa Suomen kahdenväliset tietoturvallisuusjärjestelyt Naton kanssa. Esitykseen sisältyy Naton tietoturvallisuussopimuksen voimaansaattamislakiehdotus ja ehdotus Suomen ja Naton kahdenvälisten sopimusten voimaansaattamislain kumoamisesta. Lait on tarkoitettu tulemaan voimaan valtioneuvoston asetuksella säädettävänä ajankohtana.
Esitys
Valtioneuvosto antaa eduskunnalle hallituksen esityksen tietoturvallisuudesta Pohjois-Atlantin sopimuksen osapuolten välillä tehdyn sopimuksen ja turvallisuussääntöjen hyväksymiseksi ja voimaansaattamiseksi sekä Suomen ja Pohjois-Atlantin liiton kesken vaihdettavan turvallisuusluokitellun tiedon suojaamiseksi tehdyn hallinnollisen järjestelyn ja Pohjois-Atlantin liiton kanssa tehdyn tietoturvallisuussopimuksen irtisanomiseksi
Vaikutukset
Natoon liittyminen aiheuttaa kertaluonteisia lisäkustannuksia ja pysyviä kiinteitä kustannuksia mm. tietoturvallisuusratkaisuihin ja toimitilaturvallisuuteen liittyen. Natoon liittyvän tiedon käsittelyn mahdollistavan ja korkeaa turvallisuutta edellyttävän tietojenkäsittely-ympäristön jatkokehittämiskustannusten arvioidaan tällä hetkellä olevan n. 20 M € 2023-25. Kulut koostuvat henkilöstö-, laite- ja ohjelmistomenoista. Korkeaa turvallisuutta edellyttävän tietojenkäsittelyratkaisun jatkokehittämiselle on varattu rahoitus 2022 ja 2023 talousarvioissa. Lisäksi tietojenkäsittelytiloihin vaadittavat suojaukset tulevat aiheuttamaan uusia kustannuksia arviolta n. 6 M.€ kohdistuen pääsääntöisesti vuokrauskustannuksiin. Tehtävät investoinnit tulevat aiheuttamaan n. 3 M. € ylläpitokustannukset 2026 lähtien. Taloudellisia vaikutuksia eri hallinnonalaoille aiheutuu mm. tietojärjestelmien muutoksista, mahdollisten uusien tietojärjestelmien käyttöönotosta ja toimitilaratkaisuista ja tietojärjestelmistä sekä niiden auditoinneista sekä koulutuksesta. Kaikkia kustannusvaikutuksia eri hallinnonaloilla ei ole mahdollista arvioida yksityiskohtaisesti tässä vaiheessa. Jäsenyydestä aiheutuvat eri hallinnonalojen lisämäärärahatarpeet tullaan esittämään vuosittaisen julkisen talouden suunnitelman sekä talous- ja lisätalousarvioiden valmistelun yhteydessä. Nämä taloudelliset vaikutukset on todettu HE 315/2022 vp:ssä. Suomen ja Naton aiempien järjestelyiden perusteella Suomi suojaa ja käsittelee Naton turvallisuusluokiteltua tietoa jo tällä hetkellä Naton turvallisuussääntöjen mukaisesti, joten tietoturvallisuussopimukseen sitoutuminen ei muuta nykytilannetta merkittävästi. Naton tietoturvallisuussopimus antaa suomalaisille yrityksille mahdollisuuden tulla valituksi Naton tai toisen valtion järjestämään hankintakilpailuun, joka edellyttää Naton turvallisuusluokiteltujen tietojen käsittelyä.
Päätös
Valtioneuvosto hyväksyi esityksen