Valtioneuvoston periaatepäätös tietoturvan ja tietosuojan parantamiseksi yhteiskunnan kriittisillä toimialoilla

LVM012:00/2021 Development

Periaatepäätösluonnoksessa on esitetty tarvittavat toimenpiteet tietoturvan ja tietosuojan parantamiseksi kriittisillä toimialoilla. Linjaukset vastaavat pääosin liikenne- ja viestintäministeriön koordinoiman poikkihallinnollisen työryhmän selvittämiä lainsäädännön muutostarpeita ja muita tarvittavia toimenpiteitä kuten resurssikysymyksiä.

Basic information Completed

Project number LVM012:00/2021

Case numbers VN/3501/2021

Set by Ministry of Transport and Communications

Term/schedule 10.2.2021 – 30.6.2021

Date of appointment 10.2.2021

Relation to the Government Programme

Marin

Strategiset kokonaisuudet Safe and secure Finland built on the rule of law

Strategiset kokonaisuudet Defence policy

Action Drawing up a resolution to improve information security and data protection in critical sectors of society

Strategiset kokonaisuudet Dynamic and thriving Finland

Tavoite Finland will be known as a front runner in technological advances, innovative procurement and the culture of experimentation

Action Valmistellaan periaatepäätös tietoturvan ja tietosuojan parantamiseksi yhteiskunnan kriittisillä toimialoilla

Goals and results

Laadittavan periaatepäätöksen tavoitteena on parantaa tietoturvaa ja tietosuojaa yhteiskunnan kriittisillä toimialoilla.

Summary

Periaatepäätösluonnoksessa on esitetty tarvittavat toimenpiteet tietoturvan ja tietosuojan parantamiseksi kriittisillä toimialoilla. Linjaukset vastaavat pääosin liikenne- ja viestintäministeriön koordinoiman poikkihallinnollisen työryhmän selvittämiä lainsäädännön muutostarpeita ja muita tarvittavia toimenpiteitä kuten resurssikysymyksiä.

Starting points

Psykoterapiapalveluita tarjoavaan Vastaamoon kohdistunut tietomurtotapaus on nostanut tarpeen arvioida tietoturvan ja tietosuojan parantamista erityisesti yhteiskunnan kriittisillä toimialoilla. Vastaamon tapaus on osoittanut, että Suomessa on kriittisiä tietojärjestelmiä, joiden tietoturvan ja tietosuojan taso ei ole riittävällä tasolla.