Begäran om utlåtande
Säkerhetskriterierna för molntjänster förnyas – nya nationella kriterier tas i bruk

Finansministeriet och Traficom bereder enhetliga bedömningskriterier för molntjänster och ber nu om utlåtanden om utkastet till anvisningar. I den första fasen av beredningen fokuserar man på säker användning av molntjänster.

Finansministeriet utvecklar bedömningskriterierna för den offentliga förvaltningen och som en del av detta arbete har ministeriet i samarbete med Transport- och kommunikationsverket Traficom berett ett utkast till en nationell kriteriebank och tillhörande molnkriterier.

När anvisningen färdigställs efter remissbehandlingen och pilotbedömningarna, ersätter den både Traficoms kriterier för bedömning av säkerheten hos molntjänster (PiTuKri) och informationshanteringsnämndens kriterier för bedömning av informationssäkerheten inom den offentliga förvaltningen (Julkri) i fråga om molntjänster. Avsikten är att kriteriebanken senare ska kompletteras med andra helheter.

Beredningen av molnkriterierna inleddes i början av 2025. Som riktlinjer fastställdes att arbetet 

• i stor utsträckning ska utnyttja befintliga västliga kriterier för molnsäkerhet och god praxis inom internationellt myndighetssamarbete
• beaktar de särskilda riskerna med nationell säkerhetsklassificerad information, och
• stöder myndigheternas riskhanteringsarbete.

Under beredningens gång konstaterades det att ingen enskild befintlig referensram som sådan uppfyller de nationella behoven och att det finns ett klart behov av att kombinera, uppdatera och komplettera de bästa metoder som beskrivs i olika källor. 

Utlåtanden om utkastet till riktlinjer begärs nu i stor utsträckning. Utlåtanden kan lämnas fram till den 13 april 2026. Utlåtandena bör i första hand lämnas in via utlåtandetjänsten. Avsikten är att molnkriterierna ska bli färdiga under hösten 2026.

Mer information:
Kirsi Janhunen specialsakkunnig, finansministeriet, tfn 0295 530 077, kirsi.janhunen(at)gov.fi
Tomi Kelo, ledande sakkunnig, Transport- och kommunikationsverket, tfn 0295 390 568, tomi.kelo(at)traficom.fi