Turvallisuusluokiteltavien asiakirjojen käsittely pilvipalveluissa

Abstract

Tämä tiedonhallintalautakunnan suositus turvallisuusluokiteltavien asiakirjojen käsittelystä pilvipalveluissa täydentää aiemmin annettua suositusta turvallisuusluokiteltavien asiakirjojen käsittelystä (VM 2021:5). Nämä kaksi suositusta opastavat täyttämään julkisen hallinnon tiedonhallinnasta annetun lain (906/2019) 18 §:n ja asiakirjojen turvallisuusluokittelusta valtionhallinnossa annetun valtioneuvoston asetuksen (1101/2019) vaatimuksia. Tiedonhallintayksiköitä suositellaan valitsemaan pilvipalvelu siinä käsiteltävien turvallisuusluokiteltujen tietoaineistojen tiedonhallinta- ja tietoturvallisuusvaatimusten sekä käsittelyn käyttötapausten perusteella. Pilvipalveluihin liittyvien riskien hallitsemiseksi tiedonhallintayksiköitä suositellaan käyttämään sellaisia pilvipalveluita, joiden turvallisuus ja joiden tarjoajan turvallisuus on arvioitu turvallisuusselvityslain mukaan tehdyissä yritysturvallisuusselvityksissä, tai joille on myönnetty tietoturvallisuuden arviointitoimintaa koskevien säännösten mukainen turvallisuusvaatimustenmukaisuutta osoittava todistus.

Tiedonhallintalautakunta hyväksyi suosituksen 13.12.2021.