Hantering av säkerhetsklassificerade handlingar i molntjänster

Abstract

Denna rekommendation från informationshanteringsnämnden om hantering av säkerhetsklassificerade handlingar i molntjänster kompletterar den tidigare rekommendationen om hantering av säkerhetsklassificerade handlingar (FM 2021:5). Dessa två rekommendationer hjälper att uppfylla kraven i 18 § i lagen om informationshantering inom den offentliga förvaltningen (906/2019) och i statsrådets förordning om säkerhetsklassificering av handlingar inom statsförvaltningen (1101/2019). Det rekommenderas att informationshanteringsenheterna väljer en molntjänst på basis av informationshanterings- och informationssäkerhetskraven samt användningsfallen i fråga om sådant säkerhetsklassificerat informationsmaterial som behandlas i tjänsten. För att hantera riskerna i anslutning till molntjänster rekommenderas det att informationshanteringsenheterna använder sådana molntjänster vars säkerhet och erbjudarens säkerhet har bedömts i säkerhetsutredningar av företag enligt säkerhetsutredningslagen, eller som beviljats ett intyg om överensstämmelse med säkerhetskraven enligt bestämmelserna om bedömning av informationssäkerhet.

Informationshanteringsnämnden godkände rekommendationen den 13 december 2021.