Valtion talous- ja henkilöstöhallinnon palvelut kohti pilvipalveluita
Valtiovarainministeriön asettama työryhmä selvitti talous- ja henkilöstöhallinnon pilvipalvelun ja automaattisen päätöksenteon käyttöä. Lainsäädännössä ei ole asetettu esteitä pilvipohjaisiin palveluihin siirtymiselle, kunhan henkilötietojen suojaa ja tietoturvallisuutta koskevat kysymykset huomioidaan.
Pilvipalvelu on kokonaisuus, jossa organisaation sovellukset sijaitsevat fyysisten konesalipalvelinten sijaan pilvipalvelimella verkossa. Valtion taloushallinnossa on tarve verkottuneeseen toimintatapaan yli organisaatio- ja valtiorajojen, sillä valtion taloushallinnosta lähetetään esimerkiksi laskuja niin henkilö- kuin yhteisöasiakkaille, joskus myös valtion rajojen ulkopuolelle. Valtion henkilöstöhallinnon tietojen tarkoitus ei taas ole liikkua vapaasti, vaan pysyä tiukkaan rajatun käytön piirissä.
Valtiolla on jo nyt käytössään erilaisia pilvipalveluratkaisuja ja automaattisia päätöksentekoprosesseja ja näiden tarve tulee tulevaisuudessa todennäköisesti lisääntymään. Suomen tavoitteena on rakentaa julkista hallintoa entistä tehokkaammaksi, vaikuttavammaksi ja uudistumiskykyisemmäksi sekä edistää ihmislähtöistä digitalisaatiota ja tiedon parempaa hyödyntämistä yhteiskunnassa.
Työryhmältä kolme suositusta
Työryhmä suosittelee, että turvallisuusluokituksia koskevaan riski- ja vaikutustenarviointiin tulisi laatia ohjeistus, jonka avulla kasaumavaikutusta voidaan arvioida julkisten pilvipalveluiden käyttöönottoa harkittaessa tai niitä myöhemmin arvioitaessa. Kasautumisvaikutuksessa on kyse ilmiöstä, jossa suuri määrä tietoa voi muodostaa yksittäisiä tietoja merkittävämmän asiakokonaisuuden. Suosituksella saavutettaisiin säästöjä, kun tietoa ei varmuuden vuoksi luokitella korkeampaan suojaustasoon kasaumavaikutukseen vedoten.
Työryhmä suosittelee myös, että valtion talous- ja henkilöstöhallinnon tietojen luokittelulle ja jäännösriskien vähentämiseksi luodaan yhtenäiset suositukset. Suositusten avulla voidaan varmistaa palvelu- ja järjestelmäratkaisut, jotka ovat taloudellisuuden, käyttäjäkokemuksen ja riskienhallinnan näkökulmasta riittävät valtion talous- ja henkilöstöhallinnon toimivuudelle eri olosuhteissa. Tätä työtä varten valtionvarainministeriö asettaa työryhmän, jonka työn on tavoitteena valmistua syksyllä 2024.
Työryhmä suosittelee myös selvittämään automaation lisäämisen mahdollisuuksia valtion talous- ja henkilöstöhallinnon eri prosesseissa niin, että asiaa koskeva sääntely huomioidaan. Valtionkonttori perustaa työryhmän tätä työtä varten ja työn valmistumistavoite on toukokuussa 2024.
Virastot ja laitokset otetaan mukaan laajasti suunnittelemaan pilvipalvelujen käyttöönottoa sekä automaation edistämistä.
Lisätietoja:
Neuvotteleva virkamies Virpi Mustonen, puh. 0295 530 052, virpi.mustonen(at)gov.fi