VAHTIn tekninen jaosto
VM047:18/2007 Kehittäminen
Ministeriöt toteuttavat hallitusohjelmaa, valmistelevat lakeja ja muita säädöksiä sekä vievät eteenpäin uudistuksia erilaisissa hankkeissa, työryhmissä ja toimielimissä.
Kaikkien ministeriöiden hankkeet löydät valtioneuvoston verkkosivuilta
Teknisen jaoston tehtävänä on
a) tulkita kansallisia tietoturvavelvoitteita koskevien tietoturvavaatimuksien ja -kriteeristöjen teknisten tietoturvavaatimusten toimeenpanoa.
b) tuottaa tulkintojen perusteella teknisen infrastruktuurin, sovellushankkeiden ja hankintojen tueksi esimerkkiratkaisuja ja mahdollisuuksien mukaan yleisimpiä tulkintoja. Kattavien yleistulkintojen teko teknisistä tietojenkäsittely-ympäristöistä ei katsota olevan mahdollista, joten malliratkaisujen katsotaan olevan tässä toimiva menettelytapa.
c) toimia asiantuntijaryhmänä VAHTIn sekä keskeisten hankkeiden tarpeisiin. Hankkeissa roolina on tukea tietoturvavaatimusten ja -kriteeristöjen huomioimista.
d) toimia valtionhallinnon keskeisten ICT-hankintojen asiantuntijatukiryhmänä tieto- ja kyberturvallisuuden näkökulmista. Ryhmälle tuodaan käsiteltäväksi kaikki valtionhallinnon keskeiset yhteiset tai hallinnonalojen merkittävät ICT-kilpailutukset tiedoksi ja kommenteille käytettävien tietoturvavaatimusten ...
Hankkeen perustiedot Päättynyt
Hankenumero VM047:18/2007
Asianumerot 859/00.01.00.01/2012
Asettaja valtiovarainministeriö
Toimikausi/aikataulu 1.9.2013 – 31.12.2016
Asettamispäivä 25.7.2013
Tiivistelmä
Teknisen jaoston tehtävänä on
a) tulkita kansallisia tietoturvavelvoitteita koskevien tietoturvavaatimuksien ja -kriteeristöjen teknisten tietoturvavaatimusten toimeenpanoa.
b) tuottaa tulkintojen perusteella teknisen infrastruktuurin, sovellushankkeiden ja hankintojen tueksi esimerkkiratkaisuja ja mahdollisuuksien mukaan yleisimpiä tulkintoja. Kattavien yleistulkintojen teko teknisistä tietojenkäsittely-ympäristöistä ei katsota olevan mahdollista, joten malliratkaisujen katsotaan olevan tässä toimiva menettelytapa.
c) toimia asiantuntijaryhmänä VAHTIn sekä keskeisten hankkeiden tarpeisiin. Hankkeissa roolina on tukea tietoturvavaatimusten ja -kriteeristöjen huomioimista.
d) toimia valtionhallinnon keskeisten ICT-hankintojen asiantuntijatukiryhmänä tieto- ja kyberturvallisuuden näkökulmista. Ryhmälle tuodaan käsiteltäväksi kaikki valtionhallinnon keskeiset yhteiset tai hallinnonalojen merkittävät ICT-kilpailutukset tiedoksi ja kommenteille käytettävien tietoturvavaatimusten näkökulmasta.
Lähtökohdat
Teknisten tietoturvallisuuden vaatimusten ja eri kriteeristöjen toteuttamisen edellyttämä tulkinta vaihtelee, jolloin toimijat tulkitsevat ja toteuttavat vaatimuksia sekä kriteerejä vaihtelevasti itse. Tämä voi tuottaa päällekkäistä työtä ja eritasoisia ratkaisuja, joissa turvallisuuden toteutuminen ei ole yhteismitallista.
Viestintäviraston NCSA-FI kerää tarkastustoimintaansa liittyen VAHTI 2/2010, VAHTI 3/2010 ja KATAKRIn vaatimuksia täyttävien esimerkkiratkaisujen tietopankkia. Tätä tehtyä työtä voidaan hyödyntää yhteisen linjan muodostamisessa ja samalla vähentää tarpeettoman päällekkäisen työn tekemistä eri toimijoissa. Yhteisellä tulkintalinjalla tuetaan sekä teknisten kriteerien toteuttamistyötä, että tarkastustoimintaa.
Valtionhallinnossa kilpailutetaan vuosittain sellaisia merkittäviä ICT-palveluita, joissa ei välttämättä ole otettu tarkoituksenmukaisesti huomioon tietoturvallisuudelta ja jatkuvuuden hallinnalta edellytettäviä vaatimuksia. Tällaisten, koko valtionhallintoon tai hallinnonalaa koskevien kilpailutusten osalta tulisi hankkia varmuus käytettävien tietoturva- jatkuvuuden hallinnan vaatimusten tarkoituksenmukaisuudesta ja laadusta.
Asettaminen ja organisointi
-
VAHTIn teknisen jaoston kokoonpanon muutos PDF
2.10.2015 Valtiovarainministeriö/Julkisen hallinnon ICT -toiminto/Kyberturvallisuus ja Inf
-
VAHTIn teknisen jaoston toimikauden jatkaminen PDF
20.4.2015 Valtiovarainministeriö/
-
Valtionhallinnon tietoturvallisuuden johtoryhmän VAHTI teknisen jaoksen kokoonpanon muuttaminen PDF
20.1.2014 Valtiovarainministeriö
-
VAHTIn Teknisen jaoston asettaminen PDF
25.7.2013 Valtiovarainministeriö
Lausuntokierrokset ja kuuleminen
-
Puolustushallinnon rakennuslaitoksen lausunto salausohjeen luonnoksesta PDF
12.5.2015 Puolustushallinnon rakennuslaitos
-
Maahanmuuttoviraston lausunto salausohjeen luonnoksesta PDF
12.5.2015 Maahanmuuttovirasto
-
Fimean lausunto salausohjeen luonnoksesta PDF
8.5.2015 Lääkealan turvallisuus- ja kehittämiskeskus Fimea
-
Patentti- ja rekisterihallituksen lausunto salausohjeen luonnoksesta HTML
8.5.2015 Patentti- ja rekisterihallitus PRH
-
Museoviraston lausunto salausohjeen luonnoksesta PDF
8.5.2015 Museovirasto
-
Tilastokeskuksen lausunto salausohjeen luonnoksesta PDF
8.5.2015 Tilastokeskus
-
Sosiaali- ja terveysministeriön lausunto salausohjeen luonnoksesta PDF
8.5.2015 Sosiaali- ja terveysministeriö
-
Palkeiden lausunto salausohjeen luonnoksesta PDF
8.5.2015 Valtion talous- ja henkilöstöhallinnon palvelukeskus
-
Liikenteen turvallisuusviraston lausunto salausohjeen luonnoksesta HTML
8.5.2015 Liikenteen turvallisuusvirasto (Trafi)
-
Terveyden ja hyvinvoinnin laitoksen kommenttiluonnos salausohjeen luonnoksesta PDF
8.5.2015 Terveyden ja hyvinvoinnin laitos (THL)
-
Oikeusministeriön lausunto salausohjeen luonnoksesta PDF
8.5.2015 Oikeusministeriö
-
Sosiaali- ja terveysalan lupa- ja valvontaviraston lausunto salausohjeen luonnoksesta PDF
8.5.2015 Sosiaali- ja terveysalan lupa- ja valvontavirasto, Valvira
-
HALTIKin lausunto salausohjeen luonnoksesta PDF
7.5.2015 Hallinnon tietotekniikkakeskus
-
CIMOn lausunto salausohjeen luonnoksesta PDF
7.5.2015 Kansainvälisen liikkuvuuden ja yhteistyön keskus CIMO
-
Poliisihallituksen lausunto salausohjeen luonnoksesta PDF
7.5.2015 Poliisihallitus
-
Valtion taloudellisen tutkimuskeskuksen lausunto salausohjeen luonnoksesta PDF
7.5.2015 Valtion taloudellisen tutkimuskeskuksen VATT
-
Verohallinnon lausunto salausohjeen luonnoksesta PDF
7.5.2015 Verohallinto
-
Ilmatieteen laitoksen lausunto salausohjeen luonnoksesta PDF
7.5.2015 Ilmatieteen laitos
-
Rajavartiolaitoksen lausunto salausohjeen luonnoksesta PDF
6.5.2015 Rajavartiolaitos
-
Opetushallituksen lausunto salausohjeen luonnoksesta PDF
6.5.2015 Opetushallitus
-
Kilpailu-ja kuluttajaviraston lausunto salausohjeen luonnoksesta PDF
6.5.2015 Kilpailu-ja kuluttajavirasto
-
KEHA- keskuksen lausunto salausohjeen luonnoksesta PDF
5.5.2015 ELY-keskusten sekä TE-toimistojen kehittämis- ja hallintokeskus
-
Turvallisuus- ja kemikaaliviraston lausunto salausohjeen luonnoksesta PDF
3.5.2015 Turvallisuus- ja kemikaalivirasto Tukes
-
Työ- ja elinkeinoministeriön lausunto salausohjeen luonnoksesta PDF
30.4.2015 Työ- ja elinkeinoministeriö
-
Pelastusopiston lausunto salausohjeen luonnoksesta PDF
30.4.2015 Pelastusopisto
-
Valtiokonttorin lausunto salausohjeen luonnoksesta PDF
29.4.2015 Valtiokonttori
-
Lausuntopyyntö salausohjeen luonnoksesta PDF
21.4.2015 Valtiovarainministeriö