En ny handbok ger anvisningar om hur information om kritisk infrastruktur kan delas på ett säkert sätt

Inom ett av regeringsprogrammets projekt har under finansministeriets ledning tagits fram en ny handbok för myndigheter och andra samhällsaktörer om säkerhetsfokuserad informationshantering och skydd av information om kritisk infrastruktur.

Den nya handboken är en del av projektet för att utreda öppenheten i informationen om kritisk infrastruktur som genomförts i enlighet med regeringsprogrammet. Det primära syftet med projektet har varit att identifiera öppen information om kritisk infrastruktur som är av betydelse med tanke på den nationella säkerheten och att skapa en aktuell lägesbild av hanteringen av denna information. Projektet är en fortsättning på den nationella riskbedömning av geografisk information som blev klar i maj 2024. 

”Den färska handboken är viktig eftersom den hjälper offentliga aktörer och andra aktörer som är centrala med tanke på den kritiska infrastrukturen att bedöma hur information om den kritiska infrastrukturen kan delas på ett säkert sätt. Jag uppmanar olika samhällsaktörer att använda den nya handboken och bedöma behovet av att skydda informationen om sina kritiska infrastrukturer”, säger kommun- och regionminister Anna-Kaisa Ikonen.

Handboken hjälper med helhetsbedömningen

Handboken har flera användningsändamål. Den kan användas för att bedöma såväl enskilda uppgifter som omfattande datauppsättningar eller informationsresurser. 

Handboken hjälper användaren att avgöra bland annat  

• om informationen gäller kritisk infrastruktur
• i vilken form och var informationen förekommer 
• vilka skyldigheter som är förknippade med spridning av informationen
• vilka nyttor och risker som är förknippade med informationens öppenhet 
• hur informationen kan skyddas med lagenliga, proportionerliga åtgärder

Modellen hjälper användaren att göra en balanserad bedömning av behovet av att skydda informationen. Det väsentliga är att de åtgärder som begränsar informationens öppenhet är proportionerliga, lagenliga och välriktade och att de inte minskar de nyttor som man vill uppnå med informationens öppenhet. Handboken ger också råd om vilka åtgärder som hjälper att hantera risker i olika situationer.

Handboken eller bedömningsmodellen ger myndigheten dock inte någon färdig lösning utan bidrar till myndighetens egen bedömning och egna beslut. Alla myndigheter svarar självständigt för de proportionella och lagenliga riskhanteringsåtgärderna samt för skyddet av den kritiska infrastruktur de innehar som en helhet. Handboken handlar primärt de tekniska sätten att dela information om inte något annat har föreskrivits om delningen. 

Slutrapporten som kommer ut på hösten – innehåller åtgärdsförslag

Projektarbetet fortsätter och nästa steg är en slutrapport. I rapporten kommer att ingå åtgärdsförslag för att skydda informationen om kritisk infrastruktur, förslag till bättre samordning och samarbete kring ämnet samt lägesbildsinformation. 

Slutrapporten ges ut under hösten.

Mer information:  
Olli-Juhani Piri, arbetsgruppernas ordförande, specialsakkunnig, tfn 0295 530 173, [email protected] (fram till den 26 juni)
Maarit Huotari, enhetschef, lagstiftningsråd, tfn 0295 530 518, [email protected] (från och med den 20 juli)