Molntjänster inom statens ekonomi- och personalförvaltning
En arbetsgrupp som tillsatts av finansministeriet utredde användningen av en molntjänst för ekonomi- och personalförvaltning samt automatiserat beslutsfattande. Lagstiftningen förhindrar inte någon övergång till molnbaserade tjänster så länge som integritetsskyddet och informationssäkerheten beaktas.
En molntjänst är en helhet där organisationens applikationer finns på en molnserver på nätet i stället för fysiska maskinsalar. Statens ekonomiförvaltning har ett behov av ett nätverksbaserat organisations- och statsöverskridande verksamhetssätt, eftersom statens ekonomiförvaltning skickar fakturor såväl till person- som samfundskunder, ibland även utomlands. Det är å andra sidan inte meningen att uppgifterna inom statens ekonomiförvaltning rör sig fritt, utan de måste bevaras inom en noggrant begränsad användarkrets.
Staten har redan nu tillgång till olika molntjänster och automatiska beslutsprocesser och behovet av dessa kommer förmodligen att öka i framtiden. Finland har som mål att öka den offentliga förvaltningens effektivitet och förmåga till förnyelse ytterligare och att främja människoorienterad digitalisering och bättre utnyttjande av information i samhället.
Arbetsgruppen gav tre rekommendationer
Arbetsgruppen rekommenderar att man för risk- och konsekvensbedömningar som gäller säkerhetsklassificeringar utarbetar anvisningar genom vilka ackumuleringskonsekvenserna kan bedömas vid övervägandet av molntjänster eller vid senare utvärderingar av dem. Med ackumuleringskonsekvenser avses ett fenomen där en stor mängd information kan leda till ett komplex som är mer betydande än de enskilda uppgifterna. Rekommendationen skulle ge besparingar eftersom man inte för säkerhets skull behöver klassificera information på en högre skyddsnivå med hänvisning till ackumuleringseffekten.
Arbetsgruppen föreslår också att man skapar enhetliga rekommendationer för klassificeringen av informationen inom statens ekonomi- och personalförvaltning och för minskningen av exponeringar. Med hjälp av rekommendationerna kan man säkerställa service- och systemlösningar som med tanke på ekonomin, användarupplevelsen och riskhanteringen räcker till för att garantera funktionen hos statens ekonomi- och personalförvaltning. Finansministeriet tillsätter för detta ändamål en arbetsgrupp vars arbete ska bli klart hösten 2024.
Arbetsgruppen rekommenderar också att man utreder möjligheterna att utöka automationen inom olika ekonomi- och personalförvaltningsprocesser med beaktande av lagstiftningen om ärendet. Statskontoret inrättar en arbetsgrupp för detta arbete och målet är att arbetet blir klart i maj 2024.
Ämbetsverken och inrättningarna engageras i stor omfattning i planeringen av ibruktagandet av molntjänster och i främjandet av automatisering.
Mer information:
Virpi Mustonen, konsultativ tjänsteman, tfn 0295 530 052, virpi.mustonen(at)gov.fi