Rapport kartlägger risker med öppen delning av information om kritisk infrastruktur

En arbetsgrupp som bedömt öppen delning av information om kritisk infrastruktur utredde i sin rapport lägesbilden av riskerna med öppen och offentligt tillgänglig information och i synnerhet kommunernas nuvarande praxis för riskbedömning.

Rapporten är en del av projektet för att utreda öppenheten i informationen om kritisk infrastruktur som genomförs i enlighet med regeringsprogrammet. Det primära syftet med projektet är att identifiera öppen information om kritisk infrastruktur som är av betydelse med tanke på den nationella säkerheten och att skapa en aktuell lägesbild av hanteringen av denna information. Projektet främjar samtidigt nationell säkerhet och en ansvarsfull informationspolitik.

Finansministeriet sände genast i början av projektet ett styrningsbrev till kommunerna där man uppmanade kommunerna att fortsätta, eller vid behov att inleda riskbedömningar i fråga om delning av öppet tillgänglig information. Samtidigt bad man kommunerna besvara en enkät som kartlade lägesbilden.

”Kommunerna utgör grunden för samhällets säkerhet. Öppen information är viktig men i dessa tider är det viktigt att kommunerna även i fortsättningen noggrant överväger öppen delning av information och vid behov vidtar nödvändiga åtgärder. Rapporten utgör en grund för det fortsatta arbetet genom vilket vi också stödjer kommunernas beslutsfattande”, säger kommun- och regionminister Anna-Kaisa Ikonen.

Projektet är en fortsättning på den nationella riskbedömning av geografisk information som blev klar i maj 2024.

Kommunerna administrerar och delar information om kritisk infrastruktur i betydande mån

Rapporten är ett sammandrag av det arbete som arbetsgruppen för bedömning av öppenheten i fråga om information om kritisk infrastruktur utfört i den första fasen. När det gäller lägesbilden av kommunernas uppgifter baserar den sig på en enkät som genomförts tillsammans med Kommunförbundet. 

Den första delen av rapporten sammanfattar åtgärderna genom vilka man kartlagt riskerna med öppen information i kommunerna och utvecklat praxis för riskbedömning. Rapporten innehåller en bedömning av kommunernas nuvarande praxis för riskbedömning och en identifiering av centrala risker. Enligt en enkät riktad till kommunerna identifieras möjliga störningssituationer och risker i samband med spridningen av öppen information om kritisk infrastruktur mest inom vattenförsörjningen, informations- och kommunikationsnäten och informationspåverkan. Som en del av de omedelbara åtgärder som ålagts projektet inledde arbetsgruppen ett pilotförsök med fem kommuner för att bedöma riskerna med öppen delning av information om vattenförsörjningen.

Den andra delen beskriver risker som har ett samband med kritisk infrastruktur och delning av öppen information med fokus på den nationella säkerheten. Rapportens resultat kan sammanfattas bland annat enligt följande:

• Finland agerar i en alltmer oförutsägbar omvärld där den kritiska infrastrukturen är föremål för hybridpåverkan och små störningar kan ha omfattande konsekvenser.
• Delning av öppen information stöder demokrati, säkerhet och innovationer men kan samtidigt utsätta kritisk infrastruktur för fientlig datainsamling och manipulation.
• Även om öppen information inte utgör något direkt hot i sig, kan den utnyttjas för beredning av verksamhet som hotar den nationella säkerheten.
• Digitaliseringen och öppen data har lett till att ägandeförhållandena inom infrastrukturen, informationshanteringen och de internationella förbindelserna blivit centrala säkerhetsfrågor som antingen kan stärkas eller försvagas genom reglering.
• För att hitta en balans mellan öppenhet och säkerhet krävs kontinuerligt förvaltningsövergripande samarbete och en bedömning av hur informationen påverkar samhällets stabilitet och medborgarnas säkerhet.

Lägesbilden i rapporten utgör grunden för det fortsatta arbetet

Finansministeriet tillsätter härnäst två underarbetsgrupper av vilka den ena fokuserar på att göra pilotförsök med riskbedömningar av öppen information och den andra utvecklar en modell som baserar sig på riskbaserad bedömning till stöd för beslutsfattandet om informationsdelning. 

Under projektets gång är avsikten ännu att utreda hur riskbedömningen av öppen och offentligt tillgänglig information i framtiden kan samordnas på statsförvaltningsnivå. Det är hur som helst viktigt att de aktörer som förvaltar information om kritisk infrastruktur aktivt bedömer sina egna praxis också när arbetet fortsätter.

Mer information: 
Lauri Holmström, specialsakkunnig, tfn 0295 530 462, fornamn.efternamn(at)gov.fi