Hantering av säkerhetsklassificerade handlingar i molntjänster
Finansministeriet
09.02.2022
Julkaisusarja:
Finansministeriets publikationer 2022:6Julkaisun pysyvä osoite on
http://urn.fi/URN:ISBN:978-952-367-918-4Tiivistelmä
Denna rekommendation från informationshanteringsnämnden om hantering av säkerhetsklassificerade handlingar i molntjänster kompletterar den tidigare rekommendationen om hantering av säkerhetsklassificerade handlingar (FM 2021:5). Dessa två rekommendationer hjälper att uppfylla kraven i 18 § i lagen om informationshantering inom den offentliga förvaltningen (906/2019) och i statsrådets förordning om säkerhetsklassificering av handlingar inom statsförvaltningen (1101/2019). Det rekommenderas att informationshanteringsenheterna väljer en molntjänst på basis av informationshanterings- och informationssäkerhetskraven samt användningsfallen i fråga om sådant säkerhetsklassificerat informationsmaterial som behandlas i tjänsten. För att hantera riskerna i anslutning till molntjänster rekommenderas det att informationshanteringsenheterna använder sådana molntjänster vars säkerhet och erbjudarens säkerhet har bedömts i säkerhetsutredningar av företag enligt säkerhetsutredningslagen, eller som beviljats ett intyg om överensstämmelse med säkerhetskraven enligt bestämmelserna om bedömning av informationssäkerhet.
Informationshanteringsnämnden godkände rekommendationen den 13 december 2021.
Informationshanteringsnämnden godkände rekommendationen den 13 december 2021.