Digiturvajulkaisut

Laadimme asiantuntijaraportteja ja -selvityksiä digitaalisen turvallisuuden nykytilasta ja kehityksestä. Julkaisemme myös oppaita, tukimateriaaleja, työkaluja ja mallipohjia, joita organisaatiot voivat hyödyntää oman digitaalisen turvallisuutensa toteuttamisessa, arvioinnissa ja kehittämisessä.

Voit tutustua uusimpiin digiturvajulkaisuihimme alla olevista linkeistä ja kommentoida luonnosversioita lähettämällä sähköpostia osoitteeseen [email protected]. Aiemmat julkaisumme löydät alempaa tältä sivulta.

Selvitykset ja raportit

• Digiturvabarometri -raportti: Millaisena kansalaiset kokevat digitaalisen maailman elokuussa 2024?
• Kuntien tietoturvavalvomoiden toimintamalli -selvitys (pdf, 10/2023)
• Organisaation digiturvakysely – Raportti ja kehittämiskohteet (pdf, 5/2023)
• Julkisen hallinnon digitaalisen turvallisuuden strateginen riskienhallinta – Yleinen riskitilannekatsaus, kevät 2023 (pdf, 5/2023)
• Julkisen hallinnon digitaalisen turvallisuuden strateginen riskienhallinta – Yleinen riskitilannekatsaus, syksy 2022 (pdf, 1/2023)

Oppaat ja VAHTI hyvät käytännöt -tukimateriaalit

• Kyber- ja digiturvabingo 30.4.-4.10.2024 Digiturvaviikolle vastattavaksi (pdf)
• Kyber- ja digiturvabingo organisaatioiden omaan käyttöön (muokattava versio, pptx)
• Turvallisuuskävely työpaikalle (pdf, 09/2024)
• Digitaalisen turvallisuuden riskienhallinta -opas (06/2024)
• Tekoälyn hyödyntämisen huoneentaulut ja tarkistuslistat (pdf, 06/2024), saatavilla myös englanniksi
• Tekoälyn hyödyntämisen huoneentaulut tarkistuslistat - tiivistys (pdf, 06/2024)
• Tekoälyn hallinta ja vinkit (pdf, 06/2024), saatavilla myös englanniksi
• Kustannus-vaikuttavuus-malli digitaalisen turvallisuuden riskien sekä riskienhallinnan analysointiin (lyhennelmä) - VAHTI hyvät käytännöt -tukimateriaali (pdf, 12/2023)
• Kustannus-vaikuttavuus-malli digitaalisen turvallisuuden riskien sekä riskienhallinnan analysointiin - VAHTI hyvät käytännöt -tukimateriaali (pdf, 11/2023)
• Opas teknologiatuotteiden turvallisuuden arviointiin – VAHTI hyvät käytännöt -tukimateriaali (pdf, 10/2023)
• Tietoturvavalvomon (SOC) käyttöönoton tarkastuslista – VAHTI hyvät käytännöt -tukimateriaali (pdf, 10/2023)
• Turvallisen sovelluskehityksen käsikirja (verkkosivu, 6/2023)
• Turvallisen tekoälykehittämisen opas (pdf, 6/2023)
• Digitaalisen turvallisuuden havainnoinnin kehittäminen (pdf, 1/2023)

Työkalut ja mallipohjat

• Tietosuojaliite (docx, 5/2023) ja Henkilötietojen käsittelytoimien kuvaus (docx, 5/2023)
• Digiturmajahti – VAHTI hyvät käytännöt -tukimateriaali (pdf) ja Word-versio (docx), (2/2023)

Ohjeet

• Julkisen hallinnon arviointikriteeristö (Julkri) -työkalu – ohje käyttäjälle (pdf, 1/2023)
• Julkisen hallinnon arviointikriteeristö (Julkri) -työkalun käyttövaltuuksien määrittely – pääkäyttäjän ohje (pdf, 1/2023)

 

---

Podcastit

Mitä digitaalisella turvallisuudella tarkoitetaan? Miten sitä voidaan kehittää? Muun muassa näistä teemoista keskustellaan Digiturvakompassi-podcastissa. Ohjelman juontavat Tuija Kuusisto valtiovarainministeriöstä ja Kimmo Rousku Digi- ja väestötietovirastosta. Molemmat edistävät työssään digitaalista turvallisuutta julkisessa hallinnossa.

 

---

VAHTI-ohjeet (vanhentuneet)

Tällä sivulla on linkitettynä kysytyimpiä VAHTI-ohjeita 2009–2019 toimikaudelta. VAHTI-ohjeissa viitataan vanhaan lainsäädäntöön, kuten tietoturvallisuusasetukseen (681/2010). Nykyisin tiedonhallintalaki (906/2019) määrittää julkisen hallinnon organisaatioiden toiminnalta edellytetyt tietoturvallisuusvaatimukset. Ohjeiden sisältöjä voi edelleen hyödyntää huomioiden, että joiltakin osin ne eivät ole enää ajan tasalla.

Tiedonhallinnan ajantasaista ohjeistusta on saatavilla tiedonhallintalautakunnan sivuilla. Lautakunnan tehtävänä on edistää tiedonhallintalaissa säädettyjen tiedonhallinnan ja tietoturvallisuuden menettelytapojen ja lain vaatimusten toteuttamista. Lautakunta tuottaa suosituksia ja ohjeita tiedonhallinnan kehittämiseksi ja yhdenmukaistamiseksi julkisessa hallinnossa.

VAHTI-ohjeita 2009–2019 toimikaudelta

• Ohje riskienhallintaan
• Toiminnan jatkuvuuden hallinta
• Sähköisen asioinnin tietoturvallisuus
• Tietoturvapoikkeamatilanteiden hallinta
• Henkilöstön ja johdon tietoturvabarometri 2017