Sisältökirjasto
Tiedonhallintalaki

Tiedonhallintalaki

Laki vaatii uudenlaista ennakointia ja läpinäkyvyyttä julkishallinnon tiedonhallinnalta.
Aloita ilmainen kokeilu

Vaatimuskehikon kuvaus

Tiedonhallintalaki

Tiedonhallintalain tarkoituksena on edistää julkisen hallinnon tiedonhallintaa, tietoturvallisuutta sekä digitalisointia.

  • Tiedonhallinnan ohjeet eri yksikköjen työntekijöille
  • Tehtäviä liittyen tiedonhallinnan vastuuttamiseen, tiedonhallintamallin julkaisuun, muuhun raportointiin, arkistointiin sekä rajanpintojen hallintaan
  • Dokumentaatiota toimintaprosesseista, tietojärjestelmistä, tietovarannoista, tietojen käsittelystä sekä näihin liittyvistä riskeistä
Sisältyvät vaatimukset:
32
Digiturvateemat:
Tietoturva
Tietosuoja
Julkishallinto

Vaatimuskehikkoon sisältyvät vaatimukset

Vaatimuksen nimi
Tunniste
Vaatimuskehikko
Tehtävät
Luotettavuutta edellyttävien tehtävien tunnistaminen ja luotettavuudesta varmistuminen
12 §: Luotettavuutta edellyttävien tehtävien tunnistaminen ja luotettavuudesta varmistuminen

12 §

Tiedonhallintalaki
1
Häiriötilanteista tiedottaminen ja varautuminen häiriötilanteisiin
13 a §: Häiriötilanteista tiedottaminen ja varautuminen häiriötilanteisiin

13 a §

Tiedonhallintalaki
2
Tietoaineistojen ja tietojärjestelmien tietoturvallisuus
13 §: Tietoaineistojen ja tietojärjestelmien tietoturvallisuus

13 §

Tiedonhallintalaki
9
Tietojen siirtäminen tietoverkossa
14 §: Tietojen siirtäminen tietoverkossa

14 §

Tiedonhallintalaki
1
Tietoaineistojen turvallisuuden varmistaminen
15 §: Tietoaineistojen turvallisuuden varmistaminen

15 §

Tiedonhallintalaki
5
Tietojärjestelmien käyttöoikeuksien hallinta
16 §: Tietojärjestelmien käyttöoikeuksien hallinta

16 §

Tiedonhallintalaki
1
Lokitietojen kerääminen
17 §: Lokitietojen kerääminen

17 §

Tiedonhallintalaki
1
Tietoaineistojen sähköiseen muotoon muuttaminen ja saatavuus
19 §: Tietoaineistojen sähköiseen muotoon muuttaminen ja saatavuus

19 §

Tiedonhallintalaki
1
Tietoaineistojen kerääminen viranomaisen tehtäviä varten
20 §: Tietoaineistojen kerääminen viranomaisen tehtäviä varten

20 §

Tiedonhallintalaki
1
Tietoaineistojen säilytystarpeen määrittäminen
21 §: Tietoaineistojen säilytystarpeen määrittäminen

21 §

Tiedonhallintalaki
2
Tietojen luovuttaminen teknisen rajapinnan avulla viranomaisten välillä
22 §: Tietojen luovuttaminen teknisen rajapinnan avulla viranomaisten välillä

22 §

Tiedonhallintalaki
2
Katseluyhteyden avaaminen viranomaiselle
23 §: Katseluyhteyden avaaminen viranomaiselle

23 §

Tiedonhallintalaki
2
Tietoaineistojen luovuttaminen teknisen rajapinnan avulla muille kuin viranomaisille
24 §: Tietoaineistojen luovuttaminen teknisen rajapinnan avulla muille kuin viranomaisille

24 §

Tiedonhallintalaki
2
Rekisteröinti asiarekisteriin
25 §: Rekisteröinti asiarekisteriin

25 §

Tiedonhallintalaki
1
Asiarekisteriin rekisteröitävät tiedot
26 §: Asiarekisteriin rekisteröitävät tiedot

26 §

Tiedonhallintalaki
1
Tietoaineistojen hallinta palveluja tuotettaessa
27 §: Tietoaineistojen hallinta palveluja tuotettaessa

27 §

Tiedonhallintalaki
1
Tehtäväjaon ja käsittelysääntöjen dokumentointi
28 a §: Tehtäväjaon ja käsittelysääntöjen dokumentointi

28 a §

Tiedonhallintalaki
1
Laadun varmistaminen
28 b §: Laadun varmistaminen

28 b §

Tiedonhallintalaki
1
Laadunvalvonta ja virhetilanteiden käsittely
28 c §: Laadunvalvonta ja virhetilanteiden käsittely

28 c §

Tiedonhallintalaki
1
Päätös käyttöönotosta
28 d §: Päätös käyttöönotosta

28 d §

Tiedonhallintalaki
1
Tiedottaminen
28 e §: Tiedottaminen

28 e §

Tiedonhallintalaki
1
Tietojen käyttö
28 f §: Tietojen käyttö

28 f §

Tiedonhallintalaki
1
Kuvaus asiakirjajulkisuuden toteuttamiseksi
28 §: Kuvaus asiakirjajulkisuuden toteuttamiseksi

28 §

Tiedonhallintalaki
2
Tiedonhallinnan järjestäminen tiedonhallintayksikössä
4 §: Tiedonhallinnan järjestäminen tiedonhallintayksikössä

4 §

Tiedonhallintalaki
9

Autamme täyttämään vaatimukset tehokkaasti Universal cyber compliance language -teknologialla

Digiturvamallissa kaikki vaatimuskehikkojen vaatimukset kohdistetaan universaaleihin tietoturvatehtäviin, jotta voitte muodostaa yksittäisen suunnitelman, joka täyttää ison kasan vaatimuksia.

Tietoturvakehikoilla on yleensä yhteinen ydin. Kaikki kehikot kattavat perusaiheita, kuten riskienhallinnan, varmuuskopioinnin, haittaohjelmat, henkilöstön tietoisuuden tai käyttöoikeuksien hallinnan omissa osioissaan.
Digiturvamallin "universal cyber compliance language" -teknologia luo teille yksittäisen suunnitelman ja varmistaa, että kehikkojen yhteiset osat tehdään vain kerran. Te voitte keskittyä suunnitelman toteuttamiseen, me automatisoimme compliance-osan - nykyisiä ja tulevia vaatimuksia päin.
Aloita ilmainen kokeilu
2 luku: Tiedonhallinnan järjestäminen
2 luku: Tiedonhallinnan järjestäminen
4 §: Tiedonhallinnan järjestäminen tiedonhallintayksikössä
4 §: Tiedonhallinnan järjestäminen tiedonhallintayksikössä
5 §: Tiedonhallintamalli ja muutosvaikutuksen arviointi
5 §: Tiedonhallintamalli ja muutosvaikutuksen arviointi
4 luku: Tietoturvallisuus
4 luku: Tietoturvallisuus
12 §: Luotettavuutta edellyttävien tehtävien tunnistaminen ja luotettavuudesta varmistuminen
12 §: Luotettavuutta edellyttävien tehtävien tunnistaminen ja luotettavuudesta varmistuminen
13 §: Tietoaineistojen ja tietojärjestelmien tietoturvallisuus
13 §: Tietoaineistojen ja tietojärjestelmien tietoturvallisuus
14 §: Tietojen siirtäminen tietoverkossa
14 §: Tietojen siirtäminen tietoverkossa
15 §: Tietoaineistojen turvallisuuden varmistaminen
15 §: Tietoaineistojen turvallisuuden varmistaminen
16 §: Tietojärjestelmien käyttöoikeuksien hallinta
16 §: Tietojärjestelmien käyttöoikeuksien hallinta
17 §: Lokitietojen kerääminen
17 §: Lokitietojen kerääminen
5 luku: Tietoaineistojen muodostaminen ja sähköinen luovutustapa
5 luku: Tietoaineistojen muodostaminen ja sähköinen luovutustapa
19 §: Tietoaineistojen sähköiseen muotoon muuttaminen ja saatavuus
19 §: Tietoaineistojen sähköiseen muotoon muuttaminen ja saatavuus
20 §: Tietoaineistojen kerääminen viranomaisen tehtäviä varten
20 §: Tietoaineistojen kerääminen viranomaisen tehtäviä varten
21 §: Tietoaineistojen säilytystarpeen määrittäminen
21 §: Tietoaineistojen säilytystarpeen määrittäminen
22 §: Tietojen luovuttaminen teknisen rajapinnan avulla viranomaisten välillä
22 §: Tietojen luovuttaminen teknisen rajapinnan avulla viranomaisten välillä
23 §: Katseluyhteyden avaaminen viranomaiselle
23 §: Katseluyhteyden avaaminen viranomaiselle
24 §: Tietoaineistojen luovuttaminen teknisen rajapinnan avulla muille kuin viranomaisille
24 §: Tietoaineistojen luovuttaminen teknisen rajapinnan avulla muille kuin viranomaisille
6 luku: Asianhallinta ja palvelujen tiedonhallinta
6 luku: Asianhallinta ja palvelujen tiedonhallinta
25 §: Rekisteröinti asiarekisteriin
25 §: Rekisteröinti asiarekisteriin
26 §: Asiarekisteriin rekisteröitävät tiedot
26 §: Asiarekisteriin rekisteröitävät tiedot
27 §: Tietoaineistojen hallinta palveluja tuotettaessa
27 §: Tietoaineistojen hallinta palveluja tuotettaessa
28 §: Kuvaus asiakirjajulkisuuden toteuttamiseksi
28 §: Kuvaus asiakirjajulkisuuden toteuttamiseksi
Automaattinen ratkaisumenettely
Automaattinen ratkaisumenettely
Henkilöstön laatuvastuut
Henkilöstön laatuvastuut
Laadun hallinta
Laadun hallinta
Laatu ja prosessit
Laatu ja prosessit
Potilastietojärjestelmien tietoturva
Potilastietojärjestelmien tietoturva
Prosessien hallinta ja valvonta
Prosessien hallinta ja valvonta
Päivitysten ja korjausten hallinta
Päivitysten ja korjausten hallinta
Sote-palvelujen tietoturvasuunnitelma
Sote-palvelujen tietoturvasuunnitelma
Tuotteet, palvelut ja asiakaslähtöisyys
Tuotteet, palvelut ja asiakaslähtöisyys
Etätyö ja mobiililaitteet
Etätyö ja mobiililaitteet
Fyysinen turvallisuus
Fyysinen turvallisuus
Henkilöstöturvallisuus
Henkilöstöturvallisuus
Häiriöiden hallinta
Häiriöiden hallinta
Järjestelmien hallinta
Järjestelmien hallinta
Kehitys ja digipalvelut
Kehitys ja digipalvelut
Kumppanihallinta
Kumppanihallinta
Riskien hallinta ja johtaminen
Riskien hallinta ja johtaminen
Sähköposti ja tietojenkalastelu
Sähköposti ja tietojenkalastelu
Tekninen tietoturva
Tekninen tietoturva
Tietoaineistojen hallinta
Tietoaineistojen hallinta
Tietosuoja
Tietosuoja
Digiturvan johtaminen
Digiturvan johtaminen
Henkilöstön ohjeistus ja koulutus
Henkilöstön ohjeistus ja koulutus
Häiriöiden hallinta ja ilmoittaminen
Häiriöiden hallinta ja ilmoittaminen
Kiinteistöjen turvallisuus
Kiinteistöjen turvallisuus
Käsittelyperiaatteet ja osoitusvelvollisuus
Käsittelyperiaatteet ja osoitusvelvollisuus
Mobiililaitteiden hallinta
Mobiililaitteiden hallinta
Salaus
Salaus
Sopimukset ja seuranta
Sopimukset ja seuranta
Sähköposti ja selain
Sähköposti ja selain
Tiedonhallintamalli
Tiedonhallintamalli
Tietoaineistojen hallinta
Tietoaineistojen hallinta
Tietojärjestelmien hallinta
Tietojärjestelmien hallinta
Tietoturvakoulutus
Tietoturvakoulutus
Turvallinen kehittäminen
Turvallinen kehittäminen
Etätyö
Etätyö
Haittaohjelmilta suojautuminen
Haittaohjelmilta suojautuminen
Informointi ja tietopyynnöt
Informointi ja tietopyynnöt
Järjestelmien käyttöohjeet ja tuki
Järjestelmien käyttöohjeet ja tuki
Laitteiston suojaus ja huolto
Laitteiston suojaus ja huolto
Pääsynhallinta ja tunnistautuminen
Pääsynhallinta ja tunnistautuminen
Riskien hallinta
Riskien hallinta
Siirrettävät tietovälineet
Siirrettävät tietovälineet
Teknisten haavoittuvuuksien hallinta
Teknisten haavoittuvuuksien hallinta
Tiedonhallinnan järjestäminen
Tiedonhallinnan järjestäminen
Tietoturvaloukkausten hallinta
Tietoturvaloukkausten hallinta
Tietoturvaohjeet
Tietoturvaohjeet
Toimittajien turvallisuus
Toimittajien turvallisuus
Ei-sähköisen tiedon ja kopioiden hallinta
Ei-sähköisen tiedon ja kopioiden hallinta
Järjestelmien hankinta
Järjestelmien hankinta
Käsittelyn turvallisuus ja vastuut
Käsittelyn turvallisuus ja vastuut
Rajapinnat ja luovutukset
Rajapinnat ja luovutukset
Suojausjärjestelmät ja valvonta
Suojausjärjestelmät ja valvonta
Tietojen luokittelu
Tietojen luokittelu
Työsuhteen muutoshetket
Työsuhteen muutoshetket
Asianhallinta ja arkistointi
Asianhallinta ja arkistointi
Digiturva sopimuksissa
Digiturva sopimuksissa
Kanta-palvelujen liitynnät ja käyttö
Kanta-palvelujen liitynnät ja käyttö
Varmuuskopiointi
Varmuuskopiointi
Yhteentoimivuus
Yhteentoimivuus
Turvallisuusvastuut (SSRM)
Turvallisuusvastuut (SSRM)
Verkon turvallisuus
Verkon turvallisuus
Virtualisointi
Virtualisointi
Digipalvelujen hallinta
Digipalvelujen hallinta
Tiedonhallinta
Tiedonhallinta
Turvallisuusalueiden hallinta
Turvallisuusalueiden hallinta
Tietojen siirtäminen ja luovuttaminen
Tietojen siirtäminen ja luovuttaminen
Sisäänrakennettu ja oletusarvoinen tietosuoja
Sisäänrakennettu ja oletusarvoinen tietosuoja
Jatkuvuuden hallinta
Jatkuvuuden hallinta
TiHL
>
Yhteenveto

Tiedonhallintalaki

Tiedonhallintalain tarkoituksena on edistää julkisen hallinnon tiedonhallintaa, tietoturvallisuutta sekä digitalisointia.

  • Tiedonhallinnan ohjeet eri yksikköjen työntekijöille
  • Tehtäviä liittyen tiedonhallinnan vastuuttamiseen, tiedonhallintamallin julkaisuun, muuhun raportointiin, arkistointiin sekä rajanpintojen hallintaan
  • Dokumentaatiota toimintaprosesseista, tietojärjestelmistä, tietovarannoista, tietojen käsittelystä sekä näihin liittyvistä riskeistä

Vaatimuskehikon teema-alueet

2 luku
TiHL
Tiedonhallinnan järjestäminen
vaatimusta
4 luku
TiHL
Tietoturvallisuus
vaatimusta
5 luku
TiHL
Tietoaineistojen muodostaminen ja sähköinen luovutustapa
vaatimusta
6 luku
TiHL
Asianhallinta ja palvelujen tiedonhallinta
vaatimusta
Tutustu Digiturvamalliin
Aloita ilmainen kokeilu
Digiturvamallin avulla rakennat tietoturvallisen ja halutut vaatimukset täyttävän organisaation. Halusitko kehittää tietoturvan hallintaa yleisesti, raportoida omasta NIS2-valmiudesta tai hankkia ISO 27001 -sertifioinnin, Digiturvamalli yksinkertaistaa koko prosessia.
AI-pohjaiset parannussuositukset ja käyttäjäystävällinen työkalu varmistavat, että organisaationne voi olla luottavainen vaatimusten täyttymisestä ja keskittyä oman tietoturvan jatkuvaan parantamiseen.
Selkeä suunnitelma vaatimusten täyttämiseen
Aktivoi teille tärkeät vaatimuskehikot ja jalkauta niiden vaatimukset täyttäviä selkeitä toimenpiteitä.
Uskottavat raportit todisteiksi hyvästä tietoturvasta
Etene tehtävien avulla varmistaaksesi turvallisen toiminnan. Luo ammattimaisia ​​raportteja muutamalla napsautuksella.
AI-avusteiset parannussuositukset
Keskity vaikuttavimpiin parannuksiin Digiturvamallin suositusten avulla.

Aloita jo tänään

Aloita ilmaiseksi tutussa Microsoft Teams -ympäristössä.
Jos sinulla on kysymyksiä, varaa palaveri sinulle sopivaan ajankohtaan.

Ilmainen 14 päivän kokeilu
Varaa palaveri

Tutustu tiimiimme

Tiimillämme on vankka osaaminen tietourvasta, ohjelmistokehityksestä, tietosuojasta sekä compliancesta.

Lähde mukaan kumppaniksi? 

Kumppanoidumme mielellään muiden alan osaajien kanssa. Varaa palaveri, niin keskustellaan asiasta lisää.
EtusivuHinnastoAsiakkaatTiimiTietoturvaVaraa demoVaraa palaveriKirjauduKokeile
Kuinka se toimii?
YhteenvetoTietoturvatehtävät ja toteutusDokumennoin työkalutHenkilöstön digiturvaohjeetAutomatisoitu raportointi
Käyttötavat
Kehikon mukaanKaikki vaatimuskehikotISO 27001TiedonhallintalakiNIS2-direktiiviNIST CSFCSA CCMISO 27701GDPR, Tietosuoja-asetusISO 27017ISO 27018
Teeman mukaanTietoturvariskien hallintaHenkilöstön tietoisuusCompliance-raportointiHallintakeinojen toteutusSuojattavan omaisuuden hallintaDynaamiset politiikkadokumentitTietosuojan hallinta
Resurssit
AkatemiaWebinaaritTilaa uutiskirjeOhjekeskusBlogiVideokurssitViikon digiturvauutisetKäyttöehdotTietosuojaselosteetSisältöpankki: ISO 27001Sisältöpankki: GDPRSisältöpankki: KatakriSisältöpankki: TiedonhallintalakiLabs
Ota yhteyttä
+358 10 231 6010
tiimi@digiturvamalli.fi
Labs
Tarjolla kielillä:
Digiturvamalli tunnetaan kansainvälisesti nimellä Cyberday
© Cyberday Oy, Kalevantie 2 33100 Tampere, Suomi
Digiturvamalli.fi - Moderni alusta tietoturvan hallintaan ja sertifiointiin