Ny rapport ger förslag till skydd av information om kritisk infrastruktur i det förändrade säkerhetsläget

Ny rapport ger förslag till skydd av information om kritisk infrastruktur i det förändrade säkerhetsläget

Slutrapporten för det regeringsprogramprojekt som leds av finansministeriet innehåller utöver åtgärdsförslag också förslag till förbättring av samordning och samarbete samt lägesbildsdata. Rapporten är avsedd för den offentliga förvaltningen och alla aktörer som arbetar med kritisk infrastruktur.

Slutrapporten är en del av det regeringsprogramprojekt som utrett öppenheten hos informationen om kritisk infrastruktur. Det primära syftet har varit att identifiera öppen information om kritisk infrastruktur som är av betydelse med tanke på den nationella säkerheten och att skapa en aktuell lägesbild av hanteringen av denna information.

Projektet beredde tidigare i år en ny handbok för myndigheter och andra samhällsaktörer om säkerhetsfokuserad informationshantering och skydd av information om kritisk infrastruktur. Handboken stöder aktörer inom förvaltningen och den privata sektorn i det praktiska arbetet. Projektet är en fortsättning på den nationella riskbedömning av geografisk information som blev klar i maj 2024.

"Säkerheten i Europa har förändrats avsevärt i och med Rysslands anfallskrig och ökade hybridpåverkan. Denna förändring i den säkerhetspolitiska miljön har ökat behovet av att mer systematiskt än i nuläget bedöma riskerna med öppen och offentligt tillgänglig information om kritisk infrastruktur. Den aktuella slutrapporten och den tidigare handboken ger goda verktyg för att skydda information om kritisk infrastruktur. Kommunerna har redan tillgång till handboken och finansministeriet för diskussioner med de ansvariga aktörerna om främjandet av rapportens förslag inom den offentliga sektorn", säger kommun- och regionminister Anna-Kaisa Ikonen.

Förvaltningen har enligt rapporten redan reagerat på förändringarna i omvärlden. Publiceringen av uppgifter har omprövats i många organisationer, uppgifter har raderats från öppna tjänster, material som ska publiceras har gallrats eller förenklats och förfarandena för utlämnande av uppgifter har granskats ur ett mer säkerhetsorienterat perspektiv än tidigare.

Slutrapporten innehåller flera förslag till utveckling av samarbete och bättre skydd av information

Nedan finns en uppräkning av de viktigaste slutsatserna i slutrapporten om nuläget och ett urval av arbetsgruppens åtgärdsförslag:

• I samband med revideringen av offentlighetslagen borde man bedöma om sekretessbestämmelserna är tillräckliga för att skydda information om kritisk infrastruktur, liksom även hur man kan beakta informationens kumulativa effekter och automatiserade begäranden om information eller begäranden av masskaraktär.
• I utvärderingen av informationshanteringslagen borde man i större utsträckning än för närvarande granska riskhanteringen i anslutning till öppen information med tanke på den övergripande säkerheten.
• Riskerna med öppen information borde bedömas mer systematiskt i samband med lagstiftnings- och informationssystemprojekt, i synnerhet när uppgifter samlas i omfattande gemensamma system.
• Riskhanteringen och kompetensen i fråga om öppen information bör stärkas genom att bedöma myndigheternas möjligheter att påverka tredje parters tjänster och utveckla säkerhetsorienterad kompetens i informationshantering inom den offentliga förvaltningen.

Arbetsgruppen har också utarbetat ett förslag till en modell för samordning av den säkerhetsorienterade informationshanteringen. I den föreslås det att man upprätthåller en uppdaterad lägesbild över centrala projekt och initiativ som gäller kritisk infrastruktur. Dessutom borde de samordnas mer systematiskt än för närvarande både i tjänsteberedningen och i den politiska styrningen.

Arbetsgruppen anser att det utöver de nationella rekommendationerna också behövs sådant samarbete mellan ministerierna för styrning av informationshanteringen som stödjer genomförandet av rekommendationerna och de lagstadgade skyldigheterna inom olika förvaltningsområden.
Information om projektets resultat kommer under ledning av finansministeriet att spridas till aktörerna och behovet av att fästa uppmärksamhet vid en säkerhetsorienterad informationshantering kommer att uppmärksammas. För åtgärdsförslagens del fortsätter diskussionen med de ansvariga organisationerna under höstens gång.

Mer information:
Maarit Huotari, enhetschef, lagstiftningsråd, tfn 0295 530 518, maarit.huotari(a)gov.fi