10/2015 Art. 14Yleinen ohjaus ja valvonta

Valtiovarainministeriö vastaa turvallisuusverkkotoiminnan yleishallinnollisesta, strategisesta, taloudellisesta ja tieto- ja viestintäteknisen varautumisen, valmiuden ja turvallisuuden ohjauksesta ja valvonnasta.

Turvallisuusverkon palvelutuotannon ohjauksesta ja valvonnasta vastaa valtiovarainministeriö.

Valtioneuvoston asetuksella voidaan antaa tarkempia säännöksiä 7, 9, 11 ja 12 §:ssä tarkoitetuista turvallisuutta, varautumista, valmiutta ja jatkuvuutta koskevista vaatimuksista sekä turvallisuusverkon palvelutuotannon ja käytön ensisijaisuus-, kiireellisyys- ja tärkeysmäärittelystä sekä turvallisuusverkkotoiminnan ohjauksen ja valvonnan menettelyistä. Säännökset voivat koskea myös turvallisuusverkkotoiminnan järjestelyjä sekä toimintaa koskevia teknisiä vaatimuksia ja menettelytapoja.

Ohjauksen toteuttamiseksi valtiovarainministeriö voi antaa palvelutuottajille määräyksiä. Määräykset voivat koskea 7, 9, 11 ja 12 §:ssä tarkoitettuja turvallisuutta, varautumista, valmiutta ja jatkuvuutta koskevia vaatimuksia sekä turvallisuusverkon palvelutuotannon ja käytön ensisijaisuus-, kiireellisyys- ja muuta tärkeysmäärittelyä tai muita turvallisuusverkkotoiminnan ohjauksen kannalta välttämättömiä toimenpiteitä. Palvelutuottajien alihankkijoiden on noudatettava määräyksiä niiden suorittaessaan tämän lain mukaisia tehtäviä.

Valvonnan toteuttamiseksi valtiovarainministeriö voi suorittaa palvelutuotannon varautumista, turvallisuutta ja laatua koskevia ennakollisia tarkastuksia ja arviointeja. Turvallisuusverkon palvelutuottajien tämän lain mukaisessa toiminnassaan käyttämien tietojärjestelmien ja tietoliikennejärjestelyjen tietoturvallisuus voidaan arvioida siten kuin viranomaisten tietojärjestelmien ja tietoliikennejärjestelyjen tietoturvallisuuden arvioinnista annetussa laissa (1406/2011) säädetään. Palvelutuottajien ja niiden alihankkijoiden on toimitettava valtiovarainministeriölle tarvittavat tiedot palvelutuotannon turvallisuuden, valmiuden, varautumisen, jatkuvuuden ja laadun seuraamiseksi siten kuin valtiovarainministeriö siitä tarkemmin määrää. Valvonta voidaan kohdistaa myös palvelutuottajien alihankkijoihin.