1109/2015 Art. 10Tietoturvallisuus- ja varautumisvaatimusten arviointiperusteet ja niiden täyttymisen toteaminen

Turvallisuusverkon palveluja koskevien tietoturvallisuus- ja varautumisvaatimusten täyttymisen toteamisessa käytetään arviointiperusteina tätä asetusta ja valtiovarainministeriön turvallisuusverkkolain 14 §:n 4 momentin nojalla antamia määräyksiä.

Turvallisuusverkon palvelujen tietoturvallisuus- ja varautumisvaatimusten täyttyminen on arvioitava ja todettava noudattaen viranomaisten tietojärjestelmien ja tietoliikennejärjestelyjen tietoturvallisuuden arvioinnista annettua lakia (1406/2011) ja kansainvälisistä tietoturvallisuusvelvoitteista annettua lakia.

Palvelutuottaja vastaa, että sen palvelutuotannossa olevat turvallisuusverkon palvelut sekä niiden tuottamiseen käytettävät tietojärjestelmät ja laitteet täyttävät 8 ja 9 §:ssä asetut vaatimukset koko niiden elinkaaren ajan myös silloin kun se käyttää turvallisuusverkon palvelun tuottamiseen alihankkijaa.