96/2023 Art. 6Turvallisuusvaatimukset

Toiminnanharjoittajan on huolehdittava maa-asemansa tai tutkansa ja maa-asema- tai tutkatoimintansa turvallisuuteen kohdistuvien riskien hallinnasta. Toiminnan ja toiminnanharjoittajan on täytettävä seuraavat turvallisuusvaatimukset: 1) maa-asemadatan lähetys ja vastaanotto sekä muu käsittely on tietoturvallista ja maa-asema tai tutka on riittävällä tavalla suojattu ulkoisilta häiriöiltä ja tietoturvauhilta; 2) ulkopuolisilla tahoilla ei ole oikeudetonta pääsyä toiminnassa käytettäviin tiloihin eikä laitteisiin, joista maa-asemaa tai tutkaa ohjataan tai joita käytetään maa-asemadatan hallintaan; 3) maa-asemaan tai tutkaan kohdistuvat tietoturvaloukkaukset ja -uhat sekä maa-aseman tai tutkan toimivuutta merkittävästi häiritsevät viat ja häiriöt voidaan havaita; 4) maa-asemalle tai tutkalle annetut komennot, käytetyt salausmenetelmät ja salausavaimet, komentojen aika ja reitit sekä muut tarpeelliset lokitiedot säilytetään neljä vuotta; 5) maa-asemadataa ei toimiteta sotilaalliseen käyttöön Euroopan unionin tai Yhdistyneiden Kansakuntien asevientikieltoon asettamaan maahan eikä muuhun Euroopan unionin tai Yhdistyneiden Kansakuntien asettamien pakotteiden vastaiseen käyttöön; 6) toiminnan jatkuvuudesta ja kriisitilanteiden hallinnasta on huolehdittu ja häiriöistä palautumiseen on varauduttu sekä toiminnan kannalta keskeisten sähköisten järjestelmien toimitusketjujen turvallisuus on varmistettu; ja 7) riskienhallintamenettelyä ja tietojärjestelmäturvallisuuden varmistamista koskevat käytännöt dokumentoidaan.

Edellä 1 momentin 1–4 ja 6 kohdassa tarkoitetut toimenpiteet on suhteutettava toiminnan riskeihin, toimenpiteistä aiheutuviin kustannuksiin sekä käytettävissä oleviin teknisiin mahdollisuuksiin torjua uhka.

Toiminnanharjoittajan on ilmoitettava viipymättä Liikenne- ja viestintävirastolle, jos sillä on syytä epäillä luovuttaneensa maa-asemadataa tarkoituksiin, joiden se epäilee vaarantavan kansallista turvallisuutta tai Suomen kansainvälisten velvoitteiden noudattamisen taikka olevan ristiriidassa Suomen ulko- ja turvallisuuspolitiikan kanssa. Sama koskee tilanteita, joissa toiminnanharjoittaja havaitsee, että maa-asemalla tai tutkalla lähetettyyn tai vastaanotettuun maa-asemadataan on päässyt käsiksi henkilö, jolla ei siihen ole oikeutta.

Tarkempia säännöksiä maa-asematoiminnan ja tutkatoiminnan turvallisesta harjoittamisesta ja turvallisuuteen vaikuttavien järjestelmien ja laitteiden vähimmäisvaatimuksista voidaan antaa valtioneuvoston asetuksella.