571/2016 ст. 16Tukipalvelujen laatu- ja tietoturvallisuusvaatimukset

Palvelutuottaja vastaa tuottamansa tukipalvelun laadusta ja kustannustehokkuudesta sekä siitä, että palvelu on käyttötarkoitukseensa yleisesti soveltuva, suorituskykyinen, toimintavarma sekä mahdollisimman käyttäjäystävällinen ja esteetön. Palvelutuottajan on tukipalvelun toteuttamisessa noudatettava julkisen hallinnon kokonaisarkkitehtuuria ja yhteentoimivuuden kuvauksia ja määrityksiä.

Sen lisäksi mitä henkilötietolain 32 §:ssä säädetään, palvelutuottaja vastaa tukipalvelun tuottamisen edellyttämän tietojen yhdistämisen oikeellisuudesta sekä tukipalveluissa käsiteltävien tietojen tietoturvallisuudesta.

Palvelutuottaja vastaa siitä, että sen tuottama tukipalvelu on suunniteltu, rakennettu ja ylläpidetty siten, että: 1) tuotettu palvelu on tekniseltä laadultaan hyvää ja tietoturvallista; 2) se kestää normaalit odotettavissa olevat ulkoiset häiriöt ja tietoturvauhat; 3) sen suorituskykyä, käytettävyyttä, laatua ja toimintavarmuutta seurataan; 4) siihen kohdistuvat merkittävät tietoturvaloukkaukset ja -uhat sekä sen toimivuutta merkittävästi häiritsevät viat ja häiriöt voidaan havaita; 5) siihen tehtävistä muutoksista ei aiheudu ennakoimatonta häiriötä käyttäjäorganisaation tukipalvelua hyödyntävälle asiointipalvelulle tai muulle tehtävälle, jonka toteuttamisen tukena tukipalvelua hyödynnetään.

Palvelutuottajan on laadittava tarjoamastaan tukipalvelusta palvelukuvaus ja ylläpidettävä sitä. Palvelukuvauksesta tulee palvelun toiminnallisuuksien lisäksi riittävällä tarkkuudella käydä ilmi, miten 1–3 momentissa säädetyt vaatimukset sekä 17 §:n 1 ja 2 momentissa säädetyt tietoturvallisuusvaatimukset on tukipalvelussa toteutettu sekä tukipalveluun liittymisen vaatimukset sekä rajapintavaatimukset.

Valtioneuvoston asetuksella voidaan antaa tarkempia säännöksiä tässä pykälässä tarkoitetuista tukipalvelujen laatua ja tietoturvallisuutta koskevista vaatimuksista.