sote- ja maakuntauudistuksen digimuutos kyberturvallisuuden näkökulmasta

Onnistuva Suomi tehdään lähelläFinlands framgång skapas lokalt

Sote- ja maakuntauudistuksen digimuutos

Kyberturvallisuuden näkökulmasta

Karri VainioKuntien ja maakuntien kyberturvallisuuspäivätKuntatalo 11.-12.10.2017

Onnistuva Suomi tehdään lähellä Finlands framgång skapas lokalt

ICT-kehittämiseen ja käyttöönottoihin liittyvät eri tasoiset asiantuntijatehtävät

Kuntatoimijoiden tukeminen KanTa-palveluiden käyttöönottojen suunnitteluun liittyvissä kysymyksissä

Kuntien ja sairaanhoitopiirien kansallisen tietohallintoyhteistyön kehittäminen

Alueiden ja kuntien ja sairaanhoitopiirien sote-tietohallinnon kansallinen yhteistyöfoorumi

Työhistoria lyhyesti

2011-

2013-

2015-

Asiantuntijana ja useiden valmistelutyöryhmien jäsenenäKansallinen uudistuksen ”digivalmistelijoiden verkosto” ja muutostuki maakuntien valmisteluorganisaatioille


Esityksen teemoja

• Miten sote- ja maakuntauudistuksen digitalisaatio-, ICT- ja tietohallintovalmistelu etenee ?

• Miksi kyberturvallisuusnäkökulmien huomiointi tärkeää sote- ja maakuntauudistuksessa ?

• Minkälaisia uhkia ja mahdollisuuksia kyberturvallisuuden näkökulmasta muutos sisältää ?

[pvm]

3

Onnistuva Suomi tehdään lähellä Finlands framgång skapas lokalt [pvm]

4

Sote- ja maakuntauudistus & digitalisaatio-, ICT- ja tietohallintovalmistelu


ICT-muutoksen onnistumisen edellytykset

6

1.Tunnistetaan maakunnittain eroava

lähtötilanne, mahdollistetaan

liikkumavara ja yhteistyö kuntien kanssa

2. Varmistetaan maakunnille

riittävä rahoitus ja realistiset

siirtymäaikataulut

3. Kehitetään digiratkaisuja uudistuvan

palvelutoiminnan ja asiakkaiden tarpeet edellä markkinoita hyödyntäen

LÄHTÖ-TILANNE

MAAKUNTA-HALLINTO,TEHTÄVÄ-SIIRROT,

TOIMINNAN JATKUVUUDENTURVAAMINEN

Ensi vaiheen TAVOITETILA

2020

TOIMIN-NALLISEN

MUUTOKSEN MAHDOLLISTA

MINEN

TAVOITETILAPITKÄLLÄ

AIKAVÄLILLÄ

4. Varmistetaan

selkeäja toimivatyönjako:

• Valtio-maakunnat

• Maakunnat-tuottajat

• Julkiset toimijat-

markkina-toimijat


Ymmärrys lähtötilanteesta mahdollistaa tavoitetilan ja muutoksen suunnittelun

TUOTANTOMALLIT & PROSESSIT

PALVELUT

SoTe

Pelastus

Ympäristö-Terveydenhuolto

Työllisyys

Maan- ja alueiden käyttö

Jne.

TALOUS JA HANKINTA

Kirjanpito

Raportointi

Investointien tilanne

Sopimukset

Hankinta

Kiinteistöt

Tilojen käyttö ja valvonta

HENKILÖSTÖ-ASIAT

Organisaatio

Vakituinen

Määräaikainen

Ulkoistettu

Sopimukset

Työntekijä-järjestöt

Työnantaja-järjestöt

ICT

Laitteet &Infrastruktuuri

Sovellukset & lisenssit

Data

TietoliikenneICT-tukipalvelut

Pilvipalvelut

Sopimukset

SIDOSRYHMÄT

Yhteenliittymät

Yhtiöt & liikelaitokset

Merkittävimmät toimijat

Asiakkaat

Sopimukset



8






siirtymäaikataulut



LÄHTÖ-TILANNE




2020

TOIMIN-NALLISEN


MINEN


AIKAVÄLILLÄ

4. Varmistetaan





markkina-toimijat


9

ICT-muutoskustannusarvioiden tarkastelu maakuntaryhmittäin (vuosi 2018)

11,8

31,5

21,5

31,5

0,0

5,0

10,0

15,0

20,0

25,0

30,0

35,0

€ / asukas

€ /

ASU

KA

S

Integroitu sote-kuntayhtymä Yliopistosairaalamaakunnat Muut maakunnat Kainuun maakuntakokeilu (ref.)

Kainuun maakuntakokeilun (2004–2012) ICT-perustamiskustannuksetolivat yhteensä 66€ / asukas jakautuen n. kahdelle vuodelle


11






siirtymäaikataulut



LÄHTÖ-TILANNE




2020

TOIMIN-NALLISEN


MINEN


AIKAVÄLILLÄ

4. Varmistetaan





markkina-toimijat


MITÄ ?MIKSI ?


13

Uudet digipalvelut: Tarve yhteistyölle leveällä rintamalla - tiedon ja kokemusten jakamisesta kehittämisyhteistyöhön

TilannekuvaTiedonkulkuHyvät käytännöt ja sudenkuopatMaakuntarajat ylittävien yhteistyötarpeiden tunnistaminen


Työ käynnissä ja etenemässä kaikissa maakunnissa

[pvm]

14


Maakuntien tietohallintovalmistelun tiekarttaTavoitteet, mitattavat tuotokset

Toiminto/Osa-alue Tehtävät Esivalmistelu Väliaikaishallinto Toteutus

Tietoturva ja riskienhallinta

Maakunnan tietoturvapolitiikka

Tietoturvan hallintajärjestelmä (VAHTI, ISO 27001) maakunnille

Tietoturvapolitiikan 1. versio laadittu

Tietoturvapolitiikka hyväksytty

Tietoturvan toimintasuunnitelma laadittu

Tietoturvan vuosikello laadittu

Hallintajärjestelmän mukainen toiminta käynnissä

Ict-palvelutuotanto ja siihen liittyvä riskienhallinta (riskienhallintasuunnitelma)

ICT-palvelutuotantoon ja jatkuvuuden varmistamisen liittyvät riskit tunnistettu ja niiden todennäköisyys ja vaikutukset arvioitu yhdessä kuntien kanssa

Riskeihin liittyvät varautumiskeinot ja kuvattu ja riskienhallinta on otettu käyttöön väliaikaishallinnon toiminnassa. Tehdään yhdessä alueen kuntien kanssa.

Riskienhallinta jalkautettu ja toimii osana maakunnan toiminnan ylösajovaihettaja vastuunsiirtoja


16

Miksi kyberturvallisuusnäkökulmien huomiointi tärkeää sote- ja maakuntauudistuksessa?


Maakuntien ICT- & Digipalveluiden kehitysnäkymiä• Yhteisten/keskitettyjen lukumäärä ja käyttö lisääntyy

o Reaaliaikaisuuso Siirrettävän tiedon määräo Kriittisyys (myös poikkeusoloissa), esim. turvallisuusviranomaisten yhteiset

järjestelmät

• Muut kahden- ja monenväliset tiedonsiirtotarpeet lisääntyväto Erilaiset yhteistoimintamallito osaamisen keskittämineno Asiakkaan valinnanvapaus, yksityisen ja kolmannen sektorin kasvava rooli

• Erilaiset kyberturvallisuuden uhat ja riskit tuskin vähenevät

• suorituskykyisen, luotettavan ja kyberturvallisen infrastruktuurin merkitys korostuu


18

Yhteiskunnallisesti merkittäviä palveluita joiden on toimittava häiriöttömästi ennen uudistusta, sen aikana ja sen jälkeen


19


20


21

”– Se ei olisi yllättävää, jos presidentin- tai maakuntavaaleihin yritettäisiin ulkopuolelta vaikuttaa, vaikka ihan testimielessä. Läntisissä demokratioissa, joihin Suomi kuuluu, vaalit ovat houkutteleva kohde.”


22

Uhkia ja mahdollisuuksia kyberturvallisuuden näkökulmasta


HEIKKOUDET

LÄHTÖTILANTEESSA

ERILAISET

TOIMINTAKULTTUURIT

JA VAATIMUKSET

TIUKKA AIKATAULU


24


H

U

EIKKOUDET

HAT

LÄHTÖTILANTEESSA

ERILAISET

TOIMINTAKULTTUURIT

JA VAATIMUKSET

TIUKKA AIKATAULU

ICT:N JA

DIGIPALVELUIDEN

LIIALLISEN

KESKITTÄMISEN

RISKIT


Keskittämisen hyötyjä ja haittoja mm.

Suuruuden ekonomia / mittakaavaedut

Riittävien resurssien ja osaamisen varmistaminen

Kansallinen yhtenäisyys (esim. asiakkaiden näkökulmasta)

Keskitetyn toiminnan ”jäykkyys” ja ratkaisujen muutosten hitaus

Keskitettyjen ratkaisujen haavoittuvuus (häiriöiden vaikutus laajaa, ml. tietoturva)

Epätoivottavat vaikutukset markkinoihin (vähentää kehittämiselle välttämätöntä kilpailua, voi syventää toimittajariippuvuutta)

11.5.2015

26


V H

U

AHVUUDET EIKKOUDET

HAT

LÄHTÖTILANTEESSA

ERILAISET

TOIMINTAKULTTUURIT

JA VAATIMUKSET

TIUKKA AIKATAULU

ICT:N JA

DIGIPALVELUIDEN

LIIALLISEN

KESKITTÄMISEN

RISKIT

UUSI JOHTAMIS-

JÄRJESTELMÄ

OSAAMISEN

VARMISTAMINEN JA

KEHITTÄMINEN


28

OSAAMISEN VARMISTAMINEN JA KEHITTÄMINEN


OSAAMISEN VARMISTAMINEN JA KEHITTÄMINEN

0% 10% 20% 30% 40% 50% 60% 70%

Liiketoiminta-arkkitehturin suunnittelun ja

kuvaamisen asiantuntijapalvelut

Tietoarkkitehtuurin suunnittelun ja kuvaamisen

asiantuntijapalvelut

Asiakas- ja potilastietojärjestelmien


Hallinnon ja tukipalveluiden tietojärjestelmien


Sähköisten kansalaispalveluidenasiantuntijapalvelut

Tietojärjestelmä- ja teknologia-arkkitehtuurin


Tietoturva/kyberturvallisuus-asiantuntijapalvelut

Integraatio- ja yhteentoimivuuden


Asiantuntijapalvelut yhteensä

Kattavasti/laajasti Ei miltään osin/vähäisissä määrin

Yleisin vastaus 5

Kysely kuntien ja sairaanhoitopiirien tietohallintojohdolle 12/2015

TilannekuvaTiedonkulkuHyvät käytännöt ja sudenkuopatMaakuntarajat ylittävä yhteistyö

Kansallisen yhteistyön tarve asteikolla 1-5


V H

M U

AHVUUDET EIKKOUDET

AHDOLLI-

SUUDET HAT

MAAKUNTIEN JA

KUNTIEN YHTEISTYÖ

MYÖS KYBER-

TURVALLISUUDESSA

LÄHTÖTILANTEESSA

ERILAISET

TOIMINTAKULTTUURIT

JA VAATIMUKSET

TIUKKA AIKATAULU

ICT:N JA

DIGIPALVELUIDEN

LIIALLISEN

KESKITTÄMISEN

RISKIT

UUSI JOHTAMIS-

JÄRJESTELMÄ

OSAAMISEN

VARMISTAMINEN JA

KEHITTÄMINEN


31

MAAKUNTIEN JA KUNTIEN YHTEISTYÖ


Kiitos

Karri Vainio,

[email protected] , @KarriVai

• Tutustu Kuntaliiton muutostukeen:www.kuntaliitto.fi/muutostuki www.kuntaliitto.fi/akusti

• Kysy Kuntaliiton asiantuntijoilta sote- ja maakuntauudistuksesta:[email protected]

32

mailto:[email protected]

https://twitter.com/KarriVai

sote- ja maakuntauudistuksen digimuutos kyberturvallisuuden näkökulmasta

Government & Nonprofit