Informationssäkerhet

Planering och genomförande av tjänsten

Vid planering och produktion av Suomi.fi-identifikation har de datasäkerhetsrelaterade kraven beaktats. Tjänstens produktionsmiljö är säker och integrationerna och anslutningarna till tjänsten överensstämmer med kraven.

Myndigheten för digitalisering och befolkningsdata använder en riskhanteringsmetod för att bedöma behovet av och hur datasäkerhetskraven för tjänsten genomförs regelbundet. Därtill följs riskerna förknippade med tjänsten upp regelbundet.

Vid planering och produktion av tjänsten har lagstiftningen om datasäkerhet och dataskydd beaktats. En dataskyddsbeskrivningÖppnas i ett nytt fönster. för behandling av personuppgifter har utarbetats. Vid planeringen och genomförandet av tjänsten har man beaktat kraven på behandling av personuppgifter i den allmänna dataskyddsförordningen.

Myndigheten för digitalisering och befolkningsdata utför regelbundet prestandatester. Vid ändringar testas ändringarnas funktion och tjänstens datasäkerhet på förhand. Testningen säkerställer att tjänsten störningsfritt kan användas också vid ändringar.

Myndigheten för digitalisering och befolkningsdata och utomstående aktörer reviderar tjänsten.

Tjänstens användbarhet och driftsäkerhet uppföljs regelbundet.

Tillsyn och störningssituationer

I tjänsten har man tagit normalt förväntade externa störningar och datasäkerhetshot i beaktande. Man har skapat tillsynsprocesser och processer för störningssituationer i tjänsten.