Informationssäkerhet

Planering och genomförande av tjänsten

Datasäkerhetsrelaterade krav har beaktats vid planeringen och produktionen av Suomi.fi-webbtjänsten. Tjänstens produktionsmiljö är säker och integrationerna och anslutningarna till tjänsten överensstämmer med kraven.

Myndigheten för digitalisering och befolkningsdata använder en riskhanteringsmetod för att bedöma behovet av och hur datasäkerhetskraven för tjänsten genomförs. Därtill uppföljs de risker som förknippas med tjänsten regelbundet.

Vid planering och produktion av Tjänsten har lagstiftningen om datasäkerhet och dataskydd beaktats. När man planerat och förverkligat tjänsten har datasäkerhetskrav över skyddsnivå IV som gäller behandling av personuppgifter beaktats.

Tjänstens produktionsmiljö uppfyller datasäkerhetskraven för skyddsnivå IV och till nödvändiga delar datasäkerhetskraven för skyddsnivå III.

Myndigheten för digitalisering och befolkningsdata utför regelbundet prestandatester. Vid ändringar testas ändringarnas funktion och tjänstens datasäkerhet på förhand. Testningen säkerställer även att uppgifterna kombineras korrekt samt att tjänsten störningsfritt kan användas också vid ändringar. Myndigheten för digitalisering och befolkningsdata har gjort upp en testningsplan för Suomi.fi-tjänsterna.

Tjänsten revideras av både Myndigheten för digitalisering och befolkningsdata och utomstående aktörer.

Tjänstens användbarhet och driftsäkerhet följs regelbundet upp med hjälp av rapporter från en leverantör av driftstjänster för Myndigheten för digitalisering och befolkningsdata.