1. Onnistuva Suomi tehdään lähellä
Finlands framgång skapas lokalt
Sote- ja maakuntauudistuksen
digimuutos
Kyberturvallisuuden näkökulmasta
Karri Vainio
Kuntien ja maakuntien kyberturvallisuuspäivät
Kuntatalo 11.-12.10.2017

2. Onnistuva Suomi tehdään lähellä
Finlands framgång skapas lokalt
ICT-kehittämiseen ja käyttöönottoihin liittyvät eri
tasoiset asiantuntijatehtävät
Kuntatoimijoiden tukeminen KanTa-palveluiden
käyttöönottojen suunnitteluun liittyvissä kysymyksissä
Kuntien ja sairaanhoitopiirien kansallisen
tietohallintoyhteistyön kehittäminen
Alueiden ja kuntien ja sairaanhoitopiirien sote-
tietohallinnon kansallinen yhteistyöfoorumi
Työhistoria lyhyesti
2011-
2013
-
2015
-
Asiantuntijana ja useiden valmistelutyöryhmien jäsenenä
Kansallinen uudistuksen ”digivalmistelijoiden verkosto” ja
muutostuki maakuntien valmisteluorganisaatioille

3. Onnistuva Suomi tehdään lähellä
Finlands framgång skapas lokalt
Esityksen teemoja
• Miten sote- ja maakuntauudistuksen
digitalisaatio-, ICT- ja tietohallintovalmistelu
etenee ?
• Miksi kyberturvallisuusnäkökulmien huomiointi
tärkeää sote- ja maakuntauudistuksessa ?
• Minkälaisia uhkia ja mahdollisuuksia
kyberturvallisuuden näkökulmasta muutos
sisältää ?
[pvm]
3

4. Onnistuva Suomi tehdään lähellä
Finlands framgång skapas lokalt [pvm]
4
Sote- ja maakuntauudistus & digitalisaatio-,
ICT- ja tietohallintovalmistelu

5. Onnistuva Suomi tehdään lähellä
Finlands framgång skapas lokalt

6. Onnistuva Suomi tehdään lähellä
Finlands framgång skapas lokalt
ICT-muutoksen onnistumisen edellytykset
6
1.Tunnistetaan
maakunnittain eroava
lähtötilanne,
mahdollistetaan
liikkumavara ja yhteistyö
kuntien kanssa
2. Varmistetaan
maakunnille
riittävä rahoitus ja
realistiset
siirtymäaikataulut
3. Kehitetään digiratkaisuja
uudistuvan
palvelutoiminnan ja
asiakkaiden tarpeet edellä
markkinoita hyödyntäen
LÄHTÖ-
TILANNE
MAAKUNTA-
HALLINTO,
TEHTÄVÄ-
SIIRROT,
TOIMINNAN
JATKUVUUDEN
TURVAAMINEN
Ensi vaiheen
TAVOITETILA
2020
TOIMIN-
NALLISEN
MUUTOKSEN
MAHDOLLISTA
MINEN
TAVOITETILA
PITKÄLLÄ
AIKAVÄLILLÄ
4.
Varmistetaan
selkeä
ja toimiva
työnjako:
• Valtio-
maakunnat
• Maakunnat-
tuottajat
• Julkiset
toimijat-
markkina-
toimijat

7. Onnistuva Suomi tehdään lähellä
Finlands framgång skapas lokalt
Ymmärrys lähtötilanteesta mahdollistaa
tavoitetilan ja muutoksen suunnittelun
TUOTANTOMALLIT & PROSESSIT
PALVELUT
SoTe
Pelastus
Ympäristö-
Terveydenhuolto
Työllisyys
Maan- ja
alueiden käyttö
Jne.
TALOUS JA
HANKINTA
Kirjanpito
Raportointi
Investointien
tilanne
Sopimukset
Hankinta
Kiinteistöt
Tilojen käyttö ja
valvonta
HENKILÖSTÖ-
ASIAT
Organisaatio
Vakituinen
Määräaikainen
Ulkoistettu
Sopimukset
Työntekijä-
järjestöt
Työnantaja-
järjestöt
ICT
Laitteet &
Infrastruktuuri
Sovellukset &
lisenssit
Data
Tietoliikenne
ICT-tukipalvelut
Pilvipalvelut
Sopimukset
SIDOSRYHMÄT
Yhteenliittymät
Yhtiöt &
liikelaitokset
Merkittävimmät
toimijat
Asiakkaat
Sopimukset

8. Onnistuva Suomi tehdään lähellä
Finlands framgång skapas lokalt
ICT-muutoksen onnistumisen edellytykset
8
1.Tunnistetaan
maakunnittain eroava
lähtötilanne,
mahdollistetaan
liikkumavara ja yhteistyö
kuntien kanssa
2. Varmistetaan
maakunnille
riittävä rahoitus ja
realistiset
siirtymäaikataulut
3. Kehitetään digiratkaisuja
uudistuvan
palvelutoiminnan ja
asiakkaiden tarpeet edellä
markkinoita hyödyntäen
LÄHTÖ-
TILANNE
MAAKUNTA-
HALLINTO,
TEHTÄVÄ-
SIIRROT,
TOIMINNAN
JATKUVUUDEN
TURVAAMINEN
Ensi vaiheen
TAVOITETILA
2020
TOIMIN-
NALLISEN
MUUTOKSEN
MAHDOLLISTA
MINEN
TAVOITETILA
PITKÄLLÄ
AIKAVÄLILLÄ
4.
Varmistetaan
selkeä
ja toimiva
työnjako:
• Valtio-
maakunnat
• Maakunnat-
tuottajat
• Julkiset
toimijat-
markkina-
toimijat

9. Onnistuva Suomi tehdään lähellä
Finlands framgång skapas lokalt
9
ICT-muutoskustannusarvioiden tarkastelu
maakuntaryhmittäin (vuosi 2018)
11,8
31,5
21,5
31,5
0,0
5,0
10,0
15,0
20,0
25,0
30,0
35,0
€ / asukas
€/ASUKAS
Integroitu sote-kuntayhtymä Yliopistosairaalamaakunnat Muut maakunnat Kainuun maakuntakokeilu (ref.)
Kainuun maakuntakokeilun
(2004–2012)
ICT-perustamiskustannukset
olivat yhteensä 66€ / asukas
jakautuen n. kahdelle
vuodelle

11. ICT-muutoksen onnistumisen edellytykset
11
1.Tunnistetaan
maakunnittain eroava
lähtötilanne,
mahdollistetaan
liikkumavara ja yhteistyö
kuntien kanssa
2. Varmistetaan
maakunnille
riittävä rahoitus ja
realistiset
siirtymäaikataulut
3. Kehitetään digiratkaisuja
uudistuvan
palvelutoiminnan ja
asiakkaiden tarpeet edellä
markkinoita hyödyntäen
LÄHTÖ-
TILANNE
MAAKUNTA-
HALLINTO,
TEHTÄVÄ-
SIIRROT,
TOIMINNAN
JATKUVUUDEN
TURVAAMINEN
Ensi vaiheen
TAVOITETILA
2020
TOIMIN-
NALLISEN
MUUTOKSEN
MAHDOLLISTA
MINEN
TAVOITETILA
PITKÄLLÄ
AIKAVÄLILLÄ
4.
Varmistetaan
selkeä
ja toimiva
työnjako:
• Valtio-
maakunnat
• Maakunnat-
tuottajat
• Julkiset
toimijat-
markkina-
toimijat

12. Onnistuva Suomi tehdään lähellä
Finlands framgång skapas lokalt
MITÄ ?MIKSI ?

13. Onnistuva Suomi tehdään lähellä
Finlands framgång skapas lokalt
13
Uudet digipalvelut: Tarve yhteistyölle leveällä rintamalla - tiedon ja
kokemusten jakamisesta kehittämisyhteistyöhön
Tilannekuva
Tiedonkulku
Hyvät käytännöt ja sudenkuopat
Maakuntarajat ylittävien
yhteistyötarpeiden tunnistaminen

14. Onnistuva Suomi tehdään lähellä
Finlands framgång skapas lokalt
Työ käynnissä ja etenemässä kaikissa maakunnissa
[pvm]
14

15. Onnistuva Suomi tehdään lähellä
Finlands framgång skapas lokalt
Maakuntien tietohallintovalmistelun tiekarttaTavoitteet, mitattavat tuotokset
Toiminto/Osa-alue Tehtävät Esivalmistelu Väliaikaishallinto Toteutus
Tietoturva ja
riskienhallinta
Maakunnan
tietoturvapolitiikka
Tietoturvan
hallintajärjestelmä
(VAHTI, ISO 27001)
maakunnille
Tietoturvapolitiikan 1.
versio laadittu
Tietoturvapolitiikka
hyväksytty
Tietoturvan
toimintasuunnitelma
laadittu
Tietoturvan vuosikello
laadittu
Hallintajärjestelmän
mukainen toiminta
käynnissä
Ict-palvelutuotanto ja
siihen liittyvä
riskienhallinta
(riskienhallintasuunnit
elma)
ICT-palvelutuotantoon
ja jatkuvuuden
varmistamisen liittyvät
riskit tunnistettu ja
niiden todennäköisyys
ja vaikutukset arvioitu
yhdessä kuntien
kanssa
Riskeihin liittyvät
varautumiskeinot ja
kuvattu ja riskienhallinta
on otettu käyttöön
väliaikaishallinnon
toiminnassa. Tehdään
yhdessä alueen kuntien
kanssa.
Riskienhallinta jalkautettu
ja toimii osana maakunnan
toiminnan ylösajovaihetta
ja vastuunsiirtoja

16. Onnistuva Suomi tehdään lähellä
Finlands framgång skapas lokalt [pvm]
16
Miksi kyberturvallisuusnäkökulmien huomiointi
tärkeää sote- ja maakuntauudistuksessa?

17. Onnistuva Suomi tehdään lähellä
Finlands framgång skapas lokalt
Maakuntien ICT- & Digipalveluiden
kehitysnäkymiä
• Yhteisten/keskitettyjen lukumäärä ja käyttö lisääntyy
o Reaaliaikaisuus
o Siirrettävän tiedon määrä
o Kriittisyys (myös poikkeusoloissa), esim. turvallisuusviranomaisten yhteiset
järjestelmät
• Muut kahden- ja monenväliset tiedonsiirtotarpeet lisääntyvät
o Erilaiset yhteistoimintamallit
o osaamisen keskittäminen
o Asiakkaan valinnanvapaus, yksityisen ja kolmannen sektorin kasvava rooli
• Erilaiset kyberturvallisuuden uhat ja riskit tuskin vähenevät
• suorituskykyisen, luotettavan ja kyberturvallisen infrastruktuurin
merkitys korostuu

18. Onnistuva Suomi tehdään lähellä
Finlands framgång skapas lokalt [pvm]
18
Yhteiskunnallisesti merkittäviä palveluita joiden on toimittava
häiriöttömästi ennen uudistusta, sen aikana ja sen jälkeen

19. Onnistuva Suomi tehdään lähellä
Finlands framgång skapas lokalt [pvm]
19

20. Onnistuva Suomi tehdään lähellä
Finlands framgång skapas lokalt [pvm]
20

21. Onnistuva Suomi tehdään lähellä
Finlands framgång skapas lokalt [pvm]
21
”– Se ei olisi yllättävää, jos
presidentin- tai
maakuntavaaleihin
yritettäisiin ulkopuolelta
vaikuttaa, vaikka ihan
testimielessä. Läntisissä
demokratioissa, joihin Suomi
kuuluu, vaalit ovat
houkutteleva kohde.”

22. Onnistuva Suomi tehdään lähellä
Finlands framgång skapas lokalt [pvm]
22
Uhkia ja mahdollisuuksia kyberturvallisuuden
näkökulmasta

23. Onnistuva Suomi tehdään lähellä
Finlands framgång skapas lokalt
HEIKKOUDET
LÄHTÖTILANTEESSA
ERILAISET
TOIMINTAKULTTUURIT
JA VAATIMUKSET
TIUKKA AIKATAULU

24. Onnistuva Suomi tehdään lähellä
Finlands framgång skapas lokalt [pvm]
24

25. Onnistuva Suomi tehdään lähellä
Finlands framgång skapas lokalt
H
U
EIKKOUDET
HAT
LÄHTÖTILANTEESSA
ERILAISET
TOIMINTAKULTTUURIT
JA VAATIMUKSET
TIUKKA AIKATAULU
ICT:N JA
DIGIPALVELUIDEN
LIIALLISEN
KESKITTÄMISEN
RISKIT

26. Onnistuva Suomi tehdään lähellä
Finlands framgång skapas lokalt
Keskittämisen hyötyjä ja haittoja mm.
Suuruuden ekonomia /
mittakaavaedut
Riittävien resurssien ja
osaamisen
varmistaminen
Kansallinen yhtenäisyys
(esim. asiakkaiden
näkökulmasta)
Keskitetyn toiminnan
”jäykkyys” ja ratkaisujen
muutosten hitaus
Keskitettyjen ratkaisujen
haavoittuvuus (häiriöiden
vaikutus laajaa, ml.
tietoturva)
Epätoivottavat vaikutukset
markkinoihin (vähentää
kehittämiselle välttämätöntä
kilpailua, voi syventää
toimittajariippuvuutta)
11.5.2015
26

27. Onnistuva Suomi tehdään lähellä
Finlands framgång skapas lokalt
V H
U
AHVUUDET EIKKOUDET
HAT
LÄHTÖTILANTEESSA
ERILAISET
TOIMINTAKULTTUURIT
JA VAATIMUKSET
TIUKKA AIKATAULU
ICT:N JA
DIGIPALVELUIDEN
LIIALLISEN
KESKITTÄMISEN
RISKIT
UUSI JOHTAMIS-
JÄRJESTELMÄ
OSAAMISEN
VARMISTAMINEN JA
KEHITTÄMINEN

28. Onnistuva Suomi tehdään lähellä
Finlands framgång skapas lokalt [pvm]
28
OSAAMISEN VARMISTAMINEN JA KEHITTÄMINEN

29. Onnistuva Suomi tehdään lähellä
Finlands framgång skapas lokalt
OSAAMISEN VARMISTAMINEN JA KEHITTÄMINEN
0% 10% 20% 30% 40% 50% 60% 70%
Liiketoiminta-arkkitehturin suunnittelun ja
kuvaamisen asiantuntijapalvelut
Tietoarkkitehtuurin suunnittelun ja kuvaamisen
asiantuntijapalvelut
Asiakas- ja potilastietojärjestelmien
asiantuntijapalvelut
Hallinnon ja tukipalveluiden tietojärjestelmien
asiantuntijapalvelut
Sähköisten kansalaispalveluidenasiantuntijapalvelut
Tietojärjestelmä- ja teknologia-arkkitehtuurin
asiantuntijapalvelut
Tietoturva/kyberturvallisuus-asiantuntijapalvelut
Integraatio- ja yhteentoimivuuden
asiantuntijapalvelut
Asiantuntijapalvelut yhteensä
Kattavasti/laajasti Ei miltään osin/vähäisissä määrin
Yleisin
vastaus 5
Kysely kuntien ja sairaanhoitopiirien tietohallintojohdolle 12/2015
Tilannekuva
Tiedonkulku
Hyvät käytännöt ja
sudenkuopat
Maakuntarajat ylittävä
yhteistyö
Kansallisen yhteistyön tarve asteikolla 1-5

30. Onnistuva Suomi tehdään lähellä
Finlands framgång skapas lokalt
V H
M U
AHVUUDET EIKKOUDET
AHDOLLI-
SUUDET HAT
MAAKUNTIEN JA
KUNTIEN YHTEISTYÖ
MYÖS KYBER-
TURVALLISUUDESSA
LÄHTÖTILANTEESSA
ERILAISET
TOIMINTAKULTTUURIT
JA VAATIMUKSET
TIUKKA AIKATAULU
ICT:N JA
DIGIPALVELUIDEN
LIIALLISEN
KESKITTÄMISEN
RISKIT
UUSI JOHTAMIS-
JÄRJESTELMÄ
OSAAMISEN
VARMISTAMINEN JA
KEHITTÄMINEN

31. Onnistuva Suomi tehdään lähellä
Finlands framgång skapas lokalt [pvm]
31
MAAKUNTIEN JA KUNTIEN YHTEISTYÖ

32. Onnistuva Suomi tehdään lähellä
Finlands framgång skapas lokalt
Kiitos
Karri Vainio,
karri.vainio@kuntaliitto.fi , @KarriVai
• Tutustu Kuntaliiton muutostukeen:
www.kuntaliitto.fi/muutostuki www.kuntaliitto.fi/akusti
• Kysy Kuntaliiton asiantuntijoilta sote- ja maakuntauudistuksesta:
muutostuki@kuntaliitto.fi
32