VTV Valtiontalouden tarkastusvirasto

Satsningar på funktionssäkerhet och cyberskydd behövs i statsförvaltningens centraliserade informations- och kommunikationstjänster

Jaa

Statens revisionsverk (VTV) har granskat styrning av funktionssäkerheten i statens e-tjänster och organisering av cyberskyddet i statsförvaltningen. Finansministeriet har en nyckelroll i övergripande styrning och säkring av resurser. Statsrådet har utarbetat strategier men alla mål har inte uppnåtts i genomförandet. Styråtgärderna har i stor utsträckning avsett enskilda ämbetsverk, men behovet att styra helheter växer ständigt. Ämbetsverkens riskhantering har till viss del varit oenhetlig. Det finns problem med hur de centraliserade IKT-tjänsterna och finansieringsmodellen fungerar, vilket även påverkar funktionssäkerheten i tjänsterna och cyberskyddet inom statsförvaltningen.

VTV har publicerat två revisioner, Organisering av cyberskyddet och Styrning av funktionssäkerheten i e-tjänster. Revisionsverket utredde om cyberskyddet i statsförvaltningen har organiserats effektivt och ekonomiskt. Målet var också att fastställa om det nuvarande systemet för styrning inom statsförvaltningen beaktar den funktionssäkerhet och tillgänglighet som behövs i tjänsterna.

Behovet att styra verksamheter i stället för enskilda ämbetsverk växer ständigt

Det har utarbetats styrande strategier för funktionssäkerheten och cyberskyddet men deras styreffekt har varit svag. Det är oklart vilken instans som ansvarar för verkställandet, tidsplaner för åtgärderna har inte uppgjorts och genomförandet har inte följts upp. Ämbetsverkens och inrättningarnas resurser varierar mycket och möjliggör inte alltid genomförandet av eventuella strategier. Resursläget bör förtydligas så att de strategiska målen för cyber- och funktionssäkerheten kan uppnås inom alla förvaltningsområden.

Praxisen för riskhantering varierar bland ämbetsverken. Oenhetlighet i riskhanteringen kan leda till lösningar på olika nivå vid organiseringen av cyberskyddet och funktionssäkerheten. Harmoniseringen av praxisen för riskhantering bör fortsätta. Åtgärder som säkerställer och utvecklar funktionssäkerheten och cyberskyddet bör planeras utifrån riskbedömningen och man bör uppskatta kostnaderna och nyttorna före genomförandet. Nyckelrollen har finansministeriet, som kan planera och ge anvisningar för hur praxisen för riskhantering förs upp på förvaltningsområdes- och statsnivå med beaktande av olika användningsbehov.

I dagens modell ansvarar varje ämbetsverk och inrättning för sitt cyberskydd och sin funktionssäkerhet. Vid ett omfattande cyberangrepp skulle olika ministerier behöva förhandla sinsemellan om start och prioritering av motåtgärder. Detta utgör en risk eftersom det inte nödvändigtvis finns tid till förhandlingar i samband med cyberangrepp. Statsrådet bör fastställa ledningsansvaret i situationer då ett cyberangrepp berör flera förvaltningsområden.

Valtoris centraliserade IKT-tjänster uppnår inte målnivån för funktionssäkerhet och cyberskydd i alla delar

Statens center för informations- och kommunikationsteknik Valtori har fortfarande ett smalt tjänsteutbud och utvecklingen av tjänsterna har inte gått planenligt. Valtori har inte kunnat möta kundernas funktionssäkerhetskrav på ett ändamålsenligt sätt. Dessutom har funktionssäkerhets- och cyberskyddsnivån i Valtoris tjänster varit oklar även för kunderna.

Valtoris verksamhet omfattas av finansministeriets styrning. Ministeriet bör lösa problemen med finansieringsmodellen så att man uppmärksammar Valtoris förutsättningar att förbättra förfarandena för cyberskydd och genomförandet, utvärderingen och utvecklingen av förfarandena för att upptäcka cyberangrepp. Valtori är ett ämbetsverk som producerar sektorsoberoende IKT-tjänster inom statsförvaltningen. Det inrättades 2014 och dess omkostnader år 2016 uppgick till 128,8 miljoner euro.

Pressmeddelandet och de finskspråkiga revisionerna på nätet

Ställningstaganden på svenska (Styrning av funktionssäkerheten i e-tjänster)

Ställningstaganden på svenska (Organisering av cyberskyddet)

Avainsanat

Yhteyshenkilöt

Ledande effektivitetsrevisor Pirkko Lahdelma (styrning av funktionssäkerheten)
040 732 5999
pirkko.lahdelma@vtv.fi

Ledande effektivitetsrevisor Pasi Korhonen (organisering av cyberskyddet)
050 574 1784
pasi.korhonen@vtv.fi

Linkit

Tietoja julkaisijasta

VTV Valtiontalouden tarkastusvirasto
VTV Valtiontalouden tarkastusvirasto
Porkkalankatu 1, PL 1119
00101 Helsinki

09 4321http://www.vtv.fi

Statens revisionsverk (VTV) finns i anknytning till riksdagen och är den högsta externa revisorn, som reviderar skötseln av statsfinanser, övervakar finanspoltiken och utövar tillsyn över parti- och valfinansieringen. Med oberoende revisionsarbetet säkerställer verket att statens medel används för av riksdagen beslutade ändamål på ett lagenligt och ändamålsenligt sätt och att finanspolitiken utövas på ett hållbart sätt.

Tilaa tiedotteet sähköpostiisi

Haluatko tietää asioista jo ennen kuin ne uutisoidaan? Kun tilaat tiedotteemme tältä julkaisijalta, saat ne sähköpostiisi yhtä aikaa suomalaisen median kanssa. Tilauksen voit halutessasi perua milloin tahansa.

Lue lisää julkaisijalta VTV Valtiontalouden tarkastusvirasto

De flesta fullmäktigeledamöter och ersättare som valts vid kommunalvalet lämnade in redovisningarna av valfinansieringen inom utsatt tid4.12.2017 12:01Tiedote

Statens revisionsverk (VTV) har publicerat en berättelse till riksdagen om tillsynen över valfinansieringen vid kommunalvalet 2017. Skyldigheten att redovisa valfinansieringen gäller alla invalda fullmäktigeledamöter och ersättare. Antalet redovisningsskyldiga vid kommunalvalet var 17 532 och de flesta av dessa lämnade in redovisningen inom utsatt tid. VTV uppmanade 1 639 redovisningsskyldiga att lämna in en redovisning av valfinansieringen, och för tillfället finns det åtta personer som inte har lämnat in redovisningen. Redovisningarna av valfinansieringen finns i tjänsten www.vaalirahoitusvalvonta.fi.

Suurin osa kuntavaaleissa valtuutetuksi tai varavaltuutetuksi valituista toimitti vaalirahoitusilmoituksensa määräajan puitteissa4.12.2017 12:00Tiedote

Valtiontalouden tarkastusvirasto (VTV) on julkaissut eduskuntakertomuksen vuoden 2017 kuntavaalien vaalirahoituksen valvonnasta. Vaalirahoituksen ilmoitusvelvollisuus koskee valtuutetuksi tai varavaltuutetuksi valittuja. Ilmoitusvelvollisia oli kuntavaaleissa 17 532 henkilöä, joista valtaosa toimitti ilmoituksen määräaikaan mennessä. 1 639 ilmoitusvelvollista sai VTV:ltä kehotuksen vaalirahoitusilmoituksen toimittamisesta ja tällä hetkellä ilmoitus puuttuu vielä kahdeksalta henkilöltä. Vaalirahoitusilmoitukset ovat luettavissa www.vaalirahoitusvalvonta.fi-palvelussa.

Revisionsorgan i EU-länder bedömde finanspolitiska EU-, IMF- och OECD-rekommendationer7.11.2017 07:01Tiedote

Statens revisionsverk (VTV) medverkade i en parallell revision av sex EU-länders finanspolitik utifrån internationella organisationers finanspolitiska rekommendationer och medlemsländernas åtgärder för att minska de finanspolitiska riskerna. Utöver Finland deltog Nederländerna, Lettland, Portugal, Sverige och Slovakien i revisionen. Enligt resultaten från den parallella revisionen har EU, OECD och IMF gett liknande finanspolitiska rekommendationer till respektive land. Vad gäller Finland har dessutom en avsevärd del av rekommendationerna upprepats år efter år.

EU-maiden tarkastusvirastot arvioivat EU:n, IMF:n ja OECD:n talouspoliittisia suosituksia7.11.2017 07:00Tiedote

Valtiontalouden tarkastusvirasto (VTV) oli mukana kuuden EU-maan finanssipolitiikan rinnakkaistarkastuksessa, jossa tarkasteltiin kansainvälisten organisaatioiden talouspoliittisia suosituksia ja jäsenmaiden toteuttamia toimia julkisen talouden riskien pienentämiseksi. Tarkastuksessa olivat mukana Suomen lisäksi Hollanti, Latvia, Portugali, Ruotsi ja Slovakia. Rinnakkaistarkastuksen tulosten mukaan EU:n, OECD:n ja IMF:n talouspoliittiset suositukset ovat kunkin maan kohdalla olleet samansuuntaisia. Suomelle annetuissa suosituksissa on lisäksi ollut huomattavasti toistoa vuodesta toiseen.

De offentliga finanserna stärks inte enligt regeringens mål för den finansiella ställningen3.11.2017 07:01Tiedote

Enligt VTV:s bedömning förbättras den offentliga sektorns finansiella ställning inte i takt med regeringens mål för mandatperioden trots att ekonomin går bättre. När man eliminerar det förbättrade konjunkturlägets effekt på finanserna och utgår från finansministeriets prognos visar beräkningarna att det strukturella saldot för den offentliga sektorn försämras åren 2017 och 2018. Det strukturella saldot beräknas bli -1,3 procent i förhållande till bruttonationalprodukten år 2018 och hamnar då cirka 0,8 procentenheter från det medelfristiga målet (MTO). Trots att de offentliga finanserna stärks i år när ekonomin går bättre kommer inte heller det nominella balansmålet att uppnås under denna mandatperiod. Detta beror på att statsfinanserna stärks långsammare än planerat.

Julkisen talouden rahoitusasema ei vahvistu hallituksen tavoitteiden mukaisesti3.11.2017 07:00Tiedote

VTV:n arvion mukaan julkisyhteisöjen rahoitusasema ei tule parantuneesta taloustilanteesta huolimatta kohentumaan hallituksen tavoitteiden mukaisesti kuluvalla vaalikaudella. Julkisyhteisöjen rakenteellinen jäämä, josta on poistettu suhdannetilanteen kohentumisen vaikutus rahoitusasemaan, heikkenee valtiovarainministeriön ennusteeseen perustuvien laskelmien mukaan vuosina 2017 ja 2018. Rakenteellinen jäämä on noin -1,3 prosenttia vuonna 2018, jääden noin 0,8 prosenttiyksikön päähän sille asetetusta keskipitkän aikavälin tavoitteesta (MTO). Vaikka parantunut taloustilanne on vahvistanut julkista taloutta vuonna 2017, ei myöskään julkisen talouden nimellistä tasapainotavoitetta tulla saavuttamaan tällä vaalikaudella. Tämä johtuu valtiontalouden rahoitusaseman tavoiteltua hitaammasta vahvistumisesta.

Uutishuoneessa voit lukea tiedotteitamme ja muuta julkaisemaamme materiaalia. Löydät sieltä niin yhteyshenkilöidemme tiedot kuin vapaasti julkaistavissa olevia kuvia ja videoita. Uutishuoneessa voit nähdä myös sosiaalisen median sisältöjä. Kaikki STT Infossa julkaistu materiaali on vapaasti median käytettävissä.

Tutustu uutishuoneeseemme