Tietoturvaloukkausten sekä vika- ja häiriötilanteiden selvitys

Teleyrityksillä on lainsäädäntöön perustuva ilmoittamisvelvollisuus Viestintävirastolle viestintäverkkojen tai -palvelujen merkittävistä tietoturvaloukkauksista sekä vika- ja häiriötilanteista. Ilmoittamisvelvollisuus koskee sekä viestintäverkko- että viestintäpalveluyrityksiä.

Uusittu määräys Viestintävirasto 9 D/2009 M tietoturvaloukkausten ilmoitusvelvollisuudesta yleisessä teletoiminnassa tuli voimaan 1.1.20120 ja uusi määräys Viestintävirasto 57 A/2012 M viestintäverkkojen ja -palvelujen ylläpidosta sekä menettelystä ja tiedottamisesta vika- ja häiriötilanteissa tuli voimaan 1.2.2012. Määräykset sekä niiden perustelut ja soveltaminen (MPS) -dokumentit ovat määräysluettelossa.

Ilmoittamisvelvollisuuden tarkoitus

Ilmoittamisvelvollisuuden tarkoituksena on antaa Viestintävirastolle teletoiminnan valvonnassa ja tietoturvaloukkausten havaitsemisessa tarvittavia tietoja. Teleyritysten antamia tietoja käytetään vika- ja häiriötilanteiden sekä tietoturvaloukkausten selvityksen lisäksi säännösten kehittämistyössä. Teleyritysten antamia tietoja käytetään myös teleyritysten järjestelmiä yleisen koskevan uhkatilanteen seurantaan.

Viestintävirastolle ilmoitettavista tietoturvaloukkauksista on annettu yksityiskohtaisia esimerkkejä tietoturvaloukkausten sekä vika- ja häiriötilanteiden ilmoittamisvelvollisuudesta annetun määräyksen soveltamissuosituksessa. Ilmoittamisvelvollisuuden piirissä ovat merkittävät teleyritykseen kohdistuneet tietoturvaloukkaukset sekä teleyrityksen kannalta merkittävät vika- ja häiriötilanteet.

Ilmoituksen tekeminen

Ilmoittaminen on suositeltavaa tehdä sähköpostitse käyttäen Viestintäviraston www-sivuilta löytyviä vakiomuotoisia lomakkeita. Tietoturvaloukkauksista ja –uhkista sekä vika- ja häiriötilanteista ilmoittamiseen on omat lomakkeensa:

M9
Liite 1: CERT-FI tapahtumailmoitus
Liite 2: Ilmoitus teleyrityksen yhteystiedoista tietoturvaloukkausten käsittelytoiminnossa

M57
Liite 1: Loppuraportti vika- ja häiriötilanteista teleyrityksessä
Liite 2: Ilmoitus teleyrityksen yhteystiedoista vika- ja häiriötilanteissa