19.09.2008

Uudella määräyksellä parannuksia sähköpostipalvelun käytettävyyteen ja tietoturvaan

Viestintävirasto on uusinut määräyksen, jossa sähköpostipalveluntarjoajille asetetaan velvoitteita sähköpostipalvelun tietoturvan ja toimivuuden varmistamiseksi. Määräyksen keskeisimmät muutokset koskevat asiakkaan ja palvelimen välisten yhteyksien suojaamista, sähköpostiosoitteiden hallintaa sekä haitallisen sähköpostiliikenteen suodattamista.

Sähköpostipalveluntarjoajan on vastedes tarjottava asiakkaille ensisijaisena vaihtoehtona suojattu yhteys asiakkaan ja sähköpostipalvelimen välillä. Muutoksella edistetään sähköpostipalveluiden liikkuvaa käyttöä myös palveluntarjoajan oman verkon ulkopuolelta, kuten esimerkiksi mobiililaajakaistaliittymistä.

Vaatimuksella estetään myös käyttäjätunnusten, salasanojen ja sähköpostiviestien päätymistä kolmansien osapuolten tietoon asiakkaan lukiessa sähköpostejaan esimerkiksi suojaamattoman WLAN-verkon kautta.

Sähköpostipalveluntarjoajan on jatkossa merkittävä tai suodatettava haitalliseksi tunnistamansa sähköpostiliikenne. Palveluntarjoajan on kuitenkin pidettävä huolta siitä, että toimenpiteillä vaarannetaan mahdollisimman vähän asiallisten viestien läpimenoa.

Suodatusvaatimuksilla vähennetään sähköpostipalveluun kohdistuvaa kuormitusta ja parannetaan asiallisten sähköpostiviestien läpimenoa. Samalla palvelun laatu ja tietoturva paranevat.

Uutena velvoitteena on määritelty asiakkaalta vapautuneen sähköpostiosoitteen kolmen kuukauden karenssiaika, jona aikana palveluntarjoaja ei saa luovuttaa vapautunutta sähköpostiosoitetta toiselle asiakkaalle. Lisäksi sähköpostipalveluntarjoajalla on oltava toimintamalli harhauttaviin sähköpostiosoitteisiin liittyvien ongelmatilanteiden hallinnasta.

Viestintäviraston määräys 11 A/2008 M sähköpostipalvelujen tietoturvasta ja toimivuudesta

Lisätiedot:

IP-verkot-yksikön päällikkö Sami Kilkkilä, p. 09 6966 889, 0400 717 560