27.11.2009

Teleyrityksillä tiedotusvelvollisuus viestintäpalveluiden tietoturvasta

Ruotsin puolustusvoimien radiolaitoksella on mahdollisuus joulukuun alusta alkaen seurata maanpuolustustarkoituksessa Suomesta Ruotsin kautta ulkomaille suuntautuvaa sähköistä viestintää. Merkittävä osa Suomesta ulkomaille menevästä tietoliikenteestä kulkee Ruotsin kautta.

Ruotsin kautta kulkevan tietoliikenteen tiedustelutoiminta on otettu huomioon Viestintäviraston uudistetussa määräyksessä, joka koskee teleyritysten velvollisuutta ilmoittaa asiakkailleen ja Viestintävirastolle palveluihinsa kohdistuvista tietoturvauhkista. Määräys tulee voimaan vuoden 2010 alusta. Määräyksessä korostetaan erityisesti teleyritysten velvollisuutta tiedottaa asiakkailleen ulkomailla toteutettaviin, suomalaisille asiakkaille tarjottaviin palveluihin kohdistuvista tietoturvauhkista. Tiedotusvelvollisuus perustuu sähköisen viestinnän tietosuojalakiin.

Viestintävirasto on muistuttanut teleyrityksiä tästä tiedotusvelvollisuudesta jo vuodesta 2007 alkaen. Samalla on tuotu esiin muun muassa se, että teleyritysten on toteutettava palvelunsa tietoturvallisesti. Jos teleyritys ei pysty toteuttamaan palvelua ilman tietoturvaan kohdistuvaa uhkaa, on teleyrityksen ilmoitettava uhkista asiakkailleen ja Viestintävirastoon. Ilmoitukset antavat asiakkaille mahdollisuuden arvioida, vastaako palvelu heidän omia tietoturvatarpeitaan.

Internetin käyttäjät voivat suojata viestit tarvittaessa

Jokaisen internetin käyttäjän on syytä miettiä, mitä viestintäpalveluja käyttää ja miten niitä suojaa. Suojausta vaativat viestit voi tarvittaessa salata. Lisätietoja viestinnän suojaamisesta löytyy Viestintäviraston yhdessä alan toimijoiden kanssa julkaisemalta viestinnän suojaamista koskevalta sivustolta www.ficora.fi/viestinsuojaus. Sähköisen viestinnän suojaaminen oli esillä myös vuoden 2009 helmikuussa järjestettynä Tietoturvapäivänä.

Lisää aiheesta:

Verkkosivusto sähköisen viestinnän suojaamisesta

Viestintäviraston lehdistötiedote 5.2.2009: Uusi sivusto viestien suojaamisesta sähköisessä viestinnässä

Kirje teleyrityksille tiedottamisesta palveluun kohdistuvasta tietoturvauhkasta 26.11.2009 [PDF, 302 KB]

Viestintäviraston kannanotto viestintäpalvelujen tietoturvasta 30.3.2007

Kannanotto viestintäpalvelujen tietoturvasta 7.5.2007

Lisätietoja antavat:
Verkot ja turvallisuus -tulosalueen johtaja Timo Lehtimäki, p. 09 6966 815, 050 514 8286
CERT-FI-yksikon päällikkö Erka Koivunen, p. 09 6966 737, 050 309 8094