Lag om bedömning av informationssäkerheten i myndigheternas informationssystem och datakommunikation
This section says the law covers assessment of information security in authorities’ information systems and data communications.
AI-assisted research synopsis — verify against the official legal text below.
- Jurisdiction
- Finland
- Instrument
- Act or statute
- Citation
- 1406
- Version
- Undated source snapshot
- Language
- sv
- Updated
- Official source
- View official record ↗
Publicly available, excluded from search-engine indexing
This page remains available for direct access and API use, but this release emits
noindex,follow for the following reason:
- The record does not meet this release's canonical indexing criteria.
(emergency-noindex)
Statute overview
About this statute
This section says the law covers assessment of information security in authorities’ information systems and data communications. This section defines several terms used in the law, including information system, data communication, authority, and state administrative authority. Public authorities may use only the procedure in this law or an assessment body approved by Communicationsverket when assessing information security. Kommunikationsverket ska på begäran göra säkerhetsbedömningar, utfärda intyg enligt 8 § och på finansministeriets begäran utreda den allmänna informationssäkerhetsnivån för vissa statliga informationssystem och datakommunikation. Finansministeriet kan be Kommunikationsverket göra en utredning om informationssäkerheten i statliga myndigheters informationssystem eller datakommunikation, och den bedömning som lämnas kan innehålla nödvändiga uppgifter trots sekretess.
Available versions
Undated version · current
fi
Undated version · current
sv
Search within this statute
Search all stored provisions in this version.
Legal text
Provisions of Lag om bedömning av informationssäkerheten i myndigheternas informationssystem och datakommunikation
Showing 13 of 13
- 1 Verify source ↗
1 §
AI-assisted research summary: This section says the law covers assessment of information security in authorities’ information systems and data communications.
1 § Lagens tillämpningsområde I denna lag finns bestämmelser om bedömning av informationssäkerheten i myndigheternas informationssystem och datakommunikation. I denna lag finns bestämmelser om bedömning av informationssäkerheten i myndigheternas informationssystem och datakommunikation. Bestämmelser om Kommunikationsverkets uppgifter vid uppgörandet av säkerhetsutredningar som gäller sammanslutningar finns i lagen om internationella förpliktelser som gäller informationssäkerhet (588/2004). Bestämmelser om Kommunikationsverkets uppgifter vid uppgörandet av säkerhetsutredningar som gäller sammanslutningar finns i lagen om internationella förpliktelser som gäller informationssäkerhet (588/2004). - 2 Verify source ↗
2 §
AI-assisted research summary: This section defines several terms used in the law, including information system, data communication, authority, and state administrative authority.
2 § Definitioner I denna lag avses med I denna lag avses med 1) informationssystem ett helhetsarrangemang som består av databehandlingsutrustning, programvara och annan databehandling, informationssystem ett helhetsarrangemang som består av databehandlingsutrustning, programvara och annan databehandling, 2) datakommunikation ett system som utgörs av arrangemang omfattande ett dataöverföringsnät, dataöverföringsutrustning, programvara och andra databehandlingsarrangemang, datakommunikation ett system som utgörs av arrangemang omfattande ett dataöverföringsnät, dataöverföringsutrustning, programvara och andra databehandlingsarrangemang, 3) myndighet organ som avses i 4 § 1 mom. 1—7 punkten i lagen om offentlighet i myndigheternas verksamhet (621/1999), myndighet organ som avses i 4 § 1 mom. 1—7 punkten i lagen om offentlighet i myndigheternas verksamhet (621/1999), 4) statsförvaltningsmyndighet statliga förvaltningsmyndigheter och andra statliga ämbetsverk och inrättningar samt domstolar och andra rättskipningsmyndigheter. statsförvaltningsmyndighet statliga förvaltningsmyndigheter och andra statliga ämbetsverk och inrättningar samt domstolar och andra rättskipningsmyndigheter. - 3 Verify source ↗
3 §
AI-assisted research summary: Public authorities may use only the procedure in this law or an assessment body approved by Communicationsverket when assessing information security.
3 § Anlitande av tjänster för bedömning av informationssäkerheten Statsförvaltningsmyndigheterna får för bedömning av informationssäkerheten i sina informationssystem och sin datakommunikation bara använda sig av det förfarande som avses i denna lag eller av ett sådant bedömningsorgan som har godkänts av Kommunikationsverket enligt lagen om bedömningsorgan för informationssäkerhet (1405/2011). Statsförvaltningsmyndigheterna får för bedömning av informationssäkerheten i sina informationssystem och sin datakommunikation bara använda sig av det förfarande som avses i denna lag eller av ett sådant bedömningsorgan som har godkänts av Kommunikationsverket enligt lagen om bedömningsorgan för informationssäkerhet (1405/2011). - 4 Verify source ↗
4 §
AI-assisted research summary: Kommunikationsverket ska på begäran göra säkerhetsbedömningar, utfärda intyg enligt 8 § och på finansministeriets begäran utreda den allmänna informationssäkerhetsnivån för vissa statliga informationssystem och datakommunikation.
4 § Kommunikationsverkets uppgifter Kommunikationsverket ska i syfte att främja och säkerställa informationssäkerheten i myndigheternas informationssystem och datakommunikation Kommunikationsverket ska i syfte att främja och säkerställa informationssäkerheten i myndigheternas informationssystem och datakommunikation 1) på en myndighets begäran göra en bedömning av överensstämmelse med kraven på informationssäkerhet i fråga om informationssystem eller datakommunikation som myndigheten bestämmer över eller planerar att skaffa, på en myndighets begäran göra en bedömning av överensstämmelse med kraven på informationssäkerhet i fråga om informationssystem eller datakommunikation som myndigheten bestämmer över eller planerar att skaffa, 2) på det sätt som föreskrivs i 8 § utfärda ett intyg som visar att informationssystemet eller datakommunikationen har godkänts, på det sätt som föreskrivs i 8 § utfärda ett intyg som visar att informationssystemet eller datakommunikationen har godkänts, 3) på finansministeriets begäran göra utredningar om den allmänna nivån på informationssäkerheten i informationssystem eller datakommunikation som en statsförvaltningsmyndighet bestämmer över. på finansministeriets begäran göra utredningar om den allmänna nivån på informationssäkerheten i informationssystem eller datakommunikation som en statsförvaltningsmyndighet bestämmer över. En begäran enligt 1 mom. 1 och 2 punkten får på uppdrag av en myndighet också framställas av den som för myndighetens räkning sköter anskaffningar eller tillhandahåller databehandlings- eller datakommunikationstjänster eller sköter serviceuppgifter med anknytning till ordnandet av dem. En begäran enligt 1 mom. 1 och 2 punkten får på uppdrag av en myndighet också framställas av den som för myndighetens räkning sköter anskaffningar eller tillhandahåller databehandlings- eller datakommunikationstjänster eller sköter serviceuppgifter med anknytning till ordnandet av dem. Kommunikationsverket utför de uppgifter som avses i denna lag inom ramen för de resurser som står till buds och med beaktande av uppfyllandet av internationella förpliktelser som gäller informationssäkerhet och de begärda åtgärdernas betydelse för en allmän förbättring av informationssäkerheten i myndigheternas informationssystem och datakommunikation. Kommunikationsverket utför de uppgifter som avses i denna lag inom ramen för de resurser som står till buds och med beaktande av uppfyllandet av internationella förpliktelser som gäller informationssäkerhet och de begärda åtgärdernas betydelse för en allmän förbättring av informationssäkerheten i myndigheternas informationssystem och datakommunikation. - 5 Verify source ↗
5 §
AI-assisted research summary: Finansministeriet kan be Kommunikationsverket göra en utredning om informationssäkerheten i statliga myndigheters informationssystem eller datakommunikation, och den bedömning som lämnas kan innehålla nödvändiga uppgifter trots sekretess.
5 § Utredningar på uppdrag av finansministeriet För att följa verkställigheten av bestämmelserna om informationssäkerhet inom statsförvaltningen och för att utveckla dem kan finansministeriet be Kommunikationsverket göra en utredning om den allmänna nivån på informationssäkerheten i statsförvaltningsmyndigheternas informationssystem eller datakommunikation. De informationssystem som utredningen ska omfatta kan utses utgående från informationssystemens användningsändamål, arten av de uppgifter som registreras eller någon annan motsvarande allmän omständighet. För att följa verkställigheten av bestämmelserna om informationssäkerhet inom statsförvaltningen och för att utveckla dem kan finansministeriet be Kommunikationsverket göra en utredning om den allmänna nivån på informationssäkerheten i statsförvaltningsmyndigheternas informationssystem eller datakommunikation. De informationssystem som utredningen ska omfatta kan utses utgående från informationssystemens användningsändamål, arten av de uppgifter som registreras eller någon annan motsvarande allmän omständighet. Den bedömning som Kommunikationsverket lämnar till finansministeriet får oberoende av sekretessbestämmelserna innehålla de uppgifter som är nödvändiga för att bedömningens syfte ska kunna uppnås. Den bedömning som Kommunikationsverket lämnar till finansministeriet får oberoende av sekretessbestämmelserna innehålla de uppgifter som är nödvändiga för att bedömningens syfte ska kunna uppnås. - 6 Verify source ↗
6 §
AI-assisted research summary: Kommunikationsverket och its experts may access relevant information systems, data communications, and, when needed for the assessment, the systems and premises where system data is processed; inspections may not be carried out in premises used for permanent residence.
6 § Kommunikationsverkets rätt att få uppgifter och rätt att få tillträde till lokaler och informationssystem Kommunikationsverket och sakkunniga som handlar på uppdrag av verket har oberoende av bestämmelserna om sekretessbelagda uppgifter rätt att få tillgång till uppgifterna om de informationssystem och den datakommunikation som Kommunikationsverket ska bedöma eller som är föremål för utredning samt, i den utsträckning det behövs för bedömningens utförande, att få tillträde till informationssystemet och till lokaler där uppgifter som ingår i systemet behandlas. Kommunikationsverket och sakkunniga som handlar på uppdrag av verket har oberoende av bestämmelserna om sekretessbelagda uppgifter rätt att få tillgång till uppgifterna om de informationssystem och den datakommunikation som Kommunikationsverket ska bedöma eller som är föremål för utredning samt, i den utsträckning det behövs för bedömningens utförande, att få tillträde till informationssystemet och till lokaler där uppgifter som ingår i systemet behandlas. Inspektioner som avses i 1 mom. får inte utföras i utrymmen som används för permanent boende. Inspektioner som avses i 1 mom. får inte utföras i utrymmen som används för permanent boende. - 7 Verify source ↗
7 §
AI-assisted research summary: Kommunikationsverket får använda flera kinds of information security rules and guidance as assessment grounds, and it must investigate whether an information system or data communications meet those requirements.
7 § Bedömningsgrunder för informationssäkerhet Som bedömningsgrunder för informationssäkerheten i myndigheternas informationssystem och datakommunikation kan Kommunikationsverket använda Som bedömningsgrunder för informationssäkerheten i myndigheternas informationssystem och datakommunikation kan Kommunikationsverket använda 1) i lag eller förordning föreskrivna krav på informationssäkerheten i myndigheternas verksamhet samt finansministeriets anvisningar om informationssäkerhet, i lag eller förordning föreskrivna krav på informationssäkerheten i myndigheternas verksamhet samt finansministeriets anvisningar om informationssäkerhet, 2) anvisningar om uppfyllande av internationella informationssäkerhetsförpliktelser som meddelats av den nationella säkerhetsmyndighet som avses i lagen om internationella förpliktelser som gäller informationssäkerhet, anvisningar om uppfyllande av internationella informationssäkerhetsförpliktelser som meddelats av den nationella säkerhetsmyndighet som avses i lagen om internationella förpliktelser som gäller informationssäkerhet, 3) Europeiska unionens eller något annat internationellt organs bestämmelser och anvisningar om informationssäkerhet, Europeiska unionens eller något annat internationellt organs bestämmelser och anvisningar om informationssäkerhet, 4) publicerade allmänt eller regionalt tillämpade bestämmelser, föreskrifter eller anvisningar om informationssäkerhet, publicerade allmänt eller regionalt tillämpade bestämmelser, föreskrifter eller anvisningar om informationssäkerhet, 5) informationssäkerhetskrav som ingår i en fastställd standard. informationssäkerhetskrav som ingår i en fastställd standard. Kommunikationsverket utreder om informationssystemet eller datakommunikationen uppfyller de krav angående informationssäkerheten som utgör bedömningsgrunder. Bedömningen kan även vara partiell. Kommunikationsverket utreder om informationssystemet eller datakommunikationen uppfyller de krav angående informationssäkerheten som utgör bedömningsgrunder. Bedömningen kan även vara partiell. - 8 Verify source ↗
8 §
AI-assisted research summary: Kommunikationsverket may issue certificates for information systems or data communications that meet information security requirements, and may issue them for a fixed term if there are special reasons.
8 § Utfärdande av intyg Kommunikationsverket kan på begäran utfärda intyg över informationssystem eller datakommunikation som uppfyller kraven på informationssäkerhet. I intyget antecknas bedömningsgrunderna och uppgifter om bedömningens omfattning samt vid behov uppgift om intygets giltighetstid. Kommunikationsverket kan på begäran utfärda intyg över informationssystem eller datakommunikation som uppfyller kraven på informationssäkerhet. I intyget antecknas bedömningsgrunderna och uppgifter om bedömningens omfattning samt vid behov uppgift om intygets giltighetstid. Intyg kan utfärdas för viss tid, om det finns särskilda skäl till det. Intyg kan utfärdas för viss tid, om det finns särskilda skäl till det. - 9 Verify source ↗
9 §
AI-assisted research summary: To get the certificate, a person must commit to maintain the required information security level; certificate holders must notify Communications Agency of relevant changes and allow access to systems and data communications for inspection.
9 § Upprätthållande och uppföljning av informationssäkerhetsnivån Den som önskar få ett intyg som avses i 8 § ska förbinda sig att upprätthålla informationssäkerhetsnivån. Den som fått ett intyg ska underrätta Kommunikationsverket om sådana ändringar som inverkar på informationssäkerhetsnivån och ge Kommunikationsverket tillträde till informationssystemen och datakommunikationen för utredande av om dessa alltjämt uppfyller de krav som anges i intyget. Den som önskar få ett intyg som avses i 8 § ska förbinda sig att upprätthålla informationssäkerhetsnivån. Den som fått ett intyg ska underrätta Kommunikationsverket om sådana ändringar som inverkar på informationssäkerhetsnivån och ge Kommunikationsverket tillträde till informationssystemen och datakommunikationen för utredande av om dessa alltjämt uppfyller de krav som anges i intyget. - 10 Verify source ↗
10 §
AI-assisted research summary: Kommunikationsverket may revoke a certificate if the assessed information system or data communications no longer meet the requirements for issuance.
10 § Återkallelse av intyg Kommunikationsverket kan återkalla ett intyg som utfärdats med stöd av denna lag, om det informationssystem eller den datakommunikation som bedömningen har gällt inte längre uppfyller de krav som har utgjort en förutsättning för utfärdande av intyget. Kommunikationsverket kan återkalla ett intyg som utfärdats med stöd av denna lag, om det informationssystem eller den datakommunikation som bedömningen har gällt inte längre uppfyller de krav som har utgjort en förutsättning för utfärdande av intyget. Innan Kommunikationsverket träffar ett avgörande som avses i 1 mom. ska verket höra innehavaren av intyget och ge denne tillfälle att avhjälpa bristen. Innan Kommunikationsverket träffar ett avgörande som avses i 1 mom. ska verket höra innehavaren av intyget och ge denne tillfälle att avhjälpa bristen. Kommunikationsverket kan i sitt beslut enligt 1 mom. bestämma att beslutet ska iakttas även om det överklagas, om inte besvärsmyndigheten bestämmer något annat. Kommunikationsverket kan i sitt beslut enligt 1 mom. bestämma att beslutet ska iakttas även om det överklagas, om inte besvärsmyndigheten bestämmer något annat. - 11 Verify source ↗
11 §
AI-assisted research summary: Appeals against decisions made by Kommunikationsverket under this law are governed by the Administrative Judicial Procedure Act (586/1996).
11 § Ändringssökande I fråga om sökande av ändring i beslut som Kommunikationsverket har meddelat med stöd av denna lag gäller vad som föreskrivs i förvaltningsprocesslagen (586/1996). I fråga om sökande av ändring i beslut som Kommunikationsverket har meddelat med stöd av denna lag gäller vad som föreskrivs i förvaltningsprocesslagen (586/1996). - 12 Verify source ↗
12 §
AI-assisted research summary: Fees for the Communications Agency’s assessment, certificates, and investigations charged to the person who initiated the matter are governed by the state fees act and rules made under it.
12 § Avgifter I fråga om avgifter för Kommunikationsverkets bedömning, utfärdande av intyg och utredning som tas ut hos den som inlett ärendet gäller vad som föreskrivs i lagen om grunderna för avgifter till staten (150/1992) och i bestämmelser som utfärdats med stöd av den lagen. I fråga om avgifter för Kommunikationsverkets bedömning, utfärdande av intyg och utredning som tas ut hos den som inlett ärendet gäller vad som föreskrivs i lagen om grunderna för avgifter till staten (150/1992) och i bestämmelser som utfärdats med stöd av den lagen. - 13 Verify source ↗
13 §
AI-assisted research summary: The law enters into force on 1 June 2012, and government authorities must make sure outsourced assessment services meet the obligations in section 3 within three years. Implementation measures may be taken before commencement.
13 § Ikraftträdande Denna lag träder i kraft den 1 juni 2012. Denna lag träder i kraft den 1 juni 2012. Statsförvaltningsmyndigheterna ska inom tre år från lagens ikraftträdande se till att anlitandet av externa bedömningstjänster motsvarar skyldigheterna enligt 3 §. Statsförvaltningsmyndigheterna ska inom tre år från lagens ikraftträdande se till att anlitandet av externa bedömningstjänster motsvarar skyldigheterna enligt 3 §. Åtgärder som krävs för verkställigheten av denna lag får vidtas innan lagen träder i kraft. Åtgärder som krävs för verkställigheten av denna lag får vidtas innan lagen träder i kraft. RP 45/2011 KoUB 9/2011 RSv 59/2011 RP 45/2011 KoUB 9/2011 RSv 59/2011 Helsingfors den 22 december 2011 Republikens President TARJA HALONEN Justitieminister Anna-Maja Henriksson Helsingfors den 22 december 2011 Republikens President TARJA HALONEN Justitieminister Anna-Maja Henriksson
Provision text is displayed from LexChat’s stored statute record. Use the official source links to verify amendments, commencement, and current legal force.
Ask AI about this statute
Lag om bedömning av informationssäkerheten i myndigheternas informationssystem och datakommunikation
Sign in to ask AI about this statute
Sign in to start authenticated, citation-grounded statute research.
Sign in