Varmaa ja vaivatonta viestintää kaikille Suomessa Tähän joku aloituskuva, esim. ilmapallopoika Kansainvälisten viestintäpalvelujen turvallisuus Jarkko Saarimäki Viestintävirasto Turvallisuussääntelyryhmän päällikkö
| Yleistä Oliko Snowdenin paljastuksissa mitään uutta? »Esimerkkeinä Echelon ja Ruotsin FRA-tiedustelu »Palveluntarjoajiin kohdistuneet velvoitteet konkretisoituivat »Siirrettävä tieto ja tallennettu tieto Tiedustelutoiminta ≠ Pakkokeinot »Pakkokeinot Tarkkarajaisia Käyttö ainoastaan rikosprosessiin »Tiedustelutoiminta Kohdistuu kaikkeen saatavilla olevaan tietoon Käyttö ?, ? ja ? 2
| Viestintäviraston rooli Viestintävirasto selvittää asiaa viestintäpalveluiden turvallisuuden näkökulmasta »Miten ulkomailla toteutettavien palveluiden tietoturvasta huolehditaan? »Onko tiedustelutoiminta vaikuttanut palveluiden turvallisuuteen? »Ulkomaalaisten alihankkijoiden käyttö? Selvitys saatiin 55 teleyritykseltä ja 7 alihankkijalta »Otosta voidaan pitää kattavana Teleyritykset eivät arvioineet tiedustelutoiminnalla olevan välitöntä vaikutusta palveluiden turvallisuuteen 3
| Kolmen tyyppisiä palveluita 1.Kokonaan Suomessa toteutetut palvelut »Toteutus ja ylläpito kokonaan Suomessa 2.Osittain ulkomailla toteutetut palvelut »Alihankinta »Jälleentarjonta – Sopimus Suomalaisen yrityksen kanssa 3.Ilman suomikytköstä toteutetut palvelut »Ulkomaalainen yritys tarjoaa palvelua internetissä »Sopimussuhde käyttäjän ja ulkomaisen yrityksen välillä Kahta ensimmäistä ryhmää voidaan velvoittaa kansallisella sääntelyllä 4
| Havaintoja Teleyritys voi suojata tietoja vain omassa palvelussaan Ulkomailla toteutettaviin palveluihin sovelletaan myös muiden valtioiden sääntelyä »Sääntelyssä voidaan velvoittaa palveluntarjoaja Suomen sääntelyn kannalta ristiriitaisiin toimenpiteisiin »Osapuolten välisellä sopimuksella ei voida ylittää pakottavaa sääntelyä Viestintäpalveluiden käyttäjien on kuitenkin voitava valita haluamansa viestintäpalvelut »Edellytyksenä on riittävä tietoisuus palveluiden keskeisistä ominaisuuksista »Ainoastaan suomikytköksen omaavia teleyrityksiä voidaan velvoittaa tiedottamiseen 5
| Viestintäviraston jatkotoimet Viranomaistiedotuksen lisääminen »Ohje viestinnän suojaamisesta viraston verkkosivuilla Tarkentavat keskustelut teleyritysten kanssa »Palveluiden tietoturvallinen toteuttaminen »Selonottovelvollisuus »Tiedottamisen tilaajille, käyttäjille ja Viestintävirastolle Tietoturva painopisteenä teleyritystarkastuksissa 2014 Kansainvälisen regulaattoriyhteistyön kehittäminen 6
7 [Esittäjän nimi, titteli] [pvm]