Keskustan Ovaska: Suomen kriittinen digitaalinen infrastruktuuri turvattava – pilviratkaisuissa vahvistettava kansallista omavaraisuutta
Eduskunnan liikenne- ja viestintävaliokunnan puheenjohtaja, kansanedustaja Jouni Ovaska (kesk.) korostaa, että Suomen on vahvistettava omavaraisuutta kriittisessä digitaalisessa infrastruktuurissa ja erityisesti keskeisissä tietojärjestelmissä.
Ovaskan mukaan Suojelupoliisi on nostanut perustellusti esiin tarpeen kehittää Suomeen omia pilviratkaisuja. Kansallisen turvallisuuden kannalta on hänen mukaansa selkeä etu, jos kriittiset tietojärjestelmät eivät ole riippuvaisia muiden valtioiden infrastruktuurista.
– Suomen on pystyttävä huolehtimaan kriittisistä tietojärjestelmistään myös poikkeusoloissa. Kansallisen turvallisuuden kannalta ei ole kestävää, että yhteiskunnan keskeiset digitaaliset järjestelmät ovat vahvasti riippuvaisia ulkomaisista toimijoista tai toisten valtioiden infrastruktuurista, etenkään yhdysvaltalaisten teknologiayhtiöiden infrastruktuurista, Ovaska sanoo.
Ovaskan mukaan kaikkein kriittisimpien järjestelmien kohdalla kotimaisuus pitäisi olla selkeä prioriteetti.
– Pidän erittäin ongelmallisena sitä, että merkittävä osa kriittisistä tietojärjestelmistämme nojaa tällä hetkellä ulkomaisiin ratkaisuihin ja osin jopa Euroopan ulkopuolisiin toimijoihin. Kriittisimmissä järjestelmissä meidän tulisi ensisijaisesti varmistaa kotimainen tai vähintään eurooppalainen ratkaisu, Ovaska painottaa.
– Hallituksen tulisi myös selvittää korvaavia vaihtoehtoja julkisella sektorilla käytössä oleville Euroopan ulkopuolelta tuleville järjestelmille. Moni viranomainen on vahvasti sidoksissa esimerkiksi Microsoft Windows -käyttöjärjestelmään. Riippuvuutta tällaisiin Euroopan ulkopuolelta tuleviin järjestelmiin, tulisi tarkastella kriittisesti ja laatia suunnitelmat korvaavista vaihtoehdoista. Esimerkiksi Tanskassa julkisella sektorilla on joissakin tapauksissa siirrytty korvaamaan Windows-järjestelmiä Linux-pohjaisilla ratkaisuilla. Vastaavanlaisia ratkaisuja tulisi pohtia myös Suomessa, Ovaska sanoo.
Ovaskan mukaan hallitus ei ole riittävästi kiinnittänyt huomiota tähän turvallisuuden osa-alueeseen.
– Hallitus on valitettavasti laiminlyönyt tämän turvallisuuden kannalta keskeisen kysymyksen. Ulkomaisten yhtiöiden rooli kriittisessä digitaalisessa infrastruktuurissa on vahvistunut Suomessa hallituskauden aikana, vaikka kehityksen pitäisi kulkea päinvastaiseen suuntaan, Ovaska arvioi.
Digitalisaatio on Ovaskan mukaan tuonut valtavia mahdollisuuksia, mutta samalla lisännyt yhteiskunnan riippuvuutta tietoverkoista ja pilvipalveluista.
– Kriittinen infrastruktuuri ei tarkoita enää pelkästään teitä, ratoja tai energiaverkkoja. Yhä suurempi osa yhteiskunnan toiminnasta perustuu digitaalisiin järjestelmiin. Siksi myös niiden turvallisuudesta ja toimintavarmuudesta on huolehdittava kansallisesti, Ovaska toteaa.
Ovaskan mukaan Suomen tulee edistää ratkaisuja, joissa kriittiset julkisen sektorin tietojärjestelmät voidaan tarvittaessa ylläpitää kotimaisessa tai eurooppalaisessa infrastruktuurissa.
– Omavaraisuuden vahvistaminen ei tarkoita sulkeutumista, vaan riskienhallintaa. Tietyissä kriittisissä järjestelmissä meidän on varmistettava, että päätösvalta, tekninen hallinta ja tietoturva pysyvät Suomen tai vähintään eurooppalaisten toimijoiden käsissä, Ovaska sanoo.
– Kriittisen infrastruktuurin osalta ennakointi on aina halvempaa ja turvallisempaa kuin reagointi kriisin keskellä. Suomen on toimittava ajoissa ja rakennettava digitaaliselle infrastruktuurilleen vahva ja turvallinen perusta, Ovaska päättää.