🧩 Miten VAHTI‑verkoston työ vaikutti JUHTA‑suosituksiin kunnallishallinnolle
VAHTI ja JUHTA ovat 2010‑luvulla tehneet poikkeuksellisen tiivistä yhteistyötä, joka näkyy suoraan kunnallishallinnon ohjeistuksessa ja suosituksissa. VAHTI toi valtionhallinnon tietoturvan rakenteet, menetelmät ja ohjeistuksen kunnille – JUHTA puolestaan sovitti ne osaksi kuntien arkea, JHS‑suosituksia ja digitalisaation periaatteita.
🔹 1. VAHTIn ohjeistus toimi JUHTA‑suositusten teknisenä perustana
VAHTI‑verkoston tuottamat ohjeet (riskienhallinta, tietoturva, tietosuoja, jatkuvuus, internet‑ohjeistus) muodostivat rungon, jonka pohjalta JUHTA laati kunnille soveltuvat JHS‑suositukset.
- VAHTI toi sisällön ja vaatimustason
- JUHTA muotoili niistä kuntasektorille soveltuvat suositukset
Tämä näkyy erityisesti riskienhallinnan ja tietoturvan jalkauttamisessa, joita VAHTI korosti.
🔹 2. Yhteiset JUHTA/VAHTI‑hankkeet loivat yhtenäisen linjan valtion ja kuntien välille
JUHTA/VAHTI‑yhteishanke oli EU‑tasolla poikkeuksellinen ja erittäin onnistunut yhteistyömalli.
Yhteistyön tuloksia:
- GDPR‑itsearviointityökalu kunnille
- Tietosuoja + tietoturva -sovelluksen suunnittelu
- Työpajatilaisuudet, joissa kunnille jalkautettiin valtionhallinnon turvallisuusperiaatteet
- Toiminnan jatkuvuuden kehittäminen kunnissa VAHTIn mallien pohjalta
Nämä työkalut ja menetelmät siirtyivät suoraan JUHTA‑suosituksiin.
🔹 3. VAHTI toi kunnille yhtenäisen turvallisuuskäsityksen ja mittarit
VAHTI‑barometrin tulokset esiteltiin sekä valtiolle että kunnille, ja ne loivat yhteisen näkymän:
- salasanojen käytön tasoon
- koettuun turvallisuuteen
- johtamisen tilaan
- tietosuojaan valmistautumiseen
Kunnat saivat näin valtionhallinnon vertailukelpoiset mittarit, jotka JUHTA sisällytti omiin suosituksiinsa.
🔹 4. VAHTIn jalkauttamismalli siirtyi kunnille JUHTAn kautta
Korvola korosti, että tietoturva on jalkautettava virasto- ja käyttäjätasolle – tämä periaate siirtyi JUHTA‑suosituksiin sellaisenaan.
JUHTA omaksui VAHTIn:
- koulutusmallit
- työpajarakenteet
- ohjeiden käytännönläheisen toteutustavan
- ajatuksen jatkuvasta kehittämisestä, ei kertaluonteisesta projektista
🔹 5. VAHTIn internet‑ohjeistus ja korttiteknologian linjaukset vaikuttivat kuntien digipalveluihin
VAHTIn varhaiset linjaukset:
- internetin turvallinen käyttö
- vahva tunnistaminen (henkilökortti, virkakortti)
- sähköinen allekirjoitus
siirtyivät JUHTAn kautta kuntien:
- sähköisen asioinnin ohjeisiin
- tunnistautumisen vaatimuksiin
- tietoturvaperiaatteisiin
🔹 6. VAHTI loi kunnille perustan poikkeusolojen varautumiselle
VAHTIn työ PTS‑atk‑toimikunnan kanssa (varautuminen, valmiussuunnittelu) muodosti pohjan, jonka JUHTA sisällytti kuntien jatkuvuus- ja varautumissuosituksiin.
🟦
VAHTI‑verkoston työ vaikutti merkittävästi JUHTA‑suosituksiin kunnallishallinnolle. VAHTI toi valtionhallinnon tietoturvan, tietosuojan ja riskienhallinnan rakenteet kunnille, ja JUHTA sovitti ne osaksi JHS‑suosituksia. Yhteiset JUHTA/VAHTI‑hankkeet tuottivat kunnille konkreettisia työkaluja, kuten GDPR‑itsearvioinnin, tietoturva‑ ja tietosuojasovelluksia sekä työpajamalleja. VAHTIn ohjeistus, barometrit ja jalkauttamisen periaatteet loivat kunnille yhtenäisen turvallisuuskäsityksen, joka näkyy suoraan JUHTA‑suosituksissa. Yhteistyö teki valtion ja kuntien digitaalisesta turvallisuudesta yhtenäisen kokonaisuuden.
—