§ 37 Lausunto määräyksestä verkkotietojen toimittamisesta Sijaintitietopalveluun (M71)

Lausunnot

Tampereen kaupungin huolena sijaintitietopalvelussa on palvelukokonaisuuden tietoturvakysymykset. Tietoturvaan tulisi kiinnittää laajasti huomiota myös itse teknisen järjestelmän ulkopuolinen toiminta huomioiden. On huolellisesti varmistettava, että palvelun kautta ei voi saada tai välittää tietoja ilman asianmukaisia ja kaikissa tilanteissa varmistettuja oikeuksia. Väärinkäytettynä tiedot voivat aiheuttaa vakavaa vahinkoa verkon omistajalle ja verkon käyttäjille.

Tampereen kaupungin näkemyksen mukaan osapuolten suorat ja välilliset vastuut tulisi kuvata tilanteissa, joissa palvelun kautta saatua tietoa käytetään verkon omistajaa vastaa ja sillä tai sen avulla on aiheutettu verkon omistajalle vahinkoa. Tietoliikenne-, energia-, ja vesihuollon verkostot voivat olla yhteiskunnan toimivuuden ja huoltovarmuuden kannalta kriittisiä.

Myös Tampereen Vesi liikelaitoksen osalta tietoturvariski on tunnistettu. Tietoturvaa parantaa se, että talousvesiverkostot on poistettu tietojen toimittamisen velvollisuuden piiristä. Toisaalta heikkoutena nähdään yhteiskuntakriittisen infran tietojen leviämisen riskin kannalta se, että jätevesiviemäritiedot olisi ilmoitettava. Se voi joissain tapauksessa antaa viitteitä myös talousvesiverkoston sijainnista.

Verkostot ovat yhteiskunnan toimivuuden kannalta kriittisiä. Tietoja hallinnoivan osakeyhtiön luotettavuus on varmistettava kaikissa tilanteissa. Toistaalta kilpailua ja kehitystä tulee edistää.