Julkisalan koulutettujen neuvottelujärjestö JUKO on huolissaan valtion ICT-palveluista vastaavan Valtorin toimintamallin heikkouksista. Järjestö arvioi, että toimimattomuus vaikeuttaa päivittäin työntekijöiden arkea ja vaarantaa koko yhteiskunnan toimivuuden.
– Työnjako Valtorissa on sen toiminnan alusta asti ollut epäselvä, JUKOn toiminnanjohtaja Maria Löfgren sanoo.
– Tämä on aiheuttanut ja aiheuttaa edelleen tietoturvariskejä ja henkilöstön vakavaa kuormittumista. Miten kauan Valtorissa ollaan valmiita peittelemään työntekijöiden vakavaa uupumista? Lainsäädäntö, ohjeet ja toimintatavat ovat ristiriidassa keskenään, mutta ongelmaan ei puututa.
Asiakkaat ovat huolissaan.
Lakia rikotaan
Valtori (Valtion tieto- ja viestintätekniikkakeskus) vastaa sekä valtion yleisistä ICT-toiminnoista että korkean varautumisen palveluista. Jukosta huomautetaan, että julkishallinnon turvallisuusverkkoja koskeva laki edellyttää, että turvallisuusverkkotoiminnot ja perustason ICT-palvelut eriytetään toisistaan. Turvallisuusviranomaisten tietoja saa käsitellä vain laissa määritelty TUVE-tieto- ja viestintäteknisten palveluiden tuottaja.
– Näin ei ole kuitenkaan tapahtunut. Meidän näkemyksemme mukaan Valtorin toiminta rikkoo lakia. Vaadimmekin, että Valtorin TUVE-palvelut ja perustason ICT-toiminnat irrotetaan välittömästi toisistaan lain vaatimalla tavalla, Löfgren sanoo.
Uupumisia
Tällä hetkellä osa Valtorin työntekijöistä työskentelee turvallisuusverkkotoiminnoissa, vaikka he eivät olisi saaneet asiaan liittyvää perehdytystä. Valtorissa viranomaistoimintoja hoitavat ja julkista valtaa käyttävät työsuhteiset henkilöt toimitusjohtajan ollessa organisaation ainoa virkamies. Työsuhteisilta puuttuu virkavastuu, joka on tavanomaista työsuhteen oikeudellista vastuuta laajempaa ja ankarampaa vastuuta ja joka osittain voi vaikuttaa myös toimintaan vapaa-aikana.
– Käsityksemme mukaan Valtorin TUVE-toiminnan johdossa ei ole riittävää asiantuntemusta turvallisuusverkon palveluista ja niihin kohdistuvista tietoturvavaatimuksista. Tämä on johtanut työntekijöiden kuormittumiseen ja uupumiseen, kun TUVE-toimintaa ei johdeta Valtorissa ja kenelläkään ei ole kokonaiskäsitystä tilanteesta, sanoo JUKOn neuvottelupäällikkö Markku Nieminen.
– Luonnollisesti myös turvallisuusverkkotoimintojen asiakkaat ovat huolissaan, koska nyt kuka tahansa organisaatiossa voi käsitellä korkean turvaluokituksen asioita. Entä mitä tapahtuu, jos salassa pidettävää tietoa vuotaa alemman tietoturvan järjestelmiin ja sitä kautta vääriin käsiin?
JUKO teki turvallisuusverkkolain tulkinnasta kantelun eduskunnan oikeusasiamiehelle viime maaliskuussa. Vastausta ei ole vielä tullut, joten epäselvä tilanne rasittaa edelleen työntekijöitä.
uutiskirje 