ICT-ratkaisut pilvipalveluna sotessa ja julkisella sektorilla/AKUSTI-foorumin selvitystyö
Uuden sote-tietojärjestelmät pilvipalveluina -soveltamisohjeen mukaan pilvipalveluiden tietoturva on yleensä parempaa kuin perinteisissä ICT-palveluissa.
Valtionvarainministeriö suosittelee pilvipalveluiden käyttöä aina ensisijaisena, silloin kun ne ovat paras ratkaisu tarpeeseen. Sääntely on sama pilvipalveluille sekä perinteisemmillä palvelu- ja tuotantomalleilla tuotetuille ICT-palveluille.
Sääntelyn osalta asiakastietojen käsittelylle pilvipalvelussa ei ole esteitä. Euroopan tietosuoja-asetus, eli GDPR, takaa henkilötiedon vapaan liikkuvuuden. Tietoja voidaan siis käsitellä EU tai ETA-alueella samoilla perusteilla kuin Suomessakin, toteaa soveltamisopas -projektia vetänyt NHG Salivirran Perttu Pöyhtäri.