ICT-ratkaisut pilvipalveluna sotessa ja julkisella sektorilla/AKUSTI-foorumin selvitystyö

Uuden sote-tietojärjestelmät pilvipalveluina -soveltamisohjeen mukaan pilvipalveluiden tietoturva on yleensä parempaa kuin perinteisissä ICT-palveluissa.

Valtionvarainministeriö suosittelee pilvipalveluiden käyttöä aina ensisijaisena, silloin kun ne ovat paras ratkaisu tarpeeseen. Sääntely on sama pilvipalveluille sekä perinteisemmillä palvelu- ja tuotantomalleilla tuotetuille ICT-palveluille.

Sääntelyn osalta asiakastietojen käsittelylle pilvipalvelussa ei ole esteitä. Euroopan tietosuoja-asetus, eli GDPR, takaa henkilötiedon vapaan liikkuvuuden. Tietoja voidaan siis käsitellä EU tai ETA-alueella samoilla perusteilla kuin Suomessakin, toteaa soveltamisopas -projektia vetänyt NHG Salivirran Perttu Pöyhtäri.