Registrering av informationssäker driftmiljö
Innan en sekundär driftmiljö tas i bruk ska den registreras i Tillstånds- och tillsynsverkets offentliga Astori-registret. Tjänsteleverantören för den sekundära driftmiljön ansvarar för registreringen och för att uppgifterna i registret är aktuella. Material som kräver dataanvändningstillstånd får lämnas ut endast till driftmiljöer som uppfyller kraven och som har registrerats i Astori-registret.
Tjänsteleverantören ansvarar för registreringen av driftmiljön
Med tjänsteleverantör avses en aktör som erbjuder sina kunder tjänster i anslutning till en informationssäker driftmiljö. Om driftmiljön omfattar en helhet som består av flera olika tjänsteleverantörer ska en tjänsteleverantör med FO-nummer eller VAT-kod som representerar helheten anmälas till Astori-registret. Tjänsteleverantörerna ansvarar sinsemellan för sina egna avtals- och ansvarsförhållanden. Tillstånds- och tillsynsverket sköter styrnings- och övervakningsåtgärder tillsammans med den tjänsteleverantör som anmälts till registret. En tjänsteleverantör som anmäler sig till registret meddelar en kontaktperson vid registreringen.
Registreringsprocessen
-
Registreringsanmälan
Tjänsteleverantören anmäler sin driftmiljö till registret när driftmiljön har fått ett intyg som beviljats av ett bedömningsorgan för informationssäkerhet.
Observera att det intyg som ett bedömningsorgan för informationssäkerhet har skickat till Tillstånds- och tillsynsverket inte anhängiggör ett registreringsärende.Palveluntarjoaja ilmoittaa tarjoamansa käyttöympäristön rekisteriin, kun käyttöympäristö on saanut tietoturvallisuuden arviointilaitoksen myöntämän todistuksen.
-
Behandling av registeranmälan
Tillstånds- och tillsynsverket anhängiggör registreringen efter att tjänsteleverantören har lämnat in en registreringsanmälan om driftmiljön.
Utifrån de uppgifter som lämnats vid registreringen säkerställer Tillstånds- och tillsynsverket att driftmiljön uppfyller de krav som ställs på den och begär vid behov tilläggsuppgifter.
Tillstånds- och tillsynsverket lägger till driftmiljön i det offentliga Astori-registret och meddelar tjänsteleverantören om detta.
-
Upprätthållande av registeruppgifter
Dataskydds- och informationssäkerhetskraven ska uppfyllas under hela produktionsanvändningen av driftmiljön. Driftmiljöns tjänsteleverantör ansvarar för att den i realtid meddelar Tillstånds- och tillsynsverket om väsentliga förändringar i driftmiljön, tjänsteleverantören eller intyget från bedömningsorganet för informationssäkerhet.
Skicka ändring av registeruppgifter
Väsentliga ändringar som ska anmälas till Tillstånds- och tillsynsverkets register är till exempel:
- ändring av driftmiljöns namn (namnet ska vara specifikt och i det format som driftmiljön tillhandahålls kunden)
- ändring av tjänsteleverantörens namn (namn, FO-nummer eller VAT-kod, ändring av kontaktperson)
- ändringar i intyget från bedömningsorganet för informationssäkerhet.
Avgifter för registrering
Registreringar som görs med stöd av lagen om sekundär användning är avgiftsbelagda. Avgiftens belopp grundar sig på den årliga bestämmelsen om Tillstånds- och tillsynsverkets avgifter.
Avgifter för registreringar som gjorts med stöd av lagen om sekundär användning:
- Registrering av ett intyg som utfärdats av ett bedömningsorgan för informationssäkerhet kostar 1 200 euro.
- Registrering av en ändring eller komplettering av ett intyg som utfärdats av ett bedömningsorgan för informationssäkerhet kostar 750 euro.
- Registrering av återkallande eller förvägrande av ett intyg som utfärdats av ett bedömningsorgan för informationssäkerhet kostar 500 euro.
- Registrering av en uppmaning eller begränsning som utfärdats av ett bedömningsorgan för informationssäkerhet kostar 300 euro.
Observera att ändringar i registeruppgifterna är avgiftsbelagda när du registrerar ändringar, återkallande och förvägrande av intyg samt uppmaningar och begränsningar som gäller bedömningsorganet för informationssäkerhet. Övriga ändringar i registeruppgifterna är avgiftsfria.
Kontaktinformation
Kundservice i social- och hälsovårdsärenden
Frågor till kundservice med kontaktblanketten
Per e-post: [email protected]
Per telefon: 0295 256 931 (måndag–fredag klockan 9–15)