Kokonaisturvallisuuslautakunta
Esityslista 14.11.2024/Asianro 91

Kokoltk 14.11.2024     

548/00.04.00/2022  

 Valmistelija: Juha Kärkkäinen puh. 044 717 4569, juha.karkkainen(at)pshyvinvointialue.fi, Sofia Rönkkö puh. 044 717 4824 sofia.ronkko(at)pshyvinvointialue.fi

Pohjois-Savon hyvinvointialueen pelastustoimen ja turvallisuuspalveluiden tiedonhallinta koostuu kolmesta rakenneosasta:

1. Järjestämis- ja palvelutehtävien mukainen toiminta (toiminta-arkkitehtuuri),

2. Toiminnassa hallinnoitavat tiedot (tietoarkkitehtuuri),

3. Toiminnassa hyödynnettävät tietojärjestelmät (tietojärjestelmäarkkitehtuuri).

Pelastustoimen ja turvallisuuspalveluiden tiedonhallintaa ohjaavat muun muassa Valtiovarainministeriön, Sisäministeriön ja Ulkoministeriön (esim. Katakri) laatimat tietoturva- ja tietosuojatoimet sekä muu tiedolla johtamista ohjaava dokumentaatiota.

Järjestämis- ja palvelutehtävien mukainen toiminta, eli toiminta-arkkitehtuuri on rakennettu osana Pohjois-Savon hyvinvointialueen tiedonhallintamallia ja siihen kuuluvat pelastustoimen ja turvallisuuspalveluiden palvelut ja toimintaprosessit. Pelastustoimen ja turvallisuuspalveluiden palvelukuvaukset ovat osaa Tehtävät ja palvelut -karttaa. Palvelukuvaukset perustuvat ja pohjautuvat Pohjois-Savon hyvinvointialueen pelastustoimen palvelutasopäätökseen ja Pelastustoimen palvelukokonaisuudet -käsikirjaan (Kuntaliitto & Pelastuslaitosten kumppanuusverkosto, 2022). Prosessikuvaukset perustuvat Pelastuslaitosten kumppanuusverkoston julkaisun Pelastuslaitosten prosessit – Loppuraporttiin (2018). Laki julkisen hallinnon tiedonhallinnasta 906/2019, 5 §:n mukaan tiedonhallintayksikön on mallinnettava toimintaprosessit.

Toiminnassa hallinnoitavat tiedot, eli tietoarkkitehtuurissa on kuvattu Pelastustoimen ja turvallisuuspalveluiden toiminnassa olevat tiedot, kuten tietovarannot, tiedon pääryhmät, viranomaisten väliset tietovirrat, tietojen saantioikeudet ja tietojen luovutusoikeudet. Sekä tietovarannot, että tietojen pääryhmät löytyvät Pohjois-Savon hyvinvointialueen tiedonhallintamallissa olevasta Tietovarannot -kartasta. Pelastustoimen ja turvallisuuspalveluiden tietovarannot on esitelty myös sisäministeriön tietohallinnon asiantuntijaverkostolle. Tietovarantoihin on kuvattu tiedonhallintakartassa olevat pelastuslaitoksen rekisterit. Laki julkisen hallinnon tiedonhallinnasta 906/2019, 5 §:n mukaan tiedonhallintayksikön on kuvattava toiminnassa hallinnoitavat tietovarannot.

Toiminnassa hyödynnettävät tietojärjestelmät, eli tietojärjestelmäarkkitehtuuri perustuu Pohjois-Savon hyvinvointialueen tiedonhallintamallissa olevaan tietojärjestelmäkarttaan. Tietojärjestelmiin kuuluvat muun muassa pelastustoimen kansalliset järjestelmät ja hallinnolliset järjestelmät. Laki julkisen hallinnon tiedonhallinasta 906/2019, 5 §:n mukaan tiedonhallintayksikön on kuvattava toiminnassa hallinnoitavat tietovarannot.

Pelastustoimen ja turvallisuuspalveluiden tiedonhallintaan kuuluvat myös tietoturva- ja tietosuojatoimet kuten Suositus turvallisuusluokiteltavien asiakirjojen käsittelystä (5/2021, VM), VAHTI-ohjeet, TUVE-ohjeistukset ja Katakri-tietoturvallisuuden auditointityökalu viranomaisille. Toiminnalle on laadittu myös erilaisia tiedolla johtamista ohjaavia dokumentaatioita, kuten Valtakunnalliset strategiset tavoitteet pelastustoimen järjestämiselle vuosille 2023-2026 (1/2023 SM), palvelutasopäätös, toimintasuunnitelma, valvontasuunnitelma, turvallisuus- ja viestintäsuunnitelma, riskien arviointisuunnitelma, alueellinen riskiarvio, jne. Tietoturva- ja tietosuojatoimet sekä tiedolla johtaminen ja ohjaava dokumentaatiot on kokonaisuudessa kuvattu koko toimintaa ohjaavana viitteellisenä viitekehyksenä.

Pelastustoimi ja turvallisuuspalveluiden tiedonhallintamalli on hyväksytty toimialajohtaja, pelastusjohtajan toimesta 24.10.2024.

Pohjois-Savon hyvinvointialueen pelastustoimen ja turvallisuuspalveluiden tiedonhallinnassa ei ole kuvattu TUVE-luokiteltua tietoa ja/tai tietojärjestelmiä.

Esityslistan oheisaineistona:

Pohjois-Savon hyvinvointialueen pelastustoimen ja turvallisuuspalveluiden tiedonhallinta.

Valmistelijan päätösehdotus:

Kokonaisturvallisuuslautakunta merkitsee tiedonhallintakatsauksen tiedoksi.

Ennakkovaikutusten arviointi

Toimivallan peruste hallintosääntö 44 §

Esittelijä pelastustoimi- ja turvallisuuspalveluiden toimialajohtaja

Päätösehdotus Kokonaisturvallisuuslautakunta merkitsee asian tiedoksi.

Päätös