Toivomusponsi, kaupunginkanslian digitaalisen perustan nettobudjetoidun toiminnan yhtiöittäminen

Päätös on ehdotuksen mukainen.

Hyväksyessään digitaalisen perustan nettobudjetoidun toiminnan yhtiöittämisen kaupunginvaltuusto hyväksyi ponnen, jonka mukaan päätöksen toimeenpanossa kiinnitetään erityistä huomiota digitaalisen perustan palveluiden jatkuvuuteen ja kyberturvallisuuden parantamiseen kaupungin organisaatiossa.

Kaupunginvaltuusto päätti 1.6.2022 § 142 kaupunginkanslian digitaalisen perustan nettobudjetoitujen toimintojen siirtämisen liiketoimintaa välittömästi jatkamaan perustettavalle kaupungin kokonaan omistamalle osakeyhtiölle.

DigiHelsinki Oy tuottaa kaupungin ja yhtiön välisen puitesopimuksen mukaiset palvelut palvelusopimuksen palvelukatalogin ja palvelukuvausten sekä hinnaston mukaisesti. Systemaattinen tilaaja-toimittajamallin käyttöönotto palvelusopimuksineen ja hallintamalleineen edistää jo itsessään systemaattista kaupungin eri organisaatioiden palveluiden jatkuvuuden ja kyberturvallisuuden parantamista.

Kaupungin ja yhtiön välisessä puitesopimuksessa on määritelty kolmiportainen hallintamalli, jonka eri tasoilla palveluita ja niiden palvelutasoa seurataan säännöllisesti.

Vastuu tietoturvaan liittyvästä kaupungin eri organisaatioiden ohjeistuksesta, kehittämisestä ja valvonnasta on kaupunginkanslian strategiaosastolla.

Yhtiön omaan hallintamalliin kuuluu riskirekisteri, jota yhtiön johtoryhmä käy läpi säännöllisesti. Samoin riskejä käydään läpi yhdessä kaupungin kanssa hallintamallin mukaisesti sekä yhtiön hallituksessa sovitun vuosikellon mukaisesti.

Yhtiö on tehnyt toimintansa aloittaessaan tietoturva-auditoinnin varmistaakseen oikeat ja riittävät toimenpiteet sen omalla vastuulla olevien palveluiden tietoturvaa koskien. Auditoinnissa on todettu, että jatkuvuussuunnitelmat ovat hyvällä tasolla.

Yhtiön palvelutuotannossa ei ole ollut isoja häiriöitä alkuvuoden 2023 aikana. Yhtiössä toimitusvarmuutta ja turvallisuutta mittaava mittari kriittisten tietoliikenneyhteyksien toimintavarmuudesta ja häiriöttömyydestä on toteutunut joka kuukaudelta.

Kyberturvallisuutta on parannettu kyberturvapalvelun sekä verkon hallinta- ja valvontapalvelun projektien myötä.

Helsingin kaupunki ja DigiHelsinki Oy:n asiantuntijat ovat osallistuneet Liikenne- ja viestintäministeriön ja Jyväskylän ammattikorkeakoulun Jyvsectecin järjestämiin kuntasektorin ja kriittisen infrastruktuurin toimijoiden yhteiseen teknis-toiminnalliseen kansalliseen kyberturvallisuusharjoitukseen.

Digipalveluiden jatkuvuuden varmistamista on esimerkiksi palveluiden monentaminen siten, että palvelua tuotetaan useilla eri palvelualustoilla.

Palveluita valvotaan jatkuvasti. Ympärivuorokautinen valvonta toteutetaan digipalvelutoimittajien palveluina.

Digipalveluiden käytön jatkuvuutta tukee kaupungin päätelaitteiden turvaaminen haittaohjelmasuojauksilla, asennusstandardeilla, tietoliikenteen suojaamisella sekä keskitetyllä laitehallinnalla.

Jatkuvuuden hallinnan lähtökohdaksi kaupunginkanslia on tuottanut ohjeen laajavaikutteisten häiriötilanteiden ratkaisumenettelystä.

Kaupungin tietoturvatyötä ohjaa kansliapäällikön päättämät tietoturvalinjaukset.

Päätös tullut nähtäväksi 06.11.2023

MUUTOKSENHAKUKIELTO

Tähän päätökseen ei saa hakea muutosta, koska päätös koskee asian valmistelua tai täytäntöönpanoa.

Sovellettava lainkohta: Kuntalaki 136 §