Kunnan ja julkishallinnon turvallisuusjärjestelmät Suomessa 2026

Kuntien ja muun julkishallinnon turvallisuusjärjestelmät ovat erityinen haaste: ne on hankittava hankintalain mukaisesti, ne koskevat usein julkisia tiloja joissa liikkuu kansalaisia, ja niiden on täytettävä useita erityislakeja (NIS2, GDPR, julkisuuslaki, asiakirjaturvallisuus).

Security Eye Finland Oy osallistuu kuntien ja julkishallinnon turvallisuusjärjestelmien julkisiin tarjouskilpailuihin. Tässä oppaassa käymme läpi julkishallinnon turvallisuuden erityispiirteet.

Julkishallinnon turvallisuuskenttä

Kunnan erilaiset kohteet

Kunnalla voi olla turvallisuusjärjestelmätarvetta lukuisissa kohteissa:

Lainsäädäntökehys

Hankintalaki — kilpailutusvelvoite

Yli kansallisen kynnysarvon (kansalliset hankinnat: tavarat ja palvelut 60 000 €, EU-kynnys 69 000 €) menevät turvallisuusjärjestelmähankinnat on kilpailutettava:

Kilpailutusprosessi:

1. Tarpeen kartoitus ja tekninen spesifikaatio
2. Tarjouspyyntö (HILMA-portaalissa julkaiseminen)
3. Tarjouksien vastaanotto ja arviointi
4. Hankintapäätös (perusteltava)
5. Odotusaika (14 päivää valitusajan kulumiseksi)
6. Sopimuksen allekirjoitus

Turvallisuusjärjestelmien kilpailutuksessa huomioitava:

• TCO-malli (Total Cost of Ownership): asennus + laitteet + ylläpito 5 vuodelle
• Referenssivaatimukset (onko toimittajalla kokemusta julkisesta sektorista)
• Tietoturvallisuusvaatimukset (datan käsittely, tallentimien suojaus)
• SLA (vasteaika hälytyksiin, huoltoon)
• Yhteensopivuus olemassaoleviin järjestelmiin

NIS2 ja kuntien kriittinen infrastruktuuri

NIS2-direktiivi (kansallinen laki 2024) koskee kuntia erityisesti:

Velvoitetut sektorit kunnissa:

• Terveydenhuolto (terveyskeskukset, vanhainkodit)
• Vesihuolto (vedenjakeluun osallistuvat organisaatiot)
• Jätevedenhuolto

NIS2:n vaatimukset fyysisen turvallisuuden osalta:

• Toimitilojen fyysinen suojaus (pääsynhallinta, CCTV)
• Fyysisen turvallisuuden riskiarviointi ja dokumentointi
• Häiriöilmoitusjärjestelmä (24h ilmoitus viranomaisille)
• Johdon vastuu (johto allekirjoittaa turvallisuussuunnitelman)

Virastotalon turvallisuusjärjestelmä

Asiakaspalvelualueet (julkiset tilat)

Vaatimukset:

• Kameravalvonta on sallittua julkisissa tiloissa turvallisuussyistä
• GDPR-ilmoitukset pakollisia (kylttivalvontailmoitukset)
• Asiakaspalvelutiskin suojaus (suojalasi useissa virastoissa)
• Paniikinappula palveluneuvontaan (aggressiiviset asiakkaat)
• Metallinpaljastin (harkiten korkean riskin virastoissa, esim. verotoimisto)

Kiellettyä:

• Kamera WC-tiloissa
• Luottamuksellisten neuvotteluhuoneiden kuvaaminen (voi vaarantaa asiakkaiden oikeussuojan)

Hallinnon alueet (rajoitettu pääsy)

• Kulunvalvonta (kortti tai mobiiliavain)
• Kamera henkilökunnan sisäänkäynneissä
• Serverihuone tai tietokonehuone: korkein suojaustaso (kulunvalvonta + kamera + ympäristömonitorointi)
• Turvaluokiteltujen asiakirjojen arkisto: erillinen lukittu tila

Sensitiivinen data

Kunnilla on paljon sensitiivistä tietoa:

• Henkilörekisterit (verotiedot, sosiaalipalvelut, terveys)
• Viranomaispäätökset
• Hankintatiedot (yrityssalaisuudet)

Turvallisuusjärjestelmä suojaa fyysistä pääsyä tietokoneisiin ja asiakirjoihin:

• Lukitut kaapistot arkaluonteisille dokumenteille
• Kulunvalvontajärjestelmä audit traililla
• Kameravalvonta arkistohuoneessa

Terveyskeskuksen turvallisuus

GDPR ja terveysdatan suojaus

Terveyskeskukset käsittelevät arkaluonteista tietoa (terveysdataa — GDPR:n erityiskategoria):

Fyysinen suojaus:

• Kulunvalvonta potilasrekisterien koneisiin ja papereihin
• Kamera lääkehuoneessa ja lääkekaapilla
• Yöaikainen hälytysjärjestelmä (lääkevarkaus on yleinen riski)

Aggressiiviset potilaat:

• Paniikinappula vastaanottotiskillä
• Turvaluukku tai -lasi (harkiten korkean riskin tilanteissa)
• Kamera odotusaulassa ja käytävillä
• Yhteys vartiointipalveluun nopean vasteajan saavuttamiseksi

NIS2 terveyskeskuksessa

Terveyskeskus kuuluu NIS2:n “keskeisten toimijoiden” piiriin (yli 50 työntekijän terveydenhuollon organisaatiot):

• Fyysisen turvallisuuden toimintasuunnitelma
• Häiriöraportointimenettely (merkittävistä tapahtumista 24h ilmoitus Traficomille)
• Säännöllinen riskiarviointi

Julkiset kirjastot ja kulttuuritilat

Kirjasto — avoin julkinen tila

Kirjasto on haastava ympäristö: täysin avoin, ilmainen pääsy, mutta silti vaatii turvallisuutta:

Sopivat toimenpiteet:

• Kamera sisäänkäynneillä (ei kasvontunnistusta, yksityisyyden suoja)
• Kamera arvokkaiden kirjojen ja medioiden yhteydessä
• EAS-suojaportit kirjanviennin ehkäisyyn
• Hälytysjärjestelmä sulkemisajan jälkeen

Ei sallittua:

• Kamera lukutiloissa (vaarantaa lukuprivaattisuuden — Kirjastolaki korostaa)
• Kaikenkattava valvonta joka asiakkaan liikkeestä

Hankintaprosessin käytännöt

Tarjouspyynnön laadinta

Kun kunta kilpailuttaa turvallisuusjärjestelmän:

Tekninen spesifikaatio:

• Kameramäärä ja tyyppivaatimukset
• Tallennin (paikallinen vs. pilvi — pilvi edellyttää tietoturva-arviointia)
• Integraatiovaatimukset (muut järjestelmät)
• ATEX tai muut erityisympäristöt

Palveluvaatimukset:

• SLA: ylläpito, vasteaika vikoihin
• Huolto: vuosihuolto sisältyen sopimukseen
• Koulutus henkilökunnalle

Tietoturvakriteeri:

• GDPR-vaatimustenmukaisuus (data Suomessa tai EU:ssa)
• Tietoturvastandardit (ISO 27001 sertifiointi toimittajalla suositeltavaa)
• Pääsynhallinta tallenteisiin (audit log)

Referenssivaatimukset

Kuntahankinnoissa referenssit ovat tärkeitä:

• Vähintään 2–3 vastaavan kokoista julkishallinnon kohdetta
• Referenssikontaktihenkilöiden yhteystiedot
• Järjestelmät edelleen toimivina (ei vain historiallisia)

Security Eye Finland Oy on toimittanut turvallisuusjärjestelmiä useille suomalaisille kunnille ja julkishallinnon organisaatioille. Ota yhteystä tarjouspyyntöä varten.

Yhteenveto: julkishallinnon turvallisuusinvestoinnin perusteet

1. Lainsäädäntö ensin: NIS2, GDPR, hankintalaki — selvitä ensin mitä velvoitteita kuntaanne koskee
2. Kilpailuta oikein: Hyödynnä HILMA-portaali ja pyydä TCO-laskelmia
3. Kokonaisratkaisu: Paloturvallisuus + kulunvalvonta + kameravalvonta + hälytysjärjestelmä integroituna
4. Ylläpito mukaan sopimukseen: Kertaluonteinen asennus ei riitä — pyydä huoltosopimus
5. Koulutus: Henkilökunta tietää järjestelmän käytön ja toimintamallits häiriöissä

Pyydä tarjous ja asiantuntija-arvio kunnan turvallisuustarpeistanne: security.fi/laske-tarjous