Kunnan ja julkishallinnon turvallisuusjärjestelmät Suomessa 2026
Kuntien ja muun julkishallinnon turvallisuusjärjestelmät ovat erityinen haaste: ne on hankittava hankintalain mukaisesti, ne koskevat usein julkisia tiloja joissa liikkuu kansalaisia, ja niiden on täytettävä useita erityislakeja (NIS2, GDPR, julkisuuslaki, asiakirjaturvallisuus).
Security Eye Finland Oy osallistuu kuntien ja julkishallinnon turvallisuusjärjestelmien julkisiin tarjouskilpailuihin. Tässä oppaassa käymme läpi julkishallinnon turvallisuuden erityispiirteet.
Julkishallinnon turvallisuuskenttä
Kunnan erilaiset kohteet
Kunnalla voi olla turvallisuusjärjestelmätarvetta lukuisissa kohteissa:
| Kohde | Erityispiirteet |
|---|---|
| Virastotalo / kaupungintalo | Sensitiivinen data, vierailijavirta |
| Koulut (omat artikkelit) | Oppilasturvallisuus, EI voimakasta valvontaa |
| Terveyskeskukset | GDPR terveysdatalle, NIS2 |
| Kirjastot | Julkinen tila, avoin pääsy |
| Tekninen toimi / varikot | Koneet ja kalusto, yövalvonta |
| Vesihuolto / jätevesi | Kriittinen infrastruktuuri, NIS2 |
| Kulttuuritilat (museot, teatterit) | Arvokas irtaimisto |
| Liikuntatilat / uimahallit | Julkinen tila, pukuhuonekysymys |
| Päiväkodit | Lapsiturvallisuus |
Lainsäädäntökehys
Hankintalaki — kilpailutusvelvoite
Yli kansallisen kynnysarvon (kansalliset hankinnat: tavarat ja palvelut 60 000 €, EU-kynnys 69 000 €) menevät turvallisuusjärjestelmähankinnat on kilpailutettava:
Kilpailutusprosessi:
- Tarpeen kartoitus ja tekninen spesifikaatio
- Tarjouspyyntö (HILMA-portaalissa julkaiseminen)
- Tarjouksien vastaanotto ja arviointi
- Hankintapäätös (perusteltava)
- Odotusaika (14 päivää valitusajan kulumiseksi)
- Sopimuksen allekirjoitus
Turvallisuusjärjestelmien kilpailutuksessa huomioitava:
- TCO-malli (Total Cost of Ownership): asennus + laitteet + ylläpito 5 vuodelle
- Referenssivaatimukset (onko toimittajalla kokemusta julkisesta sektorista)
- Tietoturvallisuusvaatimukset (datan käsittely, tallentimien suojaus)
- SLA (vasteaika hälytyksiin, huoltoon)
- Yhteensopivuus olemassaoleviin järjestelmiin
NIS2 ja kuntien kriittinen infrastruktuuri
NIS2-direktiivi (kansallinen laki 2024) koskee kuntia erityisesti:
Velvoitetut sektorit kunnissa:
- Terveydenhuolto (terveyskeskukset, vanhainkodit)
- Vesihuolto (vedenjakeluun osallistuvat organisaatiot)
- Jätevedenhuolto
NIS2:n vaatimukset fyysisen turvallisuuden osalta:
- Toimitilojen fyysinen suojaus (pääsynhallinta, CCTV)
- Fyysisen turvallisuuden riskiarviointi ja dokumentointi
- Häiriöilmoitusjärjestelmä (24h ilmoitus viranomaisille)
- Johdon vastuu (johto allekirjoittaa turvallisuussuunnitelman)
Virastotalon turvallisuusjärjestelmä
Asiakaspalvelualueet (julkiset tilat)
Vaatimukset:
- Kameravalvonta on sallittua julkisissa tiloissa turvallisuussyistä
- GDPR-ilmoitukset pakollisia (kylttivalvontailmoitukset)
- Asiakaspalvelutiskin suojaus (suojalasi useissa virastoissa)
- Paniikinappula palveluneuvontaan (aggressiiviset asiakkaat)
- Metallinpaljastin (harkiten korkean riskin virastoissa, esim. verotoimisto)
Kiellettyä:
- Kamera WC-tiloissa
- Luottamuksellisten neuvotteluhuoneiden kuvaaminen (voi vaarantaa asiakkaiden oikeussuojan)
Hallinnon alueet (rajoitettu pääsy)
- Kulunvalvonta (kortti tai mobiiliavain)
- Kamera henkilökunnan sisäänkäynneissä
- Serverihuone tai tietokonehuone: korkein suojaustaso (kulunvalvonta + kamera + ympäristömonitorointi)
- Turvaluokiteltujen asiakirjojen arkisto: erillinen lukittu tila
Sensitiivinen data
Kunnilla on paljon sensitiivistä tietoa:
- Henkilörekisterit (verotiedot, sosiaalipalvelut, terveys)
- Viranomaispäätökset
- Hankintatiedot (yrityssalaisuudet)
Turvallisuusjärjestelmä suojaa fyysistä pääsyä tietokoneisiin ja asiakirjoihin:
- Lukitut kaapistot arkaluonteisille dokumenteille
- Kulunvalvontajärjestelmä audit traililla
- Kameravalvonta arkistohuoneessa
Terveyskeskuksen turvallisuus
GDPR ja terveysdatan suojaus
Terveyskeskukset käsittelevät arkaluonteista tietoa (terveysdataa — GDPR:n erityiskategoria):
Fyysinen suojaus:
- Kulunvalvonta potilasrekisterien koneisiin ja papereihin
- Kamera lääkehuoneessa ja lääkekaapilla
- Yöaikainen hälytysjärjestelmä (lääkevarkaus on yleinen riski)
Aggressiiviset potilaat:
- Paniikinappula vastaanottotiskillä
- Turvaluukku tai -lasi (harkiten korkean riskin tilanteissa)
- Kamera odotusaulassa ja käytävillä
- Yhteys vartiointipalveluun nopean vasteajan saavuttamiseksi
NIS2 terveyskeskuksessa
Terveyskeskus kuuluu NIS2:n “keskeisten toimijoiden” piiriin (yli 50 työntekijän terveydenhuollon organisaatiot):
- Fyysisen turvallisuuden toimintasuunnitelma
- Häiriöraportointimenettely (merkittävistä tapahtumista 24h ilmoitus Traficomille)
- Säännöllinen riskiarviointi
Julkiset kirjastot ja kulttuuritilat
Kirjasto — avoin julkinen tila
Kirjasto on haastava ympäristö: täysin avoin, ilmainen pääsy, mutta silti vaatii turvallisuutta:
Sopivat toimenpiteet:
- Kamera sisäänkäynneillä (ei kasvontunnistusta, yksityisyyden suoja)
- Kamera arvokkaiden kirjojen ja medioiden yhteydessä
- EAS-suojaportit kirjanviennin ehkäisyyn
- Hälytysjärjestelmä sulkemisajan jälkeen
Ei sallittua:
- Kamera lukutiloissa (vaarantaa lukuprivaattisuuden — Kirjastolaki korostaa)
- Kaikenkattava valvonta joka asiakkaan liikkeestä
Hankintaprosessin käytännöt
Tarjouspyynnön laadinta
Kun kunta kilpailuttaa turvallisuusjärjestelmän:
Tekninen spesifikaatio:
- Kameramäärä ja tyyppivaatimukset
- Tallennin (paikallinen vs. pilvi — pilvi edellyttää tietoturva-arviointia)
- Integraatiovaatimukset (muut järjestelmät)
- ATEX tai muut erityisympäristöt
Palveluvaatimukset:
- SLA: ylläpito, vasteaika vikoihin
- Huolto: vuosihuolto sisältyen sopimukseen
- Koulutus henkilökunnalle
Tietoturvakriteeri:
- GDPR-vaatimustenmukaisuus (data Suomessa tai EU:ssa)
- Tietoturvastandardit (ISO 27001 sertifiointi toimittajalla suositeltavaa)
- Pääsynhallinta tallenteisiin (audit log)
Referenssivaatimukset
Kuntahankinnoissa referenssit ovat tärkeitä:
- Vähintään 2–3 vastaavan kokoista julkishallinnon kohdetta
- Referenssikontaktihenkilöiden yhteystiedot
- Järjestelmät edelleen toimivina (ei vain historiallisia)
Security Eye Finland Oy on toimittanut turvallisuusjärjestelmiä useille suomalaisille kunnille ja julkishallinnon organisaatioille. Ota yhteystä tarjouspyyntöä varten.
Yhteenveto: julkishallinnon turvallisuusinvestoinnin perusteet
- Lainsäädäntö ensin: NIS2, GDPR, hankintalaki — selvitä ensin mitä velvoitteita kuntaanne koskee
- Kilpailuta oikein: Hyödynnä HILMA-portaali ja pyydä TCO-laskelmia
- Kokonaisratkaisu: Paloturvallisuus + kulunvalvonta + kameravalvonta + hälytysjärjestelmä integroituna
- Ylläpito mukaan sopimukseen: Kertaluonteinen asennus ei riitä — pyydä huoltosopimus
- Koulutus: Henkilökunta tietää järjestelmän käytön ja toimintamallits häiriöissä
Pyydä tarjous ja asiantuntija-arvio kunnan turvallisuustarpeistanne: security.fi/ota-yhteytta
