Uusi tietoturvan viranomainen aloitti Suomessa
8
Cert-fi on suomalaisille tuttu tietoturvan viranomainen. Nyt sen rinnalla Viestintävirastossa on aloittanut uusi tietoturvan viranomainen, Ncsa-fi.
Ncsa-fi (National Communications Security Authority) aloitti toimintansa Viestintävirastossa vuoden alussa.
Sen toiminta liittyy turvaluokitellun aineiston sähköiseen tiedonsiirtoon ja -käsittelyyn liittyviin asioihin. Kansainväliset sopimukset aiheuttavat Suomelle erilaisia velvollisuuksia tietoturvassa. Ncsa-fi hoitaa näitä tehtäviä ja toimii niiden asiantuntijana.
Salauksen ja tietoturvan asiantuntija
Viestintävirasto kertoo, että Ncsa-fi:n toiminta jakautuu viiteen tehtäväkokonaisuuteen. Näitä ovat salausteknisen aineiston jakelusta vastaavan viranomaisen tehtävät (CDA, Crypto Distribution Authority), salaustuotteiden hyväksyntäviranomaisen tehtävät (CAA, Crypto Approval Authority), turvallisuusjärjestelyt hyväksyvän viranomaisen tehtävät (SAA, Security Accreditation Authority), tietyt tuotesertifiointiin liittyvät tehtävät sekä muut yleiset tehtävät.
Kaikkiin alueisiin liittyy yhteistyö kansainvälisten ja kansallisten turvallisuustoimijoiden kanssa.
Viestintävirasto toteaa, että Suomi on valinnut kansainvälisten tietoturvallisuusvelvoitteiden järjestämiseksi hajautetun organisointimallin. Ulkoministeriö toimii Suomen kansallisena turvallisuusviranomaisena (NSA, National Security Authority). Viestintäviraston Ncsa-fi hoitaa osan ulkoministeriön turvavelvollisuuksista.
