Kaupunginhallitus
Pöytäkirja 03.05.2021/Pykälä 120

Liitteet

Digikannustin -hanke / Kustannusvertailu / Osallistujamäärä (1-20)

Kaupunginhallitus

§ 120

03.05.2021

 

Digitaalinen turvallisuus -hankkeeseen osallistuminen

 

2682/02.02.00/2021

 

KHALL 03.05.2021 § 120

 

 

Valtiovarainministeriö on 18.2.2021 avannut haun (VN/2777/2021) avustusten hakemiseen kuntien digitalisaation edistämiseksi.

 

Avustuksen kohteina vuonna 2021 on kaksi teemaa:

a) Kuntien toiminnan ja palveluiden digitalisaation kehittäminen rakennetun ympäristön toimialalla.

b) Digitaalisen turvallisuuden edistäminen kuntien toiminnan ja johtamisen jatkuvuuden varmistamiseksi

 

Molemmissa teemoissa kehittämishankkeiden ja avustuksen kohteena tulee olla ennen kaikkea kuntien toimintatavoissa ja prosesseissa tapahtuvat muutokset.

 

Hankkeessa tulee suunnitella,

. miten toiminnan muutokset toteutetaan

. miten hankkeen tuloksia tullaan hyödyntämään ja levittämään hankkeen päätyttyä sekä kuvata nämä hakemuksessa. Avustusta myönnetään vain hankkeisiin, jotka useammat kunnat toteuttavat yhdessä.

 

Hakua on käsitelty JokiICT:n omistajaohjausryhmässä 17.3.2021, joka päätti erillisen työpajan järjestämisestä. Kaikki JokiICT:n omistajat on kutsuttu mukaan valmistelemaan hankeaihetta ja -hakemusta. Hanketta on valmisteltu työpajoissa (25.3., 1.4.,8.4., 16.4.2021 sekä työpajat on sovittu pidettäväksi 23.4. ja 30.4.2021).

 

DigiTyy (Digiturvallinen työkulttuuri ja -ympäristö) -hankkeen tavoitteena on edistää yhteistyössä kuntien ja kuntayhtymien yleistä digitaalista turvallisuutta. Hankkeen toimenpiteissä on tarkoitus keskittyä kuntien lakivelvoitteiden täyttämiseen. Hanke tukee osaltaan tietoturvatoimenpiteiden kuvaamista kuntien tiedonhallintamalliin.

 

Hankkeen tavoitteena on kehittää osallistujien digitaaliseen yleiseen turvallisuuteen liittyviä prosesseja ja hallintaa. Digitaalinen turvallisuuden viitekehys pitää sisällään tietosuojan, tietoturvallisuuden, toiminnan jatkuvuuden hallinnan ja varautumisen sekä riskien hallinnan. Digiturvaryhmän tarkoituksena on edistää yhteistyön avulla kuntien ja kuntayhtymien lakisääteisiä velvollisuuksia digitaalisen turvallisuuden osalta.

 

DigiTyy (Digiturvallinen työkulttuuri ja -ympäristö) -hankkeen tavoitteena on edistää yhteistyössä kuntien ja kuntayhtymien yleistä digitaalista turvallisuutta. Hankkeen toimenpiteissä on tarkoitus keskittyä kuntien lakivelvoitteiden täyttämiseen. Hanke tukee osaltaan tietoturvatoimenpiteiden kuvaamista kuntien tiedonhallintamalliin.

 

Toimenpiteitä voivat olla esimerkiksi henkilöstön kouluttaminen, käyttäjä- ja pääsyhallinnan parantaminen, lokituksen käyttöönotto ja erilaisten ohjeistusten sekä hankintaohjeiden kehittäminen digitaalisen turvallisuuden osiolla. Lopulliset toimenpiteet päätetään hankkeen ohjausryhmässä nykytilakartoituksen ja kuntien tarpeiden perusteella.

 

Yhteistyö organisoidaan hankkeen aikana yhteisen Digiturvaryhmän avulla. Tavoitteena on myös vakiinnuttaa digiturvaryhmän toiminta, jos se todetaan hyväksi. Hanketta ohjaa erillinen ohjausryhmä, johon jokainen osallistuja nimeää edustajan ja tälle varahenkilön.

 

Hankkeen toimenpiteillä tullaan edistämään digitaalista turvallisuutta ja luodaan työntekijöiden/organisaatioiden digiturvallinen työkulttuuri. Digitaalinen turvallisuus huomioidaan kuntien rakenteissa ja prosesseissa. Digiturvaryhmä tukee kuntien digitaalisen turvallisuuden systemaattista ja kustannustehokasta kehittämistä.

 

Digitaalinen turvallisuus tullaan huomioimaan jatkuvasti osana kuntien toimintaa, erityisesti muutostilanteissa osana tiedonhallintamallin muutosvaikutusten arviointia. Henkilöstön digiturvaosaaminen pidetään ajan tasalla jatkuvalla koulutuksella, jonka johdosta henkilöstölle kehittyy digiturvallinen työkulttuuri.

 

Alustavien tietojen mukaan hankkeeseen on osallistumassa ainakin kymmenen eri kuntaa ja kuntayhtymää. Aihevalinta on osoittautunut tärkeäksi. On täysin mahdollista, että hankkeeseen tulee jopa 20-30 osallistujaa. Mikäli osallistujia on paljon, pitää hankkeen resurssointia miettiä uudelleen.

 

Hankkeen kustannusarvio on yhteensä 518.100 €. Valtionvarainministeriöltä haettava rahoitus on 85 % hankkeen kustannuksista eli 440.385 €. Kuntien rahoitusosuudeksi jää 77.715 €. Kunnan maksuosuudeksi jää 5.181 €, jos osallistujia on 15. Kustannukset painottuvat vuosille 2022-2023.

 

Hankkeen toteutusaikatauluna on 1.9.2021 - 31.10.2023.

 

Työpajassa 16.4.2021 on päätetty:

Jos osallistujia on 15 tai enemmän, hankkeeseen lisätään henkilöresurssi, tietoturva-asiantuntija. Hankkeen kustannukset lisääntyvät henkilöstön lisäyksen johdosta 125.000 eurolla, joka lisää myös osallistujien maksuosuutta. Tasaisella jaolla yhden lisäys on korkeintaan 1250 €. Työtunneiksi jaettuna lisäys olisi noin 2h/kk.

 

Omarahoitusosuuden jakamisessa huomioidaan organisaatioiden kokoerot ja jakoperusteena käytetään organisaation henkilöstömäärää.

Valmistelijoiden mielestä on selvää, että tarvittava työmäärä vaihtelee organisaation koon mukaan. Vastaavasti suuremmat organisaatiot saavat/tarvitsevat enemmän panostusta esimerkiksi jo pelkästään nykytilakartoituksessa suuremman toimintaympäristön takia.

 

Liitteenä nro 3

- päivitetty kustannusarvio alle 15 osallistujalla ja tätä suuremmalla osallistujamäärällä. Omarahoitusosuus on laskettu tasaisella ja henkilöstömäärään sidotulla painolla. Tarkat summat selviävät, kun kaikki osallistujat ovat tiedossa.

 

Kuntien 100 % omistamien tytäryhtiöiden osallistuminen hankkeeseen

Tässä vaiheessa on epäselvää, voivatko kuntien omat yhtiöt osallistua hankkeeseen itsenäisinä organisaatioina. Hankkeen tuotoksia voidaan (ja tulee) hyödyntää kuntien yhtiöissä konserniohjauksen kautta, varsinkin niissä tilanteissa, joissa yhtiöt toimivat kuntien ICT-ympäristöissä ja käyttävät kuntien tietojärjestelmiä. Näissä tilanteissa nykytilakartoitus on syytä ulottaa myös yhtiöihin.

 

Joki ICT on pyytänyt organisaatioilta ilmoitusta mahdollisesta osallistumisesta hankkeeseen 30.4.2021 mennessä. Samalla pyydetään ilmoittamaan ohjausryhmän edustaja ja tämän varahenkilö.

 

Hankkeen hakijakuntaa ei ole vielä päätetty. Joki ICT toimittaa ilmoittautumiset myöhemmin valittavalle hankkeen hallinnoijalle.

 

Oheismateriaali nro 1

- VM:n kirje 18.2.2021 (VN/2777/2021) / Avustuksen hakeminen kuntien digitalisaation edistämiseen.

 

 

Kaupunginjohtajan päätösehdotus:

 

Kaupunginhallitus päättää, että Pyhäjärven kaupunki lähtee mukaan Digitaalinen turvallisuus -hankkeeseen.

 

Hankkeen ohjausryhmän edustajan ja varaedustajan nimeämisestä annetaan esitys kokouksessa.

 

Päätös:

 

Kaupunginhallitus hyväksyi kaupunginjohtajan päätösehdotuksen, että Pyhäjärven kaupunki lähtee mukaan Digitaalinen turvallisuus -hankkeeseen.

 

Kaupunginjohtaja esitti, että hankkeen ohjausryhmän edustajaksi nimetään tekninen johtaja Sami Laukkanen ja varaedustajaksi ICT-asiantuntija Juho Nissilä.

 

Kaupunginhallitus hyväksyi kaupunginjohtajan esityksen ohjausryhmään nimettävistä henkilöistä.

 

Pöytäkirjan liitteenä nro 1

- päivitetty kustannusarvio alle 15 osallistujalla ja tätä suuremmalla osallistujamäärällä.