Miksi tietoturvapalvelun hankinta epäonnistuu, mitä SLA:sta ja sopimusehdoista tarkistetaan, penetraatiotestauksen lupa, kybervakuutus ja viralliset tietolähteet.
Tietoturvapalvelun hankinta menee pk-yrityksessä harvoin pieleen siksi, että tekniikka olisi huonoa. Tavallisemmin odotukset ja sopimus eivät kohtaa: yritys luulee ostaneensa reagoinnin, mutta sopimus kattaa vain ilmoituksen; valvonta ei ulotu pilvipalveluihin; vuosisopimus jatkuu automaattisesti korotetulla hinnalla; tai häiriön sattuessa kukaan ei tiedä, kuka tekee viranomaisilmoituksen.
Tämä osio käy läpi tyypilliset epäonnistumisen mallit nimeämättä yksittäisiä yrityksiä, palvelutasosopimuksen (SLA) kriittiset kohdat, vastuunrajoitukset ja irtisanomisen, uusimiskorotukset, penetraatiotestauksen kirjallisen luvan ja rikoslain tietomurtosäännöksen, kybervakuutuksen perusteet sekä viralliset tietolähteet, kuten Kyberturvallisuuskeskuksen maksuttoman Kybermittarin.
Aloita oppaasta Tietoturvapalvelun hankinnan sudenkuopat. Viranomaiset ja lakitekstit on koottu oppaaseen viralliset lähteet kyberturvallisuuspalvelun hankintaan.
Sudenkuopat, sopimusriskit ja viralliset lähteet
Miten tietoturvapalvelun vuosimaksu nousee uusittaessa: hinnasto- ja indeksikorotus, laitemäärän kasvu ja alennuksen päättyminen laskettuna.
Sudenkuopat, sopimusriskit ja viralliset lähteet
Kybervakuutuksen perusteet pk-yritykselle: mitä se voi kattaa, mitä ehdot edellyttävät ja miten se sovitetaan yhteen MDR-palvelun kanssa.
Sudenkuopat, sopimusriskit ja viralliset lähteet
Miksi penetraatiotestaus tarvitsee kirjallisen luvan, mitä rikoslain 38:8 tietomurrosta sanoo ja mitä lupa-asiakirjaan ja pilvipalvelujen ehtoihin liittyy.
Sudenkuopat, sopimusriskit ja viralliset lähteet
Mitä tietoturvapalvelun palvelutasosopimukseen (SLA) kirjataan – vakavuusluokat, vasteajan mittaustapa, saatavuus, raportointi, hyvitykset ja irtisanomisoikeus – ja miten SLA:ita verrataan.
Sudenkuopat, sopimusriskit ja viralliset lähteet
Mitkä sopimusehdot hallitun tietoturvapalvelun sopimuksessa kannattaa lukea tarkasti – sopimuskausi, irtisanominen, vastuunrajoitus, henkilötietojen käsittelysopimus, alihankkijat ja poistuminen.
Sudenkuopat, sopimusriskit ja viralliset lähteet
Tyypilliset virheet hallitun tietoturvapalvelun hankinnassa – ilmoitus vs. reagointi, valvonnan katvealueet, automaattinen jatko, ylitykset, vastuunjako ilmoituksissa – ja miten ne vältetään.
Sudenkuopat, sopimusriskit ja viralliset lähteet
Viralliset lähteet: Kyberturvallisuuskeskus ja Kybermittari, Traficom ja muut valvojat, tietosuojavaltuutettu, Verohallinto, Finlex ja tuet.
