Tarkistuslista hallitun tietoturvapalvelun tarjoajan arviointiin ennen sopimusta: palvelun sisältö, reagointi, tietosuoja, sopimusehdot ja poistuminen.
0 / 13 valmiina
Lista on tarkoitettu käytettäväksi tarjousten vertailussa ja ennen sopimuksen allekirjoitusta. Käy kohdat läpi jokaisen ehdokkaan kanssa ja pyydä vastaukset kirjallisesti: suullinen lupaus "kyllä, tämä sisältyy" ei auta, jos sopimuksen palvelukuvaus sanoo muuta.
Miten käytät listaa: merkitse jokaisen kohdan kohdalle kyllä, ei tai epäselvä. Epäselvät kohdat ovat neuvottelulista. Jos kaksi tarjousta näyttää hinnaltaan samalta, ero löytyy yleensä reagoinnin kohdista: toinen palvelu ilmoittaa ja toinen toimii.
Esimerkki (havainnollinen): 40 hengen yritys vertaa kahta MDR-tarjousta, joiden kuukausihinta on lähes sama. Listan läpikäynnissä selviää, että tarjous A sisältää eristämisen ja 8 tuntia tutkintaa vuodessa, tarjous B vain hälytyksen ja tutkinnan tuntihintaan. Jos yksikin vakava häiriö vaatii 20 tunnin tutkinnan havainnollisella 180 €:n tuntihinnalla, B:ssä tutkinta maksaa 20 × 180 = 3 600 €, A:ssa vain sisältyvät 8 tuntia ylittävät 12 tuntia eli 2 160 €. B maksaa siis 1 440 € enemmän, ja A:ssa eristäminen sisältyy hintaan.
Rajoitukset: lista ei korvaa juridista tarkistusta. Jos yrityksesi kuuluu kyberturvallisuuslain soveltamisalaan, toimitusketjun turvallisuus on lain 9 §:n mukaan osa riskienhallintaasi, joten dokumentoi arviointi. Taustaksi lue sopivimman tietoturvakumppanin valinta ja SLA ja palvelutaso.
Palvelut, hinnoittelumallit ja 2026 sääntely
Kenelle kyberturvallisuuslaki (124/2025) kuuluu, mitä riskienhallinta, johdon vastuu, toimijaluetteloon ilmoittautuminen ja poikkeamailmoitukset tarkoittavat ja mitä seuraamusmaksuja laki tuntee.
Sudenkuopat, sopimusriskit ja viralliset lähteet
Kybervakuutuksen perusteet pk-yritykselle: mitä se voi kattaa, mitä ehdot edellyttävät ja miten se sovitetaan yhteen MDR-palvelun kanssa.
Sudenkuopat, sopimusriskit ja viralliset lähteet
Miksi penetraatiotestaus tarvitsee kirjallisen luvan, mitä rikoslain 38:8 tietomurrosta sanoo ja mitä lupa-asiakirjaan ja pilvipalvelujen ehtoihin liittyy.
Palvelut, hinnoittelumallit ja 2026 sääntely
Milloin ja kenelle tietoturvapoikkeamasta ilmoitetaan: kyberturvallisuuslain 24 h, 72 h ja kuukauden määräajat sekä GDPR:n 72 h ilmoitus tietosuojavaltuutetulle.
Sudenkuopat, sopimusriskit ja viralliset lähteet
Mitä tietoturvapalvelun palvelutasosopimukseen (SLA) kirjataan – vakavuusluokat, vasteajan mittaustapa, saatavuus, raportointi, hyvitykset ja irtisanomisoikeus – ja miten SLA:ita verrataan.
Sudenkuopat, sopimusriskit ja viralliset lähteet
Mitkä sopimusehdot hallitun tietoturvapalvelun sopimuksessa kannattaa lukea tarkasti – sopimuskausi, irtisanominen, vastuunrajoitus, henkilötietojen käsittelysopimus, alihankkijat ja poistuminen.
