885/2010

Utrikesministeriet är Finlands nationella säkerhetsmyndighet vid uppfyllandet av internationella förpliktelser som gäller informationssäkerhet. Försvarsministeriet, huvudstaben, skyddspolisen och Kommunikationsverket är sådana utsedda säkerhetsmyndigheter som avses i internationella förpliktelser som gäller informationssäkerhet.

Den nationella säkerhetsmyndigheten har till uppgift att i synnerhet styra och övervaka att det särskilt känsliga informationsmaterial som avses i denna lag skyddas och att det hanteras på ett lämpligt sätt.

De utsedda säkerhetsmyndigheterna utför de uppgifter som föreskrivs för dem i denna lag och andra uppgifter som följer av internationella förpliktelser som gäller informationssäkerhet. Försvarsministeriet, huvudstaben och skyddspolisen är den nationella säkerhetsmyndighetens sakkunniga i ärenden som gäller personalsäkerhet, säkerhet som gäller sammanslutningar och lokalsäkerhet samt Kommunikationsverket i ärenden som gäller informationssäkerhet i fråga om informationssystem och telekommunikation.

Särskilt känsligt informationsmaterial ska sekretessbeläggas, om inte annat följer av en internationell förpliktelse som gäller informationssäkerhet.

Skyddspolisen svarar med stöd av en internationell förpliktelse som gäller informationssäkerhet för utredningen av en sådan näringsidkares tillförlitlighet som avses i 1 § 2 mom. ( säkerhetsutredning som gäller sammanslutning ) samt för bedömningen på basis av utredningen. Huvudstaben svarar emellertid för uppgiften då det är fråga om anskaffning som hänför sig till försvaret. Vid utredningen och bedömningen ska det beaktas hur

Skyddspolisen och huvudstaben kan i ett ärende som hör till dess verksamhetsområde göra en säkerhetsutredning som gäller en sammanslutning samt en bedömning då en näringsidkare har bett om en sådan för att kunna delta i ett anbudsförfarande som ordnas av en myndighet i en annan stat eller av ett företag som har hemvist i den andra staten.

Vid behov gör Kommunikationsverket som en del av en säkerhetsutredning som gäller en sammanslutning en utredning och en bedömning av om en näringsidkares informationssystem och telekommunikation uppfyller de krav som följer av internationella förpliktelser som gäller informationssäkerhet.

Det kan också göras partiella säkerhetsutredningar som gäller sammanslutningar, om det behövs för att uppfylla en internationell förpliktelse som gäller informationssäkerhet. Utredningar och bedömningar som endast gäller säkerhet i fråga om informationssystem eller telekommunikation görs av Kommunikationsverket, som också ger det i 14 § avsedda intyget utgående från utredningen eller bedömningen.

De utsedda säkerhetsmyndigheterna kan vid säkerhetsutredningar som gäller sammanslutningar inom deras verksamhetsområde samt bedömningar som görs utgående från säkerhetsutredningarna förutsätta att näringsidkaren förbinder sig att vidta de åtgärder som avses i 12 § 1 mom. och andra åtgärder som behövs för att uppfylla internationella förpliktelser som gäller informationssäkerhet.