Toisiokäyttöympäristöjen valvonta

Käyttöympäristön palveluntarjoaja on vastuussa vaatimustenmukaisuuden osoittamisesta. Käytännössä vaatimustenmukaisuus on kyettävä osoittamaan voimassa olevalla tietoturvallisuuden arviointilaitoksen todistuksella, ajantasaisella dokumentaatiolla ja tarvittaessa teknisestä käyttöympäristöstä.

Valvira valvoo käyttöympäristöjä muun muassa arviointi- ja ohjauskäynneillä, selvityksillä ja tarkastuksilla. Valviralla on myös oikeus käyttää ulkopuolisia asiantuntijoita arvioimaan tietoturvallisten käyttöympäristöjen vaatimustenmukaisuutta. Ulkopuoliset asiantuntijat voivat osallistua tarkastuksiin sekä tutkia ja testata käyttöympäristöjä. Valviran valvontatoimet kohdistuvat ensisijaisesti käyttöympäristöjen palveluntarjoajiin sekä toisiokäyttöympäristöjä käyttäviin organisaatioihin, mutta tarpeen mukaan myös muihin organisaatioihin. Valvontaa tehdään sekä suunnitelmaperusteisesti että reaktiivisena valvontana.