Tietoturvallisuusvaatimukset hankinnoissa

Tietoturvallisuusvaatimusten määrittely on yksi keskeisimmistä vaiheista hankinnan turvallisuuden varmistamisessa. Tietoturvallisuusvaatimukset tulee määritellä riskilähtöisesti riittävän tiukoiksi välttäen tarpeettoman korkeita vaatimuksia ja niihin liittyviä ylimääräisiä kustannuksia. Tiedonhallintalautakunta on julkaissut julkishallinnon käyttöön suosituksen koskien hankintojen tietoturvallisuu...