3.7 Poikkeustilanteet on huomioitu.

3.7.1 Verkkopalvelu on mitoitettu sen tärkeyden mukaisesti.

Verkkopalvelun tai sen osien toimivuuden tärkeys on määritelty. Elintärkeiden tietojen saatavuus ja jatkuva ylläpito on varmistettu. Laitteistokapasiteetti on oikein mitoitettu. Myös ajankohdan kannalta tärkeiden palveluiden toimivuus ajanjaksolla on varmistettu, esimerkkinä vaaleja koskevat tiedot vaalien aikana.

3.7.2 Verkkopalveluun liittyviin poikkeustilanteisiin on varauduttu.

Verkkopalvelun käytön estävät riskit on kartoitettu. Verkkopalvelussa on varauduttu palveluun kohdistuviin hyökkäyksiin sekä järjestelmän toimintahäiriöihin, kuten käyttökatkoihin ja ongelmiin verkkoyhteyksissä tai laitteistoissa.

Valmiussuunnitelmat on laadittu, ja ne koskevat mm. mahdollista päivystystä, toimintavastuita, sisäistä ja ulkoista viestintää, korvaavia järjestelmiä, seurantaa ja raportointia. Siirtyminen varajärjestelmiin on ohjeistettu ja tilannetta on harjoiteltu. Tarvittaessa asiakkaille tarjotaan vaihtoehtoisia tapoja olla yhteydessä palveluntarjoajaan (esimerkiksi puhelinpäivystys).

• Tietoturva ja -suoja
  Tietoturva-asioiden käsitteistö, yleisohjeet ja erilaiset turvamenettelyt.
  
  http://www.ficora.fi/index/palvelut/palvelutaiheittain/tietoturva.html
  Viestintävirasto
• Valtionhallinnon tietoturvaohjeet ja -määräykset
  Valtionhallinnon tietoturvallisuuden johtoryhmän (VAHTI) voimassa olevat tietoturvaohjeet ja -määräykset.
  
  http://www.vm.fi/vm/fi/13_hallinnon_kehittaminen/09_Tietoturvallisuus/02_tietoturvaohjeet_ja_maaraykset/index.jsp
  Valtionhallinnon tietoturvallisuuden johtoryhmä VAHTI

3.7.3 Organisaation toimialaan liittyviin kriisitilanteisiin on varauduttu.

Organisaation vastuulla olevat kriisitilanteet on määritelty ja niihin on varauduttu verkkopalvelussa. Nopeaa verkkoviestintää edellyttäviä tilanteita ovat mm. ihmisten terveyteen kohdistuvat uhat tai onnettomuudet ja vakavat ympäristöonnettomuudet tai niiden uhat. Verkkopalvelun tehtävänä on välittää tietoja, toimintaohjeita ja mahdollisia yhteystietoja välittömästi uhan ilmetessä tai heti onnettomuuden jälkeen.

• Tietoturvallisuudella tuloksia, VAHTI 3/2007
  Yleisohje tietoturvallisuuden johtamiseen ja hallintaan.
  
  http://www.vm.fi/vm/fi/04_julkaisut_ja_asiakirjat/01_julkaisut/05_valtionhallinnon_tietoturvallisuus/20071128Tietot/name.jsp
  Valtionhallinnon tietoturvallisuuden johtoryhmä VAHTI
• Valtionhallinnon viestintä kriisitilanteissa ja poikkeusoloissa
  Kriisitilanteiden ja poikkeusolojen viestintäohje. Sisältää runsaasti verkkoviestintään liittyvää materiaalia.
  
  http://www.vnk.fi/julkaisut/julkaisusarja/julkaisu/fi.jsp?oid=205727
  Valtioneuvoston kanslia VNK

3.7.4 Kriisiviestintään on varauduttu.

Organisaation toimialaan liittyvien kriisitilanteiden viestintä on suunniteltua. Verkkopalvelulla on kriisiviestintäohjeet osana laajempaa kriisiviestintäohjeistusta.

Monialaonnettomuudessa tiedonkulku ja yhteydet muiden toimijoiden verkkopalveluihin on varmistettu. Vastuut on sovittu ennakolta. Päivystyksestä ja mahdollisesta varallaolosta on sovittu ennakolta. Seuranta ja ylläpito on vastuutettu ja siihen on varattu riittävästi resursseja. Käännöspalvelut ja kieliversioiden ylläpito on varmistettu myös epätavallisina aikoina.

Sivusto on suunniteltu siten, että kriisiviestintään siirtyminen on mahdollisimman nopeaa (esimerkiksi valmiit sivupohjat). Jos verkkopalvelu kaatuu tai sen käyttö hidastuu, varajärjestelmät on luotu ja siirtyminen ohjeistettu. Tarvittaessa asiakkaille tarjotaan vaihtoehtoisia tapoja olla yhteydessä palveluntarjoajaan (esimerkiksi puhelinpäivystys).

Toimintavalmiutta kehitetään ja pidetään yllä harjoituksin.

 Tulostettava sivu    Tulosta koko kriteeristö
Verkkopalveluiden laatukriteeristö v2.0 Valtiovarainministeriö 2008