SaaS-palvelun hankinta- ja digiturvaopas

Tämä SaaSec-hankkeen tuottama opas antaa kunnille tietoa ja työkaluja SaaS-palvelun hankintaprosessin tueksi. Tärkeänä näkökulmana on pyrkiä varmistamaan palvelun digitaalinen turvallisuus sen elinkaaren kaikissa vaiheissa.

Oppaan sisältämiä uusia sisältöjä ja pohjia on kehitetty hankkeessa järjestetyissä koulutuksissa ja työpajoissa pilvipalveluiden ja digitaalisen turvallisuuden asiantuntijoiden johdolla. Elinkaarimallin lähteenä ja taustadokumenttina on hyödynnetty valtiovarainministeriön tuottamaa dokumenttia ”Pilvipalvelujen soveltamisohje”. Voit vapaasti ladata pohjia omaan käyttöösi.

SaaSec-hankkeen sivustoa rakennetaan parhaillaan. Sisällöt ovat osittain keskeneräisiä ja kaikki linkit eivät vielä toimi. Kiitos ymmärryksestäsi!

Taulukko, jossa esitetään SaaSec-hankkeen tuottamat SaaS-hankintoja tukevat pohjat.

Yllä olevaan taulukkoon on koottu SaaSec-hankkeen suosittelemat ja tuottamat pohjat SaaS-palvelun hankinnan tueksi.

  • Valtiovarainministeriön pilvipalvelujen soveltamisohjeen pohjat (harmaalla alueella) ja
  • SaaSec-hankkeessa tuotetut, pilvipalvelujen soveltamisohjetta täydentävät pohjat (vaaleansinisellä alueella). Alleviivattuja pohjia voidaan hyödyntää muissakin kuin SaaS-hankinnoissa.

Voit tutustua oppaaseen kahdella eri tavalla: SaaS-palvelun elinkaaren vaiheiden kautta edeten tai oppaassa kuvattujen kolmen pääkäyttötilanteen kautta. Voit myös hyödyntää suoria linkkejä aihesivuille, mikäli haluat nopeasti tietoa esimerkiksi tarjouspyynnön laatimisesta, kokonaisarkkitehtuurista tai tietosuojan ja tietoturvan arvioinnista.

Pääkäyttötilanteet

SaaS-palvelun elinkaaren vaiheet

Kehittäminen ja johtaminen

Pilvipalveluvalmiuksien kehittämisen ja pilvipalveluiden johtamisen ylätason kokonaisuudessa on tarkoituksena varmistaa organisaation kyvykkyys ja rakenteet suunnitella, johtaa ja hallita pilvipalveluiden kehittämistä, hyödyntämistä ja resursointia organisaatiossa.

Tutustu tästä

1. Kohteen määrittely ja rajaus

Tässä vaiheessa määritetään ja rajataan kehittämiskohde, johon haetaan ratkaisua.

2. Kohteen vaatimusten määrittely

Tässä vaiheessa tunnistetaan kehittämiskohteen ylätason vaatimukset, myös riskien ja varautumisen näkökulmasta.

3. Ratkaisuvaihtoehtojen arviointi

Tässä vaiheessa tunnistetaan ja selvitetään ratkaisuvaihtoehtoja ja vertaillaan pilvipalveluita, jotka täyttävät kehittämiskohteelle asetetut vaatimukset.

4. Hankinta ja sopimus

Tässä vaiheessa hankitaan pilvipalveluratkaisu. Huomioidaan pilvipalveluiden hankinnan erityispiirteet ja lainsäädännölliset vaatimukset.

5. Palvelun toteutus ja muutosten hallinta

Tässä vaiheessa on tavoitteena hallita pilvipalvelun käyttöä turvallisesti koko pilvipalvelun käytön ajan, huomioiden mahdolliset muutokset ja päivitykset.

6. Palvelun päättäminen tai siirto

Tässä vaiheessa huolehditaan siitä, että palvelu päätetään hallitusti ja pilvipalveluun ei jää asiakkaan tietoja.

Suorat linkit aihesivuille