NCSA – kansallinen tietoturvaviranomainen
Traficomin NCSA-toiminto vastaa turvaluokitellun tiedon sähköiseen käsittelyyn ja siirtämiseen liittyvistä turvallisuusasioista.
NCSA osana Suomen turvallisuusviranomaisorganisaatiota
NCSA (National Communications Security Authority) on osa Liikenne- ja viestintävirasto Traficomin Kyberturvallisuuskeskusta. Toimimme kansallisena tietoturvaviranomaisena ja määrättynä turvallisuusviranomaisena.
Vastaamme turvaluokitellun tiedon sähköiseen käsittelyyn ja siirtämiseen liittyvistä turvallisuusasioista. Tehtäviimme kuuluvat muun muassa tietojärjestelmien, salaustuotteiden ja turvallisuuskriittisten tuotteiden arvioinnit ja hyväksynnät sekä salausteknisen materiaalin jakeluun ja TEMPEST-toimintaan liittyvät viranomaistehtävät.
Suomessa kansainvälisiin tietoturvavelvoitteisiin liittyvät tehtävät on jaettu usealle viranomaiselle. Ulkoministeriö toimii kansallisena turvallisuusviranomaisena (NSA, National Security Authority) ja vastaa kansainvälisten tietoturvavelvoitteiden kokonaisuudesta.
Muita määrättyjä turvallisuusviranomaisia ovat puolustusministeriö, suojelupoliisi ja pääesikunta.
NCSA-toiminnon tehtävät
Tietojärjestelmien arvioinnit ja hyväksynnät
Toimimme kansallisena turvallisuusjärjestelyjen hyväksyntäviranomaisena (SAA, Security Accreditation Authority).
Arvioimme ja hyväksymme tietojärjestelmiä, joissa käsitellään kansallista tai kansainvälistä turvaluokiteltua tietoa. Palvelumme on tarkoitettu viranomaisille ja yrityksille.
Salaustuotteiden ja turvallisuuskriittisten tuotteiden arvioinnit ja hyväksynnät
Toimimme kansallisena salaustuotteiden hyväksyntäviranomaisena (CAA, Crypto Approval Authority).
Arvioimme ja hyväksymme salaus- ja muita tuotteita, jotka on tarkoitettu turvaluokitellun tiedon suojaamiseen. Palvelumme on tarkoitettu viranomaisille ja yrityksille.
Salausteknisen materiaalin jakelu
Toimimme kansallisena salausteknisen materiaalin jakelusta vastaavana viranomaisena (CDA, Crypto Distribution Authority; NDA, National Distribution Authority).
Vastaamme kansainvälisen salausteknisen materiaalin jakeluverkon hallinnasta Suomessa. Ohjeistamme viranomaisia ja yrityksiä salausteknisen materiaalin turvallisessa käsittelyssä.
TEMPEST-toiminta
Toimimme kansallisena TEMPEST-viranomaisena (NTA, National TEMPEST Authority).
Koordinoimme kansallista TEMPEST-toimintaa ja annamme siihen liittyvää ohjeistusta viranomaisille ja yrityksille.
NCSA-toiminnon palvelut ja ohjeet
NCSA-toiminnon palveluista löydät tarkemmat tiedot arvioinneista ja hyväksynnöistä sekä turvaluokitellun tiedon suojaamiseen liittyvät ohjeet, lomakkeet ja yhteystiedot.