Tietoturva, tietosuoja, datapolitiikka, tekoälypolitiikka ja avoin lähdekoodi

Meille on tärkeää olla luotettava ja turvallinen kumppani omistajillemme, asiakkaillemme ja palveluidemme käyttäjille. Noudatamme kaikessa toiminnassamme parhaita käytäntöjä sekä lainsäädännön vaatimuksia tietoturvan, tietosuojan, tiedonhallinnan sekä avoimen lähdekoodin soveltamisessa. Tavoitteemme on olla edelläkävijä hyvien käytäntöjen suhteen sekä suunnannäyttäjä muille alan toimijoille.

Tietoturva Tietosuoja Datapolitiikka Tekoälypolitiikka Avoin lähdekoodi Ajankohtaista

Tietoturva

Varmistamme parhaiden käytäntöjen ja kattavan tietoturvan toteutuksen avulla palveluiden, järjestelmien sekä ylläpidättyjen tietojen turvallisuuden. Turvallisuus kattaa suojattavien toimintojen luottamuksellisuuden, eheyden ja saatavuuden.

Noudatamme kaikessa toiminnassaan johdon hyväksymää tietoturvapolitiikkaa. Tietoturvallisuuden hallintamme perustuu ennakointiin ja suunnitteluun, henkilöstön osaamisen varmistamiseen sekä poikkeamien hallintaan. Ennakointiin ja suunnitteluun kuuluvat suojattavien kohteiden tunnistaminen ja luokittelu, toipumis- ja jatkuvuussuunnittelu sekä turvallisuussopimukset. Henkilöstön osaamista tuetaan turvallisuuden koulutusohjelmalla sekä ajantasaisilla turvallisuusohjeilla.

Tutustu tarkemmin CSC:n tietoturvaan

Pitkäaikaista työtämme tietoturvan kehittämiseksi on palkittu arvostetuilla kansainvälisillä sertifikaatella.

Lisätietoa meille myönnetyistä tietoturvasertifikaateista

CSC:n datakeskuksille on myönnetty tietoturvallisuuden hallintajärjestelmien ISO/IEC 27001 -sertifikaatti. Kansainvälisen ISO/IEC 27001 -standardin pohjalta sertifioitu tietoturvallisuuden hallintajärjestelmä varmistaa, että organisaatiolla on kyky hallita, johtaa ja jatkuvasti parantaa palveluidensa ja toimintansa tietoturvallisuutta. Sertifiointiin sisältyvä toiminta kattaa CSC:n datakeskustoiminnot, ICT-alustat, IaaS cPouta ja ePouta, pitkäaikaissäilytyksen, PAS pitkäaikaissäilytyspalvelun, Funet-verkon ja Funet Miitti -palvelun sekä Eduuni ja Tiimeri -yhteistyöalustat Espoossa ja Kajaanissa. Sertifikaattimme on myöntänyt Inspecta Sertifionti Oy.

Tietosuoja

Tietosuojalla tarkoitetaan henkilön oikeuksia omiin henkilötietoihinsa. Tietosuoja on jokaisen perusoikeus, ja henkilötietojen asianmukainen käsittely on olennainen osa CSC:n toimintakulttuuria. Toteutamme tietosuojaa erilaisilla toimenpiteillä, joilla varmistetaan henkilötietojen asianmukainen ja turvallinen kerääminen, käyttö, säilytys ja poisto tietosuojaperiaatteiden mukaisesti. Varmistamme, että palveluidemme käyttäjillä on oikeus päättää itsestään kerättävistä henkilötiedoista ja niiden käsittelystä lainsäädännön mukaisesti.

Lue lisää tietosuojatoimenpiteistämme ja tutustu tietosuojaselosteisiimme

Datapolitiikka

Hyvät datanhallinnan käytännöt ovat edellytys toiminnallemme ja asiakkaidemme onnistumisen varmistamiselle. Datanhallinnan merkitys nousee esiin myös strategiassamme, sillä yksi keskeisistä strategisista tavoitteistamme on: ”Tarjoamme maailman vaikuttavimman datan ja suurteholaskennan ekosysteemin.”

Tavoitteellisella datapolitiikalla on mahdollista saavuttaa suurta hyötyä niin tutkimuksessa kuin julkishallinnossakin. Datanhallinnan kulmakiviä ovat aineistojen laatu, saatavuus, uudelleenkäytettävyys ja säilyttäminen. Tärkeää on myös datan luotettavuus ja läpinäkyvyys.

Sen lisäksi, että noudatamme ja edistämme hyvää datanhallintaa päivittäisessä työssämme, tarjoamme asiakkaillemme ohjeita, välineitä ja suosituksia aineistojen laadun ja uudelleenkäytettävyyden varmistamiseksi. Aukikirjoitetut periaatteet luovatkin pohjan yhteiselle ymmärrykselle datanhallinnasta, niin sisäisesti, kuin asiakkaidemme kanssa.

Tutustu datapolitiikkaamme

Olemme julkaisseet datapolitiikkamme, jonka avulla haluamme tuoda esiin omia toimenpiteitämme asiakkaiden aineistojen saatavuuden, käytettävyyden ja säilyttämisen mahdollistamiseksi. Politiikka koskee henkilökuntamme lisäksi asiakkaitamme, alihankkijoitamme sekä vierailijoitamme. Datapolitiikkamme pätee sekä meidän että asiakkaidemme omistamiin aineistoihin. Riippuen käsiteltävästä palvelusta, voimme olla joko datanomistajan tai -käsittelijän roolissa.

Tiedostamme, että aineistotyypeissä ja datanhallinnan käytännöissä on vaihtelua eri palveluiden sekä asiakasryhmien välillä. Eri aineistoihin liittyy lisäksi erilaisia datanhallinnan käytäntöjä ja erilaisia ratkaisuja. Tällaisista poikkeavuuksista tai muutoksista sovitaan kuitenkin erikseen asiakkaiden kanssa laadituissa käyttöehdoissa ja sopimuksissa.

Lue datapolitiikkamme kokonaisuudessaan

Tutustu tunnistepolitiikkaamme

CSC on sitoutunut toteuttamaan FAIR-periaatteita, joiden mukaan tiedon tulisi olla löydettävää (Findable), saavutettavaa (Accessible), yhteentoimiviaa (Interoperable) ja uudelleenkäytettävää (Re-usable).

Lue tunnistepolitiikkamme kokonaisuudessaan

Tekoälypolitiikka

Tekoälypolitiikka kuvaa periaatteet, joilla CSC:ssä hyödynnetään tekoälyä ja tuetaan asiakkaita ja käyttäjiä sen käyttöönotossa. Politiikan tarkoituksena on kannustaa ja ohjata tekoälyn turvallista käyttöä organisaatiossamme ja tuottamissamme palveluissa.

Nämä periaatteet koskevat koko henkilöstöä ja niitä sovelletaan kaikkeen tekoälyn kehittämiseen ja käyttöön CSC:llä ja kaikissa palveluissamme.

Politiikassa luetellaan myös tärkeimmät ohjeistukset, jotka liittyvät tekoälyn käyttöön CSC:llä.

Politiikkalausuma

Tekoälyn merkitys tutkimuksessa ja koulutuksessa kasvaa jatkuvasti. Tekoäly mullistaa merkittävästi toimintaympäristöjä ja tapoja työn tekemiseen monilla alueilla. Tekoälyn hyödyntäminen edellyttää korkealaatuista datanhallintaa. Se tuo nykyisille palveluillemme uusia vaatimuksia sekä luo tarpeita ja mahdollisuuksia uudenlaisille palveluille.

Strategiamme mukaisesti CSC on tekoälyn vastuullisen käyttöönoton edelläkävijä. CSC on merkittävä toimija Suomen ja Euroopan tekoälykehityksen ajurina ja tekee laajaa kansallista ja kansainvälistä yhteistyötä sen mahdollistamiseksi. Tehtävämme on auttaa käyttäjiämme ja asiakkaitamme menestymään tässä murroksessa. Tarjoamme käyttäjillemme ja asiakkaillemme asiantuntemusta ja erilaisia palveluita tekoälymallien ja -työkalujen kehittämiseen ja hyödyntämiseen. Toisaalta hyödynnämme myös itse tekoälypohjaisia työkaluja omassa työssämme sekä palveluidemme kehittämisessä.

Tekoälyyn liittyy kuitenkin myös riskejä ja uhkakuvia. Sen vastuullinen hyödyntäminen vaatii koko henkilöstöltä osaamista ja ymmärrystä tekoälystä, sen käyttökohteista, hyödyistä, riskeistä sekä eettisistä ja lainsäädännöllisistä reunaehdoista.

Periaatteet

Mahdollistamme maailmanluokan tekoälykehityksen ja -tutkimuksen

Tarjoamme ainutlaatuisen tutkimusinfrastruktuurin ja innovatiivisia ratkaisuja, jotka yhdistävät huipputason teknologian ja syvällisen asiantuntemuksen.
Olemme mukana mahdollistajana johtavissa eurooppalaisissa tekoälyhankkeissa ja ylläpidämme yhteyksiä kehityksen kärjessä oleviin tahoihin.

Tuemme asiakkaitamme ja kumppaneitamme käyttäjiemme tekoälyn vaikutusten ymmärtämisessä

Tarjoamme tekoälyasiantuntemustamme asiakkaidemme käyttöön.
Tuemme asiakkaitamme tunnistamaan tekoälylle uusia käyttökohteita ja niihin liittyviä riskejä, tuottamaan uusia tekoälypohjaisia innovaatioita ja ottamaan tekoälyä käyttöön vastuullisesti.

Käytämme ja kehitämme tekoälyä eettisesti, turvallisesti ja säädösten mukaisesti

Seuraamme tekoälylainsäädännön kehitystä ja ohjeistamme henkilöstöä tarpeen mukaan, miten hyödyntää tekoälyä eettiset ja lainsäädännölliset reunaehdot huomioiden.
Huomioimme tekoälyn käytössä muusta lainsäädännöstä tulevat vaatimukset, kuten tietosuojan ja tekijänoikeudet.
Tarkastelemme tekoälyn käyttöä sosiaalisesta, taloudellisesta ja kestävän kehityksen näkökulmista ja toimimme Code of Ethics -ohjeemme mukaisesti myös hyödyntäessämme tekoälyä.
Huolehdimme tekoälyä hyödyntäessämme tietoturvallisuudesta ja ymmärrämme käyttöön liittyvät riskit.

Ylläpidämme ja kehitämme henkilöstömme laaja-alaista tekoälyosaamista

Henkilöstöä kannustetaan kokeiluihin eri tekoälytyökaluilla ohjeistukset ja reunaehdot huomioiden.
Henkilöstölle on tarjolla säännöllisesti koulutuksia tekoälykehitykseen ja tekoälytyökaluihin liittyen.

Johdamme organisaatiossamme tekoälyn tuomaa muutosta

Toteutamme kokeiluja ja otamme hallittuja riskejä tekoälyn käyttöönoton vauhdittamiseksi tilanteissa, joissa parhaat käytännöt ja tulkinnat eivät ole vielä vakiintuneet
Tekoälyn ja siihen liittyvän datan käyttö perustuu avoimuuteen ja jatkuvaan tarkasteluun.
Ohjeistamme henkilöstöämme tekoälytyökalujen käytöstä.

Avoin lähdekoodi

Haluamme rakentaa kestävää digitaalista ekosysteemiä, jonka pohjana ovat avoimen lähdekoodin ohjelmistot, avoin data ja avoimet rajapinnat. Teemme pitkäjänteistä työtä avoimuuden edistämiseksi, sillä avoimuus ja sen mahdollistama laaja yhteistyö luovat lisäarvoa sekä asiakkaillemme että palveluidemme käyttäjille.

Helpottaaksemme ja lisätäksemme avoimen lähdekoodin tuottamista ja käyttöä, olemme julkaisseet avoimen lähdekoodin politiikkamme.