1.1
Lainsäädäntö ja käytäntö
Valtion yhteisten tieto- ja viestintäteknisten palvelujen järjestämisen sääntely
Valtion yhteisten tieto- ja viestintäteknisten palvelujen järjestämisestä annetussa laissa (1226/2013, jäljempänä ”TORI-laki”) säädetään valtion yhteisten toimialariippumattomien tieto- ja viestintäteknisten palvelujen järjestämisestä. Lain 1 §:n 1 momentin mukaan lain tarkoituksena on tehostaa valtion tieto- ja viestintäteknisiä toimintoja, parantaa palvelujen laatua ja yhteentoimivuutta sekä parantaa palvelutuotannon kustannustehokkuutta ja ohjausta. Lain tarkoituksena on ollut valtion tieto- ja viestintätekniikan järjestämisen rakenteiden selkiyttäminen kokoamalla hallinnollisesti yhteen valtion tieto- ja viestintäteknisiä toimintoja. Edelleen lailla on luotu puitteet valtion yhteisten tieto- ja viestintäteknisten palvelujen tuotannon ja käytön järjestämiseen. Yhteisillä, toimialariippumattomilla ICT-tehtävillä tarkoitetaan tässä yhteydessä muun muassa yhteisiä perustietotekniikka- ja tietojärjestelmäpalveluja.
Yhteisten palvelujen ohjauksesta säädetään lain 4 §:ssä. Sen mukaan valtiovarainministeriön tehtävänä on ohjata valtion yhteisten tieto- ja viestintäteknisten palvelujen järjestämistä ja palvelujen laatua sekä näiden palvelujen yhteentoimivuutta ja kokonaisarkkitehtuurinmukaisuutta. Valtiovarainministeriö vastaa laissa tarkoitettujen yhteisten palvelujen palvelutuotannon yleishallinnollisesta, strategisesta sekä tieto- ja viestintäteknisen varautumisen, valmiuden ja turvallisuuden ohjauksesta.
TORI-lain 5 §:n 1 momentin mukaan valtion yhteisiä perustietotekniikka- ja tietojärjestelmäpalveluja tuottaa ja kehittää valtiovarainministeriön hallinnonalalla toimiva palvelukeskus. Palvelukeskus huolehtii tehtävistään siten kuin palvelusopimuksissa on sovittu. Palvelukeskuksella voi olla myös muita tehtäviä. Valtion yhteisten toimialariippumattomien tieto- ja viestintäteknisten palvelujen järjestämisestä on vastannut vuodesta 2014 alkaen valtion tieto- ja viestintätekniikkakeskus Valtori (jäljempänä ”Valtori”).
Valtori on erityisvirastona osa valtion talousarviota ja sen rahoituksessa noudatetaan sitä koskevaa sääntelyä ja menettelyjä. TORI-lain 6 §:n 1 momentin mukaan palvelukeskus on virasto, jonka palvelutuotannossa, ohjaamisessa ja johtamisessa, seurannassa ja valvonnassa sekä rahoituksessa ja kustannuslaskennassa noudatetaan liiketoiminnallisia periaatteita.
Palvelukeskuksen ohjaus tapahtuu useasta suunnasta. Valtiovarainministeriö vastaa TORI-lain 6 §:n mukaisesti palvelukeskuksen strategisesta ohjauksesta, tieto- ja viestintäteknisen varautumisen, valmiuden ja turvallisuuden ohjauksesta sekä liiketoiminnallisten periaatteiden ohjauksesta sekä asettaa palvelukeskukselle pitkän aikavälin toimintalinjat ja tulostavoitteet. Palvelukeskuksella on lisäksi hallitus, joka ohjaa ja valvoo palvelukeskuksen toimintaa. Palvelukeskuksen asiakasohjaus tapahtuu puolestaan palvelukeskuksen asiakasneuvottelukunnan sekä asiakkaiden ja palvelukeskuksen välillä tapahtuvan sopimusohjauksen kautta.
Palvelukeskuksen hallituksesta säädetään lain 7 §:ssä. Lain esitöiden (HE 150/2013 vp) mukaan palvelukeskuksen hallintomallin on tarkoitus vastata pääpiirteissään valtion liikelaitosten hallintomallia. Tällaisella hallintomallilla on haettu viraston toimintaan liiketoiminnallisia erityispiirteitä, joiden tarkoitus on mahdollistaa sen johtaminen maksulliselle palvelutoiminnalle hyvin sopivalla tavalla. Palvelukeskuksella on lain 7 §:n 1 momentin mukaan valtioneuvoston asettama hallitus. Valtioneuvosto voi nimittää tai erottaa yksittäisen hallituksen jäsenen tai koko hallituksen. Valtioneuvosto määrää myös jäsenistä yhden puheenjohtajaksi ja yhden varapuheenjohtajaksi. Hallitukseen kuuluu enintään kahdeksan jäsentä, joiden tulee edustaa palvelukeskuksen toiminnan kannalta keskeistä valtionhallinnon, muun julkisen hallinnon, yksityisen sektorin liikkeenjohdon sekä tieto- ja viestintäteknisen toimialan asiantuntemusta. Hallituksessa on myös henkilöstön edustus.
Hallituksen yleistoimivallasta säädetään TORI-lain 7 §:n 2 momentissa. Momentin mukaan hallitus ohjaa ja valvoo palvelukeskuksen toimintaa. Hallitus huolehtii palvelukeskuksen hallinnosta ja sen toiminnan asianmukaisesti järjestämisestä sekä siitä, että palvelukeskus toimii valtiovarainministeriön ohjauksen mukaisesti. Hallitus vastaa siitä, että viraston valvonta on asianmukaisesti järjestetty. Hallitus voi myös yksittäistapauksessa tehdä päätöksen toimitusjohtajan tehtäviin kuuluvassa asiassa.
Hallituksen yleistoimivaltaa täsmentävistä erityisistä tehtävistä säädetään TORI-lain 7 §:n 3 momentissa. Erityiset tehtävät vastaavat soveltuvin osin valtion liikelaitoslaissa (1062/2010) säädettyjä liikelaitoksen hallituksen tehtäviä. Kyseisen momentin mukaan hallituksen tehtävänä on erityisesti: 1) tehdä esitys palvelukeskuksen talousarvioehdotukseksi; 2) päättää palvelukeskuksen toiminta- ja taloussuunnittelusta ja tulostavoitteista valtiovarainministeriön asettamien pitkän aikavälin toimintalinjojen ja tulostavoitteiden rajoissa; 3) päättää palvelukeskuksen kehittämisestä valtiovarainministeriön asettamien pitkän aikavälin toimintalinjojen ja tulostavoitteiden rajoissa; 4) päättää palvelukeskuksen merkittävistä investoinneista ja muista pitkävaikutteisista menoista; 5) päättää irtaimen omaisuuden myynnistä ja ostosta; 6) päättää palvelukeskuksen toimintaa ja omaisuutta koskevasta taloudellisesti merkittävästä asiasta; 7) laatia palvelukeskuksen tilinpäätös ja siihen sisältyvä toimintakertomus; 8) käsitellä ja ratkaista muut palvelukeskuksen toiminnan kannalta laajakantoiset ja merkittävät asiat.
TORI-lain 8 §:ssä säädetään palvelukeskuksen toimitusjohtajan yleistoimivallasta ja suhteesta hallitukseen. Pykälän 1 momentin mukaan toimitusjohtaja johtaa ja kehittää palvelukeskuksen toimintaa, huolehtii sen juoksevasta hallinnosta sekä siitä, että palvelukeskuksen toiminta on tuloksellisella ja luotettavalla tavalla järjestetty. Toimitusjohtajan nimittämisestä vastaa palvelukeskuksen hallitus. Toimitusjohtajan on huolehdittava hallituksen päätösten toimeenpanosta ja noudatettava hallituksen määräyksiä sekä annettava hallitukselle tieto palvelukeskuksen toiminnan kannalta merkittävistä toimenpiteistä ja tapahtumista. Palvelukeskuksella on toimitusjohtajan alaisuudessa toimiva johtoryhmä. Toimitusjohtajan tehtävät ovat soveltuvin osin samat kuin valtion liikelaitoksen toimitusjohtajan tehtävät.
TORI-lain 11 §:ssä säädetään palvelukeskuksen asiakasneuvottelukunnasta. Palvelukeskuksella on sen asiakasohjausta ja toiminnan kehittämistä tukeva neuvottelukunta, jossa käsitellään palvelukeskuksen toiminnan kehittämissuuntia ja toimintalinjoja, palvelun laatuun ja käyttöön liittyviä asioita sekä palvelusta perittäviä hintoja sekä hintojen muodostumisen perusteena olevaa kustannusrakennetta ja kustannusten kehittymistä. Asiakasneuvottelukunta voi myös tehdä tehtäviinsä liittyviä aloitteita valtiovarainministeriölle ja palvelukeskukselle. Asiakasneuvottelukunnan lisäksi palvelukeskuksen asiakasohjaus tapahtuu vahvalla sopimusohjauksella asiakkaan ja palvelukeskuksen välillä. TORI-lain 12 §:n 2 momentin mukaan palvelukeskus sopii tuottamistaan palveluista ja suoritteiden maksujen suuruudesta asiakkaiden kanssa tehtävissä palvelusopimuksissa.
Rikosoikeudellinen virkavastuu
Rikosoikeudellisesta virkavastuusta säädetään rikoslain (39/1889) 40 luvussa. Rikoslain 40 luvun 11 §:n 1 momentin 1 kohdan mukaan virkamiehellä tarkoitetaan henkilöä, joka on virka- tai siihen rinnastettavassa palvelussuhteessa valtioon, kuntaan taikka kuntayhtymään tai muuhun kuntien julkisoikeudelliseen yhteistoimintaelimeen, eduskuntaan, valtion liikelaitokseen taikka evankelisluterilaiseen kirkkoon tai ortodoksiseen kirkkokuntaan tai sen seurakuntaan tai seurakuntien yhteistoimintaelimeen, Ahvenanmaan maakuntaan, Suomen Pankkiin, Kansaneläkelaitokseen, Työterveyslaitokseen, kunnalliseen eläkelaitokseen, Kuntien takauskeskukseen tai kunnalliseen työmarkkinalaitokseen.
Rikoslain 11 §:n 1 momentin 3 kohdan mukaan julkisyhteisön työntekijällä tarkoitetaan henkilöä, joka on työsopimussuhteessa 1 kohdassa mainittuun julkisyhteisöön tai laitokseen taikka yliopistoon.
Rikoslain 11 §:n 1 momentin 5 kohdan mukaan julkista valtaa käyttävällä henkilöllä tarkoitetaan:
a) sitä, jonka tehtäviin lain tai asetuksen nojalla kuuluu antaa toista velvoittava määräys tai päättää toisen edusta, oikeudesta tai velvollisuudesta taikka joka lain tai asetuksen nojalla tehtävässään tosiasiallisesti puuttuu toisen etuun tai oikeuteen, sekä
b) sitä, jonka lain tai asetuksen nojalla taikka viranomaiselta lain tai asetuksen nojalla saadun toimeksiannon perusteella kuuluu osallistua a kohdassa tarkoitetun päätöksen valmisteluun tekemällä päätösesitys tai -ehdotus, laatimalla selvitys tai suunnitelma, ottamalla näyte tai suorittamalla tarkastus taikka muulla vastaavalla tavalla;
Rikoslain 40 luvun 12 § sisältää virkarikoksia koskevat soveltamisalasäännökset. 12 §:n 1 momentin mukaan 40 luvun virkamiestä koskevia säännöksiä sovelletaan myös julkista luottamustehtävää hoitavaan henkilöön ja julkista valtaa käyttävään henkilöön. Pykälän 2 momentin mukaan 40 luvun 1-3, 5 ja 14 §:ää sovelletaan, viraltapanoseuraamusta lukuun ottamatta, myös julkisyhteisön työntekijään. Toisin sanoen virkarikoksia koskevia rikoslain säännöksiä sovelletaan myös julkisyhteisön työsuhteiseen työntekijään pois lukien virka-aseman väärinkäyttöä sekä virkavelvollisuuden rikkomista koskevat säännökset. Toisaalta jos julkisyhteisön työntekijä käyttää tehtävässään julkista valtaa, sovelletaan häneen edellä mainitun rikoslain 40 luvun 12 §:n 1 momentin mukaan kokonaisuudessaan 40 luvun virkamiestä koskevia säännöksiä.
Palvelukeskuksen henkilöstöstä säädetään TORI-lain 9 §:ssä. Pykälän mukaan toimitusjohtaja on virkasuhteessa ja hänen sijaisensa toimii sijaisen tehtäviä hoitaessaan rikosoikeudellisella virkavastuulla. Pykälässä on lisäksi informatiivinen viittaussäännös vahingonkorvauslakiin (412/1974). Palvelukeskuksen muu henkilöstö on säännöksen mukaan työsopimussuhteessa.
Julkisen hallinnon turvallisuusverkkotoiminnasta annetun lain (10/2015, jäljempänä ”TUVE-laki”) 8 §:n 1 momentin mukaan turvallisuusverkon tieto- ja viestintäteknisten palvelujen tuottajana toimii valtion yhteisten tieto- ja viestintäteknisten palvelujen järjestämisestä annetun lain 5 §:n 1 momentissa tarkoitettu palvelukeskus eli Valtori. Edelleen lain 8 §:n 1 momentin mukaan palveluntuottajan on erotettava mainitussa laissa tarkoitettu toiminta hallinnollisesti, toiminnallisesti ja taloudellisesti muusta kuin mainitun lain mukaisesta toiminnastaan.
TUVE-lain 20 §:n 1 momentin mukaan turvallisuusverkon verkko- ja infrastruktuuripalveluja tuottavan yhtiön palveluksessa olevaan henkilöön ja turvallisuusverkon 6, 8 ja 10 §:ssä tarkoitettujen palvelutuottajien alihankkijoiden palveluksessa oleviin henkilöihin ja 8 ja 10 §:ssä tarkoitetun palveluntuottajan muissa kuin virkasuhteessa tai siihen rinnastettavassa palvelussuhteessa oleviin sovelletaan rikosoikeudellista virkavastuuta koskevia säännöksiä heidän suorittaessaan turvallisuusverkkotoimintaan liittyviä tehtäviä.
1.2
Nykytilan arviointi
Palvelukeskuksen ohjaus
Palvelukeskuksen ohjausmallista on tehty keväällä 2018 valtiovarainministeriössä selvitys, jossa arvioitiin ohjausmallin toimivuutta. Palvelukeskuksen ohjaus tapahtuu tällä hetkellä sekä palvelukeskuksen hallituksen että valtiovarainministeriön toimesta. Tällainen kahdensuuntainen ohjaus on selvityksen tulosten perusteella omiaan aiheuttamaan epäselvyyttä palvelukeskuksen tulosohjaukseen. Nykyistä palvelukeskuksen ohjausmallia ei koeta riittävän selkeäksi. Palvelukeskuksen hallitus on tarpeeton väliporras palvelukeskuksen ja valtiovarainministeriön tulosohjauksen välillä.
Palvelukeskuksen hallituksen taustalla oli lain valmisteluvaiheessa vaikuttanut suunnitelma siitä, että palvelukeskuksesta tulisi osakeyhtiö. Osittain tämän vuoksi palvelukeskus toimii nykyisin niin sanottuna erityisvirastona. Lisäksi erityisviraston perustamiseen vaikutti tarve sellaiselle organisaatiomallille, joka mahdollistaisi toiminnan joustavuuden erityisesti investointien näkökulmasta.
Valtiovarainministeriön 16.5.2012 asettamassa Valtionhallinnon toimialariippumattomien ICT-tehtävien kokoamishankkeessa (TORI-hanke) tehtiin analyysi mahdollisista perustettavan palvelukeskuksen organisaatiomuodoista. Analyysi tehtiin virastosta, valtion liikelaitoksesta ja osakeyhtiöstä. Laaditussa analyysissa päädyttiin vertailemaan virastoa ja osakeyhtiötä, joiden oikeudellinen perusta on erilainen. Osakeyhtiön keskeiset säännökset tulevat osakeyhtiölaista, kirjanpitolaista ja verolainsäädännöstä. Viraston toimintaa ohjaa keskeisellä tavalla valtionhallinnon toimintaa koskeva lainsäädäntö. Palvelukeskuksen ohjauksessa todettiin olevan eri organisaatiomuotojen välillä merkittäviä eroja. Yleensä virastoa johtaa virastopäällikkö, joka toimii yhden ministeriön suorassa ohjauksessa. Tehdyssä analyysissä päädyttiin toteamaan, että tulosohjausmallin mukainen yhden hallinnonalan ohjaus olisi palvelukeskuksen toimintaan nähden kapea, koska palvelukeskus palvelee koko valtionhallintoa. Osakeyhtiössä ohjaus tapahtuu osakeyhtiölain mukaisesti hallituksen ja yhtiökokouksen kautta. Valmistelun loppupuolella päädyttiin kuitenkin muodostamaan palvelukeskuksesta erityisvirasto osakeyhtiön sijaan. Viraston tavoitteena ei ole tuottaa liiketaloudellista voittoa. Liiketaloudellisia periaatteita noudatetaan viraston ohjaamisessa ja johtamisessa, seurannassa ja valvonnassa sekä rahoituksessa ja kustannuslaskelmassa. Termiä erityisvirasto ei esiinny lainsäädännössä, eikä käsitettä ole muutoinkaan määritelty laajemmin.
Erityispiirteinä virastona toimivalle palvelukeskukselle pyrittiin muodostamaan toiminnan kannalta mahdollisimman hyvin johtamista tukeva ohjausjärjestelmä, itsenäisyyttä taloudenhallinnassa, läpinäkyvä kustannuslaskenta- ja seuranta sekä toimintaa tukeva henkilöstöpolitiikka. Palvelukeskuksella on työjärjestys, jossa annetaan hallintoa ja asioiden käsittelyä koskevat tarkemmat määräykset sekä kuvataan sisäinen organisaatio, vastuunjako ja toimivaltuudet.
Palvelukeskuksen viiden ensimmäisen toimintavuoden jälkeen on todettavissa, että palvelukeskuksen kahdensuuntainen tulosohjaus on hankalampaa kuin niin sanotun normaalin viraston. Kahdensuuntainen ohjaus, jossa tulosohjauksesta on vastuussa sekä valtiovarainministeriö että palvelukeskuksen hallitus, on omiaan aiheuttamaan sekavuutta palvelukeskuksen ohjaukseen. Lisäksi asiakasneuvottelukunnan kautta tapahtuvan asiakasohjauksen asema ja merkitys ohjauskokonaisuudessa ei ole selkeää.
Palvelukeskuksen henkilöstön rikosoikeudellinen virkavastuu
Palvelukeskuksen työntekijät toimitusjohtajaa lukuun ottamatta ovat työsopimussuhteessa. TORI-lain valmisteluvaiheessa päädyttiin siihen, että viraston toiminnan, henkilöstöhallinnon ja henkilöstön tasapuolisen kohtelun kannalta on tarkoituksenmukaista, että virastossa on käytössä vain yksi palvelussuhteen laji. Palvelukeskuksen perustamisen yhteydessä toimintoja siirtyi palvelukeskuksen palvelukseen valtion virastoista. Näissä toiminnoissa oli sekä virka- että työsopimussuhteessa olevia henkilöitä. Palvelukeskuksen toiminnan kannalta katsottiin tarkoituksenmukaiseksi valita palvelussuhdelajiksi työsopimus, vaikka valtion pääasiallisena palvelusuhteen lajina on virkasuhde. Lähtökohdasta poikkeavan palvelussuhdelajin valinnan perusteena on ollut erityisesti se, että pystyttäisiin luomaan palvelukeskuksen edellytykset toiminnan tulokselliselle järjestämiselle ja palvelutoiminnan johtamiselle. Samassa yhteydessä arvioitiin, että palvelukeskuksen tehtävien voidaan katsoa olevan julkisen hallinnon toimintaa tukevaa erityisasiantuntemusta edellyttäviä julkisia palvelutehtäviä, joissa ei käytetä julkista valtaa.
Palvelukeskus Valtorin käytännön kokemukset työsopimussuhteesta henkilöstön palvelussuhdelajina ovat olleet hyviä. Työsopimussuhteen hyödyntäminen on mahdollistanut toimintaa tukevan henkilöstöpolitiikan luomisen. Valtori kilpailee samoista niukoista IT-toimialan osaajista kuin yksityisen sektorin toimijat, joten työsopimussuhteen mahdollistama joustava ja ketterä rekrytointiprosessi on ollut Valtorin toiminnan kannalta tärkeää. Edelleen työsopimussuhteen käyttäminen on mahdollistanut sisäisten urapolkujen sekä harjoitteluohjelmien kehittämisen tukemaan rekrytointia ja tuloksellista henkilöstöpolitiikkaa.
Palvelukeskuksen ollessa virasto ja viranomainen tulee varmistua siitä, että palvelukeskuksen henkilöstön vastuu on asianmukaisesti määritelty henkilön hoitaessa julkista tehtävää ja erityisesti julkisen vallan käyttöä sisältävää tehtävää. Palvelukeskuksen toimintaan voidaan katsoa kuuluvan sellaisia tehtäviä, jotka voivat merkitä julkisen vallan käyttämistä. Ensinnäkin palvelukeskuksessa tehdään sellaisia päätöksiä, joihin voi liittyvä julkisen vallan käyttämistä. Tällaisia päätöksiä voitaisiin arvioida olevan erityisesti menopäätösten (esim. OKV/4/50/2011) sekä sellaisten henkilöstöön liittyvien päätösten, joilla tosiasiallisesti puututaan toisen etuun tai oikeuteen. Toisaalta palvelukeskuksen toiminnassaan tekemien yksityisoikeudellisten oikeustoimien, kuten työsopimusten solmimisen sisältö määräytyy yksityisoikeudellisen lainsäädännön ja sopimusvapauden perusteella. Lisäksi Valtiontalouden tarkastusvirasto on tarkastustoiminnassaan kyseenalaistanut julkisia hankintoja koskevan hankintapäätöksen tekemisen työsopimussuhteessa tuoden esille, että kyseessä olisi julkisen vallan käytön alaan kuuluva asia. Myös palvelukeskuksen tuottamiin ja kehittämiin yhteisiin perustietotekniikka- ja tietojärjestelmäpalveluihin voi kuulua julkisen vallan käyttöä tilanteessa, jossa kyseisten palvelujen laatuun, toimintavarmuuteen ja muihin palvelutasoon liittyvillä päätöksillä on välitön ja merkityksellinen vaikutus palvelukeskuksen asiakkaiden palvelujen palvelutasoon. Tunnistettaessa palvelukeskuksen toiminnasta tehtäviä, jotka voivat merkitä julkisen vallan käyttämistä tulee varmistua siitä, että tehtävää hoitavat henkilöt ovat asianmukaisesti virkavastuussa.
Palvelukeskus toimii TUVE-lain 8 §:n perusteella turvallisuusverkon tieto- ja viestintäteknisten palvelujen tuottajana. Perustuslakivaliokunta on lausunnossaan PeVL 8/2014 vp ottanut kantaa turvallisuusverkkotoiminnan (jäljempänä ”TUVE-toiminta”) järjestämiseen. Perustuslakivaliokunnan mukaan TUVE-toiminnan keskeisenä tarkoituksena on varmistaa valtion ja yhteiskunnan ydintoimintojen ja niihin liittyvän viestinnän häiriöttömyys ja luottamuksellisuus. Kyse on siis valtion turvallisuuden ja julkisten toimintojen jatkuvuuden kannalta olennaisista tehtävistä, joiden keskeisenä tarkoituksena on tietojen luottamuksellisuuden säilyminen. Perustuslakivaliokunnan tulkinnan mukaan tätä toimintaa on kokonaisuutena arvioiden pidettävä perustuslain 124 §:ssä tarkoitettuna julkisena hallintotehtävänä (PeVL 8/2014 vp, s. 3). TUVE-lain 20 §:n mukaan muussa kuin virkasuhteessa tai siihen rinnastettavassa palvelussuhteessa olevaan henkilöstöön sovelletaan rikosoikeudellista virkavastuuta koskevia säännöksiä heidän suorittaessaan turvallisuusverkkotoimintaan liittyviä tehtäviä. Hallintovaliokunta korosti mietinnössään, että rikosoikeudellinen virkavastuu tulee ulottaa palvelukeskuksen TUVE-lain mukaisten tehtävien hoitamiseen myös sellaisissa tapauksissa, joissa ei käytetä julkista valtaa (HaVM 35/2014 vp, s. 27).