Ajattele hetki seuraavaa: Tulevissa eduskuntavaaleissa äänestäjätietosi sekä vaalien tulostiedot tallentuvat ensimmäistä kertaa historiassa maan rajojen ulkopuolelle – yhdysvaltalaisen Amazonin datakeskukseen. Samaan aikaan Verohallinto siirtää suomalaisten verotietoja Microsoftin pilveen, ja Kela suunnittelee siirtävänsä etuuksien käsittelyn amerikkalaisille palvelimille.
Tämä ei ole vain tekninen yksityiskohta. Tässä on kyse siitä, kuka päättää minne suomalaisten tiedot päätyvät – ja kenellä on niihin pääsy. Standardivastaus julkishallinnon päättäjiltä on ollut, että tiedot pysyvät Euroopassa. Teknisesti tämä on totta, mutta juridisesti se on harhaanjohtavaa.
Miksi tietojen säilyttäminen Euroopassa ei riitä?
Yhdysvaltain CLOUD Act -laki velvoittaa amerikkalaiset teknologiayhtiöt luovuttamaan hallussaan olevat tiedot Yhdysvaltojen viranomaisille – riippumatta siitä, missä palvelimet fyysisesti sijaitsevat. Samalla tavalla kiinalainen laki velvoittaa kiinalaiset yritykset yhteistyöhön maan tiedusteluviranomaisten kanssa. Venäjällä tilanne on vielä yksinkertaisempi: valtion kontrolli teknologiasta on suoraa ja läpinäkyvää.
Kyse ei siis ole pelkästään siitä, missä palvelimet sijaitsevat. Kyse on siitä, minkä maan lakeja ja valvontaa noudatetaan. Jos pilvipalvelun saatavuus katkeaa tai luottamus sen sisältämän tai tuottaman tiedon oikeellisuuteen rikkoutuu, yhteiskuntamme digitaalinen perusta heikkenee – ja meillä ei ole mitään sananvaltaa siihen, mitä tapahtuu.
Mitä riippuvuus ulkomaisista teknologiayhtiöistä maksaa Suomelle?
Tähän liittyy myös rahallinen puoli, jota harvoin tuodaan esiin. Julkinen sektori maksaa vuosittain yli miljardin verran lisenssimaksuja yhdysvaltalaisille teknologiayhtiöille. Tämä ei ole vain kustannustehotonta – se on digitaalisen huoltovarmuuden puuttumista. Samalla rahat valuvat pois Suomesta muiden maiden teknologiajättien taskuihin, eivätkä edistä suomalaista työtä ja osaamista.
Mitä Suomi voittaisi digitaalisella itsenäisyydellä?
Onneksi tähän tilanteeseen liittyy myös suuri mahdollisuus. Suomessa on maailmanluokan ohjelmisto-osaamista, jonka juuret ulottuvat Linux-käyttöjärjestelmän kehittämiseen. Jos edes osa näistä rahoista ohjattaisiin kotimaiseen teknologiakehitykseen, syntyisi uusia korkean teknologian työpaikkoja, kilpailukykyisiä digitaalisia ratkaisuja ja aivan uusia vientimahdollisuuksia. Ranska, Saksa ja Tanska ovat jo heränneet tähän – ja meidän olisi typerää jäädä jälkeen.
Euroopassa käynnissä oleva digitaalisen suvereniteetin liike tarjoaa suomalaisille ohjelmistoyrityksille ainutlaatuisen tilaisuuden päästä mukaan. Tämä ei tarkoita eristäytymistä. Se tarkoittaa sitä, että Suomi itse päättää omista digitaalisista perusrakenteistaan – aivan kuten se päättää omasta puolustuksestaan. Näin palvelut pysyvät pystyssä sekä hyvinä että vaikeina aikoina, ja meillä on valta päättää siitä, mihin tietomme päätyvät ja kuka niitä hallitsee.
Tämä on mahdollista. Se vaatii vain päätöksen – ja rohkeutta tehdä se nyt, ennen kuin on liian myöhäistä.
Allekirjoita kansalaisaloite Digitaalisesta itsenäisyydestä ja vaadi, että Suomen kannalta kriittiset digipalvelut rakennetaan jatkossa suomalaiseen hallintaan: digitaalinenitsenaisyys.fi
Usein kysyttyä
Miksi tietojen säilyttäminen Euroopassa ei riitä?
Koska ratkaisevaa on, minkä maan lakeja ja valvontaa noudatetaan. Yhdysvaltain CLOUD Act -laki velvoittaa amerikkalaiset teknologiayhtiöt luovuttamaan hallussaan olevat tiedot Yhdysvaltojen viranomaisille riippumatta siitä, missä palvelimet fyysisesti sijaitsevat.
Mitä riippuvuus ulkomaisista teknologiayhtiöistä maksaa Suomelle?
Julkinen sektori maksaa vuosittain yli miljardin verran lisenssimaksuja yhdysvaltalaisille teknologiayhtiöille. Rahat valuvat pois Suomesta eivätkä edistä suomalaista työtä ja osaamista, eikä riippuvuus tuo digitaalista huoltovarmuutta.
Mitä Suomi voittaisi digitaalisella itsenäisyydellä?
Uusia korkean teknologian työpaikkoja, kilpailukykyisiä digitaalisia ratkaisuja ja vientimahdollisuuksia, jos edes osa lisenssimaksuista ohjattaisiin kotimaiseen teknologiakehitykseen. Samalla Suomi päättäisi itse digitaalisista perusrakenteistaan, aivan kuten se päättää omasta puolustuksestaan.
Miksi ulkomainen pilvi on huoltovarmuusriski?
Koska jos ulkomaisen pilvipalvelun saatavuus katkeaa tai luottamus sen sisältämän tai tuottaman tiedon oikeellisuuteen rikkoutuu, yhteiskuntamme digitaalinen perusta heikkenee, eikä meillä ole mitään sananvaltaa siihen, mitä tapahtuu. Riippuvuus ulkomaisista teknologiayhtiöistä ei ole vain kustannustehotonta, vaan se on digitaalisen huoltovarmuuden puuttumista.
Mitä digitaalinen itsenäisyys tarkoittaa?
Sitä, että Suomi itse päättää omista digitaalisista perusrakenteistaan, aivan kuten se päättää omasta puolustuksestaan. Näin palvelut pysyvät pystyssä sekä hyvinä että vaikeina aikoina, ja meillä on valta päättää siitä, mihin tietomme päätyvät ja kuka niitä hallitsee.
Tarkoittaako digitaalinen itsenäisyys eristäytymistä?
Ei tarkoita. Se tarkoittaa sitä, että Suomi itse päättää omista digitaalisista perusrakenteistaan ja samalla tarttuu eurooppalaisen digitaalisen suvereniteetin liikkeen tarjoamaan tilaisuuteen.
Muita kirjoituksia
-
Digitaalinen itsenäisyys on välttämättömyys
Venäjän naapurina Suomi on oppinut varautumaan. Kuitenkaan käsitteet huoltovarmuudesta ja suvereniteetista eivät ole levinneet digitaalisiin palveluihin.
-
Digitaalinen itsenäisyys rakennetaan askel kerrallaan
Digitaalinen itsenäisyys ja huoltovarmuus syntyvät hankintapäätöksistä. Helsinki valitsi suomalaisen UpCloudin julkisten palveluiden ydinjärjestelmän alustaksi.
-
Digitaalinen itsenäisyys: Suomen kyky valita
Digitaalinen itsenäisyys on kykyä valita. Puheeni Happy Hacking Dayssä: missä Suomi ja Eurooppa ovat nyt ja miten hankinnat, standardit ja koodi auttavat.