Katakri 2020 -auditointi varmistaa, että organisaatio täyttää viranomaisen asettamat vaatimukset turvallisuusluokitellun tiedon suojaamiselle ja pystyy tuottamaan turvallisia palveluja viranomaisille. Vaatimukset koskevat sekä viranomaisten omia järjestelmiä että yrityksiä, jotka tuottavat viranomaisille turvallisuusluokiteltuja palveluja.
Arvioinnin suorittaa tytäryhtiömme Into Certification Oy, joka on Traficomin hyväksymä tietoturvallisuuden arviointilaitos tasoille TL IV ja TL III.
Milloin Katakri-arviointi tulee ajankohtaiseksi
Katakri nousee agendalle tyypillisesti silloin, kun organisaatio hakeutuu toimittajaksi turvallisuus-, puolustus- tai viranomaispalveluiden alalle, osallistuu kilpailutuksiin, joissa edellytetään turvallisuusluokitellun tiedon käsittelykykyä, tai ottaa käyttöön uusia järjestelmiä, tiloja tai kumppanuuksia, joissa vaatimustenmukaisuus on osoitettava etukäteen.
Arviointilaitoksen myöntämä todistus kertoo viranomaisille, kumppaneille ja asiakkaille, että turvallisuusjärjestelyt on todennettu riippumattomasti. Se myös vähentää erillisten toimittaja-arviointien tarvetta — todistus korvaa usein useita päällekkäisiä selvityksiä.
Lain näkökulmasta arviointilaitoksen myöntämä todistus vastaa Traficomin tekemää arviointia. Lue tarkemmin täältä (sivu 28, luku 3.6). https://www.kyberturvallisuuskeskus.fi/files/media/file/Arviointilaitosohje_13062025.pdf
Katakri-kriteeristön osa-alueet
Katakri 2020 kattaa kolme toisiaan täydentävää osa-aluetta:
- T – Turvallisuusjohtaminen: organisaation tietoturvallisuuden hallintajärjestelmä ja johtamiskäytännöt
- F – Fyysinen turvallisuus: toimitilojen ja fyysisen ympäristön suojaamiseen liittyvät vaatimukset
- I – Tekninen tietoturvallisuus: tietojenkäsittely-ympäristöön kohdistuvat tekniset vaatimukset
Arviointitodistuksen voimassaolo
Arviointilaitostodistus on voimassa enintään viisi vuotta (T- ja F-osiot) tai kolme vuotta (I-osio). Voimassaoloaika perustuu ennen arvioinnin päättymistä tehtävään sertifiointipäätökseen.
Miten autamme
Inton asiantuntijat tukevat organisaatiota koko arviointipolun ajan — esivalmistelusta viralliseen arviointiin.
- GAP-analyysi ja esiarviointi — kartoitetaan nykytilan puutteet suhteessa Katakri-vaatimuksiin ja laaditaan selkeä listaus korjattavista asioista. Näin varsinainen arviointi sujuu ilman yllätyksiä.
- Virallinen Katakri-arviointi tasoille TL IV ja TL III — suoritetaan Into Certification Oy:n toimesta riippumattomana arviointina. Arviointi kattaa Arviointi kattaa valitut osiot (T, T + F tai T + F + I), ja johtaa arviointilaitostodistukseen, kun vaatimukset täyttyvät.
Intolla on Suomen kokeneimmat Katakri-auditoijat. Olemme muun muassa osallistuneet Katakri 2020 -kriteeristön kehitystyöhön. Ymmärrämme sekä viranomaistoiminnan logiikan että sen, mitä vaatimukset tarkoittavat yrityksen arjessa.
Ota yhteyttä
Kerro tilanteestanne, niin kartoitetaan yhdessä, miten Katakri-prosessi kannattaa toteuttaa.
01
Asiakashyödyt
- Sujuva ja selkeä arviointiprosessi ilman turhia viivästyksiä
- Kokeneet arvioijat, jotka ymmärtävät sekä viranomaistoiminnan että yritysten erityistarpeet
- Tarjoamme selkeät suositukset ja toimenpide-ehdotukset, joita noudattamalla organisaatio voi samalla kertaa vahvistaa tietoturvansa tasoa, että nopeuttaa hyväksyntäprosessia.
02
Palvelumme
- Katakri-esiarvioinnit ja gap-analyysit – tunnistamme puutteet ja ohjaamme valmistautumisessa viralliseen arviointiin
- Viralliset Katakri-arvioinnit tasoille TL IV ja TL III – kattava ja riippumaton arvio, joka varmistaa vaatimusten täyttymisen.
Ota yhteyttä
Autamme löytämään parhaat ratkaisut tietoturvallisuuteen liittyvissä haasteissa. Laita meille viesti niin keskustellaan organisaatiosi tarpeista ja tavoitteista.