Dialogi

Mitä opiksi S-Pankin seuraamusmaksusta?

Finanssivalvonta antoi S-Pankille historiansa suurimman seuraamusmaksun parin vuoden takaisista tietoturvaongelmista ja muun muassa testaamiseen liittyvistä laiminlyönneistä. Jaksossa käydään läpi oppeja tapauksesta niin sopimusten kuin toimittajahallinnankin näkökulmasta.

DORA, jakso II

DORA. Digital Operational Resilience Act. Finanssisektorin ATK-häiriönsietokyvyn EU-asetus.
Jakso on jatkoa Huhtikuussa julkaistulle ensimmäiselle osalle, jossa käsiteltiin DORAn soveltamisalaa ja peruskäsitteitä. Tässä jälkimmäisessä jaksossa pohditaan eri toimijoille DORAsta johtuvia velvoitteita ja vastuita sekä näiden laiminlyöntien seurauksia.

Monitoimittajaympäristö

Joskus kaikkea ei voi ostaa yhdeltä toimittajalta. Joskus se taas ei ole kannattavaa tai muodostaa liiallisia toimittajariippuvuuksia. Tässä jaksossa sukellamme monitoimittajaympäristön hyötyihin ja haasteisiin. Miksi organisaatiot valitsevat useita IT-toimittajia, ja mitä juridisia riskejä tai mahdollisuuksia se tuo mukanaan?

KHO:2025:29: Saako oppilaitos käyttää Googlen palveluita?

Tässä ajankohtaiskatsauksessa perehdytään Espoon kaupungin ja Tietosuojavaltuutetun toimiston väliseen erimielisyyteen siitä, voiko kaupunki opetustoimessaan käyttää Googlen opetukseen suunnattuja palveluita vai estääkö GDPR:n tällaisen? Asia on ratkaistu korkeimmassa hallinto-oikeudessa 8.4, jota päätöstä jaksossa analysoidaan.
Studiossa Otto Lindholm ja Janne Valo.

Sääntelytulva ja kirjanlyhenteet - DORA

Tässä jaksossa avataan teknologiasääntelyn matopurkki. Ensimmäisenä vuorossa on DORA, Digital Operational Resilience Act, eli finanssisektorin teknologisen jatkuvuuden vaatimuksia sektorin toimijoille ja toimittajille asettava säädöspaketti.
Ensimmäisessä DORA-jaksossa käydään läpi säädöksen perusteet. Jatkossa pureudutaan myös mm. säädöksen tuomiin vaatimuksiin, jotka näkyvät kaupallisissa IT-sopimuksissa.
Vieraina Janne Valo ja Sara Välimäki.

Toimittajaloukku

Vendor Lock In, Vendor Lock, toimittajalukko, toimittajaloukku... Tutulla ja parjatulla ilmiöllä on monta nimeä.
Mikä on toimittajaloukku ja sen historia? Miten toimittajaloukkuun tulisi varautua tai miten sitä tulisi välttää? Vai voiko sitä välttää?

Mitä IT-toimittaja ajattelee sopimuksesta?

IT-hankinnan juridinen puhetulva on varattu suurelta osin tilaajanäkökulmalle. Mutta miltä maailma näyttää myyjän ja toimittajan näkökulmasta? Millaisia ovat hyvät myyjät? Mitä asiakkaan ja ostajan olisi hyvä ymmärtää toimittajan ja myyjän ajatusmaailmasta?

Hankinnan kronologia: kohti sopimusta

Miten sopimus voi auttaa hankettaan etenemään ja pysymään raiteillaan? Mitä sopimuksen käyttäjiltä vaaditaan, jotta sopimuksesta on hyötyä?

Hyvin suunniteltu on paremmin ostettu

IT-palveluiden ja -järjestelmien ostaminen ja suuret IT-hankkeet edellyttävät valmistelua, kilpailuttamista, neuvottelua ja sopimusta.
Suuret ja strategiset IT-hankkeet edellyttävät mittavaa suunnittelua, aikataulun ennakointia ja palveluiden ja järjestelmien räätälöintiä asiakkaan liiketoiminnan tarpeisiin.
Minkälaisista vaiheista suuret hankinnat koostuvat, ja miten niiden valmistelu ja suunnittelu olisi fiksua hoitaa, ainakin juristin näkökulmasta?

Tietoturva pettää aina?

Jos tietoturva pettää lopulta aina, mitä asialle pitäisi tehdä?
Jaksossa pohditaan tietomurtoja, niiden syitä ja trendejä, ja mietitään, miten tietomurtoihin voisi varautua tai miten niitä voisi ehkäistä.
 
Studiossa Daniel, Otto, Jaakko ja Liisa Vaaraniemi.