Tietoturvasuunnitelman hinta on yksi ensimmäisistä kysymyksistä, kun sosiaali- tai terveydenhuollon palvelunantaja, apteekki tai itsenäinen ammatinharjoittaja huomaa, että laki velvoittaa laatimaan tämän asiakirjan. Käytännössä hinta vaihtelee nollasta useisiin tuhansiin euroihin sen mukaan, teetkö suunnitelman itse, ostatko ohjelmiston vai tilaatko valmiin palvelun. Tässä artikkelissa vertaamme kolmea tapaa ja kerromme, mitä ne todellisuudessa maksavat – työtunteina, vuosimaksuina ja riskinä.
Mistä tietoturvasuunnitelman hinta muodostuu?
Tietoturvasuunnitelma on asiakirja, jossa palvelunantaja kuvaa, miten asiakas- ja potilastietojen tietoturvasta ja tietosuojasta huolehditaan. Velvoite laatia suunnitelma tulee asiakastietolaista (703/2023, 77 §), ja vastuu sen laatimisesta on palvelunantajan vastaavalla johtajalla tai apteekissa apteekkarilla (78 §). Suunnitelman sisältövaatimukset määrittelee Terveyden ja hyvinvoinnin laitoksen (THL) määräys 3/2024, joka on ollut voimassa 22.2.2024 alkaen.
Itse asiakirjasta ei makseta viranomaismaksua – sitä ei toimiteta THL:lle, Kelaan eikä Soteri-rekisteriin. Kustannus syntyy siitä, kuka tekee työn ja kuinka paljon aikaa ja osaamista se vaatii. Suunnitelma on esitettävä valvontatarkastuksessa, ja 1.1.2026 alkaen valvonnasta vastaa Lupa- ja valvontavirasto (LVV), joka korvasi Valviran ja aluehallintovirastot. LVV voi tehdä tarkastuksia, antaa korjausmääräyksen määräajassa, asettaa uhkasakon ja vakavimmissa tapauksissa keskeyttää toiminnan. Puutteellisen suunnitelman todellinen hinta voi siis realisoitua vasta tarkastuksessa.
Tietoturvasuunnitelma hinta: kolme vaihtoehtoa vertailussa
Suunnitelman voi hankkia kolmella tavalla. Alla oleva taulukko tiivistää erot, ja seuraavissa kappaleissa käymme jokaisen vaihtoehdon läpi tarkemmin.
| Vaihtoehto | Hankintahinta | Jatkuvat kulut | Kuka tekee työn |
|---|---|---|---|
| Itse tekeminen | 0 € (mallipohja ilmainen) | Oma työaika joka vuosi | Sinä itse |
| SaaS-työkalu | Vuosimaksu (toistuva) | Vuosimaksu jatkuu käytön ajan | Sinä itse työkalun avulla |
| Valmis palvelu (IT Optimi) | 690–1 490 € | Vuosipäivitys 390 € | Asiantuntija puolestasi |
Vaihtoehto 1: Teet suunnitelman itse
Halvin vaihtoehto on tehdä suunnitelma itse. THL tarjoaa ilmaisen mallipohjan (määräyksen 3/2024 liite 1, Word-tiedosto thl.fi:stä), joten pohjasta ei makseta mitään. Kustannus muodostuu omasta työajastasi.
Työtä ei kannata aliarvioida. Pohjassa on aihealueet luvuissa 6.1–6.12: yleiset tietoturvakäytännöt, jatkuvuuden ja häiriöiden hallinta, henkilöstön koulutus, käyttöohjeet, käyttövaltuudet, pääsynhallinta, fyysinen turvallisuus, laitteet, verkkopalvelut ja Kanta-palvelujen käytännöt. Lisäksi on osoitettava, että käytetyt tietojärjestelmät täyttävät THL:n määräyksen 5/2024 olennaiset vaatimukset. Jokainen kohta on suhteutettava oman toiminnan laajuuteen – täyttämätön tai yleisluontoiseksi jäänyt pohja ei täytä velvoitetta.
Todellinen hinta on siis piilokustannus: useita työpäiviä sekä riski, että aukot huomataan vasta LVV:n tarkastuksessa. Pienelle yritykselle, jolla ei ole IT-taustaa, tämä on käytännössä hankalin vaihtoehto.
Vaihtoehto 2: SaaS-työkalu vuosimaksulla
SaaS (Software as a Service) tarkoittaa selaimessa käytettävää, pilvipohjaista ohjelmistoa, josta maksetaan toistuvaa vuosimaksua. Tietoturvan hallintaan tarkoitetut työkalut opastavat täyttämään suunnitelman kysymys kerrallaan ja tarjoavat valmiita tekstipohjia.
Vuosimaksullisen työkalun hinta on syytä ymmärtää kahdesta suunnasta. Ensinnäkin maksat niin kauan kuin käytät työkalua, joten kulut kertyvät vuosi vuodelta. Toiseksi sisällön kirjoitat silti itse – työkalu tarjoaa rakenteen, mutta se ei tunne yrityksesi laitteita, tiloja tai järjestelmiä. Vastuu siitä, että teksti vastaa juuri sinun toimintaasi, jää sinulle. SaaS sopii parhaiten organisaatiolle, jolla on omaa aikaa ja tietoturvaosaamista ylläpitää dokumenttia jatkuvasti.
Vaihtoehto 3: Valmiiksi tehty palvelu
Kolmas vaihtoehto on tilata suunnitelma asiantuntijalta valmiiksi asti. Tällöin kerrot, miten yrityksesi toimii, ja palveluntarjoaja tuottaa määräyksen 3/2024 vaatimukset täyttävän, toimintaasi mitoitetun asiakirjan. Sinä säästät työajan, ja lopputulos on kirjoitettu vastaamaan valvonnan vaatimuksia.
Tämän vaihtoehdon etu on ennustettavuus: kiinteä hinta ja valmis asiakirja ilman, että itse tarvitsee opetella määräyksen rakennetta. IT Optimilla teemme THL:n tietoturvasuunnitelman kiinteään hintaan, jotta tiedät kustannuksen etukäteen.
IT Optimin kiinteät hinnat 2026
Julkaisemme hinnat läpinäkyvästi, koska harva kilpailija tekee niin. Hinta määräytyy toiminnan laajuuden mukaan:
- Yhden hengen yritykset ja ammatinharjoittajat: 690 € (alv 0 %). Sopii toiminimille, itsenäisille ammatinharjoittajille ja yksinyrittäjille.
- Suuremmat pk-yritykset: toiminnan laajuuden mukaan enintään 1 490 € (alv 0 %). Kattaa laajemmat organisaatiot, joissa on useampia järjestelmiä, tiloja ja työntekijöitä.
- Vuosittainen katselmointi ja päivitys: 390 € (alv 0 %). Suunnitelma on pidettävä ajan tasalla; vuosipäivitys hoitaa tämän puolestasi.
Yhden hengen yritykselle kokonaishinta ensimmäisenä vuonna on siis 690 € ja sen jälkeen 390 € vuodessa, jos valitset vuosipäivityksen. Näin kustannus on tiedossa etukäteen, eikä yllätyksiä tule.
Kenelle mikäkin vaihtoehto sopii?
Itse tekeminen kannattaa, jos sinulla on aikaa, tietoturvaosaamista ja halu perehtyä määräykseen 3/2024. SaaS-työkalu sopii organisaatiolle, joka haluaa ohjatun pohjan ja ylläpitää dokumenttia itse vuodesta toiseen. Valmis palvelu sopii pienyrittäjälle, joka haluaa varmuuden siitä, että asiakirja täyttää vaatimukset, ja joka arvostaa oman ajan säästämistä enemmän kuin nollahintaista pohjaa.
Kannattaa muistaa, että tietoturvasuunnitelma ja omavalvontasuunnitelma ovat kaksi eri asiakirjaa. Omavalvontasuunnitelma on julkinen, palvelujen laatua koskeva asiakirja, ja tietoturvasuunnitelma on ei-julkinen tietoturva-asiakirja. Molemmat tarvitaan, ja omavalvontasuunnitelmassa viitataan tietoturvasuunnitelmaan.
Usein kysytyt kysymykset
Paljonko tietoturvasuunnitelma maksaa?
Hinta riippuu tavasta. Itse tehtynä mallipohja on ilmainen, mutta kuluna on oma työaikasi. SaaS-työkalusta maksetaan toistuvaa vuosimaksua. Valmiina palveluna IT Optimilla hinta on 690 € yhden hengen yritykselle ja enintään 1 490 € suuremmalle pk-yritykselle (alv 0 %), vuosipäivitys 390 € (alv 0 %).
Onko tietoturvasuunnitelman tekeminen pakollista?
Kyllä. Asiakastietolaki (703/2023, 77 §) velvoittaa kaikki julkiset ja yksityiset sosiaali- ja terveydenhuollon palvelunantajat, apteekit, Kanta-välittäjät ja Kelan laatimaan suunnitelman – koosta ja yhtiömuodosta riippumatta. Velvoite koskee myös itsenäisiä ammatinharjoittajia ja toiminimiä, myös ilman sähköistä potilastietojärjestelmää.
Voinko tehdä tietoturvasuunnitelman itse ilmaiseksi?
Voit. THL:n mallipohja (määräyksen 3/2024 liite 1) on ilmainen. Pelkkä pohja ei kuitenkaan riitä: sisältö on suhteutettava oman toiminnan laajuuteen ja järjestelmiin. Ilmainen pohja säästää rahaa mutta vaatii aikaa ja tietoturvaosaamista, jotta suunnitelma kestää valvontatarkastuksen.
Kuka valvoo tietoturvasuunnitelman laatimista?
Valvonnasta vastaa 1.1.2026 alkaen Lupa- ja valvontavirasto (LVV), joka korvasi Valviran ja aluehallintovirastot. LVV voi tehdä tarkastuksia, antaa korjausmääräyksen määräajassa, asettaa uhkasakon ja vakavimmissa tapauksissa keskeyttää toiminnan. Suunnitelma on esitettävä tarkastuksessa pyydettäessä.
Kuinka usein tietoturvasuunnitelma pitää päivittää?
Laki edellyttää suunnitelman päivittämistä säännöllisesti. Yleinen suositus on katselmoida se vähintään kerran vuodessa sekä aina toiminnan tai järjestelmien muuttuessa. IT Optimin vuosipäivitys (390 €, alv 0 %) hoitaa tämän puolestasi.
Lähteet
- Laki sosiaali- ja terveydenhuollon asiakastietojen käsittelystä (703/2023) – Finlex
- THL:n määräys 3/2024 tietoturvasuunnitelmaan sisällytettävistä selvityksistä ja vaatimuksista – thl.fi
- Tietoturvasuunnitelma ja Kanta-palveluihin liittyminen – kanta.fi