Yle kertoi marraskuun alussa, että oikeusministeriö luottaa seuraavissa eduskuntavaaleissa vuonna 2027 ensimmäistä kertaa vaalien järjestämisessä tietotekniikkaan, joka sijaitsee Suomen rajojen ulkopuolella.

Käytännössä vaalien tietotekniikka toimii tulevaisuudessa maailman suurimman pilvipalveluyrityksen Amazonin palvelimilla julkisessa pilvipalvelussa.

Tämä on herättänyt huolta tietoturvasta.

SDP:n puoluesihteeriMikkel Näkkäläjärvi tiedotti pian Ylen uutisen jälkeen, että ”vaaliturvallisuus ei saa olla säästökohde” javaati oikeusministeriötä keskeyttämään vaalidatan siirron ulkomaisiin pilvipalveluihin.

Tulee huomattavasti halvemmaksi

Muistion mukaan vaalitietojärjestelmän sijaintipaikaksi harkittiin myös perinteisiä konesaleja.

Harkinnassa päädyttiin kuitenkin pilvipalvelujen käyttöön muun muassa siksi, että niiden kustannukset ovat paljon pienemmät. Muistion mukaan infrastruktuurin kustannukset ovat vain 10–20 prosenttia verrattuna perinteisiin konesaleihin.

Muistion mukaan vaihtoehdon etuja ovat myös ”palvelutuotannon suoraviivaistumisen kautta tapahtuvat laadun parannukset ja turvallisuuspalvelujen kehittyneisyys”.

Muistiossa kuvataan, miten uudessa systeemissä käytetään yleisiä, avoimen lähdekoodin teknologioita, joita ylläpitää laaja kehittäjäyhteisö. Järjestelmän sijaintia voidaan tarvittaessa myös vaihtaa, jolloin ei synny sidonnaisuutta tiettyyn toimittajaan tai teknologiaan.

Myös pilvipalveluteknologioiden osaajia on nykyisin helpompi löytää kuin konesalieksperttejä, muistiossa kerrotaan.

Kielteinenkin puoli uudesta systeemistä tosin löytyy, muistiossa todetaan.

– Vaihtoehdon merkittävin heikkous on fyysisesti Suomessa sijaitsevien ratkaisujen vähäisyys.

Muistio: Tietosuoja korkealla tasolla

Vaalitietojärjestelmästä löytyvät tiedot muun muassa äänestyspaikoista, ehdokkaista ja äänioikeutetuista. Järjestelmää käytetään vaalien tuloslaskentaan ja tuloksista viestimiseen.

Oikeusministeriön muistiossa vakuutetaan myös uuden järjestelmän tietoturvallisuutta.

– Äänestäminen ja äänten laskeminen tapahtuvat edelleen paperilla, eikä uudessakaan järjestelmässä annettua ääntä ja äänestäjää ole mahdollista yhdistää.

Digi- ja väestötietovirasto on muistion mukaan antanut pilvipalveluiden käytöstä hyväksyvän lausunnon.

Oikeusrekisterikeskus ja oikeusministeriö ovat yhdessä tehneet tietosuojan vaikutusten arvioinnin uudessa järjestelmässä. Tunnistetut riskit ovat arvioiden mukaan niin pieniä, etteivät ne edellytä tietosuojaa valvovan viranomaisen kuulemista.

Järjestelmälle tehdään vielä kattava tietosuoja-arvio ennen kuin se otetaan käyttöön.

Vaalidata usean maan alueelle, ”varaympäristö” Suomeen

Ylen aiemmassa jutussakerrottiin, että vaalidata siirtyisi uudistuksen myötä Ruotsissa sijaitsevaan datakeskukseen.

Oikeusrekisterikeskuksen muistio kuitenkin paljastaa, että järjestelmä on tätä hajautetumpi.

– Uusi vaalitietojärjestelmä hajautetaan useamman Euroopan valtion alueelle. Lisäksi uudelle vaalitietojärjestelmälle tullaan toteuttamaan varaympäristö Suomen rajojen sisäpuolelle, muistiossa kirjoitetaan.