SecMeter poikkeusolojen valmiussuunnitelma
Kaikki liiketoimintayksiköt
POIKKEUSOLOJEN VALMIUSSUUNNITELMA
Suunnittele johtaminen, kriittiset palvelut, resurssit, varajärjestelyt ja palautuminen yhtenä toimintavalmiuden kokonaisuutena.
Designed & Developed by SecMeter 2026
Yhteenveto
Sovellus tallentaa tiedot tämän selaimen paikalliseen tallennustilaan. Tee säännöllisesti JSON-varmuuskopio ja säilytä se organisaation hyväksymässä suojatussa tallennuspaikassa.
Liiketoimintayksiköt0
Ylläpidettävät palvelut0
VAP-henkilöt0
Varajärjestelyt0
Kriittiset resurssit0
Toimitusketjut0
Suositeltu työskentelyjärjestys
1
Täydennä yrityksen perustiedot ja määritä suunnitelman omistaja, soveltamisala ja tarkistusrytmi.
2
Perusta liiketoimintayksiköt ja niiden poikkeusoloissa ylläpidettävät palvelut.
3
Valitse palvelu vasemmalta ja lisää varajärjestelyt sekä kriittiset resurssit palvelukohtaisesti.
4
Täydennä henkilöt ja vastuut, varmista varahenkilökattavuus sekä laadi toimintakortit ja VAP-tiedot.
5
Tarkista johdon tilannekuva ja muodosta tarvittavat raportit.
Raportit
Johdon tilannekuvaraportti
Kokoaa palvelukohtaisen valmiusasteen, yritystason riskit, valmiusjohtamisen, kriisiviestinnän, testauksen ja tarkistettavat kohdat ilman VAP-henkilöiden yksityiskohtaisia tietoja.
Koko valmiussuunnitelma
Muodostaa yrityksen perustiedot, riskit, valmiusjohtamisen, kriisiviestinnän, harjoitukset sekä kaikki liiketoimintayksiköt, palvelut, varajärjestelyt, resurssit, toimitusketjut ja toimintakortit palvelulähtöisesti.
Liiketoimintayksikön operatiivinen valmiussuunnitelma
Valitse liiketoimintayksikkö. Operatiivinen valmiussuunnitelma kokoaa yksikön nykyiset palvelut, henkilöt ja vastuut, varajärjestelyt, kriittiset resurssit, toimitusketjut ja toimintakortit. Päivitysraportti näyttää saman nykytilan tarkistettavaksi ja ohjaa ilmoittamaan muuttuneet tiedot sähköpostilla valmiuspäällikölle.
Palvelukohtainen raportti
Muodostaa yhden palvelun perustiedot ja kaikki siihen linkitetyt varajärjestelyt sekä kriittiset resurssiratkaisut.
Henkilöt ja vastuut
Muodostaa henkilöhakemiston, koko suunnitelman vastuumatriisin, varahenkilökattavuuden ja automaattisesti tunnistetut vastuupuutteet ilman henkilötunnuksia tai VAP-päätöstietoja.
VAP-rekisteri
Tulostaa suojattavan VAP-rekisterin kaikkien liiketoimintayksiköiden osalta. VAP:n henkilötietoja ei sisällytetä yleisiin raportteihin.
Rekisteri- / tietosuojaseloste
Muodostaa henkilötietojen käsittelyä koskevan erillisen rekisteri- tai tietosuojaselosteen.
Raportit muodostetaan aina kulloinkin tallennetuista tiedoista. Johdon raportin valmiusaste on SecMeter-sovelluksen sisäinen suunnittelumittari: 35 % muodostuu yritystason hallinnasta, riskienhallinnasta, viestinnästä ja harjoittelusta ja 65 % palvelukohtaisten valmiusvaatimusten toteutumisesta. Mittari ei ole viranomaisen arvio tai hyväksyntä.
Yrityksen perustiedot
Yritystason riskit ja häiriöskenaariot
Tunnista yrityksen toimintaan kohdistuvat olennaiset uhkat ja häiriöskenaariot ennen yksityiskohtaisten varajärjestelyjen suunnittelua. Riski voidaan kohdistaa koko yritykseen tai tiettyyn liiketoimintayksikköön ja ylläpidettävään palveluun. Todennäköisyys ja vaikutus arvioidaan asteikolla 1–5. Sovellus näyttää riskiluvun kertolaskuna, mutta organisaatio vastaa käytetyn arviointiperusteen hyväksymisestä.
Valmiusjohtaminen ja tilannekuva
Määritä yritystason johtamisjärjestelyt ennen häiriötä. Tähän kirjataan johtovastuu, sijaisuus, päätösvaltuudet, valmiuden nostamisen perusteet, johtamispaikat sekä tilannekuvan muodostamisen ja viranomaisilmoitusten vastuut.
Kriisiviestintä ja yhteistoiminta
Määritä yritystason viestintävastuut ja varakanavat. Palvelukohtaiset toimintakortit sisältävät edelleen kyseisen skenaarion käytännön ilmoitukset, mutta tämä osio määrittää yhteiset hyväksyntä-, viranomais-, asiakas-, henkilöstö- ja mediaviestinnän periaatteet.
Poikkeusoloissa ylläpidettävät palvelut ja kriittiset toiminnot
Määrittele ensin ne liiketoimintayksiköiden palvelut ja kriittiset toiminnot, joita organisaation on tarkoitus ylläpitää poikkeusoloissa. Älä kirjaa tähän kaikkia normaalitilanteen palveluja. Kaikki myöhemmin määriteltävät varajärjestelyt, henkilöstö- ja resurssiratkaisut linkitetään näihin ylläpidettäviin palveluihin.
Omistajuusperiaate: liiketoimintayksikkö omistaa sille kirjatut palvelut, järjestelmät ja muut resurssit. Henkilöä ei merkitä resurssin omistajaksi. Henkilölle kirjataan vastuurooli, kuten palvelun vastuuhenkilö, järjestelmän vastuuhenkilö tai käyttöönotosta vastaava.
1Määrittele ylläpidettävä palvelu
Valitse liiketoimintayksikkö ja kirjoita palvelu tai kriittinen toiminto, jonka jatkuvuus on turvattava.
2Aseta vähimmäispalvelutaso
Määritä kriittisyys, sallittu keskeytys, vähimmäishenkilöstö ja poikkeusoloissa hyväksyttävä palvelutaso.
3Määrittele varajärjestelyt
Kuvaa, millä vaihtoehtoisilla järjestelyillä palvelu voidaan pitää toiminnassa ensisijaisen ratkaisun häiriintyessä.
4Linkitä kriittiset resurssit
Kirjaa vain palvelun jatkuvuuden kannalta olennaiset henkilöstö-, energia-, materiaali-, laite-, ICT-, huolto- ja toimitusketjuratkaisut.
Tallennetun palvelun kortin Varajärjestelyt-painike avaa juuri kyseiseen liiketoimintayksikkö–palvelu-pariin linkitetyt varajärjestelyt. Resurssiosioissa palvelu valitaan aina tästä päärekisteristä.
Vähimmäispalvelutaso: Kriisitaso / Minimitaso = hätäkäyttö, Supistettu taso = rajoitettu toiminta, Normaalitaso = normaalien palvelutasosopimusten mukainen toiminta.
Valitse aiemmin määritelty palvelu luettelosta tai kirjoita uusi ylläpidettävä palvelu tai kriittinen toiminto. Tallennuksen jälkeen uusi palvelu tulee muiden osioiden palveluvalikoihin.
Palvelukohtaiset valmiusvaatimukset
Arvioi jokainen resurssityyppi. Valitse Vaaditaan, jos palvelun vähimmäistason ylläpito edellyttää kyseistä resurssiratkaisua. Valitse Ei sovellu vain perustellusti ja kuvaa perustelu alla. Valmiusaste ei käsittele arvioimatta jätettyä kohtaa valmiina.
Tallenna palvelu valmiussuunnitelmaanTäytä kentät ja napsauta alla olevaa Tallenna ylläpidettävä palvelu -painiketta. Vasta tallennuksen jälkeen liiketoimintayksikkö ja palvelu lisätään vasemman reunan yksikkö–palveluvalikkoon.
Tulosta ylläpidettävän palvelun ja siihen linkitettyjen järjestelyjen tiedot
Valitse kaikki tai tietty liiketoimintayksikkö ja sen jälkeen kaikki tai tietty ylläpidettävä palvelu. Tuloste kokoaa valitun rajauksen palvelut, varajärjestelyt ja niihin linkitetyt kriittiset resurssi- ja jatkuvuusratkaisut. VAP-henkilöt tulostetaan edelleen erillisestä VAP-raportista.
Henkilöt ja vastuut
Henkilö lisätään tähän yhteiseen henkilöhakemistoon vain kerran. Sovellus kokoaa henkilölle automaattisesti kaikki muualla suunnitelmassa nimetyt vastuut. Vastuita ei kirjoiteta uudelleen henkilökortille. Henkilötunnuksia ei tallenneta tähän osioon; VAP-rekisteri säilyy erillisenä suojattavana rekisterinä.
Henkilön perustiedot
Tallenna henkilöYleistä varahenkilöä käytetään vastuumatriisin oletusvarahenkilönä silloin, kun kyseisessä vastuukortissa ei ole omaa varahenkilökenttää. Toimintakortin oma varahenkilö on aina ensisijainen.
Henkilöluettelo
Paina henkilön nimeä, kun haluat rajata vastuumatriisin hänen kaikkiin vastuisiinsa.
Vastuut henkilöittäin
Vastuut ryhmitellään henkilöittäin. Jokaisessa vastuussa näytetään rooli, kohde, liiketoimintayksikkö ja palvelu sekä varahenkilö. Kriittisyys näkyy roolin yhteydessä, joten pitkiä tietoja ei puristeta kapeisiin taulukkosarakkeisiin. VAP-henkilöiden henkilötunnuksia tai päätöstietoja ei tuoda tähän näkymään.
Automaattisesti tunnistetut tarkistettavat kohdat
Palvelukohtaiset varajärjestelyt
Aloita valitsemalla poikkeusoloissa ylläpidettävä liiketoimintayksikkö–palvelu-pari. Varajärjestelyä ei kirjata irrallisena ratkaisuna, vaan sen tulee kuvata, miten juuri tämän palvelun vähimmäispalvelutaso turvataan ensisijaisen toimintatavan häiriintyessä.
Arvioitu aika häiriön havaitsemisesta siihen, että varajärjestely on toimintakykyinen.
Tallenna varajärjestelyKortti tallentuu vasta, kun napsautat alla olevaa tallennuspainiketta. Tallennuksen jälkeen varajärjestely näkyy valitun palvelun valmiustiedoissa.
Henkilövaraukset (VAP) ja poikkeusolojen tehtävät
Henkilöä ei merkitä VAP-varatuksi pelkän yrityksen esityksen perusteella. Hyväksytty varaus perustuu toimivaltaisen viranomaisen päätökseen.
Liitä henkilö aina aiemmin määriteltyyn poikkeusoloissa ylläpidettävään palveluun tai kriittiseen toimintoon. Kuvaa henkilön normaali tehtävä, poikkeusolojen tehtävä ja varahenkilöjärjestely. VAP-varaustila kertoo asian käsittelyvaiheen eikä yrityksen oma esitys ole sama asia kuin viranomaisen hyväksymä varaus.
Tulosta VAP-rekisteri liiketoimintayksiköittäin
Valitse yksi liiketoimintayksikkö tai tulosta kaikkien yksiköiden rekisterit. Kaikki yksiköt -tuloste muodostaa jokaisesta liiketoimintayksiköstä oman rekisterikokonaisuuden ja aloittaa seuraavan yksikön uudelta sivulta.
Rajaa VAP-rekisterin näkymää
Henkilön perustiedot
Ylläpidettävä palvelu, tehtävä ja henkilöstön korvaavuus
Varaustiedot
Valitse henkilön todellinen käsittelyvaihe. VAP-varattu valitaan vain, kun toimivaltainen viranomainen on hyväksynyt varauksen.
Varauksen perustelu
Tallenna VAP-henkilöHenkilön tiedot tallentuvat vasta alla olevasta tallennuspainikkeesta. Tallennuksen jälkeen tiedot näkyvät VAP-rekisterissä ja valitun palvelun henkilöstötiedoissa.
Energiahuolto – nykyinen riippuvuus ja korvaava ratkaisu
Omistajuus: valittu liiketoimintayksikkö on tämän osion resurssien omistaja. Henkilökentissä määritetään vastuuhenkilö tai käyttöönotosta vastaava, ei resurssin omistajaa.
Kirjaa vain sellainen energiansaanti, jonka häiriö vaarantaa valitun poikkeusoloissa ylläpidettävän palvelun. Tarkoituksena ei ole tehdä energialähdeluetteloa, vaan osoittaa nykyinen kriittinen riippuvuus ja sitä korvaava ratkaisu.
1. Nykyinen kriittinen energiansaanti
Kuvaa nykyinen ratkaisu vain siltä osin kuin se on valitun palvelun jatkuvuuden kannalta olennainen.
2. Korvaava energiaratkaisu
Kuvaa ratkaisu, jolla palvelun vähimmäistaso voidaan ylläpitää nykyisen energiansaannin häiriössä.
Tallenna energiaratkaisuKortti tallentuu vasta alla olevasta tallennuspainikkeesta ja näkyy sen jälkeen valitun palvelun valmiustiedoissa.
Materiaalit ja raaka-aineet – nykyinen riippuvuus ja korvaava ratkaisu
Omistajuus: valittu liiketoimintayksikkö on tämän osion resurssien omistaja. Henkilökentissä määritetään vastuuhenkilö tai käyttöönotosta vastaava, ei resurssin omistajaa.
Kirjaa vain materiaalit ja raaka-aineet, joiden puuttuminen estää tai olennaisesti heikentää valitun ylläpidettävän palvelun tuottamista. Tarkoituksena ei ole muodostaa varasto- tai nimikeluetteloa.
1. Nykyinen kriittinen materiaali- tai raaka-aineriippuvuus
2. Korvaava materiaali- tai hankintaratkaisu
Tallenna materiaaliratkaisuKortti tallentuu vasta alla olevasta tallennuspainikkeesta ja näkyy sen jälkeen valitun palvelun valmiustiedoissa.
Koneet ja laitteet – nykyinen resurssi ja korvaava ratkaisu
Omistajuus: valittu liiketoimintayksikkö on tämän osion resurssien omistaja. Henkilökentissä määritetään vastuuhenkilö tai käyttöönotosta vastaava, ei resurssin omistajaa.
Kirjaa vain koneet ja laitteet, joiden menetys vaarantaa valitun poikkeusoloissa ylläpidettävän palvelun. Tarkoituksena ei ole tehdä laiteluetteloa. Jokaisesta merkinnästä tulee ilmetä, mikä nykyinen kriittinen resurssi korvataan ja millä ratkaisulla palvelua jatketaan.
1. Nykyinen kriittinen kone tai laite
2. Korvaava ratkaisu
Aika häiriön toteamisesta siihen, että korvaava laite tai muu varajärjestely on käyttövalmis ja pystyy tukemaan sovittua vähimmäispalvelutasoa. Sisällytä tarvittaessa nouto tai siirto, asennus, kytkennät, asetukset, testaus ja käynnistys.
Tallenna laite- ja korvaavuusratkaisuKortti tallentuu vasta alla olevasta tallennuspainikkeesta ja näkyy sen jälkeen valitun palvelun valmiustiedoissa.
Tietojärjestelmät – nykyinen järjestelmä ja korvaava toimintatapa
Omistajuus: valittu liiketoimintayksikkö on tämän osion resurssien omistaja. Henkilökentissä määritetään vastuuhenkilö tai käyttöönotosta vastaava, ei resurssin omistajaa.
Kirjaa vain tietojärjestelmät ja digitaaliset palvelut, joiden häiriö vaarantaa valitun ylläpidettävän palvelun. Tarkoituksena ei ole muodostaa järjestelmäluetteloa, vaan kuvata nykyinen kriittinen riippuvuus ja tapa jatkaa toimintaa järjestelmän ollessa poissa käytöstä.
1. Nykyinen kriittinen tietojärjestelmä
2. Korvaava järjestelmä tai toimintatapa
Tallenna ICT-korvaavuusratkaisuKortti tallentuu vasta alla olevasta tallennuspainikkeesta ja näkyy sen jälkeen valitun palvelun valmiustiedoissa.
Korjaus, huolto ja varaosat – nykyinen riippuvuus ja korvaava ratkaisu
Omistajuus: valittu liiketoimintayksikkö on tämän osion resurssien omistaja. Henkilökentissä määritetään vastuuhenkilö tai käyttöönotosta vastaava, ei resurssin omistajaa.
Kirjaa vain huolto- ja varaosariippuvuudet, joiden toteutumatta jääminen vaarantaa valitun ylläpidettävän palvelun. Tarkoituksena ei ole muodostaa huolto- tai varaosaluetteloa.
1. Nykyinen kriittinen huolto- tai varaosariippuvuus
2. Korvaava huolto- tai varaosaratkaisu
Tallenna huolto- ja varaosaratkaisuKortti tallentuu vasta alla olevasta tallennuspainikkeesta ja näkyy sen jälkeen valitun palvelun valmiustiedoissa.
Toimitusketjut – nykyinen riippuvuus ja korvaava hankintaratkaisu
Omistajuus: valittu liiketoimintayksikkö on tämän osion resurssien omistaja. Henkilökentissä määritetään vastuuhenkilö tai käyttöönotosta vastaava, ei resurssin omistajaa.
Kirjaa vain toimittajat, alihankkijat ja ulkoiset palvelut, joiden häiriö vaarantaa valitun ylläpidettävän palvelun. Tarkoituksena ei ole muodostaa toimittajarekisteriä, vaan osoittaa nykyinen kriittinen toimitusriippuvuus ja sille korvaava ratkaisu.
1. Nykyinen kriittinen toimitusriippuvuus
2. Korvaava hankinta- tai toimitusratkaisu
Tallenna toimitusketjuratkaisuKortti tallentuu vasta alla olevasta tallennuspainikkeesta ja näkyy sen jälkeen valitun palvelun valmiustiedoissa.
Toimintakortit
Toimintakortti laaditaan aina aiemmin määritellylle poikkeusoloissa ylläpidettävälle palvelulle. Kuvaa konkreettiset toimenpiteet, joilla palvelun vähimmäistaso ylläpidetään ja varajärjestelyt otetaan käyttöön häiriössä.
Määrittele havainto, tapahtuma tai raja-arvo, jonka täyttyessä tämän toimintakortin mukaiset toimenpiteet käynnistetään. Ehdon tulee olla mahdollisimman yksiselitteinen ja havaittavissa tai mitattavissa.
Tallenna toimintatapaKortti tallentuu vasta alla olevasta tallennuspainikkeesta ja näkyy sen jälkeen valitun palvelun valmiustiedoissa.
Harjoitukset, havainnot ja kehittäminen
Kirjaa harjoitukset ja testit siten, että havainto johtaa tarvittaessa korjaavaan toimenpiteeseen, vastuuhenkilöön, määräaikaan ja uudelleentestaukseen. Harjoitus voidaan kohdistaa koko yritykseen tai tiettyyn palveluun.
Henkilötietojen rekisteriseloste / tietosuojaseloste
Henkilötietojen rekisteriseloste / tietosuojaseloste
Tämä pohja tukee EU:n yleisen tietosuoja-asetuksen (GDPR) 13 ja 14 artiklojen mukaista informointia. Rekisterinpitäjä vastaa siitä, että valittu käsittelyn oikeusperuste, säilytysajat, vastaanottajat, mahdolliset EU/ETA-alueen ulkopuoliset siirrot ja muut tiedot vastaavat organisaation todellista henkilötietojen käsittelyä. Pelkkä pohjan käyttäminen ei itsessään takaa käsittelyn lainmukaisuutta.
Rekisterinpitäjä-
Y-tunnus-
Osoite-