Kunnanhallitus
Pöytäkirja 04.02.2025/Pykälä 27

YHTTMK 12.11.2024 § 18 

VALMISTELIJA:
Tietohallintopäällikkö Juha Aitamurto, p. 050 570 3185

Utajärven kunta käyttää useissa tietojärjestelmissään mm. Microsoft 365 palveluihin kirjautumisessa monivaiheista tunnistautumista. Monivaiheinen tunnistautuminen (Multi-factor Authentication, MFA) tarkoittaa sitä, että henkilön identiteetti varmistetaan useampaa eri tunnistautumistapaa käyttämällä. Kaksivaiheinen tunnistautuminen (Two-factor Authentication, 2FA) on yleisin monivaiheisen tunnistautumisen muoto.

Monivaiheisen tunnistautumisen käyttöön ohjeistaa mm. liikenne- ja viestintävirasto Traficomin Kyberturvallisuuskeskus. Käyttö hankaloittaa merkittävästi rikollisten mahdollisuuksia toteuttaa tietojenkalastelua, suurin osa käyttäjätilien kaappausyrityksistä voidaan estää monivaiheista tunnistautumista käyttämällä. Vaikka rikollinen saisi tietoonsa käyttäjän tunnuksen ja salasanan, palveluun hän ei pääse kirjautumaan ilman käyttäjälle tekstiviestitse tai todennussovelluksella toimitettavaa lisätunnistetta.

Utajärven kunnan työntekijöistä suurella osalla on käytössä työnantajan työntekijälle käyttöön osoittama matkapuhelin sekä puhelinliittymä, väline, joka on tarkoitettu työtehtävien hoitamiseen ja jota tulee myös käyttää monivaiheisen tunnistautumisessa. Kunnan henkilöstössä on myös työntekijöitä, joille työnantaja ei ole osoittanut matkapuhelinta ja puhelinliittymää käyttöön työtehtävien hoitamiseen. Kuitenkin kun kyseisillä työntekijöillä on käytössä työtehtävissään tietojärjestelmiä, joissa on käytössä monivaiheinen tunnistautuminen, ja tällöin on välineenä käytettävä omaa henkilökohtaista laitetta.

Kun työnantaja velvoittaa työssä monivaiheisen tunnistautumisen käyttöön, on työnantajan joko

1.tarjottava tarvittavat työvälineet työntekijän käyttöön, tai

2.sallia työntekijöiden omien välineiden käytön, ja sovittava asiasta työntekijöiden kanssa.

Utajärven kunta työnantajana esittää työntekijöille paikallista sopimusta omien välineiden käytöstä monivaiheissa tunnistautumisessa:

1. Kulukorvaukseksi esitetään 2 €/ kk, jonka ovat oikeutettuja hakemaan ne työntekijät, jotka käyttävät omia välineitä monivaiheisessa tunnistautumisessa.

2. Kulukorvaus maksetaan kalenterivuosittain vuoden lopussa, tai työsuhteen päättyessä.

3. Kulukorvaus haetaan työntekijän toimesta kunnan käyttämän matka- ja kululaskujärjestelmän kautta. Kululaskulle tulee kirjata missä tietojärjestelmissä työntekijä käyttää omaa välinettä monivaiheisessa tunnistautumisessa.

Ehdotus:
Yhteistyötoimikunta keskustelee asiasta ja ehdotusta paikallisesta sopimuksesta, sekä linjaa sopimuksen tekemisestä.

Yhteistyötoimikunta:

Yhteistyötoimikunta keskusteli asiasta ja hyväksyi ehdotuksen paikallisen sopimuksen tekemisestä.
 

KH 04.02.2025 § 27  

593/01.00.01/2024  

Omien laitteiden käytön korvauksesta monivaiheisessa tunnistautumisessa on käyty paikallisneuvottelu palkansaajajärjestöjen edustajien kanssa ja laadittu sen perusteella oheismateriaalina oleva paikallinen sopimus.
 

VS. KUNNANJOHTAJA:
Kunnanhallitus hyväksyy paikallisneuvottelun tuloksen ja paikallisen sopimuksen.

PÄÄTÖS:
Hyväksyttiin.
----
 

Merkittiin pöytäkirjaan, että Juha Aitamurto liittyi kokoukseen klo 9.31 ja poistui kokouksesta päätöksenteon jälkeen klo 9.47