KTL1E-järjestelmän hyväksymismenettely

1. Tarkoitus 

KTL1E-järjestelmän hyväksymismenettelyn tarkoituksena on varmistaa, että järjestelmään hyväksytään vain sellaiset yritykset ja henkilöt, joiden toimiala, tosiasiallinen tarve ja luotettavuus vastaavat järjestelmän käyttötarkoitusta sekä siihen liittyvää korkeaa turvallisuustasoa. Menettelyn tavoitteena on estää pääsy järjestelmään toimijoilta, joiden toiminta ei liity kriittiseen infrastruktuuriin tai joiden luotettavuutta ei voida riittävällä tasolla varmistaa.

2. Soveltuvat toimijat ja toimialavaatimus

KTL1E-järjestelmään voidaan hyväksyä ainoastaan yrityksiä, joiden toiminta kuuluu teleoperaattoreihin, sähkö-, tele- ja antenniurakoitsijoihin, energiayhtiöihin tai muihin vastaaviin kriittiseen infrastruktuuriin liittyviin toimijoihin. Yrityksen toiminnan tulee olla rekisteröityä, tosiasiallista ja olennainen osa sen liiketoimintaa. Pelkkä satunnainen tai sivutoiminen aliurakointi ei täytä hyväksymisedellytyksiä, mikäli toiminta ei ole yrityksen keskeinen ja vakiintunut toimiala.

3. Hakemus ja perusselvitykset

Hakijayrityksen tulee toimittaa riittävät perustiedot, mukaan lukien yrityksen tiedot, toimialakuvaus, perustelu järjestelmän käytölle, vastuuhenkilöt sekä tiedot niistä henkilöistä, joille avaimet luovutetaan. Järjestelmän ylläpitäjällä on oikeus pyytää lisäselvityksiä hakemuksen arvioimiseksi. 

4. Toimialan ja käyttötarpeen arviointi

Hakemuksen käsittelyssä arvioidaan yrityksen toimialan vastaavuus järjestelmän käyttötarkoitukseen, toiminnan laatu ja pysyvyys sekä pääsylle esitetty todellinen ja jatkuva tarve. Arvioinnissa kiinnitetään erityistä huomiota siihen, että pääsy kriittisiin tiloihin perustuu objektiivisesti perusteltuun tarpeeseen.

5. Luotettavuuden arviointi

Luotettavuuden arviointi kohdistuu sekä yritykseen että sen toimintaan liittyviin henkilöihin. Arvioinnissa huomioidaan yrityksen tausta, toiminnan vakiintuneisuus sekä vastuuhenkilöt. Käyttäjäyritys vastaa siitä, että avaimet luovutetaan ainoastaan luotettaville ja tehtävään soveltuville henkilöille.

Hakija voi halutessaan toimittaa tiedon siitä, että yritykselle tai sen henkilöstölle on tehty turvallisuusselvitys muiden toimeksiantojen yhteydessä, ja tämä voidaan ottaa huomioon luotettavuusarvioinnissa.

Tarvittaessa voidaan edellyttää lisäselvityksiä. Näihin voi sisältyä rikosrekisteriote yrityksen osalta sekä rikosrekisteriotteet yrityksen hallinto, johto tai valvontaelimen jäsenistä tai henkilöistä, jotka käyttävät muuten edustus, päätös tai valvontavaltaa. Lisäksi voidaan edellyttää rikosrekisteriotetta niistä henkilöistä, joille avaimet luovutetaan. Selvitysten pyytäminen perustuu tapauskohtaiseen harkintaan.

6. Lukkoliikkeitä koskeva erityissäännös

Lukkoliikkeiden osalta hyväksyntä perustuu lähtökohtaisesti turvallisuusalan elinkeinolupaan, turvasuojaajakortteihin sekä oikeuteen myydä ja ylläpitää Abloy CLIQ -järjestelmää. Näiden perusteella toiminnan luotettavuus ja soveltuvuus katsotaan pääsääntöisesti osoitetuksi, ellei muuta ilmene.

7. Päätöksenteko

Hakemukset käsitellään keskitetysti, ja päätös perustuu kokonaisarvioon, jossa huomioidaan toimiala, käyttötarve ja luotettavuus. Päätös voi olla hyväksyminen tai hylkääminen.

8. Jatkuva valvonta ja uudelleenarviointi

Hyväksyntä ei ole pysyvä, vaan käyttäjäyrityksen soveltuvuutta voidaan arvioida uudelleen esimerkiksi toiminnan muuttuessa, valvonnan yhteydessä tai epäselvyyksien ilmetessä. Käyttöoikeus voidaan peruuttaa, mikäli hyväksymisen edellytykset eivät enää täyty.