Bittium on saanut Tough Mobile 2 C -älypuhelimelle turvallisuusluokka III kansallisen tietoturvaluokituksen

Bittium Tough Mobile 2 C ja siihen liittyvä Bittium Secure Suite -taustajärjestelmä ovat saaneet turvallisuusluokka III (Luottamuksellinen) virallisen salaustuotehyväksynnän. Ratkaisulla voidaan turvaluokitellun aineiston luomisen ja käsittelyn lisäksi myös siirtää aineistoa älypuhelimen sekä siihen kytkeytyneiden taustajärjestelmien välillä. Yhtiö tiedotti asiasta eilen. Päätös on odotettu, mutta kesti ennakoitua pidempään. Emme näe syytä tehdä ennustemuutoksia eikä uutinen vaikuta näkemykseemme Bittiumista.

Liikenne- ja Viestintävirasto Traficomin Kyberturvallisuuskeskuksen myöntämä hyväksyntä tukee tietoturva- ja viranomaismarkkinoille suunnatun Bittium Tough Mobile 2 C -älypuhelimen (sekä sen taustajärjestelmien) myyntiä Suomen markkinoille. Käytännössä hyväksyntä mahdollistaa järjestelmän käyttöönoton esimerkiksi valtionhallinnossa. Suomen markkinat ovat kansainvälisessä mittakaavassa pienet, mutta Bittiumille kuitenkin oleelliset. Hyväksyntä avaa tämän markkinan ja edesauttaa tietoturvahyväksymisten saamista muissa Euroopan maissa. Käytännössä tämä vaatii hyväksynnän toisesta EU-maasta, minkä jälkeen hyväksyntä laajenee Eurooppaan.

Käsityksemme mukaan hyväksyntäprosessi on käynnissä myös muualla, mutta tarkempaa aikataulua on vaikea arvioida. Suomessa prosessia hidasti käsityksemme mukaan koronapandemia, joka suuntasi Traficomin rajallisia resursseja muun muassa Koronavilkku-sovelluksen tutkimiseen. Toisen hyväksynnän saaminen voi edelleen viedä aikaa, mikä rajoittaa ratkaisun potentiaalia Euroopassa valtionhallinnon ydinsektorilla. Hyväksynnän puuttuminen ei toki estä myyntiä kokonaan, ja pientä kansainvälistä myyntiä tuotteella on käsityksemme mukaan ollut.

Turvallisuusluokka III -tason saavuttamiseksi puhelimelle ja sen taustajärjestelmälle asetetaan erityisiä tietoturvavaatimuksia koskien turvaluokitellun aineiston käsittelyä, tiedostojen turvallista langatonta siirtämistä sekä muuta viestintää. Tämän turvallisuusluokan ominaisuudet täyttävä Bittium Tough Mobile 2 C -älypuhelin taustajärjestelmineen sisältää Katakri 2020 -vaatimusten mukaisesti kovennettuja toiminnallisuuksia, kuten kovennettu käyttöjärjestelmä, kovennettu käyttäjän tunnistus sekä tiedonsiirto. Katakri 2020 on Suomen viranomaisten käyttämä tietoturvallisuuden auditointityökalu, jota käytetään arvioitaessa kohdeorganisaation kykyä suojata viranomaisen salassa pidettävää tietoa.