Tutkimusturvallisuuspolitiikka

Vuosikertomus 2023 kuvituskuva

Haaga-Helia ammattikorkeakoulu Oy:n toimintaa ohjaavat arvot rohkeus, uteliaisuus, välittäminen ja yhdessä tekeminen. Näiden arvojen mukaisesti Haaga-Helia edistää vastuullista, turvallista ja vaikuttavaa tutkimus-, kehittämis- ja innovaatiotoimintaa (TKI). Tutkimusturvallisuuspolitiikalla varmistetaan, että Haaga-Helian TKI-toiminta on turvallista, lainmukaista ja kansainvälisesti kilpailukykyistä. Samalla turvataan tutkimustoiminnan edellytykset ja suojataan henkilöstöä, opiskelijoita, tutkimustuloksia, tutkimusaineistoja ja yhteistyöverkostoja väärinkäytöksiltä, haitalliselta vaikuttamiselta ja muilta turvallisuusuhilta. Tutkimusturvallisuus tukee tieteen vapautta, TKI-toiminnan avoimuutta ja kansainvälistä yhteistyötä.

Sen avulla TKI-toimintaan liittyvät fyysiset ja digitaaliset turvallisuusriskit ja henkilöstöön ja yhteistyöhön liittyvät turvallisuusriskit tunnistetaan ja hallitaan tarkoituksenmukaisesti. Huolehtimalla tutkimusturvallisuudesta varmistamme toimintamme vaatimustenmukaisuuden sekä suojaamme osaamista, tutkimustuloksia, ja yhteistyösuhteita. Turvallisuustoimenpiteet suhteutetaan tunnistettuihin riskeihin siten, että ne tukevat vastuullista tutkimustoimintaa sekä mahdollistavat avoimen ja turvallisen yhteistyön.

Soveltaminen

Tätä politiikkaa sovelletaan kaikkeen Haaga-Helian tutkimus-, kehittämis- ja innovaatiotoimintaan riippumatta toiminnan toteutusmuodosta, sijainnista tai rahoituslähteestä. Politiikka koskee kaikkia TKI-toimintaan osallistuvia henkilöitä sekä Haaga-Helian TKI-toimintaan liittyviä yhteistyösuhteita, tutkimusympäristöjä, aineistoja, järjestelmiä ja työn tuloksia.

Periaatteet

Haaga-Helia toteuttaa tutkimus-, kehittämis- ja innovaatiotoimintaansa vastuullisesti, turvallisesti ja voimassa olevan lainsäädännön mukaisesti. Tutkimusturvallisuus on osa korkeakoulun riskienhallintaa, hyvää hallintoa ja vastuullista TKI- toimintaa. Sen tavoitteena on turvata TKI- toiminnan luotettavuus, jatkuvuus ja vaikuttavuus sekä mahdollistaa turvallinen kansallinen ja kansainvälinen yhteistyö. Tutkimusturvallisuutta toteutetaan siten, että turvallisuuden, avoimuuden ja yhteistyön ja vaikuttavuuden vaatimukset ovat tasapainossa. Tutkimusturvallisuuden toimenpiteiden tulee olla riskiperustaisia, oikeasuhtaisia ja tutkimus-, kehittämis-, ja innovaatiotoiminnan tavoitteita tukevia.

Hyvä tieteellinen käytäntö

Haaga-Helia on sitoutunut noudattamaan hyvää tieteellistä käytäntöä sekä kansallisia ja kansainvälisiä tutkimusetiikan periaatteita.

  • Tutkimusetiikan osalta Haaga-Helia noudattaa Tutkimuseettisen neuvottelukunnan (TENK) ohjeita ja suosituksia.
  • Tutkimusintegriteetin osalta Haaga-Helia sitoutuu eurooppalaisiin tutkimusintegriteetin periaatteisiin (The European Code of Conduct for
    Research Integrity).
  • Avoimen tieteen osalta Haaga-Helia on sitoutunut Avoimen tieteen ja tutkimuksen julistukseen 2025–2030 sekä sen pohjalta annettuihin
    kansallisiin linjauksiin ja suosituksiin.
  • Human Resources Strategy for Researchers (HRS4R) tukee tutkimuslaitoksia ja rahoitusorganisaatioita tutkijoiden eurooppalaisen peruskirjan ja käytännesääntöjen täytäntöönpanossa.

Haaga-Helia edistää toimintakulttuuria, jossa tutkimuksen luotettavuus, läpinäkyvyys, vastuullisuus ja turvallisuus tukevat toisiaan.

Tutkimusturvallisuus on TKI-toiminnan läpileikkaava näkökulma, joka huomioidaan osana tutkimuksen suunnittelua, toteutusta, johtamista ja yhteistyötä. Tutkimusturvallisuutta ei tarkastella erillisenä toimintona, vaan osana vastuullisen tutkimuksen, riskienhallinnan, vaatimustenmukaisuuden ja hyvän hallinnon kokonaisuutta. Tutkimusturvallisuuden toimenpiteet suhteutetaan tunnistettuihin riskeihin siten, että ne tukevat tutkimuksen laatua, avoimuutta, vaikuttavuutta ja turvallisuutta.

Avoimuuden ja suojaamisen tasapaino

Haaga-Helia edistää tutkimuksen avoimuutta mahdollisimman laajasti. Avoimuutta toteutetaan kuitenkin siten, että tietosuojaan, tietoturvaan, immateriaalioikeuksiin, sopimusvelvoitteisiin ja turvallisuuteen liittyvät vaatimukset täyttyvät. Haaga-Helia suojaa tutkimusaineistot ja muun luottamuksellisen tiedon niiden sisältämien riskien mukaisesti.
Tutkimustoiminnassa käytettävien järjestelmien, palvelujen ja aineistojen turvallisesta käytöstä huolehditaan osana tutkimustoiminnan toteutusta Haaga-Helian ohjeistuksen mukaisesti.

Haaga-Helia pyrkii tunnistamaan turvallisuuden kannalta merkittävää osaamista ja tietoa sekä pyrkii ehkäisemään niiden hallitsematonta siirtymistä. Tutkimustoimintaan voi liittyä myös kaksoiskäyttöön liittyviä riskejä, joissa tutkimuksessa syntyvää tietoa, osaamista tai teknologiaa voidaan hyödyntää alkuperäisestä käyttötarkoituksesta poikkeavalla tavalla. Haaga-Helia tunnistaa ja arvioi tällaisia riskejä sekä varmistaa, ettei tutkimustoiminnassa syntyvää tietoa, osaamista tai teknologiaa luovuteta toimijoille, joiden toiminta voi vaarantaa kansallista tai kansainvälistä turvallisuutta.

Riskienhallinta ja vaatimustenmukaisuus

Haaga-Helian tutkimusturvallisuus perustuu ennakoivaan ja systemaattiseen riskienhallintaan. Haaga-Helia huolehtii siitä, että TKI-toiminta toteutetaan soveltuvan lainsäädännön, viranomaisohjeiden, rahoittajien ehtojen ja organisaation sisäisten ohjeiden mukaisesti.

Ennakkoarviointi

Ennen uuden hankkeen, tutkimusyhteistyön tai muun tutkimustoiminnan käynnistämistä arvioidaan siihen liittyvät turvallisuusnäkökohdat.
Arvioinnissa huomioidaan tutkimusaineistoihin, tietojärjestelmiin ja digitaaliseen toimintaympäristöön liittyvät tieto- ja kyberturvallisuusriskit sekä pakotteisiin, vientivalvontaan ja kaksoiskäyttöön liittyvät vaatimukset. Lisäksi arvioidaan yhteistyökumppaneihin, omistussuhteisiin, rahoituslähteisiin ja mahdollisiin sidonnaisuuksiin liittyvät riskit sekä tutkimusympäristöjen, infrastruktuurien ja henkilöturvallisuuden näkökulmat.

Riskien tunnistaminen ja hallinta

Turvallisuusnäkökohdat huomioidaan jo tutkimustoiminnan suunnitteluvaiheessa, ja riskien arviointia päivitetään hankkeiden ja yhteistyön edetessä. Tarvittaessa Haaga-Helia hyödyntää turvallisuuden, tietosuojan, tietoturvan ja juridiikan asiantuntijoita riskien arvioinnin ja hallinnan tukena.

Korkean riskin yhteistyö

Korkean riskin yhteistyöllä tarkoitetaan toimintaa, johon liittyy merkittäviä turvallisuusriskejä esimerkiksi tutkimusalan, teknologian, yhteistyökumppanin, toimintaympäristön tai sääntelyyn liittyvien tekijöiden vuoksi. Korkean riskin hankkeille tehdään ennen yhteistyön käynnistämistä laajennettu turvallisuusarvio. Arvioinnin perusteella määritellään tarvittavat suojaus- ja hallintatoimenpiteet sekä varmistetaan soveltuvan sääntelyn, viranomaisvaatimusten ja rahoittajien ehtojen täyttyminen. Tarvittaessa pääsyä tietoihin, järjestelmiin ja tutkimusinfrastruktuureihin voidaan rajoittaa riskienhallinnan edellyttämällä tavalla.

Vastuut

Tutkimusturvallisuus on yhteinen vastuu, jonka toteutumiseen osallistuvat kaikki TKI-toiminnan osapuolet omien rooliensa mukaisesti. Rehtori vastaa tutkimusturvallisuuden strategisesta ohjauksesta hyväksymällä tutkimusturvallisuuspolitiikan ja varmistamalla sen toimeenpanon edellyttämät resurssit. TKI-toiminnasta vastaava vararehtori vastaa politiikan toimeenpanosta ja tutkimusturvallisuuden strategisesta johtamisesta. Vastuualueiden johtajat ja projektipäälliköt vastaavat tutkimusturvallisuuden toteutumisesta omissa hankkeissaan ja toiminnoissaan. Henkilöstö, opiskelijat ja muut tutkimustoimintaan osallistuvat noudattavat annettuja ohjeita, tunnistavat
turvallisuusriskejä ja ilmoittavat havaitsemistaan poikkeamista turvallisuushavaintoilmoituksella. Tukipalvelut (kuten IT-palvelut, lakipalvelut, tutkimuspalvelut, projektiasiantuntijat ja taloushallinto) tukevat tutkimusturvallisuuden toteutumista tietoturvan, osaamisen kehittämisen, henkilöstöhallinnon, sopimushallinnan, tietosuojan ja riskienhallinnan näkökulmista.

Käytännön toimenpiteet

Tutkimusturvallisuutta edistetään osana päivittäistä toimintaa. Tutkimusturvallisuuden käytännön toteutus perustuu henkilöstön osaamiseen, turvallisiin toimintatapoihin sekä tutkimusympäristöjen, järjestelmien ja aineistojen asianmukaiseen hallintaan. Haaga-Helia tarjoaa tutkimusturvallisuuteen, tietoturvaan, tietosuojaan ja vastuulliseen TKI-toimintaan liittyvää koulutusta ja perehdytystä. Tutkimustiloihin, järjestelmiin ja aineistoihin myönnetään käyttöoikeudet tehtävien edellyttämässä laajuudessa. Tutkimusaineistot käsitellään, säilytetään ja varmuuskopioidaan turvallisesti niiden luottamuksellisuus ja käytettävyys huomioiden. Yhteistyökumppanit, sopimukset ja rahoituslähteet arvioidaan tarkoituksenmukaisella tavalla ennen yhteistyön käynnistämistä. Henkilöstöä ja opiskelijoita ohjataan noudattamaan Haaga-Helian turvallisuusohjeita, matkustusturvallisuusohjeita, ja turvallisuushavainnot, poikkeamat sekä mahdolliset väärinkäytökset raportoidaan ja käsitellään organisaation ohjeiden mukaisesti.

Seuranta ja kehittäminen

Tutkimusturvallisuuden toteutumista seurataan osana Haaga-Helian johtamis-, laatu-, turvallisuus- ja riskienhallintajärjestelmiä. Tutkimusturvallisuuden toteutumista ohjataan ja tarkastellaan TKI-hankkeiden tasolla koko hankkeiden elinkaaren ajan valmistelusta raportointiin.Tutkimusturvallisuutta kehitetään jatkuvasti vastaamaan muuttuvaa toimintaympäristöä sekä kansallisia ja kansainvälisiä vaatimuksia. Politiikan seurannasta ja päivitysten koordinoinnista vastaa TKI-toiminnasta vastaava vararehtori yhteistyössä tutkimuspalveluiden ja muiden asiantuntijatoimintojen kanssa. Tutkimusturvallisuuspolitiikkaa täydentävät tutkimusturvallisuusohjeet, tutkimusdatapolitiikka, matkustusturvallisuusohje, turvallisuussuunnitelma, sekä muut tutkimusturvallisuuteen liittyvät organisaation ohjeet ja kansalliset linjaukset. Seurannan indikaattoreita tämän politiikan toteutumiselle ovat: Know Your Partner-kyselyjen määrä, hankkeissa tehdyt riskien arvioinnit, pidettyjen koulutusten määrä ja toteutuneet riskit.

Voimaantulo ja päivitys

Tämän tutkimusturvallisuuspolitiikan hyväksyy Haaga-Helian rehtori. Politiikkaa tarkastellaan strategiakauden vaihtuessa tai tarpeen mukaan ja päivitetään tarvittaessa toimintaympäristön, lainsäädännön, viranomaislinjausten, rahoittajavaatimusten ja organisaation tarpeiden muuttuessa. Päivitykset hyväksytään Haaga-Helian voimassa olevien päätöksentekomenettelyjen mukaisesti.

Linkit