TRA turvallisuusEXTRA turvallisuusEXTRA turva llisuusEXTRA turvallisuusEXTRA turvallisuusEXTR Kättä pidempää AEO prosessiin! A EO:n, eli Tullin valtuutettu taloudellinen toimija –statuksen hakeminen on kiihtynyt Suomessakin kiitettävästi. Viidenkymmenen toimijan raja Suomessa rikkoutui kesän <strong>2012</strong> aikana, joka antaa osviittaa tulevasta. Monet kuitenkin vielä empivät prosessin aloittamista, puhtaasti siitä syystä, että organisaatiosta ei löydy tietotaitoa tulkitsemaan, mitä aseman saavuttamiseksi loppupeleissä vaaditaan. Eikä ihme, sillä tähän asti etenkin turvallisuusvaatimukset ovat olleet ympäripyöreitä, ja vain harva asiaan vihkiytymätön on osannut kartoittaa tarvittavat toimenpiteet. Vaatimusten täyttämisen ja hakemusprosessin suorittamisen helpottamiseksi on jo aiemminkin ollut olemassa erittäin hyvää, Tullin laatimaa dokumentaatiota kuten nyttemin uudistuneet ”AEO suuntaviivat” ja ”AEO itsearviointi: selittävät kysymykset”. Nämä dokumentit ovat nyt saatavilla uutena versiona, joka helpottaa hakijan urakkaa huomattavasti. Uudistuneet AEO suuntaviivat AEO suuntaviivojen tarkoituksena on taata lainsäädännön oikea ymmärtäminen ja yhteneväinen soveltaminen, joka takaa läpinäkyvyyden ja toimijoiden samankaltaisen kohtelun eri jäsenmaissa. Ensimmäinen versio suuntaviivoista näki päivänvalon jo vuonna 2006. Kyseinen versio perustui pitkälle AEO pilottiprojektin kokemuksiin sekä luonnollisesti pykäliin ja säännöksiin. Viimeisen viiden vuoden aikana suuntaviivoja on päivitetty vastaamaan käytännössä todettuja haasteita ja parhaita käytäntöjä. Siinä missä ensimmäinen versio tarjosi käyttäjälleen ainoastaan kysyviä esimerkkejä antamaan suuntaa vaatimusten täyttämisestä, tarjoaa uudistunut dokumentti kättä pidempää. Suuntaviivoihin on lisätty ”Uhat, riskit ja mahdolliset ratkaisut”-liite, jossa jokainen AEO vaatimus tai AEO:n toimintaan liittyvä riski on edelleen puettu kysymysmuotoon, mutta nyt näille on annettu myös esimerkkejä mahdollisista ratkaisuista. Esimerkit eivät siis ole itsessään vaatimuksia, vaan hakija voi toteuttaa vaatimukset edelleen omin menettelyinensä, mutta kysymysten ja vaatimusten tulkinta on uudistuksen myötä huomattavasti helpompaa. Aikaisemmin usealle yritykselle hankaluuksia tuottanut riskienhallinta –osio on nyt laajempi ja jaettu osiin. Paloittelun ansiosta analysoitavia riskejä on helppo lähestyä ja pohtia, mitä riskejä yrityksen tulisi arvioida toiminnassaan. Riskienhallintaprosessiin on myös annettu työkalu, joka on perusrakenteeltaan riittävä PK-yrityksen riskienhallinnan pohjaksi. Tutustuminen tähän uudistettuun dokumenttiin on ensimmäinen askel kohti AEO asemaa. Uudistuneet suuntaviivat ovat saatavissa artikkelin kirjoitushetkellä EU komission sivuilta englanniksi, mutta suomenkielinen versio seuraa Tullin sivuille tuota pikaa perässä. • Artikkelin kirjoittaja on Esa Kukkonen, joka toimii konsulttina LogiSec Oy:ssa. Esa on erikoistunut AEO Ja Katakri turvallisuuskokonaisuuksiin. AEO security e-learning luo uusia optioita E-Learning, e-oppiminen tai tuttavammin verkko-opetus on tullut jäädäkseen. Verkko-opetuksellahan tarkoitetaan tietoverkossa olevan sovelluksen kautta, useimmiten itsenäisesti, tapahtuvaa oppimista, tiedonhakua ja soveltamista. Verkko-opetusta voidaan toki hyödyntää myös lähiopetuksen tukena, mutta itseopiskelumahdollisuus luo etenkin suurille yrityksille uusia optioita henkilökuntansa kouluttamiseen. Koulutus voidaan järjestää yksilölle sopivaan aikaan ja sopivassa paikassa eikä koulutustilaisuuksien tarvitse täten syödä resursseja operatiivisesta toiminnasta. Hyvin toteutettu verkkokurssi saattaa myös johtaa tiedon sisäistämisen kannalta suotuisampaan lopputulokseen kuin perinteiset luennoitsijan pitämät kalvosulkeiset. AEO asema vaatii, että yrityksen henkilöstö koulutetaan tietoiseksi aseman tuomista velvoitteista sekä yleisistä turvallisuusseikoista. Tässäkin tapauksessa, suurien henkilöstöryhmien kouluttaminen on usein haaste. Koulutusten organisointi on vaikeata saada tavoittamaan koko henkilöstö, eikä operatiivisten toimintojen puutumisesta johtuvia kulujaan voida välttää. E-learning on mahdollinen ratkaisu näihinkin ongelmiin. Luvassa nimittäin on kaupallinen AEO-turvatietoisuus verkkokurssi (LogiSec Oy), joka voidaan suorittaa yksilöittäin, tälle sopivaan aikaan. Kurssin sisältö koostuu nimenomaan työntekijöille suunnatusta turvatietoisuusmateriaalista ja se on toteutukseltaan käytännönläheinen. Myös Tulli pitää tätä oppimismoduulia lähtökohtaisesti riittävänä. Jos kyseessä on iso yritys tai sen toiminta on luonteeltaan heikko joustamaan pieniäkin operatiivisia pysähdyksiä, kannattaa AEO e-learning kokonaisuutta harkita tosissaan. Koulutuksen toteutukseen kun ei tarvita kuin tietokoneja oppimishaluinen mieli. AEO prosessin aloittaminen ja läpivieminen on jälleen tehty askelta helpommaksi - onhan AEO toimijoiden alati kasvava määrä kaikkien yhteinen etu. • Listätietoa AEO koulutusmoduuleista: Petri Kelo, LogiSec Oy, petri.kelo@logisec.fi
Asiantuntija rahoitusja vakuutusratkaisuissa Kohdeturvavakuutus raskaan kaluston rahoituksen yhteydessä. 03 04 05 06, www.a-vakuutus.fi Yhdessä hyvä tulee.
Change language