Artikkelit

Artikkeleita osaamisesta ja velvoitteista: miksi mikro-oppiminen toimii, mitä tekoälyasetus ja NIS2 vaativat henkilöstön osaamiselta ja miten osaaminen todennetaan.

• AI-opettaja CoreSkillsissä: harjoittelua ja vastauksia, ei arvosanoja
  Tekoälyopettaja keskustelee ja kysyy, ja Kysy sisällöstä vastaa omasta aineistosta lähteet nimeten. Kumpikaan ei kirjaa osaamista. Miksi raja on vedetty näin.
• Koe ja todistus: miten osaaminen todennetaan, ja miksi tekoälyn arvio ei kelpaa todistukseen
  CoreSkillsin todistus perustuu monivalintakokeeseen, jonka kysymykset ihminen on hyväksynyt. Tekoälyopettaja ei vaikuta siihen. Näin koe ja todistus toimivat.
• Koulutusnäyttö valvojalle: raportti, joka tulostetaan eikä koota
  Kun valvoja tai tilintarkastaja kysyy, kuka on koulutettu ja mihin, vastaus tulostetaan, ei koota. Näin koulutusnäyttö, suoritukset ja tahtiraportti toimivat.
• Kuusi minuuttia päivässä: miten koulutus tulee työpäivän sisään
  CoreSkills tuo päivän tehtävät työntekijän luo: oppitunti tai koeosa kokonaisena, kertaukset rinnalla, muistutus sähköpostiin tai Teamsiin. Näin päivä rakentuu.
• Mitä kyberturvallisuuslaki vaatii henkilöstön koulutukselta?
  Kyberturvallisuuslaki vaatii riskiperusteista kyberhygieniaa ja henkilöstön koulutusta osana riskienhallintaa.
• Mikro-oppiminen työpaikalla: miksi lyhyt ja toistuva voittaa koulutuspäivän
  Mikro-oppiminen tarkoittaa oppimista muutaman minuutin paloissa osana työpäivää. Tutkimus selittää, miksi se jää mieleen paremmin kuin yksi pitkä koulutus.
• Missä tietonne ovat: CoreSkillsin tietoturva ja tietosuoja tietohallinnon silmin
  CoreSkills on oma pilvipalvelunsa Suomessa. Mitä tietoja se käsittelee, minne ne kulkevat, ketkä alihankkijat niitä näkevät ja miten oma Azure OpenAI ja Teams liitetään.
• Mitä CoreSkillsin kirjastossa on: lakisääteiset koulutukset, jotka tietävät pykälänsä
  CoreSkillsin kirjasto kattaa tietosuojan, tietoturvan ja tekoälyn velvoitteet henkilöstölle ja vastuuhenkilöille. Jokainen koulutus kertoo pykälänsä, ja polku päättyy kokeeseen.
• Koskeeko NIS2 ja kyberturvallisuuslaki organisaatiota?
  NIS2 ja kyberturvallisuuslaki koskevat toimijaa, jos toimiala, koko tai kriittinen palvelu tuo sen soveltamisalaan.
• NIS2 ja kyberturvallisuuslaki: johdon koulutusvelvoite ja henkilöstön kyberhygienia
  Kyberturvallisuuslaki (124/2025) toi NIS2:n Suomeen. Johdon on kouluttauduttava ja valvottava riskienhallintaa, ja henkilöstön koulutus on yksi pakollisista toimenpiteistä.
• Omasta aineistosta koulutukseksi: perehdytys, ohjeet ja politiikat kuuden minuutin oppitunneiksi
  Tuokaa perehdytys, ohjeet ja politiikat Aineisto-sivulle, lukekaa analyysi ja tehkää Studiossa koulutus saman päivän aikana. Tekoäly kirjoittaa, te tarkistatte.
• Osaamiskartoitus: miten selvitetään, mitä juuri teidän työssänne pitää osata
  Osaamiskartoitus alkaa työnkuvista ja niiden vaatimista taidoista. Näin CoreSkills selvittää osaamistarpeen, mittaa nykytilan ja näyttää aukot työnkuvittain.
• Mitä tietoturvapoikkeamasta pitää ilmoittaa ja milloin?
  Kyberturvallisuuslaki edellyttää ilmoituksia 24 tunnissa, 72 tunnissa ja kuukaudessa merkittävästä poikkeamasta.
• Mitä asiakastietolaki vaatii sote-henkilöstön tietosuojaosaamiselta?
  Asiakastietolaki vaatii kirjalliset ohjeet ja riittävän osaamisen asiakas- ja potilastietojen käsittelyyn.
• Mitä tekoälytyökaluun saa syöttää työssä?
  Tekoälyyn saa syöttää vain työtehtävään tarpeellista ja sallittua tietoa. Henkilötiedot ja luottamukselliset tiedot vaativat erityistä harkintaa.
• Tekoälyasetuksen 4 artikla: mitä henkilöstön tekoälyosaamisesta vaaditaan
  Tekoälyasetus velvoittaa tukemaan henkilöstön tekoälylukutaitoa. Velvoite on ollut voimassa helmikuusta 2025, ja sanamuoto muuttui heinäkuussa 2026. Mitä se vaatii käytännössä.
• Kuka organisaatiossa vastaa tekoälyn käytöstä?
  Tekoälyasetus ei nimeä pakollista tekoälyvastaavaa, mutta vastuut pitää jakaa roolin ja riskin mukaan.
• Mitä tietosuojaosaamista jokaiselta työntekijältä vaaditaan?
  GDPR ei määrää yhtä kurssia, mutta rekisterinpitäjän pitää osoittaa, että henkilöstö osaa käsitellä henkilötietoja oikein.
• Milloin tietosuojavastaava on nimettävä ja mitä hänen pitää osata?
  Tietosuojavastaava on pakollinen tietyissä julkisen sektorin tehtävissä ja riskialttiissa henkilötietojen käsittelyssä.
• Mitä tietoturvavastaavan pitää osata kyberturvallisuuslain piirissä?
  Tietoturvavastaavan osaaminen kattaa riskit, poikkeamat, jatkuvuuden, toimitusketjun, salauksen ja pääsynhallinnan.
• Mitä NIS2 ja kyberturvallisuuslaki vaativat toimittajalta?
  Kun asiakas kuuluu kyberturvallisuuslain piiriin, toimittajan kyberturvallisuus muuttuu osaksi asiakkaan riskienhallintaa.