Kiinteistöjen talojakamoissa ja muissa laitetiloissa kulkee yhteiskunnan arjen kannalta olennaista tietoliikennettä. Traficomin uusi suositus täsmentää laitetilojen lukitusta, avainturvallisuutta ja kulunhallintaa – ja tuo uusia vaatimuksia erityisesti yli 10 huoneiston kiinteistöihin.
Talojakamo saattaa olla kiinteistön käyttäjälle lähes näkymätön tila, mutta turvallisuuden kannalta sen merkitys on suuri. Kiinteistön sisäverkkojen laitteet ja kytkennät sijaitsevat talojakamoissa, alijakamoissa, kerrosjakamoissa ja muissa laitetiloissa. Lukituksella suojataan paitsi laitteita myös viestintäsalaisuutta ja muuta tietoturvallisuutta.
Traficom julkaisi vuonna 2026 päivitetyn suosituksen Kiinteistöjen laitetilojen lukitus 306/2026 S. Se korvaa vuoden 2019 suosituksen ja huomioi uuden sisäverkkoja ja teleurakointia koskevan määräyksen 65 F/2026 M.
Vastuu on kiinteistön omistajalla
Kiinteistön omistaja tai haltija vastaa yhteisten laitetilojen lukituksesta ja niiden tietoturvallisuudesta. Asiattomien pääsy tiloihin pitää estää, mutta samalla teleyritysten ja valtuutettujen teleurakoitsijoiden on päästävä tarvittaessa tekemään työtään.
Lukituksen suunnittelu onkin enemmän kuin lukon valinta. Huomioon on otettava muun muassa käyttöoikeudet, avainten säilytys ja luovutus, tilojen sijainti sekä tarvittavan avauspalvelun järjestäminen.
Yli 10 huoneiston kiinteistöihin uusi käytäntö
Yksi merkittävimmistä muutoksista koskee uusia ja sisäverkoltaan uudistettavia yli 10 huoneiston kiinteistöjä.
Teletilojen lukitus on pitänyt 1.5.2026 alkaen järjestää siten, että pääsy teletiloihin tapahtuu ulkoseinällä olevasta avainsäilöstä saatavalla reittiavaimella sekä urakoitsijalle myönnetyllä varsinaiseen teletilan lukitukseen käyvällä avaimella.
Reittiavaimella päästään siis kulkemaan rakennuksessa talojakamolle, mutta sillä ei avata itse teletilaa. Avainsäilöä ja reittiavainta ei tarvita, jos teletilaan pääsee suoraan ulkoa.
Erottelu on turvallisuuden kannalta tärkeä: rakennuksen kulkureittejä avaava avain ja varsinaiseen suojattuun laitetilaan oikeuttava avain ovat eri asioita.
Talojakamo ei kuulu yleisavainjärjestelmään
Traficom suosittelee talojakamoon vähintään rakenteeltaan takalukkiutuvaa, Finanssiala ry:n luetteloimaa testattua käyttölukkoa. Lukituksessa käytettävien avainten kopioinnin pitää olla hallittua.
Erityisen tärkeää on, että talojakamon ja muiden laitetilojen lukkoja ei saa sarjoittaa samaan sarjaan kiinteistön muiden lukkojen kanssa. Myös oven, kaapin ja muiden suojarakenteiden on oltava riittävän murtolujia.
KTL1E ja elektroninen lukitus tuovat hallittavuutta
Traficom nostaa suosituksessaan KTL1E-lukitusjärjestelmän esimerkiksi teleyritysten yhteisestä lukitus- ja kulunhallintajärjestelmästä. Se myös suosittelee teleyrityskohtaisten lukkojen korvaamista yhteisellä lukitus- ja kulunhallintajärjestelmällä, esimerkiksi KTL1E:llä.
Elektronisesti hallittavassa lukituksessa käyttöoikeudet voidaan määritellä käyttäjäkohtaisesti ja määräajaksi, niitä voidaan hallita keskitetysti ja kulkutapahtumia jäljittää. Tämä parantaa avainturvallisuutta erityisesti laitetiloissa, joissa käy useiden eri organisaatioiden henkilöstöä.
Käyttöoikeuksien koko elinkaari on kuitenkin hallittava. Tarpeettomat oikeudet pitää poistaa esimerkiksi tehtävän tai käyttötarpeen päättyessä tai avaimen kadotessa.
Lukitus on osa tietoturvallisuutta
Traficomin suosituksen keskeinen viesti on lopulta yksinkertainen: tietoturvallisuus ei ala vasta palomuurista tai verkkolaitteesta. Jos ulkopuolinen pääsee fyysisesti käsiksi kiinteistön tietoliikenneverkon kytkentöihin ja laitteisiin, myös tietoturva voi vaarantua.
Turvaurakoitsijan näkökulmasta tämä korostaa ammattimaisen lukitussuunnittelun merkitystä. Oikean lukon lisäksi tarvitaan toimiva avain- ja kulkuoikeushallinta, hallitut avainten luovutusmenettelyt sekä tarkoituksenmukainen rakenteellinen suojaus.
Lähde: Liikenne- ja viestintävirasto Traficom, Kiinteistöjen laitetilojen lukitus, suositus 306/2026 S.
