2M-IT:llä toteutettiin syyskuussa 2025 laajat, ulkoiset auditoinnit. Kiwa Sertifiointi Oy:n auditoijat haastattelivat yli 80 2M-IT:läistä eri yksiköistä ja tarkastelivat prosesseja viidessä eri toimipisteessä syksyllä 2025. Auditoinneissa arvioitiin vaatimustenmukaisuutta useiden standardien osalta, kuten:
ISO/IEC 20000-1:2018 (palvelunhallinta)
ISO 9001:2015 (laadunhallinta)
ISO/IEC 27001:2022 (tietoturvallisuuden hallinta)
ISO 13485:2016 (lääkinnällisten laitteiden jakelijan velvoitteet)
Auditoinneissa ei havaittu poikkeamia, ja sertifikaattien voimassaolon jatkamista suositeltiin.
Auditoinneissa arvioitiin palvelunhallinnan, laadunhallinnan, tietoturvallisuuden sekä lääkinnällisten laitteiden jakelijan hallintajärjestelmien vaatimustenmukaisuutta. 2M-IT toteutti myös siirtymän uuteen tietoturvallisuuden hallintajärjestelmästandardin versioon, mikä vaati koko organisaatiolta merkittäviä panostuksia. Uuden standardiversion käyttöönotto edellytti nykytilan kattavaa kartoitusta, uusien vaatimusten tunnistamista sekä niiden viemistä käytännön toimintaan ja dokumentointiin.
Auditoinnit nostivat 2M-IT:llä esiin henkilöstön ja jatkuvan kehittämisen merkityksen
2M-IT:llä laatutyöhön osallistuu laaja joukko eri toimijoita. Laatupäällikkö Tanja Jurvansuu vastaa siitä, että johtamisjärjestelmä ja prosessit vastaavat vaadittuja standardeja ja lainsäädäntöä.
– Laatutyö ei ole yhden ihmisen vastuulla, vaan se perustuu tiimityöhön, jossa koko henkilöstö osallistuu kehittämiseen ja laadun varmistamiseen arjessa. Johdon sitoutuminen ja tuki mahdollistavat tarvittavien resurssien ja osaamisen varmistamisen kaikille osapuolille, Jurvansuu sanoo.
Tärkeässä roolissa laatutyössä ovat 2M-IT:n prosessivastaavat, jotka kehittävät ja ylläpitävät omien vastuualueidensa prosesseja ja huolehtivat niiden vaatimustenmukaisuudesta.
Menestyksen avain: henkilöstön ja johdon sitoutuminen
Auditointien tärkeimpänä menestystekijänä Jurvansuu nostaa esiin henkilöstön sitoutumisen laatuun ja tietoturvaan.
– Jokainen työntekijä on osa laatutyötä, ja prosessien kehittäminen perustuu tiimityöhön: prosessivastaavat huolehtivat omien vastuualueidensa kehityksestä, ja laatupäällikkö sekä laatutiimi tukevat heidän työtään. Myös johdon aktiivinen osallistuminen ja resurssien varmistaminen nousivat auditoinneissa esiin positiivisina havaintoina, Jurvansuu sanoo.
Auditointien perusteella 2M-IT:n vahvuuksia ovat selkeä prosessien hallinta, johdon sitoutuminen ja jatkuva parantaminen. Henkilöstön asiantuntijuus – erityisesti laadun ja tietoturvallisuuden osalta – nähtiin keskeisenä vahvuutena.
– Konkreettisesti sertifioitu laatu näkyy 2M-IT:n asiakkaille esimerkiksi siinä, että palvelupyynnöt käsitellään hallitusti ja yhtenäisten, selkeästi määriteltyjen prosessien mukaisesti. Jokainen työntekijä tietää tarkalleen, miten toimia esimerkiksi uuden palvelupyynnön tullessa asiakkaalta – asioita ei tehdä omalla tavalla, vaan yhteisesti sovittujen ja dokumentoitujen käytäntöjen mukaisesti. Näin voidaan varmistaa, että asiakas saa aina tasalaatuista ja luotettavaa palvelua, mikä lisää luottamusta ja parantaa asiakaskokemusta arjen tasolla, Jurvansuu kuvaa
Tietoturva – ajantasaisuutta ja proaktiivisuutta
Tietoturva on 2M-IT:n toiminnan ytimessä. Siirtymä uuteen tietoturvallisuusstandardin versioon (ISO/IEC 27001:2022) vaati panostusta nykytilan kartoitukseen, uusien vaatimusten tunnistamiseen, uusiin teknisiin tietoturvaratkaisuihin sekä hallintajärjestelmän dokumentointiin.
– Uudet vaatimukset toimeenpantiin henkilöstölle koulutusten, viestinnän ja teknisten ratkaisujen avulla. Auditoinnit osoittivat, että 2M-IT:n tietoturvakäytännöt ovat kattavia ja vastaavat sekä standardien että uuden kyberturvallisuuslainsäädännön vaatimuksiin. Tämä tuo yrityksemme asiakkaille entistä vahvempaa tietoturvaa ja luottamusta 2M-IT:n kykyyn turvata asiakkaidemme omistamat tiedot ja heille tuotetut palvelut. Toimiva tietoturvallisuuden hallintajärjestelmä varmistaa myös sen, että organisaatio kykenee reagoimaan riittävän nopeasti ja ennakoivasti jatkuvasti muuttuviin tietoturvauhkiin ja -riskeihin, tietoturvapäällikkö Marjut Jaatinen kertoo.
Laatua ja tietoturvaa kehitetään 2M-IT:llä jatkuvan parantamisen periaatteella
Laatu ja tietoturva eivät ole yrityksen toiminnassa kertaluonteisia projekteja, vaan jatkuvan parantamisen periaate ohjaa 2M-IT:n arkea. Alan säädösten ja parhaiden käytäntöjen seuraaminen, asiakaspalautteiden huomioiminen ja mittareiden käyttö auttavat tunnistamaan uusia kehityskohteita. Toimintatapojen yhdenmukaisuus koko organisaation tasolla on edellytys tehokkaalle ja tietoturvalliselle palvelutuotannolle sekä korkeatasoiselle asiakaskokemukselle.
Lisätietoja:
Tanja Jurvansuu, laatupäällikkö, 2M-IT, tanja.jurvansuu@2m-it.fi
Marjut Jaatinen, tietoturvapäällikkö, 2M-IT, marjut.jaatinen@2m-it.fi
Voisit olla kiinnostunut myös tästä uutisestamme:
2M-IT sai arvostetun ISO/IEC 27001:2013-sertifikaatin
