Yhtiö on julkisista hankinnoista ja käyttöoikeussopimuksista annetun lain (1397/2016), jäljempänä hankintalaki, 4 §:n 12 kohdassa, julkisista puolustus- ja turvallisuushankinnoista annetun lain (1531/2011) 10 §:n 2 momentissa sekä vesi- ja energiahuollon, liikenteen ja postipalvelujen alalla toimivien yksiköiden hankinnoista ja käyttöoikeussopimuksista annetun lain (1398/2016) 4 §:n 12 kohdassa tarkoitettu yhteishankintayksikkö.

Yhtiön tehtävänä on tuottaa asiakkailleen yhteishankintatoimintoja ja hankintojen tukitoimintoja. Yhtiö ylläpitää hankintasopimuksia ja tuottaa asiakkailleen hankintasopimuksiin liittyvää asiantuntijapalvelua. Lisäksi yhtiön tehtävänä on tuottaa asiakkailleen hankintatoimeen liittyviä asiantuntija- ja kehittämispalveluja sekä hankintatiedon käsittely- ja analysointipalveluja ja näihin liittyviä teknisiä ratkaisuja.

Yhtiö toteuttaa hankintasopimuksia ja puitejärjestelyjä siten kuin valtion talousarviosta annetussa laissa (423/1988) ja sen nojalla erikseen säädetään tai valtiovarainministeriön päätöksellä määrätään.

Yhtiö voi lisäksi osallistua muiden Euroopan unionin jäsenvaltioiden hankintayksiköiden kanssa toteutettaviin yhteishankintoihin sekä harjoittaa muuta hankintalain 22 §:n mukaista yhteistyötä. Tällaisessa yhteistyössä toteutettavan palvelun asiakkaina voivat olla muutkin kuin tämän lain 3 §:ssä tarkoitetut hankintayksiköt.

Yhtiö voi ylläpitää ja kehittää valtiovarainministeriön toimeksiannosta hankintalain 60 ja 101 §:ssä tarkoitettua sähköistä järjestelmää.

Valtionhallinnon virastojen ja laitosten, valtion liikelaitosten sekä valtion talousarvion ulkopuolisten rahastojen ja eduskunnan alaisuudessa, valvonnassa ja yhteydessä toimivien yksiköiden on luovutettava yhtiölle salassapitosäännösten estämättä hankintojen tehokkaan ja taloudellisen toteuttamisen ja tiedon analysoinnin kannalta välttämättömät tiedot hankintamääristä, hinnoista, hankintasuunnitelmista, laskutuksesta, tilauksista, toimittajista, tarjouspyynnöistä, tarjousten lukumääristä, hankintapäätöksistä ja muut vastaavat kilpailutuksia koskevat tiedot. Tietojen luovutusvelvollisuus ei kuitenkaan koske viranomaisten toiminnan julkisuudesta annetun lain (621/1999) 24 §:n 1 momentin 2, 5 ja 7–11 kohdan eikä luonnollisten henkilöiden suojelusta henkilötietojen käsittelyssä sekä näiden tietojen vapaasta liikkuvuudesta ja direktiivin 95/46/EY kumoamisesta (yleinen tietosuoja-asetus) annetun Euroopan parlamentin ja neuvoston asetuksen (EU) 2016/679 9 artiklan nojalla salassa pidettäviä tietoja. 

Muilla kuin yhtiön 3 §:n 1 momentin mukaisilla asiakkailla on oikeus luovuttaa vastaavat tiedot yhtiölle.

Yhtiön tai sen alihankkijan palveluksessa oleva henkilö ei saa ilmaista tai luovuttaa sivulliselle yhtiön 1 momentin nojalla saamia salassa pidettäviä tietoja, eikä käyttää niitä omaksi taikka toisen hyödyksi tai toisen vahingoksi. Salassa pidettäviä tietoja saavat yhtiössä käsitellä vain ne henkilöt, joiden työtehtäviin hankintatiedon käsittely kuuluu.

Yhtiön tulee huolehtia tietojärjestelmien sekä niihin sisältyvien tietojen asianmukaisesta suojaamisesta, eheydestä ja muista tietojen laatuun vaikuttavista tekijöistä.

Yhtiö saa tuottaa, luovuttaa ja julkaista hankintatietoa käsittävää tietoaineistoa, jos tietoaineiston luovuttaminen ei sen muodostamisessa käytettyjen hakuperusteiden, tietojen määrän, laadun tai sisällön taikka tietoaineiston käyttötarkoituksen vuoksi ole vastoin salassapitosäännöksiä.

Tässä laissa tarkoitettua julkista hallintotehtävää hoidettaessa noudatetaan, mitä hallintolaissa (434/2003), viranomaisten toiminnan julkisuudesta annetussa laissa, kielilaissa (423/2003), saamen kielilaissa (1086/2003), arkistolaissa (831/1994), sähköisestä asioinnista viranomaistoiminnassa annetussa laissa (13/2003) ja tietosuojalaissa (1050/2018) säädetään.

Hanselin palveluksessa olevaan henkilöön sovelletaan rikosoikeudellista virkavastuuta koskevia säännöksiä hänen suorittaessaan tässä laissa tarkoitettuja tehtäviä. Vahingonkorvausvastuusta säädetään vahingonkorvauslaissa (412/1974).