Palvelukuvaus. Vetuma-palvelu

Transkriptio

1 Palvelukuvaus 1 / 13 Vetuma-palvelu Palvelukuvaus Vetuma-palvelu Valtion tieto- ja viestintätekniikkakeskus altori.f i

2 2 / 13 Sisällysluettelo 1. Sopimus Johdanto Valinnaisuus Räätälöitävyys Palvelukomponentti Palvelukomponentti Palvelukomponentti Palvelukomponentti Palvelukomponentti Palvelukomponentti Palvelukomponentti Palvelukomponentti Erikseen tilattavat lisätyöt...7 Erikseen tilattava lisätyö Palvelun elinkaari Palvelun käynnistys Palvelun käynnistämisen edellytykset Palvelun tilaaminen ja käyttöönotto Palvelun muutokset Palvelun päättäminen Palvelutasot Palvelussa käytetään seuraavia palvelutasoja Palvelutasojen mittaaminen Dokumentointi ja palvelukohtainen raportointi Dokumentointi Raportointi Palveluun liittyvä viestintä ja yhteistyömenettelyt Palvelun rajaukset ja osapuolten velvollisuudet Palvelukohtaiset tarkentavat ehdot Palvelun käyttö- ja immateriaalioikeudet Liitteet...13

3 3 / Sopimus Tällä Palvelukuvauksella Asiakas liittää tämän palvelun.. päivättyyn Palvelusopimukseen ja saa hyväkseen kaikki sen ja hallinnonalansa Puitesopimuksen ehdot. Palvelukuvaus saa saman sitovuuden kuin vastaavat sopimusehdot. Mahdollisista muutoksista palvelussa sovitaan kirjallisesti. 2. Johdanto Kansalaisen verkkotunnistamisen ja -maksamisen Vetuma-palvelu on yhteinen koko julkishallinnolle ja mahdollistaa tunnistautumisen ja maksamisen sähköisesti kaikissa niissä asiointipalveluissa, joihin palvelu on liitetty. Palvelu mahdollistaa käyttäjien tunnistamisen ja asioinnissa tarvittavan sähköisen allekirjoituksen tekemisen X.509 kansalaisvarmenteen sisältävillä sähköisillä henkilökorteilla, verkkopankkitunnuksilla (Tupas) tai mobiilioperaattoreiden SIM-korteilla olevalla varmenteella. Palvelu sisältää varmenteen tarkistamisen asianomaista sulkulistaa vastaan ja tarvittaessa henkilötunnuksen sekä henkilön perustietojen noutamisen Väestörekisterikeskuksen väestötietojärjestelmästä. Palvelussa on liityntärajapinta pankkien verkkomaksupalveluun ja Nets Oy:n Netaxeptpalveluun.

4 4 / 13 Määritelmät Toimittaja tarkoittaa Valtion tieto- ja viestintätekniikkakeskus Valtoria Asiakas tarkoittaa julkishallinnon organisaatiota Palvelu tarkoittaa Kansalaisen verkkotunnistamisen ja -maksamisen Vetuma-palvelua Loppukäyttäjä tarkoittaa Palvelua käyttävää kansalaista Valtio maksaa palvelun kustannukset vuoden 2017 loppuun saakka, jolloin valtiovarainministeriön keskitetty rahoitus palvelulle päättyy ja samassa yhteydessä palvelu lakkaa.

5 5 / 13 Jatkuva palvelu koostuu seuraavista palvelukomponenteista: Palvelu Komponentti Palvelutaso Hinta Kansalaisen verkkotunnistus- ja maksamispalvelu Vetuma Palvelun käyttöönotto Valmis ,00 EUR Uuden asiointipalvelun liittäminen 240,00 EUR Palvelun käyttö / v 200,00 EUR - kansalaisen tunnistaminen - sähköinen allekirjoitus - verkkopankkimaksaminen - verkkopankkimaksun tarkistus 0,06 EUR / tap - verkkopankkimaksun palautus - maksukorttimaksaminen - perustietojen nouto VTJ:stä Käyttöönoton tuki Sisältyy tapahtumamaksuihin Testiympäristö Sisältyy tapahtumamaksuihin Pääkäyttäjän tukipalvelut Sisältyy tapahtumamaksuihin Puitesopimusten hallinnointi ja ylläpito Sisältyy tapahtumamaksuihin Palvelun seuranta ja jatkokehitys Sisältyy tapahtumamaksuihin Hallinnolliset palvelut Sisältyy tapahtumamaksuihin Fujitsun lisätyöt / konsultointi 600,00 EUR / htp (7,5 h) Fujitsun antama koulutus Fujitsun tiloissa 800,00 EUR / 7,5 h päivä / ryhmä

6 6 / Valinnaisuus - Tunnistus- ja verkkomaksupalveluista voidaan valita kunkin asiointipalvelun tarvitsemat tunnistusmenetelmät ja maksutavat. - Tupas-tunnistuspalvelua tuottavat pankit voidaan valita kuhunkin asiointipalveluun. Suosituksena on valita kaikki pankit. - Tarvittava lisäkonsultointi ja koulutus (erikseen tilattava, maksullinen) 2.2 Räätälöitävyys Palvelua tarjotaan samansisältöiseksi vakioituna kaikille asiakkaille. Asiakaslähtöisyys syntyy valinnaisista komponenteista. 2.3 Palvelukomponentti 1 Kansalaisen tunnistaminen 2.4 Palvelukomponentti 2 Sähköinen allekirjoitus 2.5 Palvelukomponentti 3 Verkkomaksaminen - Sirukortilla olevalla kansalaisvarmenteella - Mobiililaitteen sim-kortilla olevalla varmenteella - Verkkopankkien Tupas-tunnistuksella - Sirukortilla olevalla kansalaisvarmenteella - Mobiililaitteen sim-kortilla olevalla varmenteella (ETSI rajapinta) - Verkkopankkien Tupas-tunnistuksella - Pankkien verkkomaksupalveluissa - Nets Oy:n Netaxept-palvelussa 2.6 Palvelukomponentti 4 Kansalaisen perustietojen nouto 2.7 Palvelukomponentti 5 Käyttöönoton tuki 2.8 Palvelukomponentti 6 Testiympäristö - Kansalaisen perustietojen nouto väestötietojärjestelmästä suppealla tai laajalla kyselyllä - Käyttöönoton tukemiseen liittyvä neuvonta 2.9 Palvelukomponentti 7 Pääkäyttäjän tukipalvelut - Asiakkaiden käytössä on erillinen testiympäristö asiointipalvelujen Vetuma-yhteensopivuuden testaamista varten. - Fujitsu tarjoaa Vetuma-palvelun asiakkaiden pääkäyttäjille tarvittaessa neuvonta- ja ongelmanselvityspalvelua.

7 7 / Palvelukomponentti 8 Hallinnolliset palvelut - Sopimusten hallinnointi ja ylläpito. o Palveluntuottajien (pankit, VRK, mobiilioperaattorit) kanssa tehtyjen sopimusten hallinnointi. o Kukin asiakas vastaa omien sopimustensa tekemisestä ja hallinnoinnista. - Palvelun markkinointi ja tiedotus - Palveluun liittymisen yhteydessä tapahtuva neuvonta - Ohjeistuksen ylläpito Erikseen tilattavat lisätyöt Erikseen tilattavissa olevat lisätyöt ovat jatkuvaan palveluun kuulumattomia kerta- tai projektiluontoisia lisäpalveluja tai tehtäviä. Ne tilataan aina yksitellen ja niille määrätään toimittajan puolelta vastuuhenkilö, joka tekee asiasta suunnitelman ja varaa toteuttavat resurssit. Palvelu toimitetaan Asiakkaan kanssa sovitun aikataulun mukaisesti. Erikseen tilattavat lisätyöt hinnoitellaan ja veloitetaan Vetuman palveluhinnaston mukaisesti. Erikseen tilattava lisätyö 1 Koulutus- ja konsultointipalvelu - Fujitsu tarjoaa asiakkaille maksullista Vetuma-palveluun liittyvää koulutusta ja konsultointia. 3. Palvelun elinkaari 3.1 Palvelun käynnistys Yleiset palveluiden tilaukseen, hyväksyntään, muutokseen ja ongelmanhallintaan käytettävät menettelyt on kuvattu tässä asiakirjassa ja sen liitteissä Palvelun käynnistämisen edellytykset Vetuman käyttö edellyttää palveluprosessissa tarvittavien tietojärjestelmien (esim. asiointiportaali, sähköinen asiointipalvelu) integroimista Vetumapalveluun. Asiakas tekee sopimukset niiden palveluntuottajien, kuten pankkien, Nets Oy:n ja VRK:n kanssa, joiden palveluja aikoo hyödyntää. Asiakas vastaa oman palvelunsa turvallisuuden ja toimivuuden yleisestä varmistamisesta, käyttöoikeuksien hallinnasta huolehtimisesta sekä tietojen luottamuksellisuuden ja eheyden varmistamisesta. Palvelun Toimittaja ja Asiakas varmistavat palvelun liitettävyyden Vetumaan "Vetuman käyttöönottovalmiuden tarkistuslista" -ohjeen mukaisesti ja sopivat palvelun liittämisajankohdan.

8 8 / Palvelun tilaaminen ja käyttöönotto Palvelu tilataan toimittajan ja asiakkaan sopimuksessa kuvattujen yhteistyökäytäntöjen mukaisesti. Tarkemmat ohjeet löytyvät osoitteesta Palvelun muutokset Palvelun muutoksissa noudatetaan palvelusopimuksessa kuvattua muutosmenettelyä. 3.3 Palvelun päättäminen Palvelun päättämisessä noudatetaan palvelusopimuksessa kuvattua palvelujen päättämismenettelyä. 4. Palvelutasot 4.1 Palvelussa käytetään seuraavia palvelutasoja Toimittaja tuottaa laadukasta palvelua ja tavoitteena on erinomainen palvelutaso, jonka kokonaiskäytettävyys on 99,9 % tai enemmän sekä Asiakkaan palvelun yhteyshenkilöiden ja avainkäyttäjien tyytyväisyys vähintään 3,4 (asteikolla 1-5). - Palvelujen käytettävyys 24/7/365 - Palveluratkaisuun tulee myöhemmin voida liittää uusia Palvelutuottajia ja uusia tunnistautumisen tekniikoita siten, ettei niistä ole haittaa jo olemassa olevalle ja jatkuvalle palvelutoiminnalle. Palveluratkaisun tulee mahdollistaa volyymien kasvattaminen ongelmitta. - Palvelun tulee pystyä käsittelemään vähintään yhteensä palvelutapahtumaa tunnissa. - Käyttöliittymän kielivaatimuksina ovat suomi, ruotsi ja englanti ja muita kieliä voidaan lisätä palveluun tarvittaessa. 4.2 Palvelutasojen mittaaminen Toimittaja vastaa palvelutasomittausten raporttien julkaistusta osoitteessa kuukausittain sekä asiakastyytyväisyyden mittauksista vähintään kerran vuodessa. Palvelutyyppi Palveluaika Käytettävyys Tunnistuspalvelu ja maksupalvelu 24/7/365 99,90 Verkkotunnistus- ja maksupalveluilta edellytetään palveluaikaa 24/7/365 ja käytettävyyttä 99,90 %.

9 9 / 13 Palvelutyyppi Palveluaika Kohde Ongelman selvityspalvelu Ongelman selvityspalvelu Ongelman selvityspalvelu Ongelman selvityspalvelu 24/7/365 Tukipalvelu 24/7/365 Käytön estävät virheet Häiriöselvitys alkaa palveluaikana heti 24/7/365 Vakavat virheet 4 tuntia ma-pe (8-16) Häiritsevät virheet 1 työpäivä ma-pe (8-16) Vähäiset virheet 3 työpäivää Palvelutyyppi Palveluaika Kohde Virka-aika, Tukipalvelu ma-pe (8-16) Liittymispalvelu virka-aika ma-pe (8-16) Vikailmoituksen vastaanotto Neuvonta Asiakkaille, käytön opastus Asennus ja neuvonta: Asiakkaan uuden asiointipalvelun liittämien Vetumapalveluun Asennus ja neuvonta: Uuden tunnistamistekniikan tai toiminnallisuuden liittäminen heti Neuvonnan ja liittymispalvelun vasteajat palvelu aikana 2 työpäivää Max. 5 työpäivää sovitaan erikseen 5. Dokumentointi ja palvelukohtainen raportointi 5.1 Dokumentointi Palveluun liittyvä julkinen dokumentaatio löytyy osoitteesta Sivulta löytyvät mm. seuraavat dokumentit: - Vetuma-palvelun yleiskuvaus - Vetuma-palvelun liittymisohjeet ja sopimukset - Tekniset rajapintakuvaukset - Pankkisopimukset ja ohjeet - VRK:n sopimukset ja ohjeet - Nets Oy:n sopimukset ja ohjeet (linkkiosoite Nets Oy:n palveluun) - Mobiilioperaattoreiden yhteystiedot (linkkiosoite mobiilioperattoreiden varmennepalveluun ) - Tietojärjestelmäseloste Muu tarvittava dokumentaatio toimitetaan erikseen sovittavalla tavalla.

10 10 / Raportointi - Volyymitiedot tunnistustapahtumista kuukausittain, asiakkaittain ja tapahtumalajeittain - Palveluun liittyneet uudet sekä jo tuotannossa olevat asiakkaat - Laadun ja sisällön toteuma - Häiriöt ja laatupoikkeamat seuraavan mallin mukaisesti kustakin poikkeamasta: o Poikkeaman kuvaus ja syy o Poikkeaman vaikutukset o Mitä on jo tehty ja mitä aiotaan tehdä, jotta poikkeamat eivät toistuisi - Tulevat ja edellisen tarkastelujakson huoltokatkot - Muuta ajankohtaista o Esim. muutokset palvelussa, yhteyshenkilöiden vaihtuminen, organisaatiomuutokset jne. 6. Palveluun liittyvä viestintä ja yhteistyömenettelyt Toimittaja ja Asiakas tiedottavat toisilleen välittömästi sopimuksensa mukaisiin tehtäviin vaikuttavista muutoksista. Viestintäyhteistyössä sovitaan mm. siitä, miten sopimuksista tiedotetaan Asiakkaille sekä mahdollisesti muille tahoille. Toimittaja osallistuu valmiussuunnitteluun erikseen yhteisesti sovittavalla tavalla. 7. Palvelun rajaukset ja osapuolten velvollisuudet Asiakkaan velvollisuudet Turvallisuuden ja toimivuuden yleinen varmistaminen - Asiakas vastaa oman asiointipalvelunsa osalta turvallisuuden ja toimivuuden yleisestä varmistamisesta. Mm. JHS ohjeessa (luku 8) on määritelty tietoliikenteen ja palvelinympäristön turvaamisen, verkkopalvelun käyttöoikeuksien hallinnan ja tietojen luottamuksellisuudesta ja eheydestä huolehtimisen yleiset vaatimukset. Toimittajan velvollisuudet Tunnistus- ja maksamispalvelu - Asiakas saa käyttöönsä Verkkotunnistautumisen ja maksamisen palvelut palvelukuvauksessa kuvatuin ehdoin.

11 11 / 13 Jaettu salaisuus - Asiakas sitoutuu säilyttämään jaettua salaisuutta luottamuksellisesti ja huolellisesti sekä ilmoittamaan Fujitsulle vastuuhenkilön tai vastuuhenkilöiden vaihtumisesta. Mobiilioperaattoreiden tunnistuspalvelujen tunnistetietojen käyttö ja käsittely Palvelun liittämisen tuki - Fujitsu tukee asiakasta sen asiointipalvelun liittämisessä Vetuma-palveluun. - Mikäli asiakas haluaa lisäkoulutusta, se voidaan ostaa Fujitsulta hintaliitteen mukaiseen hintaan. Lisäkoulutuksen kustantaa asiakas. - Asiakas sitoutuu noudattamaan mobiilioperaattoreiden sopimusehtoja tunnistetietojen käytöstä ja käsittelystä. Väestötietojärjestelmästä kyseltävien henkilötunnusten käsittely - Asiakas sitoutuu noudattamaan Väestörekisterikeskuksen lupaehtoja Väestötietojärjestelmän sovelluskyselykäytöstä. Tunnistustapahtumien lokitiedosto - Asiakkaan vastuulla on tarvittaessa pitää omien Loppukäyttäjien tunnistamisista lokitiedostoa, mikäli tunnistamistapahtuman kiistämättömyys jälkeenpäin on asian luonteen vuoksi tärkeää, tai mikäli tietosuoja- tai tietoturvasyyt edellyttävät lokitiedoston olemassaoloa. Maksamistapahtumien lokitiedosto ja maksatustietojen täsmäytys - Asiakas vastaa siitä, että kaikki Vetuman kautta tehdyt maksamistapahtumat merkitään asiakkaan omaan lokitiedostoon. Maksatustietojen täsmäytys on aina asiakkaan vastuulla. Markkinointi, tiedotus, ja liittymisen tuki - Toimittaja vastaa verkkotunnistamisen ja maksamisen palvelujen markkinoinnista, tiedotuksesta ja liittymisen tuesta asiakkaille. Mobiilioperaattoreiden tunnistuspalvelujen käyttömaksut - Toimittaja maksaa Asiakkaan puolesta Vetuma-palveluun liitetyn mobiilivarmenne tunnistuspalvelun käytöstä aiheutuvat maksut toistaiseksi. - Mobiilivarmenteesta Loppukäyttäjälle aiheutuvat maksut maksaa Loppukäyttäjä itse.

12 12 / 13 Vetuma-rajapintojen toteutus ja testaus - Asiakas toteuttaa omalla kustannuksellaan Vetuma-tunnistamisen ja Vetuma-maksamisen rajapinnat omaan palveluunsa ja testaa ne yhteistyössä Fujitsun kanssa. Väestötietojärjestelmän sovelluskyselykäytön käyttömaksut - Asiakas maksaa itse väestötietojärjestelmän sovelluskyselykäytöstä Väestörekisterikeskuksen perimän maksun. Vetuma-palvelun käytöstä aiheutuvat maksut - Asiakas on vastuussa Vetumapalvelun käytöstä aiheutuvien maksujen suorittamisesta Toimittajalle. Valtiovarainministeriö on kuitenkin sitoutunut maksamaan Toimittajalle Asiakkaan puolesta Vetuma-palvelun käytöstä aiheutuvat maksut vuoden 2017 loppuun saakka. Pankkien tunnistus- ja maksamispalvelujen käyttömaksut - Asiakas maksaa itse tunnistamis- ja maksamispalvelujen käytöstä kullekin pankille pankin ja valtion välisen puitesopimuksen mukaisen hinnan. Nets Oy:n Netaxept-palvelun käyttömaksut - Asiakas maksaa itse Nets Oy:n Netaxept-palvelun käytöstä tekemänsä sopimuksen mukaisen hinnan. 8. Palvelukohtaiset tarkentavat ehdot 8.1 Palvelun käyttö- ja immateriaalioikeudet Asiakkaat saavat oikeuden tarjota Palvelua Loppukäyttäjille ja käyttää Palvelua niiden sovellusten yhteydessä, joiden käyttämisestä on tehty kirjallinen ilmoitus Toimittajalle (liite 2). Palvelun toimittamiseen käytettävät sovellusohjelmistot ovat Fujitsu Finland Oy:n omaisuutta ja Asiakkaalla on niihin käyttöoikeus tämän Sopimuksen tarkoituksen rajaamassa laajuudessa. Palvelun toteuttamisessa käytettävä URL-osoite on Toimittajan omaisuutta. Käytännön järjestelyistä sovitaan erikseen. Palvelun kohteena olevat Asiakaskohtaiset tiedot ovat Asiakkaiden omaisuutta ja niiden kaikki oikeudet kuuluvat Asiakkaille.

13 13 / 13 Palveluun, sen kehittämiseen ja ylläpitoon liittyvien asiakirjojen tekijänoikeus ja muut immateriaalioikeudet kuuluvat Fujitsu Finland Oy:lle. Tämän rajoittamatta Asiakkaalla on kuitenkin täysin vapaa ja siirrettävissä oleva käyttö-, kopiointi-, levitys- ja muokkausoikeus ja muut tarpeen olevat oikeudet ennalta määrittämättömän ajan niihin asiakirjoihin, jotka Asiakkaalle on toimitettu. Asiakkaalla on täysi ja rajoittamaton oikeus käyttää edellä mainittuja asiakirjoja ja muita sopimuksen perusteella Asiakkaalle luovutettuja asiakirjoja ja tuloksia (kuten raportteja) Palvelun hankinnassa ja uudelleen kilpailuttamisessa sekä muissa tarkoituksissa. Toimittajalla on oikeus siirtää Palvelu toiselle vastaavalle laitteistolle (kuten palvelimelle), mikäli se ei aiheuta muutoksia Palvelun rajapintaan tai olennaisia muutoksia Palvelun toimintaan tai sen laatuun eikä aiheuta Asiakkaalle lisäkustannuksia. 8.2 Liitteet Tähän Palvelukuvaukseen kuuluvat sen erottamattomina osina seuraavat liitteet: 1. Vetuman käyttöönottovalmiuden tarkistuslista 2. Asiakkaan yhteystiedot ja käyttöönotettavat palvelut