Sopimus rekisteröintitoiminnasta SR2

Transkriptio

1 TRAFI/ / /201 Spimus rekisteröintitiminnasta Spimus rekisteröintitiminnasta SR2 1. Spijapulet Liikenteen turvallisuusvirast (jäljempänä Trafi) PL 320, Helsinki, ja, jäljempänä Spimusrekisteröijä (yrityksen nimi) Y-tunnus: 2. Yhteyshenkilöt Osite: Viitattaessa mlempiin sapuliin samanaikaisesti käytetään termiä spijapulet. Kumpikin spijapuli nimeää yhden tai useamman yhteyshenkilön, jnka tehtävä n seurata ja valva spimuksen tteutumista ja tiedttaa spimuksen tteutumiseen liittyvistä asiista. Yhteyshenkilöllä ei le ikeutta muuttaa spimusta. Yhteyshenkilön vaihtumisesta n heti ilmitettava kirjallisesti tisen spijapulen yhteyshenkilölle. Trafin yhteyshenkilöt: Minna Huvinen, puh , sähköpsti: minna.huvinen@trafi.fi Maaria Lutnen, puh , sähköpsti: maaria.lutnen@trafi.fi Spimusrekisteröijän yhteyshenkilö: Nimi: Puhelin: Sähköpsti: 3. Spimuksen tausta ja tarkitus Spimus perustuu ajneuvjen rekisteröintitiminnasta annettavaan lakiin (HE 252/2014) sekä ajneuvliikennerekisteristä annetun lain (541/2003) mukaiseen tietjen luvutukseen Trafin ylläpitämästä ajneuvliikennerekisteristä.

2 4. Spimuksen khde 5. Määritelmät TRAFI/ / /201 Spimus rekisteröintitiminnasta Spimuksella Trafi järjestää ajneuvjen rekisteröintitimintaa hankkimalla timintaan tarvittavia palveluja Spimusrekisteröijältä. Spimus kskee liitteessä 1 mainittujen rekisteröintipalveluiden tuttamista Trafille VARES-käyttöliittymällä tämän spimuksen mukaisesti. Rekisteröintipalvelun tuttajana n Spimusrekisteröijä. Tässä spimuksessa tarkitetaan: Ajneuvtietjärjestelmällä (ATJ) Trafin ajneuvliikenteen tietjärjestelmää. VARES-käyttöliittymällä vakuutusyhtiön käyttöliittymää, jlla vakuutusyhtiö välittää ajneuvjen rekisteröintitapahtumia ATJjärjestelmään. VARES-rekisteröinnillä vakuutusyhtiön järjestelmästä VARESkäyttöliittymällä ATJ:ään välitettävää ajneuvn rekisteröintitapahtumaa. VARES-rekisteröijällä VARES-käyttöliittymää käyttävää rekisteröijää. Rekisterillä ajneuvliikennerekisteristä annetun lain mukaista ajneuvliikennerekisteriä. Spimusrekisteröijällä ajneuvjen rekisteröintitiminnasta annetun lain mukaista palvelun tarjajaa, jka tuttaa rekisteröintitimintaan liittyviä palveluita llessaan spimussuhteessa Trafin kanssa. Rekisteröintitiminnalla ajneuvjen rekisteröintiin liittyviä timenpiteitä, jita Spimusrekisteröijä saa spimuksen puitteissa tehdä. Timipaikalla Spimusrekisteröijänä timivan palvelun tarjajan timipaikkaa, jssa harjitetaan rekisteröintitimintaa. Rekisteröinnin vastuuhenkilöllä Spimusrekisteröijään työsuhteessa levaa henkilöä, jlla n Trafin hyväksymä asiantuntemus ja perehtyneisyys rekisteröintitiminnasta. Rekisteröijällä Spimusrekisteröijään työsuhteessa levaa henkilöä, jka tekee rekisteröintitehtäviä vastuuhenkilön laatua kskevan hjauksen ja valvnnan alaisuudessa. Vakuutusmyyjärekisteröijällä (NETSO-rekisteröijä) tarkitetaan rekisteröijää, jka tekee rekisteröintejä VARES käyttöliittymällä ainastaan uuden vakuutuksen myöntämisen yhteydessä ja jlla n rekisteröintispimus Trafin kanssa. Vakuutusedustajarekisteröijällä tarkitetaan rekisteröijää, jka tekee rekisteröintejä VARES käyttöliittymällä vakuutustietjen muutksen tai uuden vakuutuksen myöntämisen yhteydessä ja jlla n rekisteröintispimus Trafin kanssa. Henkilöpalvelulla tarkitetaan asiintia, jssa asiakas saa henkilökhtaista palvelua.

3 TRAFI/ / /201 Spimus rekisteröintitiminnasta Itsepalvelulla tarkitetaan vakuutusyhtiöiden asiakkailleen tarjamaa sähköistä asiintipalvelua. Käyttöikeusvastuuhenkilöllä henkilöä, jka hakee vakuutusmyyjärekisteröijän VARES-rekisteröijien ssrekisteröijäikeudet Trafilta. (Vakuutusedustajarekisteröijän ssrekisteröijäikeudet hakee vakuutusyhtiö.) 6. Timinnassa nudatettavat säädökset, hjeet ja määräykset Spimusrekisteröijän n nudatettava tämän spimuksen mukaisten palvelujen tuttamisessa vimassalevia säädöksiä. Trafi tiedttaa Spimusrekisteröijälle niistä säädösmuutksista, jilla n vaikutusta tämän spimuksen mukaiseen timintaan. Trafi timittaa Spimusrekisteröijälle timintahjeet säädösmuutsten aiheuttamista muutksista palveluiden tuttamisessa. Spimusrekisteröijä saa tiedn edellä mainituista asiista vakuutusyhtiöstä. Spimusrekisteröijän n nudatettava Trafin sekä Liikenne- ja Viestintäministeriön antamia hjeita ja määräyksiä. Trafi tiedttaa hjeiden ja määräysten muutksista sekä vimaantulsta Spimusrekisteröijää. Ohjeistuksen järjestämistä n kuvattu tarkemmin liitteessä Rekisteröintitiminnan järjestäminen 7.1. Rekisteröintitimintaan liittyvät palvelut Spimusrekisteröijän tulee ttaa vastaan liitteessä 1 mainittuja rekisteriilmituksia ja merkitä rekisteri-ilmituksissa ilmitetut tiedt rekisteriin Trafin hjeistuksen mukaisesti. Rekisteri-ilmitusasiakirjat n lähetettävä Trafiin hjeiden mukaisesti. Spimusrekisteröijän n pyrittävä tarjamaan kaikkia liitteessä 1 mainittuja palveluja asiakkaille timipaikkjen aukilaikina. Spimusrekisteröijän asiakaspalvelu n järjestettävä kielilain (423/2003) edellyttämällä tavalla. Spimusrekisteröijän n neuvttava asiakasta rekisteröinteihin liittyvissä asiissa hallintlain (434/2003) edellyttämällä tavalla Timipaikat Spimusrekisteröijän tulee nudattaa liitteessä 4 asetettuja vaatimuksia timipaikan perustamisesta ja timipaikan lpettamisesta. Spimusrekisteröijän timipaikan tulee täyttää liitteessä 4 asetetut edellytykset Spimusrekisteröijän henkilökunta Spimusrekisteröijä vastaa siitä, että rekisteröintitimintaa ei harjita henkilö, jka n tdettu ajneuvn rekisteröintitiminnasta annetun lain tarkittamalla tavalla epäspivaksi tehtävään. Yksittäistä rekisteröijää vidaan pitää lutettavana, js tämä ei le timinnallaan sittanut levansa ilmeisen spimatn rekisteröintejä surittavaksi henkilöksi.

4 TRAFI/ / /201 Spimus rekisteröintitiminnasta Henkilö, jta ei enää vida pitää lutettavana, ei saa timia rekisteröintitehtävissä. Rekisteröintejä surittavan ja rekisteröinnistä vastaavan henkilön spivuuden arviinnista n säädetty ajneuvjen rekisteröintitiminnasta annetussa laissa. Trafi tarkistaa Spimusrekisteröijän uusien rekisteröijien lutettavuuden. Js henkilöä ei vida pitää edellä mainitulla tavalla lutettavana, Trafi ilmittaa siitä Spimusrekisteröijälle. Js spimuksen vimassalaikana käy ilmi sellainen rekisteröijään liittyvä seikka, jka sittaa henkilön levan spimatn rekisteröintejä surittavaksi henkilöksi, tulee Spimusrekisteröijän ilmittaa siitä Trafille tiedn saatuaan Rekisteröinnin vastuuhenkilö Yritykselle tulee lla nimetty rekisteröinnin vastuuhenkilö, jlla n riittävä asiantuntemus ja perehtyneisyys rekisteröintitiminnasta. Rekisteröinnin vastuuhenkilö vastaa perehdytyksen järjestämisestä sekä Spimusrekisteröijän rekisteröijien rekisteröintitiminnan laadusta. Vastuuhenkilön tehtäviin kuuluu antaa Trafin valvntaa varten pyytämät tiedt sekä ilmittaa vastuuhenkilötiedt ja niiden muutkset Trafille. Rekisteröinnin vastuuhenkilön n sallistuttava Trafin tarkituksenmukaisesti järjestämään kulutukseen (liite 3). Rekisteröinnin vastuuhenkilö vastaa yhteisvastuullisesti VARESkäyttöliittymän mistajavakuutusyhtiön rekisteröinnin vastuuhenkilön kanssa VARES-käyttöliittymällä tehtyjen rekisteröintien virheiden krjaamisesta Käyttöikeusvastuuhenkilö Rekisteröijät Vakuutusedustajarekisteröijinä timivilla spimuskumppaneilla ei le maa käyttöikeusvastuuhenkilöä. Heidän spimusvakuutusyhtiönsä hulehtii ss-rekisteröintiikeuksien hakemisesta vakuutusyhtiön käyttöikeusvastuuhenkilön timesta. Vakuutusmyyjärekisteröijänä (NETSO-rekisteröijänä) timivan spimusrekisteröijän tulee ilmittaa Trafille käyttöikeusvastuuhenkilö, jnka tehtävänä n hakea Spimusrekisteröijän rekisteröijille ssrekisteröintiikeudet Trafilta. Käyttöikeusvastuuhenkilön n myös ilmitettava Trafiin, js rekisteröijä ei enää tarvitse ikeuksiaan työtehtävässään, esim. työsuhde päättyy. Rekisteröijä vi alittaa tehtävät heti saatuaan liitteen 3 mukaisen henkilökhtaisen rekisteröintiikeuden. Tällöin rekisteröijällä tulee lla riittävä asiantuntemus ja perehtyneisyys rekisteröintitimintaan Lmakkeet Trafi vastaa rekisteröinnissä käytettävien Trafin lmakkeiden tietsisällöstä, ulkasusta ja painatuskustannuksista. Trafi vastaa myös rekisteröinnissä käytettävistä palautuskurista ja niiden pstimaksuista. Edellä mainittuja lmakkeita ja palautuskuria saa käyttää vain rekisteröintitiminnassa. Lmakkeiden tilausmenettelystä liitteessä 3.

5 8. Tietjärjestelmän tekniset vaatimukset TRAFI/ / /201 Spimus rekisteröintitiminnasta Spimusrekisteröijän n järjestettävä rekisteröintitimintaan tarvittava yhteys vakuutusyhtiön VARES-käyttöliittymän kautta. 9. Järjestelmätuki, käyttöhäiriöt sekä järjestelmistä ja niihin liittymisestä aiheutuvat kustannukset 10. Tietturva VARES-käyttöliittymän järjestelmätuesta vastaa sen ylläpidsta vastaava vakuutusyhtiö. Spimusrekisteröijän n nudatettava timinnassaan ulkisen palvelun timittajalle ja spimussapulelle asetettuja tietturvallisuusvaatimuksia (liite 5). Liitteessä spimuskumppanilla tarkitetaan tässä spimuksessa määriteltyä Spimusrekisteröijää. 11. Spimusrekisteröijän liiketiminnalta vaadittavat edellytykset Tämän spimuksen mukaisen Spimusrekisteröijän harjittaman rekisteröintitiminnan edellytyksenä n, että Spimusrekisteröijällä n spimus VARES-käyttöliittymän käytöstä vähintään yhden vakuutusyhtiön kanssa. 12. Salassapitvelvllisuus Trafi nudattaa julkisyhteisönä viranmaisten timinnan julkisuudesta annetusta laissa (621/1999) sekä muussa lainsäädännössä levia julkisuutta ja salassapita kskevia säännöksiä. Rekisteriin svelletaan, mitä henkilötietlaissa (523/1999) säädetään henkilötietjen käsittelystä. Spimusrekisteröijä hulehtii hallussaan levien tietjen salta siitä, että mahdlliset tietsujaa, salassapita ja tietturvallisuutta (liite 5) kskevat säännökset ja viranmaisten määräykset tetaan humin. Spijapulet situtuvat pitämään tisiltaan saamansa luttamukselliseksi merkityn tai muutin liikesalaisuudeksi katsttavan aineistn luttamuksellisena sekä lemaan käyttämättä niitä muihin kuin spimuksen mukaisiin tarkituksiin. Tämä määräys n vimassa myös spimuksen päättymisen jälkeen. Spijapulet vastaavat, että tämä määräys tteutuu kaikkien heidän palveluksessaan levien salta. Spimuksen tai timeksiannn päättyessä tai purkautuessa Spimusrekisteröijän n palautettava tai Trafin sustumuksella hävitettävä Trafin aineist. Aineista ei saa hävittää, mikäli laki tai viranmaisten määräykset vaativat sen säilyttämistä. Trafi hävittää spimuksen tai timeksiannn päättyessä tai purkautuessa aineistt Trafin arkistnmudstussuunnitelman mukaisen säilytysajan jälkeen. Edellä tässä khdassa tarkitettu luttamuksellisuusvelvite ei kske tieta ja materiaalia, jka - li vastaanttajan tiedssa j ennen spimuksen allekirjittamista

6 TRAFI/ / /201 Spimus rekisteröintitiminnasta - n julkista tai n tullut julkiseksi ilman vastaanttajan tuttamusta - n saatu muualta laillisesti - n kehitetty itsenäisesti vastaanttajan timesta tai, js tiedn luvuttaminen perustuu lakiin, tähän spimukseen tai viranmaispäätöksiin. 13. Rekisteröinnin kulutus Trafi järjestää Spimusrekisteröijälle kulutusta liitteen 3 mukaisesti. VARES-käyttöliittymän järjestelmäkulutuksesta vastaa vakuutusyhtiö, jnka kanssa Spimusrekisteröijällä n spimus VARES-käyttöliittymän käytöstä. 14. Trafin valvntaikeus Spimusrekisteröijä n velvllinen antamaan Trafille valvntaa varten tarvittavia tietja. Trafilla n ikeus nimittää riippumatn tarkastaja tai tehdä itse tarkastuksia Spimusrekisteröijän timipaikissa ja saada tietja rekisteröintitimintaan liittyvistä asiakirjista ja järjestelmän käyttäjistä. Trafilla n ikeus tarkastaa Spimusrekisteröijän vakavaraisuus sekä rekisteröintituljen kirjaamisen ikeellisuus Spimusrekisteröijän kirjanpidsta, kun rekisteröintitiminnan vidaan katsa perustellusta syystä levan uhattuna. Spimusrekisteröijän n järjestettävä lsuhteet sellaiseksi, että tarkastus vidaan asianmukaisesti surittaa. Trafilla n ikeus käyttää virka-apua valvnnan surittamisessa, js Spimusrekisteröijä ei sitä muutin mahdllista. Trafi valv, että alittamisen edellytyksenä levat seikat vat vimassa kk spimuskauden ajan. Spimusrekisteröijän n kehitettävä ja valvttava rekisteröintitimintaa Trafin hjeistamalla tavalla. Trafi valv, että vastuuhenkilön edellytykset vat vimassa kk työsuhteen ajan. Yksittäisen rekisteröijän yleisten edellytysten n ltava lemassa kk työsuhteen ajan. Trafi valv rekisteröijien tekemiä rekisteröintejä. Mikäli tarkastuksessa n ilmennyt seikkja, jiden jhdsta Spimusrekisteröijän vidaan sittaa lennaisesti laiminlyöneen tai rikkneen sille tässä spimuksessa tai tietluvassa asetettuja velvitteita ja ehtja, vastaa Spimusrekisteröijä tarkastuksesta Trafille aiheutuvista khtuullisista kustannuksista, kuten tarkastajalle maksettavasta palkkista. Muussa tapauksessa Trafi vastaa tarkastuksesta aiheutuneista kuluista. 15. Rekisteröintitiminnasta perittävät maksut Spimusrekisteröijän tulee infrmida asiakasta asiakkaalta Liikenteen turvallisuusvirastn maksullisista suritteista annetun Liikenne- ja Viestintäministeriön asetuksen mukaisesti säädetyn rekisteröintimaksun perimisestä.

7 16. Vahingnkrvaus 17. Alihankinta TRAFI/ / /201 Spimus rekisteröintitiminnasta Osapulilla n ikeus saada vahingnkrvausta tisen spijapulen spimusrikkmuksesta aiheutuneesta tteen näytetystä välittömästä vahingsta. Mikäli tinen sapuli n aiheuttanut vahingn tahallisesti tai törkeällä tuttamuksella, rikknut salassapitvelvitetta tai lukannut immateriaaliikeuksia, n vahinka kärsineellä spijapulella ikeus krvaukseen myös tteen näytetystä välillisestä vahingsta. Spimusrekisteröijä ei saa käyttää alihankkijita tähän spimukseen liittyvän rekisteröintitiminnan järjestämisessä. 18. Spimuksen päättyminen vakuutusyhtiön spimuksen päättyessä Spimusrekisteröijän kanssa tehty spimus päättyy, js yrityksellä ei enää le vimassa levaa spimusta VARES-käyttöliittymän käytöstä. 19. Spimuksen muuttaminen Spijapulet vivat pätevästi tehdä muutksia tähän spimukseen ainastaan yhteisellä kirjallisella, mlemminpulisesti asianmukaisesti allekirjitetulla ja päivätyllä asiakirjalla, jka tetaan tämän spimuksen liitteeksi. Spimussapulella ei le ikeutta velittaa tista spijapulta neuvtteluista tai muusta ajankäytöstä, jtka jhtuvat tämän spimuksen muutsehdtusten käsittelystä. Edellä santun estämättä Trafilla n kuitenkin ikeus yksipulisesti tiedttamalla muuttaa muita kuin spimuksen liitettä 1 (rekisteröintipalvelut). 20. Spimuksen siirtäminen Trafilla n ikeus vapaasti siirtää spimukseen liittyvät ikeutensa ja velvllisuutensa tiselle valtihallintn kuuluvalle yksikölle, mikäli valtin tehtävien hit tai uudelleenjärjestelyt sitä edellyttävät. Spimusrekisteröijä ei saa siirtää spimukseen perustuvia ikeuksia taikka velvllisuuksia miltään sin klmannelle sapulelle. 21. Timinnan siirt spimuksen päättyessä tai yritysmudn muutstapauksissa Spimuksen päätyttyä Spimusrekisteröijällä ei le ikeutta käyttää rekisteriä, eikä antaa siitä tietja. Kun spimussuhde päättyy irtisanmisen taikka purkamisen perusteella, n Spimusrekisteröijä velvllinen luvuttamaan kaikki timintaan perustuvat tiedt ja asiakirjat Trafille. Trafilla n spimuksen päättyessä ikeus siirtää timinta tisen Spimusrekisteröijän suritettavaksi. Spimusrekisteröijän kanssa tehty spimus päättyy, js Spimusrekisteröijän yritys- tai yhteisötunnus muuttuu. Trafi vi erikseen Spimusrekisteröijän kanssa svittaessa päättää, että

8 TRAFI/ / /201 Spimus rekisteröintitiminnasta Spimusrekisteröijälle kuuluvat spimukseen perustuvat ikeudet ja velvllisuudet sellaisinaan siirtyvät uudelle yritysmudlle. 22. Spimuksen purkaminen Spijapulella n ikeus purkaa spimus, js spimuksen täyttäminen tdetun ylivimaisen esteen jatkumisen vuksi viivästyy yli klme (3) kuukautta. Spijapuli vi aina purkaa spimuksen edellä mainitusta määräajasta riippumatta, mikäli viivästymisellä n sille leellinen merkitys. Mikäli spijapuli n lennaisesti rikknut spimusvelvitteitaan eikä tisen spijapulen kirjallisesta kehtuksesta hulimatta ryhdy klmenkymmenen (30) päivän kuluessa nudattamaan spimusta, n lukatulla spijapulella ikeus purkaa spimus päättymään välittömästi. Js spijapuli rikk tahallisesti tai törkeästä hulimattmuudesta lennaisesti tätä spimusta, lukattu spijapuli vi purkaa spimuksen päättymään välittömästi. Js spijapuli asetetaan selvitystilaan tai knkurssiin taikka sille n vahvistettu akrdi, velkajärjestely- tai yrityssaneeraushjelma, n Trafilla ikeus purkaa spimus päättymään välittömästi. Js spijapuli tulee kykenemättömäksi hitamaan tämän spimuksen mukaista timintaa, n tisella spijapulella ikeus purkaa spimus päättymään välittömästi. 23. Svellettava laki ja erimielisyyksien ratkaiseminen Tähän spimukseen svelletaan Sumen lakia. Spimusta ja sen liitteitä kskevat erimielisyydet ratkaistaan ensisijaisesti keskinäisin neuvtteluin. Tätä spimusta kskeva riita käsitellään hallintriita-asiana hallint-ikeudessa siten kuin hallintlainkäyttölaissa (586/1996) säädetään. Js hallint-ikeus kats, ettei sillä le timivaltaa ratkaista riitakysymystä hallintriita-asiana tai js tästä asiasta ei le erimielisyyttä spijapulten välillä, riita käsitellään Helsingin käräjäikeudessa. 24. Spimuksen sveltamisjärjestys Tämän spimuksen sia vat seuraavat, alla yksilöidyt numeridut liitteet, jita mahdllisen sisällöllisen ristiriidan salta svelletaan niin, että tämän pääspimuksen teksti syrjäyttää kaikki liitteet ja liitteitä svelletaan keskenään numerjärjestyksessä siten, että pienempinumerinen liite syrjäyttää suurempinumerisen liitteen. Trafi tiedttaa spimusrekisteröijää liitteiden muutksista. Liite 1 Liite 2 Liite 3 Liite 4 Liite 5 Rekisteröintipalvelut Palveluhinnast Kulutuksen, hjeistuksen ja lmakehulln järjestäminen Timipaikat Tietturvaliite

9 TRAFI/ / /201 Spimus rekisteröintitiminnasta 25. Spimuksen vimassal ja irtisanminen Spimus tulee vimaan, kun mlemmat spijapulet vat allekirjittaneet spimuksen ja kun uusi rekisteröintitimintaa kskeva lainsäädäntö n tullut vimaan ja Trafin järjestelmä n käyttövalmis. Spimus n vimassa tistaiseksi. Spimuksen vimassaln edellytyksenä n yrityksen vimassa leva spimus vakuutusyhtiön kanssa VARES-käyttöliittymän käytöstä. Spimuksen irtisanmisaika n 4 kuukautta. Irtisanmisaika lasketaan sen kuukauden viimeisestä päivästä, jnka aikana spimus n irtisanttu. Irtisanminen n timitettava kirjallisesti. Tätä spimusta n laadittu kaksi (2) samasanaista kappaletta, yksi (1) kummallekin spijapulelle. Helsingissä / 20 Liikenteen turvallisuusvirast yksikönpäällikkö asiantuntija Spimusrekisteröijän allekirjitus: Paikka ja aika Yrityksen nimi allekirjitus ja nimenselvennys allekirjitus ja nimenselvennys

10 TRAFI/ / /201 Spimus rekisteröintitiminnasta LIITE 1 (SR2) Vakuutusmyyjän tarjamat Rekisteröintipalvelut VARESkäyttöliittymällä: VARES vakuutusmyyjän rekisteröintiikeus n sidksissa siihen, että ajneuvlle tehdään rekisteriilmitus uuden yksittäisen liikennevakuutuksen (ei ryhmäliikennevakuutus) tekemisen yhteydessä. Seuraavassa lista VARES vakuutusmyyjän surittamista rekisteröintitapahtumista, jiden tarkemmat käsittelysäännöt ja rajaukset kerrtaan Trafin rekisteröinnin hjeissa: Ensirekisteröinti Omistajan vaiht Haltijan muuts Liikennekäyttööntt

11 TRAFI/ / /201 Spimus rekisteröintitiminnasta LIITE 2 (SR2) Alustava rekisteröinnin palveluhinnast Rekisteröintien yhdistelmästä tulee aina vain yksi tute, jka n aina yhdistelmän kalliimpi tute. Esim. mistajanvaihds ja LKP laskutetaan LKP:n mukaan tai vauripist ja mistajanvaihds yhdistelmä laskutetaan mistajanvaihdksen mukaan. Kilvet laskutetaan kuitenkin aina erikseen rekisteröintimaksun lisäksi. Lpullinen pist n aina maksutn. Tapahtumat, jille ei le taulukssa määritetty erillistä hintaa laskutetaan liitteettömän tai liitteellisen rekisteröinnin mukaisesti. Spimusrekisteröijän tulee infrmida asiakasta asiakkaalta Liikenteen turvallisuusvirastn maksullisista suritteista annetun Liikenne- ja Viestintäministeriön asetuksen mukaisesti säädetyn rekisteröintimaksun perimisestä. Ajneuvjen rekisteröinti Asiakashinta 1. VARES-henkilöpalvelu Liitteetön rekisteri-ilmitus 9,50-10,50 Luvutusilmitus 0,00 Liikennekäytöstäpist 18,00-20,00 Liikennekäyttööntt 0,00 Lpullinen pist (rmutuspist tai tuhutuneena pist) 0,00 Vakuutuksen päättäminen 0,00 Rekisterikilvet Ennakkilmitetun ajneuvn rekisterikilpi 6,00 PALVELUHINNASTON HINNAT VAHVISTETAAN TOIMINTAMALLIN KÄYTTÖÖNOTON YHTEYDESSÄ.

12 TRAFI/ / /201 Spimus rekisteröintitiminnasta LIITE 3 (SR2) Kulutuksen, hjeistuksen ja lmakehulln järjestäminen Kulutus Trafi järjestää ajankhtaisista ja muuttuvista asiista rekisteröintikulutusta tarvittavin väliajin. Trafin järjestämä kulutus n maksutnta. Spimusrekisteröijä vastaa mista kustannuksistaan. Rekisteröinnin vastuuhenkilön tulee sallistua Trafin järjestämään rekisteröintikulutukseen. Mikäli vastuuhenkilö n estynyt sallistumaan kulutuksiin, vi hän määrätä krvaavan henkilön sallistumaan kulutukseen. Mikäli spimusrekisteröijän edustajan ei le mahdllista sallistua kulutukseen, tulee rekisteröinnin vastuuhenkilön muulla tavin maksua ja välittää edelleen kulutuksen sisältö. Rekisteröinninvastuuhenkilö vastaa alittavien rekisteröijien käytännön perehdytyksestä yhdessä VARES-käyttöliittymän vakuutusyhtiön rekisteröinnin vastuuhenkilön kanssa. Käytännön perehdytykseen n sisällytettävä Trafin tarjama sähköinen kulutusmateriaali. Alittavan rekisteröijän tulee maksua rekisteröinnin hjeet sekä järjestelmän käyttö. Trafi järjestää lisäksi peruskulutusta rekisteröinnin prsesseista alittaville tai kertausta tarvitseville rekisteröijille erikseen ilmitettavina ajankhtina. Alittavan rekisteröijän n ensin sallistuttava rekisteröinnin perehdytykseen ja vasta sen jälkeen surittaa rekisteröinnin ke hyväksytysti. Rekisteröintiin vaadittava pätevyys tdetaan Trafin laatimalla kkeella. Hyväksytysti suritetun kkeen jälkeen myönnetään henkilökhtainen käyttäjätunnus ja rekisteröinti vidaan alittaa. Rekisteröinnin vastuuhenkilön n seurattava uuden rekisteröijän rekisteröinnin laatua. Rekisteröijän, jka ei le tehnyt rekisteröintejä viimeisen yhden vuden aikana, n kerrattava rekisteröinnin prsessi ja tehtävä rekisteröinnin ke uudelleen. Ohjeistus Trafi hjeistaa ajneuvjen rekisteröintitimintaa. Trafi timittaa Spimusrekisteröijän hjeet sähköisesti. Lmakkeet Trafi vastaa Rekisteröintitiminnassa käytettävien lmakkeiden ja palautuskurien tietsisällöstä ja valmistuksesta. Spimusrekisteröijän tulee tilata Spimusrekisteröijän käyttämät lmakkeet ja palautuskuret keskitetysti Trafin valitsemalta timittajalta. Trafi vastaa lmakkeiden ja palautuskurien kuluista.

13 TRAFI/ / /201 Spimus rekisteröintitiminnasta LIITE 4 (SR2) Timipaikat Timipaikan perustaminen Spimusrekisteröijän tulee ilmittaa kirjallisesti Trafille uudesta timipaikasta ennen timinnan alittamista. Spimusrekisteröijän n ennen timinnan alittamista varmistuttava siitä, että: Timipaikan laitteet ja timitilat sveltuvat rekisteröintitimintaan Timipaikalla n edellytykset täyttävät rekisteröintitimintaa harjittavat henkilöt Tietliikenneyhteydet timivat ja vat tietturvallisia Timipaikan lpettaminen Spimusrekisteröijän n ilmitettava Spimusrekisteröijän timipaikan rekisteröintitiminnan lpettamisesta Trafille ennen timinnan lpettamista. Timipaikalta vaadittavat edellytykset Vastaanttpisteet tulee järjestää siten, että asiakkaiden tietsuja n turvattu. Vastaanttpisteissä levat työasemien näytöt n sijitettava niin, että asiakkaat eivät näe näytöllä levia salassapitvelvllisuuden alaisia tietja. Timipaikilla n järjestettävä rekisteröintitiminnassa tarvittavien tai sen yhteydessä saatavien asiakirjjen ja muiden tarvikkeiden säilytys turvallisesti. Säilytyspaikka n ltava sujattu ja lukittu siten, että timipisteen sisätilista ei vida säilytyspaikkaa murtamatta päästä käsiksi em. asiakirjihin tai tarvikkeisiin. Timipaikkjen tulee lisäksi täyttää liitteessä 5 tarkemmin määritellyt vaatimukset. Timitiljen tarkastus Trafi vi surittaa uuden timipaikan tarkastuksen. Tarkastuksessa käydään läpi timitiljen, laitteiden ja varusteiden spivuus rekisteröintitimintaan.

14 LIITE 5 (SR2) Tietturvallisuus Palvelun timittajalle asetettavat tietturvavaatimukset Spimusliite Versi 3.0 TRAFI 28292/ /2014

15 SISÄLLYSLUETTELO 1 TIETOTURVALLISUUS 1.1 Tausta ja tavite 1.2 Trafin tietturvallisuuden viitekehys Tietturvallisuuden ulkiset vaatimukset Tietturvallisuuden sisäiset vaatimukset 2 TIETOTURVALLISUUDEN YHTEISTYÖMALLI JA VAATIMUKSET 2.1 Timittajan tietturvallisuuden ja jatkuvuudenhallinnan hallintajärjestelmät 2.2 Timittaja ja Trafin tietturvallisuuden viitekehys 2.3 Kkuskäytäntö 2.4 Riskienhallinta 2.5 Ilmitusvelvllisuus 2.6 Tarkastusikeus 2.7 Alihankinta 3 TIETOAINEISTOJEN HALLINTA

16 1 TIETOTURVALLISUUS Tausta ja tavite Tietturvallisuudella tarkitetaan tässä tietturvaliitteessä määritelmän mukaan tietjen eheyden, luttamuksellisuuden ja käytettävyyden varmistamista (ISO 27002). Tietturvallisuus kattaa näin määriteltynä sekä hallinnllisen että teknisen tietturvallisuuden. Kknaisvastuu ulkpulisilta timittajilta hankituista tutteista ja palveluista säilyy Trafilla, mutta kukin timittaja vastaa pulestaan spimuskumppanina virastlle timittamistaan tutteista ja palveluista svitulla tavalla. Timittajan vastuuseen sisältyvät tällöin aina sen timittamiin tutteisiin ja palveluihin liittyvä tietturvallisuus, tietsuja ja jatkuvuuden hallinta. Tämän tietturvaliitteen tavitteena n määrittää Trafin ja sen spimuskumppanina timivan palveluntarjajan (timittajan) välinen yhteistyömalli tietturvallisuuden salta. Yhteistyömalli sisältää määritteitä niin spimuskumppanin tietturvallisuuden hallintaan kuin sen timittamien tutteiden ja palveluiden tietturvallisuuteen. Tietturvaliite n tarkitettu käytettäväksi yleisenä spimusliitteenä, jten tietturvaliitteen käsittelytas n plitiikka- ja periaatetaslla. Operatiivisen tasn tietturva-asetukset ja kntrllitimenpiteiden käytännön tteutus määritetään ja dkumentidaan sana tutteen ja palvelun timitusta tietturvaliitteessä esitetyn viitekehyksen kntrllikhteiden phjalta. Tietturvatteutuksen hyväksyminen tehdään spimuksessa määritellyn ja svitun hyväksymismenettelyn mukaisesti. Trafi n ISO/IEC 27001:2005 sertifiitu rganisaati ja pyrkii nudattamaan valtinhallinnssa määriteltyä krtettua tietturvatasa (Valtineuvstn asetus tietturvallisuudesta valtinhallinnssa ( /681)). Trafin spimuskumppanina timivan palveluntarjajan (timittajan) timittamien tutteiden ja palveluiden tulee mahdllistaa se, että Trafin tteuttamat palvelut täyttävät aina myös nämä vaatimukset, vaikka niistä ei lisikaan jhdettavissa välittömästi velvittavia vaatimuksia spimuskumppania (timittajaa) itseään khtaan. Vuden 2015 aikana Trafi tulee uudistamaan sertifiinnin ISO/IEC 27001:2013 vaatimusten mukaiseksi. Palveluntarjajan (timittajan) tulee varautua viitekehyksen muutkseen sana spimuksen tteuttamista. Trafi edellyttää uudelleensertifiinnin jälkeen sille timitettavien tutteiden ja palveluiden mahdllistavan Trafin tteuttamien palveluiden tteuttamisen uuden viitekehyksen (ISO/IEC 27001:2013) mukaisesti Trafin tietturvallisuuden viitekehys Trafin timintaan khdistuu vaatimuksia tietturvallisuuden salta niin ulkisesti kuin sisäisesti. Viitekehys määrittelee vaatimuksenmukaisuuden näkökulmasta Trafin timinnalle asetetun vaatimustasn. Seuraavassa käydään läpi tämä keskeinen tietturvallisuuden viitekehys Tietturvallisuuden ulkiset vaatimukset Trafin timintaan khdistuu ulkisia tietturvavaatimuksia lainsäädännön, valtinhallinnn tietturvatasjen ja hyvän tietturvallisuustavan kautta.

17 Keskeisen säädösperustan mudstavat: 1. Laki viranmaisen timinnan julkisuudesta (621/1999) ja siihen liittyvä asetus (1030/1999) 2.Valtineuvstn asetus tietturvallisuudesta valtinhallinnssa ( /681) 3.Valtineuvstn periaatepäätös valtinhallinnn tietturvallisuuden kehittämisestä (VAHTI 7/2009) 4.Valtineuvstn periaatepäätös valtin tiethallinnn kehittämisestä ( , VM0087:00/02/021999) 5.Henkilötietlaki (523/1999) 6.Laki kansainvälisistä tietturvallisuusvelvitteista ( /588) 7.Laki sähköisestä asiinnista hallinnssa (13/2003) 8.Laki sähköisestä allekirjituksesta (14/2003) 9.Viestintämarkkinalaki (393/2003) 10.Arkistlaki (381/1994) 11.Sähköisen viestinnän tietsujalaki (516/2004) 12.Laki yksityisyyden sujasta työelämässä (759/2004) 13. Valtineuvstn päätös hultvarmuuden tavitteista ( /539) Trafia säätelevät myös valtinhallinnssa määritellyt erityiset tietturvatast ja VAHTIhjeistus. Lisäksi Trafilta edellytetään timintaa hyvän tietturvallisuustavan mukaisesti ja yleisesti tunnustettujen hyvien käytäntöjen nudattamista Tietturvallisuuden sisäiset vaatimukset Trafilla n käytössä hyväksytty tietturvaplitiikka. Se määrittelee plitiikka-taslla tavitteet, rganisinnin ja periaatteet tietturvallisuudelle ja tietturvatyön järjestämiselle sekä hallinnalle. Tietturvaplitiikka n samalla keskeisin sisäinen tietturvavaatimus. Tietturvaplitiikan määrittelemien tavitteiden ja periaatteiden tteuttamiseksi käytännön tietturvatyössä Trafissa n tietturvallisuuden hallintajärjestelmä. Tietturvallisuuden hallintajärjestelmän tarkituksena n timia tietturvatyön jhtamisen työkaluna. Trafi n sisäisesti situtunut ISO ja standardien periaatteita tukevaan timintamalliin. Trafin tietturvallisuuden hallintajärjestelmä n ISO standardin mukainen ja Trafilla n ISO/IEC 27001:2005 sertifikaatti. ISO ja standardien kattamat tietturvallisuuden sa-alueet vat (2013- versi): Turvallisuusplitiikka Tietturvaplitiikka määrittelee jhdn hyväksymät ja sen tukea nauttivat rganisaatin liiketimintaa tukevat tietturvallisuuden periaatteet. Tietturvallisuuden rganisiminen

18 Tietturvallisuuden rganisinti tteuttaa ja valv rganisaatin tietturvallisuutta kk laajuudessaan ennalta määritellyn puitekehikn sisällä. Henkilöstöturvallisuus Henkilöstöturvallisuuden tavitteena n kehittää ja ylläpitää kaikkien rganisaatille työtä tekevien henkilöiden salta tarkituksenmukaista tietturvallisuuden tasa kk työnteksuhteen elinkaaren ajan. Sujattavien khteiden hallinta Khdan keskeisenä tavitteena n määritellä rganisaatin sujattavat khteet (esim. tiedt, tietjärjestelmät, laitteet, tilat, henkilöt,...) ja niiden mistajuus, jtta sujattavien khteiden turvaamistimenpiteet vidaan mitittaa ja tteuttaa tdellisen sujaamistarpeen mukaisina. Pääsyikeuksien hallinta Pääsyikeuksien hallinnan tavitteena n kntrllida tietturvallista ja liiketiminnan tavitteisiin perustuvaa pääsyä käsiksi rganisaatin tietihin, tietjenkäsittelylaitteistihin ja liiketimintaprsesseihin. Salausmenetelmät Khdan keskeisenä tarkituksena n määrittää rganisaatin timinnan kannalta tarkituksenmukainen riskien arviintiin perustuva käytäntö salausmenetelmien salta. Fyysinen turvallisuus ja ympäristön turvallisuus Fyysisen turvallisuuden ja ympäristön turvallisuuden tarkituksena n riskiarviintiin perustuvan sujaamistarpeen mukaisesti ehkäistä timitilihin khdistuvaa rganisaatin tietjen ja timitiljen vahingittumista sekä luvatnta pääsyä. Käyttötimintjen turvallisuus Khdan tarkituksena n varmistaa rganisaatin tietjenkäsittelyn käyttötiminnn ja sen hallinnan ikeellisuutta ja turvallisuutta esimerkiksi tarkituksenmukaisin prsessein ja vaarallisia työyhdistelmiä ehkäisemällä. Tietliikenteen turvallisuus Khdan tarkituksena n varmistaa rganisaatin käyttämien tietliikenneratkaisujen timivuuden ja hallinnan ikeellisuutta ja turvallisuutta esimerkiksi tarkituksenmukaisin prsessein ja vaarallisia työyhdistelmiä ehkäisemällä. Tietjärjestelmien hankinta, kehittäminen ja ylläpit Khdan pyrkimyksenä n varmistaa tietturvallisuus kautta kk tietjärjestelmän elinkaaren ajan. Timittajahallinta Khdan tavitteena n varmistautua timittajien hallinnan tteutuminen tietturvallisesti ja hyvien käytäntöjen mukaisesti.

19 Tietturvatapahtumien hallinta Tietturvatapahtumien hallinnan tavitteena n tietturvatapahtumien määrämutinen raprtinti ja hallintakäytäntö ikea-aikaisten ja tarkituksenmukaisten krjaavien timenpiteiden mahdllistamiseksi. Liiketiminnan jatkuvuuden tietturvallisuus Khdan tarkituksena n varmistaa, että jatkuvuuden hallinnannassa ja suunnittelussa tetaan riittävällä tavalla humin tietturvallisuuden vaatimukset liiketiminnan ja liiketimintaprsessien häiriötilanteissa. Vaatimustenmukaisuus Vaatimuksenmukaisuuden tarkituksena n varmistaa liiketimintaan khdistuvien lainsäädännön, määräysten ja spimusten mukainen timinta. Trafin liiketiminnan jatkuvuudenhallinta tukee ISO/IEC ja standardien mukaista timintamallia. Timintamalli n riskilähtöinen ja jatkuvuudenhallintaa varten käytetään jatkuvuudenhallinnan hallintajärjestelmää. Jatkuvuudenhallinta kattaa sekä nrmaaliljen että pikkeusljen jatkuvuuden hallinnan TIETOTURVALLISUUDEN YHTEISTYÖMALLI JA VAATIMUKSET Timittajan tietturvallisuuden ja jatkuvuudenhallinnan hallintajärjestelmät Trafi edellyttää, että sille tutteita ja palveluja timittavalla spimuskumppanilla n käytössään määritelty ja hyväksytty kirjallinen tietturvaplitiikka. Tietturvaplitiikan tulee kuvata tietturvallisuuden tavitteet, rganisinti ja siinä nudatettavat yleiset periaatteet. Spimuskumppanilla (timittajalla) tulee lla kirjallinen ja säännöllisesti ylläpidettävä tietsujaplitiikka, jka ilmaisee nudatetut periaatteet. Tietsujaplitiikassa ilmaistuista periaatteista tulee jhtaa tarpeellinen tietsujahjeistus. Trafi edellyttää myös spimuskumppanilla levan käytössään dkumentitu tietturvallisuuden hallintajärjestelmä tietturvallisuuden jhtamisen työvälineenä. Trafin susituksen mukaisesti tietturvallisuuden hallintajärjestelmän tulee perustua ISO standardiin tai vaihtehtisesti muuhun kirjalliseen riittäväksi katsttavaan kuvaukseen, jka kuitenkin kattaa sisällöllisesti khdassa mainitut ISO ja standardien sa-alueet. Trafi edellyttää myös spimuskumppanilla levan käytössään dkumentitu liiketiminnan jatkuvuuden hallinnan hallintajärjestelmä jatkuvuuden hallinnan jhtamisen työvälineenä. Jatkuvuuden hallinnan tulee kattaa sekä jatkuvuussuunnittelu että tipumissuunnittelu. SLA ja/tai liiketiminnan keskeytysvakuutus eivät mudsta ainakaan yksinään tässä tarkitettua riittävää ratkaisua. Trafin susituksen mukaisesti liiketiminnan jatkuvuudenhallinnan hallintajärjestelmän tulee perustua ISO standardiin tai vaihtehtisesti muuhun

20 kirjalliseen riittäväksi katsttavaan kuvaukseen, jnka tulee kattaa sisällöllisesti myös khdassa mainitut vaatimukset. Tietturvaplitiikan ja muun tietturvadkumentaatin suhteen spimuskumppanin (timittajan) ja mahdllisten alihankkijiden tulee nudattaa jatkuvan kehittämisen periaatetta. Dkumentaati tulee arviida, päivittää ja hyväksyä vähintään kalenterivusittain tai useamminkin merkittävien muutsten yhteydessä. Spimuskumppanin (timittajan) tulee nimetä vastuuhenkilö tai vastuuhenkilöt tietturvallisuudelle, tietsujalle ja jatkuvuuden hallinnalle. Vastuuhenkilölle tai vastuuhenkilöille tulee nimetä varahenkilö(t). Vastuuhenkilön/öiden tehtävät ja vastuut tulee dkumentida. Spimuskumppanin tulee kuvata palveluketju, jlla palvelu tutetaan, ja siinä nudatettavat tietturvaperiaatteet sekä kntrllikhteiden käytännön tteutus. Palveluketjun kuvaukseen tulee sisältyä mm. Trafin järjestelmien käyttötapa, käytettävät timintatavat, tietjärjestelmät ja mahdlliset alihankkijat. 2.2 Timittaja ja Trafin tietturvallisuuden viitekehys Timittajan edellytetään perehtyvän khdassa 1.2 kuvatun Trafin tietturvallisuuden viitekehykseen sekä timivan sen mukaisesti timittaessaan Trafille tutteita ja palveluita. Mainittu viitekehys määrittelee tutteen ja palvelun timittaman tietturvallisuuden aineellisen sisällön ja laajuuden. Käytännössä timittajan spimuskumppanina edellytetään timivan tietturvallisella ja samalla hyvän tietturvallisuustavan mukaisia käytäntöjä tukevalla tavalla, sen timittamien tutteiden ja palveluiden täyttävän mainitussa viitekehyksessä määritellyn vaatimustasn sekä mahdllistavan Trafille mainitun vaatimuksenmukaisuuden täyttämisen massa palvelututannssaan. Jkaisen tutteen ja palvelun timittamiseen liittyvät yksityiskhtaiset tietturvaasetukset ja käytännöt määritetään ja dkumentidaan sana tutteen ja palvelun timitusta. 2.3 Kkuskäytäntö Trafi edellyttää, että spimusryhmien säännöllisesti pidettävissä kkuksissa käsitellään aina yhtenä esityslistan vakikhtana tietturvallisuutta. Kkukseen tulee tällöin aina tai ainakin niin erikseen svittaessa sallistua kummankin spijapulen nimeämä tietturvallisuuden vastuuhenkilö tai tämän varahenkilö. 2.4 Riskienhallinta Trafi edellyttää, että timittajalla n käytössä sen timittamaan tutteeseen tai palveluun liittyvä menetelmä riskien hallintaa varten, ellei sen tietturvallisuuden hallintajärjestelmä tue ISO standardia ja jatkuvuudenhallinnan hallintajärjestelmä ISO standardia, jtka edellyttävät sitä lähtökhtaisesti. Mikäli timittaja saa tietnsa sen tutteeseen tai palveluun mahdllisesti liittyvän riskin, uhkan, vahinktapahtuman, tietturvapikkeaman tai vastaavan muun asian n sen ilmitettava siitä Trafin spimusvastuuhenkilölle viipymättä. Spimuskumppanin (timittajan) tulee timia avimesti ja läpinäkyvästi suhteessa Trafiin.

21 2.5 Ilmitusvelvllisuus Trafi edellyttää, että sille timitettavat tutteet ja palvelut timitetaan EU-alueelta, mikäli niillä vi lla merkitystä tietturvallisuuden kannalta. Trafin tietkannat tulee vastaavasti aina säilyttää Sumessa hultvarmuusvaatimusten njalla, mikä vaatimus ei estä yksittäisten tietaineistjen luvuttamista ulkmaille. Trafilla tulee aina lla ajanmukainen tiet siitä miltä maantieteelliseltä alueelta sille timitettavat tutteet ja palvelut timitetaan. Mikäli mainituista periaatteista halutaan piketa edes saksi, n pikkeuksesta ilmitettava Trafille hyväksyntää varten. Sama ilmitusvelvllisuus kskee tutteen ja palvelun timittamiseen liittyvää muutsta, millä saattaa lla merkitystä tietturvallisuuteen Tarkastusikeus Trafilla n spimuksessa määritellyn tarkastusikeuden perusteella ikeus malla kustannuksellaan tarkastaa säännöllisesti ja tarpeelliseksi katsmassaan laajuudessa spimuskauden aikana spimuskumppanin myötävaikutuksella sen ja myös tarvittaessa sen alihankkijiden tietturvallisuutta. Trafi vi käyttää mainitun tarkastuksen surittamiseen jk mia henkilöitään tai pulueetnta ulkpulista asiantuntija-apua niin halutessaan. Spimuskumppanin (timittajan) tulee sisällyttää mahdllisten alihankkijidensa kanssa tehtäviin Trafille timitettaviin tutteisiin tai palveluihin liittyviin spimuksiin auditintiklausuuli. Auditintiklausuulin tulee mahdllistaa myös Trafin tarpeellisiksi arviimat mahdlliset auditintitimet suhteessa timittajan alihankkijihin. Spimuskumppanin (timittajan) tulee auditida säännöllisesti kalenterivusittain alihankkijitaan. Auditintien tulee perustua ennalta laadittuun suunnitelmaan ja auditintien tulee nudattaa hyviä auditintikäytäntöjä. Spimuskumppanin (timittajan) tulee infrmida Trafia tekemistään tai teettämistään auditinneista ja auditintiraprttien tulee lla Trafin saatavilla. Trafilla n tietyissä tilanteissa mahdllisuus tehdä tai teettää kullinkin tarpeellisiksi arviimansa turvallisuusselvitykset ja tehdä nimenmaiset salassapitspimukset kskien tutteiden ja palveluiden timittamista Trafille. Timittaja n velvllinen tuttamaan Trafille asetettujen vaatimusten ja Trafin massa hjeistuksessaan asettamien vaatimusten mukaisia lkeja. Trafi edellyttää tehtäväksi säännöllisiä lkitarkastuksia vähintään neljännesvusittain. Havaitut pikkeamat raprtidaan viivytyksettä Trafin spimusvastuuhenkilölle. Lisäksi Trafi tekee säännöllisiä lkitarkastuksia miin järjestelmiinsä. Timittajan tulee timittaa lkit Trafille tarkastusten yhteydessä tai muullin pyydettäessä tai säännöllisesti niin nimenmaisesti svittaessa Alihankinta Trafin spimuskumppanina timiva palveluntarjaja (timittaja) vi käyttää Trafille timitettavien tutteiden ja/tai palveluiden tutannssa alihankkijita. Alihankkijita käytettäessä tulee spimuskumppanin (timittajan) ttaa humin alihankinnan salta erityisesti seuraavat vaatimukset:

22 Spimuskumppanin (timittajan) tulee hulehtia mahdllisten alihankkijidensa salta siitä, että ne täyttävät Trafille timitettavien tutteiden ja palveluiden salta tässä tietturvaliitteessä asetetut vaatimukset. Spimuskumppani (timittaja) vastaa mien alihankkijidensa timesta aina kuin masta timinnastaan. Spimuskumppanin (timittajan) tulee hulehtia, että kaikissa työntekspimuksissa n nimenmaiset ja riittävän kattavat vaitilsitu-mukset. Spimuskumppanilla (timittajalla) tulee lla kirjallinen ja säännöllisesti ylläpidettävä timittajien ja kumppanien hallintaperiaatteet ilmaiseva plitiikka, jka kattaa myös tietturvallisuutta, tietsujaa ja jatkuvuuden hallintaa kskevat periaatteet. - 3 TIETOAINEISTOJEN HALLINTA Spimuskumppanilla tulee lla tietaineistjen hallinnasta kirjalliset hjeet, jtka mahdllistavat valtinhallinnn tietaineistjen hallinnalle asetettujen määräysten mukaisen timinnan. Spimuskumppanin hjeistn tulee sisältää ainakin: Tietaineistjen hallinnasta vastaava henkilö. Tietaineistjen käsittelyhjeet tietaineistn elinkaaren aikana. Trafin tietaineista saa käyttää yksinmaan kussakin spimuksessa nimenmaisesti määriteltyyn ja svittuun käyttötarkitukseen. Tietaineistn luvattman käytön estämiseksi annetut hjeet. Tietaineistturvallisuutta tukevan timinnan, kuten henkilöturvallisuuden sekä käyttöympäristön ja fyysisen ympäristön turvallisuuden määrittelyn.