Viestintäviraston tekniset määräykset työryhmä 2/2016. Viestintävirasto

Transkriptio

1 Viestintäviraston tekniset määräykset työryhmä 2/2016 Viestintävirasto

2 Esityslista 1. Kokouksen avaus 2. Edellisen kokouksen ( ) pöytäkirja 3. Tilannekatsaus Viestintäviraston teknisen ohjauksen hankkeista Telepalveluita koskevan tiedonkeruun tilannekatsaus Taajuushallinnon ajankohtaiset Luottamuksellisen viestinnän suoja, TYK 136 muutos Tietoturvastandardoinnin edistäminen, tilannekatsaus Teletoiminta, turvallisuus: M33 päivitys, Seutuverkkotarkastukset, kaapeleiden sijoittaminen Telecom Single Market -asetuksen toimeenpano Missä mennään verkkoneutraliteetin osalta? Yhteisrakentamislain toimeenpano Määräys 65 ja tietoyhteiskuntakaaren 249 soveltaminen alkaen Teletoiminta: Numerointimääräysten päivittäminen Teletoiminta: Veloitusmääräys ja suositus veloitustietojen siirrosta SIP:issä Verkkotunnukset Sähköiset tunnistamis- ja luottamuspalvelut ja määräys 72 LISÄYS: NIS-direktiivin täytäntöönpano 4. Muut asiat 5. Seuraava kokous

3 Telepalveluiden tiedonkeruu

4 Tiedonkeruun tilannekatsaus Vuoden alkupuoliskoa koskevat liittymä- ja käyttömäärätiedot on kerätty ja julkaistu. Tietoja on kerätty myös palvelujen käyttäjiltä:» Matkaviestinverkon joukkoistamismittauksia on kertynyt vuodessa reilut kappaletta.» Keväällä teetettiin noin 3000 vastaajan otoksella kuluttajatutkimus. Tuloksia julkaistaan artikkelien muodossa. Marraskuun alussa julkaistaan päivitetty TIKU-SL-J-muistio paikkatietojen julkaisusta MONITORi-palvelussa» Palvelun kehityksessä on voitu huomioida monelta osin teleyrityksiltä saadut kommentit» Palvelun uusi versio mm kiinteän verkon saatavuustietoineen (tarkimmillaan kuntatasolla) julkaistaan marraskuun loppupuolella. Vuoden alussa kerätään valtakunnalliset liittymä- ja käyttömäärätiedot sekä paikkamuotoiset saatavuus- ja liittymämäärätiedot.

5 Paikkamuotoisen tiedonkeruun haasteita CSV-tiedostot muodoltaan virheellisiä tai puutteellisia» Puuttuvia tai vääränmuotoisia nopeus- ja tekniikkakoodeja Annettu osoitetieto ei paikannu (geokoodaus)» Tiku-järjestelmässä käytetty Väestörekisterikeskuksen osoitetietokanta ei vastaa täysin esimerkiksi Postin osoitteistoa Tiedon sisällön puutteet» Verkkoa ei ole dokumentoitu sellaisella tarkkuudella, että rakennuskohtainen saatavuustieto voitaisiin toimittaa Matkaviestinverkon SHP-karttatiedostot muodoltaan puutteellisia» Nopeus- ja tekniikkakoodit oltava oikeassa muodossa

6 Taajuushallinnon ajankohtaiset

7 Taajuushallinnolliset määräykset syksy C/2015 Suuren häiriöriskin aiheuttavien radiolähettimien tarkastusmenettelystä 4 T/2015 Radiotaajuusmääräys 6 J/2014 Radioamatöörimääräys 12 S/2014 Eräiden radiolähettimien lupien ja merkkien hyväksymisestä 15 AI/2015 Luvasta vapaiden radiolähettimien yhteistaajuuksista ja käytöstä 18 D/2014 Meriradio ja amatööriviestinnän tutkintovaatimuksista 64 A/2016 taajuusalueen MHz ja MHz verkkotoimilupien huutokaupasta MHz huutokaupasta Muutettu Uusi Muutoksia valmisteilla Kumoutunut 70 E/2016 televisio- ja radiotoimintaan tarkoitettujen taajuuksien käytöstä 1 E/2014 Radiolaitteiden vaatimusten-mukaisuuden varmistamisesta ja merkitsemisestä 22 H/2014 Telepäätelaitteen, viestintäverkkolaitteen ja kiinteän asennuksen vaatimustenmukaisuuden varmistamisesta, merkitsemisestä ja asiakirjoista

8 Luottamuksellisen viestinnän suoja

9 "Kokeilulaki: Viestin ja välitystietojen luottamuksellisuus 136 Viestinnän osapuoli voi käsitellä omia sähköisiä viestejään ja niihin liittyviä välitystietoja, jollei laissa toisin säädetä. Yleisesti vastaanotettavaksi tarkoitettua radioviestintää ja sen välitystietoja saa käsitellä, jollei laissa toisin säädetä. Tällaisena radioviestintänä pidetään: 1) televisio- ja radio-ohjelmistojen lähetyksiä; 2) hätäkutsuja; 3) yleisellä kutsukanavalla harjoitettavaa radioviestintää; 4) radioamatööriviestintää; 5) lyhytaaltoradioviestintää 27 megahertsin taajuusalueella; 6) muuta kuin 1 5 kohdassa tarkoitettua radioviestintää, joka on tarkoitettu yleisesti vastaanotettavaksi. Muita sähköisiä viestejä ja välitystietoja saa käsitellä viestinnän osapuolen suostumuksella tai jos laissa niin säädetään. Se, joka on ottanut vastaan tai muutoin saanut tiedon sähköisestä viestistä, radioviestinnästä tai välitystiedosta, jota ei ole hänelle tarkoitettu, ei saa ilman viestinnän osapuolen suostumusta ilmaista tai käyttää hyväksi viestin sisältöä, välitystietoa tai tietoa viestin olemassaolosta, ellei laissa toisin säädetä. Sen estämättä, mitä 3 momentissa säädetään, radioviestintää tai sen välitystietoja voi käsitellä automaattisen tietojenkäsittelyn avulla tilastollisesti, jos kyseessä on: 1) pienoismallin tai miehittämättömän aluksen kauko-ohjaukseen liittyvä radioviestintä; 2) päätelaitteen ja langattoman lähiverkon tai matkaviestinverkon välinen radioviestintä yhteyden muodostamista tai ylläpitoa varten. Edellä 5 momentissa tarkoitettua radioviestintää tai sen välitystietoja voi käsitellä vain, jos käsittelyssä tai käsittelyn tuloksesta ei voida tunnistaa yksittäistä luonnollista henkilöä. L:lla 456/2016 lisätyt 5 ja 6 momentti ovat väliaikaisesti voimassa

10 Tietoturvastandardoinnin edistäminen

11 Standardointi tietoturvallisuusstrategiassa Liikenne- ja viestintäministeriön julkaisuja 4/2016: Maailman luotetuinta digitaalista liiketoimintaa. Työryhmän ehdotus Suomen tietoturvallisuusstrategiaksi Strategian tavoitteina on, että:» 3) Suomalaiset yritykset hyötyvät kansainvälisistä standardeista ja markkinoilla on saatavilla digitaalisia hyödykkeitä, joiden tietoturva on sisäänrakennettua; TOIMENPITEET:» Muodostetaan kansallinen verkosto, joka edesauttaa suomalaisia yrityksiä osallistumaan standardointityöhön viestinnän luottamuksellisuutta parantavien tietoturvallisten palveluiden ja laitteiden kaupallisen saatavuuden, käytön ja viennin edistämiseksi.24» 24 Vastuutahot: Viestintävirasto, Suomen Standardoimisliitto SFS ry 11

12 Kansallisen verkoston perustehtävät tiedonvaihto ja toimijoiden välinen yhteistyö kansallisesti tärkeiksi nähdyillä tietoturvastandardoinnin osa-alueilla siten, että kansallisilla toimijoilla on ajantasainen tieto kyseisten alueiden kansainvälisestä standardoinnista ja standardointiin suoraan vaikuttavasta säädännöstä kansainvälisessä tietoturvastandardoinnissa esiin nousevissa merkittävissä asiakysymyksissä voidaan muodostaa kansallinen näkemys lähtökohtana kansainvälisyys ei kansallisia standardeja mukana kaikki osa-alueet: tietoturva verkoissa, palveluissa ja tuotteissa myös tietoturvatuotteiden sertifiointi 12

13 Toimenpiteet SFS:n seurantaryhmä SR 307 (+ muut tietoturvaan liittyvät seurantaryhmät) jatkavat avoimena ryhmänä erityisesti ISO/IEC JTC 1 SC 27 toiminnan ja CEN/CENELECyhteistyöryhmän seurannassa Viestintävirasto perustaa avoimen kansallisen verkoston, jonka painopistealueita ovat ITU-T:n, ETSIn, 3GPP:n ja IETF:n tietoturva-alueen ryhmät sekä tietoturvatuotteiden sertifiointi SFS:n ryhmät ja verkosto on avoimia, joten henkilö voi kuulua molempiin tiedon välitys ryhmien välillä pyritään hoitamaan tehokkaasti esimerkiksi nimeämällä yhdyshenkilö/henkilöt, jotka raportoivat ryhmien kokouksissa verkoston käynnistyskokous pidettiin Verkoston 1. varsinainen kokous , pääaiheena IoTtietoturvastandardointi 13

14 Verkoston toimintatavat Tietoturvastandardoinnin verkosto ehdotus toimintatavoiksi: o Verkostokokous 2-4 kertaa vuodessa o kussakin kokouksessa pääpaino tietyssä tietoturvastandardoinnin osaalueessa o o o esityksiä verkoston jäseniltä o Viestintävirasto hoitaa puheenjohtaja- ja sihteeritehtävät o Verkosto voi asettaa erityisryhmiä, jotka kokoontuvat tarpeen mukaan (raportoivat verkostokokoukselle) Verkostolle perustetaan listserv-lista (tarvittaessa erityisryhmille omat listat) tiesta@listserv.ficora.fi verkostokokouksissa ja jakelulistalla toivotaan kaikilta aktiivista tiedonvaihtoa kaikista tietoturvastandardointiin liittyvistä asioista Vivi tiedottaa seuraamiensa kansainvälisten ryhmien toiminnasta Viestintävirasto perustaa tietoturvastandardoinnin verkostolle www- sivut, joilla ylläpidetään tietoja verkoston toiminnasta ja merkittävistä tietoturvastandardoinnin tapahtumista [Esittäjän nimi, titteli] [pvm] 14

15 Teletoiminta - Turvallisuus Hätäliikennemääräys, seutuverkkotarkastukset, kaapelit

16 Hätäliikennemääräyksen M33 päivitys olennaisin muutos koskee harvaanasuttujen alueiden hätäliikenteen varmistamisvaatimuksissa käytetty taajamamäärittelyä tilanteen jäädytys siihen, mitä teleyritysten oli toteutettava vuoden 2015 loppuun mennessä ei uusia taajamia mukaan eikä nykyisiä pois kuntamuutosten tapauksessa taajama siirretään taulukossa uuden kunnan alle lisäksi määräykseen pieniä tarkentavia muutoksia määräys lausunnolle marraskuussa, voimaan vuoden 2017 alusta

17 Hätäliikenteen häiriöiden ilmoittaminen Kyberturvallisuuskeskus 17

18 Hätäliikenteen häiriöiden ilmoittaminen Häiriöilmoittaminen A, B, C ja D-luokan viat - yhteensä 89 ilmoitusta Viestintävirastolle, 10 ilmoitusta Hätäkeskuksille -> n. 11 % Kirje teleyrityksille (DNA, Elisa ja TeliaSonera) Tiedot häiriöilmoituksista hätäkeskuksille Tiedot häiriöiden ilmoittamisen organisoinnista Tiedot häiriöiden ilmoittamisen ohjeistuksesta Tiedot ohjeistuksen noudattamisen valvonnasta Saatujen vastausten mukaan teleyrityksillä organisointi, ohjeistus ja valvonta oli pääosin kunnossa suosituksen 310/2014 S mukaisesti, joskin joitain parannuksia oli tehty. Viestintäviraston saamat puhelinpalvelua koskevat häiriöilmoitukset (A,B,C,D) ja teleyritysten hätäkeskuksille tekemät ilmoitukset (teleyritysten ilmoitusten mukaan) Yhteensä 14 ilmoitusta Viestintävirastolle, 11 ilmoitusta hätäkeskuksille -> 79 % Tilanteen seuranta edelleen

19 Telekaapeleiden sijoittamisen valvonta ja Suomen kansainvälisten merikaapeleiden maihintulot ja maihintulolaitetilat Viestintävirasto selvittää vuoden 2016 aikana mm. yhteistyössä Liikenneviraston kanssa, onko telekaapeleiden (maavalokaapelit) sijoittamiset tehty tietoyhteiskuntakaaren ja Viestintäviraston määräyksen 54 vaatimusten sekä ELYn myöntämien kaapelien sijoituslupien ehtojen mukaisesti. o Sekä Liikenneviraston teettämissä pistokokeissa, että Vivin tekemissä seutuverkkotoimijoiden tarkastuksissa on havaittu sijoituslupien ja Vivin määräyksen vastaisesti (liian matalaan ja/tai liian lähelle tien reunaa) asennettuja maavalokaapeleita. o Liikennevirasto tullee siirrättämään tai muuten korjauttamaan joitakin asennuksia. o Viestintävirasto tulee pyytämään niitä seutuverkkotoimijoita, joilla havaittiin olevan liian matalaan asennettuja kaapeleita, vielä (ulkopuolisen tahon toimesta) varmistamaan, että Vivin havainnot pitävät paikkansa/selvittämään, onko ko. matala-asennuksissa asianmukainen suojaus. Kun varmistukset/selvitykset on tehty, niiden tulosten perusteella päätetään jatkotoimista

20 jatkoa... Viestintävirasto selvittää vuoden 2016 aikana, täyttävätkö Suomen kansainvälisten merikaapeleiden reittivarmistukset, maihintulot ja maihintulolaitetilat teleyrityskohtaisesti tietoyhteiskuntakaaren ja Viestintäviraston määräyksen 54 vaatimukset. Lisäksi selvitetään kansainvälisten yhteyksien varmistus valtakunnan tasolla. o Käytännön tarkastuskäynnit yhtä kohdetta lukuun ottamatta on tehty ja alustavat tarkastusraportit kaikkien kolmen teleyrityksen (TeliaSonera Finland, Elisa ja DNA) on laadittu. Asioissa on kuitenkin kaikkien em. yritysten osalta vielä selvitettävää ja täydennettävää, mitä työtä tehdään parhaillaan. Lopulliset tarkastusraportit valmistuvat vuoden loppuun mennessä

21 Verkkoneutraliteetti

22 Aikajana TSM-asetus annettiin Verkkoneutraliteettisäädäntö tuli sovellettavaksi BERECin suuntaviivat asetuksen soveltamisesta annettiin Viestintävirasto julkaisi lisää ohjeistusta ja tietopyynnön Kannanotto internetyhteyspalvelun tiedonsiirtonopeuden kohtuullisesta ilmoittamistavasta Muistilista EU:n verkkoneutraliteettiasetuksen huomioimisesta Muistio nopeuden ilmoittamistapaan tehtävien muutosten arvioinnista Tietopyyntö teleyritysten liikenteenhallintatoimenpiteistä Verkkoneutraliteettivelvoitteita ja niiden valvontaa koskeva keskustelutilaisuus

23 Liikenteen hallintatoimenpiteiden valvonta Viestintävirasto kartoittaa asetuksen velvoitteiden noudattamista tietopyynnöllä teleyritysten liikenteen hallintatoimenpiteistä» Vastausten määräpäivä oli » Teleyritysten odotettiin tekevän tarvittavat muutokset ennen vastaamista tai vähintään kertomaan, mihin toimenpiteisiin se on ryhtymässä. Vastausten läpikäynti on vielä kesken» Viestintävirasto tekee tarkemman suunnitelman valvontatoimenpiteistä kun vastaukset on analysoitu

24 Sopimusehtojen läpikäynti Tarvittavat muutokset sopimusehtoihin tulee tehdä marraskuun puoleen väliin mennessä» Koskee kaikkia yrityksiä» Käytännön syistä aloitetaan käymällä läpi kolmen suurimman sopimusehdot Erityisesti merkittävien liikenteenhallinta- tai tuotteistusmuutosten osalta toivotaan matalalla kynnyksellä keskusteluja

25 Valvontaraportin julkaisu Viestintäviraston on julkaistava valvontaraportti vuosittain mennessä BEREC on antanut suosituksen raportin sisällöstä osana suuntaviivoja (kohta 183):» Yleiskuvaus asetuksen noudattamisista» Kuvaus valvontatoimenpiteistä ja niiden tuloksista» Valitusten määrä ja tyyppi» Verkkokapasiteetin riittävyys tarjottaessa muita kuin internetyhteyspalveluita (resitaali 19)» Asetetut minimilaatuvaatimukset

26 Liittymän laadun todentaminen Viestintäviraston hyväksymän valvontamekanismin avulla Tarkoituksena ei ole tehdä sertifiointeja tai hyväksyä jotain tiettyä mittausjärjestelmää Mittausjärjestelmän kriteerit määritetään määräyksessä 58» Laajakaistapalvelujen tarjoajilta on pyydetty ehdotuksia määrittelystä» Määrittely tulee noudattamaan BERECin antamissa suuntaviivoissa määriteltyjä periaatteita Loppusyksyllä aiheesta on tarkoitus järjestää kaikille asiasta kiinnostuneille avoin kokous

27 Muut M58-päivitystarpeet Viestintävirasto päivittää määräyksen perustelut ja soveltaminen (MPS) -dokumentin sisällön vastaamaan asetusta ja suuntaviivoja Harkittavaksi tulee myös se, tulisiko esimerkiksi vammaisille tarjottavien yleispalveluliittymien priorisointi mahdollistaa määräyksellä

28 Yhteisrakentamislaki ja määräys

29 Keskitetty tietopiste Keskitetyn tietopisteen tarjouspyyntö on» julkaistu ja» tarjoukset tulee jättää klo 13 mennessä Tavoitteena on Tietopiste-palvelun saaminen pystyyn vuodenvaihteeseen mennessä» Pystytys tapahtuu näillä näkymin vaiheittain Tietojen toimittaminen» Verkkotoimijoilta ei voida edellyttää tietojen luovutusta palveluun ennen kuin tarvittava palvelu on olemassa (eikä välittömästi sen jälkeen, kun palvelu on avattu).» Palvelusopimus voidaan tehdä aikaisintaan marraskuun lopussa, jos asiat etenevät optimaalisesti. Tällöin virasto tiedottaa palvelusta sidosryhmille yhteistyössä palveluntarjoajan kanssa

30 Määräys 65 B/2016 M

31 Tietoyhteiskuntakaari velvoittaa sisäverkon rakentamiseen Kiinteistön tai rakennuksen sisäinen viestintäverkko tulee rakentaa uudisrakentamisen tai merkittävämpien peruskorjausten yhteydessä Sovelletaan alkaen Velvoite tulee EU:n ns. yhteisrakentamisdirektiivistä» Tietoyhteiskuntakaaren (TYK) muutos (249 ) Määräyksessä 65 määrätään olemassa olevan sisäverkon suorituskyvyn todentamisesta» Täyttääkö kiinteistön tai rakennuksen olemassa oleva sisäverkko tietoyhteiskuntakaaren 249 :ssä asetetut vaatimukset (30 Mbit/s)

32 M65B jalkautus vuonna 2017 Sisäverkkomääräys koskee laajaa joukkoa toimijoita (mm. suunnittelijat, urakoitsijat, rakennuttajat ja taloyhtiöt) Teemoja vuodelle 2017» Sisäverkon rakentamisvelvoite (TYK 249 )» M65B keskeiset muutokset ja vaatimukset» Sisäverkkojen tarkastustoiminta» Sisäverkkotöiden tilaaminen (opas)» Sisätilakuuluvuus

33 Numerointimääräykset

34 Määräyspäivitykset Määräys 32 yleisen puhelinverkon numeroinnista» Lähinnä pieniä muutoksia ja määräystekstin selkeyttämistä» Uusia telealuekohtaisia palvelunumeroita ei saisi ottaa käyttöön ja nykyisten käyttö loppuisi Määräys 35 liittymän estopalveluista (uusi kuvaavampi nimi)» Lyhytsanomaliikenteen estopalvelun olisi estettävä pääsy myös datayhteyden kautta käytettävään palveluun tai osaan tällaisesta palvelusta, jonka käyttö tai johon liittyvät kustannukset veloitetaan telelaskulla» Lyhytsanomaliikenteen estopalvelut nimettäisiin uudelleen T1- T4:ään (aikaisemmin P1-P4) helpottamaan estopalveluiden erottelua teleliikenteen ja lyhytsanomaliikenteen välillä» Määritelmistä poistettaisiin viittaus WAP-liikenteeseen vanhentuneena tekniikkana

35 Määräyspäivitykset Määräys 46 puhelinnumeron siirrettävyydestä» Siirron toimitusaikaa koskevaa pykälää (10 ) selkeytetään ja muutetaan siten, ettei lisäaikaa saa enää olla verrattuna viestintäpalvelun normaaliin toimitusaikaan» Poistetaan viittaus 0800-alkuiseen palvelunumeroon siirrettävyyden tiedotuspalvelua koskevasta pykälästä (11 ) Palvelunumeron käyttö ollut vähäistä Määräyksiin tehtyjä muutoksia on käsitelty erillisessä työryhmässä sekä Numerointityöryhmässä Määräysten kuuleminen suoritetaan lokamarraskuussa

36 Veloitusmääräys ja suositus taksan siirrosta SIP:ssä

37 Veloitusmääräys ja suositukset Suositus 217/2016 S Finnish profile for SIP tariff interworking» Suositus veloitustiedon siirrosta SIP-protokollan avulla.» Mikä mahdollistaa muun muassa nykyisen kaltaisen sykäysveloituksen välittämisen myös IP-puheluissa ilman, että puheluita täytyy kierrättää PSTN-verkon kautta Veloitusmääräys (M31) on päivitettävänä» Muutosehdotuksia käsitellään Viestintäviraston NGNtyöryhmässä» Seuraava kokous on keskiviikkona

38 Verkkotunnukset

39 TYK muutokset voimaan KV. Välittäjämalli voimaan ja rekisteröintirajoitteiden poistuminen, ns. kiellettyjen lista poistui EPP-rajapinta otettiin käyttöön, käyttäjiä 79 kpl Teknisiä haasteita EPP:n ja palomuurin kanssa, asiakaspalvelu ruuhkautui myös valtuutusavainpyynnöistä Viestinnässä tilannekuvasta käyttöön Twitter, Facebook ja häiriötiedotesähköpostit välittäjille Uudistuneet verkkosivut verkkotunnuksen raja rikkoutui Välittäjiä jo 2500 kpl! Välittäjien tietoturva-, palvelu- ja toimintavelvoitteiden valvonnan suunnittelu vireillä

40 Sähköinen tunnistaminen ja luottamuspalvelut

41 Tunnistus- ja luottamuspalvelulaki (617/2009)» Muutokset voimaan Tunnistuspalvelut» Vahvan sähköisen tunnistamisen varmuustasot (kuten eidas)» Auditointi pakolliseksi tunnistuspalveluissa (kuten eidas)» Selkeytetty tunnistusvälineen ja tunnistusvälityksen velvoitteita» Tunnistuspalvelun ulkoisen tai sisäisen arviointielimen pätevyys ja riippumattomuus Luottamuspalvelut» Vaatimustenmukaisuuden arviointilaitoksen pätevyys ja riippumattomuus (FINAS akkreditoi, Viestintävirasto hyväksyy)» Muutoin sääntely eidas-asetuksessa Allekirjoituksen ja leiman luontivälineen sertifiointi» Sertifiointilaitoksen nimeämisen perusteet» Viestintävirasto nimeää hakemuksesta Sähköinen allekirjoitus» Kokonaan eidas-asetuksessa

42 Viestintäviraston määräys 72 Korvaa/muuttaa määräykset 7 ja 8 Voimaan ~marraskuun alussa Tunnistuspalvelut» Tunnistuspalvelun tietoturvavaatimukset» Tunnistuspalvelun häiriöilmoitukset» Luottamusverkoston rajapintojen vaatimukset» Tunnistuspalvelun arvioinnin kriteerit (mitä riippumattomalla arvioinnilla ja mitä omalla selvityksellä)» Tunnistuspalvelun ulkoisen tai sisäisen arviointielimen kriteerit» Lisäksi 5 Viestintäviraston ohjetta Sähköiset luottamuspalvelut» Luottamuspalveluiden tarkemmat vaatimukset EU-sääntelyn puitteissa» Arviointilaitoksen kriteerit (viittaus ETSIn standardiin) Allekirjoituksen ja leiman luontivälineen sertifiointi» Sähköisen leiman ja allekirjoituksen luontivälineen sertifioijan kriteerit (viittaus komission täytäntöönpanopäätökseen)» Sertifiointilaitoksen pätevyys esim. akkreditoinnilla tai SOGIS-MRA - sopimuksella

43 Viestintäviraston ohjeet Dokumentti Ohje 211/2016 O Tunnistuspalveluntarjoajan auditoinnin mallikriteeristö Julkaistaan M72 kanssa marraskuun alussa Ohje 215/2016 O Tunnistusja luottamuspalveluiden arviointikertomukset Julkaistaan M72 kanssa marraskuun alussa Ohje 214/2016 O Tunnistusja luottamuspalveluiden ilmoitukset Julkaistaan M72 kanssa marraskuun alussa Sisältö Mallikriteeristöä käyttämällä ainakin kattaa kaikkien vaatimusten arvioinnin 276 kohtaa ISO pohjainen, ETSItäydennyksiä Viittaukset relevantteihin säännöksiin mitä tunnistuspalvelun ulkoisen tai sisäisen arviointielimen tarkastuskertomuksen täyty sisältää mitä luottamuspalvelun vaatimuksenmukaisuuden arviointilaitoksen arviointikertomuksen täytyy sisältää Tunnistus- ja luottamuspalveluiden aloitus-, muutos- ja lopetusilmoitukset Tunnistuspalvelun häiriöt: M72 Luottamuspalvelun häiriöt: ENISAn ohjeet tulossa Lomakkeet tulossa joulukuun alussa

44 Valmistelutilanne Dokumentti Sisältö Suositus 212/2016 S Finnish Trust Network SAML 2.0 Protocol Profile Suositus 213/2016 S OpenID Connect Protocol Profile for the Finnish Trust Network Ohje 216/2016 O Luottamusverkoston käytännesäännöt Valmistelu kesken Uusi luonnos 2016 aikana Suosituksissa määritellään säädettyjen attribuuttien kuvaustapa ko. protokollia käytettäessä sisällöt työstetty työryhmän kanssa Editointi kesken Käytännesäännöt tukevat sopimusten tekemistä tunnistusvälineen ja tunnistusvälityksen välillä Kuvaa säännösten reunaehdot ja hyvät sopimuskäytännöt Pohdittu: vika ja häiriöasiat, käyttörajoitukset, tavaramerkin käyttö Vahingonkorvausoikeudellinen selvitys 4/2016 Tietosuojakäytänteestä tulee konsulttihankinta Kilpailunäkökohtia katsotaan KKV:n kanssa TuLu työryhmä

45 Sidosryhmäyhteistyö kolme työlinjaa, yhteensä 26 kokousta» Pääryhmä» Toimeenpano ja ohjeet (+ määräys)» Käytännesäännöt» VM:n rahoitus tunnistushankkeelle 2016 loppuun 2017» Alustavasti:» Yleisfoorum 2 kertaa» Käytännesääntötyö pikku hiljaa toimialan itse vedettäväksi

46 KV-yhteistyö Co-operation network (eidas)» Lakisääteinen yhteistyöryhmä notifioitujen tunnistuspalveluiden tiedonvaihdolle yms. (Vivi) eidas expert group» Komission ja jäsenvaltioiden asiantuntijaryhmä (Vivi)» Keskittyy nyt luottamuspalveluihin eidas technical subgroup» CEF-työkalujen käyttö ja muut tekniset kysymykset (VRK/Vivi) ENISA» art 19 eli luottamuspalveluiden häiriöilmoitukset (Vivi)» Ohjeet luottamuspalveluasioista FESA» Etupäässä jäsenvaltioiden valvontaviranomaisten epävirallinen tiedonvaihtoryhmä ETSI-ESI» Standardointityö (Vivi pyrkii seuraamaan) Nordic eidas/egov tiedonvaihto» VM:n tehtävä, tarvittaessa mukana

47 NIS-direktiivi (EU) 2016/1148 Vivi mukana LVM:n työryhmässä

48 NIS-direktiivin täytäntöönpano LVM nimennyt työryhmän 10/16» Toimiaika 10/16-3/17» viranomaisia ja edunvalvontajärjestöjä:» LVM (vetää), TEM, VM, STM, YM» Vivi, Trafi, Liikennevirasto, Energiavirasto, Fiva, Valvira» Huoltovarmuuskeskus» FiCom, EK, FK, Teknologiateollisuus, Energiateollisuus Sääntelyn kohde» 7 sektoria, ml. digitaalinen infrastruktuuri» Lisäksi digitaaliset palvelut - vähemmän kansallista liikkumavaraa Vaatimukset» Tietoturvavaatimukset» Häiriöilmoitukset Valvovat viranomaiset, CSIRT(IT) kv-yhteyspiste(et) (POC), CSIRT-verkosto

49 Digitaalinen infra ja palvelut Infra» IXP» DNS» Aluetunnusrekisterit (.fi,.ax) Palvelut» verkossa toimivat markkinapaikat» verkossa toimivat hakukoneet» Pilvipalvelut Pohdittavaa Suhde tietoyhteiskuntakaaren sääntelyyn Palveluiden sijoittumismaa Vivin nykyiset tietoturvapalvelut Viestintävirasto sopinut alustavasti FiComin ja LVM:n kanssa sparrauksesta näiden + Teknologiateollisuuden kanssa

50 LVM:n linjauksia työryhmälle Työryhmä tukee HE:n valmistelua» Alustava tavoiteaikataulu: HE-luonnos 5/17, eduskuntaan 1/18, voimaan 5/18 Erityisesti vaikutusarviointi ja sääntelyvaihtoehdot» Nykyisen lainsäädännön riittävyys?» Valvovat viranomaiset, CSIRT ja kv-yhteyspiste?» Keskeisten palveluntarjoajien määrittäminen eri sektoreilla? Tavoitteita» yritysten mahdollisuus sovittaa tietoturvariskien hallinta osaksi muuta liiketoiminnallisten riskien hallintaa» Norminpurku, kansallisten sääntelylisien välttäminen» Päällekkäisen sääntelyn välttäminen» Hallinnollisen taakan minimointi

51 Muut asiat ja seuraavat kokoukset

52 Muut asiat ja seuraavat kokoukset Teknisen ohjauksen katsaus 2017 alkupuolella Muuta? 2 kokousta 2017

53