Suomi.fi-tunnistus

Transkriptio

1 Suomi.fi-tunnistus

2 Suomi.fi-tunnistus Henkilön vahva sähköinen tunnistaminen Vain julkisen sektorin sähköisille asiointipalveluille Kertakirjautuminen asiointipalveluiden välillä Keskitetty sopimus- ja rahoitusmalli: Ei organisaatiokohtaisia pankkisopimuksia Käyttö maksutonta Ei verkkomaksamista (sen tuottaa Valtiokonttori) Vaatii muutoksia olemassa oleviin asiointipalveluihin Korvaa Vetuman tunnistuksen, joka lakkaa toimimasta

3 Vahva tunnistaminen Jokainen vahva tunnistustapahtuma tarkastetaan väestötietojärjestelmästä Suomi.fi-tunnistus välittää väestötietojärjestelmästä ajantasaiset tiedot asiointipalvelulle Asiointipalvelun tarpeen mukaan kolmen tietolaajuutta Suppeat Keskilaajat Laajat Henkilötunnus Sukunimi Etunimet Kutsumanimi Suppeat tiedot Kotikunta Vakinainen kotimainen osoite Tilapäinen kotimainen osoite Kotimainen postiosoite Vakinainen ulkomainen osoite Äidinkieli (suomi/ruotsi/saame/muu) Asiointikieli Tieto turvakiellosta Sähköpostiosoite Keskilaajat tiedot Tieto siitä, onko Suomen kansalainen Äidinkieli (kielikoodi) Laajat tiedot

4 Tukimateriaali esuomi.fi/tunnistaminen 1. Yleiset Palvelukuvaus 2. Tekniset Liittyminen asiakastestiympäristöön Tekninen rajapintakuvaus Tunnistetusta käyttäjästä välitettävät attribuutit Tunnistusvälineet Lisää materiaalia julkaistaan säännöllisesti! Tulossa mm. asiakkaan testausohjeet.

5 Suomi.fi-tunnistuksen käyttöönotto Käyttöehtojen hyväksyminen Ei erillistä sopimusta, käyttöehtojen hyväksyminen riittää. Organisaatio hyväksyy ehdot kerran. Tietoluvan hakeminen Tietolupa haettava jokaiselle asiointipalvelulle erikseen. Asiakastestiympäristöön liittyminen & testaus Tunnistuksen tekniset asiantuntijat avustavat liittymisessä sekä testaamisessa. Tuotantoasennus & käyttöönotto Käyttöehdot ja tietolupa oltava kunnossa. Metadatat toimitettava vähintään 3 viikkoa ennen käyttöönottoa.

6 Suomi.fi-tunnistuksen käyttöönotto vko 1 vko 2 vko 3 vko 4 vko 5 vko 6 vko 7 vko 8 vko 9 vko 10 vko 11 vko 12 vko 13 Käyttöehtojen hyväksyminen Tietolupahakemuksen tekeminen Tietolupahakemuksen käsittely, 4 viikkoa Käyttöönottoprosessin pituus on tyypillisesti 8-12 viikkoa. Asiakas VRK Kehitys ja testaus, 4-8 viikkoa Tuotantometadatan toimitus Tuotantometadatan tarkastus ja asennus, 3 viikkoa Palvelun käyttöönotto

7 Suomi.fi-tunnistuksen käyttöönotto Käyttöönottoprojekti kannattaa aloittaa heti! Käyttöönottoprojektin käynnistys viimeistään kesäkuun 2017 alussa Käyttöönoton viimeinen takaraja Vetuman tunnistus lakkaa toimimasta Yksittäisen asiointipalvelun siirtäminen Vetumasta Suomi.fi-tunnistukseen kestää tyypillisesti 8-12 viikkoa (mikäli palvelu halutaan käyttöön 2017 aikana). Kesälomat Tammi Helmi Maalis Huhti Touko Kesä Heinä Elo Syys Loka Marras Joulu Tammi Helmi Syyskuun jälkeen tulevien käyttöönottojen osalta VRK ei takaa, että asiointipalvelu on käytettävissä alkaen. Vetumaa käyttävät asiointipalvelut, joita ei ole vuoden loppuun mennessä siirretty Suomi.fi-tunnistukseen, lakkaavat toimimasta.

8 Käyttöehtojen hyväksyminen Organisaatio (kunta, virasto ) hyväksyy käyttöehdot kerran Hyväksyntä sitoo kaikkia organisaation asiointipalveluita ja yksiköitä Allekirjoittajalla pitää olla koko organisaation kattava nimenkirjoitusoikeus Palautus: kirjaamo@vrk.fi

9 VTJ-tietoluvan tilaus- ja sitoumuslomake Täytetään jokaisesta asiointipalvelusta Ei kannata pyytää liian laajoja VTJ-tietoja varmuuden vuoksi Asiointipalvelun toimittaja ja tuotenimi, jos mahdollista Käyttötarkoitus riittävän kattavasti Vanhat luvat eivät kelpaa Palautus:

10 Selvitys tietojen suojaamisesta Täytetään jokaisesta asiointipalvelusta 1 4: Pitää olla Kyllä 5: Kyllä vaatii selvityksen 6 8: Pitää olla Kyllä 9-12: Kyllä vaatii selvityksen Selvityksissä hyvä olla viittaus mahdollisiin säädöksiin Jos kohdissa 1 4 tai 6 8 vastaus on Ei, niin organisaation muutettava/korjattava toimintatapojaan vastaamaan vaatimuksia tai perusteltava, miksi kyseinen vaatimus ei koske kyseistä organisaatioita

11 Selvitys tietojen suojaamisesta 13-14: Kyllä vaatii alakohtiin vastaamista Jokaiseen alakohtaan on vastattava yleinen vastaus ei riitä! 15: Useamman vaatii alakohtiin vastaamista

12 Selvitys tietojen suojaamisesta Lokitusvaatimukset on johdettu tietosuojaa ja VTJ-tietojen käyttöä ohjaavista säädöksistä Lokituksen tarkoituksena on varmistaa tapahtumien jäljitettävyys eli jokaisesta tunnistustapahtumasta on voitava jälkikäteen selvittää: Kuka? Miksi/mitä? Milloin? Palautus:

13 esuomi.fi/tunnistaminen Juha-Pekka Myllymäki Sami Heikkinen