Viestintäviraston tekniset määräykset työryhmä 1/2017. Viestintävirasto

Transkriptio

1 Viestintäviraston tekniset määräykset työryhmä 1/2017 Viestintävirasto

2 Esityslista 1. Kokouksen avaus 2. Edellisen kokouksen ( ) pöytäkirja 3. Tilannekatsaus Viestintäviraston teknisen ohjauksen hankkeista NIS-direktiivin täytäntöönpano Julkisesti valvottu satelliittipalvelu (PRS) Sähköiset tunnistamis- ja luottamuspalvelut Tietoturvastandardoinnin edistäminen, tilannekatsaus Yhteisrakentamislain toimeenpano Taajuushallinnon ajankohtaiset Teletoiminta/turvallisuus: seutuverkkotarkastukset, varautumissuositus 311 sekä porttiestosuositus 312 Teletoiminta/laatu: verkkoneutraliteetti Teletoiminta/numerointi ja veloitus Kiinteistön sisäverkot 4. EU:n ja Suomen valmistelussa olevia lakihankkeita 5. Muut asiat 6. Seuraava kokous Luottamuksellisen viestinnän suoja, TYK 136 soveltaminen

3 NIS-direktiivi (EU) 2016/1148 LVM

4 Verkko- ja tietoturvadirektiivin kansallinen täytäntöönpano 4

5 Ajankohtaista Kansallista täytäntöönpanoa tukeva työryhmä Kartoittanut ja arvioinut olemassa olevia lainsäädäntövelvoitteita NIS-direktiivin valossa Hahmotellut kansallisen täytäntöönpanon suuntaviivat Loppuraportti hyväksyttänee Brysselissä Expert Group Workshop sidosryhmille (DSP implementing act) 5.4. Workshop jäsenvaltioille (Blueprint to handle large-scale cyber incidents on the EU level) 6.4. NIS- komitea (DSP implementing act) 7.4. Workshop jäsenvaltioille (Non-binding reference document on benchmarks for security measures on a crosssectorial basis) NIS-yhteistyöryhmä 5

6 Kansallisen täytäntöönpanon suuntaviivat Riskienhallinta- ja raportointivelvoitteet keskeisten ja digitaalisten palveluiden tarjoajille Keskeisten palvelun tarjoajien määrittäminen Viranomaistoiminnan järjestäminen (toimivaltaiset viranomaiset ja CSIRTtoimijat) 6

7 GALILEO-JÄRJESTELMÄN TOTEUTUSTILANNE JA PRS- PALVELU

8 Satelliittipaikannuksen idea Navigointisatelliitit lähettävät signaalia, jonka lähetyshetki voidaan vastaanottimessa määrittää Satelliitin paikkatiedosta ("efemeridi", satelliitin lähettämää tietoa) voidaan määrittää etäisyys satelliittiin Neljän satelliitin signaalin avulla voidaan määrittää 3D-paikka ja [UTC-]aika Kuvan lähde: [Esittäjän nimi, titteli] [pvm] 8

9 Galileo: säädökset ja järjestelmä "Galileo is a civil system under civil control." Olennainen säädöspohja: Lähde: Galileo Mission Requirements Document (GMRD), Issue 7.1, » Euroopan parlamentin ja neuvoston asetus (EU) N:o 1285/2013, annettu 11 päivänä joulukuuta 2013, Euroopan satelliittinavigointijärjestelmien toteuttamisesta ja käytöstä sekä neuvoston asetuksen (EY) N:o 876/2002 ja Euroopan parlamentin ja neuvoston asetuksen (EY) N:o 683/2008 kumoamisesta ("GNSS-asetus")» Euroopan parlamentin ja neuvoston päätös N:o 1104/2011/EU, annettu 25 päivänä lokakuuta 2011, julkisesti säännellyn palvelun käyttöehdoista Galileoohjelman mukaisesti perustetussa maailmanlaajuisessa satelliittinavigointijärjestelmässä ("PRS-päätös") "Walker 56 : 24/3/1" -konstellaatio + varasatelliitit kiertoradalla» Ympyräradat; konstellaatio näkyy samanlaisena 10 päivän välein (vastaa 17:ää ratakierrosta); ratatason nimellinen kallistuskulma 56 ; radan säde ~ km Itsenäinen Galileo-järjestelmäaika (GST) ja Galileo-koordinaattijärjestelmä (GTRF) 9

10 Galileon palvelut Open Service, avoin palvelu» vapaasti vastaanotettavissa Commercial Service, kaupallinen palvelu» maksullinen (salattu)» muita palveluita tarkempi Search and Rescue Service, pelastuspalvelu» kaksisuuntainen Public Regulated Service (PRS), julkisesti säännelty palvelu» salattu, valituille käyttäjille» lähetään kahdella taajuudella ja suuremmalla lähetysteholla 10

11 Avoin palvelu (OS) kansalaisten arkea helpottamaan avointen GPS-, GLONASS- ja BeiDou-signaalien rinnalle [Esittäjän nimi, titteli] [pvm] 11

12 Kaupallinen palvelu (CS) lisäarvoa tuottamaan erityiskohderyhmille [Esittäjän nimi, titteli] [pvm] 12

13 SAR-palvelu erityisesti merenkulun hätäjärjestelmäksi [Esittäjän nimi, titteli] [pvm] 13

14 Galileo-järjestelmän rakentuminen Viimeisin laukaisu (Ariane 5) Satelliitteja» laukaistu 18» toimivia 11» testeissä kiertoradalla 4 Seuraava laukaisu ~syksyllä 2017 Ariane 5:llä EU-komissio julisti ensimmäisen vaiheen palvelut (Initial Services = IS) käyttöön otetuiksi 14

15 Satelliittikonstellaation tilanne Satellite Name SV ID Status Orbital Slot GSAT USABLE B05 GSAT USABLE B06 GSAT USABLE C04 GSAT NOT AVAILABLE C05 GSAT TESTING GSAT TESTING Ext01 Ext02 GSAT USABLE B08 GSAT USABLE B03 GSAT USABLE A08 GSAT USABLE A05 GSAT USABLE C07 GSAT USABLE C02 GSAT USABLE A02 GSAT USABLE A06 GSAT GSAT GSAT GSAT UNDER COMMISSIONING UNDER COMMISSIONING UNDER COMMISSIONING UNDER COMMISSIONING C06 C08 C03 C01 Lähde mm.: 15

16 Galileon navigointisignaalit (10 kpl) Signal Carrier frequency Polarisation Bandwidth, modulation Min. pwr (dbw, per comp.) E MHz Right-hand circular MHz, AltBOC(15,10) E5a MHz Mchip/s, I & Q E5b MHz Mchip/s, I & Q E MHz Right-hand circular MHz E6B,C Mchip/s, BPSK(5) E6A Mchip/s, BOC cos (10,5) E MHz Right-hand circular MHz E1A Mchip/s, BOC cos (15,2.5) E1B Mchip/s, CBOC(6,1,1/11) E1C Mchip/s, CBOC(6,1,1/11) Lähde: GMRD 16

17 Galileon globaali ympäristö GPS GLONASS Galileo BeiDou 17

18 Paikannuspalvelut ovat yhä kriittisempi osa yhteiskunnan toimivuutta Suomessa mm. pelastus- ja poliisitoiminnot ovat erittäin riippuvaisia luotettavasta paikkatiedosta PRS-palvelu pyrkii turvaamaan aika- ja paikkatiedon käytettävyyden viranomaisille ja huoltovarmuuskriittisille toimijoille 18

19 19

20 20

21 Julkisesti säännelty palvelu (PRS) "PRS provides position and timing to specific users requiring a high continuity of service, with controlled access. Two PRS navigation signals with encrypted ranging codes and data will be available." Lähde: Galileo Mission High Level Definition (HLD), Issue 3, European Commission & ESA, Toimintavarma paikka- ja aikasignaalipalvelu Toimitetaan valtuutetuille käyttäjille» pelastusviranomaiset» poliisiviranomaiset» puolustusviranomaiset» yhteiskunnallisesti kriittisiksi katsottavat kaupalliset toimijat, esim. energiayritykset rahoituspalvelut teleyritykset Valvotaan tehokkaasti myönnettyjen käyttöoikeuksien osalta» Valvojana PRS-viranomainen = CPA = competent PRS authority (Suomessa Viestintävirasto tietoyhteiskuntakaari 917/2014, 32 a luku sekä 304 ja 325 ) Jatkuvuus turvataan, ml. kriisitilanteet (EU:n yhteisvastuulauseke) 21

22 PRS: kokonaiskuva PRS-käyttäjät ovat avoimien palveluiden käyttäjiä paremmin suojattuja häirinnältä, häiriöiltä ja harhautukselta Avoimet signaalit voidaan kieltää vihamielisiltä käyttäjiltä mutta samalla säilyttää oma ajan- ja paikanmäärityskyky [ 22

23 KANSALLISEN PRS-PALVELUN KEHITYSTAVOITTEET 2017 Valmistella palvelukyky vastaamaan Initial Services -vaiheen vaatimuksia 6/2017 mennessä riskianalyysiperusteiset palveluprosessikuvaukset» teknisen toteutuksen kuvaus» avaimistohallintakuvaus Luoda tarvittavat kansalliset tukirakenteet» mahdolliset lisätyöryhmät» periaatepäätösvalmistelu» teknologiaratkaisun mukaisen operatiivisen toiminnan valmistelu IS-vaiheen edellyttämässä laajuudessa Teknisten toimintaedellytysten parantaminen Henkilöstön vakiinnuttaminen 23

24 Sähköinen tunnistaminen ja luottamuspalvelut

25 Sähköiset tunnistuspalvelut mitä Tunnistuslaki, rajat ylittävissä EU:n eidas-asetus Tunnistuspalvelut» Tunnistusvälineet käyttäjille (tupas, mobiilivarmenne, VRK:n tunnistusvarmenne, uudet tulevat)» Tunnistusvälitys asiointipalveluille» Vahva status ilmoituksella Viestintäviraston rekisteriin Luottamusverkosto» välineiden tarjoajien on tarjottava välineensä välityspalveluille pitkälti yhtenäisillä teknisillä ja muilla sopimuskäytännöillä välityspalvelut voivat tarjota asiointipalveluille kootusti tunnistuspalveluita eri välineillä Rajat ylittävä tunnistaminen Notifiointi- ja vertaisarviointiprosessi EU:lle Notifioidut hyväksyttävä EU/ETA julkishallinnon palveluissa

26 Sähköinen tunnistus - ajankohtaista Suomi Vahvojen tunnistuspalveluiden määrittely korotetulle tai korkealle tasolle on käynnissä ilmoitusten perusteella tavoite 1.5. Neuvontakeskusteluja uusien tunnistuspalveluntarjoajien kanssa pääasiassa tunnistusvälitys mahdollisesti useita aloitusilmoituksia eli uusia toimijoita markkinoille Luottamusverkoston tekniset ja sopimusmäärittelyt jonkin verran kesken Rajapintaprofiilit Käytännesäännöt, tietosuojakäytänne vaikuttaa välityspalveluiden toiminnan käynnistämiseen EU Saksa käynnistänyt ensimmäisen notifioinnin VRK:n alustava suunnitelma käynnistää tunnistusvarmenteiden notifiointi 2017 loppupuolella

27 Sähköiset luottamuspalvelut - mitä eidas-asetus (EU) 910/2014 Hyväksytyt luottamuspalvelut allekirjoitus tai leima: varmenne, validointi tai säilytys verkkosivun todentamisen varmenne aikaleima rekisteröity jakelupalvelu Ei-hyväksytyt Edellisten lisäksi allekirjoituksen tai leiman luominen Hyväksytty status akkreditoidun vaatimustenmukaisuuden arviointilaitoksen arviointi ilmoitus ja arviointikertomus Viestintävirastolle merkintä Trusted listille

28 Sähköiset luottamuspalvelut - ajankohtaista VRK:lla käynnissä prosessi allekirjoitusvarmenteiden vaatimustenmukaisuuden arvioinnista Tarkoitus säilyttää HST-korttien ja organisaatiokorttien allekirjoitusvarmenteen status Muita ilmoituksia hyväksytyksi luottamuspalveluksi Suomessa ei ole toistaiseksi tiedossa Neuvonta ja tiedonvaihto vaatimustenmukaisuuden arviointilaitosten akkreditoinnista Viestintävirasto, FINAS ja tietoturva-alan yritykset Alustavaa kiinnostusta on Euroopassa vasta n. 6-8 akkreditoitua arviointilaitosta Sähköisten allekirjoitusten toteuttamisesta kysymyksiä eidas-asetuksessa määritellään allekirjoituksen ja leiman tasot Viestintävirasto ei arvioi toteutusten tasoja Vahti-ohje sähköisen asioinnin tietoturvallisuudesta uusittavana, eidas huomioidaan

29 Sidosryhmäyhteistyö 2017 Tunnistuspalveluiden luottamusverkosto» Tammi-huhtikuu 2017 Viestintävirasto organisoi valmisteluryhmän kokoukset» Toukokuu -> Viestintävirasto asettaa luottamusverkoston yhteistyöryhmän jäsenet pyörittävät ryhmää, Vivi mukana Nk. eidas-ryhmä sähköiset luottamuspalvelut tarvittaessa tunnistusasioita: mm. rajat ylittävä tunnistaminen Viestintävirasto vastaa n. kaksi tilaisuutta vuodessa (ensimmäinen 7.5.) sähköpostitiedotuslista

30 Tietoturvastandardoinnin edistäminen tilannekatsaus

31 Vuosi 2016 verkoston käynnistystilaisuus verkostokokous » teemana IoT-tietoturvastandardointi» aiheita: Standardit ja säädökset Kansainvälisen IoT-tietoturvastandardoinnin tilanne (ITU, ETSI, IETF, 3GPP, ISO/IEC JTC1 -SFS) IoT <-> EU-säädäntö ENISA IT security certification esitykset www-sivulla styo/kansallinenyhteistyo/tyoryhmat/tietoturvastanda rdoinninverkosto.html 31

32 Vuosi verkostokokous » teemana Älyliikenteen (Intelligent Transport Systems - ITS) tietoturvastandardointi» (suunniteltuja) aiheita: IPR-asiat ja standardit Kansainvälinen ITS-tietoturvastandardoinnin tilanne (ITU, ETSI, IETF, 3GPP, CEN/TC 278 ja ISO/TC 204 YTL) ITS-säädäntö 3. verkostokokous x.y.2017» teemana? [Esittäjän nimi, titteli] [pvm] 32

33 Yhteisrakentaminen ja määräys

34 Yhteisrakentamisverkosto Viestintävirasto luonut yhteisrakentamisverkoston» tiedotus- ja palautekanava, mm. ehdotusten kerääminen ja sparraus» yhteisrakentaminen, verkkotietopiste.fi, muut edistämistoimenpiteet» seuraavaksi ehdotusten kartoitus ja seminaari Tällä hetkellä mukana» 165 henkilöä» 105 organisaatiota Osallistu verkoston työhön ja vaikuta!

35 Yhteisrakentaminen Kysely verkkojen yhteisrakentamisesta» Kyselyllä kartoitetaan, miten nopeaa laajakaistaa ja yhteisrakentamista voidaan edistää» Vastauksia pyydetään 5.4. mennessä» Yhteisrakentamisseminaari klo 12-15» Kutsu ja tarkempi ohjelma julkaistaan huhtikuussa» Seminaari on katsottavissa myös verkon välityksellä Yhteisrakentamisvideo»

36 Verkkotietopiste.fi ja määräys 71 Palvelun toteutus on vielä kesken ja varsinainen verkkotietopiste.fi -palvelu avautuu maalis-huhtikuun vaihteessa. Viestintävirasto tiedottaa erikseen tietojen toimittamisvelvollisuudesta verkkotietopiste.fi -palveluun ja palvelun kautta.» Tällä hetkellä verkkotoimijoita ei siten edellytetä syöttävän tietojaan verkkotietopiste.fi -palveluun vaikka ensimmäinen vaihe onkin jo koekäytössä.» Velvollisuudesta ja käytettävissä olevista rajapinnoista tullaan siis tiedottamaan erikseen huhtikuun 2017 loppupuolella ja pyydämmekin tässä vaiheessa kaikkia odottamaan vielä lisätietoja. Määräys 71» Määräysprojektin jatkosta tiedotetaan huhtikuussa

37 Taajuushallinnon ajankohtaiset

38 Taajuushallinnolliset määräykset kevät C/2015 Suuren häiriöriskin aiheuttavien radiolähettimien tarkastusmenettelystä 4 V/2016 Radiotaajuusmääräys 6 J/2014 Radioamatöörimääräys 12 S/2014 Eräiden radiolähettimien lupien ja merkkien hyväksymisestä 15 AK/2016 Luvasta vapaiden radiolähettimien yhteistaajuuksista ja käytöstä 18 D/2014 Meriradio ja amatööriviestinnän tutkintovaatimuksista 64 A/2016 taajuusalueen MHz ja MHz verkkotoimilupien huutokaupasta MHz huutokaupasta Uusi versio Väliaikainen muutos Muutos valmisteilla 70 F/2016 televisio- ja radiotoimintaan tarkoitettujen taajuuksien käytöstä

39 Metsästysradiopuhelimien vapauttaminen luvasta 15 AK/2016 Luvasta vapaiden radiolähettimien yhteistaajuuksista ja käytöstä Liittyy norminpurun kärkihankkeeseen Metsästysradiot ja muut RHA68-radiolähettimet koiratutkat ja muut jäljitys- ja seurantalähettimet Langattomat radiomikrofonit ( MHz ja MHz) Radiolupien määrä väheni n. 60 % radiolupaa Vuosittaisia taajuusmaksuja n Poistui noin metsästysradio- tai RHA68-lupaa koiratutka- tai muu seurantalähetinlupaa 700 radiomikrofonilupaa Peruste Lähettimiä käytetty harrastus- ja työyhteyksissä pitkään aiheuttamatta haitallisia häiriöitä Voimaan

40 Muut Taajuushallinnon asiat Avaruuslaki ja strategia» TEM:n hanke v arvioidaan kansallisen avaruuslainsäädännön tarve ja laajuus Piensatelliitit» radiolupamenettelyssä useita suomalaisia piensatelliitteja» virasto hoitaa ITU-menettelyn

41 Luottamuksellisen viestinnän suoja TYK

42 Tietoyhteiskuntakaaren 136 Sähköisiä viestejä ja välitystietoja saa käsitellä viestinnän osapuolen suostumuksella tai jos laissa niin säädetään. Yleisesti vastaanotettavaksi tarkoitettua radioviestintää ja sen välitystietoja saa käsitellä, jollei laissa toisin säädetä. Tällaisena radioviestintänä pidetään:» 1) televisio- ja radio-ohjelmistojen lähetyksiä;» 2) hätäkutsuja;» 3) yleisellä kutsukanavalla harjoitettavaa radioviestintää;» 4) radioamatööriviestintää;» 5) lyhytaaltoradioviestintää 27 megahertsin taajuusalueella;» 6) muuta kuin 1 5 kohdassa tarkoitettua radioviestintää, joka on tarkoitettu yleisesti vastaanotettavaksi. Sen estämättä, mitä 3 momentissa säädetään, radioviestintää tai sen välitystietoja voi käsitellä automaattisen tietojenkäsittelyn avulla tilastollisesti, jos kyseessä on:» 1) pienoismallin tai miehittämättömän aluksen kauko-ohjaukseen liittyvä radioviestintä;» 2) päätelaitteen ja langattoman lähiverkon tai matkaviestinverkon välinen radioviestintä yhteyden muodostamista tai ylläpitoa varten. Edellä 5 momentissa tarkoitettua radioviestintää tai sen välitystietoja voi käsitellä vain, jos käsittelyssä tai käsittelyn tuloksesta ei voida tunnistaa yksittäistä luonnollista henkilöä

43 Muutoksen tavoite (HE 67/2016) Lakimuutoksen tavoitteena on tukea uusien palveluiden ja liiketoimintamallien kehittymistä. Sääntely on toteutettu siten, etteivät perusoikeuksina turvatut yksityiselämän suoja ja luottamuksellisen viestin salaisuuden suoja vaarannu.» Valitut radioviestinnän muodot ovat luonteeltaan sellaisia, että yksityiselämän suojalle ja luottamuksellisen viestin salaisuuden suojalle aiheutuva riski on pieni, jos niiden välitystiedot anonymisoidaan siten, ettei niitä voida yhdistää yksittäiseen luonnolliseen henkilöön tai oikeushenkilöön. Toinen tunnistettu tarve on erilaisten kauko-ohjattavien laitteiden havainnointi tietyn tyyppisillä alueilla ja tällaiseen havainnointiin perustuvat kaupalliset palvelut. Esimerkki tähän perustuvasta uudenlaisesta liiketoiminnasta voisivat olla esimerkiksi vankilan tai muulle korkean turvallisuustason alueelle lennätettäviä miehittämättömiä ilma-aluksia tai muita kauko-ohjattavia laitteita havainnoimaan kykenevät palvelut

44 Yksityiskohtaiset perustelut (HE 67/2016) Oikeus radioviestinnän tai sen välitystietojen käsittelyyn automaattisen tietojen käsittelyn avulla tilastollisesti erikseen määriteltyjen radioviestinnän muotojen osalta.» Tietoihin ei saa kohdistaa manuaalista käsittelyä.» Manuaalinen käsittely voidaan kohdistaa ainoastaan automaattisen käsittelyn perusteella muodostettuun anonymisoituun tietoon. Käsittelyn perusteella muodostettavan tilastollisen analyysin tulee olla sellainen, että» Siitä ei pysty tunnistamaan yksittäistä luonnollista henkilöä.» Siitä pysty tunnistamaan yksittäistä luonnollista henkilöä.» Käsittelyn pohjalta tehtyä analyysiä ei siten voi tuottaa, jos kyse on esimerkiksi yhdestä käyttäjästä ja hänen tiedoistaan tai niin pienestä joukosta käyttäjiä, että yksittäinen luonnollinen henkilö voi olla tunnistettavissa

45 Johtopäätökset Tietoyhteiskuntakaari on yleislaki, jossa säädetään jokaisen käytettävissä olevat yleiset oikeudet» Esimerkiksi viranomaisten muita laajemmista oikeuksista pitää säätää erikseen Yleislaki antaa oikeuden laitteen sijainnin käsittelyyn» Laki ei oikeuta lennättäjän paikantamiseen Tilastollinen käsittely ei mahdollista kaikkea haluttua käsittelyä reaaliaikaisesti» Esim. jos alueella havaitaan lennokki, puuttuminen ei mahdollista

46 Teletoiminta/turvallisuus Seutuverkkotarkastukset varautumissuositus 311 porttiestosuositus

47 Seutuverkkotarkastukset Kesän ja syksyn 2016 aikana tehtiin tekniset tarkastukset yhdeksään alueelliseen kuituverkkotoimijaan (Suomen seutuverkko ry:n jäseniä). Tarkastuksilla valvottiin määräysten 43, 54, 58 ja 66 noudattamista Tarkastusten "teoriaosuuden" lisäksi tehtiin käytännön tarkastuskäyntejä laitetiloihin, paikannettiin valokaapeleiden sijainteja kaapelinhakulaiteella ja tutustuttiin asiakkaille tehtyihin talokaapeleiden asennuksiin (maadoituksiin). Tarkastuksista laadittiin toimijakohtainen tarkastuspöytäkirja sekä korjauskehotus ja lisäselvityspyyntö -dokumentti

48 seutuverkkotarkastukset, jatkoa... Puutteita havaittiin mm. dokumentoinnissa, talokaapelien maadoituksissa, tehonsyötön varmistuksissa, laitetilojen fyysisessä suojaamisessa ja kaapelien asennuksissa (matala-asennuksia) Tarkastettujen toimijoiden odotetaan saavan tarkastuksissa havaitut puutteet korjatuksi kesään 2017 mennessä

49 Varautumissuositus 311/2017 S Teleyritykset ovat TYKin 281 :n mukaan velvollisia huolehtimaan siitä, että niiden toiminta jatkuu mahdollisimman häiriöttömästi myös normaaliolojen häiriötilanteissa sekä valmiuslaissa tarkoitetuissa poikkeusoloissa Viestintävirasto on TYKin 284 : mukaan valtuutettu antamaan tätä varautumisvelvollisuutta koskevia tarkempia määräyksiä Toimialan varautumiskäytännöistä viime vuosina kerättyjen kokemusten perusteella virasto on toistaiseksi arvioinut, että määräystä aiheesta ei ole tarvetta antaa. Varautumisessa on kuitenkin tunnistettu asiakokonaisuuksia, joihin virasto haluaa kiinnittää tiettyjen varautumisvelvollisten huomiota

50 varautumissuositus, jatkoa... Viestintäviraston HÄTY-ryhmän puitteissa ollaan valmistelemassa varautumissuosituksia valtakunnallisia matkaviestin-, runko- ja joukkoviestintäverkkoja tarjoaville teleyrityksille sekä edellisten käyttämille urakoitsijoille, joilla on merkittävä rooli edellä mainittujen verkkojen toteutuksessa ja ylläpidossa Suosituksen on tarkoitus valmistua vuoden 2017 keväällä Suositukset ovat salassa pidettäviä Virasto tulee seuraamaan suositusten noudattamista

51 Porttiestosuositus 312/2017 S Verkkoneutraliteettiperiaate: internetyhteyspalveluissa on kohdeltava kaikkea liikennettä yhdenvertaisesti, syrjimättömästi, rajoituksitta ja häiriöittä, riippumatta lähettäjästä tai vastaanottajasta, sisällöstä, sovelluksesta, palvelusta taikka päätelaitteesta Teleyritykset ovat myös velvollisia huolehtimaan tietoturvasta Verkkoneutraliteettiperiaatteesta voidaan poiketa esim. tietoturvasta huolehtimiseksi» Teleyritys voi estää tai rajoittaa tilapäisesti tietoliikennettä johonkin tiettyyn tietoliikenneporttiin siinä määrin, kuin se on välttämätöntä tietoturvasta huolehtimiseksi ja niin pitkään kuin se on välttämätöntä

52 porttiestosuositus, jatkoa... Viraston tietoon tulee ajoittain sellaisia uhkia, joilta suojautumiseksi internetyhteyspalvelujen liikennettä on perusteltua yleisesti suodattaa Jotta viraston suodatussuositukset olisivat saatavilla yhdestä keskitetystä paikasta, virasto on kerännyt suodatussuosituksensa yhteen suositukseen nro 312 Kukin teleyritys päättää itse suodatuksen noudattamisesta Teleyrityksen voivat oman harkintansa mukaan suodattaa muutakin liikennettä» Virasto arvioi näiden suodatusten säädännönmukaisuutta tarpeen mukaan Suositusluonnos, joka sisältää listauksen tietoliikenneporttikohtaisista suodatussuosituksista ja kuvauksen viraston suositusmenettelystä, on parhaillaan lausuttavana

53 Verkkoneutraliteetti

54 Liikenteenhallintakäytännöt Viestintävirasto kartoitti syksyllä 2016 teleyritysten liikenteenhallintakäytäntöjä» Käytännöt eivät olleet kaikilta osin vaatimusten mukaisia ja yritysten on tehtävä muutoksia.» Viestintävirasto on päivittämässä muistilistaa verkkoneutraliteettisäädännön huomioimisesta.» Katso myös suositusluonnos 312/2017 S Erityisesti merkittävien liikenteenhallinta- tai tuotteistusmuutosten osalta toivotaan matalalla kynnyksellä keskusteluja

55 Valvontaraportin julkaisu Viestintäviraston on julkaistava valvontaraportti vuosittain mennessä BEREC on antanut suosituksen raportin sisällöstä osana suuntaviivoja (kohta 183):» Yleiskuvaus asetuksen noudattamisista» Kuvaus valvontatoimenpiteistä ja niiden tuloksista» Valitusten määrä ja tyyppi» Verkkokapasiteetin riittävyys tarjottaessa muita kuin internetyhteyspalveluita (resitaali 19)» Asetetut minimilaatuvaatimukset

56 Liittymän laadun todentaminen Viestintäviraston hyväksymän valvontamekanismin avulla Viestintävirasto kysyi aiheesta ehdotuksia syksyn 2017 liikenteenhallintakyselyn yhteydessä» Ehdotuksia ei juuri saatu Viestintävirasto päätti odottaa BEREC-työn valmistumista ja mahdollisen yhteisen mittausjärjestelmän hankintaa. Ratkaisuita tehdään aikaisintaan syksyllä 2017 Määräys 58:n mahdollisia päivittämistarpeita arvioidaan samassa yhteydessä

57 Veloitusmääräys

58 Veloitusmääräys (M31 G/2017) Määräys tuli voimaan Merkittävimmät muutokset:» Sovelletaan myös viestintäpalvelun laskulla veloitettavien muiden palveluiden veloitukseen» Määräykseen lisätty internetyhteyspalveluiden datamääräpohjaista veloitusta koskeva pykälä.» Rakennetta ja määritelmiä uudistettu» Määräystä on muutenkin modernisoitu IP-aikaan

59 Määräys 65 B/2016 M

60 Paloturvallisuusvaatimukset tulevat muuttumaan Viestintävirasto selvittää, miten asiassa olisi parasta edetä.» CPR-vaatimukset» muutoksia mahdollisesti 2 m sääntöön Muilta osin määräys pyritään pitämään pääosin ennallaan, muutokset virkatyönä.» Pohdinnassa kotikaapelointivaatimuksen keventäminen uudistustapauksissa

61 M65B jalkautus vuonna 2017 Sisäverkkomääräys koskee laajaa joukkoa toimijoita (mm. suunnittelijat, urakoitsijat, rakennuttajat ja taloyhtiöt) Teemoja vuodelle 2017» Sisäverkon rakentamisvelvoite (TYK 249 )» M65B keskeiset muutokset ja vaatimukset» Sisäverkkojen tarkastustoiminta» Sisäverkkotöiden tilaaminen (opas)» Sisätilakuuluvuus

62 EU:n ja Suomen lakihankkeita Viestintäviraston toimialaan liittyviä tai sitä sivuavia säädäntö- tai täytäntöönpanohankkeita

63 HANKE GDPR eli EU:n tietosuoja-asetus eprivacy-asetus eli sähköisen viestinnän tietosuoja-asetus Communication code eli sähköisen viestinnän puitedirektiivi (sekä BEREC-asetus, WiFiasetus) VASTUU- TAHOT OM LVM LVM MUUTA Viestintävirasto seuraa suhteessa e-privacyyn Viestintävirasto on mukana valmistelussa LVM/BEREC Tarkoituksena edistää huippunopean laajakaistan saatavuutta EU:ssa ja aikaansaada eurooppalaiset viestinnän sisämarkkinat. Viestintävirasto vaikuttaa ehdotusten EU-käsittelyn aikana LVM:n valmisteluun ja eduskunnan sekä BERECin kantoihin

64 HANKE VASTUUTAHOT MUUTA NIS-direktiivin täytäntöönpano Komission täytäntöönpanoasetus digitaalisille palveluille LVM Viestintävirasto - mukana kansallisessa työryhmässä 3/17 asti - varajäsen NISkomiteassa - mukana CSIRTverkostossa - Seuraa aktiivisesti komission päätöksen valmistelua Maksupalvelulaki (PSD2-direktiivi) OM Viestintävirasto seuraa suhdetta vahvaan sähköiseen tunnistukseen OM:n työryhmän mietintö parhaillaan lausunnoilla

65 HANKE VASTUUTAHOT MUUTA Tietoturvallisuussäänt ely/tietoturva-asetus (julkishallinto) -> työtä voidaan hyödyntää seuraavassa Tiedonhallintalaki (julkishallinto, mukana suhde julkisuuslakiin) VM:n työryhmä, päättynyt 2/17 VM Vivi oli mukana tarkastelussa luokitellun tiedon käsittelyn näkökulmasta Tiedonhankintalainsäädäntö OM (SM/PLM)

66 Muuta asiat ja seuraavat kokoukset

67 Muut asiat ja seuraavat kokoukset Teknisen ohjauksen katsaus julkaistu Jatkossa lähempänä kesää Muuta? 2 kokousta 2017

68