Viestintäviraston tekniset määräykset työryhmä 2/2017. Viestintävirasto

Transkriptio

1 Viestintäviraston tekniset määräykset työryhmä 2/2017 Viestintävirasto

2 Esityslista 1. Kokouksen avaus 2. Edellisen kokouksen ( ) pöytäkirja 3. Tilannekatsaus Viestintäviraston teknisen ohjauksen hankkeista Sähköinen tunnistaminen ja luottamuspalvelut Tietoturvastandardoinnin edistäminen Yhteisrakentaminen ja verkkotietopiste.fi Varautumissuositus Kannanotto virtuaali-sim-teknologioiden tietoturvasta SS7-haavoittuvuus Satelliittitoiminnan ajankohtaiset Verkkoneutraliteetti Veloitusmääräys Sisäverkkomääräys Mahdollisia tulossa olevia määräysmuutoshankkeita 4. EU:n ja Suomen valmistelussa olevia säädöshankkeita 5. Muut asiat Viestintäviraston tiedonkeruusuunnitelma 6. Seuraava kokous Taajuushallinnon ajankohtaiset

3 Sähköinen tunnistaminen ja luottamuspalvelut

4 Sähköiset tunnistuspalvelut 11/2017 Tunnistusvälineiden tarjonta käyttäjille» Tunnistusvälineet rekisteröity 7/2017 kahdelle varmuustasolle» Korotettu taso: Aktia, Danske, DNA, Elisa, Handelsbanken, Nordea, Oma Säästöpankki, OP-palvelut, POP-pankit, S-Pankki, Säästöpankit, Telia, Ålandsbanken» Korkea taso: Väestörekisterikeskus (HST, organisaatiovarmenne) Tunnistusvälitys asiointipalveluille» Välineen tarjoajat tarjoavat tunnistusta omalla välineellään, eräät myös muiden välineillä» Rekisteriin hyväksytty 4 uutta tunnistusvälityspalvelua, jotka tarjoavat tunnistusta muiden välineillä» Korotettu: Fujitsu, Idemia, Nets, Signicat,» 1 tunnistusvälityspalveluilmoitus vireillä: Korotettu: Signom» Kyselyitä uusilta toimijoilta paljon Julkishallinnolla keskitetty hankinta suomi.fi» Kilpailutus käynnissä VRK:lla

5 Sähköiset tunnistuspalvelut ajankohtaista Kansallinen luottamusverkosto Tunnistusvälineiden tarjoajien on tarjottava tunnistus välityspalveluiden välitettäväksi pitkälti yhtenäisillä teknisillä ja muilla sopimuskäytännöillä välityspalvelut voivat tarjota asiointipalveluille kootusti tunnistuspalveluita eri välineillä Ajankohtaista Viestintävirasto antanut useita tulkintamuistioita SAML- ja OIDC -rajapintasuositukset luottamusverkostolle ovat valmistumassa Tunnistusvälineen ja tunnistusvälityksen tarjoajien sopimusneuvottelut käynnissä Määräyksen 72 tupas-siirtymäajan ( ) pidentämisen harkinta käynnistetään, samalla tarkistetaan muut mahdolliset päivitystarpeet Luottamusverkoston yhteistyötyöryhmä Rekisteröidyt tunnistuspalvelun tarjoajat ja rajatusti muita Pj FiCom, varapj FA, sihteeri Viestintävirasto Työn alla tekninen raportti turvallisesta kertakirjautumisesta Työn alla häiriötiedon vaihdon käytännöt yritysten välillä

6 Rajat ylittävä tunnistaminen EU:n eidas-asetus eidas koskee notifioidulla tunnistusvälineellä tunnistamista julkisen sektorin verkkopalveluun Saksan henkilökortti notifioitu ja vertaisarvioitu tunnistaminen hyväksyttävä julkisen sektorin verkkopalveluissa syksyllä 2018 VRK pystyttää Suomen solmupistettä rajat ylittävälle tunnistustapahtumien välittämiselle Koskee toistaiseksi vain välitystä julkisen sektorin verkkopalveluihin VM mukana pohjoismaiden ja Baltian maiden yhteistyössä Selvitetään mahdollisuuksia sopia maiden kesken tunnistuksesta myös einotifioiduilla tunnuksilla VRK:n aikoo notifioida tunnistusvarmenteen, aikataulua ei päätetty Mobile Connect GSMA:n määrittely Tunnistamisen välitys mobiilioperaattoreiden infraan tukeutuen Komissio mukana hankkeessa, jossa arvioidaan, vastaako eidas-vaatimuksia Voi nähdä yhtenä yksityisen sektorin rajat ylittävän tunnistamisen vaihtoehtona Telia todennut, että suunnittelee notifiointia Virossa

7 Sähköiset luottamuspalvelut ei uutta eidas-asetus (EU) 910/2014 Hyväksytyt luottamuspalvelut allekirjoitus tai leima: varmenne, validointi tai säilytys verkkosivun todentamisen varmenne aikaleima rekisteröity jakelupalvelu Ei-hyväksytyt Edellisten lisäksi allekirjoituksen tai leiman luominen Hyväksytty status akkreditoidun vaatimustenmukaisuuden arviointilaitoksen arviointi ilmoitus ja arviointikertomus Viestintävirastolle merkintä Trusted listille

8 Sidosryhmäyhteistyö 2017-> eidas-ryhmä Avoin kaikille Aiheina rajat ylittävä tunnistaminen ja luottamuspalvelut (mukaan lukien sähköinen allekirjoitus) 2 foorumia vuodessa, seuraava 3-4/18 Pyritään saamaan puhujia alalta Fivan PSD2-seurantaryhmä Maksupalvelulain täytäntöönpanon seuranta Viestintävirasto seuraa MPL:n yhteensovitusta tunnistuslain (etupäässä verkkopankkitunnusten kysymykset) ja TYKin (mobiilimaksu) näkökulmasta VM:n identiteettityöryhmä Mahdollisesti mukaan joihinkin alatyöryhmiin (identiteetin hallinta suhde eidas-sääntelyyn)

9 Tietoturvastandardoinnin edistäminen tilannekatsaus

10 Tähän mennessä tapahtunutta verkoston käynnistystilaisuus verkostokokous » teemana IoT-tietoturvastandardointi» esitykset www-sivulla nyhteistyo/tyoryhmat/tietoturvastandardoinninverkosto.html 2. verkostokokous » teemana Älyliikenteen (Intelligent Transport Systems - ITS) tietoturvastandardointi» (suunniteltuja) aiheita: IPR-asiat ja standardit Kansainvälinen ITS-tietoturvastandardoinnin tilanne (ITU, ETSI, IETF, 3GPP, CEN/TC 278 ja ISO/TC 204 YTL) ITS-säädäntö 3. verkostokokous » teemana Toiminnan uudelleen järjestäminen ja fokusointi

11 Työn jatko Verkkokysely verkoston osallistujille toimintatavoista ja seurannan teemoista Seuraava kokous 13.2., alustavina teemoina» muutokset tietoturvan sääntely-ympäristössä (GDPR, NIS, EIDAS, tiedonhallintalaki ja sen myötä uudistuva tietoturvallisuusasetus) sekä niiden suhde standardisointiin.» IoT-laitteiden tietoturvallisuusvaatimukset ja sertifiointi. Keskusteltavaksi» viraston osallistuminen verkoston toimintaan?

12 Yhteisrakentaminen ja verkkotietopiste.fi

13 Verkkotietopiste.fi Verkkoja ja rakennushankkeita koskevat tiedot tulee toimittaa marraskuun loppuun mennessä.» Tietopyyntöjä lähti yli 2500 organisaatiolle Tietoja on toimitettu jo mukavasti» Tutustu Tämän vuoden kehitys on valmis» Joulukuussa lähetetään palaute- ja kehitysehdotuskysely verkostolle.» Tiedossa on, että mm. viestiominaisuuksia pitää parantaa, mutta haluamme kysyä ensin toiveita

14 Yhteisrakentamisverkosto Viestintävirasto luonut yhteisrakentamisverkoston tiedotus, palaute ja yhteistyökanavaksi» webinaarilla melkein 500 katsojaa Verkostossa on tällä hetkellä mukana» 322 osallistujaa 195 organisaatiosta Ilmoittaudu mukaan Osallistu verkoston työhön ja vaikuta!

15 Varautumissuositus

16 Varautumissuositus 311/2017 S Varautumissuositus valmisteltiin keväällä 2017 ja saatiin valmiiksi alkukesällä Suosituksen sisältö on salassa pidettävä ja se on jaettu/koskee vain valmisteluun osallistuneita valtakunnallisia runko-, matkaviestintä- ja joukkoviestintäverkko-operaattoreita sekä näiden käyttämiä teleurakoitsijoita Viestintävirasto seuraa suositusten käyttöönottoa

17 Kannanotto virtuaali-simteknologioiden tietoturvasta

18 Viestintävirasto vastaanotti syksyllä 2017 matkaviestinverkkotarjoajalta tiedustelun viraston näkemyksistä virtuaali-sim-teknologioiden tietoturvallisuuteen Kannanotto julkaistiin » Viestintävirasto ei ota kantaa yksittäisten virtuaali-simteknologioiden, kuten ns. esim- tai Soft-SIM-ratkaisujen, turvallisuuteen» Virasto korostaa sitä, että SIM-korttitoiminteilla on merkityksellinen rooli luottamuksellisen viestinnän suojan toteuttamisessa» Virasto pitää tärkeänä, että teleyritykset kiinnittävät uusia teknologiaratkaisuja käyttöön ottaessaan erityistä huomioita tietoturvatason säilyttämiseen ja edelleen kehittämiseen» Viestintävirasto aikoo kannanottoa yksityiskohtaisemmin jatkaa teleyritysten kanssa keskustelua eri virtuaali-simteknologioiden käytön tarkemmista mahdollisuuksista ja uhkista, sekä näiden mahdollisesti edellyttämistä säädännön kehittämis- tai muista ohjaustarpeista

19 SS7-haavoittuvuus

20 SS7 tilanteen päivitys Viestintävirasto lähettää SS7-kyselyn teleoperaattoreille tämän vuoden lopussa tai ensi vuoden alussa. Kysymykset pohjautuvat edelliseen, keväällä 2016 tehtyyn, kyselyyn. Kyselyn tarkoituksena on selvittää tämän hetken tilanne SS7 haavoittuvuuden osalta

21 Taajuushallinnon ajankohtaiset

22 Taajuushallinnolliset määräykset syksy C/2015 Suuren häiriöriskin aiheuttavien radiolähettimien tarkastusmenettelystä 4 W/2017 Radiotaajuusmääräys 6 J/2014 Radioamatöörimääräys 12 S/2014 Eräiden radiolähettimien lupien ja merkkien hyväksymisestä 15 AL/2017 Luvasta vapaiden radiolähettimien yhteistaajuuksista ja käytöstä 18 D/2014 Meriradio ja amatööriviestinnän tutkintovaatimuksista 64 A/2016 taajuusalueen MHz ja MHz verkkotoimilupien huutokaupasta MHz huutokaupasta Uusi versio Muutos valmisteilla 70 G/2017 televisio- ja radiotoimintaan tarkoitettujen taajuuksien käytöstä

23 Satelliittitoiminnan ajankohtaiset

24 HE laiksi avaruustoiminnasta etc. HE:n tavoitteena luoda avaruustoiminnalle ennakoitavat lainmukaisuuden ja turvallisuuden takaavat puitteet. Sisältää säännökset mm. luvanvaraisuudesta, toiminnanharjoittajan velvoitteista, riskeistä jne. HE:ssä on huomioitu Viestintäviraston vastuulla oleva satelliittitoiminnan radiotaajuuksien kansallinen ja kansainvälinen taajuushallinnointi. Viestintäviraston lupamenettely (taajuudet) ja TEM:n lupamenettely ovat rinnakkaisia. Lupamenettelyt edellyttävät viranomaisten välistä tiedonvaihtoa ja yhteistyötä. Lain on tarkoitus tulla voimaan

25 Radiotaajuuksien tehokas ja häiriötön käyttö satelliittitoiminnassa Satelliittitoiminnassa taajuuksia käytetään satelliittien ohjaukseen maasta sekä satelliitin informaation tuottamiseen ja sen lähettämiseen satelliitista maahan. Taajuussuunnittelulla ja kansainvälisellä sopimisella mahdollistetaan satelliittien toimiminen suunnitellusti ja häiriöttömästi. Lisäksi varmistetaan, että suunniteltu käyttö ei aiheuta häiriöitä muille palveluille Suomessa tai muualla. ITU:n Radio-ohjesääntö sisältää menettelyt satelliittitaajuuksien käytöstä sopimiselle. Suomessa taajuushallinnoinnista, ITUmenettelyistä ja radioluvan myöntämisestä vastaa Viestintävirasto

26 TEM:n ja Viestintäviraston rinnakkaiset lupamenettelyt ITU:n sääntöjen noudattaminen on huomioitu TEM:n luvan myöntämisen edellytyksenä. ITU-menettelyn pitkäkestoisuuden vuoksi menettely ja kansallisen radioluvan myöntäminen voivat olla vielä kesken TEM:n lupaa myönnettäessä. Viestintäviraston koordinoimaan ITUmenettelyyn on varattava aikaa lähtökohtaisesti kaksi vuotta. Tietyillä taajuusalueilla menettely voi edellyttää useampiakin vuosia (ns. raskas koordinointiprosessi) ja ratkaisuja sopimuksin. Mahdollisten häiriöiden ratkaisemisen seurauksena lupaehtoihin voi tulla jälkikäteen muutostarpeita. Tämä on huomioitu esityksessä. Ilman ITU-menettelyn toteuttamista, avaruusesinettä ei voida lähettää

27 Suomalainen avaruustoiminta Aalto-1 / Teknologiakokeilu» ITU-prosessi alkoi 09/2013, laukaistiin 6/2017 Aalto-2» ITU-prosessi Belgian hallinnon kautta, laukaistiin 4/2017 ICEYE» ITU-prosessi 06/2016 Suomi 100» ITU-prosessi 07/2016 Reaktor Hello World» ITU-prosessi 09/

28 Verkkoneutraliteetti

29 Ajankohtaisia asioita Tietopyyntö internetyhteyspalvelujen porttirajoituksista, DL oli 3.11.» Vastauksia saatu tällä hetkellä 25 kpl» Tietojen karhuaminen on vielä kesken» Porttirajoitukset osin vielä selvästi suositusta laajemmat, toimenpiteitä harkitaan. Viestintävirasto on päivittänyt muistilistan EU:n verkkoneutraliteettiasetuksen huomioimisesta BEREC on hankkimassa mittaustyökalua laadun ja verkkoneutraliteetin mittaamiseen

30 Veloitusmääräys

31 Veloitusmääräys (M31 H/2017) Määräys on lähdössä lyhyelle lausuntokierrokselle. Ainoa muutos liittyy mobiilidatan datamääräpohjaiseen laskutukseen, jossa sallitaan myös IP-paketin otsikon laskeminen mukaan veloitettavaan datamäärään.» "Sen estämättä, mitä 1 momentissa määrätään, teleyritys voi kuitenkin sisällyttää internetyhteyspalvelun laskutuksessa käytettävään tiedonsiirtomäärään myös IP-paketin otsikon, mikäli veloitusta ei voida toteuttaa 1 momentin mukaisesti kohtuullisin kustannuksin teknisesti tarkoituksenmukaisella tavalla."

32 Sisäverkkomääräys

33 65 C /2017 M muutokset Määräyksestä on poistettu velvollisuus uuden kotikaapeloinnin rakentamiseen sisäverkon yleiskaapeloinnin uudistamisen yhteydessä. Määräyksestä on poistettu aktiiviantennien käyttökielto. Antennijärjestelmän taajuuskaistan on oltava UHF-alueella MHz eikä se saa jatkua enää 790 MHz:iin. Määräykseen on lisätty poikkeus, jonka mukaan sisäverkoissa ei edellytetä yli 16 mm2 potentiaalintasausjohtimia. Määräyksen turvallisuusvaatimuksia on päivitetty niin, että myös useaa eri tilaajaa palveleva kotijakamo on lukittava. Määräyksen on lisätty uusi vaatimus lääkintätilojen sähköisestä ja sähkömagneettisesta suojaamisesta ja paloturvallisuudesta. Paloturvallisuutta käsittelevät perustelut ja soveltamisohjeet on päivitetty vastaamaan rakennustuoteasetuksen mukana voimaan tulleita vaatimuksia ja SFS 6000 muutoksia. Määräykseen on lisätty vaatimus jakamoiden kuvaamisesta. Kuvat ovat osa loppudokumentointia

34 Mahdollisia tulossa olevia määräysmuutoshankkeita

35 Vuoden 2018 aikana tehtäväksi harkitaan "Maadoitusmääräys" M 43/2015» Metalliosia sisältävän talokaapelin maadoituksen esimerkkitoteutusten täydentäminen MSP 43:een: ellei yhteismaadoitus sähköverkon kanssa ole mahdollinen ensisijaisena maadoituksen käytännön toteutustapana olisi maadoitusolosuhteista riippuen joko vähintään 5 m:n pystymaadoitus tai vähintään 20 m, 16 mm2 kirkas kupariköysi talokaapelin kanssa samaan ojaan sekä molemmissa tapauksissa maadoitusliitännän tekeminen talokaapelin vetolankoihin maassa, missä vetolangat katkaistaan ja sisälle viedään kaapelin metalliton osuus "Varautumismääräys" 54» 5G-verkon synkronointitarpeiden/-vaatimusten huomioiminen (aika-/vaihesynkronointi ja synkronointilähteen sijaitseminen Suomessa)

36 Vuoden 2018 aikana tehtäväksi harkitaan Häiriötilannemääräys 66» Selvennystarpeita, esimerkiksi Erityyppisten häiriöiden vakavuusluokittelun soveltaminen: vaikka vaikutukset eivät ole yhtenäisellä maantieteellisellä alueella, mutta vaikutuksen piirissä on useita tuhansia käyttäjiä => vakavuusluokka? Tietoturvamääräys 67» Mahdollisia selvennys- tai lisäystarpeita, esimerkiksi Sähköpostipalvelujen yhteyksien salauskäytännöt? BGP Origin Validation virheellisten reittimainostusten ongelmiin?

37 EU:n ja Suomen säädöshankkeita Viestintäviraston toimialaan liittyviä tai sitä sivuavia säädäntö- tai täytäntöönpanohankkeita

38 HANKE VASTUU- TAHOT MUUTA GDPR eli EU:n tietosuoja-asetus OM Viestintävirasto seuraa suhteessa e- privacyyn eprivacy-asetus eli sähköisen viestinnän tietosuoja-asetus Communication code eli sähköisen viestinnän puitedirektiivi (sekä BEREC-asetus, WiFiasetus) LVM LVM Viestintävirasto on mukana valmistelussa LVM/BEREC Tarkoituksena edistää huippunopean laajakaistan saatavuutta EU:ssa ja aikaansaada eurooppalaiset viestinnän sisämarkkinat. Viestintävirasto vaikuttaa ehdotusten EU-käsittelyn aikana LVM:n valmisteluun ja eduskunnan sekä BERECin kantoihin

39 HANKE VASTUUTAHOT MUUTA NIS-direktiivin täytäntöönpano, LVM:n HE-luonnos oli lausuttavana lokakuussa Komission täytäntöönpanoasetus digitaalisille palveluille (tulossa pian) LVM Viestintävirasto - Oli mukana kansallisessa työryhmässä 3/17 asti - varajäsen NIS-komiteassa - mukana CSIRT-verkostossa - Käynnistää täytäntöönpanon suunnittelun, kun HE:n sisältö selvillä Maksupalvelulaki (PSD2- direktiivi), HE eduskuntakäsittelyssä OM, FIVA Viestintävirasto Fivan PSD2- seurantaryhmään Fivan kanssa sovittu PSD2 teknisten vaatimusten (RTS) ja eidas-vaatimusten tarkastelusta

40 HANKE VASTUUTAHOT MUUTA Tietoturvallisuussääntely /tietoturva-asetus (julkishallinto) -> osa tulevaa tiedonhallintalakia Tiedonhallintalaki (julkishallinto, mukana suhde julkisuuslakiin) Tiedonhankintalainsäädäntö Liikennepalvelulaki, I-vaihe voimaan , II-vaihe HE eduskunnassa VM:n työryhmä, päättynyt 2/17 VM OM (SM/PLM) LVM, Trafi, Liiikennevirasto Vivi oli mukana tarkastelussa luokitellun tiedon käsittelyn näkökulmasta Työryhmän raportti oli lausuntokierroksella loka-marraskuussa. Seuraavaksi alkaa pykälien valmistelu. HE:t lausunnolla kesällä 2017, menossa eduskuntaan 01/2018 Viestintävirasto vetää viraston Lippu-projektia, jolla tuetaan matkaketjut mahdollistavien rajapintojen avaamista (MaaS)

41 Muuta asiat ja seuraavat kokoukset

42 Viestintäviraston tiedonkeruusuunnitelma Verkkoyrityksiltä ja palveluntarjoajilta kerätään seuraavaksi loppuvuotta koskevat saatavuustiedot sekä liittymä- ja käyttömäärätiedot» Tietopyyntö joulukuun alkupuolella (arvio )» Määräaika tammikuun loppupuolella (arvio 25.1.)» Matkaviestinverkon liittymäjaottelua muokattu enemmän operaattoreiden omaa raportointia vastaavaksi» Laajakaistatekniikka- ja nopeusluokkia päivitetty aiemmin ilmoitetun mukaisesti Aiemmat tiedonkeruut sujuneet yleisesti hyvin» Mobiilioperaattoreita pyydetään kiinnittämään enemmän huomiota matkaviestinverkon saatavuustietojen laatuun Seuraavan tietopyynnön yhteydessä julkaistaan suunnitelma tulevista tiedonkeruista sekä näitä koskeva tiedustelu» Lähtökohtaisesti tiedonkeruiden sisältö ja sykli sama kuin aiemmin» Arvioidaan mahdollisuutta aikaistaa kiinteän verkon saatavuustietojen toimittamista

43 Muut asiat ja seuraavat kokoukset Teknisen ohjauksen katsaus julkaistaan ensimmäisellä vuosipuoliskolla Kokoukset vuonna 2018» 2 vai 3 kokousta» Ajankohdat? Muuta?

44