Palvelukuvaus. Vetuma-palvelu

Transkriptio

1 Palvelukuvaus 1 / 13 Vetuma-palvelu Palvelukuvaus Vetuma-palvelu Valtion tieto- ja viestintätekniikkakeskus

2 2 / 13 Sisällysluettelo 1 Sopimus Johdanto Valinnaisuus Räätälöitävyys Vetuma Toolkit Palvelukomponentti Palvelukomponentti Palvelukomponentti Palvelukomponentti Palvelukomponentti Palvelukomponentti Palvelukomponentti Palvelukomponentti Palvelukomponentti Erikseen tilattavat lisätyöt Erikseen tilattava lisätyö Koulutus- ja konsultointipalvelu Palvelun elinkaari Palvelun käynnistys Palvelun käynnistämisen edellytykset Palvelun tilaaminen ja käyttöönotto Palvelun muutokset Palvelun päättäminen Palvelutasot Palvelussa käytetään seuraavia palvelutasoja Palvelutasojen mittaaminen Dokumentointi ja palvelukohtainen raportointi Dokumentointi Raportointi Palveluun liittyvä viestintä ja yhteistyömenettelyt Palvelun rajaukset ja osapuolten velvollisuudet Palvelukohtaiset tarkentavat ehdot Palvelun käyttö- ja immateriaalioikeudet Liitteet... 13

3 3 / Sopimus Tällä Palvelukuvauksella Asiakas liittää tämän palvelun.. päivättyyn Palvelusopimukseen ja saa hyväkseen kaikki sen ja hallinnonalansa Puitesopimuksen ehdot. Palvelukuvaus saa saman sitovuuden kuin vastaavat sopimusehdot. Mahdollisista muutoksista palvelussa sovitaan kirjallisesti. 2. Johdanto Kansalaisen verkkotunnistamisen ja -maksamisen Vetuma-palvelu on yhteinen koko julkishallinnolle ja mahdollistaa tunnistautumisen ja maksamisen sähköisesti kaikissa niissä asiointipalveluissa, joihin palvelu on liitetty. Palvelu mahdollistaa käyttäjien tunnistamisen ja asioinnissa tarvittavan sähköisen allekirjoituksen tekemisen X.509 kansalaisvarmenteen sisältävillä sähköisillä henkilökorteilla, verkkopankkitunnuksilla (Tupas) tai mobiilioperaattoreiden SIM-korteilla olevalla varmenteella. Palvelu sisältää varmenteen tarkistamisen asianomaista sulkulistaa vastaan ja tarvittaessa henkilötunnuksen sekä henkilön perustietojen noutamisen Väestörekisterikeskuksen väestötietojärjestelmästä. Palvelussa on liityntärajapinta pankkien verkkomaksupalveluun ja Nets Oy:n emaksupalveluun.

4 4 / 13 Määritelmät Toimittaja tarkoittaa Valtion tieto- ja viestintätekniikkakeskus Valtoria. Asiakas tarkoittaa julkishallinnon organisaatiota Palvelu tarkoittaa Kansalaisen verkkotunnistamisen ja -maksamisen Vetuma-palvelua Loppukäyttäjä tarkoittaa Palvelua käyttävää kansalaista Valtio maksaa palvelun kustannukset keskitetysti toistaiseksi.

5 5 / 13 Jatkuva palvelu koostuu seuraavista palvelukomponenteista: Palvelu Komponentti Palvelutaso Hinta Kansalaisen verkkotunnistus- ja maksamispalvelu Vetuma Palvelun käyttöönotto Valmis ,00 EUR Uuden asiointipalvelun liittäminen 240,00 EUR Palvelun käyttö / v - kansalaisen tunnistaminen 200,00 EUR - sähköinen allekirjoitus - verkkopankkimaksaminen - verkkopankkimaksun tarkistus 0,06 EUR / tap - verkkopankkimaksun palautus - maksukorttimaksaminen - perustietojen nouto VTJ:stä Käyttöönoton tuki Sisältyy tapahtumamaksuihin Testiympäristö Sisältyy tapahtumamaksuihin Pääkäyttäjän tukipalvelut Sisältyy tapahtumamaksuihin Puitesopimusten hallinnointi ja ylläpito Sisältyy tapahtumamaksuihin Palvelun seuranta ja jatkokehitys Sisältyy tapahtumamaksuihin Hallinnolliset palvelut Sisältyy tapahtumamaksuihin Fujitsun lisätyöt / konsultointi 600,00 EUR / htp (7,5 h) Fujitsun antama koulutus Fujitsun tiloissa 800,00 EUR / 7,5 h päivä / ryhmä

6 6 / Valinnaisuus - Tunnistus- ja verkkomaksupalveluista voidaan valita kunkin asiointipalvelun tarvitsemat tunnistusmenetelmät ja maksutavat. 2.2 Räätälöitävyys 2.3 Vetuma Toolkit 2.4 Palvelukomponentti 1 - Tupas-tunnistuspalvelua tuottavat pankit voidaan valita kuhunkin asiointipalveluun. Suosituksena on valita kaikki pankit. - Tarvittava lisäkonsultointi ja koulutus (erikseen tilattava, maksullinen) Palvelua tarjotaan samansisältöiseksi vakioituna kaikille asiakkaille. Asiakaslähtöisyys syntyy valinnaisista komponenteista. Vetuma Toolkit on tehty helpottamaan ja nopeuttamaan asiointisovellusten integroimista Vetuma verkkomaksamisen rajapintaan. Vetuma Toolkit työkalupaketti tarjoaa toteutukset sekä Java J2EE- että Microsoft.NETympäristöihin. Kansalaisen tunnistaminen - Sirukortilla olevalla kansalaisvarmenteella - Mobiililaitteen sim-kortilla olevalla varmenteella - Verkkopankkien Tupas-tunnistuksella 2.5 Palvelukomponentti 2 Sähköinen allekirjoitus - Sirukortilla olevalla kansalaisvarmenteella - Mobiililaitteen sim-kortilla olevalla varmenteella (ETSI rajapinta) - Verkkopankkien Tupas-tunnistuksella 2.6 Palvelukomponentti 3 Verkkomaksaminen - Pankkien verkkomaksupalveluissa - Nets Oy:n emaksupalvelussa 2.7 Palvelukomponentti Palvelukomponentti 5 Kansalaisen perustietojen nouto - Kansalaisen perustietojen nouto väestötietojärjestelmästä suppealla tai laajalla kyselyllä Käyttöönoton tuki 2.9 Palvelukomponentti 6 - Käyttöönoton tukemiseen liittyvä neuvonta Testiympäristö - Asiakkaiden käytössä on erillinen testiympäristö asiointipalvelujen Vetuma-yhteensopivuuden testaamista varten.

7 7 / Palvelukomponentti Palvelukomponentti Palvelukomponentti 9 Pääkäyttäjän tukipalvelut - Fujitsu tarjoaa Vetuma-palvelun asiakkaiden pääkäyttäjille tarvittaessa neuvonta- ja ongelmanselvityspalvelua. Palvelun seuranta ja jatkokehitys - Vetuma -palvelulla on valtiovarainministeriön, Valtion tieto- ja viestintätekniikkakeskus Valtorin ja asiakkaiden edustajista koostuva ohjausryhmä, jossa mm. seurataan palvelun tuotanto- ja jatkokehitystilannetta. Hallinnolliset palvelut - Sopimusten hallinnointi ja ylläpito. o o Palveluntuottajien (pankit, VRK, mobiilioperaattorit) kanssa tehtyjen sopimusten hallinnointi. Kukin asiakas vastaa omien sopimustensa tekemisestä ja hallinnoinnista. - Palvelun markkinointi ja tiedotus - Palveluun liittymisen yhteydessä tapahtuva neuvonta - Ohjeistuksen ylläpito - Erikseen tilattavat lisätyöt Erikseen tilattava lisätyö 1 Erikseen tilattavissa olevat lisätyöt ovat jatkuvaan palveluun kuulumattomia kerta- tai projektiluontoisia lisäpalveluja tai tehtäviä. Ne tilataan aina yksitellen ja niille määrätään toimittajan puolelta vastuuhenkilö, joka tekee asiasta suunnitelman ja varaa toteuttavat resurssit. Palvelu toimitetaan Asiakkaan kanssa sovitun aikataulun mukaisesti. Erikseen tilattavat lisätyöt hinnoitellaan ja veloitetaan Vetuma palveluhinnaston mukaisesti. Koulutus- ja konsultointipalvelu - Fujitsu tarjoaa asiakkaille maksullista Vetuma -palveluun liittyvää koulutusta ja konsultointia. 3. Palvelun elinkaari Yleiset palveluiden tilaukseen, hyväksyntään, muutokseen ja ongelmanhallintaan käytettävät menettelyt on kuvattu tässä asiakirjassa ja sen liitteissä.

8 8 / Palvelun käynnistys Palvelun käynnistämisen edellytykset Palvelun tilaaminen ja käyttöönotto 3.2 Palvelun muutokset 3.3 Palvelun päättäminen Vetuman käyttö edellyttää palveluprosessissa tarvittavien tietojärjestelmien (esim. asiointiportaali, sähköinen asiointipalvelu) integroimista Vetumapalveluun. Asiakas tekee sopimukset niiden palveluntuottajien, kuten pankkien, Nets Oy:n ja VRK:n kanssa, joiden palveluja aikoo hyödyntää. Asiakas vastaa oman palvelunsa turvallisuuden ja toimivuuden yleisestä varmistamisesta, käyttöoikeuksien hallinnasta huolehtimisesta sekä tietojen luottamuksellisuuden ja eheyden varmistamisesta. Palvelun Toimittaja ja Asiakas varmistavat palvelun liitettävyyden Vetumaan "Vetuman käyttöönottovalmiuden tarkistuslista" -ohjeen mukaisesti ja sopivat palvelun liittämisajankohdan. Palvelu tilataan toimittajan ja asiakkaan sopimuksessa kuvattujen yhteistyökäytäntöjen mukaisesti. Käyttöönotto toteutetaan yhdessä sovitun käyttöönottosuunnitelman perusteella. Tarkemmat ohjeet löytyvät verkko-osoitteesta Palvelun muutoksissa noudatetaan palvelusopimuksessa kuvattua muutosmenettelyä. Palvelun päättämisessä noudatetaan palvelusopimuksessa kuvattua palvelujen päättämismenettelyä. 4. Palvelutasot 4.1 Palvelussa käytetään seuraavia palvelutasoja Toimittaja tuottaa laadukasta palvelua ja tavoitteena on erinomainen palvelutaso, jonka kokonaiskäytettävyys on 99,9 % tai enemmän sekä Asiakkaan palvelun yhteyshenkilöiden ja avainkäyttäjien tyytyväisyys vähintään 3,4 (asteikolla 1-5). - Palvelujen käytettävyys 24/7/365 - Palveluratkaisuun tulee myöhemmin voida liittää uusia Palvelutuottajia ja uusia tunnistautumisen tekniikoita siten, ettei niistä ole haittaa jo olemassa olevalle ja jatkuvalle palvelutoiminnalle. Palveluratkaisun tulee mahdollistaa volyymien kasvattaminen ongelmitta. - Palvelun tulee pystyä käsittelemään vähintään yhteensä palvelutapahtumaa tunnissa. - Käyttöliittymän kielivaatimuksina ovat suomi, ruotsi ja englanti ja muita kieliä voidaan lisätä palveluun tarvittaessa.

9 9 / Palvelutasojen mittaaminen Toimittaja vastaa palvelutasomittausten raporttien julkaistusta osoitteessa kuukausittain sekä asiakastyytyväisyyden mittauksista vähintään kerran vuodessa. Palvelutyyppi Palveluaika Käytettävyys Tunnistuspalvelu ja maksupalvelu 24/7/365 99,90 Verkkotunnistus- ja maksupalveluilta edellytetään palveluaikaa 24/7/365 ja käytettävyyttä 99,90 %. Palvelutyyppi Palveluaika Kohde Ongelman selvityspalvelu Ongelman selvityspalvelu Ongelman selvityspalvelu Ongelman selvityspalvelu 24/7/365 Tukipalvelu 24/7/365 Palvelutyyppi Palveluaika Kohde Tukipalvelu Liittymispalvelu Käytön estävät virheet Häiriöselvitys alkaa palveluaikana heti 24/7/365 Vakavat virheet 4 tuntia ma-pe (8-16) Häiritsevät virheet 1 työpäivä ma-pe (8-16) Vähäiset virheet 3 työpäivää Virka-aika, ma-pe (8-16) virka-aika ma-pe (8-16) Vikailmoituksen vastaanotto Neuvonta Asiakkaille, käytön opastus Asennus ja neuvonta: Asiakkaan uuden asiointipalvelun liittämien Vetumapalveluun Asennus ja neuvonta: Uuden tunnistamistekniikan tai toiminnallisuuden liittäminen heti Neuvonnan ja liittymispalvelun vasteajat palvelu aikana 2 työpäivää Max. 5 työpäivää sovitaan erikseen

10 10 / Dokumentointi ja palvelukohtainen raportointi 5.1 Dokumentointi 5.2 Raportointi Palveluun liittyvä julkinen dokumentaatio löytyy osoitteesta Sivulta löytyvät mm. seuraavat dokumentit: - Vetuma-palvelun yleiskuvaus - Vetuma-palvelun liittymisohjeet ja sopimukset - Tekniset rajapintakuvaukset - Pankkisopimukset ja ohjeet - VRK:n sopimukset ja ohjeet - Nets Oy:n sopimukset ja ohjeet (linkkiosoite Nets Oy:n palveluun) - Mobiilioperaattoreiden yhteystiedot (linkkiosoite mobiilioperattoreiden varmennepalveluun ) - Tietojärjestelmäseloste - Ohjausryhmän kokoonpano Muu tarvittava dokumentaatio toimitetaan erikseen sovittavalla tavalla. - Volyymitiedot tunnistustapahtumista kuukausittain, asiakkaittain ja tapahtumalajeittain - Palveluun liittyneet uudet sekä jo tuotannossa olevat asiakkaat - Laadun ja sisällön toteuma - Häiriöt ja laatupoikkeamat seuraavan mallin mukaisesti kustakin poikkeamasta: o o o Poikkeaman kuvaus ja syy Poikkeaman vaikutukset Mitä on jo tehty ja mitä aiotaan tehdä, jotta poikkeamat eivät toistuisi - Tulevat ja edellisen tarkastelujakson huoltokatkot - Muuta ajankohtaista o Esim. muutokset palvelussa, yhteyshenkilöiden vaihtuminen, organisaatiomuutokset jne 6. Palveluun liittyvä viestintä ja yhteistyömenettelyt Toimittaja ja Asiakas tiedottavat toisilleen välittömästi sopimuksensa mukaisiin tehtäviin vaikuttavista muutoksista. Viestintäyhteistyössä sovitaan mm. siitä, miten sopimuksista tiedotetaan Asiakkaille sekä mahdollisesti muille tahoille. Toimittaja osallistuu valmiussuunnitteluun erikseen yhteisesti sovittavalla tavalla.

11 11 / Palvelun rajaukset ja osapuolten velvollisuudet Asiakkaan velvollisuudet Turvallisuuden ja toimivuuden yleinen varmistaminen - Asiakas vastaa oman asiointipalvelunsa osalta turvallisuuden ja toimivuuden yleisestä varmistamisesta. Mm. JHS 129 -ohjeessa (luku 8) on määritelty tietoliikenteen ja palvelinympäristön turvaamisen, verkkopalvelun käyttöoikeuksien hallinnan ja tietojen luottamuksellisuudesta ja eheydestä huolehtimisen yleiset vaatimukset. Jaettu salaisuus - Asiakas sitoutuu säilyttämään jaettua salaisuutta luottamuksellisesti ja huolellisesti sekä ilmoittamaan Fujitsulle vastuuhenkilön tai vastuuhenkilöiden vaihtumisesta. Mobiilioperaattoreiden tunnistuspalvelujen tunnistetietojen käyttö ja käsittely - Asiakas sitoutuu noudattamaan mobiilioperaattoreiden sopimusehtoja tunnistetietojen käytöstä ja käsittelystä. Väestötietojärjestelmästä kyseltävien henkilötunnusten käsittely - Asiakas sitoutuu noudattamaan Väestörekisterikeskuksen lupaehtoja Väestötietojärjestelmän sovelluskyselykäytöstä. Tunnistustapahtumien lokitiedosto - Asiakkaan vastuulla on tarvittaessa pitää omien Loppukäyttäjien tunnistamisista lokitiedostoa, mikäli tunnistamistapahtuman kiistämättömyys jälkeenpäin on asian luonteen vuoksi tärkeää, tai mikäli tietosuoja- tai tietoturvasyyt edellyttävät lokitiedoston olemassaoloa. Maksamistapahtumien lokitiedosto ja maksatustietojen täsmäytys Toimittajan velvollisuudet Tunnistus- ja maksamispalvelu - Asiakas saa käyttöönsä Verkkotunnistautumisen ja maksamisen palvelut palvelukuvauksessa kuvatuin ehdoin. Palvelun liittämisen tuki - Fujitsu tukee asiakasta sen asiointipalvelun liittämisessä Vetuma-palveluun. - Mikäli asiakas haluaa lisäkoulutusta, se voidaan ostaa Fujitsulta hintaliitteen mukaiseen hintaan. Lisäkoulutuksen kustantaa asiakas. Sopimusten seuranta ja palvelun kehittäminen - Toimittaja yhteistyössä asiakkaan edustajien kanssa (palvelun ohjausryhmä) vastaa sopimuksen tarkoittaman palvelun seurannasta ja kehittämisestä. Verkkotunnistamisen ja maksamisen prosessien kehittäminen - Toimittaja yhteistyössä asiakkaan edustajien kanssa (palvelun ohjausryhmä) vastaa verkkotunnistamisen ja maksamisen prosessien kehittämisestä. Markkinointi, tiedotus, ja liittymisen tuki - Toimittaja vastaa verkkotunnistamisen ja maksamisen palvelujen markkinoinnista, tiedotuksesta ja liittymisen tuesta asiakkaille. Mobiilioperaattoreiden tunnistuspalvelujen käyttömaksut

12 12 / 13 - Asiakas vastaa siitä, että kaikki Vetuman kautta tehdyt maksamistapahtumat merkitään asiakkaan omaan lokitiedostoon. Maksatustietojen täsmäytys on aina asiakkaan vastuulla. Vetuma-rajapintojen toteutus ja testaus - Asiakas toteuttaa omalla kustannuksellaan Vetuma-tunnistamisen ja Vetuma-maksamisen rajapinnat omaan palveluunsa ja testaa ne yhteistyössä Fujitsun kanssa. - Toimittaja maksaa Asiakkaan puolesta Vetuma-palveluun liitetyn mobiilivarmenne tunnistuspalvelun käytöstä aiheutuvat maksut toistaiseksi. - Mobiilivarmenteesta Loppukäyttäjälle aiheutuvat maksut maksaa Loppukäyttäjä itse. Väestötietojärjestelmän sovelluskyselykäytön käyttömaksut - Asiakas maksaa itse väestötietojärjestelmän sovelluskyselykäytöstä Väestörekisterikeskuksen perimän maksun. Vetuma-palvelun käytöstä aiheutuvat maksut - Asiakas on vastuussa Vetuma-palvelun käytöstä aiheutuvien maksujen suorittamisesta Toimittajalle. Valtiovarainministeriö on kuitenkin sitoutunut maksamaan Toimittajalle Asiakkaan puolesta Vetuma-palvelun käytöstä aiheutuvat maksut toistaiseksi. Pankkien tunnistus- ja maksamispalvelujen käyttömaksut - Asiakas maksaa itse tunnistamis- ja maksamispalvelujen käytöstä kullekin pankille pankin ja valtion välisen puitesopimuksen mukaisen hinnan. Nets Oy:n emaksupalvelun käyttömaksut - Asiakas maksaa itse Nets Oy:n emaksupalvelun käytöstä tekemänsä sopimuksen mukaisen hinnan. Yhteistyö Vetuma-palvelun kehittämiseksi - Asiakas osallistuu Valtion tieto- ja viestintätekniikkakeskus Valtorin järjestämään Vetuma-palveluun liittyvään yhteistyöhön erikseen sovittavalla tavalla.

13 13 / Palvelukohtaiset tarkentavat ehdot 8.1 Palvelun käyttö- ja immateriaalioikeudet 8.2 Liitteet Asiakkaat saavat oikeuden tarjota Palvelua Loppukäyttäjille ja käyttää Palvelua niiden sovellusten yhteydessä, joiden käyttämisestä on tehty kirjallinen ilmoitus Toimittajalle (liite 2). Palvelun toimittamiseen käytettävät sovellusohjelmistot ovat Fujitsu Finland Oy:n omaisuutta ja Asiakkaalla on niihin käyttöoikeus tämän Sopimuksen tarkoituksen rajaamassa laajuudessa. Palvelun toteuttamisessa käytettävä URL-osoite on Toimittajan omaisuutta. Käytännön järjestelyistä sovitaan erikseen. Palvelun kohteena olevat Asiakaskohtaiset tiedot ovat Asiakkaiden omaisuutta ja niiden kaikki oikeudet kuuluvat Asiakkaille. Palveluun, sen kehittämiseen ja ylläpitoon liittyvien asiakirjojen tekijänoikeus ja muut immateriaalioikeudet kuuluvat Fujitsu Finland Oy:lle. Tämän rajoittamatta Asiakkaalla on kuitenkin täysin vapaa ja siirrettävissä oleva käyttö-, kopiointi-, levitys- ja muokkausoikeus ja muut tarpeen olevat oikeudet ennalta määrittämättömän ajan niihin asiakirjoihin, jotka Asiakkaalle on toimitettu. Asiakkaalla on täysi ja rajoittamaton oikeus käyttää edellä mainittuja asiakirjoja ja muita sopimuksen perusteella Asiakkaalle luovutettuja asiakirjoja ja tuloksia (kuten raportteja) Palvelun hankinnassa ja uudelleen kilpailuttamisessa sekä muissa tarkoituksissa. Toimittajalla on oikeus siirtää Palvelu toiselle vastaavalle laitteistolle (kuten palvelimelle), mikäli se ei aiheuta muutoksia Palvelun rajapintaan tai olennaisia muutoksia Palvelun toimintaan tai sen laatuun eikä aiheuta Asiakkaalle lisäkustannuksia. Tähän Palvelukuvaukseen kuuluvat sen erottamattomina osina seuraavat liitteet: 1. Vetuman käyttöönottovalmiuden tarkistuslista 2. Asiakkaan yhteystiedot ja käyttöönotettavat palvelut