Viestintäviraston tekniset määräykset työryhmä 2/2016 Viestintävirasto 26.10.2016 26.10.2016
Esityslista 1. Kokouksen avaus 2. Edellisen kokouksen (8.3.2016) pöytäkirja 3. Tilannekatsaus Viestintäviraston teknisen ohjauksen hankkeista Telepalveluita koskevan tiedonkeruun tilannekatsaus Taajuushallinnon ajankohtaiset Luottamuksellisen viestinnän suoja, TYK 136 muutos Tietoturvastandardoinnin edistäminen, tilannekatsaus Teletoiminta, turvallisuus: M33 päivitys, Seutuverkkotarkastukset, kaapeleiden sijoittaminen Telecom Single Market -asetuksen toimeenpano Missä mennään verkkoneutraliteetin osalta? Yhteisrakentamislain toimeenpano Määräys 65 ja tietoyhteiskuntakaaren 249 soveltaminen 1.1.2017 alkaen Teletoiminta: Numerointimääräysten päivittäminen Teletoiminta: Veloitusmääräys ja suositus veloitustietojen siirrosta SIP:issä Verkkotunnukset Sähköiset tunnistamis- ja luottamuspalvelut ja määräys 72 LISÄYS: NIS-direktiivin täytäntöönpano 4. Muut asiat 5. Seuraava kokous 26.10.2016
Telepalveluiden tiedonkeruu 26.10.2016
Tiedonkeruun tilannekatsaus Vuoden alkupuoliskoa koskevat liittymä- ja käyttömäärätiedot on kerätty ja julkaistu. Tietoja on kerätty myös palvelujen käyttäjiltä:» Matkaviestinverkon joukkoistamismittauksia on kertynyt vuodessa reilut 930 000 kappaletta.» Keväällä teetettiin noin 3000 vastaajan otoksella kuluttajatutkimus. Tuloksia julkaistaan artikkelien muodossa. Marraskuun alussa julkaistaan päivitetty TIKU-SL-J-muistio paikkatietojen julkaisusta MONITORi-palvelussa» Palvelun kehityksessä on voitu huomioida monelta osin teleyrityksiltä saadut kommentit» Palvelun uusi versio mm kiinteän verkon saatavuustietoineen (tarkimmillaan kuntatasolla) julkaistaan marraskuun loppupuolella. Vuoden alussa kerätään valtakunnalliset liittymä- ja käyttömäärätiedot sekä paikkamuotoiset saatavuus- ja liittymämäärätiedot.
Paikkamuotoisen tiedonkeruun haasteita CSV-tiedostot muodoltaan virheellisiä tai puutteellisia» Puuttuvia tai vääränmuotoisia nopeus- ja tekniikkakoodeja Annettu osoitetieto ei paikannu (geokoodaus)» Tiku-järjestelmässä käytetty Väestörekisterikeskuksen osoitetietokanta ei vastaa täysin esimerkiksi Postin osoitteistoa Tiedon sisällön puutteet» Verkkoa ei ole dokumentoitu sellaisella tarkkuudella, että rakennuskohtainen saatavuustieto voitaisiin toimittaa Matkaviestinverkon SHP-karttatiedostot muodoltaan puutteellisia» Nopeus- ja tekniikkakoodit oltava oikeassa muodossa
Taajuushallinnon ajankohtaiset 26.10.2016
Taajuushallinnolliset määräykset syksy 2016 2C/2015 Suuren häiriöriskin aiheuttavien radiolähettimien tarkastusmenettelystä 4 T/2015 Radiotaajuusmääräys 6 J/2014 Radioamatöörimääräys 12 S/2014 Eräiden radiolähettimien lupien ja merkkien hyväksymisestä 15 AI/2015 Luvasta vapaiden radiolähettimien yhteistaajuuksista ja käytöstä 18 D/2014 Meriradio ja amatööriviestinnän tutkintovaatimuksista 64 A/2016 taajuusalueen 703-733 MHz ja 758-788 MHz verkkotoimilupien huutokaupasta MHz huutokaupasta Muutettu Uusi Muutoksia valmisteilla Kumoutunut 70 E/2016 televisio- ja radiotoimintaan tarkoitettujen taajuuksien käytöstä 1 E/2014 Radiolaitteiden vaatimusten-mukaisuuden varmistamisesta ja merkitsemisestä 22 H/2014 Telepäätelaitteen, viestintäverkkolaitteen ja kiinteän asennuksen vaatimustenmukaisuuden varmistamisesta, merkitsemisestä ja asiakirjoista 26.10.2016
Luottamuksellisen viestinnän suoja 26.10.2016
"Kokeilulaki: Viestin ja välitystietojen luottamuksellisuus 136 Viestinnän osapuoli voi käsitellä omia sähköisiä viestejään ja niihin liittyviä välitystietoja, jollei laissa toisin säädetä. Yleisesti vastaanotettavaksi tarkoitettua radioviestintää ja sen välitystietoja saa käsitellä, jollei laissa toisin säädetä. Tällaisena radioviestintänä pidetään: 1) televisio- ja radio-ohjelmistojen lähetyksiä; 2) hätäkutsuja; 3) yleisellä kutsukanavalla harjoitettavaa radioviestintää; 4) radioamatööriviestintää; 5) lyhytaaltoradioviestintää 27 megahertsin taajuusalueella; 6) muuta kuin 1 5 kohdassa tarkoitettua radioviestintää, joka on tarkoitettu yleisesti vastaanotettavaksi. Muita sähköisiä viestejä ja välitystietoja saa käsitellä viestinnän osapuolen suostumuksella tai jos laissa niin säädetään. Se, joka on ottanut vastaan tai muutoin saanut tiedon sähköisestä viestistä, radioviestinnästä tai välitystiedosta, jota ei ole hänelle tarkoitettu, ei saa ilman viestinnän osapuolen suostumusta ilmaista tai käyttää hyväksi viestin sisältöä, välitystietoa tai tietoa viestin olemassaolosta, ellei laissa toisin säädetä. Sen estämättä, mitä 3 momentissa säädetään, radioviestintää tai sen välitystietoja voi käsitellä automaattisen tietojenkäsittelyn avulla tilastollisesti, jos kyseessä on: 1) pienoismallin tai miehittämättömän aluksen kauko-ohjaukseen liittyvä radioviestintä; 2) päätelaitteen ja langattoman lähiverkon tai matkaviestinverkon välinen radioviestintä yhteyden muodostamista tai ylläpitoa varten. Edellä 5 momentissa tarkoitettua radioviestintää tai sen välitystietoja voi käsitellä vain, jos käsittelyssä tai käsittelyn tuloksesta ei voida tunnistaa yksittäistä luonnollista henkilöä. L:lla 456/2016 lisätyt 5 ja 6 momentti ovat väliaikaisesti voimassa 20.6.2016 20.6.2021. 26.10.2016 9
Tietoturvastandardoinnin edistäminen 26.10.2016
Standardointi tietoturvallisuusstrategiassa Liikenne- ja viestintäministeriön julkaisuja 4/2016: Maailman luotetuinta digitaalista liiketoimintaa. Työryhmän ehdotus Suomen tietoturvallisuusstrategiaksi Strategian tavoitteina on, että:» 3) Suomalaiset yritykset hyötyvät kansainvälisistä standardeista ja markkinoilla on saatavilla digitaalisia hyödykkeitä, joiden tietoturva on sisäänrakennettua; TOIMENPITEET:» Muodostetaan kansallinen verkosto, joka edesauttaa suomalaisia yrityksiä osallistumaan standardointityöhön viestinnän luottamuksellisuutta parantavien tietoturvallisten palveluiden ja laitteiden kaupallisen saatavuuden, käytön ja viennin edistämiseksi.24» 24 Vastuutahot: Viestintävirasto, Suomen Standardoimisliitto SFS ry 11
Kansallisen verkoston perustehtävät tiedonvaihto ja toimijoiden välinen yhteistyö kansallisesti tärkeiksi nähdyillä tietoturvastandardoinnin osa-alueilla siten, että kansallisilla toimijoilla on ajantasainen tieto kyseisten alueiden kansainvälisestä standardoinnista ja standardointiin suoraan vaikuttavasta säädännöstä kansainvälisessä tietoturvastandardoinnissa esiin nousevissa merkittävissä asiakysymyksissä voidaan muodostaa kansallinen näkemys lähtökohtana kansainvälisyys ei kansallisia standardeja mukana kaikki osa-alueet: tietoturva verkoissa, palveluissa ja tuotteissa myös tietoturvatuotteiden sertifiointi 12
Toimenpiteet SFS:n seurantaryhmä SR 307 (+ muut tietoturvaan liittyvät seurantaryhmät) jatkavat avoimena ryhmänä erityisesti ISO/IEC JTC 1 SC 27 toiminnan ja CEN/CENELECyhteistyöryhmän seurannassa Viestintävirasto perustaa avoimen kansallisen verkoston, jonka painopistealueita ovat ITU-T:n, ETSIn, 3GPP:n ja IETF:n tietoturva-alueen ryhmät sekä tietoturvatuotteiden sertifiointi SFS:n ryhmät ja verkosto on avoimia, joten henkilö voi kuulua molempiin tiedon välitys ryhmien välillä pyritään hoitamaan tehokkaasti esimerkiksi nimeämällä yhdyshenkilö/henkilöt, jotka raportoivat ryhmien kokouksissa verkoston käynnistyskokous pidettiin 29.9.2016 Verkoston 1. varsinainen kokous 14.12.2016, pääaiheena IoTtietoturvastandardointi 13
Verkoston toimintatavat Tietoturvastandardoinnin verkosto ehdotus toimintatavoiksi: o Verkostokokous 2-4 kertaa vuodessa o kussakin kokouksessa pääpaino tietyssä tietoturvastandardoinnin osaalueessa o o o esityksiä verkoston jäseniltä o Viestintävirasto hoitaa puheenjohtaja- ja sihteeritehtävät o Verkosto voi asettaa erityisryhmiä, jotka kokoontuvat tarpeen mukaan (raportoivat verkostokokoukselle) Verkostolle perustetaan listserv-lista (tarvittaessa erityisryhmille omat listat) tiesta@listserv.ficora.fi verkostokokouksissa ja jakelulistalla toivotaan kaikilta aktiivista tiedonvaihtoa kaikista tietoturvastandardointiin liittyvistä asioista Vivi tiedottaa seuraamiensa kansainvälisten ryhmien toiminnasta Viestintävirasto perustaa tietoturvastandardoinnin verkostolle www- sivut, joilla ylläpidetään tietoja verkoston toiminnasta ja merkittävistä tietoturvastandardoinnin tapahtumista [Esittäjän nimi, titteli] [pvm] 14
Teletoiminta - Turvallisuus Hätäliikennemääräys, seutuverkkotarkastukset, kaapelit 26.10.2016
Hätäliikennemääräyksen M33 päivitys olennaisin muutos koskee harvaanasuttujen alueiden hätäliikenteen varmistamisvaatimuksissa käytetty taajamamäärittelyä tilanteen jäädytys siihen, mitä teleyritysten oli toteutettava vuoden 2015 loppuun mennessä ei uusia taajamia mukaan eikä nykyisiä pois kuntamuutosten tapauksessa taajama siirretään taulukossa uuden kunnan alle lisäksi määräykseen pieniä tarkentavia muutoksia määräys lausunnolle marraskuussa, voimaan vuoden 2017 alusta 26.10.2016
Hätäliikenteen häiriöiden ilmoittaminen Kyberturvallisuuskeskus 17
Hätäliikenteen häiriöiden ilmoittaminen Häiriöilmoittaminen 1.1.-31.8.2015 A, B, C ja D-luokan viat - yhteensä 89 ilmoitusta Viestintävirastolle, 10 ilmoitusta Hätäkeskuksille -> n. 11 % Kirje teleyrityksille (DNA, Elisa ja TeliaSonera) 14.12.2015 Tiedot 1.11.2015-30.11.2015 häiriöilmoituksista hätäkeskuksille Tiedot häiriöiden ilmoittamisen organisoinnista Tiedot häiriöiden ilmoittamisen ohjeistuksesta Tiedot ohjeistuksen noudattamisen valvonnasta Saatujen vastausten mukaan teleyrityksillä organisointi, ohjeistus ja valvonta oli pääosin kunnossa suosituksen 310/2014 S mukaisesti, joskin joitain parannuksia oli tehty. Viestintäviraston saamat puhelinpalvelua koskevat häiriöilmoitukset (A,B,C,D) ja teleyritysten hätäkeskuksille tekemät ilmoitukset 1.11.- 30.11.2015 (teleyritysten ilmoitusten mukaan) Yhteensä 14 ilmoitusta Viestintävirastolle, 11 ilmoitusta hätäkeskuksille -> 79 % Tilanteen seuranta edelleen 26.10.2016
Telekaapeleiden sijoittamisen valvonta ja Suomen kansainvälisten merikaapeleiden maihintulot ja maihintulolaitetilat Viestintävirasto selvittää vuoden 2016 aikana mm. yhteistyössä Liikenneviraston kanssa, onko telekaapeleiden (maavalokaapelit) sijoittamiset tehty tietoyhteiskuntakaaren ja Viestintäviraston määräyksen 54 vaatimusten sekä ELYn myöntämien kaapelien sijoituslupien ehtojen mukaisesti. o Sekä Liikenneviraston teettämissä pistokokeissa, että Vivin tekemissä seutuverkkotoimijoiden tarkastuksissa on havaittu sijoituslupien ja Vivin määräyksen vastaisesti (liian matalaan ja/tai liian lähelle tien reunaa) asennettuja maavalokaapeleita. o Liikennevirasto tullee siirrättämään tai muuten korjauttamaan joitakin asennuksia. o Viestintävirasto tulee pyytämään niitä seutuverkkotoimijoita, joilla havaittiin olevan liian matalaan asennettuja kaapeleita, vielä (ulkopuolisen tahon toimesta) varmistamaan, että Vivin havainnot pitävät paikkansa/selvittämään, onko ko. matala-asennuksissa asianmukainen suojaus. Kun varmistukset/selvitykset on tehty, niiden tulosten perusteella päätetään jatkotoimista. 26.10.2016
jatkoa... Viestintävirasto selvittää vuoden 2016 aikana, täyttävätkö Suomen kansainvälisten merikaapeleiden reittivarmistukset, maihintulot ja maihintulolaitetilat teleyrityskohtaisesti tietoyhteiskuntakaaren ja Viestintäviraston määräyksen 54 vaatimukset. Lisäksi selvitetään kansainvälisten yhteyksien varmistus valtakunnan tasolla. o Käytännön tarkastuskäynnit yhtä kohdetta lukuun ottamatta on tehty ja alustavat tarkastusraportit kaikkien kolmen teleyrityksen (TeliaSonera Finland, Elisa ja DNA) on laadittu. Asioissa on kuitenkin kaikkien em. yritysten osalta vielä selvitettävää ja täydennettävää, mitä työtä tehdään parhaillaan. Lopulliset tarkastusraportit valmistuvat vuoden loppuun mennessä. 26.10.2016
Verkkoneutraliteetti 26.10.2016
Aikajana TSM-asetus annettiin 25.11.2015 Verkkoneutraliteettisäädäntö tuli sovellettavaksi 30.4.2016 BERECin suuntaviivat asetuksen soveltamisesta annettiin 30.8.2016 Viestintävirasto julkaisi lisää ohjeistusta ja tietopyynnön Kannanotto internetyhteyspalvelun tiedonsiirtonopeuden kohtuullisesta ilmoittamistavasta Muistilista EU:n verkkoneutraliteettiasetuksen huomioimisesta Muistio nopeuden ilmoittamistapaan tehtävien muutosten arvioinnista Tietopyyntö teleyritysten liikenteenhallintatoimenpiteistä Verkkoneutraliteettivelvoitteita ja niiden valvontaa koskeva keskustelutilaisuus 29.9.2016 26.10.2016 22
Liikenteen hallintatoimenpiteiden valvonta Viestintävirasto kartoittaa asetuksen velvoitteiden noudattamista tietopyynnöllä teleyritysten liikenteen hallintatoimenpiteistä» Vastausten määräpäivä oli 10.10.2016» Teleyritysten odotettiin tekevän tarvittavat muutokset ennen vastaamista tai vähintään kertomaan, mihin toimenpiteisiin se on ryhtymässä. Vastausten läpikäynti on vielä kesken» Viestintävirasto tekee tarkemman suunnitelman valvontatoimenpiteistä kun vastaukset on analysoitu. 26.10.2016 23
Sopimusehtojen läpikäynti Tarvittavat muutokset sopimusehtoihin tulee tehdä marraskuun puoleen väliin mennessä» Koskee kaikkia yrityksiä» Käytännön syistä aloitetaan käymällä läpi kolmen suurimman sopimusehdot Erityisesti merkittävien liikenteenhallinta- tai tuotteistusmuutosten osalta toivotaan matalalla kynnyksellä keskusteluja 26.10.2016 24
Valvontaraportin julkaisu Viestintäviraston on julkaistava valvontaraportti vuosittain 30.6. mennessä BEREC on antanut suosituksen raportin sisällöstä osana suuntaviivoja (kohta 183):» Yleiskuvaus asetuksen noudattamisista» Kuvaus valvontatoimenpiteistä ja niiden tuloksista» Valitusten määrä ja tyyppi» Verkkokapasiteetin riittävyys tarjottaessa muita kuin internetyhteyspalveluita (resitaali 19)» Asetetut minimilaatuvaatimukset 26.10.2016 25
Liittymän laadun todentaminen Viestintäviraston hyväksymän valvontamekanismin avulla Tarkoituksena ei ole tehdä sertifiointeja tai hyväksyä jotain tiettyä mittausjärjestelmää Mittausjärjestelmän kriteerit määritetään määräyksessä 58» Laajakaistapalvelujen tarjoajilta on pyydetty ehdotuksia määrittelystä» Määrittely tulee noudattamaan BERECin antamissa suuntaviivoissa määriteltyjä periaatteita Loppusyksyllä aiheesta on tarkoitus järjestää kaikille asiasta kiinnostuneille avoin kokous 26.10.2016 26
Muut M58-päivitystarpeet Viestintävirasto päivittää määräyksen perustelut ja soveltaminen (MPS) -dokumentin sisällön vastaamaan asetusta ja suuntaviivoja Harkittavaksi tulee myös se, tulisiko esimerkiksi vammaisille tarjottavien yleispalveluliittymien priorisointi mahdollistaa määräyksellä 26.10.2016 27
Yhteisrakentamislaki ja määräys 71 26.10.2016
Keskitetty tietopiste Keskitetyn tietopisteen tarjouspyyntö on» julkaistu 30.9. ja» tarjoukset tulee jättää 28.10. klo 13 mennessä Tavoitteena on Tietopiste-palvelun saaminen pystyyn vuodenvaihteeseen mennessä» Pystytys tapahtuu näillä näkymin vaiheittain Tietojen toimittaminen» Verkkotoimijoilta ei voida edellyttää tietojen luovutusta palveluun ennen kuin tarvittava palvelu on olemassa (eikä välittömästi sen jälkeen, kun palvelu on avattu).» Palvelusopimus voidaan tehdä aikaisintaan marraskuun lopussa, jos asiat etenevät optimaalisesti. Tällöin virasto tiedottaa palvelusta sidosryhmille yhteistyössä palveluntarjoajan kanssa 26.10.2016
Määräys 65 B/2016 M 26.10.2016
Tietoyhteiskuntakaari velvoittaa sisäverkon rakentamiseen Kiinteistön tai rakennuksen sisäinen viestintäverkko tulee rakentaa uudisrakentamisen tai merkittävämpien peruskorjausten yhteydessä Sovelletaan 1.1.2017 alkaen Velvoite tulee EU:n ns. yhteisrakentamisdirektiivistä» Tietoyhteiskuntakaaren (TYK) muutos (249 ) Määräyksessä 65 määrätään olemassa olevan sisäverkon suorituskyvyn todentamisesta» Täyttääkö kiinteistön tai rakennuksen olemassa oleva sisäverkko tietoyhteiskuntakaaren 249 :ssä asetetut vaatimukset (30 Mbit/s) 26.10.2016
M65B jalkautus vuonna 2017 Sisäverkkomääräys koskee laajaa joukkoa toimijoita (mm. suunnittelijat, urakoitsijat, rakennuttajat ja taloyhtiöt) Teemoja vuodelle 2017» Sisäverkon rakentamisvelvoite (TYK 249 )» M65B keskeiset muutokset ja vaatimukset» Sisäverkkojen tarkastustoiminta» Sisäverkkotöiden tilaaminen (opas)» Sisätilakuuluvuus 26.10.2016
Numerointimääräykset 26.10.2016
Määräyspäivitykset Määräys 32 yleisen puhelinverkon numeroinnista» Lähinnä pieniä muutoksia ja määräystekstin selkeyttämistä» Uusia telealuekohtaisia palvelunumeroita ei saisi ottaa käyttöön ja nykyisten käyttö loppuisi 1.1.2022 Määräys 35 liittymän estopalveluista (uusi kuvaavampi nimi)» Lyhytsanomaliikenteen estopalvelun olisi estettävä pääsy myös datayhteyden kautta käytettävään palveluun tai osaan tällaisesta palvelusta, jonka käyttö tai johon liittyvät kustannukset veloitetaan telelaskulla» Lyhytsanomaliikenteen estopalvelut nimettäisiin uudelleen T1- T4:ään (aikaisemmin P1-P4) helpottamaan estopalveluiden erottelua teleliikenteen ja lyhytsanomaliikenteen välillä» Määritelmistä poistettaisiin viittaus WAP-liikenteeseen vanhentuneena tekniikkana 26.10.2016
Määräyspäivitykset Määräys 46 puhelinnumeron siirrettävyydestä» Siirron toimitusaikaa koskevaa pykälää (10 ) selkeytetään ja muutetaan siten, ettei lisäaikaa saa enää olla verrattuna viestintäpalvelun normaaliin toimitusaikaan» Poistetaan viittaus 0800-alkuiseen palvelunumeroon siirrettävyyden tiedotuspalvelua koskevasta pykälästä (11 ) Palvelunumeron käyttö ollut vähäistä Määräyksiin tehtyjä muutoksia on käsitelty erillisessä työryhmässä sekä Numerointityöryhmässä Määräysten kuuleminen suoritetaan lokamarraskuussa 26.10.2016
Veloitusmääräys ja suositus taksan siirrosta SIP:ssä 26.10.2016
Veloitusmääräys ja suositukset Suositus 217/2016 S Finnish profile for SIP tariff interworking» Suositus veloitustiedon siirrosta SIP-protokollan avulla.» Mikä mahdollistaa muun muassa nykyisen kaltaisen sykäysveloituksen välittämisen myös IP-puheluissa ilman, että puheluita täytyy kierrättää PSTN-verkon kautta Veloitusmääräys (M31) on päivitettävänä» Muutosehdotuksia käsitellään Viestintäviraston NGNtyöryhmässä» Seuraava kokous on keskiviikkona 2.11.2016 26.10.2016
Verkkotunnukset 26.10.2016
TYK muutokset voimaan 5.9.2016 KV. Välittäjämalli voimaan ja rekisteröintirajoitteiden poistuminen, ns. kiellettyjen lista poistui EPP-rajapinta otettiin käyttöön, käyttäjiä 79 kpl Teknisiä haasteita EPP:n ja palomuurin kanssa, asiakaspalvelu ruuhkautui myös valtuutusavainpyynnöistä Viestinnässä tilannekuvasta käyttöön Twitter, Facebook ja häiriötiedotesähköpostit välittäjille Uudistuneet verkkosivut 400 000 verkkotunnuksen raja rikkoutui Välittäjiä jo 2500 kpl! Välittäjien tietoturva-, palvelu- ja toimintavelvoitteiden valvonnan suunnittelu vireillä 26.10.2016
Sähköinen tunnistaminen ja luottamuspalvelut 26.10.2016
Tunnistus- ja luottamuspalvelulaki (617/2009)» Muutokset voimaan 1.7.2016 Tunnistuspalvelut» Vahvan sähköisen tunnistamisen varmuustasot (kuten eidas)» Auditointi pakolliseksi tunnistuspalveluissa (kuten eidas)» Selkeytetty tunnistusvälineen ja tunnistusvälityksen velvoitteita» Tunnistuspalvelun ulkoisen tai sisäisen arviointielimen pätevyys ja riippumattomuus Luottamuspalvelut» Vaatimustenmukaisuuden arviointilaitoksen pätevyys ja riippumattomuus (FINAS akkreditoi, Viestintävirasto hyväksyy)» Muutoin sääntely eidas-asetuksessa Allekirjoituksen ja leiman luontivälineen sertifiointi» Sertifiointilaitoksen nimeämisen perusteet» Viestintävirasto nimeää hakemuksesta Sähköinen allekirjoitus» Kokonaan eidas-asetuksessa 26.10.2016
Viestintäviraston määräys 72 Korvaa/muuttaa määräykset 7 ja 8 Voimaan ~marraskuun alussa Tunnistuspalvelut» Tunnistuspalvelun tietoturvavaatimukset» Tunnistuspalvelun häiriöilmoitukset» Luottamusverkoston rajapintojen vaatimukset» Tunnistuspalvelun arvioinnin kriteerit (mitä riippumattomalla arvioinnilla ja mitä omalla selvityksellä)» Tunnistuspalvelun ulkoisen tai sisäisen arviointielimen kriteerit» Lisäksi 5 Viestintäviraston ohjetta Sähköiset luottamuspalvelut» Luottamuspalveluiden tarkemmat vaatimukset EU-sääntelyn puitteissa» Arviointilaitoksen kriteerit (viittaus ETSIn standardiin) Allekirjoituksen ja leiman luontivälineen sertifiointi» Sähköisen leiman ja allekirjoituksen luontivälineen sertifioijan kriteerit (viittaus komission täytäntöönpanopäätökseen)» Sertifiointilaitoksen pätevyys esim. akkreditoinnilla tai SOGIS-MRA - sopimuksella 26.10.2016
Viestintäviraston ohjeet Dokumentti Ohje 211/2016 O Tunnistuspalveluntarjoajan auditoinnin mallikriteeristö Julkaistaan M72 kanssa marraskuun alussa Ohje 215/2016 O Tunnistusja luottamuspalveluiden arviointikertomukset Julkaistaan M72 kanssa marraskuun alussa Ohje 214/2016 O Tunnistusja luottamuspalveluiden ilmoitukset Julkaistaan M72 kanssa marraskuun alussa Sisältö Mallikriteeristöä käyttämällä ainakin kattaa kaikkien vaatimusten arvioinnin 276 kohtaa ISO 27001 pohjainen, ETSItäydennyksiä Viittaukset relevantteihin säännöksiin mitä tunnistuspalvelun ulkoisen tai sisäisen arviointielimen tarkastuskertomuksen täyty sisältää mitä luottamuspalvelun vaatimuksenmukaisuuden arviointilaitoksen arviointikertomuksen täytyy sisältää Tunnistus- ja luottamuspalveluiden aloitus-, muutos- ja lopetusilmoitukset Tunnistuspalvelun häiriöt: M72 Luottamuspalvelun häiriöt: ENISAn ohjeet tulossa Lomakkeet tulossa joulukuun alussa
Valmistelutilanne Dokumentti Sisältö Suositus 212/2016 S Finnish Trust Network SAML 2.0 Protocol Profile Suositus 213/2016 S OpenID Connect Protocol Profile for the Finnish Trust Network Ohje 216/2016 O Luottamusverkoston käytännesäännöt Valmistelu kesken Uusi luonnos 2016 aikana Suosituksissa määritellään säädettyjen attribuuttien kuvaustapa ko. protokollia käytettäessä sisällöt työstetty työryhmän kanssa Editointi kesken Käytännesäännöt tukevat sopimusten tekemistä tunnistusvälineen ja tunnistusvälityksen välillä Kuvaa säännösten reunaehdot ja hyvät sopimuskäytännöt Pohdittu: vika ja häiriöasiat, käyttörajoitukset, tavaramerkin käyttö Vahingonkorvausoikeudellinen selvitys 4/2016 Tietosuojakäytänteestä tulee konsulttihankinta Kilpailunäkökohtia katsotaan KKV:n kanssa TuLu työryhmä 30.8.2016 26.10.2016 44
Sidosryhmäyhteistyö 2017 2016 kolme työlinjaa, yhteensä 26 kokousta» Pääryhmä» Toimeenpano ja ohjeet (+ määräys)» Käytännesäännöt» VM:n rahoitus tunnistushankkeelle 2016 loppuun 2017» Alustavasti:» Yleisfoorum 2 kertaa» Käytännesääntötyö pikku hiljaa toimialan itse vedettäväksi 26.10.2016
KV-yhteistyö Co-operation network (eidas)» Lakisääteinen yhteistyöryhmä notifioitujen tunnistuspalveluiden tiedonvaihdolle yms. (Vivi) eidas expert group» Komission ja jäsenvaltioiden asiantuntijaryhmä (Vivi)» Keskittyy nyt luottamuspalveluihin eidas technical subgroup» CEF-työkalujen käyttö ja muut tekniset kysymykset (VRK/Vivi) ENISA» art 19 eli luottamuspalveluiden häiriöilmoitukset (Vivi)» Ohjeet luottamuspalveluasioista FESA» Etupäässä jäsenvaltioiden valvontaviranomaisten epävirallinen tiedonvaihtoryhmä ETSI-ESI» Standardointityö (Vivi pyrkii seuraamaan) Nordic eidas/egov tiedonvaihto» VM:n tehtävä, tarvittaessa mukana 26.10.2016
NIS-direktiivi (EU) 2016/1148 Vivi mukana LVM:n työryhmässä 26.10.2016
NIS-direktiivin täytäntöönpano LVM nimennyt työryhmän 10/16» Toimiaika 10/16-3/17» viranomaisia ja edunvalvontajärjestöjä:» LVM (vetää), TEM, VM, STM, YM» Vivi, Trafi, Liikennevirasto, Energiavirasto, Fiva, Valvira» Huoltovarmuuskeskus» FiCom, EK, FK, Teknologiateollisuus, Energiateollisuus Sääntelyn kohde» 7 sektoria, ml. digitaalinen infrastruktuuri» Lisäksi digitaaliset palvelut - vähemmän kansallista liikkumavaraa Vaatimukset» Tietoturvavaatimukset» Häiriöilmoitukset Valvovat viranomaiset, CSIRT(IT) kv-yhteyspiste(et) (POC), CSIRT-verkosto 26.10.2016
Digitaalinen infra ja palvelut Infra» IXP» DNS» Aluetunnusrekisterit (.fi,.ax) Palvelut» verkossa toimivat markkinapaikat» verkossa toimivat hakukoneet» Pilvipalvelut Pohdittavaa Suhde tietoyhteiskuntakaaren sääntelyyn Palveluiden sijoittumismaa Vivin nykyiset tietoturvapalvelut Viestintävirasto sopinut alustavasti FiComin ja LVM:n kanssa sparrauksesta näiden + Teknologiateollisuuden kanssa 26.10.2016
LVM:n linjauksia työryhmälle Työryhmä tukee HE:n valmistelua» Alustava tavoiteaikataulu: HE-luonnos 5/17, eduskuntaan 1/18, voimaan 5/18 Erityisesti vaikutusarviointi ja sääntelyvaihtoehdot» Nykyisen lainsäädännön riittävyys?» Valvovat viranomaiset, CSIRT ja kv-yhteyspiste?» Keskeisten palveluntarjoajien määrittäminen eri sektoreilla? Tavoitteita» yritysten mahdollisuus sovittaa tietoturvariskien hallinta osaksi muuta liiketoiminnallisten riskien hallintaa» Norminpurku, kansallisten sääntelylisien välttäminen» Päällekkäisen sääntelyn välttäminen» Hallinnollisen taakan minimointi 26.10.2016
Muut asiat ja seuraavat kokoukset
Muut asiat ja seuraavat kokoukset Teknisen ohjauksen katsaus 2017 alkupuolella Muuta? 2 kokousta 2017
www.viestintävirasto.fi 26.10.2016