Suomi.fi-tunnistus 15.2.2017
Suomi.fi-tunnistus Henkilön vahva sähköinen tunnistaminen Vain julkisen sektorin sähköisille asiointipalveluille Kertakirjautuminen asiointipalveluiden välillä Keskitetty sopimus- ja rahoitusmalli: Ei organisaatiokohtaisia pankkisopimuksia Käyttö maksutonta Ei verkkomaksamista (sen tuottaa Valtiokonttori) Vaatii muutoksia olemassa oleviin asiointipalveluihin Korvaa Vetuman tunnistuksen, joka lakkaa toimimasta 31.12.2017
Vahva tunnistaminen Jokainen vahva tunnistustapahtuma tarkastetaan väestötietojärjestelmästä Suomi.fi-tunnistus välittää väestötietojärjestelmästä ajantasaiset tiedot asiointipalvelulle Asiointipalvelun tarpeen mukaan kolmen tietolaajuutta Suppeat Keskilaajat Laajat Henkilötunnus Sukunimi Etunimet Kutsumanimi Suppeat tiedot Kotikunta Vakinainen kotimainen osoite Tilapäinen kotimainen osoite Kotimainen postiosoite Vakinainen ulkomainen osoite Äidinkieli (suomi/ruotsi/saame/muu) Asiointikieli Tieto turvakiellosta Sähköpostiosoite Keskilaajat tiedot Tieto siitä, onko Suomen kansalainen Äidinkieli (kielikoodi) Laajat tiedot
Tukimateriaali esuomi.fi/tunnistaminen 1. Yleiset Palvelukuvaus 2. Tekniset Liittyminen asiakastestiympäristöön Tekninen rajapintakuvaus Tunnistetusta käyttäjästä välitettävät attribuutit Tunnistusvälineet Lisää materiaalia julkaistaan säännöllisesti! Tulossa mm. asiakkaan testausohjeet.
Suomi.fi-tunnistuksen käyttöönotto Käyttöehtojen hyväksyminen Ei erillistä sopimusta, käyttöehtojen hyväksyminen riittää. Organisaatio hyväksyy ehdot kerran. Tietoluvan hakeminen Tietolupa haettava jokaiselle asiointipalvelulle erikseen. Asiakastestiympäristöön liittyminen & testaus Tunnistuksen tekniset asiantuntijat avustavat liittymisessä sekä testaamisessa. Tuotantoasennus & käyttöönotto Käyttöehdot ja tietolupa oltava kunnossa. Metadatat toimitettava vähintään 3 viikkoa ennen käyttöönottoa.
Suomi.fi-tunnistuksen käyttöönotto vko 1 vko 2 vko 3 vko 4 vko 5 vko 6 vko 7 vko 8 vko 9 vko 10 vko 11 vko 12 vko 13 Käyttöehtojen hyväksyminen Tietolupahakemuksen tekeminen Tietolupahakemuksen käsittely, 4 viikkoa Käyttöönottoprosessin pituus on tyypillisesti 8-12 viikkoa. Asiakas VRK Kehitys ja testaus, 4-8 viikkoa Tuotantometadatan toimitus Tuotantometadatan tarkastus ja asennus, 3 viikkoa Palvelun käyttöönotto
Suomi.fi-tunnistuksen käyttöönotto Käyttöönottoprojekti kannattaa aloittaa heti! Käyttöönottoprojektin käynnistys viimeistään kesäkuun 2017 alussa Käyttöönoton viimeinen takaraja 30.9.2017 Vetuman tunnistus lakkaa toimimasta 1.1.2018 Yksittäisen asiointipalvelun siirtäminen Vetumasta Suomi.fi-tunnistukseen kestää tyypillisesti 8-12 viikkoa (mikäli palvelu halutaan käyttöön 2017 aikana). Kesälomat Tammi Helmi Maalis Huhti Touko Kesä Heinä Elo Syys Loka Marras Joulu Tammi Helmi 2017 2018 Syyskuun jälkeen tulevien käyttöönottojen osalta VRK ei takaa, että asiointipalvelu on käytettävissä 1.1.2018 alkaen. Vetumaa käyttävät asiointipalvelut, joita ei ole vuoden loppuun mennessä siirretty Suomi.fi-tunnistukseen, lakkaavat toimimasta.
Käyttöehtojen hyväksyminen Organisaatio (kunta, virasto ) hyväksyy käyttöehdot kerran Hyväksyntä sitoo kaikkia organisaation asiointipalveluita ja yksiköitä Allekirjoittajalla pitää olla koko organisaation kattava nimenkirjoitusoikeus Palautus: kirjaamo@vrk.fi
VTJ-tietoluvan tilaus- ja sitoumuslomake Täytetään jokaisesta asiointipalvelusta Ei kannata pyytää liian laajoja VTJ-tietoja varmuuden vuoksi Asiointipalvelun toimittaja ja tuotenimi, jos mahdollista Käyttötarkoitus riittävän kattavasti Vanhat luvat eivät kelpaa Palautus: kapatietoluvat@vrk.fi
Selvitys tietojen suojaamisesta Täytetään jokaisesta asiointipalvelusta 1 4: Pitää olla Kyllä 5: Kyllä vaatii selvityksen 6 8: Pitää olla Kyllä 9-12: Kyllä vaatii selvityksen Selvityksissä hyvä olla viittaus mahdollisiin säädöksiin Jos kohdissa 1 4 tai 6 8 vastaus on Ei, niin organisaation muutettava/korjattava toimintatapojaan vastaamaan vaatimuksia tai perusteltava, miksi kyseinen vaatimus ei koske kyseistä organisaatioita
Selvitys tietojen suojaamisesta 13-14: Kyllä vaatii alakohtiin vastaamista Jokaiseen alakohtaan on vastattava yleinen vastaus ei riitä! 15: Useamman vaatii alakohtiin vastaamista
Selvitys tietojen suojaamisesta Lokitusvaatimukset on johdettu tietosuojaa ja VTJ-tietojen käyttöä ohjaavista säädöksistä Lokituksen tarkoituksena on varmistaa tapahtumien jäljitettävyys eli jokaisesta tunnistustapahtumasta on voitava jälkikäteen selvittää: Kuka? Miksi/mitä? Milloin? Palautus: kapatietoluvat@vrk.fi
esuomi.fi/tunnistaminen kapa-asiakaspalvelu@vrk.fi Juha-Pekka Myllymäki ext.juha-pekka.myllymaki@vrk.fi Sami Heikkinen ext.sami.heikkinen@vrk.fi