Todennetun osaamisen rekisteri - TOR Kehittämishankkeen ohjausryhmä 5.2.2016
Ajankohtaisia Voimassaolevat ammatillisten perustutkintojen perusteet viedään eperusteet-palvelun tämän kevään aikana YTL:n kanssa tehdään yhteistyötä TOR-muotoisen tiedonsiirtorajapinnan tuottamiseksi Viestintäpalaveri sovittu OPH:n viestinnän kanssa IT-asiantuntijan rekrytointi meneillään
TOR:ille uusi nimi Nimikilpailun perusteella löytyi yksi sovelias ehdokas EHDOTUS: Koski - Kansallinen/Kansallisten Opiskeluoikeuksien ja Suoritusten Keskitetty Integraatiopalvelu
Vuositason tärkeimmät tavoitteet 2016 2017 2018 Tavoitteena laki: mahdollistaa tietojen keräämisen ja tallentamisen koulutuksen järjestäjiltä rekisterin, vaatii tuotantokelpoisen palvelinympäristön Huhtikuuhun mennessä: hallituksen esitys lakiehdotukseksi kirjoitettu ja laitettu lausuntokierrokselle aloitetaan toteutuksen skaalaaminen ja tuotantoympäristön valmistelu Lakiehdotuksen laatimiseksi viranomaisten tietotarpeet oltava selvillä: mitä tietoja ylipäätään tallennetaan koulutuksen järjestäjiltä Tiedonsiirtorajapintojen tilaaminen koulutuksen järjestäjiltä lakiehdotuksen antaminen eduskunnalle (elo- syyskuu) eduskuntakäsittely syys-joulukuu Lain hyväksyminen ja vahvistaminen 12/2016-1/2017 Tiedonsiirrot koulutuksen järjestäjiltä tietovarantoon Laki voimassa Tarvitaan tuotanto-ympäristö Viranomaisten tiedonsiirtojen pilotointi Tarvitaan koulutuksen järjestäjien tiedot tietovarannosta Viranomaisten tiedonsiirrot toimivat
Tutkintojen tallentaminen TOR:in Vuoteen 2017 asti selvitetään ja toteutetaan tallentaminen ammatillisten, lukion, ylioppilastutkinnon, perusopetuksen päättötodistuksen ja korkeakoulun tutkintotietojen osalta Vuonna 2018 painopiste selvitystyössä siirtyy muihin tutkintoihin, kursseihin sekä osaamista ja pätevyyttä antaviin suorituksiin Koulutusmuodot ja tyypit on listattu ja vaiheistettu wikisivuille: https://confluence.csc.fi/display/ophpalv/koulutusmuo dot Sivulle listattu koulutusmuotojen koulutustyyppejä, joihin tarvitaan päätös
Ammatillisten tutkintojen tiedonsiirron havainnot (pt, at, eat) Sidosryhmien tavoitetilavalmius vaihtelee Koulutustoimijoiden tiedonsiirtovalmiuksien vaihtelu Kirjaustapakäytänteet eperusteiden käyttö itse keksityt koodit Tiedonsiirroissa suoritus- ja opiskeluoikeustietojen ajantasaisuus edellyttää ajantasaisia kirjaustapakäytänteitä.
Ammatillisten tutkintojen tiedonsiirron havainnot (tilaus) Oppilashallintojärjestelmissä rajapintamuutosten tilausaika 2-6kk Rajapintatilaus kertaalleen Uusia rajapintaversioita harvoin (esim. 0-1/vuosi) Säästää kehittämiskustannuksia Säästää ylläpitokustannuksia Helpottaa ohjeistusta ja käyttöä Oltava riittävästi aikaa testata kattavasti eri oppilashallintojärjestelmät (tilauksen ja toimituksen jälkeen)
Linjattavaa: perusteiden käyttö Suoritukseen voidaan liittää rakenne- ja kuvaustietoja eperusteet-palvelusta. Näiden pohjalta voidaan tehdä automaattisia oikeellisuustarkistuksia. Suorituksen sisältöä voidaan tarkastella tarkemmin eperusteiden kautta. EHDOTUS: eperusteet-palvelun käyttö velvoitetaan koulutuksen järjestäjille. Koskee sellaisia koulutusmuotoja, joissa on valtakunnallinen peruste. Voiko TOR pitää sisällään kahdentyyppisiä opiskeluoikeus ja suoritustietoja: rakenne- ja kuvaustietojen kanssa (eperusteet) tai ilman?
Linjattavaa: henkilötunnuksettomat oppijat Todennetulle osaamiselle ja opiskeluoikeudelle tarvitaan omistajaksi valtakunnallisella tasolla aukottomasti yksilöity oppija EHDOTUS: TOR:iin voidaan tallentaa ainoastaan sellaisten oppijoiden tietoja, joilla on hetu tai Oppijanumero (OID)
Ehdokkaina OKSA-sanastoon tutkinnon vahvistuspäivämäärä (voidaan myös muuttaa vielä myöntämispäiväksi) mukautettu arviointi mukautetut osaamistavoitteet todennettu osaaminen Ei vielä ehdotettu: suorituspäivämäärä tutkinnon myöntäjä
Yhteentoimivuuden varmistaminen TOR-projekti pilotoi yhteentoimivuusmenetelmää http://iow.csc.fi/ tietokomponenttikirjasto sovellusprofiili tietomalli OKSA-sanasto linkitys Virta pilotoi samaan aikaan, jotta saadaan kokemuksia yhteentoimivuudesta TOR-Virta välillä Pilotointi käynnistyy helmikuussa
Kriittiset riskit TOR-projektin riskejä käsitellään projektiryhmän kokouksissa Kriittiset riskit nostetaan ohjausryhmän käsittelyyn TOR-projektin riski-indeksi on 5,32
TOR:n arkkitehtuuriperiaatteet Koulutuksen järjestäjien ja virkailijoiden työmäärän on vähennyttävä Päällekkäiset toiminnot ja tietojen siirrot eliminoitava Kansalaisten tietojen siirtyminen viranomaiselta toiselle oltava saumatonta Kansalaisella oltava näkyvyys rekistereissä oleviin omiin tietoihinsa Tietojen oltava hyödynnettävissä digitaalisessa muodossa silloin kun niitä tarvitaan TOR tukee kaikkia virallisen tahon tunnustamia tutkintoja ja koulutuksen järjestäjät toimittavat tiedot TOR:iin Todennetun osaamisen rekisterin palvelut toteutetaan noudattaen avoimen lähdekoodin periaatteita TOR on käytettävissä kaikkina vuorokauden aikoina
Riski: lainsäädäntötyö viivästyy Riski Selitys Torjunta Tode nnäk öisyy s (1- lainsäädäntötyö viivästyy TOR:n toiminnan kannalta tarvittava lainsäädäntötyö ei valmistu riittävän aikaisin projektin kriittisten vaiheiden näkökulmasta, resursointia ei saada kohdistettua ajallisesti oikein, tietoja ei saada kerättyä tietovarantoon, koulutustoimijoiden tiedonsiirtorajapintoja ei voida tilata riittävän ajoissa seurataan lainsäädäntötyötä aktiivisesti, tuetaan lainsäädäntötyötä, viestitään ja raportoidaan lainsäädäntötyön etenemisestä projektin ohjauselimiä, asetetaan projektin etenemiselle päätöspiste johon mennessä lainsäädäntö pitää olla riittävän pitkällä onnistumisen näkökulmasta EHDOTUS: projektin jatkosta päätetään 20.4.2016 ohjausryhmän kokouksessa suhteessa lainsäädännön tilanteeseen Vaikutt avuus (1- Pai noa rvo 3 3 9
Päätöspisteen perustelut Kehittäjien määrää pitää lisätä, jotta pysytään aikataulussa Nykyisestä 1,8 htv 8 htv = 137 000 euroa / kk (jatkuva kustannus hankinnasta alkaen) Kehittäjien kilpailutukset tulee saada käyntiin huhtikuussa Tuontanto-ympäristö pitää perustaa Vaatii mahdollisesti muutostöitä jos ei löydy Open Stack tyyppistä pilveä Ehkä 15 000 euroa / kk lisäkuluja (tuotanto+qa) (jatkuva kustannus hankinnasta alkaen) Tilaus huhtikuussa, käyttöönotto toukokuussa Tuotanto-käyttö vaatii ylläpitotoiminnot Jatkuvia kustannuksia 2017 alusta lähtien 20.4.2016 pitää tehdä päätös projektin laajentamisesta ja jatkamisesta / projektin keskeyttämisestä
Riski: viranomaiset eivät tuota tavoitetilaa aikataulussa Riski Selitys Torjunta Toden näköis yys (1- viranomaiset eivät tuota tavoitetilaa aikataulussa Tavoitetilan tietotarpeet (/nykyiset tietotarpeet) tarvitaan TOR:iin tallennettavien tietojen lähtökohdaksi. Tämän perusteella tilataan koulutuksen järjestäjiltä tiedonsiirtorajapinta. Keskeisten viranomaisten tietotarpeita puuttuu: okm, OPH osin, KELA EHDOTUS: viranomaissidosryhmien tarpeet priorisoidaan lainsäädännön asettaman aikataulun mukaisesti projektin toteutuksessa (huomioidaan/ei huomioida ensimmäisessä vaiheessa 2015-2018) tietotarpeet ja tavoitetila on epäselvä, koulutustoimijoiden tiedonsiirtorajapintaa ei voida tilata, joudutaan tilaamaan useita versioita koulutustoimijoiden tiedonsiirtorajapintoja, tietomalli ja tietorakenne voi muuttua ja vaikuttaa toteutukseen, muutokset aiheuttavat aikataulun venymisen ja lisäävät kustannuksia priorisoidaan tietotarpeet, selvitetään viranomaisten tietotarpeet kahdenvälisissä tapaamisissa, vaiheistetaan tekemistä yleisistä toiminnoista erityisiin toimintoihin, versioidaan rajapinnat Vaiku ttavu us (1- Pain oarv o 3 3 9
Riski: tietovaranto sisältää suojaustaso 3:n tietoja Riski Selitys Torjunta Tode nnäk öisyy s (1- tietovaranto sisältää suojaustaso 3:n tietoja suojaustaso 3 vaatii teknisesti ja prosessien osalta merkittäviä suojaustoimenpiteitä, tietovarannon käytettävyys vaikeutuu, palvelua ei voida tarjota julki-internetissä, tiedonsiirrot ja tietojen käsittely vaatii erikoistoimenpiteitä ei kerätä ja tallenneta suojaustaso 3:n yksilötason tietoja, käydään tallennettavat tiedot läpi ja luokitellaan jokaisen suojaustaso Vaikutta vuus (1- Erisuojaustasoisten (st tietoaineistojen huomiointi arkkitehtuurissa: Käsittely avoimeen verkkoon liitetyssä työasemassa on sallittu korotetun tason ympäristössä Ts. jokaisessa oppilaitoksessa (tai missä ikinä TOR:ia käytetään) pitäisi olla korotetun tietoturvan infra. Se on täysin mahdoton vaatimus. ST3-tasoinen tieto tulee tallentaa kokonaan erilliseen tietovarantoon ST3-tasoisia tietoja löytyy esim. erityisopetuksen osalta EHDOTUS: TOR:iin ei tallenneta suojaustaso 3:n mukaisia tietoja. Käydään tiedot yksitellen läpi ja tehdään niille suojaustasoluokitus. OKM:n lakimies tekee päätöksen, ovatko tiedot st3 vai st4-tasoa. Pain oarv o 3 3 9
Riski: TOR:iin siirrettävä tieto ei ole halutunlaista Riski Selitys Torjunta Toden näköis yys (1- TOR:iin siirrettävä tieto ei ole halutunlaista koulutustoimijoiden tallennustavat ja käytännöt poikkeavat ohjeista ja määräyksistä, tietoja ei ole kaikilta osin saatavilla, tiedoissa on virheitä, viranomaiset käyttävät väärää tietoa omissa prosesseissaan, kansalaisen oikeusturva vaarantuu, kustannuksia tulee lisää tietojen oikeamuotoisuuteen tehdään automaattisia teknisiä tarkistuksia, ohjeistetaan koulutustoimijat tietojen tallentamisen osalta, määritellään tiedot ja mitä niillä tarkoitetaan, tehdään tarkistuksia tietojen oikeellisuudesta Oppilaitokset tallentavat samannimistä tietoa erilaisilla sisällöillä ja kirjauskäytännöt voivat olla erilaisia EHDOTUS: viedään termit OKSA-sanastoon, josta löytyy selitys sanalle. Käytetään OKSA:n termejä ja linkkejä viestinnässä, tietolistoissa, tiedonsiirtorajapintojen selitteissä, lainsäädännössä ja ohjeistuksissa sekä määräyksissä. OKM ohjeistaa tietojen tallentamisesta ja niiden sisällöistä OKSA:n perusteella. Vaiku ttavu us (1- Pain oarv o 3 3 9
Riski: ei saada tuotantokelpoista palvelinympäristöä ajoissa Riski Selitys Torjunta Toden näköis yys (1- ei saada tuotantokelpoista palvelinympäristöä ajoissa TOR-projektia kehitetään JulkICTLabissä (pilvi-ratkaisu) joka on kehitys- ja testitasoinen, JulkICTLabistä ei ole tulossa tuotantokelpoista ympäristöä OPH on lailla sidottu käyttämään Valtorin palveluja, Valtorista ei ole saatavissa tuotantokelpoista pilvi-ratkaisua TOR tarvitsee tuotantokelpoisen ympäristön, jonne tietoja siirretään ja tallennetaan Tuotantokelpoinen ympäristö pitää olla riittävän aikaisin (julkaisuputki, testaus ) EHDOTUS: saadaan tuotantokelpoinen pilvi-ratkaisu määräaikaan (20.4.2016) mennessä Valtorista TAI vaihdetaan pilvi-ratkaisusta sellaiseen ratkaisuun josta on saatavilla tuotantokelpoinen ratkaisu aiheuttaa ylimääräisiä kehitys- ja ylläpitokustannuksia ja kapasiteetin skaalaaminen on hitaampaa ja kalliimpaa valitulle palvelinympäristölle ei ole tuotantokelpoista tarjontaa, toteutusta joudutaan muuttamaan toiseen palvelinympäristöön soveltuvaksi, työmäärä kasvaa ja aikataulu viivästyy, ei saada tuotantokelpoista palveluympäristöä halutussa aikataulussa vaikutetaan ja selvitetään mahdollisuudet saada tuotantokelpoinen palvelinympäristö, asetetaan päätöspiste johon mennessä on oltava tiedossa tuotantokelpoisen palvelinympäristön saanti, vaihdetaan sellaiseen palvelinympäristöön josta on saatavilla tuotantokelpoisuutta Vaiku ttavu us (1- Pain oarv o 3 3 9
Riski: rekisterien väliset suhteet eivät selviä ajoissa Riski Selitys Torjunta Toden näköis yys (1- rekisterien väliset suhteet eivät selviä ajoissa rekisterien resursointi ei kohtaa lainsäädännön antamaa aikataulua, rekisterien välillä on eroja SLA/OLA osalta, vastuun ja kustannusten jako on epäselvä, virheiden selvittely ja päivystys ei ole hallittua, kokonaisvalvonta on hankalaa, tietojen omistajuus on epäselvää, muutostöiden tekeminen on haasteellista Olemassa olevat rekisterit säilyvät TOR:n osarekistereinä joista tiedot haetaan viranomaistarpeisiin (ei tehdä erillistä kopiota tiedoista TOR:ia varten). Osarekisterien tulee sitoutua TOR:n arkkitehtuuriperiaatteisiin, viranomaisten yms. muiden asettamiin vasteaikoihin, hoitavat virheenkorjaukset, päivystyksen ja arkistoinnin lain asettamassa aikataulussa. Osarekistereillä (Virta, YTR) ei ole valmiita tai toimivia ratkaisuja edellisten hoitamiseksi EHDOTUS: TOR-projekti luo palvelumallista konseptin keskustellaan rekisterien ylläpitäjien kanssa tavoitteista ja vaatimuksista, luodaan yhteinen vikaviestikeskus, sovitaan SLA/OLA-tasot, kohdennetaan resurssit aikataulujen mukaisesti Vaiku ttavu us (1- Pain oarv o 3 3 9