VALTIOVARAINMINISTERIÖ Hallinnon kehittämisosasto PÖYTÄKIRJA Valtioneuvoston tietohallinnon johtoryhmä VATI: kokous 1/2004 Aika: Perjantaina 30.1.2004 klo 9.00 11.00 Paikka: Valtiovarainministeriö, Mariankatu 9 Osallistujat: alivaltiosihteeri Juhani Turunen, valtiovarainministeriö (puheenjohtaja) ylitarkastaja Margit Olander, valtioneuvoston kanslia tietohallintojohtaja Martti Favorin, ulkoasiainministeriö tietohallintopäällikkö Irma Nieminen, opetusministeriö hallintojohtaja Seija Petrow, liikenne- ja viestintäministeriö hallintojohtaja Hannes Aulu, kauppa- ja teollisuusministeriö neuvotteleva virkamies Risto Yrjönen, maa- ja metsätalousministeriö tietohallintopäällikkö Antero Taimiaho, sosiaali- ja terveysministeriö kehittämisjohtaja Marko Puttonen, sisäasiainministeriö tietohallintopäällikkö Antti Leinonen, puolustusministeriö tietohallintojohtaja Heikki Heikkilä, ympäristöministeriö tietohallintojohtaja Kari Kekki, valtiovarainministeriö hallitusneuvos Matti Ilonen, työministeriö tietohallintojohtaja Olavi Köngäs, valtionvarainministeriö (sihteeri) neuvotteleva virkamies Mikael Kiviniemi, valtiovarainministeriö (asiantuntija) tietohallintopäällikkö Heikki Haukirauma, työministeriö (asiantuntija) myyntijohtaja Jouni Koivula, Hansel Oy (asiantuntija) Poissa: oikeusministeriö 1. Kokouksen avaus VATI:n puheenjohtaja Juhani Turunen avasi kokouksen ja toivotti jäsenet tervetulleiksi kokoukseen. 2. Edellisen kokouksen pöytäkirja Edellisen kokouksen (9/2003) pöytäkirja hyväksyttiin.
3. Työministeriön, Kansaneläkelaitoksen ja Verohallituksen Katve - yhteistyö Heikki Haukirauma työministeriöstä esitteli Työministeriön, Kansaneläkelaitoksen ja Verohallituksen tunnistamispalvelujen käyttöä koskevan yhteistyöhankkeen, jonka tuloksena on toteutettu virastojen yhteinen tunnistus.fi palvelu. Palvelulla voidaan sovelluksista riippumattomasti hoitaa pääsy viranomaisten sellaisiin palveluihin, joiden käyttö edellyttää asiakkaan luotettavaa tunnistamista. Tunnistus.fi:n kautta käytettäviin palveluihin voi nyt tunnistautua Nordean, Sammon ja Osuuspankin TUPAS tunnisteilla ja lähiaikoina VRK:n HST varmenteella. Palveluun otetaan markkinakehityksen myötä uusia tunnistamismahdollisuuksia kuten mobiiliteknologiaan perustuvat laatuvarmenteet. Haukirauman esitys on liitteenä 1. Katve yhteistyössä mukana olevilla viranomaisilla on valtion organisaatioista suurimmat tapahtumavolyymit. Tunnistamisen suhteen tarpeet ovat yhtenevät ja yhteinen tekninen järjestely tuo huomattavia kustannussäästöjä alkuvaiheen lisäksi myös tuotannossa sekä uusien tekniikoiden käyttöönotossa. Palvelun hyödyntämisestä kiinnostuneet virastot voivat liittyä palvelun käyttäjiksi sopimalla asiasta konsortion kanssa. Kansaneläkelaitos avasi tammikuun puolivälissä opiskelijoille opintotukea koskevan palvelun, jonka tunnistautumisosan hoitaa tunnistus.fi. Työministeriö avaa helmikuun alussa mahdollisuuden ilmoittautua sähköisesti työvoimakoulutukseen. Keskustelu: Keskustelussa nostettiin esiin kysymys konsortion laajentamisesta sekä tunnistus.fi palvelun hyödyntämisen yksityiskohdista. Pohdittiin voisiko palvelua hyödyntää Lomake.fi:ssä. Tunnistamisen lisäksi joissakin sovelluksissa tarvitaan kehittynyt sähköinen allekirjoitus, joka on mahdollista Lomake.fi:ssä. Haukirauma totesi, että tunnistus.fi:n hyödyntäminen on eri tavoin mahdollista, mutta yksityiskohdista ei ole päätetty. Tunnistus.fi:ssä on mahdollista session siirto eli yhdellä tunnistautumisella voi vierailla session sisällä useammassa palvelussa. Puheenjohtaja kiitti esityksestä ja totesi, että asiaan on syytä palata ja keskustella konsortion kanssa tunnistus.fi palvelun hyödyntämisen yksityiskohdista.
4. Hansel Oy:n suunnitelmat valtion tietotekniikkahankintojen kehittämisestä Myyntijohtaja Jouni Koivula kertoi Hansel Oy:n (entinen Kauppatalo Hansel Oy) toiminnan suuntaamisesta sekä hankintalainsäädäntöön tulevista muutoksista. Hansel Oy:n tehtävänä on toimia valtionhallinnon yhteishankintayksikkönä. Tällaisia voi olla vain yksi jäsenmaata kohti. Hansel Oy on voittoa tuottamaton yhtiö, jonka tavoitteena on pienentää toimintakulut kattavaa komissiotansa kasvattamalla hankintavolyymia. Vuonna 2003 Hansel Oy hoiti noin 3% valtion hankinnoista. Hansel Oy tarjoaa palveluja kohteisiin, jotka kattavat noin 50% valtion hankintavolyymista. Kullekin hankinta-alueelle perustetaan asiakasfoorumit, joiden kautta Hansel Oy saa tietoa virastojen tarpeista sekä toiminnan kehittämisen kannalta tarpeellista palautetta. Hansel Oy toivoo, että VATI auttaisi tieto- ja viestintätekniikan hankinta-alueen asiakasfoorumin muodostamisessa. Hansel Oy valmistelee työasemien, palvelimien ja kirjoittimien kilpailutusta. Toimittajien valmiuksia on selvitetty koekierroksella. Tarkoituksena on saada aikaan noin 3 puitesopimusta, joiden kautta virastot hankkivat laitteita. Puheenjohtaja totesi, että valtiolle on laadittu hankintastrategia ja perustettu hankintaneuvottelukunta. Hankintapuolen yhteensovitus on ollut työlästä, koska menettelytavat ja kulttuurit vaihtelevat. Hankintatoimi on iso tuottavuustekijä ja siitä on saatavissa nopeasti hyötyjä. Keskustelussa pidettiin hyvänä, että Hansel Oy:n rooli on selkeytetty. Toimivan yhteishankintajärjestelyn kehittäminen on vaativa tehtävä, koska esimerkiksi työasemahankintoihin liittyy muutakin kuin raudan toimitus. Mukaan halutaan yleensä asiakaskohtaisia palveluja kuten esiasennus ja käytön aikaista tukea. Puitesopimusten ongelmana ovat tarjoukset, jotka menevät sopimushintojen alle. Tällöin tulosyksiköitä on vaikea vaatia hankkimaan niiden kannalta epäedullisesti. Pitäisi miettiä, millaiset hintatakuut puitesopimukseen voisi saada. Koivula totesi, että hintojen tarkistukset tulevat sopimuksissa mahdollisiksi. Hanselin uuteen rooliin viitaten todettiin, että suurissa hankinnoissa tarvitaan prosessikonsultointia. Myös sopimusjuristien palveluille samoin kuin hankintojen kilpailutusten asiantuntijapalveluille on kysyntää.
Puheenjohtaja kehotti lopuksi, että VATIn jäsenet ilmoittavat Jouni Koivulalle ministeriönsä edustajan hankintafoorumiin. 5. Valtionhallinnon tietoturvallisuuden kehitysohjelma 2004-2006 6. Muut asiat Mikael Kiviniemi esitteli luonnoksen valtionhallinnon tietoturvallisuuden kehitysohjelmaksi. Kehitysohjelmaa alettiin valmistella elokuussa 2003. Ohjelman valmistelua on ohjannut valtion tietoturvallisuuden johtoryhmä VAHTI ja sen asettama työryhmä. Esittelykalvot ovat liitteenä. Ohjelmassa on kuusi hankealuetta, joilla on yhteensä 28 hanketta. Hankkeilla on alustava aikataulu ja ne on priorisoitu. Ohjelmassa nostetaan myös esille kysymys siitä, pitäisikö keskeisistä valtionhallintoa koskevista tietoturvavaatimuksista tehdä sitovia normeja. Tällä varmistettaisiin valtionhallintoon yhteinäinen tietoturvallisuuden taso ja toteutus. Ohjelman toteuttaminen voi edellyttää lisäresursseja eri hallinnonaloilla ja virastoissa vuodesta 2005 lähtien. Kiviniemi pyysi VATIn jäsenten mahdolliset kommentit 5.2. mennessä. Ohjelma tullaan esittelemään kansliapäällikkökokouksessa, tietoyhteiskuntaohjelman ministeriryhmässä sekä hallinnon ja aluekehityksen ministerityöryhmässä. Puheenjohtaja totesi tietoturvallisuuden kehittämisen olevan haasteellinen tehtävä. Lisäresursointi voi olla ongelma. Tilannetta voisi katsoa VATIssa keväällä kun 2005 budjettiesitykset on tehty. Seija Petrow kertoi, että LVM:n hallinnonalalle on laadittu verkkopalvelustrategia, joka löytyy ministeriön kotisivuilta. Juhani Turunen kertoi, että hallituksen tietoyhteiskuntaohjelmassa mainittu valtion ja muun julkisen hallinnon tietohallintoa kehittävä työryhmä on perusteilla. Turusen johdolla toimivan työryhmän työssä hyödynnetään OECD:n maatutkimuksen sekä CapGemini Ernst&Youngin tekemän arvionnin tuloksia. Tarkoitus on toimia käytännönläheisesti ja rivakasti. VATIa informoidaan säännöllisesti työryhmän työstä. Valtioneuvoston tietohallintoyksikkö on lähettänyt tarjouspyynnön ministeriöiden käyttöön tulevasta henkilökunnan toimikortista (= virkakortti) ja laatuvarmennepalvelusta. Marko Puttonen kertoi valtioneuvoston kanslian asettaneen alueellistamishankkeen osana tietohallintotyöryhmän, jonka
tehtävänä on selvittää mahdollisuuksia koota yhteen ja alueellistaa tietohallintotoimintoja. Käyttäjän tietoturvaoppaasta (Vahti 5/2003) on otettu suuri painos. Virastoja kehotetaan tilaamaan Editasta opas koko henkilökunnalle. Asiasta on tiedotettu sähköpostilistan kautta. Seuraava kokous pidetään 25.2.2004 kl0 13.00 15.00. 7. Kokouksen päättäminen Kokouksen puheenjohtaja Turunen päätti kokouksen. Olavi Köngäs kokouksen sihteeri
VATI; KATVE Työministeriö TP-tiimi Heikki Haukirauma tietohallintopäällikkö
VATI; KATVE Mikä on KATVE KATVE = KELAN:n, verohallituksen ja työministeriön välinen konsortiosopimus KATVE palvelu = tunnistus.fi 4.2.2004 2
VATI; tunnistus.fi Miksi tunnistus.fi Työministeriö on toteuttanut sähköisen asioinnin järjestelmiä koko sen ajan kuin asia on ollut tapetilla Asiakkaiden tunnistamisen tarve lienee kaikille tuttu asia TM tuotti 2000-luvun alussa oman tunnistusjärjestelmän, mukana HST ja userid/pw tunnistus, järjestelmä on käytössä 4.2.2004 3
VATI; tunnistus.fi Tunnistusjärjestelmän merkitys todettiin suureksi jo ensimmäistä versiota suunniteltaessa menetelmien kypsymättömyys siis paljon puhetta ja kohinaa tunnistusjärjestelmien näkyvissä oleva kehitys joka tuo jatkuvan muutoshallinnan tarpeen Nähtiin selkeä tarve erottaa tunnistus omaksi komponentikseen tarve luoda palvelu, ei sitoa järjestelmien erityisominaisuudeksi Todettiin seurauksena olevan merkittävät kustannukset jatkuva projektityö tietoturvallisuuden kannalta avainasia 24/7 vaatimukset jne. tunnistus on business. 4.2.2004 4
VATI; tunnistus.fi Vero ja KELA meille tuttuja yhteistyökumppaneita Totesimme viisaaksi tavoitella organisaatiorajat ylittävän palvelun luomista Siitä syntyi KATVE organisaatio Yhteistyöllä tavoitellaan mainittujen ongelmien ratkaisua Yhteistyöllä ja kustannusten jakamisella tunnistuspalvelu voidaan toteuttaa kaikkien osapuolten kannalta toiminnallisesti ja taloudellisesti edullisemmalla tavalla ja välttää erikseen toteutettavista ratkaisusta aiheutuva päällekkäisyys, kustannukset ja kansalaiskäytön eroavaisuudet 4.2.2004 5
VATI; tunnistus.fi Mikä on tunnistus.fi Byrokratia: TM:n, KELA:n ja Verohallituksen yhteistyösopimus tunnistuspalvelujen tuottamiseksi sähköisen asioinnin tarpeisiin Komponenttina: Novo Groupin toteuttama tunnistusmoduuli ja sen ajopalvelut Tarvittavat sopimukset pankkien kanssa ns. pankkitunnistusjärjestelmien käytöstä Tarvittavat sopimukset VRK:n kanssa osa sopimuksista toimijakohtaisia, osa konsortiokohtaisia 4.2.2004 6
VATI; tunnistus.fi Komponentti on suunniteltu modulaariseksi, siihen voidaan lisätä uusia tunnistusmenetelmiä kun sellaiseen on tarve ja niitä ilmestyy markkinoille Komponentti suunniteltu siten, että hyödyntäjien määrä ei ole rajoitettu komponentin teknisiin ratkaisuihin kiinnitetty erityishuomio 24/7, modulaarisuus, standardit, tietoturva.. tuotanto ulkoistettu, osapuolet eivät halua itse tuottaa tunnistuspalvelua sen kriittisyyden takia 4.2.2004 7
VATI; tunnistus.fi tunnistus.fi on käytössä KELA aloitti tammikuun puolivälissä TM aloittaa tammi/helmikuun vaihteessa Vero huhtikuussa tunnistus.fi-projekti on ollut meille äärimmäisen hyödyllinen saimme 1/3 kustannuksin käyttöömme tunnistusjärjestelmän osapuolien osaamisen yhdistämien on ollut merkittävä etu osapuolien voiman yhdistäminen on ollut merkittävä etu yhteistyö on ollut kaikin puolin erittäin palkitsevaa 4.2.2004 8
VATI; tunnistus.fi tunnistus.fi ja byrokratia Tavoitteenamme oli rakentaa järjestelmä jonka hyödyntäjäksi voi liittyä muitakin jäseniä Konsortiosopimuksen pykälä 3. Jäsenyys KATVE-konsortiossa Sopimuksen tarkoittama yhteistyö kattaa ensisijaisesti Kansaneläkelaitoksen, työministeriön ja Verohallituksen keskinäisen asiointiyhteistyön ja nämä osapuolet ovat tunnistus.fi-konsortion perustajajäseniä. KATVE-konsortio voi ottaa lisäjäseniä tai luovuttaa sen tuottamia palveluja muille perustajajäsenten yhteisellä sopimuksella ja yhteisesti sopimilla ehdoilla. 4.2.2004 9
VATI; tunnistus.fi Konsortiosopimuksen pykälä 8. Palvelut ulkopuolisille KATVE-konsortion hankkimia palveluja, tuotteita tms. voidaan luovuttaa KATVE-konsortion ulkopuolisille organisaatioille KATVE-konsortion päätöksellä tapauskohtaisesti sovittavilla ehdoilla. Hankintasopimuksessa seuraava pykälä KATVE -konsortion uusien jäsenten ja yhteistyökumppanien liittäminen palveluun ei vaikuta lisenssihintoihin. Palvelun laajentamisesta ja merkittävistä palvelun hyödyntämiseen liittyvistä muutoksista sovitaan kuitenkin toimittajan kanssa kulloinkin erikseen. 4.2.2004 10
VATI; tunnistus.fi Mitä Sinun organisaatiollesi mainitun kolmen mittavan asiakaspalvelijan tarve ja kyky ylläpitää hyvää ja luotettavaa asiakkaiden tunnistusjärjestelmää takaa tunnistus.fi-palvelun laadun ja kehityksen Suunniteltu viranomaiskäyttöön ja vain siihen Liittymä- ja käyttökustannukset valtionhallinnon periaatteiden mukaan Ei rakentamiskustannuksia, ei ylläpitovelvollisuuksia, ei ajopalvelua. 4.2.2004 11
Hanke-alueet eli korit Valtion tietoturvallisuuden kehitysohjelmassa 1. Tietoturvallinen viestintä ja asianhallinta 3. Tietoturvatyön yleinen tukeminen 4. Tietoturvavastaavien tukeminen 5. Palvelujen kehittäjien tukeminen 2. Tietoturvakulttuurin luominen 6. Peruskäyttäjien tukeminen VALTIOVARAINMINISTERIÖ Hallinnon kehittämisosasto, Mikael Kiviniemi 30.1.2004 1
Kehitysohjelman toteutus Kehitysohjelmaan sisältyy toimeenpanosuunnitelma Kehityskohteet priorisoitu kolmeen luokkaan Korkeimman prioriteetin hankkeet: 7 kpl Tärkeät hankkeet: 12 kpl Muut hankkeet: 9 kpl Kehityskohteilla on alustava toteutusaikataulu Toteutuksen kannalta keskeiset tahot on määritelty Kehitysohjelman puolessa välissä tarkoitus tehdä arviointi onnistumisesta sekä mahdollisista muutostarpeista Kehitysohjelman vastuullinen ministeriö on VM, jonka tukena valmistelusta sekä käytännön koordinoinnista, seurannasta ja yhteensovittamisesta huolehtii VAHTI VALTIOVARAINMINISTERIÖ Hallinnon kehittämisosasto, Mikael Kiviniemi 30.1.2004 2
Korkeimman prioriteetin kehittämiskohteet Roskaposti eli späm Tietoturvallisuuden tulosohjaus ja mittaaminen Tietoturvallisuuden sitominen virastojen palveluihin ja prosesseihin Valtionhallinnon yhteishankkeet ja hankintayhteistyö VAHTIn toiminnan vahvistaminen Perusinfrastruktuurin tietoturvallisuus Peruskäyttäjän tietoturvatyön tukeminen VALTIOVARAINMINISTERIÖ Hallinnon kehittämisosasto, Mikael Kiviniemi 30.1.2004 3
Tärkeät kehittämiskohteet - Varmenteiden käytön edistäminen sähköpostissa - Tunnistaminen ja oikeuksien hallinta - Tietoturvaohjeistuksen kehittäminen - Tietoliikenneverkkojen ja päätelaitteiden tietoturvallisuus - Asiakasnäkökulman korostaminen - Sähköinen valvonta ja yksityisyyden suoja - Valtionhallinnon ympärivuorokautinen tietoturvapalvelu - Sitovien julkishallinnon tietoturvaa koskevien normien anto - Asianhallinnan tietoturvallisuus - Yhteistyö tietoyhteiskuntaohjelman kanssa - Yksityisyyden suojan yleinen kehittäminen - Kansainvälisen tietoturvayhteistyön kehittäminen VALTIOVARAINMINISTERIÖ Hallinnon kehittämisosasto, Mikael Kiviniemi 30.1.2004 4