Hankesuunnitelma KANSALLISEN PALVELUARKKITEHTUURIOHJELMAN TUNNISTUSRATKAISU -HANKE 3080K

Hankesuunnitelma KANSALLISEN PALVELUARKKITEHTUURIOHJELMAN TUNNISTUSRATKAISU -HANKE 3080K-000001-5-1

HANKESUUNNITELMA v 0.7 3 (21) DOKUMENTINHALLINTA Laatinut Tarkastanut Jarkk Leskinen VRK, Hanketimist / Markku Tlkki Hyväksynyt VERSION HALLINTA versinr mitä tehty pvm/henkilö 0.1 Ensimmäinen versi: jhdant, taustat, hyödyt, tavitteet. /JL 0.2 Tulkset, mittaaminen ja vaiheistus, resurssit, työmäärät, riskit, aikataulu, rajaukset, kustannukset, rganisinti, muutshallinta, menetelmät, laadunhallinta. 30.12.2014/JL 0.3 Täydennystä 31.12.2014/JL 0.4 Mukkaamista ja virheiden krjausta 3.2.2015/JL 0.5 RACI, tutevisi lisätty 11.2.2015/JL 0.6 Täsmennyksiä ja tarkennuksia 5.3.2015/JL 0.7 Ohjausryhmän ja tutetukiryhmän kknpanja päivitetty 12.3.2015/JL

HANKESUUNNITELMA v 0.7 4 (21) Sisällysluettel 1 Jhdant... 5 1.1 Hankkeen tausta ja liityntä strategiaan... 5 1.2 Tunnistus palvelu ankkeen tehtävä... 6 1.3 Hankkeen hyödyt... 7 2 Hankkeen tavitteet ja laajuus... 8 2.1 Tavitteet... 8 2.2 Hankkeen päävaiheet... 8 2.3 Tulkset... 10 2.4 Rajaukset... 10 2.5 Edellytykset ja riippuvuudet... 10 3 Aikataulu ja resurssitarve... 10 3.1 Aikataulu ja sen hallinta... 10 3.2 Tarvittavat resurssit ja saaminen... 11 4 Talus... 11 4.1 Kustannusarvi ja työmäärät... 11 4.2 Rahitus... 11 4.3 Hankintamenettelyt... 12 5 Organisaati ja hjaus... 12 5.1 Organisaatirakenne... 12 5.1.1 Ohjausryhmä... 13 5.1.2 Tutetukiryhmä... 14 5.1.3 Kkuskäytännöt ja seuranta... 15 5.1.4 Muutshallinta... 17 6 Tietturva... 18 7 Menetelmät ja työkalut... 18 7.1 Dkumenttien hallinta... 18 7.2 Käytettävät työmenetelmät... 18 8 Riskienhallinta... 18 9 Laadunhallinta... 18 10 Viestintä... 20 11 Hankkeen hyväksymismenettelyt ja päättäminen... 20 12 Liitteet... 20

HANKESUUNNITELMA v 0.7 5 (21) HANKESUUNNITELMA 1 Jhdant Tämä dkumentti sisältää kansallisen palveluarkkitehtuurihjelman tunnistusratkaisu hankkeen hankesuunnitelman. Osa hankesuunnitelmasta löytyy dkumentin liitteistä: _situs.xlsx Tunnistaminen_budjetti V05 10022015.xlsx _tutevisi.pptx _RACI.xlsx KaPA hankkeet_riskienhallintasuunnitelma_03032015.xlsx _kehittämissuunnitelma_2014_2018.pptx Kustannus_hyötyanalyysi_tunnistaminen.xlsx Ketterän_palvelukehityksen_yhteistyömalli_04.dcx Ketterän_palvelukehityksen_hankintahje_04.dcx _viestintäsuunnitelma.dcx 1.1 Hankkeen tausta ja liityntä strategiaan Valtivarainministeriö asetti 18.6.2014 Kansallisen palveluarkkitehtuurihjelman (KaPa, VM140:00/2013) hallituksen rakennepliittisen hjelman (29.8.2013) tavitteiden tteuttamiseksi. Ohjelman timikausi n 9.6.2014-31.12.2017. Kansallisen palveluarkkitehtuurin hjelmakknaisuuteen sisältyy: kansallisen palveluväylän, kansallisen tunnistusratkaisun, rli- ja valtuutuspalvelun sekä kansalaisten, yritysten ja viranmaisten tarvitsemien palvelunäkymien kehittäminen. Kansallisen palveluarkkitehtuurin hjelmakknaisuuden tteuttaminen n määrätty Väestörekisterikeskukseen 1.3.2014 perustetun kansallisen palveluarkkitehtuuriyksikön (KPA) tehtäväksi. Taluspliittinen ministerivalikunta edellytti päätöksessään 19.11.2013, että kansalaisten palvelunäkymään ludaan mien julkisen hallinnn rekisteritietjen katselumahdllisuus ja tiedn välityksen hallintapalvelu. Tässä vertailukhtina livat kansainväliset esimerkit kansalaisten palveluista Tanskassa ja Virssa. Kansalaisten mien tietjen katselu- ja hallinnintipalvelun mahdllistamiseksi kansallisten

HANKESUUNNITELMA v 0.7 6 (21) perustietvarantjen tiedt n liitettävä heti ensi vaiheessa palveluväylään. (Lunns valtivarainministeriön työmääräykseksi Väestörekisterikeskukselle palvelunäkymien tteuttamisesta). Valtivarainministeriön JulkICT-timinnn yhteiset ratkaisut yksikkö n antanut hankkeesta tiethallintlain (634/2011) 4 : mukaisen pultavan lausunnn 17.12.2014 phjaten hankkeesta tehtyyn arviintikehikkn. 1.2 Tunnistus palvelu hankkeen tehtävä Hankkeen tehtävänä n Väestörekisterikeskuksen salta tteuttaa kansallinen sähköinen vahva tunnistusratkaisu sisältäen tarvittavan tunnistuspalvelun jatkkehityksen sekä tunnistuspalvelun ylläpidn ja käytön edellyttämien hallintamallien käyttööntn. Hankkeeseen liittyvien Kansallisen tunnistamisratkaisun synnyttämät tehtävät vusien 2014 2017 aikana: 1. tulee krvaamaan hallinnn nykyiset ratkaisut Katve-knsrtin Tunnistus.fi - palvelun ja Vetuma - palvelun (tunnistamisen salta). 2. Hanke tuttaa sana uuttaa tunnistuksen hjauspalvelua ratkaisumallin Eurpan Uninin rajat ylittävien palveluiden kansalliselle PEPS:lle (Pan Eurpean Prxy Server) syksyllä 2015 tarkentuvien eidas-asetuksen määri-tysten mukaisesti. 3. Hanke hjaa ja krdini lain sähköisestä tunnistamisesta ja allekirjituksista muutksista aiheutuvia käytännön timenpiteitä Väestörekisterikeskuksessa. 4. Hanke tukee Valtin ja pankkien välille svittavia käytäntöjä liittyen pankkitunnisteiden hyödyntämiseen valtin uudessa tunnistamisen palvelussa. Julkishallinnn tunnistamishankkeen tehtävät vusien 2014 2017 aikana: 1. Tunnistusratkaisun tekninen tteuttaminen ja hankinnat. 2. Tunnistusratkaisun tutteistaminen, siirtymäkartta ja tiekartta vusille 2015-2019. 3. Suunnitella ja määritellä, millaisella mallilla julkishallinnn tunnistusratkaisuun liitetään keskitetysti vahvan tunnistamisen edellyttämät tunnistusvälineet. 4. Tutannn ja tutannn aikaisen ylläpidn suunnittelu. 5. Tutantn tt. Hankkeessa varaudutaan esiin nusevien kansallisen vahvan sähköisen tunnistamisen mallin mukaisten tehtävien määrittelyyn ja timeenpann. Valtin jakamien tunnistusvälineiden liittäminen uuteen tunnistusratkaisuun. Valtin jakamien tunnistusvälineiden middleware-hjelmistn kehityksen krdininti erityisesti etäluettavuus humin ttaen. Suunnitella, miten palveluntarjajille lisi mahdllisimman helppa ttaa missa palveluissaan käyttöön etäluettava passi tai henkilökrtti edellyttäen, että etäluettavia tunnistusvälineitä päätetään jakaa kansalaisille.

HANKESUUNNITELMA v 0.7 7 (21) Kansainvälinen yhteistyö tunnistamisratkaisuissa ja töiden rganisinti Virn kanssa kskien erityisesti sähköistä allekirjitusta. 1.3 Hankkeen hyödyt Kansallisen Palveluarkkitehtuurihjelman yleiset vaikuttavuustavitteet vat: yksinkertaistaa ja helpttaa julkisen hallinnn asiakkaiden kansalaisten, yritysten ja yhteisöjen asiintia viranmaisten kanssa ja muuttaa sitä turvallisemmaksi, edistää julkisen hallinnn avimuutta sekä parantaa julkisen hallinnn palvelujen laatua, mahdllistaa sähköisten palvelujen kustannustehkkuus niiden elinkaaren ajan, parantaa tietjen yhteiskäyttöä ja tietjärjestelmien yhteentimivuutta kk julkisessa hallinnssa, edistää yritysten mahdllisuuksia hyödyntää julkisen hallinnn tietvarantja ja palveluja sekä tukea kansantalutta tehstamalla julkista hallinta ja lumalla uusia liiketimintamahdllisuuksia yksityiselle sektrille. Näistä yleisistä vaikuttavuustavitteista tunnistamisratkasuhankkeeseen liittyy leellisesti sähköisen tunnistamisen ja sitä hyödyntävien sähköisten palvelujen kustannustehkkuuden mahdllistaminen ja tietjärjestelmien ja palveluiden yhteentimivuuden parantaminen sekä yritysten ja julkisen hallinnn tietvarantjen ja palveluiden hyödyntämisen mahdllisuuksien edistäminen: Tunnistusratkaisun n mahdllista kytkeä kaikki kansallisen tunnistamisen mallissa käyttööntettavat vahvan tunnistamisen välineet sekä julkishallinnn sähköisen asiinnin kannalta tarpeelliseksi tdettuja ei vahvja tunnistamisen välineitä. Tunnistamisratkaisu mahdllistaa julkishallinnn rganisaatirajjen ylittävän palveluiden käytön kertakirjautumisella mudstaen julkishallinnn rganisaatiiden välisen luttamusverkstn kattavan knseptin, jnka ympärille yhteentimivuutta ja palveluiden käyttöä edistävä kehittämistiminta vidaan lutettavasti sekä kustannustehkkaasti järjestää. mahdllistaa rajat ylittävissä palveluissa asiinnin EU:n sisällä Tunnistamisratkaisuun vidaan kytkeä julkisen hallinnn nykyisiä ja tulevia sähköisiä palveluita. Tästä esimerkkinä KaPa -hjelman aikana alasajettavaa tunnistus.fi palvelua hyödyntävien asiintipalveluiden liittäminen uuteen tunnistusratkaisuun kustannustehkkuuden saavuttamiseksi. Tavitteena yksinkertaistaa ja vähentää tunnistamisratkaisun asiakasrganisaatiiden tarvitsemaa spimushallintaa tumalla tunnistusvälineet

HANKESUUNNITELMA v 0.7 8 (21) 2 Hankkeen tavitteet ja laajuus 2.1 Tavitteet keskitetysti yhden spimuksen taakse ja saavuttaa näin merkittäviä kustannussäästöjä mm. käytetyssä virkatyöajassa ja tunnistusvälineiden tapahtumakustannuksissa. Tunnistusratkaisuhankkeen tavitteena n vuden 2017 lppuun mennessä kehittää ja ttaa käyttöön tietturvavaatimukset täyttävä, tutteistettu ja tutantkäytössä leva elinkaareltaan kestävä kansallinen krkean käytettävyyden tunnistuspalvelu. tulee krvaamaan nykyiset tunnistus.fi ja Vetuma palvelut. 2.2 Hankkeen päävaiheet Ensimmäisessä vaiheessa vusien 2014 2015 aikana tteutetaan tunnistamisratkaisu ja se tetaan vaiheittain tutantkäyttöön, jllin tunnistamisratkaisua hyödyntäviä palveluita n kytkettynä ja tutannssa. Käyttööntt alitetaan siirtämällä tunnistus.fi palvelua käyttävät KATVE knsrtin palvelut uuteen tunnistusratkaisuun vuden 2015 aikana. Tunnistamisratkaisun tutteistaminen ja palvelututannn suunnittelu alitetaan hyvissä ajin ennen tunnistus.fi palvelun asiakkuuksien siirta. Tunnistusratkaisun liityntäprsessi asiintipalveluille n tarvittavin spimuksin valmisteltu ja mahdllistaa liittymisen tunnistusratkaisuun. Tisessa vaiheessa vusien 2016-2017 aikana tunnistuspalvelua kehitetään Vetuma asiakkaiden salta. Tavitteena n saada mahdllistettua Vetuma asiakkaiden siirtymän alkavan 2016 vuden lpussa käyttämään tunnistuspalvelua vaiheistetusti. Vusien 2016-2017 aikana tunnistuspalvelu n tutteistettu ja sen tutantkäyttö n hallittua ja hyvin rganisitua. Palvelun saatavuus ja tietturva n erittäin krkealla taslla. Klmannessa vaiheessa v. 2017 jatketaan tunnistuspalvelun kehitystyötä ja alitetaan Hankkeen situs ja eteneminen Tunnistusratkaisu kehityssuunnitelma vusille 2014 2018 n esitetty yhtenä kuvana liitteenä levassa dkumentissa: _Kehittämissuunnitelma_2014_2018.pptx

HANKESUUNNITELMA v 0.7 9 (21) Ositus ja keskeiset tulkset: Vaihe Aikataulu Keskeiset tulkset Valmistelu 2014 Q4 Hankintamenettelyt suunniteltu ja svittu. Alustava tutevisi (POC) valmis. Hankinnat 01.12.2014 15.1.2015 Scrum-tiimi kilpailutettu. Palvelumutilutiimi kilpailutettu. Suunnittelu 1.10.2014 31.12.2014 SCRUM: suunnittelu ja tteutus: Pienin mahdllinen tutantkelpinen versi (MVP = Minimum Viable Prduct): -tunnistus prxy -tunnistautuminen Spimukset slmittu. Prttyyppi (POC) tteutettu. Ensimmäiseen vaiheeseen liittyvät tunnistustavat ja niiden prtkllat määritelty. SCRUM-työn edellytykset rakennettu (työvälineet, jne.) 1.1.2015 1.12.2015 Tunnistautuminen mahdllista (HST, Tupas, mbiili). rakennettu tukemaan Shibbleth 3 versita. Käyttöönttn liittyvät materiaalit asiintipalveluille Käyttööntt: Tunnistus.fi krvaaminen 1.11.2015 Spimukset, tekninen rajapintakuvaus, palvelukuvaus 1.12.2015 n krvannut nykyisen tunnistus.fi -palvelun. SCRUM: suunnittelu ja tteutus: Vetuma 1.1.2016 31.12.2017 n kehittäminen Vetuma asiakkaiden käyttöön. Käyttööntt: Vetuma 1.1.2017 Vaiheistettu käyttööntt Vetuma asiakkaiden salta vidaan alittaa. Tutantkäytön alittaminen 1.1.2017 n tutantkäyttö alkaa Markkininti ja viestintä 1.9.2016 1.6.2017 Markkininti (ennakk, lanseeraus ja jatkuva) ja viestintätimenpiteet. Hankkeen situs pienempiin tehtäviin n kuvattu tarkemmin liitteenä levassa taulukssa: _situs.xlsx

HANKESUUNNITELMA v 0.7 10 (21) 2.3 Tulkset 2.4 Rajaukset hankkeen tavitteena n vuden 2017 lppuun mennessä kehittää ja ttaa käyttöön tietturvavaatimukset täyttävä, tutteistettu ja tutantkäytössä leva elinkaareltaan kestävä kansallinen krkean käytettävyyden tunnistuspalvelu. Hankkeen ulkpulelle jäävät palveluväylä, palvelunäkymien ja muiden yleisten palveluiden tteutus sekä kyseisten työryhmienn vastuulla levat timet. Näiden liittäminen tunnistuspalveluun tehdään yhteistyössä kunkin hankkeen kanssa. Palvelunäkymien salta erityinen ksketusrajapinnta löytyy kertakirjautumisesta, kuinka tulevaisuudessa tunnistetun käyttäjän eri palveluista kstetut prtletit vidaan tudaan tuda samaan näkymään. 2.5 Edellytykset ja riippuvuudet Hankkeella n riippuvuudet Palvelunäkymät-, Rli- ja valtuus- sekä palveluväylähankkeiden salta. tarjaa muille hankkeille tunnistettuja henkilöitä niiden palveluiden käyttöä varten. Tunnistusratkaisussa n riippuvuuksia palveluun liittyvien asiintipalveluiden salta. 3 Aikataulu ja resurssitarve 3.1 Aikataulu ja sen hallinta Kehitystyön aikataulun hallinta tapahtuu ketterän menetelmän sisällä, pririsimalla tehtäviä siten, että tärkeimmät tteutetaan ensimmäisenä. Kaikki kehitystyö pilktaan yksittäisiksi käyttäjätariniksi, jtka tteutetaan kehitysjaksn aikana tutantkelpiseksi.

HANKESUUNNITELMA v 0.7 11 (21) Hankkeen kannalta kriittiset liittyvät palvelut n tteutus edellyttää mm. VRK:n sisäistä hankkeiden yhteensvittamista (palveluväylä, rli- ja valtuutus, palvelunäkymä). Aikataulun varmistamiseksi palveluarkkitehtuuriyksikkö krdini yhteisen aikataulun keskinäisille tteutuksille sekä perehdyttää niin KPA-yksikön kuin muu VRK:n henkilöstön (mm. tietpalvelut) tunnistuspalvelun knseptiin, tteutukseen, ketterään kehitykseen ja tarpeisiin. n salta aikatauluriskiä pyritään minimimaan tumalla JulkICT:een tietn selkeästi riippuvuudet palvelun kehittämiseen sekä esittämällä lainsäädäntöön, kehitystyöhön ja resursintiin liittyviä tarpeita. Tarvittaessa tudaan selkeästi ja ajissa esille vaikutukset tunnistuspalvelun kehitystyön aikatauluun mikäli kriittisten liittyvien palvelujen salta n havaittavissa aikataulusta myöhästymistä. Sidsryhmät Hankkeessa tarvitaan merkittävä määrä yhteistyötä erilaisten sidsryhmien kanssa (mm. Ver, Kela, TEM, VM, CSC, Valtri, tietsujavaltuutettu, jne.). Jtta hankkeen tteutus sujuu kitkatta, tullaan hankkeessa järjestämään säännöllisiä tapaamisia ja yhteistyöskentelyä eri sidsryhmien kanssa. Tällä pyritään ennaklta sekä situttamaan sidsryhmät tunnistuspalvelun tteuttamiseen ja tutevisin, että välillisesti minimimaan sidsryhmien muuttuvista tarpeista syntyviä aikatauluriskejä. 3.2 Tarvittavat resurssit ja saaminen Hankkeessa tarvittavat mat ja sidsryhmien resurssit n kuvattu liitteenä levassa dkumentissa: Tunnistaminen_Budjetti V05 10022015.xlsx Hum. saa resursseista ei le vielä kiinnitetty hankkeeseen jten niiden salta hankkeeseen liittyy riskitekijöitä. 4 Talus 4.1 Kustannusarvi ja työmäärät Hankkeen budjetti vusille 2014 2017 n kuvattu liitteenä levassa dkumentissa: Tunnistaminen_Budjetti V05 10022015.xlsx 4.2 Rahitus Hankkeen kustannukset rahitetaan valtivarainministeriön asettamasta kansallisesta palveluarkkitehtuurihjelmasta (KaPa). Hankkeessa tehtävien hankintjen kustannukset ja työaika khdennetaan Kiekussa tunnistuspalvelu hankkeelle (3080K-000001-3-1).

HANKESUUNNITELMA v 0.7 12 (21) 4.3 Hankintamenettelyt 5 Organisaati ja hjaus 5.1 Organisaatirakenne hanke tteutetaan ketterän kehittämisen menetelmin hankkimalla tarvittavaa saamista Väestörekisterikeskuksen tarpeisiin. Hankkeessa hankitaan saamista svelluskehitykseen, integraatiihin, ketterän kehittämisen prjektin hallintaan, palvelumutiluun, käytettävyyden suunnitteluun ja tietturvaauditinteihin. Hankinnat tehdään hyödyntämällä Hanselin puitejärjestelyä. Hankkeessa esiin nusevien tarpeiden salta hankinnat suritetaan Hanselin puitespimuksen kautta ja ellei le mahdllista niin hankinta tteutetaan avimena kilpailuna. Hankintihin liittyvät asiakirjat viedään Väestörekisterikeskuksen diaariin. Kansallisen palveluarkkitehtuurihjelma (KaPa) hjausmalli: Hankkeen hallinnllinen mistaja n Janne Viskari (VRK). Timinnallisen hjauksen mistaja n Kimm Mäkinen (VM). hankkeen tteutuksesta vastaava rganisaatirakenne löytyy liitteestä tutevisi.

HANKESUUNNITELMA v 0.7 13 (21) 5.1.1 Ohjausryhmä Ohjausryhmä kuljettaa tteutusta khti strategisten tavitteiden tteutumista ja katselmi timituksen käytännön tteutusta säännöllisesti. Ohjausryhmän tehtävänä n: kiinnittää kansalaisen tunnistuspalvelun knsepti, missi ja visi valtuuttaa tutemistaja timimaan päätöksentekijänä kaikessa käytännön kehitystyössä. hyväksyä tunnistuspalvelun hankesuunnitelmat ja niiden aikataulut ja niiden merkittävimmät muutkset varmistaa hankepäällikön ja tutetukiryhmän sutuisat työskentely-lsuhteet timia aktiivisena viestijänä tunnistuspalvelu hankkeesta erityisesti man rganisaatinsa sisällä tukea ja varmistaa hankkeen suunnitelmien mukainen eteneminen hulehtia siitä, että valmistelutyö tehdään tiiviissä yhteistyössä julkisia palveluja tuttavien tahjen ja palvelujen lppuasiakkaiden kanssa käsitellä ehdtukset tunnistuspalvelun jatkkehittämisestä sekä jatkuvan ylläpidn hjaus- ja hallintamalleista. Ohjausryhmä Nimi Organisaati Tehtävä Kehittämispäällikkö Kimm Mäkinen Prjektiassistentti Tiia Jalnen Hankepäällikkö Jarkk Leskinen VM/JulkICT VM/JulkICT VRK/KPA Puheenjhtaja Sihteeri Ohjausryhmän jäsen Jhtaja Janne Viskari VRK Ohjausryhmän jäsen Tiethallintpäällikkö Ari Vähä-Erkkilä Kehitysjhtaja Heikki Haukirauma Palvelupäällikkö Saku Airsmaa KELA TEM Verhallint Ohjausryhmän jäsen Ohjausryhmän jäsen Ohjausryhmän jäsen

HANKESUUNNITELMA v 0.7 14 (21) Prjektipäällikkö Jakim Laine Valtri Ohjausryhmän jäsen 5.1.2 Tutetukiryhmä Valtivarainministeriö vi päätöksellään täydentää hjausryhmän kknpana tarvittaessa. hankkeessa prjektiryhmänä timii ketterän kehittämisen tutetukiryhmä. Tutetukiryhmä kstuu tilaajan ja sidsryhmien substanssitasn saajista. Tutetukiryhmässä vi lla pysyviä jäseniä tai asiantuntijita, jtka sallistuvat työskentelyyn vain jssakin kehitystyön vaiheessa (esim. järjestelmäarkkitehti, tietturvaasiantuntija, käytettävyysasiantuntija). Tutetukiryhmä työskentelee yhdessä tutemistajan kanssa palvelun knkreettisessa kehittämisessä. Tutetukiryhmän tehtävänä n: sallistua tunnistuspalvelun vaatimusten määrittelyyn (käyttäjätarinat) ja tulsten testaamiseen tukea asiantuntemuksellaan hankepäällikköä hankkeen tteuttamiseen liittyvässä päätöksentessa sallistua tulsten katselminteihin ketterän kehittämisen mallin mukaisesti ja tarjta niissä palautetta lpputulksista timia aktiivisena viestijänä tunnistuspalvelun tteutushankkeesta erityisesti man rganisaatinsa sisällä. Tutetukiryhmä Nimi Organisaati Vastuu/Tehtävä Jarkk Leskinen VRK/KPA Hankepäällikkö Jnas Kankaanrinne VRK/KPA Tutetukiryhmän jäsen: kknaisarkkitehtuuri Kimm mäkinen VM Kehittämispäällikkö N.N VRK/KPA Tutemistaja Jari Lhvansuu Ely -keskus Tutetukiryhmän jäsen

HANKESUUNNITELMA v 0.7 15 (21) Kalevi Heiliö Ver Tutetukiryhmän jäsen Manne Miettinen CSC Tutetukiryhmän jäsen Art Tumi CSC Tutetukiryhmän jäsen Henri Mikknen CSC Tutetukiryhmän jäsen 5.1.3 Kkuskäytännöt ja seuranta 5.1.3.1 Ohjausryhmä Ohjausryhmä kkntuu kuukausittain. Ohjausryhmä myös vidaan kutsua klle tarvittaessa. Ohjausryhmän kutsuu klle hjausryhmän sihteeri, jka myös pitää kkuksista pöytäkirjaa. Ohjausryhmän kkuksessa käsitellään vähintään seuraavia asiita: Edellisen kkuksen muisti Tilannekatsaus ja kehitystyön edistyminen Ilmenneet ngelmat, riskit ja niiden hallinta Tietsuja- ja tietturvallisuusasiat Timenpidelista ja vastuut Muut asiat Seuraava kkus

HANKESUUNNITELMA v 0.7 16 (21) 5.1.3.2 Tutetukiryhmä Tutetukiryhmä kkntuu työskentelemään yhdessä justavasti tarpeen mukaan. Kkukset sprintin aikana Yksittäinen sprintti sisältää tietyn määrän vakitapahtumia. Seuraavassa n esitetty sprintin ajalle sijittuvat tapahtumat esimerkinmaisessa kalenterimudssa. VIIKKO 1 MA TI KE TO PE Uuden sprintin suunnittelu (1h) Päivän scrum (15 min) Päivän scrum (15 min) Päivän scrum (15 min) Päivän scrum (15 min) Edellisen sprintin tulsten tutantn asennus VIIKKO 2 MA TI KE TO PE Päivän scrum (15 min) Päivän scrum (15 min) Päivän scrum (15 min) Päivän scrum (15 min) Päivän scrum (15 min) Uuden sprintin kehitysjnn katselminti (2h) Sprintin katselminti (0.5h) Sprintin retrspektiivi (0.5h) Tilaaja-timittaja-palaverit Tilaaja-timittajapalavereja järjestetään Väestörekisterikeskuksen ja timittajan välillä, jtta mlemmat sapulet vivat ppia menneestä ja parantaa timintaa. Palaveri järjestetään vähintään jka tisen sprintin yhteydessä (= kerran kuukaudessa, js sprintit seuraavat tisiaan tautta). Palaveriin sallistuu tutemistaja, scrummaster ja timittajan palvelupäällikkö sekä väestörekisterikeskuksen erikseen nimeämät mahdlliset muut resurssit (esim. hjaajan edustaja). Palaverissa käsitellään vähintään seuraavat asiat: Prjektinhallinta Suunnitellut vs. tteutuneet minaisuudet. Suunniteltu vs. tteutunut aikataulu ja budjetti tuteversin ja kknaisuuden kannalta. Resursintitarpeet lyhyellä ja pitkällä aikavälillä. Avimet asiat ja niiden selvitysaikataulut. Tietsuja ja tietturvallisuus

HANKESUUNNITELMA v 0.7 17 (21) Kehittämisen ja palvelututannn tietsuja- ja tietturvallisuusasiat. Riskienhallinta Tunnistetut vs. tunnistamatta jääneet tteutuneet riskit (analyysi, js tunnistamatn riski tteutuu). Riskien timenpiteiden riittävyys ja suritukset (kirjataan timenpiteet riskin eliminimiseksi ja riskin tteutuessa). Katselminnit ja tarkastukset Virheiden lukumäärä. Krjausversiiden virheiden lukumäärä. Sidsryhmätyö ja viestintä Kytkökset Väestörekisterikeskuksen muihin hankkeisiin ja niiden tilanne. Kytkökset muihin valtinhallinnn ja/tai julkisen hallinnn hankkeisiin ja niiden tilanne. Viestinnälliset asiat ja viestintätarpeet. 5.1.4 Muutshallinta Prjektin alussa svitaan tarkemmin tilaaja-timittaja-palavereissa käsiteltävistä asiista ja tehdään valmis agenda ja svitaan aikataulut palavereille. Kkusten pöytäkirjat hallitaan suraan dkumenttienhallinnassa (Cnfluenceen). Kkusten sihteerinä timii timittajan palvelupäällikkö. Ketterän kehittämisen malli sisältää itsessään ajatuksen jatkuvasta muutshallinnasta, jssa palvelua kehitetään pienin askelin khti valmista palvelua. Hankkeessa ei siis tehdä erikseen muutshallintaa vaan se sisältyy kehitystapaan. Kehitystarpeet pyritään saamaan käyttäjäkeskeisen suunnittelun periaatteiden mukaisesti palvelun testaajilta. Jkaisen sprintin tulkset viedään aina tutannnkaltaiseen palveluun kkeiltavaksi. Palautetta kerätään testaajien antamista palautteista, sekä epäsurasti (tilastinti, analytiikka). Tämä palaute synnyttää muutstarpeet, jtka pririsidaan tutemistajan timesta palvelun kehitysjnn uusiksi minaisuuksiksi tai muutksiksi lemassa leviin minaisuuksiin. Muutshallinta tutevisin ja sitä kautta kk palvelun tavitteiden salta tapahtuu hjausryhmän timesta. Ohjausryhmä määrittää hankkeelle tulstavitteet, palvelun visin ja tärkeimmät minaisuudet. Ohjausryhmä muuttaa ja/tai tarkentaa halutessaan tutevisita kehittämisen aikana. Ohjausryhmä hyväksyy muutkset timittajaspimuksiin (esim. henkilöiden vaihtamisen, sanktit, tai tarpeen mukaan spimuksen katkaiseminen).

HANKESUUNNITELMA v 0.7 18 (21) 6 Tietturva 7 Menetelmät ja työkalut 7.1 Dkumenttien hallinta Hankintihin sisällytetään Valtin tietturvahjeen (VAHTI 3/2011) hankinnille asettamiin tietturvatasvaatimuksiin phjautuen tteutetut tietturvatasvaatimukset (sekä tteutettava tunnistuspalvelu että timittajat jilta palveluja stetaan). Kehitettävän palvelun tietturva auditidaan säännöllisesti sprinttien aikana klmannen sapulen timesta. Hanketta valmistelee väestörekisterikeskuksen palveluarkkitehtuuriyksikössä Valtrista hankittu tietturva-asiantuntija. Palvelun ja timittajan tietturva- ja tietsuja-asiat käsitellään säännöllisesti tilaajatimittaja-palavereissa ja hjausryhmän kkuksissa. Tietsuja-asiita käsitellään lisäksi yhdessä tietsujavaltuutetun timistn kanssa. Dkumentinnin ja raprtinnin pääasiallinen itsepalvelun lähde n ketterissä menetelmissä käytössä leva väestörekisterikeskuksen hankkima työnhjausjärjestelmä (Atlassian Jira) ja siellä seurattava sprinttien ja kk prjektin edistyminen. Kaikki seurantaraprtit ja muu dkumentinti tallennetaan tilaajan dkumenttienhallintajärjestelmään (Cnfluence). Erityisesti sujattava aineist tallennetaan Väestörekisterikeskuksen verkklevylle, jnne rajataan pääsy vain siihen ikeutetuille henkilöille. 7.2 Käytettävät työmenetelmät a vastaavia tteutuksia n tehty j aiemmin niin phjismaissa (Tanska, Nrja), Baltiassa (Vir) kuin glbaalisti (mm. Sveitsi, Hllanti, Kanada) ja hankkeessa hyödynnetään k. maiden kkemuksia ja hyödynnetään niissä saatuja ppeja. tteutetaan ns. ketteränä kehityshankkeena. Ketterän kehittämisen menetelmät n kuvattu seuraavissa dkumenteissa: Hankinnat: VRK:n ketterän kehittämisen hankintahje (Ketterän_kehittämisen_hankintahje_04.dcx) Timintamalli timittajan kanssa: VRK:n ketterän kehittämisen yhteistyömalli (Ketterän_kehittämisen_yhteistyömalli_04.dcx) 8 Riskienhallinta Hankkeen riskit ja niihin varautuminen n käsitelty liitteenä levassa riskienhallintasuunnitelmassa: KaPA hankkeet_riskienhallintasuunnitelma_03032015.xlsx 9 Laadunhallinta n laadunhallinta tapahtuu pääasiallisesti iteratiivisen kehitystyön kautta. Se jakautuu kehitettävän palvelun ja kehitystyön laadunhallintaan. n

HANKESUUNNITELMA v 0.7 19 (21) tutantkäyttö tapahtuu krkean käytettävyyden ympäristössä tietturva humiiden. n palvelutas n krkea ja vastaa Vetuman käytettävyyttä. n kapasiteetti skaalautuu tarpeen mukaan autmaattisesti virtuaalipalvelinympäristössä mahdllistaen krkean käytettävyyden eri kurmitustilanteissa. Tutantympäristön laadunhallinta tteutusvaiheessa tutetaan yhdessä timittajan kanssa. Käyttäjätarpeet ja kehitettävät minaisuudet vastaavat tisiaan kun kehitystyössä svelletaan käyttäjäkeskeisen kehittämisen periaatteita (kats khta 5.1.4 Muutshallinta). Kehitystiimi arvii mia nnistumisiaan ja epännistumisiaan jkaisen kahden viikn sprintin jälkeen ns. retrspektiivissä ja esittää parannuksia timintamalliin. Päivittäinen scrum-palaveri ( Daily scrum, kest 15 minuuttia) n tarkitettu vain ja ainastaan esteiden pistamiseen päivän töiltä. Tiimin kehitystyön npeutta ( Velcity ) seurataan sprinteittäin jtta nähdään miten tiimi parantaa suristustaan kehitystyön aikana. Mikäli parannusta ei tapahdu, vidaan työhön puuttua tai jpa tarvittaessa vaihtaa timittaja. Auditinnit n tulkset tullaan auditimaan käytettävyyden, esteettömyyden ja tietturvan näkökulmasta. Vaihe Auditinti Tekijä Sprinttien ajan Tietturva Valtrin kautta hankittu tietturva-asiantuntija sana scrumtiimiä. Pienin mahdllinen tutantkelpinen versi (tunnistus.fi) Pienin mahdllinen tutantkelpinen versi (tunnistus.fi) Pienin mahdllinen tutantkelpinen versi (tunnistus.fi) Käytettävyys Esteettömyys Tietturva Klmas sapuli (alan yritys, kuitenkin eri yritys kuin se mistä asiantuntijaresurssit n hankittu hankkeen käyttöön) Klmas sapuli (mahdllisesti Näkövammaisten keskusliitn Annanpura-yritys) Valtri / hankittu tietturvayritys Tutantversi (Vetuma) Tietturva Valtri / hankittu tietturvayritys Tutantversi (Vetuma) Käytettävyys Klmas sapuli (alan yritys, kuitenkin eri yritys kuin se mistä asiantuntijaresurssit n hankittu hankkeen käyttöön. Mahdllisuuksien mukaan hyödynnetään palvelunäkymien

HANKESUUNNITELMA v 0.7 20 (21) saajia) Tutantversi (Vetuma) Esteettömyys Klmas sapuli (mahdllisesti Näkövammaisten keskusliitn Annanpura-yritys). Tavitteena n hakea Esteettömyys humiitu merkintä näkövammaisten keskusliitlta palvelunäkymien tutantversille. Auditinnissa tunnistetaan palvelun tärkeimmät käyttötapaukset ja auditidaan niiden esteettömyys. 10 Viestintä hankkeen viestintä n kuvattu erillisessä viestintäsuunnitelmassa: _viestintäsuunnitelma.dcx 11 Hankkeen hyväksymismenettelyt ja päättäminen 12 Liitteet Ketterän menetelmän mukaisesti valmistuvia minaisuuksia hyväksytään valmiiksi sprinteittäin, eikä varsinaista lpputulksen erillistä hyväksyntää siten le lemassa kehitysympäristössä. Ketterän kehittämisen periaatteiden mukaan kehitysversi n aina timiva kknaisuus sprintin päätyttyä. Kehittämisen aikana auditidaan tietturvaa, käytettävyyttä sekä suritetaan kurmitustestauksia sana sprinttejä. Tutantversiiden salta tteutetaan auditinnit (käytettävyys, esteettömyys, kurmitustestaus ja tietturva) ennen palvelun viemistä tutantn. Ohjausryhmä hyväksyy palvelun julkaisemisen ja määrittää julkaisun ajankhdan. Palvelun kehityksen aikana timittaja tuttaa kaiken avimen lähdekdin ja muun aineistn suraan Väestörekisterikeskuksen käyttöön ttamilla välineillä (esim. GitHub ja Cnfluence). Lähdekdi n avinta jka julkaistaan hjausryhmän päätöksestä. Hankkeen lpussa tutetaan hankkeesta lppuraprtti, jnka hyväksyy hjausryhmä. _situs.xlsx Tunnistaminen_budjetti V05 10022015.xlsx _tutevisi.pptx _RACI.xlsx KaPA hankkeet_riskienhallintasuunnitelma_03032015.xlsx

HANKESUUNNITELMA v 0.7 21 (21) _kehittämissuunnitelma_2014_2018.pptx Kustannus_hyötyanalyysi_tunnistaminen.xlsx Ketterän_palvelukehityksen_yhteistyömalli_04.dcx Ketterän_palvelukehityksen_hankintahje_04.dcx _viestintäsuunnitelma.dcx