VETUMA kansalaisen verkkotunnistus- ja maksamispalvelun tilannekatsaus Tapani Puisto Valtion IT-toiminnan johtamisyksikkö (ValtIT)
VETUMA-palvelu WWW-yhteys Asiointi palvelut / kunta kansalaiset VETUMA Asiointi palvelut / valtio Käyttäjä tunnus + salasana VTJ väestötiedot Verkkomaksaminen verkkopankit Luottokunta Maksun palautus TUPAS2 pankkitunnistus verkkopankkitunnukset VRK:n kansalaisvarmenne tunnistus ja allekirjoitus Sirukortti Mobiili VETUMA Käyttäjärekisteri Mobiili- (call sign) ValtIT 29.05.2008 29.05.2008 2
VETUMAa käyttäviä asiakkaita (t=tunnistus, m=maksatus) Helsingin kaupunki (t,m) Turun kaupunki (t) Oulun seutu (t) Vantaan kaupunki (t) HUS (t) Pohj. Karj. Tietotekn. keskus (t) Jyväskylän kaupunki (t,m) Kotkan kaupunki (t) Tampereen kaupunki (t) Rovaniemen kaupunki (t) Vaasan kaupunki (m) Kainuun maakunta-kuntayhtymä (t) Espoon kaupunki (t,m) PHSOTEY (t) Opetushallitus (t) Helsingin yliopisto (t) Valtiokonttori (t) Patentti- ja rekisterihallitus (t) Valtion taidemuseo (m) AKE (t,m) Väestörekisterikeskus (t) yht. 21 organisaatiota ValtIT 29.05.2008 29.05.2008 3
VETUMA-liitymissopimuksen tehneitä lisäksi: Savonia-ammattikorkeakoulu Lappeenrannan kaupunki Keski-Suomen sairaanhoitopiiri Jyväskylän ammattikorkeakoulu Lahden kaupunki Sipoon kunta Svenska Österbottens Förbund Oulun kaupunki Tampereen tekn. yliopisto Oikeusministeriö Lappeenrannan tekn. yliopisto Joensuun yliopisto Opetusministeriö (lomake.fi) Turun kauppakorkeakoulu Itä-Suomen lääninhallitus Sisäasiainministeriö (po) Turun Yliopisto Liittymässä; PSSHP/KYS yht. 18 organisaatiota ValtIT 29.05.2008 29.05.2008 4
Tapahtumat 01-04 / 2008 Kuukausittain yht. vertailu ed. vuoteen ja ennuste Asiakkaittain 01-04 / 2008 ValtIT 29.05.2008 29.05.2008 5
VETUMA-palvelun jatkokehitys Versio 2.1. otettu käyttöön 1.3.2008 Laajennettu VTJ-kysely HETU:n lisäksi rajattu joukko henkilön perustietoja kansalaisvarmenne- tai TUPAS-tunnistuksen yhteydessä Uusi selain- ja alustariippumaton DigiSign kortinlukijaohjelmisto sähköiseen allekirjoitukseen Valmisteilla olevia asioita SAML 2.0 standardin mukainen toteutus mahdollistaa kertakirjautumisen VETUMA-palvelun puitteissa kartoitetaan myös Tunnistus.fi- ja Virtu-palveluiden SAMLmääritykset, tavoitteena mahdollisimman yhtenäinen ratkaisu ValtIT 29.05.2008 29.05.2008 6
Tunnistus VETUMAlla ja SSO-istunnon luonti Selain Verkkopalvelu 1 VETUMA Anna sivu <AuthnRequest> Tunnistuspyyntö jossa VETUMAtunnistusta ohjaavat parametrit <AuthnRequest> Tunnistuksesta saadut käyttäjän ja tunnistustapahtuman tiedot ja tiedot verkkopalvelusta jolle vastaus lähetetty Tunnistus- VETUMAn SSOistuntoeväste keskustelu Luo VETUMAn SSO-istunto <Response> <Response> Tässä sivu Tunnistusvastaus jossa VETUMAtunnistuksesta saadut käyttäjän ja tunnistustapahtuman tiedot ValtIT 29.05.2008 29.05.2008 7
Tunnistus VETUMAlla SSO-istunnon aikana Selain Verkkopalvelu 2 VETUMA Anna sivu <AuthnRequest> Tunnistuspyyntö jossa VETUMAtunnistusta ohjaavat parametrit On jo tunnistettu VETUMAn SSO-istunto <AuthnRequest> VETUMAn SSOistuntoeväste Haet tiedot Lisää istuntoa käyttävä verkkopalvelu <Response> Tässä sivu <Response> Tunnistusvastaus jossa VETUMAtunnistuksesta saadut käyttäjän ja tunnistustapahtuman tiedot ValtIT 29.05.2008 29.05.2008 8
Tunnistusviidakko ValtIT 29.05.2008 29.05.2008 9
Sähköisen tunnistamisen kehittämisryhmä Valtioneuvoston periaatepäätökseen perustuen LVM:n asettama työryhmä joka toimii Arjen tietoyhteiskuntaneuvoston yhteydessä Edustajia julkisen ja yksityisen sektorin eri tahoilta: LVM, VM, SM, OM, VRK, KELA, Kuntaliitto, Turun kaupunki, FK, Nordea, OP, Sampo, Sonera, Elisa, Itella, Tieto Enator (Pj.) toimikausi 1.9.2007 28.2.2011 eräitä tavoitteita: sopia julkisessa hallinnossa yhtenäisistä tunnistamistavoista ja menettelyistä ja ottaa ne laajalti käyttöön. luoda olemassa olevien tunnistamisratkaisujen pohjalta laaja julkisen ja yksityisen sektorin yhteinen toimintamalli, käytössä useita tunnistamistapoja tehtävänä erityisesti määritellä ja varmistaa eri tunnistamistapojen yhteen toimivuus ja käytettävyys luotettavaa tunnistamista vaativissa palveluissa mobiilitunnistamiselle oma alatyöryhmä avoimia kysymyksiä: kansalaisvarmenne, SATU ja niihin liittyvä lainsäädäntö, operaattorien omat mobiilivarmenteet, sms-otp ja RFID tekniikka ValtIT 29.05.2008 29.05.2008 10
EU 2005 - eid large scale pilot EU 2010 eid management Frank LEYMAN, Manager International Relations, FEDICT - Belgium fedict 2007. All rights reserved ValtIT 29.05.2008 29.05.2008 11
VTV:n tarkastuskertomus: Tunnistuspalveluiden kehittäminen ja käyttö julkisessa hallinnossa VTV:n huomioita VETUMA-palvelusta puutteita yhteishankintamenettelyissä ja puitesopimuksissa päällekkäisiä toimintoja muiden tunnistuspalvelujen kanssa valtiovarainministeriön sekä työ- ja elinkeinoministeriön tulee ryhtyä toimenpiteisiin tunnistuspalvelutoimintojen uudelleen organisoimiseksi rationaalisella tavalla päällekkäisyyksiä karsimalla. VM:n näkemys VETUMA-palvelun osalta: VETUMA-palvelussa on ollut tarkoituksena tarjota koko julkishallinnolle yhteistä tunnistuspalvelua VETUMA-puitesopimus päättyy 31.10.2009 palvelu on kilpailutettava uudelleen, tavoitteena yhtenäinen kansalaisten tunnistuspalvelu julkishallinnossa, mukana myös Katve-konsortiota edustavat organisaatiot. hankittavan palvelun tulee kattaa sekä VETUMA-palvelun että Tunnistus.fi-palvelun nykyiset toiminnallisuudet ja rajapinnat Palvelua hallinnoivana organisaationa tulee olemaan vuoden 2009 alussa perustettava valtion IT-palvelukeskus ValtIT 29.05.2008 29.05.2008 12
nuorisopalvelut liikuntapalvelut opetuspalvelut kirjastopalvelut kulttuuripalvelut rekrytointipalvelut VETUMA-palvelu tukee julkishallinnon sähköisiä asiointipalveluita ajanvaraus omien tietojen tarkistus palveluiden maksaminen sosiaalipalvelut terveyspalvelut asumispalvelut ValtIT 29.05.2008 29.05.2008 13
Lisätietoja VETUMA-palvelusta VETUMA-sivustolta: http://www.suomi.fi/vetuma email: vetuma@vm.fi Tapani Puisto Projektipäällikkö Valtion IT-toiminnan johtamisyksikkö Valtiovarainministeriö email: tapani.puisto@vm.fi Kiitos! ValtIT 29.05.2008 29.05.2008 14