Palvelukuvaus Vetuma-palvelu 1.3.2014 Palvelukuvaus Vetuma-palvelu Valtion tieto- ja viestintätekniikkakeskus www.valtori.fi 1 / 13 2 / 13 Sisällysluettelo 1 Sopimus............................................................................................................................................ 3 2 Johdanto ........................................................................................................................................... 3 - 2.1 Valinnaisuus .............................................................................................................................. 6 2.2 Räätälöitävyys ........................................................................................................................... 6 2.3 Vetuma Toolkit ........................................................................................................................... 6 2.4 Palvelukomponentti 1................................................................................................................. 6 2.5 Palvelukomponentti 2................................................................................................................. 6 2.6 Palvelukomponentti 3................................................................................................................. 6 2.7 Palvelukomponentti 4................................................................................................................. 6 2.8 Palvelukomponentti 5................................................................................................................. 6 2.9 Palvelukomponentti 6................................................................................................................. 6 2.10 Palvelukomponentti 7................................................................................................................. 7 2.11 Palvelukomponentti 8................................................................................................................. 7 2.12 Palvelukomponentti 9................................................................................................................. 7 Erikseen tilattavat lisätyöt.................................................................................................................. 7 2.13 Erikseen tilattava lisätyö 1 ......................................................................................................... 7 Koulutus- ja konsultointipalvelu ............................................................................................................ 7 3 Palvelun elinkaari .............................................................................................................................. 7 3.1 4 5 Palvelun käynnistys ................................................................................................................... 8 3.1.1 Palvelun käynnistämisen edellytykset ................................................................................. 8 3.1.2 Palvelun tilaaminen ja käyttöönotto ..................................................................................... 8 3.2 Palvelun muutokset ................................................................................................................... 8 3.3 Palvelun päättäminen ................................................................................................................ 8 Palvelutasot ...................................................................................................................................... 8 4.1 Palvelussa käytetään seuraavia palvelutasoja ........................................................................... 8 4.2 Palvelutasojen mittaaminen ....................................................................................................... 9 Dokumentointi ja palvelukohtainen raportointi ................................................................................. 10 5.1 Dokumentointi .......................................................................................................................... 10 5.2 Raportointi ............................................................................................................................... 10 6 Palveluun liittyvä viestintä ja yhteistyömenettelyt ............................................................................ 10 7 Palvelun rajaukset ja osapuolten velvollisuudet .............................................................................. 11 8 Palvelukohtaiset tarkentavat ehdot ................................................................................................. 13 8.1 Palvelun käyttö- ja immateriaalioikeudet .................................................................................. 13 8.2 Liitteet ...................................................................................................................................... 13 3 / 13 1. Sopimus Tällä Palvelukuvauksella Asiakas liittää tämän palvelun __ . __ . ____ päivättyyn Palvelusopimukseen ja saa hyväkseen kaikki sen ja hallinnonalansa Puitesopimuksen ehdot. Palvelukuvaus saa saman sitovuuden kuin vastaavat sopimusehdot. Mahdollisista muutoksista palvelussa sovitaan kirjallisesti. 2. Johdanto Kansalaisen verkkotunnistamisen ja -maksamisen Vetuma-palvelu on yhteinen koko julkishallinnolle ja mahdollistaa tunnistautumisen ja maksamisen sähköisesti kaikissa niissä asiointipalveluissa, joihin palvelu on liitetty. Palvelu mahdollistaa käyttäjien tunnistamisen ja asioinnissa tarvittavan sähköisen allekirjoituksen tekemisen X.509 kansalaisvarmenteen sisältävillä sähköisillä henkilökorteilla, verkkopankkitunnuksilla (Tupas) tai mobiilioperaattoreiden SIM-korteilla olevalla varmenteella. Palvelu sisältää varmenteen tarkistamisen asianomaista sulkulistaa vastaan ja tarvittaessa henkilötunnuksen sekä henkilön perustietojen noutamisen Väestörekisterikeskuksen väestötietojärjestelmästä. Palvelussa on liityntärajapinta pankkien verkkomaksupalveluun ja Nets Oy:n eMaksupalveluun. 4 / 13 Määritelmät Toimittaja tarkoittaa Valtion tieto- ja viestintätekniikkakeskus Valtoria. Asiakas tarkoittaa julkishallinnon organisaatiota Palvelu tarkoittaa Kansalaisen verkkotunnistamisen ja -maksamisen Vetuma-palvelua Loppukäyttäjä tarkoittaa Palvelua käyttävää kansalaista Valtio maksaa palvelun kustannukset keskitetysti toistaiseksi. 5 / 13 Jatkuva palvelu koostuu seuraavista palvelukomponenteista: Palvelu Kansalaisen verkkotunnistus- ja maksamispalvelu Vetuma Komponentti Palvelun käyttöönotto Palvelutaso Hinta Valmis __.__.20__ 600,00 EUR Uuden asiointipalvelun liittäminen 240,00 EUR Palvelun käyttö / v 200,00 EUR - kansalaisen tunnistaminen - sähköinen allekirjoitus - verkkopankkimaksaminen - verkkopankkimaksun tarkistus - verkkopankkimaksun palautus - maksukorttimaksaminen - perustietojen nouto VTJ:stä 0,06 EUR / tap Käyttöönoton tuki Sisältyy tapahtumamaksuihin Testiympäristö Sisältyy tapahtumamaksuihin Pääkäyttäjän tukipalvelut Sisältyy tapahtumamaksuihin Puitesopimusten hallinnointi ja ylläpito Sisältyy tapahtumamaksuihin Palvelun seuranta ja jatkokehitys Sisältyy tapahtumamaksuihin Hallinnolliset palvelut Sisältyy tapahtumamaksuihin Fujitsun lisätyöt / konsultointi 600,00 EUR / htp (7,5 h) Fujitsun antama koulutus Fujitsun tiloissa 800,00 EUR / 7,5 h päivä / ryhmä 6 / 13 2.1 2.2 Valinnaisuus - Tunnistus- ja verkkomaksupalveluista voidaan valita kunkin asiointipalvelun tarvitsemat tunnistusmenetelmät ja maksutavat. - Tupas-tunnistuspalvelua tuottavat pankit voidaan valita kuhunkin asiointipalveluun. Suosituksena on valita kaikki pankit. - Tarvittava lisäkonsultointi ja koulutus (erikseen tilattava, maksullinen) Räätälöitävyys Palvelua tarjotaan samansisältöiseksi vakioituna kaikille asiakkaille. Asiakaslähtöisyys syntyy valinnaisista komponenteista. 2.3 Vetuma Toolkit Vetuma Toolkit on tehty helpottamaan ja nopeuttamaan asiointisovellusten integroimista Vetuma verkkomaksamisen rajapintaan. Vetuma Toolkit työkalupaketti tarjoaa toteutukset sekä Java J2EE- että Microsoft .NETympäristöihin. 2.4 Palvelukomponentti 1 Kansalaisen tunnistaminen 2.5 - Sirukortilla olevalla kansalaisvarmenteella - Mobiililaitteen sim-kortilla olevalla varmenteella - Verkkopankkien Tupas-tunnistuksella Palvelukomponentti 2 Sähköinen allekirjoitus 2.6 - Sirukortilla olevalla kansalaisvarmenteella - Mobiililaitteen sim-kortilla olevalla varmenteella (ETSI rajapinta) - Verkkopankkien Tupas-tunnistuksella Palvelukomponentti 3 Verkkomaksaminen 2.7 - Pankkien verkkomaksupalveluissa - Nets Oy:n eMaksupalvelussa Palvelukomponentti 4 Kansalaisen perustietojen nouto - 2.8 Kansalaisen perustietojen nouto väestötietojärjestelmästä suppealla tai laajalla kyselyllä Palvelukomponentti 5 Käyttöönoton tuki - 2.9 Käyttöönoton tukemiseen liittyvä neuvonta Palvelukomponentti 6 Testiympäristö - Asiakkaiden käytössä on erillinen testiympäristö asiointipalvelujen Vetuma-yhteensopivuuden testaamista varten. 7 / 13 2.10 Palvelukomponentti 7 Pääkäyttäjän tukipalvelut - 2.11 Fujitsu tarjoaa Vetuma-palvelun asiakkaiden pääkäyttäjille tarvittaessa neuvonta- ja ongelmanselvityspalvelua. Palvelukomponentti 8 Palvelun seuranta ja jatkokehitys - 2.12 Vetuma -palvelulla on valtiovarainministeriön, Valtion tieto- ja viestintätekniikkakeskus Valtorin ja asiakkaiden edustajista koostuva ohjausryhmä, jossa mm. seurataan palvelun tuotanto- ja jatkokehitystilannetta. Palvelukomponentti 9 Hallinnolliset palvelut - - Sopimusten hallinnointi ja ylläpito. o Palveluntuottajien (pankit, VRK, mobiilioperaattorit) kanssa tehtyjen sopimusten hallinnointi. o Kukin asiakas vastaa omien sopimustensa tekemisestä ja hallinnoinnista. - Palvelun markkinointi ja tiedotus - Palveluun liittymisen yhteydessä tapahtuva neuvonta - Ohjeistuksen ylläpito Erikseen tilattavat lisätyöt Erikseen tilattavissa olevat lisätyöt ovat jatkuvaan palveluun kuulumattomia kerta- tai projektiluontoisia lisäpalveluja tai tehtäviä. Ne tilataan aina yksitellen ja niille määrätään toimittajan puolelta vastuuhenkilö, joka tekee asiasta suunnitelman ja varaa toteuttavat resurssit. Palvelu toimitetaan Asiakkaan kanssa sovitun aikataulun mukaisesti. Erikseen tilattavat lisätyöt hinnoitellaan ja veloitetaan Vetuma palveluhinnaston mukaisesti. Erikseen tilattava lisätyö 1 Koulutus- ja konsultointipalvelu - 3. Fujitsu tarjoaa asiakkaille maksullista Vetuma -palveluun liittyvää koulutusta ja konsultointia. Palvelun elinkaari Yleiset palveluiden tilaukseen, hyväksyntään, muutokseen ja ongelmanhallintaan käytettävät menettelyt on kuvattu tässä asiakirjassa ja sen liitteissä. 8 / 13 3.1 Palvelun käynnistys 3.1.1 Palvelun käynnistämisen edellytykset Vetuman käyttö edellyttää palveluprosessissa tarvittavien tietojärjestelmien (esim. asiointiportaali, sähköinen asiointipalvelu) integroimista Vetumapalveluun. Asiakas tekee sopimukset niiden palveluntuottajien, kuten pankkien, Nets Oy:n ja VRK:n kanssa, joiden palveluja aikoo hyödyntää. Asiakas vastaa oman palvelunsa turvallisuuden ja toimivuuden yleisestä varmistamisesta, käyttöoikeuksien hallinnasta huolehtimisesta sekä tietojen luottamuksellisuuden ja eheyden varmistamisesta. Palvelun Toimittaja ja Asiakas varmistavat palvelun liitettävyyden Vetumaan "Vetuman käyttöönottovalmiuden tarkistuslista" -ohjeen mukaisesti ja sopivat palvelun liittämisajankohdan. 3.1.2 Palvelun tilaaminen ja käyttöönotto Palvelu tilataan toimittajan ja asiakkaan sopimuksessa kuvattujen yhteistyökäytäntöjen mukaisesti. Käyttöönotto toteutetaan yhdessä sovitun käyttöönottosuunnitelman perusteella. Tarkemmat ohjeet löytyvät verkko-osoitteesta www.suomi.fi/vetuma . 3.2 Palvelun muutokset Palvelun muutoksissa noudatetaan palvelusopimuksessa kuvattua muutosmenettelyä. 3.3 Palvelun päättäminen Palvelun päättämisessä noudatetaan palvelusopimuksessa kuvattua palvelujen päättämismenettelyä. 4. Palvelutasot 4.1 Palvelussa käytetään seuraavia palvelutasoja Toimittaja tuottaa laadukasta palvelua ja tavoitteena on erinomainen palvelutaso, jonka kokonaiskäytettävyys on 99,9 % tai enemmän sekä Asiakkaan palvelun yhteyshenkilöiden ja avainkäyttäjien tyytyväisyys vähintään 3,4 (asteikolla 1-5). - Palvelujen käytettävyys 24/7/365 - Palveluratkaisuun tulee myöhemmin voida liittää uusia Palvelutuottajia ja uusia tunnistautumisen tekniikoita siten, ettei niistä ole haittaa jo olemassa olevalle ja jatkuvalle palvelutoiminnalle. Palveluratkaisun tulee mahdollistaa volyymien kasvattaminen ongelmitta. - Palvelun tulee pystyä käsittelemään vähintään yhteensä 100.000 palvelutapahtumaa tunnissa. - Käyttöliittymän kielivaatimuksina ovat suomi, ruotsi ja englanti ja muita kieliä voidaan lisätä palveluun tarvittaessa. 9 / 13 4.2 Palvelutasojen mittaaminen Toimittaja vastaa palvelutasomittausten raporttien julkaistusta osoitteessa www.suomi.fi/vetuma kuukausittain sekä asiakastyytyväisyyden mittauksista vähintään kerran vuodessa. Palvelutyyppi Palveluaika Käytettävyys Tunnistuspalvelu ja maksupalvelu 24/7/365 99,90 Verkkotunnistus- ja maksupalveluilta edellytetään palveluaikaa 24/7/365 ja käytettävyyttä 99,90 %. Palvelutyyppi Ongelman selvityspalvelu Ongelman selvityspalvelu Ongelman selvityspalvelu Ongelman selvityspalvelu Tukipalvelu Palvelutyyppi Tukipalvelu Liittymispalvelu Palveluaika Kohde Häiriöselvitys alkaa palveluaikana 24/7/365 Käytön estävät virheet heti 24/7/365 Vakavat virheet 4 tuntia ma-pe (8-16) Häiritsevät virheet 1 työpäivä ma-pe (8-16) Vähäiset virheet 3 työpäivää 24/7/365 Vikailmoituksen vastaanotto heti Palveluaika Kohde Neuvonnan ja liittymispalvelun vasteajat palvelu aikana Virka-aika, ma-pe (8-16) virka-aika ma-pe (8-16) Neuvonta Asiakkaille, käytön opastus Asennus ja neuvonta: Asiakkaan uuden asiointipalvelun liittämien Vetumapalveluun Asennus ja neuvonta: Uuden tunnistamistekniikan tai toiminnallisuuden liittäminen 2 työpäivää Max. 5 työpäivää sovitaan erikseen 10 / 13 5. Dokumentointi ja palvelukohtainen raportointi 5.1 Dokumentointi Palveluun liittyvä julkinen dokumentaatio löytyy osoitteesta www.suomi.fi/vetuma . Sivulta löytyvät mm. seuraavat dokumentit: Vetuma-palvelun yleiskuvaus Vetuma-palvelun liittymisohjeet ja sopimukset Tekniset rajapintakuvaukset Pankkisopimukset ja ohjeet VRK:n sopimukset ja ohjeet Nets Oy:n sopimukset ja ohjeet (linkkiosoite Nets Oy:n palveluun) Mobiilioperaattoreiden yhteystiedot (linkkiosoite mobiilioperattoreiden varmennepalveluun www.mobiilivarmenne.fi ) - Tietojärjestelmäseloste - Ohjausryhmän kokoonpano Muu tarvittava dokumentaatio toimitetaan erikseen sovittavalla tavalla. - 5.2 Raportointi - Volyymitiedot tunnistustapahtumista kuukausittain, asiakkaittain ja tapahtumalajeittain - Palveluun liittyneet uudet sekä jo tuotannossa olevat asiakkaat - Laadun ja sisällön toteuma - Häiriöt ja laatupoikkeamat seuraavan mallin mukaisesti kustakin poikkeamasta: o o o - Tulevat ja edellisen tarkastelujakson huoltokatkot - Muuta ajankohtaista o 6. Poikkeaman kuvaus ja syy Poikkeaman vaikutukset Mitä on jo tehty ja mitä aiotaan tehdä, jotta poikkeamat eivät toistuisi Esim. muutokset palvelussa, yhteyshenkilöiden vaihtuminen, organisaatiomuutokset jne Palveluun liittyvä viestintä ja yhteistyömenettelyt Toimittaja ja Asiakas tiedottavat toisilleen välittömästi sopimuksensa mukaisiin tehtäviin vaikuttavista muutoksista. Viestintäyhteistyössä sovitaan mm. siitä, miten sopimuksista tiedotetaan Asiakkaille sekä mahdollisesti muille tahoille. Toimittaja osallistuu valmiussuunnitteluun erikseen yhteisesti sovittavalla tavalla. 11 / 13 7. Palvelun rajaukset ja osapuolten velvollisuudet Asiakkaan velvollisuudet Toimittajan velvollisuudet Turvallisuuden ja toimivuuden yleinen varmistaminen Tunnistus- ja maksamispalvelu - - Asiakas vastaa oman asiointipalvelunsa osalta turvallisuuden ja toimivuuden yleisestä varmistamisesta. Mm. JHS 129 -ohjeessa (luku 8) on määritelty tietoliikenteen ja palvelinympäristön turvaamisen, verkkopalvelun käyttöoikeuksien hallinnan ja tietojen luottamuksellisuudesta ja eheydestä huolehtimisen yleiset vaatimukset. Jaettu salaisuus - Asiakas sitoutuu säilyttämään jaettua salaisuutta luottamuksellisesti ja huolellisesti sekä ilmoittamaan Fujitsulle vastuuhenkilön tai vastuuhenkilöiden vaihtumisesta. Mobiilioperaattoreiden tunnistuspalvelujen tunnistetietojen käyttö ja käsittely - Asiakas sitoutuu noudattamaan mobiilioperaattoreiden sopimusehtoja tunnistetietojen käytöstä ja käsittelystä. Väestötietojärjestelmästä kyseltävien henkilötunnusten käsittely - Asiakas sitoutuu noudattamaan Väestörekisterikeskuksen lupaehtoja Väestötietojärjestelmän sovelluskyselykäytöstä. Tunnistustapahtumien lokitiedosto - Asiakkaan vastuulla on tarvittaessa pitää omien Loppukäyttäjien tunnistamisista lokitiedostoa, mikäli tunnistamistapahtuman kiistämättömyys jälkeenpäin on asian luonteen vuoksi tärkeää, tai mikäli tietosuoja- tai tietoturvasyyt edellyttävät lokitiedoston olemassaoloa. Maksamistapahtumien lokitiedosto ja maksatustietojen täsmäytys Asiakas saa käyttöönsä Verkkotunnistautumisen ja maksamisen palvelut palvelukuvauksessa kuvatuin ehdoin. Palvelun liittämisen tuki - Fujitsu tukee asiakasta sen asiointipalvelun liittämisessä Vetuma-palveluun. - Mikäli asiakas haluaa lisäkoulutusta, se voidaan ostaa Fujitsulta hintaliitteen mukaiseen hintaan. Lisäkoulutuksen kustantaa asiakas. Sopimusten seuranta ja palvelun kehittäminen - Toimittaja yhteistyössä asiakkaan edustajien kanssa (palvelun ohjausryhmä) vastaa sopimuksen tarkoittaman palvelun seurannasta ja kehittämisestä. Verkkotunnistamisen ja maksamisen prosessien kehittäminen - Toimittaja yhteistyössä asiakkaan edustajien kanssa (palvelun ohjausryhmä) vastaa verkkotunnistamisen ja maksamisen prosessien kehittämisestä. Markkinointi, tiedotus, ja liittymisen tuki - Toimittaja vastaa verkkotunnistamisen ja maksamisen palvelujen markkinoinnista, tiedotuksesta ja liittymisen tuesta asiakkaille. Mobiilioperaattoreiden tunnistuspalvelujen käyttömaksut 12 / 13 - Asiakas vastaa siitä, että kaikki Vetuman kautta tehdyt maksamistapahtumat merkitään asiakkaan omaan lokitiedostoon. Maksatustietojen täsmäytys on aina asiakkaan vastuulla. Vetuma-rajapintojen toteutus ja testaus - Asiakas toteuttaa omalla kustannuksellaan Vetuma-tunnistamisen ja Vetuma-maksamisen rajapinnat omaan palveluunsa ja testaa ne yhteistyössä Fujitsun kanssa. Vetuma-palvelun käytöstä aiheutuvat maksut - Asiakas on vastuussa Vetuma-palvelun käytöstä aiheutuvien maksujen suorittamisesta Toimittajalle. Valtiovarainministeriö on kuitenkin sitoutunut maksamaan Toimittajalle Asiakkaan puolesta Vetuma-palvelun käytöstä aiheutuvat maksut toistaiseksi. Pankkien tunnistus- ja maksamispalvelujen käyttömaksut - Asiakas maksaa itse tunnistamis- ja maksamispalvelujen käytöstä kullekin pankille pankin ja valtion välisen puitesopimuksen mukaisen hinnan. Nets Oy:n eMaksupalvelun käyttömaksut - Asiakas maksaa itse Nets Oy:n eMaksupalvelun käytöstä tekemänsä sopimuksen mukaisen hinnan. Yhteistyö Vetuma-palvelun kehittämiseksi - Asiakas osallistuu Valtion tieto- ja viestintätekniikkakeskus Valtorin järjestämään Vetuma-palveluun liittyvään yhteistyöhön erikseen sovittavalla tavalla. - Toimittaja maksaa Asiakkaan puolesta Vetuma-palveluun liitetyn mobiilivarmenne tunnistuspalvelun käytöstä aiheutuvat maksut toistaiseksi. - Mobiilivarmenteesta Loppukäyttäjälle aiheutuvat maksut maksaa Loppukäyttäjä itse. Väestötietojärjestelmän sovelluskyselykäytön käyttömaksut - Asiakas maksaa itse väestötietojärjestelmän sovelluskyselykäytöstä Väestörekisterikeskuksen perimän maksun. 13 / 13 8. Palvelukohtaiset tarkentavat ehdot 8.1 Palvelun käyttö- ja immateriaalioikeudet Asiakkaat saavat oikeuden tarjota Palvelua Loppukäyttäjille ja käyttää Palvelua niiden sovellusten yhteydessä, joiden käyttämisestä on tehty kirjallinen ilmoitus Toimittajalle (liite 2). Palvelun toimittamiseen käytettävät sovellusohjelmistot ovat Fujitsu Finland Oy:n omaisuutta ja Asiakkaalla on niihin käyttöoikeus tämän Sopimuksen tarkoituksen rajaamassa laajuudessa. Palvelun toteuttamisessa käytettävä URL-osoite on Toimittajan omaisuutta. Käytännön järjestelyistä sovitaan erikseen. Palvelun kohteena olevat Asiakaskohtaiset tiedot ovat Asiakkaiden omaisuutta ja niiden kaikki oikeudet kuuluvat Asiakkaille. Palveluun, sen kehittämiseen ja ylläpitoon liittyvien asiakirjojen tekijänoikeus ja muut immateriaalioikeudet kuuluvat Fujitsu Finland Oy:lle. Tämän rajoittamatta Asiakkaalla on kuitenkin täysin vapaa ja siirrettävissä oleva käyttö-, kopiointi-, levitys- ja muokkausoikeus ja muut tarpeen olevat oikeudet ennalta määrittämättömän ajan niihin asiakirjoihin, jotka Asiakkaalle on toimitettu. Asiakkaalla on täysi ja rajoittamaton oikeus käyttää edellä mainittuja asiakirjoja ja muita sopimuksen perusteella Asiakkaalle luovutettuja asiakirjoja ja tuloksia (kuten raportteja) Palvelun hankinnassa ja uudelleen kilpailuttamisessa sekä muissa tarkoituksissa. Toimittajalla on oikeus siirtää Palvelu toiselle vastaavalle laitteistolle (kuten palvelimelle), mikäli se ei aiheuta muutoksia Palvelun rajapintaan tai olennaisia muutoksia Palvelun toimintaan tai sen laatuun eikä aiheuta Asiakkaalle lisäkustannuksia. 8.2 Liitteet Tähän Palvelukuvaukseen kuuluvat sen erottamattomina osina seuraavat liitteet: 1. Vetuman käyttöönottovalmiuden tarkistuslista 2. Asiakkaan yhteystiedot ja käyttöönotettavat palvelut
© Copyright 2024