Katso-palvelua hyödyntävät asiointipalvelut voivat jatkaa tiettyjen asiakasryhmiensä valtuutusten hallinnointia Katso-palvelussa vielä vuoden 2020 puolella

Katso-palvelua hyödyntävät asiointipalvelut voivat jatkaa tiettyjen asiakasryhmiensä valtuutusten hallinnointia Katso-palvelussa vielä vuoden 2020 puolella. Tähän asiakasryhmään kuuluvat organisaatiot, joiden edustajaa ei ole rekisteröity kaupparekisteriin, kuten mm. seurakunnat, oppilaitokset, elinkeinoyhtymät, julkiset organisaatiot ja ulkomaalaiset yritykset.

Yllä mainittujen organisaatioiden Katso-valtuuksia voidaan tarkistaa taustakyselynä Suomi.fi-valtuuksien kautta (ns. kasu-toiminnallisuus) vuoden 2020 puolelle ulottuvana siirtymäaikana. Asiointipalvelun on tämän mahdollistaakseen siis otettava Valtuudet-palvelu käyttöön vuoden 2019 loppuun mennessä. Kyseessä on tilapäinen ratkaisu. Sen avulla Valtuudet-palvelu toimii 2020 alusta alkaen asiointipalveluille rajapintana, jonka kautta Katso-valtuudet voidaan tarkistaa. Asiointipalveluiden suorat Katso-valtuutusten tarkistukset lopetetaan vuoden 2019 lopussa.

Loppukäyttäjiltä valtuutusten tarkistaminen Valtuudet-palvelun kautta ei vaadi toimenpiteitä. Asiointipalveluiden on ohjeistettava asiakkaitaan tekemään tarvittavat valtuudet Suomi.fi-valtuudet -palvelussa hyvissä ajoin ennen siirtymäajan päättymistä, jolloin Katsossa olevilla valtuutuksilla asiointi estyy.

Niille asiakasryhmille, joilla ei ole saatavilla edustustietoja perusrekistereihin pohjautuen, toteuttaa Väestörekisterikeskus virkailija-avusteisen rekisteröinnin Valtuudet-palveluun yhteistyössä Verohallinnon kanssa. Väestörekisterikeskus suunnittelee näiden asiakasryhmien siirron yhteistyössä sidosryhmien kanssa ja siirron aikataulu julkaistaan syksyllä 2019. Katso-palvelun alasajon tarkempi aikataulu määrittyy syksyllä valmistuvassa suunnitelmassa.

Katso-palvelua hyödyntävät asiointipalvelut tiedottavat loppukäyttäjiään ja asiakkaitaan palvelun muutoksista sekä aikataulusta erikseen.

 

Verohallinnolle myönnetty lupa jatkaa Katson käyttöä palveluissaan 2020 vuoden puolelle

Väestörekisterikeskus toteuttaa yhteistyössä Verohallinnon kanssa virkailija-avusteista rekisteröintiä Valtuudet-palveluun niille asiakasryhmille, joilla ei ole saatavilla edustustietoja perusrekistereihin pohjautuen. Virkailija-avusteisten valtuutusten käsittelyn ja Verohallinnon suurten asiakaskäyttäjämäärien siirtymisen vaatiman ajan takia Väestörekisterikeskus on myöntänyt Verohallinnon palveluille luvan käyttää Katso-tunnistautumista siirtymäaikana vuoden 2020 puolelle.

 

Lisätietoa:

Mika King, palveluomistaja, Väestörekisterikeskus
etunimi.sukunimi@vrk.fi, +358 295 535 301

Mira Holmroos-Kolari, ICT-johtaja, Väestörekisterikeskus
etunimi.sukunimi@vrk.fi, 040 332 6683

Markkinaoikeuden päätös vaikuttaa Suomi.fi-viestien tulostus-, kuoritus- ja postituspalvelun käyttöön ja käyttöönottoihin

Markkinaoikeus on antanut päätöksensä (MAO 197/19 ja MAO 198/19) koskien Väestörekisterikeskuksen tuottaman Suomi.fi-viestien tulostus-, kuoritus- ja postituspalvelun kilpailutusta. Markkinaoikeus totesi, että Väestörekisterikeskuksen hankintapäätös oli virheellinen.

Väestörekisterikeskus ei aio valittaa päätöksestä ja on välittömästi ryhtynyt valmistelemaan palvelun uutta kilpailutusta.

Vaikutukset palvelun käyttöön ja käyttöönottoihin

Suomi.fi-viestien tulostus-, kuoritus- ja postituspalvelua käyttävät organisaatiot voivat toistaiseksi jatkaa väliaikaisen palvelun käyttöä.

Myös ne organisaatiot, joille on myönnetty käyttölupa ennen 25.4.2019, voivat jatkaa palvelun käyttöönottoa ja käyttää palvelua normaalisti.

Markkinaoikeuden päätös ei vaikuta Suomi.fi-viestien käyttöönottoihin, jos organisaatiolla ei ole tarvetta käyttää palveluun liittyvää tulostus-, kuoritus- ja postituspalvelua. Kaikki julkisen hallinnon organisaatiot voivat siis jatkaa Suomi.fi-viestien käyttöönottoja normaaliin tapaan, jos niillä on voimassa oma sopimus tulostus-, kuoritus- ja postituspalveluista tai ne eivät muusta syystä tarvitse Suomi.fi-viesteihin liittyvää tulostus-, kuoritus- ja postituspalvelua.

Epäselvissä tapauksissa pyydämme ottamaan yhteyttä Väestörekisterikeskukseen osoitteeseen organisaatiopalvelut[at]vrk.fi.

Lisätietoja

Väestörekisterikeskus

Johtaja Timo Salovaara, p. 0295 535 303

Kehityspäällikkö Maria Juka-Lahdenperä, p. 0295 535 334

etunimi.sukunimi[at]vrk.fi

Suomi.fi-palveluväylän versio 6.21.0 julkaistaan 30.4.2019

Seuraava Suomi.fi-palveluväylän ohjelmistoversio julkaistaan 30.4.2019

Suomi.fi-palveluväylän seuraava uusi ohjelmistoversio 6.21.0 julkaistaan 30.4. Tämän ohjelmistoversion julkaisun ja kaikki asennuspaketit tekee Suomen ja Viron yhteinen Nordic Institute for Interoperability Solutions– instituutti (NIIS).

Palveluväylän keskusympäristöt päivitetään FI-DEV ja FI-TEST osalta toukokuun 2019 aikana edellä mainittuun julkaistavaan versioon. Tuotannon keskusympäristö päivitetään elokuussa 2019.

Päivitysten suunnitellut alustavat ajankohdat ovat (muutokset mahdollisia):

  • Kehitysympäristö (FI-DEV) toukokuussa
  • Testiympäristö (FI-TEST) toukokuussa
  • Tuotantoympäristö (FI) elokuussa

Huomioitavaa on myös se, että keskusympäristön uuden ohjelmistoversion päivityksen aikana uusien liityntäpalvelinten tai organisaatioiden lisääminen Palveluväylään ei ole mahdollista. Päivityksen tarkka ajankohta ilmoitetaan ympäristökohtaisilla jakelulistoilla viikkoa ennen päivitystä.

Ylläpito lähettää tarkemmat päivitystä koskevat ohjeet liityntäpalvelinten teknisille yhteyshenkilöille keskusympäristöjen päivityksen jälkeen. Keskusympäristön päivityksen jälkeen on suositeltavaa päivittää liityntäpalvelimet uuteen ohjelmistoversioon 6.21.0 neljän viikon kuluessa. Uuden version päivityksen myötä liityntäpalvelimen uudet sekä parannetut ominaisuudet tuovat lisää tehokkuutta palveluväylän toimintaan sekä tietoturvaan, joten versiopäivitys kannattaa tehdä ensi tilassa.

Version 6.21.0 uusia ominaisuuksia ja parannuksia

Huhtikuun lopussa julkaistavan version 6.21.0 julkaisutiedote sisältää tarkemmat tiedot uuteen versioon tehdyistä ominaisuuksista ja parannuksista.Lue NIIS:in julkaisema oma versiotiedote täältä. Muun muassa seuraavat ominaisuudet ja parannukset on sisällytetty julkaistavaan versioon.

  • Tuki REST-palveluiden käyttöön ja tuottamiseen
    • Liityntäpalvelin tukee sekä SOAP- että REST-palveluiden käyttöä ja tuottamista.
    • REST-pohjaiset järjestelmät voidaan integroida Suomi.fi-palveluväylään ilman teknisiä muutoksia ja erillistä sovitinpalvelukomponenttia.
    • SOAP-palveluiden käyttäminen ja tuottaminen ovat edelleen tuettuja eikä olemassa oleviin SOAP-pohjaisiin palveluihin tarvitse tehdä muutoksia.
  • fi-palveluväylän liittymisprosessin tehostaminen
    • Lisätty mahdollisuus uusien liityntäpalvelinten ja alijärjestelmien rekisteröintipyyntöjen automaattiseen hyväksyntään
    • Operaattori (Suomi.fi-palveluväylän osalta CSC) voi valita automaattisen ja manuaalisen hyväksynnän Suomi.fi-palveluväylän liittymisen osalta.
    • Automaattinen hyväksyntä nopeuttaa rekisteröintiprosessia ja vähentää operaattorin päivittäisiä hallintatehtäviä.
    • Ominaisuuden käyttöönotosta Suomi.fi-palveluväylän osalta tehdään erillinen päätös ja siitä tiedotetaan myöhemmin. Muutos vaikuttaa prosesseihin.
  • Valmiiksi konfiguroitu, itsenäinen Docker imagena jaeltava liityntäpalvelin testaukseen ja kehittämiseen (Standalone Security Server)
    • Valmis käytettäväksi muutamassa minuutissa ilman normaalia liityntäpalvelimen asennus-, määritys- ja rekisteröintiprosessia.
    • Tarkoitettu testaustarkoituksiin X-Road-palvelun kehittämisessä, eikä se voi olla yhteydessä muihin liityntäpalvelimiin.
    • Toteutus on suunnattu erityisesti kehittäjille ja organisaatioille, jotka kehittävät palveluja julkaistavaksi ​​Suomi.fi-palveluväylässä.
    • Julkaistaan Docker Hub -alustalla touko-kesäkuussa 2019 – ei siis saatavilla vielä version 6.21.0 virallisena julkaisupäivänä.

Asennukseen ja päivitykseen liittyvää ohjeistusta

Uusi liityntäpalvelimen ohjelmistoversio eri Palveluväylän ympäristöihin (FI-DEV, FI-TEST ja FI) tulee saataville kun Palveluväylän ylläpito päivittää kyseisen ympäristön keskuspalvelimen uuteen versioon. Kun keskusympäristön päivitys on valmis, ylläpito ilmoittaa liityntäpalvelimen ohjelmistoversion latauslinkin kyseiseen ympäristöön. Ylläpito lähettää sähköpostilla myös tarkemmat päivitystä koskevat ohjeet liityntäpalvelinten teknisille yhteyshenkilöille keskusympäristöjen päivityksen jälkeen.

Uusi liityntäpalvelimen ohjelmisto voidaan päivittää toimivan v.6.17.0, v.6.19.0 tai v.6.20.x asennuksen päälle (Huom. Palveluväylän versioita 6.18.x ei ole olemassa Suomessa – versio 6.18.x on vain Virossa käytössä). Päivityksiä muiden vanhempien ohjelmistoversioiden päälle ei ole testattu, mutta hyvin todennäköisesti päivitys onnistuu normaalisti.

Asennus- ja päivitysohjeet löytyvät alla mainituista linkeistä. Uuden ohjelmistoversion julkaisun lähestyessä/tapahtuessa mainittuja ohjeita päivitetään vielä tarpeen vaatiessa ajanmukaiseksi.

HUOM! Versio 6.21.0 on viimeinen palveluväylän versio, joka sisältää Ubuntu 14-asennuspaketit. Versiosta 6.22.0 lähtien asennuspaketit julkaistaan vain Ubuntu 18 ja RHEL7.

Ubuntu 18.04 LTS

  • Testi- ja Tuotantoympäristö
    • Asennus ja päivitysohjeet julkaistaan myöhemmin NIIS:n toimesta.
    • Ohjeet ovat englanninkieliset

Ubuntu 14.04 LTS

Red Hat Enterprise Linux 7

Youtubesta löytyy myös havainnolliset videot liityntäpalvelimen käyttöönottoon liittyen:

 

Ennen päivitysasennusta tai päivitysasennuksen yhteydessä tarkista seuraavat asiat:

  • Liityntäpalvelimen Member-tasolle ei saa olla liitettynä palveluita
    • Versiosta v.6.9.3 lähtien liityntäpalvelimen kautta väylään tarjottavien palveluiden liittäminen suoraan Member-tasolle ei ole mahdollista, vaan palvelut on kytkettävä ainoastaan alijärjestelmän tasolle.
    • Palvelut on kytkettävä ainoastaan alijärjestelmän tasolle, palveluiden kytkemistä Member-tasolle ei enää tueta. Palvelut on siirrettävä käsin Member-tasolta alijärjestelmän tasolle ennen päivitysasennuksen aloittamista. Jos palveluita ei siirretä manuaalisesti pois, kaikki Member-tasolta löytyvät palvelut poistetaan automaattisesti. Huom! Asennusohjelma ei pysäytä asennusta tai anna automaattista virheilmoitusta tästä tilanteesta.
    • Ohjeet palvelujen lisäämisestä/siirtämisestä alijärjestelmän tasolle löytyvät täältä.
  • Versiosta v.6.16.0 lähtien liityntäpalvelimen ohjelmisto validoi liitettävien palveluiden käyttämät WSDL-tiedostot. Versiossa 6.20.0 validointiin tehtiin parannuksia ja validointi tapahtuu silloin kun a) joko kokonaan uuden palvelun WSDL-tiedosto lisätään (importataan) tai b) kun vanhan (jo olemassa olevan) palvelun WSDL-tiedosto päivitetään (refresh-toiminnallisuus). Validoinnin epäonnistuessa WSDL-tiedoston lisääminen (importointi) tai päivittäminen (refresh) ei onnistu. WSDL-tiedosto on muokattava oikean syntaksin mukaiseksi, jotta sen validointi onnistuu. Lisäohjeita WSDL-tiedoston syntaksiin löytyy täältä.
    • WSDL-tiedoston voi validoida etukäteen esimerkiksi erillisellä tietokoneella käyttäen command line -työkalua, joka on saatavilla osoitteesta: http://x-road.ee/valid/
    • Samasta verkko-osoitteesta löytyvät ohjeet työkalun käyttöön.

Mitoita liityntäpalvelin ja säädä muistiasetukset kohdalleen

Suosittelemme huomioimaan sivuillamme julkistetun ohjeistuksen siitä, miten muistiasetuksia kannattaa säätää omalla palvelinalustalla. Ohjeistus auttaa jokaista palveluväylään liittynyttä organisaatiota parantamaan oman liityntäpalvelimensa suorituskykyä, koska liityntäpalvelimen asennuspaketissa asetettavat vakioasetukset eivät useinkaan sovellu suoraan käyttöön, ainakaan optimaalisella tasolla. Lisää muistiasetuksien optimoinnista täältä. Ohjeiden lukeminen ja käyttöönotto todellakin kannattaa, koska se auttaa parantamaan liityntäpalvelimen suorituskykyä merkittävästi.

Muistathan myös tarkistaa, että oma liityntäpalvelimesi on mitoitettu kapasiteetiltaan ja suorituskyvyltään oikein väylän käyttöä varten. Ohjeistusta löydät täältä.

Ulkoisen kuormantasaajan käyttö mahdollista

Ulkoisen kuormantasaajan käyttö on ollut mahdollista palveluväylän versiosta 6.16.0 lähtien.

  • Lue lisää ulkoisen kuormantasaajan käytöstä palveluväylässä täältä.
  • Englanninkielinen asennus- ja konfigurointiohje kuormantasaajan käyttöönottoa varten löytyy täältä.

Uuden version asennukseen ja päivitykseen liittyviä kysymyksiä voit lähettää osoitteeseen palveluvayla(at)palveluvayla.fi.

Suomi.fi-palveluväylän käyttöönotossa voi nyt halutessaan ohittaa testauksen jos vastaava liityntätapa on jo aikaisemmin testattu

Suomi.fi-palveluväylän käyttöönottoprosessia on kevennetty Väestörekisterikeskuksen päätöksellä (26.3.). Palveluväylään liittyvän käyttäjäorganisaation on aikaisemmin täytynyt testata kaikkia palveluväyläliitoksiaan VRK:n tarjoamassa testausympäristössä ennen palvelun viemistä tuotantoon.

Vastaisuudessa Suomi.fi-palveluväylään liityttäessä Käyttäjäorganisaatio voi halutessaan ohittaa testausvaiheen ja liittyä suoraan tuotantoympäristöön, jos identtinen liittymistapaus on jo aiemmin testattu käyttöehtojen mukaisesti.

Identtisestä liittymistapauksesta on kyse, kun käyttäjäorganisaatio ja sen alijärjestelmä liitetään Palveluväylään täysin samalla tavalla kuin aiemmassa liittymistapauksessa eli käyttäen samoja, jo käytössä olevia ja testattuja liityntäpalvelinta ja rajapintoja. Identtisten liittymistapausten testaaminen on lainsäädännön näkökulmasta tarpeetonta. Linjaus on yhdenmukainen palveluväylän käyttöehtojen kanssa.

Lue koko päätös: Testauksen ohittaminen palveluväylän käyttöönotossa (pdf)

Lisätietoa

Atte Pirttilä, Väestörekisterikeskus

etunimi.sukunimi@vrk.fi

VRK on linjannut Suomi.fi-palveluväylän käyttövelvoitteesta poikkeamisesta

Suomi.fi-palveluväylän käyttövelvoitteesta on säädetty laissa hallinnon yhteisistä sähköisen asioinnin tukipalveluista. Lain 5 §:ssä mainitut organisaatiot ovat velvoitettuja käyttämään Suomi.fi-palveluväylää siirtäessään ja luovuttaessaan tietovarantoihinsa sisältyviä tietoja ja tarjotessaan asiointipalveluja.

Laissa on lueteltu poikkeusperusteet, joiden nojalla organisaatiolle voitaisiin myöntää lupa poiketa käyttövelvoitteesta. Lain mukaan käyttövelvoitetun organisaation on käyttövelvollisuudesta poiketakseen haettava poikkeuslupahakemusta VRK:lta. Väestörekisterikeskus on poikkeusperusteisiin nojaten tehnyt linjauspäätöksen tilanteista, milloin organisaation ei edellytetä käyttävän Suomi.fi-palveluväylää. Linjauksen johdosta seuraavissa tapauksissa organisaation ei tarvitse hakea poikkeuslupaa Suomi.fi-palveluväylän käytöstä, vaan se voi suoraan ilmoitusmenettelyllä poiketa käyttövelvoitteesta:

  • Tietojen vastaanottajana on organisaatio, jolla ei ole lain mukaista käyttövelvoitetta
  • Eräajo-tyyppiset siirrot, joihin organisaatiolla on jo olemassa ratkaisu
  • Liittymät työasemaohjelmistoihin ja mobiililaitteisiin
  • ST III tason tiedonsiirto tietyin rajoituksin

Edellä mainittuihin tilanteisiin tarkemmat perustelut löytyvät virallisesta linjauksesta. Lue virallinen linjaus: Linjaus käyttövelvoitteesta poikkeamisesta.

Mikäli käyttövelvoitettu organisaatio haluaa käyttää muuta tiedonsiirtotapaa johonkin linjauksessa mainittuun tilanteeseen vedoten, organisaation tulee lähettää ilmoitus VRK:lle voidakseen poiketa käyttövelvoitteesta. Ilmoituksessa tulee mainita tieto siitä, mikä palvelu on kyseessä, mihin tilanteeseen nojaten käyttövelvoitteesta poiketaan sekä perustelut. Väestörekisterikeskus voi joko hyväksyä tai hylätä ilmoituksen. Mikäli Väestörekisterikeskus katsoo ilmoituksen olevan linjauksen perusteiden mukainen, ilmoitus hyväksytään ja organisaatio voi käyttää Suomi.fi-palveluväylän tilalla jotain muuta ratkaisua. Väestörekisterikeskus voi kuitenkin organisaation ilmoituksen johdosta tehdä päätöksen siitä, ettei ilmoitus riitä kyseessä olevaan tilanteeseen ja pyytää organisaatiota tekemään virallisen poikkeuslupahakemuksen.

Suomi.fi-viesteissä uusia ominaisuuksia – suuret lähetykset, hyperlinkkien tuki ja sähköpostien varmentaminen

Tuki suurille lähetyksille

Väestörekisterikeskus on mahdollistamassa suurten viestimäärien lähettämistä asiakkaille yhdellä kertaa Viestit-palvelun kautta. Suurilla lähetyksillä tarkoitetaan yli 100 000 viestin kertalähetyksiä. Väestörekisterikeskus sopii suurien lähetyksien mahdollistamisesta erikseen asiakasorganisaatioiden kautta, ole yhteydessä Suomi.fi-asiakaspalveluun: suomi.fi-asiakaspalvelu@vrk.fi.

Hyperlinkit viesteihin

Kansalaisen saamissa viesteissä on mahdollistettu hyperlinkit. Viestisisältöön kirjoitettu www-osoite, esim. http://www.suomi.fi muodostuu linkiksi automaattisesti, eikä viestiin tarvitse kirjoittaa html- tai muita tageja. Linkit eivät muodostu viestejä lähettävän organisaation suuntaan, vaan viestisisältö tulee edelleen olla plain text -muodossa.

Käyttäjien sähköpostit varmennetaan tarkemmin

Viestejä vastaanottavien käyttäjien on jatkossa varmennettava tarkemmin sähköpostinsa, johon Viestit-palvelu lähettää ilmoituksen palveluun saapuneista uusista viesteistä. Loppukäyttäjän on kirjoitettava palvelun käyttöliittymässä sähköpostinsa kaksi kertaa, jotta sähköpostiin ei päädy esim. kirjoitusvirheitä.

Tilannekatsaus Suomi.fi-valtuuksien kehittämiseen

Virkailijatoimintojen kehittäminen prototyyppivaiheessa

Virkailijatoiminnoista kehitettiin viime syksyn sidosryhmähaastatteluiden ja -työpajojen tuloksena ensimmäinen prototyyppi, joka esiteltiin 17.1. palvelumuotoiluun osallistuneille organisaatioille järjestetyssä työpajassa. Tällä hetkellä ollaan valmistelemassa prototyypin toista versiota saatujen kommenttien perusteella. Uusi versio esitellään 8.3. järjestettävässä sidosryhmätyöpajassa. Helmikuun aikana on saatu käyntiin myös itse varsinainen kehitystyö (”koodaaminen”) sekä myös käyttöönotto- ja asiakasprosessien valmistelu. Valtuudet-palvelun virkailijatoiminnot on tarkoitus julkaista asiakaspalveluiden hyödynnettäväksi kesäkuun lopussa.

Virkailijatoimintojen avulla mahdollistetaan sähköinen valtuuttaminen ja toisen puolesta asiointi useille tahoille, jotka ovat tällä hetkellä syystä tai toisesta niiden ulkopuolella. Näitä ovat mm. organisaatiot, joiden edustajaa ei ole rekisteröity kaupparekisteriin: esim. seurakunnat, oppilaitokset, elinkeinoyhtymät, kuolinpesät, julkiset organisaatiot ja ulkomaiset yritykset. Lisäksi toiminnon avulla sähköisten valtuuksien piiriin pääsevät henkilöt, joilla ei ole verkkopankkitunnuksia tai eivät muutoin pysty käyttämään sähköisiä välineitä.

Useamman vahvistajan valtakirjat laajentavat valtuuttamisen soveltamismahdollisuuksia

Useamman vahvistajan henkilövaltakirjan avulla mahdollistetaan sähköinen puolesta asiointi tilanteissa, joissa vaaditaan molempien vanhempien hyväksyntä toimia huollettavansa puolesta. Kyseinen ominaisuus soveltuu esimerkiksi käyttötapaukseen, jossa molempien huoltajien täytyy vahvistaa toisilleen valtakirja esim. huolettavan pankkiasiointiin liittyen. Tämä ominaisuus on tällä hetkellä palvelumuotoilussa ja julkaisua tavoitellaan toisen vuosineljänneksen alkuun.

Useamman vahvistajan yritysvaltakirja tuo sähköisen valtuuttamisen piiriin yritykset, joissa ei ole mahdollistettu yksinedustamista. Ominaisuuden avulla yrityksen myöntämän valtuuden vahvistajiksi voidaan määritellä yrityksen nimenkirjoituslausekkeen osoittama määrä vahvistajia tai jopa koko yrityksen hallitus. Tämä ominaisuus on tällä hetkellä konseptisuunnittelussa ja julkaisua tavoitellaan tämän vuoden kolmannelle neljännekselle.

Yhdistykset Suomi.fi-valtuuksien piiriin uuden yhdistysrekisterin myötä

Myös yhdistysten nimissä on tulevaisuudessa mahdollista tehdä sähköinen valtuutus itsepalveluna samaan tapaan kuin esimerkiksi suurimman osan osakeyhtiöiden osalta voidaan tehdä jo nyt. Patentti- ja rekisterihallitus on tulevana kesänä julkaisemassa uuden yhdistysrekisterin, jossa on huomioitu myös Suomi.fi-valtuuksien tarpeet. Kehitystyö uuden rekisterin liittämiseksi Suomi.fi-valtuuksien taustarekisteriksi pääsee käyntiin heti, kun yhdistysrekisterin kehitysympäristö valmistuu, arviolta toukokuussa. Asiointipalveluille uudistus tavoitellaan julkaistavan tarjolle tämän vuoden kolmannella vuosineljänneksellä.

Lisätietoa

valtuudet-kayttoonotot@vrk.fi

Suomi.fi-infot jatkuvat helmikuussa!

Kuukausittaiset Suomi.fi-infot jatkuvat helmikuussa. Suomi.fi-infojen tarkoituksena on antaa Suomi.fi-palvelujen asiakasorganisaatioille sekä SuoJa-, SuoPa- ja YTI-hankkeissa tehtävästä kehittämisestä kiinnostuneille ajankohtaista tietoa niin käyttöönottoihin, kehittämiseen kuin sisältöihin liittyen. Voit lähettää palautetta, kysymyksiä tai kommentteja ennakkoon Suomi.fi-palveluiden asiantuntijoiden vastattavaksi. Myös tilaisuuden aikana on mahdollista esittää palveluiden kehitykseen liittyvää palautetta ja kysymyksiä.

Vuoden ensimmäinen Suomi.fi-info pidetään 12.2.2019. Infot järjestetään tiistaisin klo 9-11. Jokaiselle käsiteltävälle palvelulle on varattu aikataulusta oma tuokionsa – voit siis kuunnella helposti juuri sinua kiinnostavat palvelun asiat.

Tilaisuus pidetään suomeksi.

Infojen aikataulu:

  • 09:00  Viestit
  • 09:15  Valtuudet
  • 09:30  Tunnistus
  • 09:45  Palvelutietovaranto
  • 10:00  Suomi.fi-verkkopalvelu
  • 10:15  Palveluväylä
  • 10:30  Yhteentoimivuusalusta
  • 10:45  Kartat & Maksut
  • 11:00  Tilaisuus päättyy

Lisää infoa, lomakkeen kysymysten lähettämiseksi sekä linkit virtuaalikokoukseen löydät eSuomesta: https://esuomi.fi/palveluntarjoajille/suomi-fi-infot/ Sivulta löydät myös edellisten infojen tallenteet sekä materiaalit.

Tervetuloa Suomi.fi-infoihin!

Suomi.fi-viestit perille nyt myös postitse – tulostus-, kuoritus- ja jakelupalvelu käytössä!

Suomi.fi-viestien tulostus-, kuoritus- ja jakelupalvelu on avautunut Viestejä käyttäville asiointipalveluille.. Tulostus-, kuoritus- ja jakelu täydentää Suomi.fi-viestien palvelupaketin. Sen avulla Viestejä hyödyntävä organisaatio saa asiakkailleen lähtevät viestit perille riippumatta siitä, tahtooko asiakas vastaanottaa viranomaispostinsa sähköisenä vai paperisena. Sähköisesti viestit lähtevät niille Viestejä hyödyntävän organisaation asiakkaille, jotka Viestit-palvelussa ovat antaneet suostumuksensa sähköiseen viestinvälitykseen. Muille viestit lähtevät postitse tulostus-, kuoritus ja jakelupalvelun avulla.

Väestörekisterikeskukselle palvelun tuottaa Edita Prima Oy.

Näin otat tulostus-, kuoritus- ja jakelupalvelun käyttöön:

Löydät ohjeet ja lomakkeet palvelun käyttöönottamiseksi osoitteesta https://esuomi.fi/palveluntarjoajille/viestit/ Organisaatio liittyy palvelun käyttäjäksi hakemalla Suomi.fi-viestien käyttölupaa ja tekemällä teknisen liitoksen palveluun, ml. testaus. Paperipostitus voidaan liittää osaksi palvelua tässä vaiheessa tai myöhemmin. Liittymisen jälkeen organisaatio voi tuoda mukaan uusia palveluita tai ominaisuuksia.

Mikäli Viestejä käyttävä organisaatio on kiinnostunut tulostus-, kuoritus- ja jakelupalvelun hyödyntämisestä, ota yhteyttä Viestien käyttöönottotiimiin, viestit-kayttoonotot@vrk.fi.

Lisätietoa

viestit-kayttoonotot@vrk.fi

Suomi.fi-palveluväylän versio 6.20.0 julkaistaan 25.1.2019

Seuraava Suomi.fi-palveluväylän ohjelmistoversio julkaistaan ja otetaan käyttöön 25.1.2019

Suomi.fi-palveluväylän seuraava uusi ohjelmistoversio 6.20.0 julkaistaan 25.1. Tämän ohjelmistoversion julkaisun ja kaikki asennuspaketit tekee Suomen ja Viron yhteinen Nordic Institute for Interoperability Solutions– instituutti (NIIS). Aikaisemmin Palveluväylän asennuspaketit teki Väestörekisterikeskus, mutta jatkossa NIIS huolehtii ohjelmistokehityksestä ja asennuspakettien julkaisusta.

Palveluväylän keskusympäristöt päivitetään talven ja kevään 2019 aikana edellä mainittuun julkaistavaan versioon.

HUOM! Keskusympäristön päivitys 6.20.0 versioon vaikuttaa Palveluväylään liitettyjen yksittäisten liityntäpalvelimien toimintaan jos liityntäpalvelimessa on käytössä vanha ohjelmistoversio:

  • Palveluväylään liitettyjen liityntäpalvelinten vanha ohjelmistoversio 6.7.13 ja sitä vanhemmat ohjelmistoversiot on päivitettävä uudempaan ohjelmistoversioon ennen kuin keskusympäristössä otetaan käyttöön uusi ohjelmistoversio 6.20.0. Käytännössä tämä tarkoittaa, että uusin tällä hetkellä saatavilla oleva liityntäpalvelimen ohjelmistoversio 6.19.0 on päivitysasennettava vanhan ohjelmistoversion tilalle mahdollisimman nopeasti.
    • Jos  Palveluväylään liittyneellä organisaatiolla on liityntäpalvelimellaan käytössä jokin vanhempi ohjelmistoversio (<=6.7.13) ovat, lakkaa tällöin kyseinen liityntäpalvelin toimimasta siinä  kun Palveluväylän keskusympäristössä otetaan käyttöön uusin ohjelmistoversio (v.6.20.0).
    • Ohjelmistoversion 6.19.0 julkaisutiedote ja ohjeet asennukseen löytyvät eSuomi.fi -sivulta:
  • Ohjelmistoversiota 6.7.13 uudemmat versiot (kuten versiot 6.9.3, 6.16.0, 6.17.0 jne.) toimivat liityntäpalvelimilla normaalisti keskusympäristössä tehtävän ohjelmistoversion 6.20.0 päivityksen jälkeenkin.

Päivitysten suunnitellut alustavat ajankohdat ovat (muutokset mahdollisia):

  • Kehitysympäristö (FI-DEV) helmi-maaliskuun vaihteessa
  • Testiympäristö (FI-TEST) maaliskuun puolivälin tienoilla
  • Tuotantoympäristö (FI) huhtikuun alkupuolella

Huomoitavaa on myös se, että keskusympäristön uuden ohjelmistoversion päivityksen aikana uusien liityntäpalvelinten tai organisaatioiden lisääminen Palveluväylään ei ole mahdollista. Päivityksen tarkka ajankohta ilmoitetaan ympäristökohtaisilla jakelulistoilla viikkoa ennen päivitystä.

Ylläpito lähettää tarkemmat päivitystä koskevat ohjeet liityntäpalvelinten teknisille yhteyshenkilöille keskusympäristöjen päivityksen jälkeen. Keskusympäristön päivityksen jälkeen on suositeltavaa päivittää liityntäpalvelimet uuteen ohjelmistoversioon 6.20.0 neljän viikon kuluessa. Uuden version päivityksen myötä liityntäpalvelimen uudet sekä parannetut ominaisuudet tuovat lisää tehokkuutta väylän toimintaan sekä tietoturvaan, joten versiopäivitys kannattaa tehdä ensi tilassa.

Version 6.20.0 uusia ominaisuuksia ja parannuksia

Tammikuun lopussa julkaistavan version 6.20.0 julkaisutiedote sisältää tarkemmat tiedot uuteen versioon tehdyistä ominaisuuksista ja parannuksista. Virallinen englanninkielinen julkaisutiedote julkaistaan NIIS:n toimesta samaan aikaan, kun uusi versio tulee saatavilla. Muun muassa seuraavat ominaisuudet ja parannukset on sisällytetty julkaistavaan versioon.

  • Tuki Ubuntu 18.04 LTS -versiolle
    • Liityntäpalvelin voidaan siirtää käyttämään Ubuntu 18.04 LTS -käyttöjärjestelmää Ubuntu 14.04 LTS -käyttöjärjestelmän sijaan.
    • Sekä liityntäpalvelimen päivitysasennus Ubuntu 14.04 LTS:tä Ubuntu 18.04 LTS:ään, että uusi asennus pelkästään Ubuntu 18.04 LTS -käyttöjärjestelmään on mahdollista.
    • Ubuntu 14.04 LTS -version osalta käyttöjärjestelmän ylläpitopäivitykset loppuvat Q2/2019  aikana, joten on suositeltavaa ottaa Ubuntu 18.04 LTS käyttöön heti kun mahdollista.
    • Ubuntu 18.04 LTS:n osalta julkaistaan versiossa 6.20.0 asennuspaketit ja ohjeet sekä uudelle asennukselle että päivitysasennukselle. Ohjeet ovat toistaiseksi NIIS:n tekemät englanninkieliset ohjeet. Suomenkieliset ohjeet tulevat myöhemmin saataville.
      • Englanninkieliset ohjeet ovat saatavilla täältä
  • Palveluväylässä käyttöön tuleva liityntäpalvelimen versio 6.20.0 sisältää parannuksia ST IV -suojaustason tiedonsiirtoon. Jatkossa tiedonsiirto täyttää Viestintäviraston asettamat vaatimukset.
    • Uudet Palveluväylässä käytettävät varmenteet (liityntäpalvelimen autentikointi- ja allekirjoitusvarmenne) luodaan jatkossa 3k (3072) pituisina. Aikaisemmin varmenteet olivat 2k (2048 bittiä) pituisia. Vanhat jo käytössä olevat varmenteet toimivat samalla tavalla kuin aikaisemminkin. Kun nyt käytössä olevat varmenteet seuraavan kerran uusitaan ennen niiden voimassaolon päättymistä, ovat uudet varmenteet jatkossa 3k (3072 bittiä) pituisia.
    • Liityntäpalvelimien välisissä TLS -yhteyksissä käytettävä avaintenvaihdon salauslujuus on parannettu (salausavain on nyt 128 bittiä).
      • Muutos on yhteensopiva taaksenpäin: kun uudella ohjelmistoversiolla 6.20.0 varustettu liityntäpalvelin kommunikoi vanhempaa ohjelmistoversiota käyttävien liityntäpalvelinten kanssa, käytetään vanhaa salausavainta (<128 bittiä).
      • HUOM! Red Hat Enterprise Linux 7 (RHEL7) tukee uuden salausavaimen käyttämistä alkaen RHEL-versiosta 7.3. Jos haluat käyttää uutta salausavainta, on RHEL-versio 7.3 tai uudempi otettava käyttöön.
  • Liityntäpalvelimen käsittelemien viestien tietoja tallentavan ’Messagelog’ -tietokannan aikaleimaus on parantunut niin, että tallennettavat tietueet ovat aina todennettavissa käsiteltyjen viestien määrästä ja liityntäpalvelimen kuormituksesta riippumatta.
  • Liityntäpalvelimen turvallisuutta ja ylläpitoa on parannettu korvaamalla käytössä olevia räätälöityjä ja vanhentuneita kolmannen osapuolen ohjelmistokomponentteja uusimpiin komponenteista julkaistuihin versioihin.
    • Lisäksi X-Roadin lähdekoodin ylläpidettävyyttä on parannettu poistamalla ei-tuettuja ominaisuuksia ja poistettu käyttämättömiä lähdekoodeja.
  • X-Roadissa käytettävä WSDL-validointikomponentti (=WSDL-validaattori) on päivitetty uusimpaan, paranneltuun versioon. Korjaus vähentää teknistä velkaa ja parantaa toiminnallisuutta.
    • HUOM! Muutos voi vaikuttaa liityntäpalvelimen WSDL-tiedostojen lisäämiseen ja/tai päivittämiseen liityntäpalvelimen konfigurointia tehtäessä. WSDL-validaattorin uusi versio voi hylätä joitakin WSDL-tiedostoja, jotka edellinen versio hyväksyi. Tällöin WSDL -tiedoston sisältö on tarkistettava oikeanmuotoiseksi.
  • Liityntäpalvelimen lokitietojen luomiseen käytetty Logback -logitusmoduuli on korvattu vakaammalla Slf4jRequestLog-moduulilla. Korjaus vähentää teknistä velkaa ja parantaa toimivuutta. Lokitiedostojen sisältö on sama kuin aikaisemminkin.
  • Proxy.log -lokitiedostoon liityntäpalvelimella tulee jatkossa varoitus jos Messagelog-tietokannassa aikaleimattujen tietueiden määrä nousee yli 70 prosenttiin asetetusta raja-arvosta.
    • Lokitiedostoon kirjattava varoitus ilmaisee liityntäpalvelimen järjestelmänvalvojalle, että aikaleima-tietueiden raja-arvoa tulisi korottaa. Raja-arvosta lisätietoa löytyy täältä.
  • Liityntäpalvelimen toiminnallisuutta on parannettu seuraavilla osa-alueilla:
    • Suorituskykyä on parannettu tehostamalla palvelimen autentikointiavaimen ja -varmenteen käsittelyä.
    • Viestien käsittelyssä käytettävän XML-parserin toimintaa on parannettu niin, että XML-parserointi on suojattu ulkoisen kokonaisuuden kannalta oletusarvoisesti paremmaksi.
  • Havaittuja pieniä bugeja on korjattu ja toiminnallisuutta parannettu:
    • Korjattu bugi, joka voi aiheuttaa palvelukyselyn mahdollisen epäonnistumisen, jos X-Roadiin liitetty palvelu on käytettävissä kahdessa tai useammassa liityntäpalvelimessa ja jonkin näiden liityntäpalvelimen Host-nimen selvittäminen epäonnistuu.
    • SSL-kättelylle on asetettu aikakatkaisuarvo, jota käytetään silloin kun luodaan yhteyttä liityntäpalvelinten välillä.
      • Aiemmin yhteyttä luonut liityntäpalvelin saattoi odottaa ikuisesti, että SSL-kättely päättyisi TCP-yhteyden muodostamisen jälkeen.
    • Korjattu mahdollinen mutta harvinainen tilanne, joka aiheutti ajoittaisen vian liityntäpalvelimien välisen yhteyden luomisessa. Tämä vika voi esiintyä tilanteessa, jossa yhteyttä yritetään muodostaa liityntäpalvelimeen, vaikka sen verkko-osoitetta ei ole vielä saatu ratkaistua (osoitteen selvittäminen kestää jostain syystä pitkään).
    • ASiC-säiliön sisältämien viestien purkaminen on mahdollista jatkossa vaikka säiliön sisällön tarkistaminen/vahvistaminen on epäonnistunut. On siis jatkossa mahdollista viestien poimimisen ASiC-säiliöistä silloinkin kun SOAP-hyötykuormaa ei ole tallennettu ’Messagelog’ -tietokantaan kuten Palveluväylän liityntäpalvelimissa oletusarvoisesti toimitaan (Palveluväylän liityntäpalvelimissa hyötykuorman tallennusta ei oletuksena käytetä)
      • ASiC-säiliöt liittyvät siihen, että ’Messagelog’ -tietokannasta automaattisesti ja säännöllisesti arkistoidaan viestit ZI -pakettiin kovalevylle. Arkistoinnin yhteydessä luotavat ZIP -paketit pitävät sisällään Asic (Associated Signature Container) säiliöitä, johon tallennetaan väylän yli siirretyn viestit, niiden allekirjoitukset ja aikaleimat.
  • Liityntäpalvelimen käyttöliittymään on tehty parannuksia:
    • Lisätty X-Road-tuotemerkin värit ja X-Road-logo liityntäpalvelimen käyttöliittymiin.
    • Lisätty palautesivu, joka sisältää linkit X-Road Service Deskiin ja X-Road Backlogiin.

Asennukseen ja päivitykseen liittyvää ohjeistusta

Uusi liityntäpalvelimen ohjelmistoversio eri Palveluväylän ympäristöihin (FI-DEV, FI-TEST ja FI) tulee saataville kun Palveluväylän ylläpito päivittää kyseisen ympäristön keskuspalvelimen uuteen versioon. Kun keskusympäristön päivitys on valmis, ylläpito ilmoittaa liityntäpalvelimen ohjelmistoversion latauslinkin kyseiseen ympäristöön. Ylläpito lähettää sähköpostilla myös tarkemmat päivitystä koskevat ohjeet liityntäpalvelinten teknisille yhteyshenkilöille keskusympäristöjen päivityksen jälkeen.

Uusi liityntäpalvelimen ohjelmisto voidaan päivittää toimivan v.6.17.0 tai v.6.19.0 asennuksen päälle (Huom. Palveluväylän versioita 6.18.x ei ole olemassa Suomessa – versio 6.18.x on vain Virossa käytössä). Päivityksiä muiden vanhempien ohjelmistoversioiden päälle ei ole testattu, mutta hyvin todennäköisesti päivitys onnistuu normaalisti.

Asennus- ja päivitysohjeet löytyvät alla mainituista linkeistä. Uuden ohjelmistoversion julkaisun lähestyessä/tapahtuessa mainittuja ohjeita päivitetään vielä tarpeen vaatiessa ajanmukaiseksi.

Ubuntu 18.04 LTS

  • Testi- ja Tuotantoympäristö
    • Asennus ja päivitysohjeet julkaistaan myöhemmin NIIS:n toimesta.
    • Ohjeet ovat englanninkieliset

Ubuntu 14.04 LTS

Red Hat Enterprise Linux 7

Youtubesta löytyy myös havainnolliset videot liityntäpalvelimen käyttöönottoon liittyen:

Ennen päivitysasennusta tai päivitysasennuksen yhteydessä tarkista seuraavat asiat:

  • Liityntäpalvelimen Member-tasolle ei saa jatkossa olla liitettynä palveluita
    • Versiosta v.6.9.3 lähtien liityntäpalvelimen kautta väylään tarjottavien palveluiden liittäminen suoraan Member-tasolle ei ole mahdollista, vaan palvelut on kytkettävä ainoastaan alijärjestelmän tasolle.
    • Palvelut on kytkettävä ainoastaan alijärjestelmän tasolle, palveluiden kytkemistä Member-tasolle ei enää tueta. Palvelut on siirrettävä käsin Member-tasolta alijärjestelmän tasolle ennen päivitysasennuksen aloittamista. Jos palveluita ei siirretä manuaalisesti pois, kaikki Member-tasolta löytyvät palvelut poistetaan automaattisesti. Huom! Asennusohjelma ei pysäytä asennusta tai anna automaattista virheilmoitusta tästä tilanteesta.
    • Ohjeet palvelujen lisäämisestä/siirtämisestä alijärjestelmän tasolle löytyvät täältä.
  • Versiosta v.6.16.0 lähtien liityntäpalvelimen ohjelmisto validoi liitettävien palveluiden käyttämät WSDL-tiedostot.  Uudessa 6.20.0 versiossa validointiin on tehty parannusta ja validointi tapahtuu silloin kun a) joko kokonaan uuden palvelun WSDL-tiedosto lisätään (importataan) tai b) kun vanhan (jo olemassa olevan) palvelun WSDL-tiedosto päivitetään (refresh-toiminnallisuus). Validoinnin epäonnistuessa WSDL-tiedoston lisääminen (importointi) tai päivittäminen (refresh) ei onnistu. WSDL-tiedosto on muokattava oikean syntaksin mukaiseksi, jotta sen validointi onnistuu. Lisäohjeita WSDL-tiedoston syntaksiin löytyy täältä.
    • WSDL-tiedoston voi validoida etukäteen esimerkiksi erillisellä tietokoneella käyttäen command line -työkalua, joka on saatavilla osoitteesta: http://x-road.ee/valid/
      • Samasta verkko-osoitteesta löytyvät ohjeet työkalun käyttöön.

Mitoita liityntäpalvelin ja säädä muistiasetukset kohdalleen

Suosittelemme huomioimaan sivuillamme julkistetun ohjeistuksen siitä, miten muistiasetuksia kannattaa säätää omalla palvelinalustalla. Ohjeistus auttaa jokaista palveluväylään liittynyttä organisaatiota parantamaan oman liityntäpalvelimensa suorituskykyä, koska liityntäpalvelimen asennuspaketissa asetettavat vakioasetukset eivät useinkaan sovellu suoraan käyttöön, ainakaan optimaalisella tasolla. Lisää muistiasetuksien optimoinnista täältä. Ohjeiden lukeminen ja käyttöönotto todellakin kannattaa, koska se auttaa parantamaan liityntäpalvelimen suorituskykyä merkittävästi.

Muistathan myös tarkistaa, että oma liityntäpalvelimesi on mitoitettu kapasiteetiltaan ja suorituskyvyltään oikein väylän käyttöä varten. Ohjeistusta löydät täältä.

Ulkoisen kuormantasaajan käyttö mahdollista

Ulkoisen kuormantasaajan käyttö on ollut mahdollista palveluväylän versiosta 6.16.0 lähtien.

  • Lue lisää ulkoisen kuormantasaajan käytöstä palveluväylässä täältä.
  • Englanninkielinen asennus- ja konfigurointiohje kuormantasaajan käyttöönottoa varten löytyy täältä.

Uuden version asennukseen ja päivitykseen liittyviä kysymyksiä voit lähettää osoitteeseen palveluvayla(at)palveluvayla.fi.