Ensisijainen tapa tuottaa tiedot Palvelutietovarantoon on kuvata ne PTV-käyttöliittymän kautta. Käyttöliittymän käytön edellytyksenä on hyväksytty PTV-käyttölupahakemus.
Palvelutietovarantoon kuvattuja tietoja voi hyödyntää vapaasti avoimen hakurajapinnan (OUT-rajapinta) kautta ilman erillisiä käyttöoikeuksia tai tunnistautumista.
Organisaatio voi toteuttaa PTV:hen tuontirajapinnan (IN-integraatio), jos sillä on jokin oma järjestelmä, jossa on ajantasaista, asiakaslähtöisesti kuvattua, PTV-tietomallin kanssa yhteensopivaa rakenteista palvelutietoa.
Digi- ja väestötietovirasto (DVV) vastaa palvelutietovarannon tuottamisesta. DVV:n ja asiakasorganisaation oikeudet ja velvollisuudet on kuvattu seuraavissa dokumenteissa:
Palvelutietovarannon käyttöönottavat organisaatiot vastaavat itse tietojen tuottamisesta ja ylläpidosta.
Palvelutietovarannon muutoksista tiedotetaan asiakasorganisaatioille näiden ilmoittamien yhteystietojen mukaisesti sähköpostilla, PTV-käyttöliittymässä ja tietyissä tapauksissa Suomi.fi kehittäjille-sivustolla.
Palvelutietovarannon suunnittelussa ja toteutuksessa on otettu huomioon normaalit, odotettavissa olevat ulkoiset häiriöt ja tietoturvauhat. Palveluun on luotu prosessit valvontaa ja häiriöhallintaa varten.
Suomi.fi-palvelutietovarannon käyttöpalvelutason käytettävyystavoite on 99,5 %. Vikoihin pyritään reagoimaan mahdollisimman nopeasti. Digi- ja väestötietovirasto tarjoaa tukea teknisiin ongelmiin virka-aikana.
Palvelutasojen mittaaminen ja raportointi
Palvelutietovarannossa seurataan
käyttöpalvelujen laatua SLA-sopimusten mukaisesti
palvelun laatua (tietoturvan ja käytettävyyden auditoinnit)
asiakasorganisaatioiden tyytyväisyyttä säännöllisten kyselyjen avulla.
Suomi.fi-palvelutietovarannon suunnittelussa ja tuottamisessa on otettu huomioon tietoturvallisuuteen liittyvät vaatimukset. Palvelun tuotantoympäristö on turvallinen; tehdyt integraatiot ja yhteydet palveluun on toteutettu vaatimusten mukaisesti.
Digi- ja väestötietovirasto hyödyntää riskienhallintamenetelmää, jonka avulla arvioidaan palvelun tietoturvallisuusvaatimusten täyttymisen tarvetta ja toteutusta. Lisäksi palvelun riskejä seurataan säännöllisesti.
Palvelun suunnittelussa ja tuottamisessa on otettu huomioon tietoturvallisuuteen ja tietosuojaan liittyvä lainsäädäntö. Henkilötietojen käsittelystä on laadittu tietosuojaseloste. Palvelun suunnittelussa ja toteutuksessa on otettu huomioon henkilötietojen käsittelyyn liittyvät, suojaustaso IV:n ylittävät tietoturvallisuusvaatimukset.
Palvelun tuotantoympäristö täyttää suojaustaso IV:n tietoturvallisuusvaatimukset.
Digi- ja väestötietovirasto tekee säännöllisesti suorituskykytestauksia. Muutostilanteissa muutosten toimivuutta ja palvelun tietoturvallisuutta testataan etukäteen. Testaamisella varmistetaan myös palvelun häiriötön hyödyntäminen muutostilanteissa. Digi- ja väestötietovirasto on laatinut testaussuunnitelman Suomi.fi-palveluille.
Palvelua auditoivat sekä Digi- ja väestötietovirasto että ulkopuoliset tahot.
Palvelun käytettävyyttä ja toimintavarmuutta seurataan säännöllisesti Digi- ja väestötietoviraston käyttöpalvelutoimittajan raportoinnin avulla.
