1. ICT-PALVELUKESKUS VIMANA OY
TILANNEKATSAUS
8.2.2018
Jukka Vesmanen

2. VIMANA VIIMEISIMMÄT
Maakuntakierros POP 15.1., Kanta-Häme 5.2.
Käyttövaltuushallinnan (KVH) ja tietoverkot, Perustietotekniikan (PTT) projektit hyväksytty
31.1. digimuutoksen strategisessa ohjausryhmässä
Vimanan organisaatiomallin ja -rakenteen muodostaminen käsittelyssä
Rekrytoinnit:
• Mika Nieminen KVH ja tietoverkot projektipäällikkö (aloitus 14.2.)
• Sanna Kranjc viestintäpäällikkö (aloitus 5.3.)
• Ari Miromaa O365 palvelupäällikkö (aloitus 2.2.)
• Teppo Martinsuo HR ja rekrytointiasiantuntija (aloitus 5.2.)
• N.N. Verkkopalveluhanke (aloitus 26.2.)
19.2.2018 VIMANA 2
8.2.2018

3. Maakuntakierros jatkuu, seuraavana Pohjanmaa 8.2.
Aktiivinen rekrytointi jatkuu
• 2-3 projektipäällikköä, Talous- ja hallintojohtaja, Arkkitehtuuri- ja teknologiajohtaja,
Tuotantojohtaja
ViVa O365 tiimityötilaympäristön tuotteistuksen ja toimitusprosessien viimeistely
Seuraavien hankkeiden projektointi ja uudet mahdolliset esiselvitykset
• Asianhallinta, verkkopalveluratkaisut, Suomi.fi, järjestäjien työkalut, valtiolle jäävät järjestelmät,
pelastuslaitos
Yhteistyömallien luonti niihin liittyvät tapaamiset
• In-house toimijat, Hansel, SoteDigi, Kasvupalvelut, Tilapalvelut
Seuraava hallituksen kokous 28.2., asiakasnevottelukunnan kokous 20.3.
19.2.2018 VIMANA 3
VIMANA SEURAAVAT SUUNNITELLUT
8.2.2018

4. VIMANAN ETENEMISEN TILANNE
8.2.2018
Palvelut
muille
palvelu-
keskuksille
Tiimityö-
ympäristö
Tuotannossa
Suunnittelussa
Valmistelussa
Muiden omistama
Valtiolle
jäävien
järjestelmien
rajapinnat
Järjestäjien
työkalut
Tietoverkot
Käyttäjä- ja
käyttövaltuus
hallinta
Perustieto-
tekniikan
hankinnat
Asianhallinta
Suomi.fi
Laajuus selvitettävää
Vaatii täsmennyksiä
Etenee suunnitelman mukaan
Vimanan
Verkkopalvelu

5. VIMANAN PALVELUIDEN KÄYNNISTÄMINEN
Hankkeiden ja projektien ylätason toteutusaikataulu
19.2.2018 VIMANA 5
Suunnittelu/käynnistys
Esiselvitys
Käyttöönottoprojekti
Viva palvelutuotanto ja kehittäminen
2018 2019 2020 2021 20222017
ViVa
KVH
Tietoverkko
PTT
KVH
Asianhallinta Asianhallinta
Suomi.fi
käyttöönottoprojektit
Kansallinen kytkentäydin
Käyttöönottoprojektit
Väliaikaishallinto MaakuntalakiValmistelu
käyttöönottoprojektit
Palvelutuotanto ja kehittäminen
Palvelutuotanto ja kehittäminen
Perustietotekniikan ja asiantuntijapalveluiden hankinta, palvelun laajentaminen
Palvelutuotanto...
Palvelutuotanto ja kehittäminen
Palvelut muille palvelukeskuksille, palvelutuotanto ja kehittäminen
PTT
Verkot
Valtiolle jäävien
rajapinnat
Järjestäjien
työkalut
Käyttöönotto
Verkkopalvelun palvelutuotanto ja kehittäminenVerkkopalvelu

6. VIMANAN PALVELUAIHIOIDEN YLEISTILANNE
5.2.2018
Palveluaihio
Esiselvitys
Valmistelu
Suunnittelu
käynnistys
Tuotanto
käyttöönotto
Projektin
päätös
Palveluaihion tilanne ja menossa olevat asiat
ViVa tiimityötila 1217 Tiimityötilan viimeistely, valmistelijoiden pilotoinnissa, odottaa verkkoratkaisua
Palvelut palvelukeskuksille 1217 Palvelu muotoutumassa, työasemavakiointi menossa, SoteDigi tarpeet selvityksessä
PTT hankinnat 1217 Hanke hyväksytty, asiantuntija- ja päätelaitehankintojen valmistelut aloitettu
KVH ratkaisu 1217 Hanke hyväksytty, PM nimetty, tietopyynnön valmistelu aloitettu
Tietoverkot 1217 Hanke hyväksytty, resurssipyyntö makuille tehty, seuraavana maku tilannekartoitus
Asianhallinta Esiselvitys menossa ja etenee suunnitelman mukaisesti, tulokset maaliskuussa
Suomi.fi Esiselvitys menossa ja etenee suunnitelman mukaisesti, tulokset maaliskuussa
Valtiolle jäävien rajapinnat Tilanteen kartoitus menossa, muodostetaan kuvaa laajuudesta ja Vimanan osuudesta
Järjestäjien työkalut Tilanteen kartoitus menossa, muodostetaan kuvaa laajuudesta ja Vimanan osuudesta
Verkkopalvelu Valmistelussa, PM tulossa, ensimmäiset asiakaskontaktit sovittu, laajuus tarkennettava
Valmiina
Menossa
Alkamassa

7. 16.11.2017 VIMANA 7
MAAKUNTAKIERROKSET JA ALOITUSKOKOUKSET
8.2.2018
Tammikuu Helmikuu Maaliskuu Huhtikuu
15.1.
Pohjois-
Pohjanmaa
5.2.
Kanta-Häme
8.2.
Varsinais-Suomi
9.2.
Pohjanmaa
12.2.
Päijät-Häme
16.2.
Uusimaa
20.2.
Satakunta
22.2.
Keski-Pohjanmaa
7.3.
Pirkanmaa
9.3.
Keski-Suomi
12.2.
Etelä-Savo
13.3.
Pohjois-Savo
15.3.
Kymenlaakso
21.3.
Kainu
u
5.4.
Pohjois-Karjala
19.3.
Etelä-Karjala
27.3.
Lappi
5.3.
Etelä-
Pohjanma
a

8. Tietoverkot-hankkeen tarkoituksena on luoda maakuntien kytkentäydin, jonka kautta
maakunnat ja niiden palvelutuottajat pystyvät turvallisesti ja hallitusti käyttämään yhteisiä
kansallisia palveluita.
Tietoverkot-hankkeen tavoitteena on helpottaa erilaisten jaettujen tietojärjestelmäpalveluiden
ja sovellusympäristöjen hyödyntämistä.
Tietoverkot-hanke mahdollistaa keskitettyjen palveluiden (palvelukeskukset) käytön
maakuntien työntekijöille ja se mahdollistaa myös maakuntien järjestelmien käytön
keskitettyjen palveluiden piirissä oleville työntekijöille.
Tietoverkot-hankkeen tehtävänä on valmistelun ja suunnittelun lisäksi tilapäisen
esikytkentäytimen käyttöönotto ja varsinaisen lopullisen maakuntien kytkentäytimen
käyttöönotto ennen maakuntalain voimaantuloa vuonna 2020.
19.2.2018 8
TIETOVERKOT-HANKKEEN TEHTÄVÄT
Tietoverkot-hanke

9. Keskitetty käyttäjä- ja käyttövaltuushallinta on välttämätön Vimanan palveluiden järkevälle
käyttötavalle maakunnissa. Keskitetyn käyttäjä- ja käyttövaltuushallinnan tulee mahdollistaa
palvelun käyttö maakunnissa ja pitkällä tähtäimellä palvelun piirissä olevien käyttäjien
toimimisen yhdellä identiteetillä maakuntien ja keskitettyjen palveluiden välillä.
Hankkeen tehtävänä on seuraavien suorien hyötyjen saavuttaminen: paras mahdollinen
käyttömukavuus keskitettyjen järjestelmien käytössä, tietosuojan ylläpidon varmistaminen,
kustannustehokas toiminta (nykytila: 18+n kpl liityntöjä, keskitetyssä 1 kpl liityntöjä),
keskitettyjen palveluiden tarjoaminen maakunnille järkevästi ja järjestelmien välisen
integroinnin helpottaminen.
Hankkeen tehtävänä on seuraavien epäsuorien hyötyjen saavuttaminen: monien erilaisten
maakuntakohtaisten käyttövaltuushallintojen toimintatapojen, teknisten ratkaisujen,
integraation ja käyttäjäidentiteetin standardointi sekä yhtenäistäminen.
19.2.2018 9
KÄYTTÖVALTUUSHALLINNAN HANKKEEN TEHTÄVÄT
KVH-hanke

10. PERUSTIETOTEKNIIKAN HANKKEEN TAVOITTEET
19.2.2018 VIMANA 10
Hanke perustuu Perustietotekniikan järjestelyt ja hankinnat (PTT) -esiselvitysryhmän työn
lopputuloksiin. Hankkeen tarkoituksena on tukea maakuntien palvelujen kehittämistä
käynnistys- ja muutosvaiheissa ajalla 2018-2021.
Asiantuntija-projektin tavoitteena on hankkia maakuntien käyttöön tarvittavia
asiantuntijaresursseja ja osaamista, mikäli maakunnilla ei niitä ole tai niiden ei kannata
rekrytoida. Asiantuntija-projektin tuloksena turvataan siirtymävaiheen palvelujen jatkuvuus,
edistetään yhtenäisratkaisuja ja kustannustehokkuutta, sekä tuetaan eritysosaamisalueiden
resursointia ja mahdollistetaan uusien toimittajien palvelujen käyttö.
Päätelaitteet-projektin tavoitteena on mahdollistaa joustava päätelaitepalvelu ja luoda
toimintamalleja siirtymävaiheen hankinnoille. Päätelaitteet-projektin tuloksena syntyy
puitejärjestelyt yleisille ja erityiskäytön (medical pc) päätelaitteille, sekä luodaan
toimintamalleja tuleville siirtymävaiheen hankinnoille.
PTT-hanke

11. VIVA TIIMITYÖYMPÄRISTÖN TIETOTURVASTA
ViVa-palvelun tietoturvaan on kiinnitetty erityistä huomiota. Palvelun tekninen ratkaisu perustuu Microsoftin O365 ja
Azure -teknologiaan ja niiden parhaisiin käytäntöihin, jotka on auditoitu kolmannen osapuolen ja Microsoftin toimesta.
ViVa-palvelu täyttää VM-vaatimukset perustietoturvatasosta IV. Maakunnat ja maakuntien käyttäjät voivat käyttää ViVa-
palvelua normaalina toimistotyökaluja tarjoavana palveluna. ViVa-palvelua ei ole tarkoitettu salassapidettävien (ST III, II
tai I) dokumenttien arkistointiin tai säilytykseen (lisää tietoturvatasoista tästä).
Viva-palvelun tietoturva rakentuu mm. seuraaville O365-pohjaisille tietoturvaperiaatteille ja -kontrollleille:
• Toteuttaa VM-määrityksen mukaisen perustietoturvatason ST IV
• Palvelu tuotetaan Euroopan alueelta (Alankomaat ja Irlanti)
• Palvelun kriittiset komponentit on kahdennettu
• Käytössä Azure Information Protection - asiakirjojen ja sähköpostien automaattinen tai manuaalinen luokittelu
(sisältää dokumenttien analysoinnin, muutosten ja riskikäytön seurannan)
• Aktiivisena Azure AD Identity Protection - riskipohjainen pääsynhallinta
• Käytössä Azure Intune App Protection – suojauspolitiikat päätelaitteille
• Käytettävä hallintaperiaate Cloud App Security – pilvipohjainen ylätason valvonta
• Käytössä Azure AD Privileged Identity Management – hallintatunnukset/roolit luvitetaan väliaikaisina ja rajattuina
Lisätietoja ViVa-palveluiden tietoturvakäytännöistä on saatavissa Viva-palvelun palvelupäälliköltä.
Viva palvelukuvaus, sivu 16
19.2.2018 VIMANA 11