MPASSid-sopimusmuutosten kooste

MPASSid-sopimusmuutosten kooste

Nykyisille MPASSid-luottamusverkoston jäsenille tarkoitettu kooste pääasiallisista sopimusmuutoksista.

MPASSid-luottamusverkoston nykyisen liittymissopimuksen 1.1 ja uuden liittymissopimuksen väliset tärkeimmät muutokset.

• CSC – Tieteen tietotekniikan keskuksen MPASSid-luottamusverkoston sopimus (versio 1.1.)

• Opetushallituksen MPASSid-luottamusverkoston uusi liittymissopimus, joka astuu voimaan 1.1.2022.

OPH:n MPASSid- luottamusverkoston liittymissopimus (1.1.2022 lähtien) Sopimuskohta	OPH:n MPASSid-luottamusverkoston liittymissopimus (1.1.2022 lähtien) Kuvaus muutoksesta uudessa sopimuksessa	OPH:n MPASSid- luottamusverkoston liittymissopimus (1.1.2022 lähtien) Uuden sopimuksen teksti	CSC:n MPASSid- luottamusverkoston sopimus Viittaus sopimukseen versio 1.1
1 Osapuolet	Poistettu osapuolten yhteystiedoista kohdat: - osoite - yhteyshenkilö.	Luottamusverkoston jäsen (myöhemmin ”Jäsen”) - nimi - y-tunnus Tunnistuksen välityspalvelun omistaja (myöhemmin Opetushallitus) - nimi - y-tunnus	Luottamusverkoston jäsen (myöhemmin ”Jäsen”) - nimi - osoite - y-tunnus - yhteyshenkilö Luottamusverkoston operaattori (myöhemmin ”Operaattori”) - nimi - osoite - y-tunnus - yhteyshenkilö
2 Yhteyshenkilöt	Lisätty tekninen yhteyshenkilö ja henkilö, joka on vastuussa tietosuoja-asioista. Tarkemmat yhteystiedot määritelty liitteessä yksi.	Jäsenet nimeävät yhteyshenkilön teknisiä asioita varten sekä henkilön, joka on vastuussa tietosuoja-asioista.
3 MPASSid-luottamusverkosto	Lisätty uusi asiakohta ja maininta maksuttomuudesta.	ks. sopimus Tunnistuksenvälityspalvelu on myös Loppukäyttäjälle maksuton.	Vastaa kohdan 3 Määritelmät sisältöä.

	Lisätty kappaleeseen kolme maksuttomuus myös loppukäyttäjien osalta.
4 Sopimuksen kohde	Lyhennetty.	ks. sopimus	Vastaa kohdan 4 Sopimuksen kohde sisältöä.
5 Tunnistuksenvälityksenpalvelu	Lisätty uusi asiakohta.	ks. sopimus	Vastaa kohdan 3 Määritelmät sisältöä.
6 Luottamusverkostoon liittyminen	Lisätty uusi asiakohta. Lisätty kappaleeseen kolme, että jäseniksi voivat liittyä tahot, jotka järjestävät vapaasta sivistystyötä annetussa laissa (632/1998) tarkoitettua koulutusta.	ks. sopimus Kotiorganisaatioksi voivat liittyä tahot, jotka järjestävät perusopetuslaissa (628/1998), taiteen perusopetuksesta annetusta laissa (633/1998), ammatillisesta koulutuksesta annetussa laissa (531/2017), lukiolaissa (714/2018), vapaasta sivistystyötä annetussa laissa (632/1998) ammattikorkeakoululaissa (932/2014) tai yliopistolaissa (558/2009) tarkoitettua opetusta tai koulutusta.	Vastaa kohdan 3 Määritelmät ja kohdan 4 Sopimuksen kohde sisältöjä.
7 Jäsenen asema ja tehtävät	Poistettu jäsenen velvollisuus tehdä käyttäjähallinnosta itseauditointiraportti. Jäsenyyden edellytysten (Liite 2) on täytyttävä allekirjoittamishetkellä.	ks. sopimus	Kohdassa 5: Jäsen laatii käyttäjähallinnostaan muille Luottamusverkoston jäsenille näkyvän, liitteessä 1 kuvatun itseauditointiraportin. Itseauditointiraporttien hallinta tapahtuu Operaattorin tarjoamassa asiakassuhteen hoitoa koskevassa palvelussa.
8 Opetushallituksen asema ja tehtävät	Poistettu sisällöt liittyen henkilötietojen käsittelyyn ja siirretty omaksi Liitteeksi 5 Henkilötietojen käsittely.	ks. sopimus	Vastaa kohtaa 6

9 Käyttäjätilin siirtäminen Loppukäyttäjän hallintaan	Lisätty uusi asiakohta.	ks. sopimus
10 Sopimuksen voimassaolo ja päättyminen	Poistettu ohjausryhmän toiminta. Lisätty kappale neljä sopimuksen purkamismenettelystä.	Opetushallituksella on oikeus purkaa sopimus päättymään ilman irtisanomisaikaa, jos Jäsen rikkoo olennaisesti tämän sopimuksen perusteella sille kuuluvia velvoitteita. Opetushallitus voi kuitenkin purkaa sopimuksen vain, mikäli se on lähettänyt Jäsenelle kirjallisen ilmoituksen velvoitteiden noudattamatta jättämisestä, eikä Jäsen ole korjannut menettelyään kohtuullisessa ajassa ilmoituksen vastaanottamisesta.	Vastaa kohtaa 7
11 Sopimuksen muuttaminen	Sopimuksen muuttamista koskevaa menettelyä tarkennettu ja lisätty uusi kappale. Opetushallitukselle oikeus muuttaa tietomallia, mikäli se on välttämätöntä järjestelmän kehittämisen ja toiminnan sekä turvallisuuden kannalta.	Opetushallituksella on kuitenkin tästä poiketen oikeus muuttaa MPASSid- tietomallia (Liite 3) yksipuolisesti, mikäli muutokset ovat välttämättömiä järjestelmän kehittämisen ja toiminnan sekä turvallisuuden kannalta. Opetushallitus ilmoittaa muutoksesta kirjallisesti Jäsenelle hyvissä ajoin ennen muutoksen voimaantuloa. Mikäli jäsen ei hyväksy muutosta, kummallakin sopijapuolella on oikeus irtisanoa sopimus päättymään kohdassa (10) määritellyn irtisanomisajan mukaisesti.
12 Vahingonkorvausvastuu ja vastuunrajoitukset	Lisätty maininta korvausvastuusta henkilötietojen käsittelyssä.	Korvausvastuu henkilötietojen käsittelystä aiheutuneesta vahingosta määräytyy EU:n yleisen tietosuoja- asetuksen (2016/679) mukaisesti.	Vastaa kohtaa 8

13 Sopimuserimielisyydet ja sovellettava laki	Lisätty laki, jota sovelletaan.	Sopimukseen sovelletaan Suomen lakia.	Vastaa kohtaa 9
14 Sopimuksen liitteet	Lisätty Liite 5. Henkilötietojen käsittely	Liite 1. Ennen liittymistä toimitettavat tiedot, Liite 2. Jäsenvaatimukset, Liite 3. Tietomalli, Liite 4. Opetushallituksen palvelutaso Liite 5. Henkilötietojen käsittely.	Liite 1. Edellytykset jäsenille, Liite 2. Käyttösääntöjen vähimmäisvaatimukset, Liite 3. Tietomalli ja Liite 4. Operaattorin palvelut ja vastuut.

Liitteet

OPH:n MPASSid- liittymissopimuksen liitteet 1-5 Liite	Kuvaus muutoksesta sopimuksen 1.2 liitteissä	Sopimuksen teksti	Viittaus sopimukseen 1.1
Liite 1. Ennen liittymistä toimitettavat tiedot	Poistettu opetuksen- ja koulutuksen järjestäjän (Kotiorganisaatio) velvollisuus vakuuttaa järjestävänsä koulutusta lain nojalla tai luvanvaraisesti. Erotettu liittymisen edellytyksen omaksi liitteeksi. Erotettu tietoturvaan liittyvät vaatimukset Liitteen 2 sisältöön.	-	Xxx Xxxxx hakee kotiorganisaatioksi, niin on vakuutettava, että järjestää koulutusta lain taikka opetusministeriön tai vastaavan viranomaisen antaman koulutuksen järjestämis- tai ylläpitämisluvan nojalla
Liite 2. Jäsen- ja tietoturvavaatimukset	Koostettu jäsen- ja tietoturvavaatimukset omaksi liitteeksi.		Yhdistetty sopimuksen 1.1 Liitteiden 1 ja 2 sisältöjä.
Liite 3: Tietomalli	Lisätty oppijanumero ja opetuksen- tai koulutuksen järjestäjän OID-tunniste ja nimi MPASSId:n tietomalliin.	Oppijanumero (urn:oid:1.3.6.1.4.1.16161.1.1.27) Opetuksen tai koulutuksen järjestäjän oid (urn:xxxxx.xx:educationProviderId)

	Poistettu tietomallista kohta: Etunimet (xxxx://xxxxx.xxxxxx.xx/xxxxxxxxxx/ naturalperson/CurrentGivenName)	Opetuksen tai koulutuksen järjestäjän nimi (urn:xxxxx.xx:educationProvider)
Liite 4. Opetushallituksen palvelutaso	Poistettu palvelulupaukseen liittyvä reagointiaika palvelupyyntöihin.	Palvelupyynnöt käsitellään kiireellisyysjärjestyksessä.
Liite 5. Henkilötietojen käsittely	Lisätty uusi sopimuksen liite. Sopimuksessa 1.2 henkilötietojen käsittelyä koskevat asiat käsitellään liitteessä viisi. Lisätyt kohdat.	Opetushallitus auttaa Kotiorganisaatiota varmistamaan, että käsittelyn turvallisuutta, tietoturvaloukkausten ilmoitusvelvollisuutta, vaikutustenarvioinnin laatimista ja ennakkokuulemista koskevat velvoitteita noudatetaan ottaen huomioon käsittelyn luonteen ja Opetushallituksen saatavilla olevat tiedot. Sopimuksen allekirjoitushetkellä Opetushallitus käyttää CSC – Tieteen Tietotekniikan keskusta henkilötietojen käsittelyssä. Opetushallitus ylläpitää selostetta käsittelytoimista, joita se suorittaa rekisterinpitäjän lukuun.	Osa kohdista oli sisällytetty Sopimuksessa 1.1 kohtaan 6 Operaattorin asema ja tehtävät.