PALVELUSOPIMUS FINGRID DATAHUB OY:N
PALVELUSOPIMUS FINGRID DATAHUB OY:N
JA
[OSAPUOLI2]
VÄLILLÄ
KOSKIEN
#12891796v6
SÄHKÖKAUPAN KESKITETTYÄ TIEDONVAIHTOA
2 (15)
Sisällysluettelo
OSAPUOLET 5
SOPIMUKSEN TAUSTA JA TARKOITUS 5
1 SÄHKÖKAUPAN KESKITETYN TIEDONVAIHDON PALVELUIDEN SISÄLTÖ 6
2 LAINSÄÄDÄNTÖ JA OHJEET 6
3 KÄYTTÖÖNOTON JA KÄYTÖN EDELLYTYKSET 7
4 MAKSUT JA LASKUTUS 7
4.1 Palvelumaksun vahvistaminen ja tarkistaminen 7
4.2 Palvelumaksun laskutus 8
4.3 Palvelumaksuvelvollisuuden laiminlyönti 8
5 ALIHANKINNAT 9
6 PALVELUTASOT 9
7 TIETOJEN KÄSITTELY JA LUOVUTTAMINEN 9
8 LUOTTAMUKSELLISUUS 9
9 TIETOSUOJA 9
10 TIETOTURVA JA TIETOJÄRJESTELMIIN KOHDISTUVAT HÄIRIÖT 10
10.1 Tietoturvaa koskevat vaatimukset 10
10.2 Tietoturvaloukkauksista ilmoittaminen 10
10.3 Tietojärjestelmiin kohdistuvista häiriöistä ilmoittaminen 10
10.4 Yhteyshenkilö 10
10.5 Tietoturvaloukkauksista ja tietojärjestelmiin kohdistuvista häiriöistä tiedottaminen 10
10.6 Salassapito 10
11 KESKEYTYKSET 11
12 VASTUU TOIMITETUISTA TIEDOISTA 11
13 VASTUUNRAJOITUKSET JA VAHINGONKORVAUS 11
14 YLIVOIMAINEN ESTE 12
15 SOPIMUKSEN VOIMASSAOLO 12
3 (15)
16 SOPIMUKSEN MUUTTAMINEN 12
17 SOPIMUKSEN SIIRTÄMINEN 13
18 SOPIMUKSEN PÄÄTTÄMINEN 13
18.1 Sopimuksen irtisanominen 13
18.2 Sopimuksen purkaminen 13
19 SOPIMUKSEN TULKINTA 13
19.1 Sopimuksen osittainen pätemättömyys tai mitättömyys 13
19.2 Oikeuksien käyttämättä jättäminen 13
19.3 Sopimusasiakirjojen etusijajärjestys 14
20 SOVELLETTAVAT LAIT JA ERIMIELISYYDET 14
21 MUUT ILMOITUKSET 14
21.1 Ilmoitukset 14
22 SOPIMUSKAPPALEET 14
4 (15)
SOPIMUKSEN LIITTEET
Liite Kuvaus
1 Palvelukuvaus
2 Hinnoittelu
3 Palvelutasot
4 Testiympäristöt ja niiden vaatimukset
5 Tietoturvavaatimukset Datahub-järjestelmän käytölle
6 Sertifiointipalvelun vaatimukset
7 Osapuolitiedot
5 (15)
PALVELUSOPIMUS SÄHKÖKAUPAN KESKITETYN TIEDONVAIHDON PALVELUISTA
OSAPUOLET
(1) Fingrid Datahub Oy, suomalainen osakeyhtiö, y-tunnus 2745543-5 (”Datahub”)
(2) [Osapuoli] , [suomalainen osakeyhtiö], y-tunnus [y-tunnus], GLN-tunnus [GLN-tunnus] (”Asiakas”)
TAI, jos kyseessä ulkomainen yhtiö:
[Osapuoli], [ulkomaalainen yhtiö], VAT-tunnus [VAT-tunnus], GLN-tunnus [GLN-tunnus] (”Asiakas”)
jäljempänä yhdessä ”Osapuolet” ja erikseen ”Osapuoli”.
SOPIMUKSEN TAUSTA JA TARKOITUS
(A) Sähkömarkkinalain (588/2013, ”SML”) 49 a §:n mukaan kantaverkkoyhtiö Fingrid Oyj vastaa sähkökaupan markkinaprosessien edellyttämän tiedonvaihdon ja -hallinnan keskitetystä järjestämisestä. Sähkökaupan keskitetyn tiedonvaihdon palvelut on määritelty SML 49 a §:ssä. Sähkökaupan keskitetyn tiedonvaihdon palvelut tuottaa Fingrid Oyj:n kokonaan omistama tytäryhtiö Fingrid Datahub Oy, joka toimii SML:ssa tarkoitettuna sähkökaupan keskitetyn tiedonvaihdon yksikkönä. Tiedonvaihdon palveluita tuotetaan Sähkömarkkinaosapuolille, joilla on SML 75 a §:n nojalla velvollisuus käyttää sähkökaupan keskitetyn tiedonvaihdon palveluita. Lisäksi tiedonvaihdon palveluita tuotetaan sellaisille Sähkömarkkinaosapuolille ja kolmansille osapuolille, jotka ovat oikeutettuja hakemaan tietoja Datahub-järjestelmästä valtuutuksen perusteella ja/tai jotka tuottavat palveluja Sähkömarkkinaosapuolille.
(B) Tällä Sopimuksella määritellään Datahubin tuottamien sähkökaupan keskitetyn tiedonvaihdon palvelujen sisältö ja sovitaan palvelujen tuottamiseen ja käyttämiseen liittyvistä Osapuolten oikeuksista ja velvollisuuksista.
MÄÄRITELMÄT
”Datahub-järjestelmä” tarkoittaa Datahubin SML 49 a §:ssä määriteltyjen
sähkökaupan keskitetyn tiedonvaihdon palvelujen tuottamisessa käyttämää tietojärjestelmää.
”Datahub-järjestelmän käyttäjä”
tarkoittaa Datahub-järjestelmää käyttäviä Sähkömarkkinaosapuolia, muita verkonhaltijoita ja kolmansia osapuolia lukuun ottamatta SML:ssa tarkoitettuja loppukäyttäjiä.
”Palvelu” tarkoittaa SML 49 a §:ssä määriteltyjä sähkökaupan keskitetyn tiedonvaihdon palveluita.
”Pääsopimus” tarkoittaa tätä palvelusopimusta sähkökaupan keskitetyn
tiedonvaihdon palveluista ilman liitteitä.
6 (15)
"Sopimus" tarkoittaa tätä palvelusopimusta sähkökaupan keskitetyn tiedonvaihdon palveluista liitteineen.
”Soveltuva tietosuojalainsäädäntö”
tarkoittaa Suomessa kulloinkin käsittelyn aikana sovellettavaa henkilötietojen käsittelyä ja tietosuojaa koskevaa lainsäädäntöä, mukaan lukien Tietosuoja-asetusta ja tietosuojalakia (1050/2018).
”Sähkömarkkinaosapuoli” tarkoittaa SML 3 §:n 1 momentin 10 kohdassa määriteltyä
jakeluverkonhaltijaa lukuun ottamatta verkonhaltijaa, jolla on hallinnassaan vain suurjännitteistä jakeluverkkoa. Lisäksi Sähkömarkkinaosapuoli tarkoittaa SML 3 §:n 1 momentin 12 kohdassa määriteltyä vähittäismyyntiä harjoittavaa vähittäismyyjää.
”Tietosuoja-asetus” tarkoittaa luonnollisten henkilöiden suojelusta henkilötietojen
käsittelyssä sekä näiden tietojen vapaasta liikkuvuudesta ja direktiivin 95/46/EY kumoamisesta annettua Euroopan parlamentin ja neuvoston asetusta (EU) 2016/679.
1 SÄHKÖKAUPAN KESKITETYN TIEDONVAIHDON PALVELUIDEN SISÄLTÖ
1.1 Asiakkaalla on SML 75 a §:n nojalla oikeus ja velvollisuus käyttää Datahub-järjestelmää oman osapuoliroolinsa mukaisesti huolehtiakseen tiedonvaihdostaan.
1.2 Datahub-järjestelmän tehtävänä on sähkökaupan markkinaprosesseihin liittyvän tiedon hallinnointi ja jakaminen SML:n mukaisesti. Sähkömarkkinaosapuolet ovat Datahub-järjestelmään toimittamiensa tietojen rekisterinpitäjiä. Sähkömarkkinaosapuolet toimittavat sähkökaupan markkinaprosesseihin liittyvää tietoa Datahub-järjestelmään ja sitä hallinnoivalle Datahubille, joka puolestaan toimii Palveluita tarjotessaan sille toimitettujen tietojen osalta itsenäisenä rekisterinpitäjänä ja luovuttaa kyseisiä tietoja edelleen SML:n mukaisesti.
1.3 Datahub-järjestelmän käyttöön liittyvät Osapuolten oikeudet ja velvollisuudet on määritelty tarkemmin liitteessä 1 (Palvelukuvaus). Osapuolet tekevät Palvelun kehittämisessä yhteistyötä SML 49 §:n mukaisesti SML 49 §:ssä määritellyn kehittämisvelvoitteen piiriin kuuluvien asiakokonaisuuksien osalta. Datahubilla on oikeus päivittää palvelukuvausta toiminnan ja palvelusisällön kehittyessä. Datahub-järjestelmän sisältöä ja Osapuolten oikeuksia ja velvollisuuksia voidaan muuttaa siten kuin Sopimuksessa jäljempänä määrätään.
2 LAINSÄÄDÄNTÖ JA OHJEET
2.1 Osapuolten velvollisuudet tuottaa ja käyttää Palvelua perustuvat SML:iin. SML:n lisäksi Xxxxxxxx toteuttamisessa sovelletaan työ- ja elinkeinoministeriön asetusta sähköntoimitusten selvitykseen liittyvästä tiedonvaihdosta, valtioneuvoston asetusta sähköntoimituksen selvityksestä ja mittauksesta sekä kulloinkin voimassa olevaa muuta soveltuvaa lainsäädäntöä ja viranomaisten antamia määräyksiä ja ohjeita. Mikäli soveltuvaan lainsäädäntöön tai viranomaismääräyksiin tulee muutoksia, noudatetaan kulloinkin voimassa olevia säädöksiä ja määräyksiä niiden voimaanastumisesta lukien.
7 (15)
2.2 Datahub voi antaa Asiakkaalle tarkempia ohjeita lakisääteisen Palvelun tai tehtävänsä toteuttamiseksi koskien esimerkiksi Datahub-järjestelmän käyttöä, Asiakkaan Datahubin käytön kannalta merkityksellisiä tietojärjestelmiä koskevia vaatimuksia ja tietoturvaa. Asiakas sitoutuu noudattamaan Datahubin kulloinkin antamia ohjeita. Datahubilla on oikeus muuttaa antamiaan ohjeita, jos muutos on tarpeen lakisääteisen Palvelun toteuttamiseksi tai lainsäädännön, viranomaismääräysten tai SML 49 §:n mukaisessa kehitystyössä määriteltyjen muiden ohjeiden ja suositusten noudattamiseksi ilmoittamalla siitä Asiakkaalle kirjallisesti etukäteen 60 päivää ennen voimaantuloa. Tässä tarkoitetut ohjeet sekä ohjeiden vähäistä suuremmat muutokset tehdään yhteistyössä toimialan kanssa Liitteessä 1 kuvatuissa työryhmissä ennen niiden käyttöönottoa.
2.3 Jos muutos on välittömästi tarpeen Datahub-järjestelmän toimivuuden turvaamiseksi, tietoturvauhan tai muun Datahub-järjestelmää uhkaavan häiriön torjumiseksi tai lainsäädännön tai viranomaismääräysten noudattamiseksi, Datahubilla on oikeus antaa välittömästi voimaan tuleva tilapäinen määräys, joka on voimassa siihen asti, kunnes Datahub on tehnyt tarvittavat muutokset kulloinkin voimassa oleviin ohjeisiin tai väliaikaisen määräyksen noudattaminen ei ole enää tarpeellista.
3 KÄYTTÖÖNOTON JA KÄYTÖN EDELLYTYKSET
3.1 Datahub-järjestelmän käyttö ja käyttöönotto edellyttävät, että Asiakas täyttää tämän kohdan 3 edellytykset.
3.2 Oikeus Datahub-järjestelmän käyttöön edellyttää, että
(i) Asiakkaalla on GS1-standardin mukainen GLN-tunnus ja Asiakas on rekisteröitynyt taseselvitysyksikkö eSett Oy:lle valtakunnallisen taseselvityksen osalta;
(ii) Asiakkaan tietojärjestelmät ovat vaatimustenmukaiset ja läpäisevät Datahubin ylläpitämän sertifiointipalvelun vaatimukset, jotka on määritelty liitteessä 6; ja
(iii) Asiakkaan tietojärjestelmien ja prosessien tietoturvan taso on asianmukainen ja täyttää liitteessä 5 määritellyt vaatimukset.
3.3 Asiakkaan tulee ennen käyttöönottoa
(i) osoittaa, että sen järjestelmät ja prosessit vastaavat Datahubin ylläpitämän sertifiointipalvelun vaatimuksia, jotka on määritelty liitteessä 6; ja
(ii) nimetä tasevastaava kulutuksen ja tuotannon osalta niillä mittausalueilla, joilla se toimii, jos Asiakas on sähkönmyyjä.
3.4 Asiakkaalla on oikeus käyttää Datahub-järjestelmän testiympäristöä, jota koskevat ehdot on määritelty liitteessä 4.
4 MAKSUT JA LASKUTUS
4.1 Palvelumaksun vahvistaminen ja tarkistaminen
4.1.1 Datahubilla on SML 49 b §:n mukainen oikeus kerätä Palvelun käyttäjiltä Palvelun tuottamisesta aiheutuneet kohtuulliset kustannukset ja kohtuullinen voitto. Datahub veloittaa Asiakkaalta palvelumaksut liitteen 2 (Hinnoittelu) mukaisesti. Maksukomponentit on kuvattu tarkemmin liitteessä 2 (Hinnoittelu).
4.1.2 Datahub vahvistaa liitteessä 2 (Hinnoittelu) mainitut palvelumaksut seuraavalle kalenterivuodelle kunkin vuoden marraskuun loppuun mennessä.
8 (15)
4.1.3 Datahubilla on oikeus tarkistaa palvelumaksuja myös kesken kalenterivuotta muutosten aiheuttamaa kustannusvaikutusta vastaavasti, mikäli Palveluun ja/tai Datahub-järjestelmään vaikuttavassa lainsäädännössä, viranomaismääräyksissä, verotuksessa tai muissa Datahubin vaikutusmahdollisuuksien ulkopuolella olevissa olosuhteissa tapahtuu muutoksia, jotka vaikuttavat palvelumaksujen määräytymisen perusteisiin.
4.1.4 Datahubilla on oikeus tarkistaa palvelumaksuja myös kesken kalenterivuotta ilmoittamalla siitä Asiakkaalle kirjallisesti perusteluineen etukäteen 30 päivää ennen muutoksen voimaantuloa, mikäli Palvelun ja/tai Datahub-järjestelmän sisältö muuttuu olennaisesti lainsäädännön tai viranomaismääräysten seurauksena tai Palvelun ja/tai Datahub-järjestelmän tuottamisesta aiheutuu Datahubille merkittäviä lisäkustannuksia, joita ei kohtuudella voinut ennakoida edellisen palvelumaksujen tarkistuksen yhteydessä.
4.2 Palvelumaksun laskutus
4.2.1 Datahub laskuttaa Asiakasta kuukausittain jälkikäteen aina seuraavan kuukauden 5. arkipäivään mennessä. Laskun maksuaika on 14 päivää laskun päiväyksestä. Laskua koskevat muistutukset on tehtävä kirjallisesti 7 päivän kuluessa laskun päiväyksestä. Jos Asiakkaan maksusuoritus viivästyy, Asiakas on velvollinen maksamaan viivästyneelle määrälle korkolain mukaista viivästyskorkoa laskun eräpäivästä suorituksen saapumispäivään. Datahubilla on lisäksi oikeus korvaukseen viivästyksestä aiheutuneista kuluista mukaan lukien muistutus- ja perinnän täytäntöönpanokulut.
4.3 Palvelumaksuvelvollisuuden laiminlyönti
4.3.1 Xxx Xxxxxxx on laiminlyönyt palvelumaksujen suorittamisen eikä ole suorittanut palvelumaksuja 7 päivän kuluessa kirjallisen maksumuistutuksen lähettämisestä, Asiakkaan tulee erääntyneiden palvelumaksujen ja viivästyskorkojen suorittamisen lisäksi Datahubin niin vaatiessa asettaa Datahubin saatavien turvaamiseksi tilipantti, joka vastaa Asiakkaalta edellisen 3 kuukauden aikana veloitettuja palvelumaksuja tai suorittaa sitä vastaava ennakkomaksu.
4.3.2 Tilipantti tulee asettaa tai ennakkomaksu suorittaa 30 päivän kuluessa siitä, kun Datahub on vaatinut tätä kirjallisesti.
4.3.3 Datahubilla on oikeus käyttää tilipanttia tai ennakkomaksua Asiakkaan erääntyneiden palvelumaksujen, kertyneiden viivästyskorkojen ja kohtuullisten perimiskulujen kattamiseksi. Jos Datahub käyttää tilipantin tai ennakkomaksun tai osan siitä saataviensa kattamiseksi, Datahubilla on oikeus vaatia Asiakasta täydentämään tilipanttia tai ennakkomaksua alkuperäistä summaa vastaavaksi, jos sopimussuhde edelleen jatkuu. Datahub ei maksa tilipantille tai ennakkomaksulle korkoa.
4.3.4 Tilipanttimenettelystä luovutaan, mikäli Xxxxxxx on suorittanut maksunsa seuraavan 12 kuukauden aikana ajallaan.
4.3.5 Datahubilla on lisäksi oikeus vaatia Asiakasta maksamaan kuukausittaiset maksusuoritukset etukäteen ennakkomaksuna enintään yhden vuoden ajan, mikäli Asiakkaan maksusuoritukset ovat toistuvasti myöhässä laskun eräpäivästä tai mikäli Asiakkaalla on maksuhäiriömerkintöjä, Asiakas on joutunut yrityssaneeraukseen tai konkurssiin.
4.3.6 Jos Asiakas ei suorita erääntyneitä palvelumaksuja viivästyskorkoineen keskeyttämisajankohtaan mennessä eikä suorita ennakkomaksua taikka aseta tilipanttia määräajassa, Datahubilla on oikeus keskeyttää Asiakkaan pääsy Datahub-järjestelmään. Datahubin tulee ilmoittaa Asiakkaalle keskeyttämisestä kirjallisesti vähintään 14 päivää ennen keskeytyksen toteuttamista.
4.3.7 Datahubin tulee saattaa Datahub-järjestelmä takaisin Asiakkaan käyttöön viipymättä, kun Asiakas on suorittanut erääntyneet palvelumaksut ja ennakkomaksun tai asettanut tilipantin.
9 (15)
5 ALIHANKINNAT
5.1 Osapuoli vastaa siitä, että sen alihankkijat noudattavat kaikkia Osapuolelle Sopimuksessa asetettuja velvoitteita. Osapuoli vastaa alihankkijoidensa toimista kuin omistaan.
6 PALVELUTASOT
6.1 Datahub noudattaa Datahub-järjestelmän toimittamisessa liitteen 3 (Palvelutasot) mukaisia palvelutasoja.
6.2 Asiakkaalla on oikeus korvaukseen palvelutasojen alittumisesta aiheutuneesta vahingosta edellyttäen, että Datahub on aiheuttanut vahingon lievää suuremmalla tuottamuksella. Lisäksi palvelutasojen alittumisesta aiheutuneen vahingon korvaamiseen sovelletaan, mitä kohdissa 13.2,
13.3 ja 13.5 on sovittu.
7 TIETOJEN KÄSITTELY JA LUOVUTTAMINEN
7.1 Osapuolilla on oikeus käsitellä ja luovuttaa Datahub-järjestelmään tallennettuja sähkökaupan markkinaprosesseihin liittyviä tietoja siten kuin SML:ssa ja muussa soveltuvassa lainsäädännössä säädetään.
8 LUOTTAMUKSELLISUUS
8.1 Osapuolet tiedostavat, että niitä sitovat SML:ssa ja muussa soveltuvassa lainsäädännössä tai sopimuksissa asetetut salassapitovelvoitteet.
9 TIETOSUOJA
9.1 Datahub ja Asiakas toimivat Datahub-järjestelmään toimitettuja henkilötietoja käsitellessään Tietosuoja-asetuksen 4 artiklan 7 kohdassa tarkoitettuina itsenäisinä rekisterinpitäjinä. Datahubin asemasta Tietosuoja-asetuksen mukaisena rekisterinpitäjänä on säädetty SML 3 §:n 27 a) kohdassa.
9.2 Osapuolet tiedostavat, että Datahub-järjestelmään toimitettujen henkilötietojen luottamuksellisuus on rekisteröityjen tietosuojan kannalta olennaista. Osapuolet sitoutuvat noudattamaan Sopimuksen mukaisessa toiminnassaan SML:ia sekä Soveltuvaa tietosuojalainsäädäntöä.
9.3 Osapuolet sitoutuvat varmistamaan, että pääsy henkilötietoihin on vain sellaisilla niiden puolesta toimivilla henkilöillä, joilla on tarve saada pääsy henkilötietoihin tämän Sopimuksen tai Osapuolten lakisääteisten velvoitteiden täyttämiseksi, ja että henkilöt, joilla on oikeus käsitellä henkilötietoja, ovat sitoutuneet kirjallisesti noudattamaan salassapitovelvollisuutta tai heitä koskee asianmukainen lakisääteinen salassapitovelvollisuus. Osapuolet sitoutuvat poistamaan ilman aiheetonta viivytystä sellaisten henkilöiden pääsyn Datahub-järjestelmään, joilla ei enää tehtävänsä puolesta tai lainsäädännön nojalla ole perustetta käsitellä Datahub-järjestelmään toimitettuja henkilötietoja.
9.4 Tietosuoja-asetuksen 13 ja 14 artiklojen mukaisen informointivelvollisuuden toteuttamiseksi Asiakas sitoutuu toimittamaan niille rekisteröidyille, joiden osalta Asiakas toimii rekisterinpitäjänä, Tietosuoja-asetuksen edellyttämät tiedot Datahubin rekisterinpitäjänä toteuttamasta henkilötietojen käsittelystä Datahubin kulloinkin toimittamien ohjeiden mukaisesti.
9.5 Datahub säilyttää SML 75 c §:n mukaisesti sähkökaupan keskitetyn tiedonvaihdon palveluihin, sähkökaupan markkinaprosesseihin, tasevastuun täyttämiseen ja taseselvitykseen liittyviä tehtäviä tai velvollisuuksia suorittaessaan tai täyttäessään saamansa henkilötiedot siihen asti, kunnes kuusi vuotta on kulunut siitä tapahtumasta, jota tieto koskee tai, jos kysymyksessä on sopimusta koskeva tieto, kunnes kuusi vuotta on kulunut sopimuksen päättymisestä, ellei niiden käsittelyyn tämän ajan jälkeen ole muuta oikeusperustetta.
10 (15)
10 TIETOTURVA JA TIETOJÄRJESTELMIIN KOHDISTUVAT HÄIRIÖT
10.1 Tietoturvaa koskevat vaatimukset
10.1.1 Osapuolet tiedostavat, että tietoturva on merkittävä osatekijä Palvelun ja Datahub-järjestelmän asianmukaisessa toteuttamisessa. Osapuolella on velvollisuus huolehtia siitä, että sen järjestelmien ja prosessien tietoturvan taso on asianmukainen. Asianmukaisen tietoturvan tason varmistamiseksi ja tietojärjestelmiin kohdistuvien riskien hallitsemiseksi Asiakas sitoutuu noudattamaan Datahubin kulloinkin antamia Datahub-järjestelmän tietoturvan toteuttamiseksi tarpeellisia ohjeita ja toteuttamaan asianmukaiset tekniset, fyysiset ja organisatoriset toimenpiteet.
10.2 Tietoturvaloukkauksista ilmoittaminen
10.2.1 Osapuolet tiedostavat, että tietoturvaan liittyvät riskit ja erityisesti tietoturvaan kohdistuvat loukkaukset voivat edellyttää nopeita toimenpiteitä Datahub-järjestelmään toimitettujen tietojen luottamuksellisuuden turvaamiseksi ja vahinkojen rajoittamiseksi. Osapuoli sitoutuu ilmoittamaan toiselle Osapuolelle Datahub-järjestelmään kohdistuvista ja sitä uhkaavista tietoturvaloukkauksista, joilla on tai saattaa olla vaikutusta Datahub-järjestelmän tietoturvaan, viipymättä ja viimeistään 24 tunnin kuluessa siitä, kun loukkaus tai sen uhka on tullut Osapuolen tietoon.
10.2.2 Osapuolet sitoutuvat toimimaan yhteistyössä tietoturvaloukkauksen tai sen uhan selvittämiseksi ja toteuttamaan kaikki kohtuulliset toimenpiteet tietoturvaloukkauksen aiheuttaman vahingon rajoittamiseksi.
10.3 Tietojärjestelmiin kohdistuvista häiriöistä ilmoittaminen
10.3.1 Osapuoli sitoutuu ilmoittamaan toiselle Osapuolelle tietojärjestelmiinsä kohdistuvista merkittävistä häiriöistä ja muista tapahtumista, jotka saattavat estää Datahub-järjestelmän toimivuuden tai häiritä sitä olennaisesti, viipymättä ja viimeistään 24 tunnin kuluessa siitä, kun Osapuoli on tullut niistä tietoiseksi.
10.4 Yhteyshenkilö
10.4.1 Ennen Palvelun käyttöönottoa Osapuolet nimeävät tietoturvallisuutta ja -suojaa koskevia kiireellisiä ja kiireettömiä yhteydenottoja varten yhteyshenkilön tai -henkilöt. Asiakas ilmoittaa Datahubille kyseisen yhteyshenkilön tai -henkilöiden yhteystiedot, mukaan lukien puhelinnumeron ja sähköpostin liitteellä 7 (Osapuolitiedot). Datahubin tietoturvallisuutta ja -suojaa koskevan yhteyshenkilön yhteystiedot löytyvät Datahub Palvelut -portaalista.
10.5 Tietoturvaloukkauksista ja tietojärjestelmiin kohdistuvista häiriöistä tiedottaminen
10.5.1 Datahubilla on oikeus ja velvollisuus tiedottaa muita Datahub-järjestelmän käyttäjiä Asiakkaasta johtuvista Datahub-järjestelmää uhkaavista tai siihen kohdistuvista tietoturvaloukkauksista, häiriöistä ja riskeistä, jos niillä on tai voi olla vaikutusta Datahub-järjestelmän käyttöön tai tietoturvaan tai tiedottamiseen on muu painava syy.
10.6 Salassapito
10.6.1 Datahub-järjestelmän tietoturvan varmistamiseksi Asiakas sitoutuu pitämään luottamuksellisena Asiakkaan tietoon tulleet ei-julkiset Datahub-järjestelmää koskevat tekniset tiedot sekä Datahub- järjestelmään kohdistuneita häiriöitä ja haavoittuvuuksia koskevat tiedot, ja olemaan luovuttamatta niitä kolmansille osapuolille.
10.6.2 Edellä sanotun estämättä Asiakkaalla on kuitenkin oikeus luovuttaa edellä mainittuja tietoja
(i) Datahubin etukäteisellä nimenomaisella suostumuksella;
11 (15)
(ii) alihankkijoilleen ja neuvonantajilleen edellyttäen, että näitä sitoo sopimusperusteinen salassapitovelvollisuus;
(iii) siltä osin kuin se on välttämätöntä tietoturvauhan torjumiseksi; tai
(iv) siltä osin kuin Asiakkaalla on siihen velvollisuus lain, asetuksen, viranomaismääräyksen tai tuomioistuimen päätöksen perusteella.
10.6.3 Tämän kohdan 10.6 mukaiset velvollisuudet jäävät voimaan Sopimuksen voimassaolon päättymisestä huolimatta.
11 KESKEYTYKSET
11.1.1 Mikäli jokin edellä kohdissa 3.2 ja 3.3 kuvatuista käyttöönoton ja/tai käytön edellytyksistä ei täyty, Datahubilla on oikeus välittömästi estää tai keskeyttää Asiakkaan pääsy Datahub-järjestelmään. Mikäli puute käyttöönoton ja/tai käytön edellytyksissä on vähäinen eikä estä Asiakkaan Datahub- järjestelmän asianmukaista käyttöä, Datahub voi harkintansa mukaan ennen pääsyn estämistä tai keskeyttämistä myöntää määräajan, jonka kuluessa Asiakkaan on korjattava puute. GLN-tunnuksen tai taseselvitysyksikkö eSett Oy:lle rekisteröitymisen puute johtaa kuitenkin aina pääsyn estämiseen tai keskeyttämiseen. Datahubin tulee saattaa Datahub-järjestelmä Asiakaan käyttöön viipymättä, kun Asiakas on korjannut puutteen.
11.1.2 Datahubilla on lisäksi oikeus välittömästi keskeyttää Asiakkaan pääsy Datahub-järjestelmään kokonaan tai osittain, jos Datahub-järjestelmään kohdistuu tai sitä uhkaa merkittävä häiriö, tietoturvaloukkaus tai muu tapahtuma, joka saattaa rajoittaa tai vaarantaa Datahub-järjestelmän toimivuuden, häiritä sitä olennaisesti tai aiheuttaa merkittävää haittaa tai vahinkoa Asiakkaalle tai muille Datahub-järjestelmän käyttäjille. Datahubin tulee saattaa Datahub-järjestelmä takaisin Asiakkaan käyttöön viipymättä sen jälkeen, kun keskeyttäminen ei enää ole tarpeen häiriön, tietoturvaloukkauksen tai muun tapahtuman torjumiseksi.
11.1.3 Datahubilla on lisäksi oikeus keskeyttää Asiakkaan pääsy Datahub-järjestelmään, jos Asiakas olennaisesti laiminlyö Sopimuksen tai Datahubin antamien ohjeiden noudattamisen. Datahubin tulee ennen keskeyttämistä antaa Asiakkaalle kirjallinen huomautus. Huomautuksen tulee sisältää yksityiskohtainen kuvaus keskeyttämisen perusteena olevista seikoista. Mikäli Asiakas ei ole korjannut menettelyään 7 päivän kuluessa huomautuksen lähettämisestä, Datahubilla on oikeus keskeyttää Asiakkaan pääsy Datahub-järjestelmään välittömästi. Datahubin tulee saattaa Datahub- järjestelmä takaisin Asiakkaan käyttöön viipymättä sen jälkeen, kun Asiakas on korjannut menettelynsä.
12 VASTUU TOIMITETUISTA TIEDOISTA
12.1 Asiakas vastaa SML 75 a §:n mukaisesti Datahub-järjestelmään toimittamansa tiedon virheettömyydestä ja ajantasaisuudesta ja sitoutuu korjaamaan toimittamansa virheellisen tiedon viipymättä.
12.2 Datahub vastaa itse tuottamansa tiedon virheettömyydestä ja ajantasaisuudesta ja sitoutuu korjaamaan virheellisen tiedon viipymättä.
12.3 Datahub ei vastaa Asiakkaalle vahingoista, jotka ovat aiheutuneet kolmannen osapuolen Datahub- järjestelmään toimittamista virheellisistä tiedoista.
13 VASTUUNRAJOITUKSET JA VAHINGONKORVAUS
13.1 Osapuoli vastaa toiselle Osapuolelle Sopimukseen perustuvien velvoitteiden laiminlyönnistä aiheutuneesta vahingosta.
12 (15)
13.2 Osapuoli ei kuitenkaan ole vastuussa epäsuorista tai välillisistä vahingoista. Mikäli vahinkoa kärsinyt Osapuoli ei ryhdy vahingon määrää rajoittaviin kohtuullisiin toimenpiteisiin ilman aiheetonta viivytystä, korvausmäärää voidaan alentaa.
13.3 Osapuolen vastuu toiselle Osapuolelle aiheutuneista välittömistä vahingoista on yhteensä enintään ensimmäisen sopimusrikkomuskuukauden tähän Sopimukseen perustuvan tosiasiallisen arvonlisäverottoman laskutuksen määrä Asiakkaalta kerrottuna 6:lla, kunkin Datahubin täysimittaisen valvontajakson aikana tapahtuneista vahingoista. Ensimmäiseksi tässä sopimuskohdassa tarkoitetuksi valvontajaksoksi katsotaan ajanjakso 21.2.2022 – 31.12.2027, jonka jälkeen tässä sopimuskohdassa tarkoitettu valvontajakso määräytyy Energiaviraston päätöksen mukaan.
13.4 Datahub ei vastaa mahdollisista Asiakkaan muille Datahub-järjestelmän käyttäjille aiheuttamista vahingoista. Mikäli Xxxxxxx kuitenkin velvoitetaan suorittamaan Asiakkaan Sopimukseen perustuvien velvoitteiden laiminlyönnin ja/tai rikkomisen johdosta korvausta Datahub-järjestelmän käyttäjälle ja/tai kolmansille osapuolille, Asiakas on velvollinen korvaamaan Datahubille edellä kuvatun vahingon.
13.5 Tämän kohdan 13 mukaisia vastuunrajoituksia ei sovelleta Asiakkaan kohtaan 13.4 perustuvaan vahingonkorvausvelvollisuuteen tai, jos vahinko on aiheutettu tahallisesti tai törkeällä huolimattomuudella.
14 YLIVOIMAINEN ESTE
14.1 Osapuolet eivät vastaa sopimus- tai korvausvelvoitteestaan siltä osin kuin sopimuksen noudattamisen estää tai sitä viivästyttää ylivoimainen este (force majeure).
14.2 Ylivoimaiseksi esteeksi katsotaan sellainen tapahtuma, jota Osapuoli ei ole voinut estää kohtuullista huolellisuutta noudattaen ja joka tekee Osapuolen Sopimuksen mukaisen suorituksen mahdottomaksi tai vaikeuttaa sitä olennaisesti tai tekee sen taloudellisesti tai muuten kohtuuttomaksi. Ylivoimaisiksi esteiksi katsotaan muun muassa sota, kansallinen poikkeustila, kansainväliset pakotteet, sisäiset levottomuudet, ilkivalta, sabotaasi, räjähdys, tulipalo, poikkeuksellinen tulva, vesivahinko, ukkonen, rajumyrsky, tai muu poikkeuksellinen sääolosuhde, luonnonmullistus, vakava epidemia, pandemia, sähköverkon ylijännite, yleinen liikenteen tai tietoliikenteen tai energiajakelun keskeytys, energian tai muun olennaisen raaka-aineen toimituksen keskeytys, lakko tai työnseisaus, työnantajajärjestön määräämä työsulku, viranomaisten toimenpide tai muu vaikutuksiltaan yhtä merkittävä ja epätavallinen Osapuolista riippumaton syy.
14.3 Osapuolten on viipymättä ilmoitettava ylivoimaisesta esteestä ja esteen lakkaamisesta toiselle Osapuolelle.
14.4 Ylivoimaisen esteen aikana Osapuolet pyrkivät täyttämään Sopimuksen mahdollisuuksien mukaan.
15 SOPIMUKSEN VOIMASSAOLO
15.1 Sopimus tulee voimaan, kun Osapuolet ovat allekirjoittaneet sen.
15.2 Sopimus on voimassa toistaiseksi.
16 SOPIMUKSEN MUUTTAMINEN
16.1 Datahubilla on oikeus muuttaa Sopimusta edellyttäen, että muutos on tarpeen Datahub-järjestelmän toimivuuden ja/tai Palvelun tuottamisen varmistamiseksi, Osapuolten vastuiden tai velvoitteiden selventämiseksi, teknisen kehityksen huomioimiseksi tai lainsäädännön taikka viranomaismääräysten ja -ohjeiden noudattamiseksi. Sopimukseen tehtävät muutokset voivat
13 (15)
edellyttää Energiaviraston hyväksyntää. Datahubin tulee ilmoittaa muutoksesta kirjallisesti Asiakkaalle vähintään 30 päivää ennen muutoksen voimaantuloa.
17 SOPIMUKSEN SIIRTÄMINEN
17.1 Datahubilla on oikeus siirtää Sopimus sellaiselle kolmannelle osapuolelle, jolle sen SML:ssa tai muussa soveltuvassa lainsäädännössä säädetyt tehtävät Palvelun tuottajana siirtyvät osittain tai kokonaan.
17.2 Asiakkaalla on oikeus siirtää Sopimus kolmannelle osapuolelle Datahubin etukäteen antamalla kirjallisella suostumuksella. Datahub voi pidättäytyä suostumuksen antamisesta vain perustellusta syystä.
18 SOPIMUKSEN PÄÄTTÄMINEN
18.1 Sopimuksen irtisanominen
18.1.1 Osapuolilla on oikeus irtisanoa Sopimus kirjallisesti yhden kuukauden irtisanomisajalla, mikäli niiden SML:ssa tai sen nojalla annetuissa säädöksissä säädetty velvollisuus tarjota tai käyttää Palvelua ja/tai Datahub-järjestelmää päättyy lain, asetuksen tai viranomaismääräyksen johdosta tai fuusioitumisen tai yritystoiminnan päättymisen seurauksena tai muusta syystä.
18.1.2 Asiakkaan irtisanoessa Sopimuksen Datahubilla on oikeus laskuttaa Asiakkaalta Sopimuksen mukainen palvelumaksu irtisanomisajan päättymispäivään asti. Mikäli Asiakas fuusioituu, fuusion yhteydessä jäljelle jäävän Sopimuksen palvelumaksu tarkastetaan seuraavan vuosittaisen palvelumaksujen vahvistamisen yhteydessä.
18.1.3 Datahubin irtisanoessa Sopimuksen, Datahub on velvollinen palauttamaan Asiakkaalle palvelumaksun siltä osin kuin Asiakas on maksanut palvelumaksua irtisanomispäivän jälkeiseltä ajalta.
18.2 Sopimuksen purkaminen
18.2.1 Kummallakin Osapuolella on oikeus purkaa Sopimus välittömästi, mikäli toinen Osapuoli on rikkonut Sopimusta olennaisesti. Mikäli sopimusrikkomus on korjattavissa, Osapuoli voi purkaa sopimuksen vain, mikäli sopimusrikkomukseen syyllistynyt Osapuoli ei ole korjannut sopimusrikkomustaan 30 päivän kuluessa siitä, kun Osapuoli on kirjallisesti huomauttanut sopimusrikkomuksesta.
19 SOPIMUKSEN TULKINTA
19.1 Sopimuksen osittainen pätemättömyys tai mitättömyys
19.1.1 Mikäli tämä Sopimus, jokin Sopimuksen määräys tai tällä Sopimuksella toteutettava järjestely katsotaan osittain tai kokonaisuudessaan pätemättömäksi tai mitättömäksi, Sopimus jää muilta osin voimaan, ellei Sopimuksen osan pätemättömyys tai mitättömyys johda koko Sopimusta ajatellen niin merkittävään muutokseen, että Sopimuksen soveltaminen sen jälkeen olisi erittäin kohtuutonta.
19.2 Oikeuksien käyttämättä jättäminen
19.2.1 Mikäli Osapuoli jättää käyttämättä jonkin tämän Sopimuksen tarjoaman oikeuden, tämän oikeuden käyttämättä jättäminen ei millään tavalla vaikuta kyseisen Osapuolen oikeuteen käyttää tuota oikeutta myöhemmin niin halutessaan.
14 (15)
19.3 Sopimusasiakirjojen etusijajärjestys
19.3.1 Mikäli Sopimus ja Sopimuksen liitteet ovat keskenään ristiriidassa, noudatetaan ensisijaisesti Sopimusta. Sopimuksen liitteillä ei ole keskinäistä soveltamisjärjestystä.
20 SOVELLETTAVAT LAIT JA ERIMIELISYYDET
20.1 Tähän Sopimukseen sovelletaan Suomen lakia lukuun ottamatta kansainvälisen yksityisoikeuden lainvalintasääntöjä ja -periaatteita.
20.2 Sopimuksesta mahdollisesti aiheutuneet erimielisyydet, joita ei voida ratkaista keskinäisin neuvotteluin, ratkaistaan Helsingin käräjäoikeudessa, mikäli Osapuolet eivät sovi kirjallisesti muunlaisesta menettelystä.
21 MUUT ILMOITUKSET
21.1 Ilmoitukset
Fingrid Datahub Oy:lle toimitettavien sopimusmuutosten ilmoitukset Datahubin Tukipalvelun kautta.
22 SOPIMUSKAPPALEET
22.1 Tästä Sopimuksesta on tehty kaksi (2) samanlaista kappaletta, yksi jokaiselle Osapuolelle. [Helsingissä] [x]. päivänä [kuuta] [xxxx]
FINGRID DATAHUB OY [●]
Nimi: | [Name] | Xxxx: | [Name] |
Asema: | [Name] | Asema: | [Title] |
Sähkömarkkinaosapuolen Palvelusopimus liite 1
PALVELUKUVAUS SÄHKÖN VÄHITTÄISMYYJILLE JA JAKELUVERKONHALTI- JOILLE
1 JOHDANTO
Fingrid Datahub Oy:n (Datahub) ja sen Asiakkaan välillä solmitun Palvelusopimuksen mu- kaisesti tässä Palvelukuvauksessa kuvataan Datahubin sekä vähittäismarkkinoilla toimi- vien sähkön vähittäismyyjien ja jakeluverkonhaltijoiden tehtävät, osapuolitietojen lisäämi- nen ja ylläpito datahub-järjestelmässä sekä palvelupyyntöjen hallinta.
2 OSAPUOLTEN TEHTÄVÄT
2.1 Datahubin tehtävät
Datahub kehittää sähkökaupan keskitetyn tiedonvaihdon palveluja ja vähittäismarkkinoi- den tiedonvaihtoa yhteistyössä toimialan markkinaosapuolten kanssa. Kehitys- ja yhteis- työtä tehdään erillisissä työryhmissä, joissa on edustettuina kulloinkin tarvittava määrä toi- mialan edustajia. Toimialan edustajat edustavat työryhmissä koko toimialaa. Työryhmien kokousmateriaalit ovat julkisia Datahub Palvelut -portaalissa.
Datahubilla on palvelusopimus jakeluverkonhaltijoiden, sähkönmyyjien ja kolmansien osa- puolten kanssa.
Datahub ylläpitää sähkönmyyjien ja jakeluverkonhaltijoiden asiakas- ja sopimustietoja säh- könmyyjien ilmoittamien tietojen perusteella sekä sähkönkäyttöpaikkatietoja jakeluverkon- haltijan ilmoittamien tietojen perusteella.
Datahub vastaa mittaustietojen toimituksesta datahub-järjestelmästä niihin oikeutetuille markkinaosapuolille siten kuin jakeluverkonhaltijat ovat ne toimittaneet datahub-järjestel- mään.
Datahub tekee jakeluverkon taseselvityksen ja vastaa taseselvitykseen liittyvien laskento- jen oikeellisuudesta. Datahub laskee jakeluverkonhaltijan mittausalueen sähkönmyyjäkoh- taiset summatoimitukset ja mittausalueen häviöt sekä myyjäkohtaiset tasevirheiden kor- jaukset ilmoittaen jakeluverkonhaltijalle myyjäkohtaiset tasevirheet myyjien laskutusta var- ten. Datahub myös toimittaa tarvittavat jakeluverkonhaltijan taseselvitystiedot eSett Oy:lle valtakunnallista taseselvitystä varten.
Datahub suorittaa käyttöpaikan sisäisen netotuslaskennan ja välittää laskennan tulokset tietoihin oikeutetuille osapuolille.
Datahub suorittaa energiayhteisöjen hyvityslaskennat ja välittää lasketut tiedot tietoihin oi- keutetuille osapuolille.
Datahub tarjoaa sähkönmyyjille ja jakeluverkonhaltijoille liityntärajapinnan sekä käyttöliitty- män datahub-järjestelmään, joiden kautta kyseiset osapuolet voivat hoitaa sähkökaupan keskitettyä tiedonvaihtoa. Datahub tarjoaa sähkönmyyjille ja jakeluverkonhaltijoille data- hubiin toimitettujen tietojen säilytyspaikan ja pääsyn näihin tietoihin.
Sähkömarkkinaosapuolen Palvelusopimus liite 1
Sähkönmyyjät ja jakeluverkonhaltijat voivat toimittaa, vastaanottaa, seurata ja tarkastaa omia taseselvitystietojaan, niiden oikeellisuutta mukaan lukien summatoimitustiedot, mit- tausalueen häviöt, mittausalueen tasepoikkeamat ja tasevirheiden tiedot datahub-järjestel- mästä. Datahub raportoi jakeluverkonhaltijoille myyjättömät käyttöpaikat, jotta jakeluver- konhaltija voi katkaista myyjättömien käyttöpaikkojen sähköt.
Datahub seuraa markkinaosapuolten datahub-järjestelmän käyttöä ja tiedonvaihtoa siten, että markkinaosapuolet toimivat Datahubin palvelusopimuksen mukaisesti.
Datahub mahdollistaa myynti- ja siirtotuotteiden ylläpidon ja tiedonvaihtoa siten, että mark- kinaosapuolet voivat huomioida toisen osapuolen (myyjän tai jakeluverkonhaltijan) käyttö- paikalle valitseman tuotteen omassa tuotevalinnassaan mahdollistaen yhtenäisiä tuotteita asiakkaalle sekä sähkön myynnin, että siirron osalta.
Datahub mahdollistaa markkinaosapuolille katkaisu- ja kytkentäprosessien suorittamisen datahub-järjestelmän kautta.
Datahub tarjoaa palveluntarjoajille standardeihin perustuvat rajapinnat ja keskitetyt tiedon- vaihtoratkaisut.
Datahub tallentaa ja säilyttää datahub-järjestelmässä järjestelmään toimitetut tiedot sellai- senaan kuin markkinaosapuolet ovat ne toimittaneet, tallentaneet tai pyytäneet Datahubia korjaamaan. Datahub myös validoi ja valvoo kyseisen tiedon sisältöä estäen puutteellisen ja teknisesti väärämuotoisen tiedon tallennusta ja välitystä sähkömarkkinaosapuolille.
Datahub tukee käyttöpaikkoihin, asiakkaisiin ja sopimuksiin liittyvän tiedon lakisääteistä ra- portointia muodostamalla tietoihin liittyviä raportteja markkinaosapuolille.
Datahub tarjoaa loppuasiakkaille pääsyn heidän omiin tietoihin datahub-järjestelmässä.
Datahub mahdollistaa erilaisten kolmansien osapuolten liiketoimintamahdollisuuksia tar- joamalla asiakkaan, sähkönmyyjän tai jakeluverkonhaltijan valtuuttamalle kolmannelle osa- puolelle käyttöön käyttöpaikka- ja asiakaskohtaista tietoa mukaan lukien mittaustiedot.
Datahub vastaa datahub-järjestelmän toiminnallisuuksista sen liiketoimintaprosessien mu- kaisesti ja ylläpitää niihin liittyviä ohjeita kuten sähkön vähittäismarkkinoiden liiketoiminta- prosessit datahubissa, datahub-tapahtumat, datastandardi, prosessikaaviot, Datahub Ex- ternal Interface Specification, Datahub Fingrid Schemas, Datahub Tietorajapinta, Valida- tion Rules - DH-200, Datahub Validation Rules, Datahub Nimi- ja Osoiterakenneohje, Toi- meksianto-ohje, Ohje osapuolille poikkeustilanteisiin varautumisesta, Mittausvastuullisen osapuolen ohjeistus, B2B-sanomarajapinnan yhteyden muodostaminen, GS1-tunnuksien käyttö sähkön vähittäismarkkinoilla ja Datahub Tietosuojakäytännöt toimialalle ja datahubin tukipalvelun tietämyskannassa olevat ohjeet. Kulloinkin voimassa olevat ohjeet löytyvät Datahub Palvelut -portaalista ja datahubin tukipalvelun tietämyskannasta.
Datahub hallinnoi ja ohjeistaa datahubiin liittyviä testaus- ja sertifiointipalveluja.
Datahub tiedottaa, kouluttaa ja neuvoo markkinaosapuolia vähittäismarkkinoiden tiedon- vaihtoon liittyvissä asioissa sekä tuottaa tähän tarvittavan ohjeistuksen (mm. käyttöohjeet).
Sähkömarkkinaosapuolen Palvelusopimus liite 1
2.2 Sähkönmyyjän tehtävät
Sähkönmyyjän (jatkossa myyjä) päätehtävänä on sen loppuasiakkaiden sopimusproses- sien käynnistäminen sekä niiden asiakastietojen ylläpito datahub-järjestelmässä.
Myyjällä on palvelusopimus Datahubin kanssa.
Myyjä ilmoittaa datahub-järjestelmään uusista sopimuksista loppuasiakkaiden muuttojen ja myyjän vaihtojen yhteydessä.
Myyjä ilmoittaa mahdolliset sopimusten muutokset datahub-järjestelmään tallennettavien tietojen osalta.
Xxxxx vastaanottaa laskutuksen perusteena olevat aikasarjatiedot datahub-järjestelmästä.
Myyjä vastaanottaa kaikkia sen käyttöpaikkoihin liittyviä mitattuja aikasarjatietoja sekä las- kennallisia netotukseen ja hyvityslaskentaan liittyviä aikasarjatietoja.
Myyjä voi tarkastaa loppuasiakkaan valtuuttamana voimassa olevat käyttöpaikka-, verkko- tuote- ja mittaustiedot ennen varsinaista sopimuksen tekemistä Datahubin liiketoimintapro- sessien mukaisesti.
Uusi myyjä voi tarkastaa loppuasiakkaan valtuuttamana käyttöpaikan nykyisen sopimuk- sen osalta uuden sopimuksen ilmoituksen estävän määräaikaisuuden tai poikkeavat irtisa- nomisehdot.
Myyjä tarkastaa käyttöpaikan kytkentätilan ilmoittaen mahdollisista kytkentämaksuista lop- puasiakkaalle pikamuuttotilanteessa.
Myyjän on huolehdittava vastuulleen kuuluvan, datahub-järjestelmään toimittamansa tie- don virheettömyydestä sekä toimittamansa virheellisen tiedon korjaamisesta viipymättä.
Myyjän tulee toimittaa datahub-järjestelmään vain ohjeistusten (kohta 2.1) mukaisia pro- sessien ja taseselvityksen kannalta tarpeellisia tapahtumia. Datahubilla on Palvelusopi- muksen kohdan 11.1.3 mukaisesti oikeus keskeyttää Asiakkaan pääsy Datahub-järjestel- mään, jos Asiakas olennaisesti laiminlyö Sopimuksen tai Datahubin antamien ohjeiden noudattamisen. Edellä viitattua sopimusehtoa voidaan soveltaa esimerkiksi tilanteissa, joissa datahub-järjestelmää käytetään annettujen ohjeiden vastaisesti ja siitä aiheutuu poikkeamia järjestelmän saatavuuteen. Esimerkiksi myyjän omissa järjestelmissä tehtävät (joukko)muutokset voivat aiheuttaa suuria määriä tapahtumia datahub-järjestelmään ilman, että niillä muutetaan mitään datahub-järjestelmässä hallinnoitavaa tietoa tai että ne olisivat datahub-järjestelmän prosessien kannalta tarpeellisia. Jos datahub-järjestelmään tehdään suuri määrä säännöllisiä kyselyjä myyjän oman järjestelmän tietojen tarkastamiseen ilman, että hyödynnetään sitä varten datahub-järjestelmään rakennettuja erillisiä työkaluja, niin tällaiset tilanteet voivat aiheuttaa järjestelmän vasteaikoihin ja sitä kautta järjestelmän saa- tavuuteen tilapäisiä häiriöitä. Järjestelmän suunnitellussa käytössä ei ole varauduttu edellä kuvatun kaltaisiin käyttötapoihin. Edellä esitetyn lisäksi Datahubilla on Palvelusopimuksen kohdan 11.1.2 mukaisesti oikeus välittömästi keskeyttää Asiakkaan pääsy Datahub-järjes- telmään kokonaan tai osittain, jos Datahub-järjestelmään kohdistuu tai sitä uhkaa merkit-
Sähkömarkkinaosapuolen Palvelusopimus liite 1
tävä häiriö, tietoturvaloukkaus tai muu tapahtuma, joka saattaa rajoittaa tai vaarantaa Da- tahub-järjestelmän toimivuuden, häiritä sitä olennaisesti tai aiheuttaa merkittävää haittaa tai vahinkoa Asiakkaalle tai muille Datahub-järjestelmän käyttäjille.
Myyjän tulee sertifioida omat datahub-järjestelmään liittyvät tietojärjestelmänsä Datahubin sertifiointipalvelun vaatimusten mukaisesti.
Myyjän tulee noudattaa Datahubin ylläpitämiä ohjeita palvelusopimuksen kohdan 2.2 mu- kaisesti kuten sähkön vähittäismarkkinoiden liiketoimintaprosessit datahubissa, datahub- tapahtumat, datastandardi ja prosessikaaviot. Kulloinkin voimassa olevat ohjeet löytyvät Datahub Palvelut -portaalissa.
2.3 Jakeluverkonhaltijan tehtävät
Jakeluverkonhaltija ylläpitää käyttöpaikkatietoja, verkkosopimustietoja, verkkosopimusten tuotetietoja ja energiayhteisötietoja sekä ylläpitää taseselvityksessä tarvittavia rakenteelli- sia tietoja datahub-järjestelmässä.
Jakeluverkonhaltijalla on palvelusopimus Datahubin kanssa.
Jakeluverkonhaltija laatii käyttöpaikalle oman verkkosopimuksensa sähkönmyyjän myynti- sopimusta vastaaville loppuasiakkaille datahubin ilmoituksen perusteella ja vahvistaa verk- kosopimuksen datahub-järjestelmään.
Jakeluverkonhaltija ilmoittaa mittaustiedot datahub-järjestelmään, josta ne välitetään tietoi- hin oikeutetuille osapuolille. Jakeluverkonhaltija vastaa mittaustietojen oikeellisuudesta.
Jakeluverkonhaltija vastaanottaa laskutuksen perusteena olevat laskennalliset aikasarja- tiedot datahub-järjestelmästä.
Jakeluverkonhaltija vastaanottaa kaikkia sen käyttöpaikkoihin liittyviä laskennallisia neto- tukseen ja hyvityslaskentaan liittyviä aikasarjatietoja.
Jakeluverkonhaltija voi seurata, tarkastaa ja monitoroida omien mittaus- ja taseselvitystie- tojen oikeellisuutta datahub-järjestelmän kautta.
Jakeluverkonhaltijan vastuulla on jatkossakin suorittaa tasevirheiden laskutus tarvittavilta osapuolilta. Jakeluverkonhaltijan on huolehdittava vastuulleen kuuluvan, Datahubille toi- mittamansa tiedon virheettömyydestä sekä toimittamansa virheellisen tiedon korjaami- sesta viipymättä.
Jakeluverkonhaltijan tulee toimittaa datahub-järjestelmään vain ohjeistusten (kohta 2.1) mukaisia prosessien ja taseselvityksen kannalta tarpeellisia tapahtumia. Datahubilla on Palvelusopimuksen kohdan 11.1.3 mukaisesti oikeus keskeyttää Asiakkaan pääsy Data- hub-järjestelmään, jos Asiakas olennaisesti laiminlyö Sopimuksen tai Datahubin antamien ohjeiden noudattamisen. Edellä viitattua sopimusehtoa voidaan soveltaa esimerkiksi tilan- teissa, joissa datahub-järjestelmää käytetään annettujen ohjeiden vastaisesti ja siitä aiheu- tuu poikkeamia järjestelmän saatavuuteen. Esimerkiksi jakeluverkonhaltijan omissa järjes- telmissä tehtävät (joukko)muutokset voivat aiheuttaa suuria määriä tapahtumia datahub- järjestelmään ilman, että niillä muutetaan mitään datahub-järjestelmässä hallinnoitavaa tie- toa tai että ne olisivat datahub-järjestelmän prosessien kannalta tarpeellisia. Jos datahub-
Sähkömarkkinaosapuolen Palvelusopimus liite 1
järjestelmään tehdään suuri määrä säännöllisiä kyselyjä jakeluverkonhaltijan oman järjes- telmän tietojen tarkastamiseen ilman, että hyödynnetään sitä varten datahub-järjestelmään rakennettuja erillisiä työkaluja, niin tällaiset tilanteet voivat aiheuttaa järjestelmän vas- teaikoihin ja sitä kautta järjestelmän saatavuuteen tilapäisiä häiriöitä. Järjestelmän suunni- tellussa käytössä ei ole varauduttu edellä kuvatun kaltaisiin käyttötapoihin. Edellä esitetyn lisäksi Datahubilla on Palvelusopimuksen kohdan 11.1.2 mukaisesti oikeus välittömästi keskeyttää Asiakkaan pääsy Datahub-järjestelmään kokonaan tai osittain, jos Datahub-jär- jestelmään kohdistuu tai sitä uhkaa merkittävä häiriö, tietoturvaloukkaus tai muu tapah- tuma, joka saattaa rajoittaa tai vaarantaa Datahub-järjestelmän toimivuuden, häiritä sitä olennaisesti tai aiheuttaa merkittävää haittaa tai vahinkoa Asiakkaalle tai muille Datahub- järjestelmän käyttäjille.
Jakeluverkonhaltijan tulee sertifioida omat datahub-järjestelmään liittyvät tietojärjestel- mänsä Datahubin sertifiointipalvelun vaatimusten mukaisesti.
Jakeluverkonhaltijan tulee noudattaa Datahubin ylläpitämiä ohjeita palvelusopimuksen kohdan 2.2 mukaisesti kuten sähkön vähittäismarkkinoiden liiketoimintaprosessit datahu- bissa, datahub-tapahtumat, datastandardi ja prosessikaaviot. Kulloinkin voimassa olevat ohjeet löytyvät Datahub Palvelut -portaalissa.
3 OSAPUOLITIETOJEN LISÄÄMINEN JA YLLÄPITO DATAHUB-JÄRJESTEL- MÄSSÄ
Datahub määrittää uuden markkinaosapuolen rakenteelliset tiedot datahub-järjestelmään ja ilmoittaa uusien markkinaosapuolten rekisteröinnin, päättymisen ja osapuolitietojen päi- vittymisen kaikille datahub-järjestelmään liittyneille markkinaosapuolille. Kyseisiä osapuo- litietoja ylläpidetään datahub-järjestelmän käyttöliittymän kautta ja asiakkaiden tulee ilmoit- taa tarvittavat tiedot ensimmäisen kerran ennen palvelusopimuksen allekirjoittamista pal- velusopimuksen liitteellä Osapuolitiedot.
Datahub ilmoittaa toimintansa lopettaneen Asiakkaan tilanteen niille asiakkaille, joilla on datahub-järjestelmän kautta sopimussuhteita lopettaneeseen Asiakkaaseen.
Datahub hallinnoi osapuolitason käyttöoikeuksia datahub-järjestelmässä sekä tarvittaessa poistaa käyttöoikeuksia datahub-järjestelmästä. Asiakas hallinnoi omia käyttäjäkohtaisia käyttöoikeuksia. Datahub voi palvelusopimuksen ehtojen mukaisesti tarvittaessa estää yk- sittäisen käyttäjän tai koko Asiakkaan organisaation pääsyn datahub-järjestelmään lukitse- malla käyttäjän ja/tai Asiakkaan organisaation käyttäjätilin. Lukitseminen estää automaat- tisesti käyttäjän ja/tai Asiakkaan kaikkien henkilö- ja konekäyttäjien pääsyoikeudet data- hub-järjestelmään.
4 PALVELUPYYNTÖJEN HALLINTA
Datahub palvelee markkinaosapuolia palvelupyyntöjen osalta ensisijaisesti Datahub Tuki- palvelun kautta, mutta palvelua annetaan myös puhelimitse sekä sähköpostitse. Palvelu- pyynnöt ovat pääosin tukipyyntöjä virhe- tai ongelmatilanteissa liittyen datahub-järjestel- män käyttöön, sanomarajapintaan, käyttöoikeuksiin tai tietosisältöön liittyvissä kysymyk- sissä. Palvelupyyntöjen kautta on myös mahdollista jättää kehitystoiveita.
Sähkömarkkinaosapuolen Palvelusopimus liite 2
HINNOITTELU
1 JOHDANTO
Fingrid Datahub Oy:n (Datahub) ja sen Asiakkaan välillä solmitun Palvelusopimuksen mu- kaisesti tässä Hinnoittelu -liitteessä kuvataan sähkökaupan keskitetyn tiedonvaihdon pal- velun piirissä olevien Sähkömarkkinaosapuolten (vähittäismyyjien ja jakeluverkonhaltijoi- den) maksukomponentit, niiden osuuksien jako kyseisten osapuolten välillä ja laskutuspe- rusteet sekä hinnoittelu.
Fingrid Datahub Oy solmii myös omat palvelusopimukset kolmansien osapuolten kanssa, jotka ovat oikeutettuja hakemaan tietoja Datahub-järjestelmästä valtuutuksen perusteella ja/tai jotka tuottavat palveluja Sähkömarkkinaosapuolille.
2 MAKSUKOMPONENTIT JA LASKUTUSPERUSTEET
Datahub laskuttaa palvelusopimuksen asiakkaita sopimuksen mukaisesti seuraavilla mak- sukomponenteilla.
2.1 Perustamismaksu
Perustamismaksulla katetaan datahubin investointikustannuksia, jotka ovat syntyneet en- nen operatiivisen toiminnan alkamista sekä käyttöönottoon liittyviä testaus- ja sertifiointiku- luja. Maksu veloitetaan Datahubin asiakkailta Energiaviraston vahvistaman Datahubin hin- noittelun kohtuullisuuden valvonnan menetelmien mukaisen poistoajan kuluessa. Perusta- mismaksua maksavat tasavertaisesti Datahubin operatiivisen toiminnan alkaessa liittyneet asiakkaat sekä myöhemmin liittyneet asiakkaat jäljellä olevan poistoajan mukaisesti. Pe- rustamismaksun perusteena on Asiakkaan käyttöpaikkojen määrä Suomessa (EUR/käyt- töpaikka). Perustamismaksun kustannukset kohdistetaan suhteessa 62/38 jakeluverkon- haltijoille ja sähkönmyyjille.
2.2 Kiinteä maksu
Kiinteällä maksulla katetaan Datahubin operatiivisia kustannuksia. Kiinteä maksu kohdis- tetaan suhteessa 58/42 jakeluverkonhaltijoille ja sähkönmyyjille.
2.3 Palvelumaksu perustuen käyttöpaikkojen määrään jakeluverkonhaltijoille ja säh- könmyyjille
Palvelumaksulla katetaan Datahubin palvelun vuosittaisia operatiivisia käyttökustannuksia sekä sähkökaupan keskitetyn tiedonvaihdon palvelun käyttöönoton jälkeisiä kehitysinves- tointeja. Palvelumaksun perusteena on Asiakkaan käyttöpaikkojen määrä Suomessa. Pal- velumaksun kustannukset kohdistetaan suhteessa 58/42 jakeluverkonhaltijoille ja sähkön- myyjille.
2.4 Laskutusperusteet
Jos Asiakas aloittaa toimintansa kesken kuluvaa kuukautta, niin Asiakkaalta laskutetaan kiinteä maksu, perustamismaksu sekä palvelumaksu täysimääräisinä kuluvan kuukauden osalta.
Sähkömarkkinaosapuolen Palvelusopimus liite 2
Kiinteä maksun laskutus tehdään ja laskutetaan asiakkailta kuukausitasolla. Jos Asiak- kaalla on useampi palvelusopimus Datahubin kanssa Asiakkaan eri roolien osalta (esim. vähittäismyyjä ja valtuutettu), niin Asiakkaalta laskutetaan kiinteä maksu ainoastaan sen roolin osalta, jonka kiinteä maksu on korkein.
Perustamismaksun ja palvelumaksun laskutus tapahtuu käyttöpaikkojen mukaan kuukau- sittain ja laskutusperusteena on Asiakkaan käyttöpaikkojen lukumäärä kuukausitasolla.
Laskutuksessa ovat mukana käyttöpaikat, joiden datahub-järjestelmän tilatietoina on tila kytketty, katkaistu tai rakenteilla. Käyttöpaikkojen osalta käytetään laskutuksessa Asiak- kaan käyttöpaikkojen määrä kuukauden viimeisen päivän ja tunnin mukaisesti.
3 HINNOITTELU
Kiinteän maksun suuruus on xxx EUR/kk, jakeluverkonhaltija ja xxx EUR/kk, sähkön- myyjä.
Perustamismaksun suuruus on xxx EUR/käyttöpaikka, kuukausi jakeluverkonhaltijalle. Perustamismaksun suuruus on xxx EUR/käyttöpaikka, kuukausi sähkönmyyjälle.
Palvelumaksu perustuen käyttöpaikkojen määrään on xxx EUR/käyttöpaikka, kuukausi jakeluverkonhaltijalle.
Palvelumaksu perustuen käyttöpaikkojen määrään on xxx EUR/käyttöpaikka, kuukausi sähkönmyyjälle.
Sähkömarkkinaosapuolen Palvelusopimus liite 3, Valtuutetun Palvelusopimus liite 3, Toimeksisaajan Palvelusopimus liite 3,
Muun verkonhaltijan Tiedonvaihtosopimus liite 2
PALVELUTASOT
1 JOHDANTO
Fingrid Datahub Oy:n (Datahub) ja sen Asiakkaan välillä solmitun Palvelusopimuksen mu- kaisesti tässä Palvelutasot-liitteessä kuvataan Datahubin ylläpitämät sähkökaupan keski- tetyn tiedonvaihdon palvelutasot.
2 TERMIT JA MÄÄRITELMÄT
Huoltokatko | Ennalta suunniteltu ja ilmoitettu ajanjakso, jonka ai- kana järjestelmässä suoritetaan käyttökatkoa aiheutta- via ylläpito- ja huoltotoimenpiteitä. |
Häiriö | Ennalta odottamaton normaalista poikkeava järjestel- män käyttäytyminen, joka haittaa järjestelmän normaa- lia käyttöä. |
Palveluaika ja tukipäivystys | Aikaväli, jolloin asiakkaalle tai palvelun kohteelle tuote- taan palvelua. |
Ratkaisuaika | Aika, jonka sisällä ilmoitetun häiriön osalta tulee antaa ratkaisuehdotus. Aika lasketaan siitä, kun häiriön sel- vitys on aloitettu. |
Ratkaisuehdotus | Ehdotus, jossa ehdotetaan ratkaisutoimenpiteitä ilmoi- tetun häiriön osalta. Ehdotuksen tuloksena häiriö on korjattu tai häiriön osalta on vaihtoehtoinen tapa toimia. |
Saatavuus | Saatavuudella tarkoitetaan aikaa, jona järjestelmä on saatavissa ja käytettävissä. |
Vakavuusluokka | Järjestelmässä havaitun häiriön luokittelu sen haitan vakavuuden suhteen. |
Vasteaika | Aika, jonka sisällä ilmoitetun häiriön selvitys tulee aloit- taa. |
3 DATAHUB-JÄRJESTELMÄN SAATAVUUS
Datahub-järjestelmä on saatavuudeltaan 24/7 järjestelmä eli se on käytettävissä 24 tuntia vuorokaudessa seitsemänä päivänä viikossa. Poikkeuksena datahub-järjestelmän saata- vuudelle 24/7 on sen ennalta suunnitellut huoltokatkot sekä ennalta odottamattomat häiriö- tilanteet.
Datahub-järjestelmän ympäristön, käsittäen tilat ja laitteet, saatavuustason tulee olla vä- hintään 99,9 % eli järjestelmän ympäristön aiheuttamia suunnittelemattomia käyttökatkoja tulee vuoden aikana, vuoden kaikki tunnit huomioiden, olla korkeintaan noin 9 tuntia.
Sähkömarkkinaosapuolen Palvelusopimus liite 3, Valtuutetun Palvelusopimus liite 3, Toimeksisaajan Palvelusopimus liite 3,
Muun verkonhaltijan Tiedonvaihtosopimus liite 2
Datahub-järjestelmän ja sen ympäristön tietoturvan ja tietoliikenteen tulee tukea edellä määritettyä saatavuustasoa.
Datahubilla on Palvelusopimuksen kohdan 11.1.2 mukaisesti oikeus välittömästi keskeyt- tää Asiakkaan pääsy Datahub-järjestelmään kokonaan tai osittain, jos Datahub-järjestel- mään kohdistuu tai sitä uhkaa merkittävä häiriö, tietoturvaloukkaus tai muu tapahtuma, joka saattaa rajoittaa tai vaarantaa Datahub-järjestelmän toimivuuden, häiritä sitä olennaisesti tai aiheuttaa merkittävää haittaa tai vahinkoa Asiakkaalle tai muille Datahub-järjestelmän käyttäjille. Edellä viitattua sopimusehtoa voidaan soveltaa esimerkiksi tilanteissa, joissa asiakas toiminnallaan tai laiminlyönnillään taikka esimerkiksi Asiakkaan järjestelmistä joh- tuvalla syyllä aiheuttaa taikka uhkaa aiheuttaa vakavia poikkeamia datahub-järjestelmän saatavuuteen. Datahubin tulee saattaa Datahub-järjestelmä takaisin Asiakkaan käyttöön viipymättä sen jälkeen, kun keskeyttäminen ei enää ole tarpeen häiriön, tietoturvaloukkauk- sen tai muun tapahtuman torjumiseksi.
Datahubilla on Palvelusopimuksen kohdan 11.1.3 mukaisesti oikeus keskeyttää Asiakkaan pääsy Datahub-järjestelmään, jos Asiakas olennaisesti laiminlyö Sopimuksen tai Data- hubin antamien ohjeiden noudattamisen. Edellä viitattua sopimusehtoa voidaan soveltaa esimerkiksi tilanteissa, joissa datahub-järjestelmää käytetään annettujen ohjeiden vastai- sesti ja siitä aiheutuu poikkeamia järjestelmän saatavuuteen. Datahub ilmoittaa asiakkaille Datahub Palvelut -portaalissa, jos datahub-järjestelmää on käytetty annettujen ohjeiden vastaisesti ja siitä on aiheutunut poikkeamia järjestelmän saatavuuteen.
Datahub-järjestelmän käyttämisen osalta Datahub ylläpitää valmiudessa olevaa häiriö- ja käyttötukea, joka huolehtii kommunikoinnista markkinaosapuolten kanssa. Häiriö- ja käyt- tötuki huolehtii, että osapuolten käyttäjien havaitsemat häiriöt tai datahub-järjestelmän käy- tön ongelmiin liittyvät tilanteet ratkaistaan määriteltyjen ratkaisuehdotusten mukaisesti. Häiriöt luokitellaan määriteltyjen vakavuustasojen mukaisesti ja jokaiselle vakavuustasolle määritellään ratkaisuaika, jonka sisällä häiriöön tulee antaa ratkaisuehdotus. Häiriö voi il- metä datahub-järjestelmän toiminnassa, käyttöliittymässä tai tiedonvaihdon liityntärajapin- nassa.
Asiakkaitten tulee olla datahub-järjestelmään liittyvien järjestelmiensä osalta tavoitetta- vissa häiriöselvityksen sitä vaatiessa, vastaten kyseisen osapuolen osalta kommunikoin- nista ja selvityksestä häiriötilanteiden osalta.
3.1 Datahub-järjestelmän hallintaan ja häiriönselvitykseen liittyvät käyttäjät
Datahub-järjestelmää hallinnoivat Datahubin pääkäyttäjät.
Asiakkaan nimetyt datahub-järjestelmän pääkäyttäjät hallinnoivat kyseisen Asiakkaan osalta datahub-järjestelmää. Kyseiset pääkäyttäjät vastaavat Asiakkaan osalta datahub- järjestelmän käyttämisestä. Asiakkaalla on velvollisuus ylläpitää pääkäyttäjien osalta ajan- tasaiset pääkäyttäjätiedot datahub-järjestelmässä.
4 DATAHUB-JÄRJESTELMÄN TUKIPALVELUMALLI
Datahub-järjestelmän tukipalvelumalli käsittää palvelutuen häiriötilanteissa. Datahub pal- velee asiakkaita ensisijaisesti Datahub Tukipalvelun kautta, mutta palvelua annetaan myös puhelimitse sekä sähköpostitse.
Sähkömarkkinaosapuolen Palvelusopimus liite 3, Valtuutetun Palvelusopimus liite 3, Toimeksisaajan Palvelusopimus liite 3,
Muun verkonhaltijan Tiedonvaihtosopimus liite 2
Datahub-järjestelmän tukipalvelumalli on kolmiportainen:
1. portaan tuki: Loppuasiakas (kuluttaja/yritys) on yhteydessä Asiakkaan asiakaspal- veluun/tukeen kaikissa tilanteissa, jotka koskevat loppuasiakkaan asiakkuutta, pal- veluja, laskutusta, perintää ja sopimusehtoja Asiakkaan kanssa. Loppuasiakas on yhteydessä Asiakkaaseen myös kaikissa tilanteissa, jotka koskevat datahubiin lop- puasiakkaasta tallennettuja tietoja. Tämä tuki pitää sisällään myös datahubin lop- puasiakaskäyttöliittymän opastuksen.
Loppuasiakas (kuluttaja/yritys) on yhteydessä Fingrid Datahubin asiakaspalveluun tilanteissa, jolloin loppuasiakkaan yhteydenotto koskee datahubin loppuasiakas käyttöliittymän toiminnan virhetilanteita, tietoturvaa, tietosuojavelvoitteita tai palve- lun saatavuutta.
2. portaan tuki: Asiakkaan nimetyt pääkäyttäjät/tukihenkilöt ottavat yhteyttä Datahub Tukipalveluun, mikäli häiriötä ei saada ratkaistua 1. portaan tuessa.
3. portaan tuki: Datahub ottaa yhteyttä datahub-järjestelmän sovellustukipalveluun, mikäli häiriötä ei saada ratkaistua 2. portaan tuessa.
4.1 Häiriöiden ilmoittaminen Datahubin Tukipalveluun
Datahub-järjestelmän häiriötilanteiden hallinnan osalta asiakkaat ilmoittavat havaitut häiriöt Datahub Tukipalveluun. Asiakkaat luokittelevat häiriön vakavuuden osalta luokan as- teikolla 1-4. Datahub voi perustellusti muokata vakavuusluokkaa, jonka muuttamisesta myös Asiakkaan pääkäyttäjä saa ilmoituksen. Asiakkaan pääkäyttäjät voivat seurata Data- hubin häiriönselvityksen etenemistä Datahub Tukipalvelun kautta Asiakkaan omien ilmoi- tusten osalta.
4.1.1 Häiriöiden vakavuusluokat
Datahub-järjestelmään liittyvät häiriöt on määritelty vakavuusluokittain seuraavasti:
1. Datahub-järjestelmän käyttö on täysin estynyt tai yksittäinen kriittiseksi luokitellun osan käyttö on täysin estynyt (luokka kriittinen, critical);
2. Datahub-järjestelmän käyttö on osittain estynyt ja kiertotietä käyttöön ei ole ole- massa tai yksittäisen osan käyttö on täysin estynyt (luokka korkea, high);
3. Datahub-järjestelmän häiriö aiheuttaa merkittävää haittaa sen käytölle, mutta jär- jestelmä on käytettävissä ja kiertotie käytölle on olemassa (luokka häiritsevä, dis- ruptive);
4. Datahub-järjestelmän häiriö aiheuttaa lievää haittaa sen käytölle, mutta järjestelmä on käytettävissä (luokka matala, low)
Järjestelmän kriittiset toiminnallisuusalueet ovat:
Kaikki seuraavat sopimusprosesseihin liittyvät tapahtumat (DH-300):
Sähkömarkkinaosapuolen Palvelusopimus liite 3, Valtuutetun Palvelusopimus liite 3, Toimeksisaajan Palvelusopimus liite 3,
Muun verkonhaltijan Tiedonvaihtosopimus liite 2
• DH-310 Sopimusten luonti
• DH-330 Sopimusten päättäminen
• DH-340 Sopimusten peruuttaminen
• DH-350 Sopimusten päättämisten peruuttaminen Kytkentäprosesseihin liittyvät tapahtumat
• DH-411 Myyjän kytkentäpyyntö
4.1.2 Datahub-järjestelmän häiriöistä viestiminen ja toimenpiteet häiriötilanteissa
Datahub julkaisee säännöllisesti yhteenvedon datahub-järjestelmän häiriöiden toteutu- neista ratkaisuajoista Datahub Palvelut -portaalissa. Datahub Tukipalvelussa tullaan yllä- pitämään listaa datahub-järjestelmässä olevista tunnetuista häiriöistä. Lisäksi merkittä- vistä häiriöistä Datahub tulee viestimään häiriön vakavuuden vaatimassa laajuudessa.
Asiakkaiden tulee tiedon vastaanoton jälkeen välittömästi käynnistää tarpeelliset toimen- piteet häiriötilanteen aikaisen toiminnan hallitsemiseksi.
4.2 Datahub-järjestelmän palveluaika ja tukipäivystys
Datahub-järjestelmän palveluaika ja tukipäivystys ovat käytettävissä kaikkien luvussa 3 esi- tettyjen portaiden osalta arkipäivisin klo 07-19 välillä.
Lisäksi vakavuusluokan 1 kriittisten häiriöiden selvittäminen jatkuu 3. portaan tuessa arki- sin klo 22:00 asti. Tämän jälkeen häiriön selvittäminen jatkuu seuraavana arkipäivänä klo 07:00.
Tukipalvelumallin kaikkien 3. portaan on oltava nopeassa valmiudessa aloittamaan häiriöi- den selvittäminen. Vasteaika eli häiriöön reagointi (otettu työn alle) tulee olla vakavuus- luokittainen seuraava alkaen siitä, kun häiriö on havaittu ja raportoitu Tukipalvelun kautta
1. Vakavuusluokka kriittinen, vasteaika 1 tunti, ratkaisuehdotus 5 h, Palveluaikojen sisällä
2. Vakavuusluokka korkea, vasteaika 2 tuntia, ratkaisuehdotus 45 h, Palveluaikojen sisällä
3. Vakavuusluokka häiritsevä, vasteaika 1 arkipäivä, ratkaisuehdotus 1 kk
4. Vakavuusluokka matala, vasteaika 3 arkipäivää, ratkaisuehdotus 3 kk
Vakavuusluokkien 1 kriittinen ja 2 korkea häiriöiden selvittämisen osalta häiriön raportoi- neen Asiakkaan pääkäyttäjän/tukihenkilön tulee olla saatavissa datahub-järjestelmän tuki- päivystyksen aikataulujen mukaisesti ml. kriittisten häiriöiden selvittäminen arkisin klo 22:00 asti.
Sähkömarkkinaosapuolen Palvelusopimus liite 3, Valtuutetun Palvelusopimus liite 3, Toimeksisaajan Palvelusopimus liite 3,
Muun verkonhaltijan Tiedonvaihtosopimus liite 2
Häiriöiden selvittäminen ja ratkaiseminen jatkuvat keskeytyksettä eri portaiden tukihenki- löiden kanssa tukipäivystyksen palveluaikojen puitteissa.
4.3 Datahub-järjestelmän suunnitellut huoltokatkot
Datahub-järjestelmän suunnitellut huoltokatkot ilmoitetaan asiakkaitten pääkäyttäjille vii- meistään 3 arkipäivää ennen huoltokatkon suunniteltua alkamisajankohtaa. Huoltokatkoja voidaan tehdä joka päivä välillä 20:00 - 06:00.
Huoltokatkoja ei kuitenkaan tulisi tehdä seuraavina aikoina:
• Vuoden vaihde (23.12.-7.1.), opintojen alkamis- ja päättymisajankohdat (15.8.- 15.9. ja 15.-31.5.)
• Xxxxxxxxx vaihde: Xxxxxxxxx viimeiset 3 päivää ja kuun 3 ensimmäistä päivää
• Viikon ensimmäinen arkipäivä
• Päivän aikana 06-20.
Datahub-järjestelmään liittyvien markkinaosapuolten tulee pysäyttää tiedonvälitys omien järjestelmiensä ja datahub-järjestelmän välillä huoltokatkon ajaksi tai puskuroida tapahtu- mat omissa järjestelmissään.
4.4 Datahub-järjestelmään tehtävien päivitysten aiheuttamat katkot markkinoiden tar- peisiin
Datahub suorittaa markkinaosapuolten tietoihin tehtävät massamuutokset, esimerkiksi mit- tausalueiden siirtymisen jakeluverkonhaltijalta toiselle. Tällainen massamuutos voi laajuu- desta riippuen aiheuttaa hetkellisen katkoksen järjestelmän käytössä. Tällaiset katkokset tullaan sopimaan yhdessä muutokseen liittyvien markkinaosapuolten kanssa vähintään kuukautta ennen tarvittavan muutoksen tekemistä ja näistä muutoksista viestitään heti myös muita markkinaosapuolia. Näitä katkoja pyritään tekemään ensisijaisesti palveluai- kojen ulkopuolella eikä niitä lasketa mukaan datahub-järjestelmän saatavuusvaatimuksiin.
Sähkömarkkinaosapuolen Palvelusopimus liite 4, Valtuutetun Palvelusopimus liite 4, Toimeksisaajan Palvelusopimus liite 4,
Muun verkonhaltijan Tiedonvaihtosopimus liite 3
TESTIYMPÄRISTÖT JA NIIDEN VAATIMUKSET
1 JOHDANTO
Fingrid Datahub Oy:n (Datahub) ja sen Asiakkaan välillä solmitun Palvelusopimuksen mu- kaisesti tässä testiympäristöt ja niiden vaatimukset -liitteessä kuvataan vaatimukset Data- hubin palveluun liittyvän Asiakkaan testiympäristölle ja Datahubin testiympäristön käytölle.
Datahub-järjestelmästä tarjotaan Asiakkaan testauksen ja sertifioinnin käyttöön datahub- testiympäristössä toimiva tuotantojärjestelmää toiminnoiltaan vastaava datahub-testijärjes- telmä.
Asiakas voi datahub-testiympäristössä testata datahub-testijärjestelmää vasten omia liike- toimintaprosessejaan tarpeelliseksi katsomassaan laajuudessa. Lisäksi ympäristössä voi harjoitella sertifioinnin suorittamista.
Datahubin testiympäristöä käytetään myös Asiakkaan sertifioinnin suorittamiseen. Tes- tauksen ja sertifioinnin vaatimat tietoliikenneyhteyksien muodostaminen ja tiedonsiirron testaus tulee tehdä Asiakkaan ja datahubin testiympäristön välillä ennen testauksen tai sertifioinnin aloittamista Datahubin antamien ohjeiden mukaisesti.
Datahub ei tarjoa vaihtoehtoista tapaa datahub-testaukseen ja sertifiointiin.
2 VAATIMUKSET ASIAKKAAN TESTIYMPÄRISTÖILLE
Markkinaosapuoli, joka aikoo käyttää Datahubin sanomaliikennerajapintaa, tarvitsee liike- toimintasovellustensa datahub-yhteensopivuuden varmistamiseen ja todentamiseen data- hub-testiympäristöön kytkettävän testiympäristön.
Asiakkaan testiympäristön tulee olla käytettävissä sertifiointiin palvelusopimuksen liitteen 6, Datahubin sertifiointipalvelun vaatimukset, mukaisesti. Asiakkaan testiympäristön tulee olla integroitavissa datahub-järjestelmään, eli Asiakkaan tulee tarvittaessa kyetä käyttä- mään testiympäristössä datahub-järjestelmää kulloinkin voimassa olevien määritysten mu- kaisesti. Määritykset kattavat liiketoimintaprosessien loogiset ja tekniset kuvaukset sekä tietomallikuvaukset ja sanomarajapinnassa käytettävien sanomien rakennekuvaukset. Määritysten ylläpidosta vastaa Datahub.
Datahub-järjestelmän sanomaliikennerajapinnan käyttö testiympäristössä edellyttää yh- teysavauksiin ja järjestelmän käyttäjiin liittyvien tietojen toimittamista Datahubille ja rajapin- nan kautta kytketyn Asiakkaan järjestelmän tunnistamista digitaalisen varmenteen avulla. Asiakkaiden tulee toimittaa tiedot ja hankkia ja asentaa testiympäristöjen varmenteet Da- tahubin antamien ohjeiden mukaisesti.
Asiakkaan tulee toteuttaa testaukseen ja sertifiointiin käyttämänsä ympäristöt ja järjestel- mät siten, että henkilötietoa ei päädy datahub-testiympäristöön.
Asiakkaan tulee varautua siihen, että datahubista voi olla käytössä useita eri testiympäris- töjä (esim. tuotantoa vastaava testiympäristö ja sen lisäksi kehitysversio uusille toiminnal- lisuuksille).
Sähkömarkkinaosapuolen Palvelusopimus liite 4, Valtuutetun Palvelusopimus liite 4, Toimeksisaajan Palvelusopimus liite 4,
Muun verkonhaltijan Tiedonvaihtosopimus liite 3
3 TESTIAINEISTO
Asiakkaan vastaa omasta testauksessa ja sertifioinnista käyttämästä aineistostaan.
Datahub-testijärjestelmässä käytetään vain synteettistä henkilötietoa, pois lukien käyttöliit- tymäkäyttäjien tiedot, jotka voivat olla muodoltaan tuotantoa vastaavat. Asiakas ei saa mis- sään vaiheessa toimittaa henkilötietoa datahubin testiympäristöön.
Kaikkien testiympäristössä käytettävien tietojen osalta tulee testauksessa ja sertifioinnissa käyttää vain synteettistä henkilötietoa. Henkilötunnusten osalta datahub-testiympäristössä tulee käyttää ns. väliaikaisia henkilötunnuksia, joiden loppuosa alkaa numerolla 9.
Datahub-järjestelmässä olevat osapuolitunnukset ovat tuotantoa vastaavat. Myös muut ei- henkilötiedoksi luettavat tiedot voivat olla tuotantoa vastaavat. Kaikkien tietojen tulee olla teknisesti oikeanmuotoisia.
Asiakkaan tulee kyetä tarvittaessa poistamaan aineistoa testiympäristöstään siten, että tieto ei ole palautettavissa.
Asiakkaan tulee varautua siihen, että datahub-testiympäristöstä poistetaan tietosuojalouk- kaustilanteessa ilman ennakkoilmoitusta kaikki sinne syntynyt aineisto.
4 DATAHUB-TESTIYMPÄRISTÖN KÄYTTÖ
Tietoliikenneyhteyksien muodostaminen ja tiedonsiirron testauksen jälkeen Asiakas voi da- tahub-testiympäristössä testata omia liiketoimintaprosessejaan ja -sovelluksiaan tarpeel- liseksi katsomassaan laajuudessa ja harjoitella sertifiointiskenaarioiden suorittamista. Da- tahubin testiympäristöä käytetään myös Asiakkaan varsinaisessa sertifioinnissa.
Asiakkaan tulee käyttää datahub-järjestelmää testiympäristössä kulloinkin voimassa ole- vien määritysten mukaan ja noudattaa sertifioinnissa palvelusopimuksen liitteen 6, Data- hubin sertifiointipalvelun vaatimukset, vaatimuksia.
Datahub-testiympäristössä ei saa suorittaa suorituskyky- tai muita testejä, jotka voivat ai- heuttaa suurta kuormaa tai hallitsemattomia tilanteita.
Datahub pyrkii pitämään datahub-testiympäristön asiakkaiden testauksen ja sertifioinnin käytössä mahdollisimman keskeytyksettä. Datahubilla on oikeus perustellusta syystä estää asiakkaalta testiympäristön käyttö tai sulkea testiympäristö ilman ennakkoilmoitusta.
Datahubin palvelutasot eivät koske testiympäristöjä.
5 DATAHUB-TESTIYMPÄRISTÖN KUSTANNUKSET
Datahub-testiympäristö sisältyy Datahubin muihin maksukomponentteihin eikä testiympä- ristön käytöstä peritä erikseen maksuja.
Sähkömarkkinaosapuolen Palvelusopimus liite 5, Valtuutetun Palvelusopimus liite 5, Toimeksisaajan Palvelusopimus liite 5,
Muun verkonhaltijan Tiedonvaihtosopimus liite 4
TIETOTURVAVAATIMUKSET DATAHUB-JÄRJESTELMÄN KÄYTÖLLE
1 JOHDANTO
Tässä dokumentissa kuvataan Fingridin Datahub Oy:n (Datahub) tietoturvavaatimukset datahub-järjestelmää käyttäville asiakkaille. Vaatimuksissa painotetaan hyvän tietoturvan ylläpitoa ja kehitystä.
Tarvittaessa Datahubilla on oikeus tarkastaa joko itse tai kolmannen osapuolen toimesta vaatimusten toteutuminen. Datahubin on ilmoitettava Asiakkaalle tarkastuksesta vähintään 30 päivää etukäteen.
2 FINGRID DATAHUB OY:N VASTUUT
Sähkömarkkinalain 49 a § mukaan järjestelmävastaavan kantaverkonhaltijan on huolehdit- tava sähkökaupan keskitetyn tiedonvaihdon palvelujen tuottamisessa käyttämiinsä tietojär- jestelmiin kohdistuvien riskien hallinnasta. Riskien hallinnassa on otettava huomioon mm. tietoturvauhkien ja häiriöiden käsittely.
Datahub on yleisen tietosuoja-asetuksen mukainen henkilötietojen rekisterinpitäjä, johon kuuluu yleisessä tietosuoja-asetuksessa sekä tietosuojalaissa määritellyt vastuut.
3 YLEISET TIETOTURVAVAATIMUKSET
Käyttäessään Datahubin palveluja Asiakkaan on huomioitava tietojen turvaaminen. Tämä kattaa sekä laitteita koskevat tekniset tietoturvavaatimukset, että henkilöiden toimintaan, materiaaleihin ja tietojen käsittelyyn liittyvät ei-tekniset toimenpiteet. Datahub vastaa data- hub-järjestelmän riittävästä suojauksesta.
Asiakkaiden tulee noudattaa Datahubin laatimia tietoturvaan liittyviä ohjeita ja seurata tie- toturvaan liittyviä tiedotteita. Tietoturvaohjeiden muutoksista Datahub ilmoittaa asiakkaille kirjallisesti.
Asiakas vastaa Asiakkaan laitteiden riittämättömän suojauksen seurauksena Datahubin tietojärjestelmiin tai ohjelmiin tulleista tietokonevirusten tai niihin rinnastettavien haittaoh- jelmien aiheuttamista välittömistä vahingoista. Fingrid voi käyttää ulkopuolista asiantuntijaa arvioimaan tietoturvan riittävyyttä. Vastuunrajoitukset on määritelty pääsopimuksen koh- dassa 13. Asiakas ei saa toteuttaa datahub-järjestelmän käyttöliittymää käyttäviä automa- tisoituja ratkaisuja niiden toiminnallisuuksien osalta, joille on käytettävissä tekninen sano- marajapinta.
3.1 Pääsyn ja käyttäjäoikeuksien hallinta
Asiakas vastaa oman organisaationsa, mukaan lukien käyttämänsä palvelutoimittajien, osalta henkilöstön ja järjestelmien datahub-järjestelmään pääsyn ja käyttäjäoikeuksien hal- linnasta.
Sähkömarkkinaosapuolen Palvelusopimus liite 5, Valtuutetun Palvelusopimus liite 5, Toimeksisaajan Palvelusopimus liite 5,
Muun verkonhaltijan Tiedonvaihtosopimus liite 4
3.2 Laitteistot ja ohjelmistot
Asiakkaan on huolehdittava niiden laitteiden, joilla käytetään datahub-järjestelmän palve- luja, asianmukaisesta ja ajantasaisesta tietoturvasta. Asiakkaan tulee huolehtia siitä, että kyseiset laitteet ovat eri ohjelmistojen ja käyttöjärjestelmien suhteen päivitysten piirissä, ne on suojattu asianmukaisilla tietoturvatuotteilla (esim. virustorjunta, palomuuri) ja niissä tulee olla luotettava käyttäjähallinta. Käyttöoikeuksien suhteen on noudatettava vähim- pien käyttöoikeuksien periaatetta, eli tietojärjestelmän käyttöoikeudet tulee rajata sup- peimpiin mahdollisiin oikeuksiin, joilla käyttäjä tai prosessi kykenee suoriutumaan sille määrätystä tehtävästä
4 VARAUTUMINEN DATAHUB-YHTEYKSIEN KATKOON
Datahub-järjestelmän teknisiä rajapintoja hyödyntäviin järjestelmiin kohdistunut tietotur- vahyökkäys tai -haavoittuvuus muodostavat tietoturvariskin myös datahub-järjestelmälle. Datahubilla on oikeus katkaista yhteydet järjestelmään, jonka epäillään aiheuttavan tieto- turvauhan datahub-järjestelmälle. Datahubin tulee ilmoittaa Asiakkaalle yhteyden katkaise- misesta.
Asiakkaan tulee varautua tilanteeseen, joissa yhteydet datahub-järjestelmään joudutaan katkaisemaan tietoturvauhan takia. Asiakas tiedostaa, että sen sähkömarkkinalainsäädän- nössä määritellyt velvoitteet ovat voimassa, vaikka Asiakas ei pysty toimittamaan tai hake- maan tietoa datahub-järjestelmästä sen teknisten rajapintojen kautta.
5 VAATIMUKSET TIETOTURVAN HALLINTAAN
Asiakkaan on noudatettava sisäisesti omaa tietoturvan hallintamallia datahub-järjestelmän käyttöön liittyvissä asioissa. Hallintamalli voi perustua olemassa oleviin laatujärjestelmiin tai standardeihin esimerkiksi ISO27001:een. Sen on oltava jatkuvasti tarkentuva ja kehit- tyvä. Mallin on katettava mahdolliset käytettävät alihankkijat. Malli on dokumentoitava sekä katselmoitava ja tarvittaessa päivitettävä säännöllisesti.
Asiakkaan on kyettävä osoittamaan, että sen toiminnassa huomioidaan tietoturva. Asiak- kaalla tulee olla tietoturvapolitiikka tai vastaava esim. toimintamalli, jolla yrityksen johto on määrittänyt toimintaperiaatteet tietoturvalle. Yrityksen johdon tulee myös olla sitoutunut tie- toturvaan ja sen kehittämiseen. Tietoturva on oltava selkeästi vastuutettu yrityksen sisällä. Tietoturvapolitiikan periaatteet on myös oltava viestitetty omalle henkilöstölle sekä tarvitta- essa käytettäville alihankkijoille.
Datahub ei kuitenkaan kerää tietoturvan hallintaan liittyvää dokumentaatiota asiakkailta. Datahubin tulee vastaavasti noudattaa omaa tietoturvan hallintamallia.
Hallintamallin vähimmäisvaatimukset on esitetty kohdissa 5.1 - 5.4 .
Sähkömarkkinaosapuolen Palvelusopimus liite 5, Valtuutetun Palvelusopimus liite 5, Toimeksisaajan Palvelusopimus liite 5,
Muun verkonhaltijan Tiedonvaihtosopimus liite 4
5.1 Tietoturvan hallinnan suunnittelua koskevat vaatimukset
5.1.1 Riskiarvio
Asiakkaan tulee toteuttaa sisäinen riskiarvio roolistaan datahub-järjestelmän käyttäjänä sekä datahub-järjestelmään liittyvästä tietoturvastaan.
Riskiarviossa on tunnistettava ainakin seuraavat kohdat:
• Mitkä tahot ovat riippuvaisia Asiakkaan toimivasta ja luotettavasta datahub-järjes- telmän käytöstä ja miten?
• Miten Asiakkaan oma liiketoiminta on riippuvainen toimivasta ja luotettavasta data- hub-yhteydestä, sekä sen valtuuttamista kolmansista osapuolista datahub-järjestel- män käytössä?
• Mitä teknisiä ja organisatorisia haavoittuvaisuuksia Asiakkaan organisaatiossa tu- lee olemaan datahub-järjestelmän käyttöönoton jälkeen? Mitkä teknologiat ja pal- velut sisältävät tai ovat osa näitä haavoittuvaisuuksia (esimerkiksi mitkä järjestelmät tuottavat tietoa datahub-järjestelmään)?
• Mitkä toimijat saattavat käyttää hyväksi todettuja haavoittuvaisuuksia ja miksi?
• Mille uhille organisaatio sekä siitä riippuvat osapuolet altistuvat, jos Asiakkaan yh- teys datahub-järjestelmään joudutaan katkaisemaan? Uhkien arvioinnissa on otet- tava huomioon tilanteiden kehittyminen, jos Asiakkaan takaisinkytkentä datahub- järjestelmään pitkittyy.
5.1.2 Tietoturvaohjelma
Riskiarvion pohjalta Asiakkaan tulee luoda tietoturvaohjelma.
Tietoturvaohjelma on kommunikoitava asianmukaiselle henkilökunnalle ja otettava käyt- töön viimeistään datahub-järjestelmän käyttöönoton yhteydessä.
Tietoturvaohjelman on otettava kantaa kaikkiin riskiarviossa ilmeneviin riskeihin ja joko hy- väksyttävä ne tai määriteltävä tarpeelliseksi nähdyt varotoimenpiteet (suojaus, vastaus ja palautuminen) perustellusti.
Tietoturvaohjelman on otettava huomioon henkilöstön rooli tietoturvan toteuttamisessa. Tietoturvaohjelman on otettava huomioon kohdissa 5.2 5.3 5.4 kuvatut vaatimukset.
Tietoturvaohjelma ja kaikki muutokset tietoturvaohjelmaan on dokumentoitava perustelui- neen.
Tietoturvaohjelma on pidettävä ajan tasalla ja päivitettävä tarvittaessa.
Tietoturvaohjelman voi toteuttaa osana laajempaa, mahdollisesti jo olemassa olevaa tieto- turvasuunnitelmaa.
Sähkömarkkinaosapuolen Palvelusopimus liite 5, Valtuutetun Palvelusopimus liite 5, Toimeksisaajan Palvelusopimus liite 5,
Muun verkonhaltijan Tiedonvaihtosopimus liite 4
5.1.3 Toipumissuunnitelma
Riskiarvion pohjalta on luotava toipumissuunnitelma sille tilanteelle, että Asiakas joudutaan kytkemään irti datahub-järjestelmästä.
Asiakkaan velvollisuus hoitaa lakisääteisiä tehtäviään säilyy Asiakkaalla, vaikka asiak- kaalla ei ole pääsyä datahub-järjestelmän teknisiin rajapintoihin
Toipumissuunnitelman vaatimien käytäntöjen käynnistyessä Asiakkaan on kommunikoi- tava tilanteensa etenemisestä kaikille asianmukaisille tahoille perustuen sen riskiarvioissa ilmentyneisiin riippuvuussuhteisiin.
5.2 Teknisiä kontrolleja koskevat vaatimukset
5.2.1 Järjestelmien suojaus
Kaikki järjestelmät, jotka luovat datahub-järjestelmään tietosisältöä, tai hakevat siitä tietoa, on suojattava. Lisäksi suojauksen on katettava kaikki organisaation omassa hallinnassa olevat järjestelmät, joiden tieto kulkeutuu datahub-järjestelmään tai jotka osallistuvat data- hub-järjestelmän B2B-rajapintaan lähetettävien sanomien muodostamiseen. Suojauksen on katettava myös kaikki yhteydet kyseisiin järjestelmiin.
Järjestelmiin tulee sallia kirjautuminen vain siten, että käyttäjän henkilöllisyys voidaan to- dentaa.
Käyttäjätunnuksiin on sovellettava vähimpien käyttöoikeuksien periaatetta. Käyttäjätunnukset on hallittava ja katselmoitava säännöllisesti.
Järjestelmien valvontaan on kuuluttava ainakin:
• Riittävät menettelyt turvallisuuteen liittyvien tapahtumien jäljitettävyyteen sekä poik- keamien ja haavoittuvuuksien havainnointikykyyn, esimerkiksi toteuttamalla asian- mukainen lokitusjärjestelmä.
• Valvontamenetelmien asianmukaisen aktiivinen käyttö niin, että tietoturvapoik- keamat ja mahdolliset haavoittuvuudet havaitaan ja selvitetään riskien minimoi- miseksi
• Valvontamenetelmiin oleellisesti kuuluvien havaintojen tallennusjärjestelmien kuten lokituksen suojaus niin, että niiden sisältämän tiedon luvaton muuttaminen tai tu- hoaminen estetään.
Järjestelmien käyttämien palvelinten kellot on oltava synkronoituja keskenään.
5.2.2 Datahub-järjestelmään välitettävien tietojen suojaus
Kaikki tieto, joka tulee muodostamaan datahub-järjestelmään välitettävän tietosisällön, on suojattava asianmukaisin keinoin.
Sähkömarkkinaosapuolen Palvelusopimus liite 5, Valtuutetun Palvelusopimus liite 5, Toimeksisaajan Palvelusopimus liite 5,
Muun verkonhaltijan Tiedonvaihtosopimus liite 4
Suojauksen on katettava tiedon säilytysaika, käsittely sekä tiedon kulku syntyhetkestään datahub-järjestelmään.
Suojaus on toteutettava niin, että suojeltava tieto ei vuoda oikeudettomien osapuolten kä- siin eikä datahub-järjestelmään pääse oikeudettomasti muutettua tietoa.
5.2.3 Datahub-järjestelmästä vastaanotettujen tietojen suojaus
Kaikki datahub-järjestelmästä vastaanotettu tieto on suojattava asianmukaisin keinoin.
Suojauksen on katettava se ajanjakso, milloin tieto kulkeutuu datahub-järjestelmästä Asi- akkaan järjestelmiin, sekä tiedon säilytyksen aika Asiakkaan järjestelmissä ja tiedon käsit- tely.
Suojaus on toteutettava niin, että suojeltava tieto ei vuoda oikeudettomien osapuolten kä- siin eikä sitä muuteta oikeudettomasti.
5.2.4 SSL-sertifikaattien suojaus
Teknisen yhteyden muodostamisessa käytettävä SSL-sertifikaatti on Asiakkaan tekninen identiteetti. Asiakkaan tulee varmistaa, että tietoliikenteessä käytettävä sertifikaatti ei joudu asiattomien henkilöiden tai organisaatioiden käsiin. Kaikki Asiakkaan sertifikaatilla suorite- tut toiminnot datahub-järjestelmässä tulkitaan Asiakkaan itsensä suorittamiksi.
5.3 Reagointikykyä koskevat vaatimukset
5.3.1 Tietoturvaloukkauksista ilmoittaminen
Tietoturvaloukkauksista ilmoittamiseen liittyvät vaatimukset on kuvattu pääsopimuksen kohdassa 10.2. Tietoturvaloukkauksista ilmoitetaan Datahubin Tukipalvelun kautta.
5.4 Henkilöstön tietoturvaosaamista koskevat vaatimukset
Asiakas vastaa datahub-järjestelmää käyttävän henkilöstönsä ja käyttämänsä palveluntoi- mittajien henkilöstön tietoturvakoulutuksesta tietoturvakäytäntöineen. Koulutuksen on an- nettava datahub-palvelua käyttäville henkilöille riittävät tiedot palvelun käyttöön sekä sen sisältämiin tietoihin liittyvistä tietoturva-, ja tietosuojavaatimuksista. Heidän on myös tiedos- tettava tietosuojaan liittyvät lainsäädännölliset vaatimukset.
Asiakkaalla on oltava tietoturvaohjelman jatkuvuudesta, toimivuudesta sekä päivityksestä vastaava henkilö sekä vähintään yksi varahenkilö
Henkilöillä on oltava välittömät oikeudet katkaista tai antaa lupa katkaista datahub-järjes- telmän kanssa kommunikoivien järjestelmien yhteydet datahub-järjestelmään.
Henkilöiden on tunnettava riskiarvio, tietoturvaohjelma sekä toipumissuunnitelma niin, että he kykenevät suorittamaan tehtävänsä perustellusti ja ymmärtävät sen roolin laajemmassa kuvassa.
Turvallisuushavaintojen käsittely ja ulospäin kommunikointi tulee olla vastuutettu.
Sähkömarkkinaosapuolen Palvelusopimus liite 5, Valtuutetun Palvelusopimus liite 5, Toimeksisaajan Palvelusopimus liite 5,
Muun verkonhaltijan Tiedonvaihtosopimus liite 4
Henkilöiden on vastattava riskiarvion, tietoturvaohjelman sekä toipumissuunnitelman tar- kistamisesta ja tarvittaessa niiden päivityksestä.
Sähkömarkkinaosapuolen Palvelusopimus liite 6, Valtuutetun Palvelusopimus liite 6, Toimeksisaajan Palvelusopimus liite 6,
Muun verkonhaltijan Tiedonvaihtosopimus liite 5
DATAHUBIN SERTIFIOINTIPALVELUN VAATIMUKSET
1 JOHDANTO
Fingrid Datahub Oy:n (Datahub) ja sen Asiakkaan välillä solmitun Palvelusopimuksen mu- kaisesti tässä palvelukuvauksessa kuvataan Datahubin Sertifiointipalvelu sekä milloin ja millä perusteella Datahubiin liittyvien asiakkaiden tulee sertifioitua. Sertifiointivaatimuksen taustalla ovat muutokset, jotka liittyvät lakisääteisen Palvelun toteuttamiseen tai lainsää- dännön, viranomaismääräysten tai alan ohjeiden ja suositusten noudattamiseen. Sertifioin- tiin liittyvät vaatimukset käsitellään toimialan markkinaosapuolien kanssa Liitteessä 1 ku- vatuissa työryhmissä.
Datahubin Sertifiointipalvelun tarkoituksena on todentaa, että asiakkaiden datahubin b2b- rajapintaa käyttävät tietojärjestelmäratkaisut toimivat yhteensopivasti datahub-järjestelmän kanssa.
Asiakkaan datahub-yhteensopivuudella tarkoitetaan Datahubin palveluja käyttävän Asiak- kaan kykyä käyttää datahub-järjestelmän palveluja kulloinkin voimassa olevien Asiakkaan roolia koskevien liiketoimintaprosessien ja -tapahtumien määritysten mukaisesti. Määrityk- set kattavat liiketoimintaprosessien loogiset ja tekniset kuvaukset sekä tietomallikuvaukset ja b2b rajapinnassa käytettävien sanomien rakennekuvaukset. Määritysten ylläpidosta vas- taa Datahub.
Asiakkaan tulee suorittaa sertifiointi hyväksyttävästi ennen kuin se voi aloittaa toimintansa markkinaosapuolena sähkön vähittäismarkkinoilla. Sertifiointi tulee myös suorittaa siinä ti- lanteessa, kun Asiakas vaihtaa datahub-järjestelmään liittyvää tietojärjestelmäänsä tai tie- tojärjestelmään tulee merkittäviä muutoksia.
Sertifioinnissa datahub-yhteensopivuus todennetaan liiketoimintalogiikka-tasolla. Tietolii- kenneyhteyksien muodostaminen ja tiedonsiirron testaus ovat valmistelevia toimenpiteitä, mutta eivät ole osa varsinaista sertifiointia.
Tässä dokumentissa "liiketoimintasovelluksella" tarkoitetaan tietojärjestelmää, jossa on da- tahubin liiketoimintaprosesseihin integroitava liiketoimintalogiikka.
Datahub-yhteensopivuuden todentamisen tavoitteena on sähkön vähittäismarkkinoiden häiriöttömän ja tehokkaan toimivuuden varmistaminen sekä sähkömarkkinoihin osallistu- vien markkinaosapuolten liiketoiminnan jatkuvuuden edistäminen.
2 DATAHUBIN SERTIFIOINTIPALVELU
Asiakkaan datahub-yhteensopivuuden todentaminen tapahtuu Datahubin ylläpitämässä sertifiointipalvelussa. Datahub ei tarjoa vaihtoehtoista tapaa datahub-yhteensopivuuden to- dentamiseen.
Sertifiointipalvelussa on määritelty prosessiroolikohtaiset käyttötapaukset, jotka Asiakkaan tulee läpäistä hyväksytysti saadakseen oikeuden kytkeytyä Datahubin tuotantojärjestel- mään ja suorittaa tuotannollisia liiketoimintaprosesseja datahub-järjestelmässä, järjestel- män tarjoamien teknisten rajapintojen kautta. Palvelu sisältää myös vapaaehtoisia käyttö- tapauksia, jotka eivät kuulu pakollisina sertifioinnin laajuuteen.
Sähkömarkkinaosapuolen Palvelusopimus liite 6, Valtuutetun Palvelusopimus liite 6, Toimeksisaajan Palvelusopimus liite 6,
Muun verkonhaltijan Tiedonvaihtosopimus liite 5
Datahub voi lisätä, muokata tai poistaa virallisen sertifioinnin käyttötapauksia datahub-jär- jestelmän käytöstä saatujen kokemusten perusteella. Sertifiointi tulee kattaa Datahubin te- hokkaan toiminnan kannalta välttämättömät käyttötapaukset. Tarpeettomiksi todetut käyt- tötapaukset voidaan poistaa sertifioinnin laajuudesta ja laajuuteen voidaan lisätä uusia tar- peellisiksi todettuja käyttötapauksia käytöstä. Sertifioinnissa jo hyväksyttyjä asiakkaita ei vaadita sertifioimaan erikseen datahub-järjestelmän käytöstä saatujen kokemusten perus- teella muutettuja käyttötapauksia.
Käyttötapausten määrä ja sisältö saattaa muuttua myös esimerkiksi datahub-järjestelmän versiopäivitysten yhteydessä tilanteissa, joissa Datahubin liiketoimintaprosesseja on laa- jennettu, lisätty tai poistettu. Myös aikaisemmin sertifioitujen asiakkaiden tulee sertifioida uusiin ja laajennettuihin liiketoimintaprosesseihin liittyviä sertifiointikäyttötapauksia. Data- hubin tulee antaa asiakkaille vähintään kolme kuukautta kestävä sertifiointijakso uusiin ja laajennettuihin liiketoimintaprosesseihin liittyviä käyttötapauksia varten.
2.1 Järjestelmätoimittajien ja markkinaosapuolten sertifiointi
Datahubin Sertifiointipalvelu tarjoaa datahub-sertifiointia toimialan liiketoimintasovellusten järjestelmätoimittajille ja markkinaosapuolille erikseen.
• Järjestelmätoimittajien sertifioinnissa todennetaan järjestelmätoimittajan tarjoaman liiketoimintasovelluksen datahub-yhteensopivuus. Sertifioinnin laajuus riippuu liike- toimintasovelluksen käyttötarkoituksesta.
• Markkinaosapuolen sertifioinnissa todennetaan markkinaosapuolen datahub-yh- teensopivuus. Sertifioinnin laajuus riippuu markkinaosapuolen roolista sähkön vä- hittäismarkkinoilla.
Järjestelmätoimittajien ja markkinaosapuolten sertifiointi on eriytetty, koska markkinaosa- puolen järjestelmäratkaisu koostuu usein useammasta liiketoimintasovelluksesta ja mah- dollisesti myös erillisestä integraatioalustasta. Lisäksi samaa liiketoimintasovellusta käyte- tään usein eri yhtiöissä eri tavalla ja eri laajuudessa.
Sertifioinnissaan markkinaosapuolen tulee käyttää datahub-sertifioituja liiketoimintasovel- luksia, toisin sanoen sovelluksia, jotka järjestelmätoimittajat ovat sertifioineet.
2.2 Sertifiointipalvelun rakenne
Ylätasolla sertifiointipalvelu koostuu kahdesta osasta:
• erillisestä sovelluksesta, joka sisältää käyttötapausten suoritustoiminnot ja jossa yl- läpidetään osapuolten perustiedot, sertifioinnin käyttötapausten kuvaukset ja tiedot asiakkaiden sertifiointitilanteesta
• datahub-järjestelmän testiympäristöistä, joihin sertifioituvan Asiakkaan tietojärjes- telmäratkaisu integroidaan
Asiakkaan tulee integroitua sertifiointipalvelun datahubin testiympäristöihin omasta tes- tiympäristöstä, jotta tuotantotietoa ei vahingossa päädy sertifiointipalvelun testiympäristön tietokantaan.
Sähkömarkkinaosapuolen Palvelusopimus liite 6, Valtuutetun Palvelusopimus liite 6, Toimeksisaajan Palvelusopimus liite 6,
Muun verkonhaltijan Tiedonvaihtosopimus liite 5
Sertifiointipalvelua voidaan ajoittain käyttää datahub-järjestelmän tuotantoversion lisäksi myös datahub-järjestelmän tulevaa versiota vasten. Datahub-järjestelmän tuleva versio yl- läpidetään erillisessä testiympäristössä, mikä tarkoittaa, että sertifioituvan Asiakkaan tulee pystyä kytkeytymään eri datahub-ympäristöön riippuen siitä, onko sertifioinnin kohde tuo- tannossa käytössä oleva datahub-toiminnallisuus vai tulevaisuudessa käyttöön otettava toiminnallisuus.
2.3 Käyttötapausten suorittaminen sertifiointipalvelussa
Datahub-sertifiointi suoritetaan synteettisellä testiaineistolla, pois lukien osapuolitunnukset ja mittausaluetunnukset, jotka ovat Asiakkaan myös tuotannossa käytettäviä tunnuksia. Tietosuojasyistä Asiakas ei saa missään vaiheessa toimittaa henkilötietoa Datahubin ser- tifiointiympäristöön.
Sertifiointipalvelu luo käyttötapausten lähtötilanteet ja tarjoaa käyttäjälle käyttötapauksen suorittamiseen tarvittavat tiedot, kuten osoite- ja asiakastiedot. Osoite- ja asiakastiedot ovat sertifiointipalvelun tuottamia fiktiivisiä tietoja. Henkilötunnusten osalta käytetään ns. väliaikaisia henkilötunnuksia, jotka tunnistetaan siitä, että tunnuksen loppuosa alkaa nu- merolla 9. Palvelun tarjoamat postinumerot ja postitoimipaikat ovat oikeita, mutta kadunni- met ja muut osoitetiedot ovat fiktiiviset. Sertifioituvan Asiakkaan tulee pystyä käyttämään fiktiivisiä tietoja ml. väliaikaisia henkilötunnuksia omassa liiketoimintasovelluksessaan.
Sertifiointisovelluksen käyttötapausten ajojen hallintatoiminto ohjaa käyttäjää läpi käyttöta- pauksen. Käyttötapaus koostuu 1 - n vaiheesta. Käyttäjä suorittaa varsinaiset testaustoi- menpiteet omassa liiketoimintasovelluksessa sertifiointipalvelun antamien ohjeiden mukai- sesti. Sertifiointipalvelu tarkistaa tulokset vaihe vaiheelta datahubin transaktioista ja ilmoit- taa käyttäjälle mahdollisista virheistä. Huomaa, että sertifiointipalvelu pystyy ainoastaan seuraamaan datahubiin syntyneitä sanomatransaktioita, se ei ole kytketty sertifioituvan Asi- akkaan liiketoimintasovellukseen, eikä pysty tunnistamaan esim. tietoliikenneyhteyksien ja tiedonsiirron tasolla olevia ongelmia. Sertifiointipalvelu ei myöskään pysty todentamaan sitä, onko datahubin lähettämä tieto päivittynyt Asiakkaan liiketoimintasovellukseen asti.
Asiakkaan ei pidä suorittaa muita testejä datahubin sertifiointiympäristöä vasten samanai- kaisesti sertifiointitestauksen kanssa, koska silloin on mahdollista, että sertifiointipalvelu tekee väärät johtopäätökset datahubiin syntyneiden sanomatransaktioiden perusteella.
Asiakas on läpäissyt sertifioinnin, kun kaikki sen rooliin kuuluvat pakolliset käyttötapaukset on suoritettu onnistuneesti sertifiointipalvelussa.
Sertifiointipalvelu tarjoaa myös asiakkaille mahdollisuuden harjoitella sertifioinnin suoritta- mista ilman tulosten virallista rekisteröintiä. Asiakas voi käyttää sertifiointipalvelua harjoit- telutilassa, esim. liiketoimintasovellusten kehitysvaiheessa, kun tietojärjestelmä on kesken- eräinen tai sen toimivuudesta on epävarmuutta. Harjoittelutilassa suoritetut käyttötapauk- set eivät vaikuta Asiakkaan sertifioinnin hyväksyntään. Sertifiointitilassa suoritettujen käyt- tötapausten osalta viimeinen suoritus vaikuttaa Asiakkaan sertifioinnin hyväksyntään.
Sähkömarkkinaosapuolen Palvelusopimus liite 6, Valtuutetun Palvelusopimus liite 6, Toimeksisaajan Palvelusopimus liite 6,
Muun verkonhaltijan Tiedonvaihtosopimus liite 5
2.4 Palveluntarjoajien käyttäminen
Asiakas voi käyttää palveluntarjoajaa datahubin liiketoimintaprosessien ja -tapahtumien suorittamiseen. Sertifiointivastuu on aina liiketoimintatapahtuman juridisella markkinaosa- puolella. Toisin sanoen, esim. mittaustietojen toimittamiseen palveluntarjoajaa käyttävän jakeluverkonhaltijan tulee sertifioida myös mittaustietojen hallintaan liittyvät sertifiointikäyt- tötapaukset. Tässä tapauksessa jakeluverkonhaltijan voi kuitenkin käyttää palveluntarjo- ajan järjestelmäratkaisua ja henkilöresursseja sertifioinnissa.
Ohjelmistopalvelun tarjoaja ei voi suorittaa datahub-sertifiointia keskitetysti markkinaosa- puolena toimivien asiakkaidensa puolesta, vaan markkinaosapuolten tulee sertifioitua omia tunnuksia käyttäen.
3 MILLOIN PITÄÄ SERTIFIOITUA?
Tarve suorittaa sertifiointitestejä voi johtua:
• sähkömarkkinoiden liiketoimintaprosessien, -tapahtumien tai -tietomallin muutok- sista, jotka tehdään Palvelusopimuksen kohdan 2.2 mukaisesti
• B2B-rajapintaan vaikuttavista teknologiamuutoksista datahub-järjestelmässä, joi- den käyttöönotot tehdään Palvelusopimuksen kohdan 2.2. mukaisesti
• markkinaosapuolesta johtuvista syistä Markkinaosapuolesta johtuvia syitä voivat olla:
• Uusi markkinaosapuoli on aloittamassa toimintansa Suomen sähkön vähittäismark- kinoilla
• Markkinaosapuoli on vaihtamassa datahub-järjestelmään integroitua liiketoiminta- sovellusta. Huomaa, että uusi liiketoimintasovellus pitää olla datahub-sertifioituna järjestelmätoimittajan toimesta ennen markkinaosapuolen oman virallisen sertifioin- titestauksen aloittamista
• Markkinaosapuoli laajentaa käytössä olevan liiketoimintasovelluksen käyttöä siten, että muutos vaikuttaa datahubin B2B-rajapinnan käyttöön. Huomaa, että liiketoi- mintasovellus pitää olla sertifioituna uudessa laajuudessa järjestelmätoimittajan toi- mesta ennen markkinaosapuolen virallisen sertifiointitestauksen aloittamista
• Markkinaosapuoli on ottamassa käyttöön käytössä olevan liiketoimintasovelluksen uusi versio, johon on tehty olennaisia datahub-rajapintaan vaikuttavia muutoksia
• Markkinaosapuoli haluaa toimia uudessa prosessiroolissa datahub-järjestelmässä, ja haluaa laajentaa olemassa olevaa sertifiointiaan.
4 SERTIFIOINTIPALVELUN KUSTANNUKSET
Sertifiointipalvelu sisältyy Datahubin muihin maksukomponentteihin eikä sertifiointipalve- lusta peritä erikseen maksuja.
Sähkömarkkinaosapuolen Palvelusopimus liite 7, Valtuutetun Palvelusopimus liite 7, Toimeksisaajan Palvelusopimus liite 7,
Muun verkonhaltijan Tiedonvaihtosopimus liite 6, Muun myyjän Tiedonvaihtosopimus liite 6
1 JOHDANTO
Fingrid Datahub Oy:n (Datahub) ja sen asiakkaan välillä solmitun Palvelusopimuksen mukaisesti tässä Osapuolitiedot liitteessä annetaan Datahubille osapuolelta tarvittavat tiedot toiminnan käynnistämiseen datahub-järjestelmässä. Osapuolitiedoissa ylläpidetään myös osapuolten keskinäiseen kommunikointiin liittyviä yhteystietoja.
Osapuolitietoja ylläpidetään jatkossa datahub-järjestelmässä joko osapuolen itsensä tai Datahubin toimesta. Datahub-järjestelmään tallennetut tiedot ovat kaikkien markkinaosapuolten nähtävissä (pois lukien tietyt yhteyshenkilötyypit, jotka ovat ainoastaan datahubin ja osapuolen väliseen kommunikointiin). Tämän Osapuolitiedot- dokumentin lopusta löytyy tarkempi ohjeistus osapuolitietojen täyttämiseksi.
Osapuolitiedot | ||||||||
Osapuolen nimi | ||||||||
Osapuolen tyyppi | Myyjä | Jakeluverkonhaltija | Valtuutettu/Toimeksisaaja | Muu verkonhaltija | ||||
Osapuolitunnus (GLN-tunnus) | ||||||||
Y-tunnus | VAT-tunnus | |||||||
Laskutuskanava | Paperilasku | Laskutusosoite | ||||||
Verkkolasku | Verkkolaskuosoite | |||||||
Kohdiste | ||||||||
Välittäjän tunnus | ||||||||
Sähköpostilasku | Sähköpostiosoite | |||||||
Muu laskutuskanava | Muun kanavan tieto | |||||||
Osapuolen oma viitetieto | ||||||||
Maa | ||||||||
Pankkiyhteystiedot | IBAN | |||||||
Pankin nimi | ||||||||
XXXXX | ||||||||
Postiosoitetiedot | Kadunnimi | |||||||
Kadunnumero | ||||||||
Porras | ||||||||
Huoneisto | ||||||||
Postilokero | ||||||||
Postinumero | ||||||||
Postitoimipaikka | ||||||||
Osoitteen tarkenne | ||||||||
Maa | ||||||||
Sähkömarkkinaosapuolen Palvelusopimus liite 7, Valtuutetun Palvelusopimus liite 7, Toimeksisaajan Palvelusopimus liite 7,
Muun verkonhaltijan Tiedonvaihtosopimus liite 6, Muun myyjän Tiedonvaihtosopimus liite 6
Osapuolen Yhteystiedot | Puhelinnumero | |||
Sähköpostiosoite | ||||
www-osoite | ||||
Yhteyshenkilön tiedot 1 | Yhteyshenkilön tyyppi | Tietoturva ja tietosuoja | ||
Yhteyshenkilön etunimi | Yhteyshenkilön sukunimi | |||
Yhteyshenkilön sähköposti | Yhteyshenkilön puhelinnumero | |||
Yhteyshenkilön tiedot 1.1 | Yhteyshenkilön tyyppi | Tietoturva ja tietosuoja | ||
Yhteyshenkilön etunimi | Yhteyshenkilön sukunimi | |||
Yhteyshenkilön sähköposti | Yhteyshenkilön puhelinnumero | |||
Yhteyshenkilön tiedot 2 | Yhteyshenkilön tyyppi | Oletusyhteyshenkilö | ||
Yhteyshenkilön etunimi | Yhteyshenkilön sukunimi | |||
Yhteyshenkilön sähköposti | Yhteyshenkilön puhelinnumero | |||
Yhteyshenkilön tiedot 3 | Yhteyshenkilön tyyppi | Sopimusvastaava | ||
Yhteyshenkilön etunimi | Yhteyshenkilön sukunimi | |||
Yhteyshenkilön sähköposti | Yhteyshenkilön puhelinnumero | |||
Yhteyshenkilön tiedot 4 | Yhteyshenkilön tyyppi | Perintävastaava | ||
Yhteyshenkilön etunimi | Yhteyshenkilön sukunimi | |||
Yhteyshenkilön sähköposti | Yhteyshenkilön puhelinnumero | |||
Yhteyshenkilön tiedot 5 | Yhteyshenkilön tyyppi | Laskutusvastaava | ||
Yhteyshenkilön etunimi | Yhteyshenkilön sukunimi | |||
Yhteyshenkilön sähköposti | Yhteyshenkilön puhelinnumero | |||
Yhteyshenkilön tiedot 6 | Yhteyshenkilön tyyppi | Tasevastaava | ||
Yhteyshenkilön etunimi | Yhteyshenkilön sukunimi | |||
Yhteyshenkilön sähköposti | Yhteyshenkilön puhelinnumero | |||
Yhteyshenkilön tiedot 7 (toisen yhteyshenkilön ilmoitus valinnaiselle yhteystietotyypille, vapaaehtoinen kenttä) | Yhteyshenkilön tyyppi | |||
Yhteyshenkilön etunimi | Yhteyshenkilön sukunimi | |||
Yhteyshenkilön sähköposti | Yhteyshenkilön puhelinnumero | |||
Yhteyshenkilön tiedot 8 | Yhteyshenkilön tyyppi | Mittaustiedoista vastaava | ||
Sähkömarkkinaosapuolen Palvelusopimus liite 7, Valtuutetun Palvelusopimus liite 7, Toimeksisaajan Palvelusopimus liite 7,
Muun verkonhaltijan Tiedonvaihtosopimus liite 6, Muun myyjän Tiedonvaihtosopimus liite 6
Yhteyshenkilön etunimi | Yhteyshenkilön sukunimi | |||
Yhteyshenkilön sähköposti | Yhteyshenkilön puhelinnumero | |||
Datahub loppuasiakasportaalissa esitettävät tiedot: (Jakeluverkonhaltija, myyjä ja valtuutettu täyttää) | ||||
Loppuasiakasportaalissa näkyvä yhteystieto | Yhteyshenkilön tyyppi | Asiakasportaalin yhteyshenkilö | ||
Yhteyshenkilön etunimi | Yhteyshenkilön sukunimi | |||
Yhteyshenkilön sähköposti | Yhteyshenkilön puhelinnumero | |||
Loppuasiakasportaalissa näkyvä osapuolen www- osoite | ||||
Osapuolen liityntä datahubiin | B2B-rajapinta | Käyttöliittymä | ||
Osapuolten väliseen laskutukseen liittyvät tiedot (Jakeluverkonhaltija ja myyjä täyttää) | ||||
Tasekorjauslaskujen laskutusosoite | ||||
Yhteislaskutuksen laskutusosoite | ||||
Kytkentä- ja katkaisulaskujen laskutusosoite | ||||
Järjestelmän pääkäyttäjän tiedot | ||||
Etunimi | Sukunimi | |||
Sähköpostiosoite (käyttäjätunnus) | ||||
Puhelinnumero | ||||
Jakeluverkonhaltija täyttää: | ||||
Yhteislaskutus | Salliiko yhteislaskutuksen (Kyllä/Ei) | |||
Mittausalue 1 | Toimitusvelvollinen myyjä | |||
Häviömyyjä | ||||
Tasepoikkeaman avoin toimittaja | ||||
Mittausalue 2 | Toimitusvelvollinen myyjä | |||
Häviömyyjä | ||||
Tasepoikkeaman avoin toimittaja | ||||
Sähkömarkkinaosapuolen Palvelusopimus liite 7, Valtuutetun Palvelusopimus liite 7, Toimeksisaajan Palvelusopimus liite 7,
Muun verkonhaltijan Tiedonvaihtosopimus liite 6, Muun myyjän Tiedonvaihtosopimus liite 6
Yhteyshenkilötyypit
Tyyppi | Käyttötarkoitus | Pakollisuus | Ylläpidetään datahub- järjestelmässä | Ilmoitettava |
Oletusyhteyshenkilö (s-postina voi olla yhteissähköposti) | Datahubin käyttämä yhteystieto osapuolelle datahub- järjestelmästä automaattisesti lähtevien ilmoitusten ja muistutusten osalta. | Pakollinen | Kyllä | Myyjä Jakeluverkonhaltija Valtuutettu/Toimeksisaaja Muu verkonhaltija |
Tietoturva ja tietosuoja yhteyshenkilö (s-postina ei voi olla yhteissähköposti pakollisen osalta) | Tietoturvallisuutta ja -suojaa koskevia kiireellisiä ja kiireettömiä yhteydenottoja varten | Pakollinen (yksi vähintään ilmoitettava) | Ei | Myyjä Jakeluverkonhaltija Valtuutettu/Toimeksisaaja Muu verkonhaltija |
Tasevastaava (s- postina voi olla yhteissähköposti) | Osapuolen yhteyshenkilö tasetietoihin liittyviin kyselyihin | Vapaaehtoinen | Kyllä | Myyjä Jakeluverkonhaltija Muu verkonhaltija |
Sopimusvastaava (s-postina ei voi olla yhteissähköposti) | Osapuolen yhteyshenkilö sopimukseen liittyen | Pakollinen | Kyllä | Myyjä Jakeluverkonhaltija Valtuutettu/Toimeksisaaja Muu verkonhaltija |
Perintävastaava (s- postina voi olla yhteissähköposti) | Osapuolen yhteyshenkilö perintätietoihin liittyviin kyselyihin | Vapaaehtoinen | Kyllä | Myyjä Jakeluverkonhaltija |
Laskutusvastaava (s-postina voi olla yhteissähköposti) | Osapuolen yhteyshenkilö osapuolten väliseen laskutukseen liittyviin kyselyihin | Vapaaehtoinen | Kyllä | Myyjä Jakeluverkonhaltija Muu verkonhaltija |
Mittaustiedoista vastaava (s-postina voi olla yhteissähköposti) | Osapuolen yhteyshenkilö mittaustietoihin liittyviin kyselyihin | Vapaaehtoinen | Kyllä | Jakeluverkonhaltija Muu verkonhaltija |
Datahubin lähettämät ilmoitukset (s- postina voi olla yhteissähköposti) | Mikäli eri kuin oletusyhteyshenkilö (voi tarvittaessa täydentää kohtaan 7) | Vapaaehtoinen | Kyllä | Myyjä Jakeluverkonhaltija Valtuutettu/Toimeksisaaja Muu verkonhaltija |
Datahubin lähettämät muistutukset (s- postina voi olla yhteissähköposti) | Mikäli eri kuin oletusyhteyshenkilö (voi tarvittaessa täydentää kohtaan 7) | Vapaaehtoinen | Kyllä | Myyjä Jakeluverkonhaltija Muu verkonhaltija |
Tietoturva ja tietosuojayhteyshenkilöt ainoastaan datahub-operaattorin käyttöön. Ohjeistus Osapuolitiedot-lomakkeelle:
• Osapuolen nimi
o Osapuolen yrityksen virallinen nimi kaupparekisterin mukaisesti (pakollinen tieto kaikille)
• Osapuolen tyyppi
o Osapuolen rooli (myyjä, jakeluverkonhaltija, valtuutettu/toimeksisaaja, muu verkonhaltija) (pakollinen tieto kaikille)
• Osapuolitunnus (GLN-tunnus)
o Osapuolen GS1-yritystunnuksen perusteella määritelty GLN-tunnus (pakollinen tieto kaikille)
Sähkömarkkinaosapuolen Palvelusopimus liite 7, Valtuutetun Palvelusopimus liite 7, Toimeksisaajan Palvelusopimus liite 7,
Muun verkonhaltijan Tiedonvaihtosopimus liite 6, Muun myyjän Tiedonvaihtosopimus liite 6
• Y-tunnus
o Osapuolen yrityksen Y-tunnus kaupparekisterin mukaisesti (pakollinen tieto kaikille Suomessa rekisteröidyille yrityksille)
• VAT-tunnus
o Osapuolen VAT-tunnus (pakollinen tieto kaikille ulkomaille rekisteröidyille yrityksille)
• Laskutuskanava (pakollinen tieto kaikille laskutettaville osapuolille, joita myyjä, jakeluverkonhaltija, valtuutettu ja toimeksisaaja)
o Valittava osapuolen laskutuskanava (paperilasku, verkkolasku, sähköpostilasku, muu laskutuskanava)
o Täydennettävä laskutuskanavan mukaisesti tarvittavat lisätiedot
• Osapuolen oma viitetieto
o Vapaa teksti osapuolen laskulle (vapaaehtoinen tieto)
• Maa
o Maa, jossa osapuoli on rekisteröity (Pakollinen tieto)
• Pankkiyhteystiedot (pakollinen tieto kaikille laskutettaville osapuolille, joita myyjä, jakeluverkonhaltija, valtuutettu ja toimeksisaaja)
o IBAN (pakollinen tieto kaikille laskutettaville osapuolille)
o Pankin nimi (pakollinen tieto kaikille laskutettaville osapuolille)
o SWIFT (pakollinen tieto kaikille laskutettaville osapuolille)
• Postiosoitetiedot
o Kadunnimi (Toinen seuraavista, Katuosoite tai Postilokero on pakollinen tieto)
o Kadunnumero (vapaaehtoinen tieto)
o Porras (vapaaehtoinen tieto)
o Huoneisto (vapaaehtoinen tieto)
o Postilokero (Toinen seuraavista, Katuosoite tai Postilokero on pakollinen tieto)
o Postitoimipaikka (pakollinen tieto)
o Osoitteen tarkenne (kentässä voidaan tarkentaa osoitetietoa, mikäli on tarve esimerkiksi täsmentää, mihin taholle viestit ohjataan osapuolella) (vapaaehtoinen tieto)
o Maa (pakollinen tieto)
• Osapuolen yhteystiedot (Osapuolen yleiset yhteystiedot datahub-järjestelmässä muiden osapuolien käyttöön)
o Puhelinnumero (pakollinen tieto)
o Sähköpostiosoite (sähköpostiosoitteeksi voi ilmoittaa yhteiskäytössä olevan sähköpostiosoitteen, esim. asiakaspalvelun sähköpostiosoitteen) (pakollinen tieto)
o www-osoite (vapaaehtoinen tieto)
• Yhteyshenkilöiden tiedot 1-8
o Yhteyshenkilötyypit, niiden käyttötarkoitus, pakollisuus, ylläpito datahub-järjestelmässä sekä minkä osapuoliroolin tulee ilmoittaa, tiedot on kuvattu erillisessä Yhteyshenkilötyypit-taulukossa aiemmin tällä liitteellä
• Loppuasiakasportaalissa näkyvä yhteystieto (kentissä määritetään loppuasiakasportaalin yhteyshenkilö)
o Yhteyshenkilön etunimi (pakollinen tieto)
o Yhteyshenkilön sukunimi (pakollinen tieto)
o Yhteyshenkilön sähköpostiosoite (sähköpostiosoitteeksi voi ilmoittaa yhteiskäytössä olevan sähköpostiosoitteen, esim. asiakaspalvelun sähköpostiosoitteen) (pakollinen tieto)
o Yhteyshenkilön puhelinnumero (pakollinen tieto)
o Loppuasiakasportaalissa näkyvä osapuolen www-osoite (vapaaehtoinen tieto)
• Osapuolen liityntä datahubiin (pakollinen tieto). Osapuolten tulee ylläpitää osa tiedoista ainoastaan käyttöliittymän kautta. Jos osapuoli käyttää B2B-rajapintaa niin sen ei tule merkitä silloin erikseen Käyttöliittymää. Käyttöliittymä merkataan tilanteessa, että osapuoli käyttää ainoastaan käyttöliittymää.
o B2B-rajapinta
o Käyttöliittymä
• Osapuolten väliseen laskutukseen liittyvät tiedot (Jakeluverkonhaltija ja myyjä täyttää)
o Tasekorjauslaskujen laskutusosoite (pakollinen tieto)
o Yhteislaskutuksen laskutusosoite (pakollinen tieto)
o Kytkentä- ja katkaisulaskujen laskutusosoite (pakollinen tieto)
• Järjestelmän pääkäyttäjän tiedot (pakolliset tiedot)
o Etunimi
o Sukunimi
o Sähköpostiosoite (sähköpostina ei voi olla yhteissähköposti)
• Jakeluverkonhaltijan täyttämät tiedot
o Yhteislaskutus (pakollinen tieto)
▪ Salliiko yhteislaskutuksen Kyllä/Ei (pakollinen tieto)
o Mittausalueet
▪ Mittausalueen EIC-Y-koodi (pakollinen tieto)
• Mittausalueen toimitusvelvollinen myyjä (pakollinen tieto)
• Mittausalueen häviömyyjä (pakollinen myyjä)
• Tasepoikkeaman avoin toimittaja (pakollinen tieto)