VALTIOKONTTORIN JULKAISUJA | PEPPOL 2/2024
VALTIOKONTTORIN JULKAISUJA | PEPPOL 2/2024
ACL käyttöehdot
Peppol-viranomainen
Sisällysluettelo
6 Api-rajapintaan tunnistautuminen 4
7 Sisällön lataaminen palveluun 4
9 Palvelun käytön lopettaminen 5
16 Linkit kolmansien osapuolien verkkosivuille 6
18 Keskeyttäminen ja lopettaminen 7
21 Sovellettava laki ja erimielisyyksien ratkaiseminen 7
1 Soveltamisala
Näitä käyttöehtoja sovelletaan Peppol-viranomaisen Peppol ACL -osoitteiston ja kyvykkyysrekisterin (myöhemmin Palvelu) käyttöoikeuksiin ja Palvelun käyttöön käsittäen Peppol-palveluntarjoajan (myö- hemmin organisaatio) Palvelussa vierailemisen, Palvelun selaamisen, sisällön lataamisen ja käytön sekä Palvelun muun käytön. Näissä käyttöehdoissa loppukäyttäjällä viitataan organisaatioon, jonka tie- toja Peppol-palveluntarjoaja lataa Palveluun. Lukekaa nämä käyttöehdot huolellisesti sekä täyttäkää tietolomakkeen (Liite 1) ja lähettäkää se sähköpostitse osoitteeseen xxxxxx@xxxxxxxxxxxxxx.xx. Kun lähet- tämänne tiedot on vahvistettu, organisaatiollenne luodaan Bearer-token, jolla organisaationne tunniste- taan API-rajapintaan tehtävissä kutsuissa. Pääsy Palveluun tapahtuu API-rajapintojen kautta. Toimitta- malla täytetyn tietolomakkeen vahvistatte, että organisaationne hyväksyy nämä käyttöehdot ja että tu- lette noudattamaan niitä.
2 Muut sovellettavat ehdot
Näiden käyttöehtojen lisäksi Palvelun käyttämiseen sovelletaan Peppol Interoperability Framework
-sääntökokonaisuutta. (Linkki sääntöihin)
3 Tietoa meistä
Valtiokonttori toimii Peppol-viranomaisena Suomessa. Valtiokonttorin y-tunnus on 0245440-1 ja postiosoite on PL 14 / Talous- ja Hallintoyksikkö, 00054 VALTIOKONTTORI. Peppol-viranomainen tarjoaa Palvelun sertifioiduille Peppol-palveluntarjoajille suomalaisten organisaatioiden Peppol- osoitteiden ja kyvykkyyksien ylläpitoa hakemista ja jakamista varten. Peppol-viranomainen edellyt- tää, että palveluntarjoajat vievät julkishallinnon organisaatioiden Peppol-osoitteet ja kyvykkyydet Palveluun 1.8.2024 alkaen. Valtiokonttorin Peppol-viranomaiseen voi olla yhteydessä lähettämällä sähkö-postia osoitteeseen xxxxxx@xxxxxxxxxxxxxx.xx.
4 Palvelun kuvaus
ACL (Address and Capability Lookup) on Peppolin hajautettu osoite- ja kyvykkyysrekisteri. ACL sisältää lop- pukäyttäjien todellisen teknisen tiedonsiirtoyhteyden sekä tiedot vastaanottajan kyvykkyyksistä käsitellä eri sanomatyyppejä ja versioita. ACL sisältää myös loppukäyttäjien muita tietoja, kuten y-tunnuksen.
ACL-palvelussa Peppol-palveluntarjoajat ylläpitävät loppukäyttäjien Peppol-osoitetietoa ja loppukäyttäjien dokumenttien vastaanottokyvykkyystietoja. Peppol-verkossa näitä tietoja käytetään palveluntarjoajien toi- mesta dokumenttien välitykseen.
Palvelussa voi ylläpitää myös loppukäyttäjään liittyviä yhteystietoja.
5 Palvelun käyttö
Organisaationne on vastuussa kaikista niistä järjestelyistä, maksuista ja kuluista, joita Palvelun käyttöönotto edellyttää. Palvelun käyttö on maksutonta.
Palvelussa toimii tukiportaali. Tukipyynnön voi lähettää myös sähköpostitse osoitteeseen acl-sup- xxxx@xxxxxxx.xxxxxxxxx.xxx.
Tukipyynnön voi lähettää ainoastaan ennalta tunnettu organisaationne edustaja. Vastaatte siitä, että organi- saatiotanne koskeva yhteystietolista on ajantasainen.
Organisaationne palveluun lataamat tiedot on pidettävä ajan tasalla. Mikäli loppukäyttäjän tiedoissa, kuten osoitteessa tai sanomatyyppien vastaanottokyvykkyyksissä tai muissa Palveluun ladatuissa tiedoissa tapah- tuu muutoksia, tulee tiedot päivittää Palveluun Peppol-viranomaisen Peppol Authority Specific Requirements mukaisesti.
Organisaationne ei saa käyttää Palvelun sisältöä miltään osin minkäänlaisiin ulkoisiin kaupallisiin tarkoituk- siin hankimatta siihen ensin Valtiokonttorin suostumusta. Palvelua tai sen sisältöä ei saa toisintaa muulla verkkosivulla tai palvelussa.
Valtiokonttori ei takaa, että Xxxxxxx tai sen sisältö olisivat aina käytettävissä tai että Palvelun käytön aikana ei ilmenisi häiriöitä. Palvelu on käytettävissä toistaiseksi. Palvelun toiminta voidaan keskeyttää, peruuttaa tai lopettaa kokonaisuudessaan tai osittain tai siihen voidaan tehdä muutoksia ilman etukäteisilmoitusta teille. Riippumatta syystä, ajasta tai kestosta, Valtiokonttori ei ole minkäänlaisessa vastuussa menetyksestä tai vahingosta, mikä johtuu siitä, että Xxxxxxx ei ole käytettävissä.
6 Api-rajapintaan tunnistautuminen
Organisaationne on pidettävä Palvelun käyttöä varten luotu Bearer-token salassa ja luottamuksellisena, et- tekä saa luovuttaa sitä kolmansille osapuolille. Jokaisella sertifioidulla Peppol-palveluntarjoajalla voi olla sa- manaikaisesti ainoastaan yksi Bearer-token.
Organisaationne on myös vastuussa siitä, että kaikki, jotka käyttävät Palvelua organisaationne Bearer-to- kenilla, ovat tietoisia näistä käyttöehdoista sekä muista sovellettavista ehdoista, sekä siitä, että noudatatte näitä ehtoja.
Mikäli organisaationne tietoon tulee tai epäilette, että jollain organisaationne ulkopuolisella on pääsy Bearer- tokeniinne, teidän on välittömästi ilmoitettava siitä Palvelun tukikanavaan Bearer-tokenin uusimiseksi ja tar- vittaessa ilmoitettava siitä Valtiokonttorille sähköpostitse osoitteeseen xxxxxx@xxxxxxxxxxxxxx.xx
7 Sisällön lataaminen palveluun
Ladatessanne sisältöä Palveluun, organisaationne on noudatettava näissä ehdoissa asetettuja sisältövaati- muksia.
Kaikkea Palveluun ladattua sisältöä kohdellaan julkisena tietona ja tekijänoikeudellisesti suojaamattomana. Valtiokonttorilla on oikeus käyttää, kopioida, levittää ja esittää Palvelussa tätä sisältöä kolmannelle osapuo- lelle oman harkintamme mukaan.
Valtiokonttori pidättää myös oikeuden paljastaa organisaationne tunnistetiedot sellaiselle kolmannelle osa- puolelle, joka väittää, että Palveluun lataamanne sisältö loukkaa tämän tekijänoikeutta tai yksityisyyden suo- jaa.
Valtiokonttori ei ole vastuussa kolmansia osapuolia kohtaan organisaationne tai jonkun muun Palveluun la- taamasta sisällöstä tai sen oikeellisuudesta.
Valtiokonttorilla on oikeus poistaa mikä tahansa Palveluun ladattu tieto, jos se ei noudata näissä ehdoissa asetettuja sisältövaatimuksia.
8 Sisältövaatimukset
Nämä sisältövaatimukset pätevät kaikkeen organisaationne Palveluun lataamaan sisältöön.
Organisaationne palveluun lataamanne tieto ei saa sisältää henkilötietoja. Henkilötiedolla tarkoitetaan kaik- kia tietoja, jotka liittyvät tunnistettuun tai tunnistettavissa olevaan henkilöön. Henkilötietoja ovat esimerkiksi nimi, kotiosoite, sähköpostiosoite ja puhelinnumero. Palveluun ladattavien loppukäyttäjien yhteystietojen
tulee olla organisaation yhteystietoja, kuten sähköpostiosoitteita tai puhelinnumeroita, jotka eivät sisällä hen- kilötietoja.
Palveluun voi ladata ainoastaan suomalaisten loppukäyttäjien Peppol-osoitteita.
Sisältö tai julkaisu ei saa sisältää materiaalia, joka voi olla toista henkilöä häpäisevää, joka voi olla säädy- töntä, loukkaavaa, vihamielistä tai provosoivaa, mainostaa seksuaalista materiaalia tai palveluja, edistää vä- kivaltaa taikka syrjintää rodun, sukupuolen, uskonnon, kansallisuuden, vamman, seksuaalisen suuntautumi- sen tai iän perusteella, loukata toisen tekijänoikeutta, tavaramerkkiä tai oikeutta tietokantaan, harhauttaa toista henkilöä, olla ristiriidassa kolmatta osapuolta kohtaan voimassa olevan velvollisuuden, kuten salassa- pitovelvollisuuden, kanssa, edistää laitonta toimintaa, olla uhkaavaa tai toisen yksityisyyttä loukkaavaa tai aiheuttaa harmia, haittaa tai tarpeetonta ahdistusta, ahdistaa, järkyttää, aiheuttaa vaivaantuneisuutta tai pro- vosoida toista henkilöä, esittää toista henkilöä tai ilmoittaa henkilöllisyyttäsi tai yhteyttäsi toiseen henkilöön väärin, antaa vaikutelmaa, että julkaisu olisi meidän julkaisema, jos julkaisu ei ole meidän laatima, tukea, edistää tai avustaa minkäänlaista laitonta toimintaa, kuten esimerkiksi tekijänoikeusrikkomusta.
9 Palvelun käytön lopettaminen
Lopettaessanne palvelun käytön, organisaationne on siirrettävä, poistettava tai muuten jatkokäsiteltävä Pal- veluun lataamanne tiedot Peppol Interoperability Frameworkin sääntöjen mukaisesti. Tämän jälkeen organi- saationne pitää ilmoittaa palvelusta poistumisesta Valtiokonttorille sähköpostitse osoitteeseen peppol@val- xxxxxxxxxxx.xx, minkä jälkeen Valtiokonttori poistaa organisaationne käyttöoikeuden kahden viikon kuluessa.
10 Palvelun integraatiot
Palvelu on integroitu xxxxxxxxxxxxxxxxx.xx ja Peppol Directory -palveluihin. Tiedot, jotka organisaationne lataa Palveluun, siirretään poikkeuksetta myös xxxxxxxxxxxxxxxxx.xx ja Peppol Directory -palveluihin. Käyttämällä Palvelua organisaationne hyväksyy tietojen siirtymisen näihin palveluihin.
Käyttämällä Palvelua organisaationne hyväksyy, että loppukäyttäjä, jonka tiedot tuotte Palveluun, on ymmär- tänyt ja hyväksynyt tietojensa tallentamisen, ylläpidon, hakemisen, jakamisen ja muun Palvelun toimintaan liittyvän toiminnan, kuten loppukäyttäjän tietojen siirtämisen xxxxxxxxxxxxxxxxx.xx ja Peppol Directory -palve- luihin.
Xxxxxxxxxxxxxxxxx.xx integraatioon liittyen organisaationne on lisättävä asiakkaanne ServiceGroup tietoihin kohtaan TechnicalContactUrl organisaationne sähköpostiosoite yhteystiedoksi ongelmatilanteita varten. Yh- teystietoa käytetään Xxxxxxxxxxxxxxxxx.xx palvelussa ilmoituskanavana virheellisestä osoite- tai kyvykkyystie- dosta.
11 Palvelun muutokset
Palvelun sisältöä päivitetään ja saatetaan muuttaa ajoittain. Palvelu ei välttämättä aina ole ajan tasalla, eikä Valtiokonttorilla ole erityistä organisaatioonne kohdistuvaa velvollisuutta päivittää Palvelua. Valtiokonttori ei takaa, että Palvelu tai sen sisältö olisi virheetöntä tai että siinä ei olisi puutteita.
12 Tietojen luotettavuus
Palvelussa olevat loppukäyttäjien tiedot, kuten osoite tai sanomatyyppien vastaanottokyvykkyystiedot tai muut tiedot ovat Palvelua käyttävien Peppol-palveluntarjoajien sinne lataamia. Peppol-palveluntarjoajien Pal- velulle lataamaa ja Palvelulle tuottamaa materiaalia ei aktiivisesti tarkisteta, eikä Valtiokonttori täten vastaa kyseisen materiaalin sisällöstä tai oikeellisuudesta.
Vaikka Xxxxxxxxxx olevat tiedot pyritään pitämään ajankohtaisena, Valtiokonttori ei anna minkäänlaisia va- kuuksia tai takuita siitä, että Palvelun sisältö olisi täsmällistä, täydellistä tai ajan tasalla.
13 Vastuunrajoitus
Valtiokonttori ei ole vastuussa organisaatiotanne kohtaan mistään menetyksestä tai vahingosta riippumatta siitä, onko vahinko sopimus- tai vahingonkorvausoikeudellinen tai onko sillä muu peruste, jos se johtuu tai liittyy Palvelun käyttöön tai käytön estymiseen tai Palvelun sisällön tai Palvelussa olevan tiedon käyttöön tai siihen luottamiseen.
Valtiokonttori ei ole vastuussa saamatta jääneestä voitosta tai menetetystä liikevaihdosta tai tulosta tiedon tai ohjelmiston menetyksestä, tuhoutumisesta tai muuttumisesta liiketoiminnan estymisestä, odotettujen säästöjen menetyksestä, liiketoimintamahdollisuuden tai maineen menetyksestä tai muista epäsuorista tai välillisistä vahingoista.
Valtiokonttori ei kanna vastuuta sellaisten verkkosivujen sisällöstä, joihin on viitattu Palvelussa tai joihin Pal- velussa löytyy linkki. Viittauksien tai linkkien olemassaolo ei tarkoita suositusta tällaiselle verkkosivulla. Val- tiokonttori ei ole vastuussa menetyksestä tai vahingosta, jonka kärsitte vierailemalla tai käyttämällä edellä mainittuja verkkosivuja.
14 Virukset
Valtiokonttori ei takaa, että Xxxxxxxxxx ei esiintyisi viruksia.
Organisaationne ei saa väärinkäyttää Palvelua asentamalla Palveluun tietoisesti viruksia, haittaohjelmia tai muita sovelluksia, jotka ovat vahingollisia tai haitallisia.
Organisaationne ei saa myöskään pyrkiä luvattoman pääsyn saamiseen Palveluun tai palvelimelle, jolla Pal- velu on, tai muulle Palveluun yhteydessä olevalle palvelimelle, tietokoneelle tai tietokantaan. Ette saa suorit- taa Palveluun palvelinestohyökkäystä tai jaettua palvelunestohyökkäystä.
Rikkomalla tämän kappaleen määräyksiä rikotte myös Suomen rikoslakia. Tämän kappaleen määräyksiä rik- kovasta teosta ilmoitetaan asianomaisille viranomaisille. Organisaationne oikeus käyttää Palvelua päättyy heti, mikäli toimitte tämän kappaleen määräyksien vastaisesti.
15 Linkit palveluun
Voitte lisätä Palveluun johtavia linkkejä muille verkkosivuille tai sosiaalisessa mediassa, kunhan teette sen oikeudenmukaisesti ja laillisesti sekä tavalla, joka ei vahingoita mainettamme tai käytä sitä hyväksi.
Ette saa käyttää linkkiä siten, että se muodostaa mielikuvan organisaationne ja Valtiokonttorin välisestä yh- teistyöstä tai Valtiokonttorin antamasta hyväksynnästä tai suosituksesta, mikäli sellaista ei tosiasiassa ole olemassa.
Valtiokonttori pidättää oikeuden kieltää linkkien tekemisen Palveluun.
Sen verkkosivun, johon olette lisäämässä linkin Palveluun, on kaikilta osin oltava yhteneväinen näiden ehto- jen asettamien sisältövaatimuksien kanssa.
Jos haluatte käyttää Palvelun sisältöä jollain muulla tavalla, pyydämme olemaan yhteydessä sähköpostitse osoitteeseen xxxxxx@xxxxxxxxxxxxxx.xx.
16 Linkit kolmansien osapuolien verkkosivuille
Palvelussa olevat linkit muille verkkosivuille ja kolmansien osapuolien laatima sisältö on tarkoitettu vain tie- doksenne.
Valtiokonttorilla ei ole vaikutusvaltaa yllä mainittujen verkkosivujen sisältöön eikä kolmansien osapuolien materiaaleihin, eikä Valtiokonttori tästä syystä ole vastuussa näiden verkkosivujen tai materiaalien sisäl- löstä.
17 Kielletty käyttö
Organisaationne saa käyttää Palvelua ainoastaan laillisiin tarkoituksiin. Ette saa käyttää Palvelua tavalla, joka rikkoo paikallista, kansallista tai kansainvälistä lakia tai joka on näiden käyttöehtojen vastaista.
18 Keskeyttäminen ja lopettaminen
Valtiokonttori päättää onko organisaationne rikkonut Palvelun käyttöehtoja käyttäessäsi Palvelua. Mikäli käyttöehtoja on rikottu, Valtiokonttori ryhtyy asianmukaisiin toimenpiteisiin.
Valtiokonttori voi kieltäytyä antamasta käyttöoikeutta, välittömästi peruuttaa myönnetyn käyttöoikeuden väli- aikaisesti tai poistaa käyttöoikeuden lopullisesti taikka estää pääsyn Palveluun vastaisuudessa, mikäli olette toimineet tai toimitte näiden käyttöehtojen, lain tai hyvän tavan vastaisesti. Lisäksi organisaationne lataama sisältö voidaan poistaa väliaikaisesti tai lopullisesti.
Valtiokonttori ei ole vastuussa mahdollisten toimenpiteidemme aiheuttamista menetyksistä tai vahingoista. Näissä menettelysäännöissä mainitut toimenpiteet ovat ainoastaan esimerkkejä niistä toimenpiteistä, joihin voimme ryhtyä rikkomuksen takia. Valtiokonttori pidättää oikeuden ryhtyä myös muihin asianmukaisiin toi- menpiteisiin.
19 Vahingonkorvaus
Mikäli toimitte näiden käyttöehtojen vastaisesti, organisaationne on vastuussa käyttöehtojen vastaisen toi- minnan aiheuttamista välittömistä ja välillistä vahingoista.
Vahingonkorvauksen määrä on kuitenkin enintään 35 000 euroa.
20 Muutokset käyttöehtoihin
Näihin käyttöehtoihin voidaan tehdä muutoksia milloin tahansa. Käyttöehtojen muutoksesta ilmoitetaan toi- mittamalla päivitetyt käyttöehdot tietolomakkeessa ilmoitettuun sähköpostiosoitteeseen.
21 Sovellettava laki ja erimielisyyksien ratkaisemi- nen
Palvelun käyttöön sovelletaan Suomen lakia lukuun ottamatta sen lainvalintaa koskevia säännöksiä.
Mahdolliset näitä käyttöehtoja tai Palvelun käyttöä koskevat erimielisyydet pyritään ratkaisemaan osapuol- ten välisillä neuvotteluilla. Mikäli neuvotteluissa ei löydetä ratkaisua, voidaan riita saattaa Helsingin käräjäoi- keuden ratkaistavaksi.
22 Pakotteet
Euroopan unioni ja Yhdistyneet kansakunnat ovat asettaneet ja saattavat tulevaisuudessa asettaa pakotteita lainsäädännössään ja/tai toimielintensä päätöksillä.
Hyväksymällä käyttöehdot vakuutatte, että edellä tarkoitettuja pakotteita ei ole asetettu
1) Organisaatiollesi,
2) Hallintosi, johto- tai valvontaelimen jäsenille tai edustus-, päätös- tai valvontavaltaa käyttäville henkilöille,
3) Organisaatiosi välittömille tai välillisille omistajille,
4) Sellaisille alihankkijoille, jotka osallistuvat Palveluun lisättävien tietojen tuottamiseen,
5) Kyseisten alihankkijoiden hallinto, johto- tai valvontaelimen jäsenille tai edustus-, päätös- tai valvontaval- taa kyseisissä alihankkijoissa käyttäville henkilöille eikä kyseisten alihankkijoiden välittömille tai välillisille omistajille.
Sitoudutte siihen, että näiden käyttöehtojen mukainen toiminta tai teidän ja alihankkijoidesi tuottamien tuot- teiden tai palvelujen käyttö ei riko edellä mainittuja pakotteita.
Vakuutatte lisäksi, ettei organisaatiotasi koske Rajoittavista toimenpiteistä Ukrainan tilannetta epävakautta- vien Venäjän toimien johdosta annetussa asetuksessa (EU) 833/2014 tarkoitetut rajoitteet.
Sitoudutte ilmoittamaan välittömästi Palveluntarjoajalle, jos edellä tarkoitettuihin tahoihin kohdistuu EU:n tai YK:n asettama pakote tai rajoite.
Xxxxxxxxxx antamaan pyynnöstä viipymättä Palveluntarjoajalle tiedot välittömistä tai välillisistä omistajista, alihankkijoista ja muista edunsaajista. Lisäksi sitoudutte ilmoittamaan viipymättä, jos Palvelun käyttöön liit- tyvät suorituksesi voivat välillisesti tai välittömästi päätyä pakotteiden kohteena olevalle taholle.
Meillä on oikeus kieltäytyä antamasta käyttöoikeutta, välittömästi peruuttaa myönnetty käyttöoikeus tai es- tää pääsysi Palveluun vastaisuudessa, jos
1) Euroopan unioni tai Yhdistyneet kansakunnat asettavat organisaatiollesi tai yllä tässä kohdassa luetelluille tahoille pakotteita,
2) Organisaatiotasi koskee Rajoittavista toimenpiteistä Ukrainan tilannetta epävakauttavien Venäjän toimien johdosta annetussa asetuksessa (EU) 833/2014 tarkoitetut rajoitteet.
Jos tämän kohdan mukaisia velvoitteita on rikottu, organisaationne on velvollinen korvaamaan meille kaikki tämän luvun mukaisten velvoitteiden rikkomisesta aiheutuneet vahingot, eikä vastuunrajoituksia sovelleta.
Liite 1| Tietolomake
Organsaatiotiedot Peppol- palveluntarjoajasta | |
Organisaation nimi (Sama kuin rekisteröity OpenPeppoliin) | |
Organisaation tunniste (esim. y-tunnus) | |
Organisaatiotunnisteen rekisteri (esim. kaupparekisteri) | |
Minkä Peppol-viranomaisen kanssa palveluntarjoajasopi- mus on allekirjoitettu | |
Peppol-palveluntarjoajan yhteystiedot | |
Yhteyshenkilön nimi | |
Yhteyshenkilön sähköposti | |
Yhteyshenkilön puhelinnumero | |
Muut yhteystiedot (vapaaehtoinen) | |
Vaihtoehtoinen sähköposti 1 | |
Vaihtoehtoinen sähköposti 2 | |
Vaihtoehtoinen sähköposti 3 | |
Vaihtoehtoinen sähköposti 4 | |
Tietoja yhdestä suomalaisesta loppu- käyttäjästä asiakkaana (esimerkki asiakkaasta) | |
Loppukäyttäjäorganisaation nimi | |
Loppukäyttäjäorganisaation tunniste | |
Loppukäyttäjän Peppol-osoite |
VALTIOKONTTORIN JULKAISUJA | PEPPOL 2/2024
ACL käyttöehdot
Valtiokonttori
Julkaisija: Valtiokonttori
Xxxxxxxxxx xxxxxxxx 00, Xxxxxxxx | PL 14, 00054 VALTIOKONTTORI
Puh. 0295 50 2000, Faksi 0295 50 3333, xxx.xxxxxxxxxxxxxx.xx
ACL käyttöehdot 2024 | 11