Haka-luottamusverkoston liittymissopimus (jäljempänä ”Sopimus”)
Haka-luottamusverkoston liittymissopimus (jäljempänä ”Sopimus”)
1 LUOTTAMUSVERKOSTO
Haka-luottamusverkosto on Suomessa toimivien opetus- ja kulttuuriministeriön hallinnonalaan kuuluvien yliopistojen ja ammattikorkeakoulujen perustama Luottamusverkosto, joka on päättänyt tehdä yhteistyötä käyttäjien tunnistamiseksi yli organisaatiorajojen. Luottamusverkoston toiminnan tarkoitus on tukea korkeakoulujen ja tutkimuslaitosten toimintaa kehittämällä ja ylläpitämällä käyttäjän tunnistamiseen liittyvää järjestelmää.
2 SOPIMUKSEN KOHDE JA TARKOITUS
Tämän sopimuksen tavoitteena on sopia Haka-luottamusverkoston yhteisistä menettelytavoista ja toimintakäytännöistä, jotta voidaan varmistua käyttäjätunnistusverkoston toiminnan luotettavuudesta ja lainmukaisuudesta.
Tämä sopimus koskee ainoastaan organisaatioiden väliset rajat ylittävään käyttäjien tunnistamiseen liittyvien verkkopalvelujen tarjoamista ja niiden käytön edellytyksiä. Tämä sopimus ei vaikuta Luottamusverkoston jäsenten ja palveluntarjoajien välisiin mahdollisiin sopimuksiin palvelujen sisällöstä, hinnoittelusta, käyttöoikeuksista ja tietosuojavelvoitteista sen lisäksi, kuin mitä tässä sopimuksessa tai sen liitteissä on nimenomaisesti sovittu.
Haka-luottamusverkosto voi käyttäjien tunnistamiseksi tehdä yhteistyötä myös muiden vastaavien käyttäjätunnistusjärjestelmien kanssa.
Tämä sopimus korvaa mahdollisen aikaisemman operaattorin ja Luottamusverkoston Jäsenen tai Kumppanin välisen Haka-luottamusverkoston tunnistamispalvelujen käyttöä koskevan sopimuksen.
3 LUOTTAMUSVERKOSTON ORGANISOITUMINEN
Luottamusverkoston operaattori CSC - Tieteen tietotekniikan keskus Oy (jäljempänä ”Operaattori”) koordinoi Luottamusverkoston toimintaa tässä sopimuksessa ja sen liitteissä tarkemmin kuvatuilla tavoilla. Operaattori allekirjoittaa Luottamusverkoston liittymissopimukset Luottamusverkoston puolesta ja valtuuttamana.
Luottamusverkoston muodostavat Operaattori, Jäsenet ja Kumppanit (”Osapuoli”, yhdessä ”Osapuolet”), joiden kanssa Operaattori on allekirjoittanut Luottamusverkoston liittymissopimuksen. Osapuolet ovat tietoisia, että muiden Luottamusverkoston Jäsenten ja Xxxxxxxxxx kanssa allekirjoitetut liittymissopimukset ovat samansanaisia tämän sopimuksen kanssa, ja allekirjoittamalla tämän sopimuksen liittyvä Osapuoli sitoutuu tässä sopimuksessa sovittuihin oikeuksiin ja velvollisuuksiin suhteessa Operaattoriin ja muihin Osapuoliin. Operaattori pitää Osapuolten saatavilla ajantasaisen tiedon Luottamusverkoston Osapuolista. Operaattori pitää tiedon Luottamusverkoston Osapuolista saatavilla myös julkisesti.
Luottamusverkoston Ohjausryhmä ja Tekninen ryhmä nimetään liitteen 2 mukaisesti toiminnan kehittämiseksi ja ylläpitämiseksi.
Luottamusverkoston organisoituminen on kuvattu tarkemmin liitteessä 2.
4 LUOTTAMUSVERKOSTON JÄSENET JA KUMPPANIT
Luottamusverkostoon voivat liittyä jäseniksi (”Jäsen”, ”Jäsenet”) yliopistot ja ammattikorkeakoulut, valtion ja muut julkisen sektorin omistuksessa olevat tutkimuslaitokset sekä muut opetusta ja tutkimusta tukevat organisaatiot siten kuin liitteessä 2 tarkemmin määritellään.
Luottamusverkoston kumppaneiksi (”Kumppani”, ”Kumppanit”) voivat tällä sopimuksella liittyä edellä kuvattujen Jäsenten loppukäyttäjille palveluita tarjoavat palveluntarjoajat.
Jäsen voi toimia Luottamusverkostossa sekä kotiorganisaationa että palveluntarjoajana. Kumppani voi toimia Luottamusverkostossa palveluntarjoajana.
Kotiorganisaatiolla tarkoitetaan Luottamusverkoston liittymissopimuksen Jäsenen roolissa allekirjoittanutta yliopistoa, ammattikorkeakoulua, tutkimuslaitosta tai muuta opetusta ja tutkimusta tukevaa organisaatiota, joka ylläpitää rekisterinpitäjänä opiskelijan, työntekijän tai organisaationsa toimintaan muulla tavoin liittyvän henkilön (loppukäyttäjä) henkilötietoja ja vastaa hänen henkilöllisyytensä todentamisesta Haka-luottamusverkostossa. Kotiorganisaationa toimiminen edellyttää liitteiden mukaista rekisteröitymistä Luottamusverkostoon, ajantasaista käyttäjätietojen hallintajärjestelmää ja sitä, että kotiorganisaatio täyttää muut liitteissä sille määritellyt vaatimukset.
Palveluntarjoajalla tarkoitetaan Luottamusverkoston liittymissopimuksen Jäsenen tai Kumppanin roolissa allekirjoittanutta organisaatiota, joka tarjoaa sähköisiä palveluja kotiorganisaatioiden tunnistamille loppukäyttäjille. Edellytyksenä palveluntarjoajana toimimiselle on, että henkilötietojen käsittelyn tarkoitus palveluntarjoajan toiminnassa ei ole ristiriidassa Luottamusverkoston tarkoituksen kanssa ja että palveluntarjoaja rekisteröityy liitteiden mukaisesti Luottamusverkostoon ja täyttää sille liitteissä määritellyt Luottamusverkoston asettamat muut vaatimukset.
Liittyvän osapuolen rooli Jäsenenä tai Kumppanina todetaan tämän liittymissopimuksen allekirjoituslomakkeella.
5 OPERAATTORIN OIKEUDET JA VELVOLLISUUDET
Operaattori tuottaa Luottamusverkoston Jäsenen ja Kumppanin käyttöön organisaatioiden väliset rajat ylittävään tunnistamiseen liittyvät verkkopalvelut tämän sopimuksen ja sen liitteiden mukaisesti.
Liitteessä 3 on esitetty ne palvelut, joita operaattori tuottaa kaikille Luottamusverkoston Jäsenille ja Kumppaneille.
Operaattori huolehtii tunnistamispalvelun käyttöön liittyvästä ylläpidosta ja verkkopalvelimista siten, että niiden tavoitettavuus ja käytettävyys olisivat mahdollisimman hyvät. Tunnistamispalvelut ovat normaalisti käytettävissä aina välttämättömiä huoltokatkoja lukuun ottamatta. Operaattori ei
kuitenkaan ole velvollinen järjestämään normaalin työajan ulkopuolista päivystystä tai huoltotoimintaa.
Operaattori ei vastaa keskeytyksistä eikä viivästymisistä, jotka aiheutuvat varusohjelmistojen virheistä, tietokoneiden, tiedonsiirtoyhteyksien, tiedonsiirto- ja päätelaitteistojen rikkoutumisesta, huollosta, laitteistoasennuksista tai muista vastaavista pakottavista syistä.
Huolto- ym. katkoista pyritään ilmoittamaan etukäteen, mutta operaattorilla on oikeus keskeyttää ilman ennakkoilmoitusta tunnistamispalvelujen tarjoaminen välttämättömien korjaustöiden vuoksi tai vakavien häiriöiden tai turvallisuusongelmien välttämiseksi.
Operaattorilla on oikeus tämän Sopimuksen liitteiden mukaisella menettelyllä Luottamusverkoston puolesta hyväksyä tai hylätä uuden osapuolen hakemus Luottamusverkostoon liittymiseksi. Operaattorin tulee pitää Luottamusverkoston liittymissopimuksen ajantasainen sopimusmalli liitteineen Osapuolten saatavilla www-sivuillaan.
6 JÄSENEN JA KUMPPANIN OIKEUDET JA VELVOLLISUUDET
Luottamusverkoston Jäsen ja Kumppani
• sitoutuu toteuttamaan siltä liitteessä 3 määritellyt palvelujen asianmukaisen käytön edellyttämät toimenpiteet ja huolehtimaan siitä, että se täyttää liitteessä 3 mainitut vaatimukset, ja
• ilmoittaa operaattorille yhdyshenkilön hallinnollisissa sekä teknisissä asioissa sekä sähköisen osoitteen, johon tämän sopimuksen mukaiset ilmoitukset voidaan toimittaa.
Mahdollisten häiriöiden ja väärinkäyttötapausten sattuessa Luottamusverkoston Jäsen ja Kumppani osallistuu aktiivisesti niiden selvittämiseen.
7 KOTIORGANISAATION OIKEUDET JA VELVOLLISUUDET
Ennen kotiorganisaation toiminnan aloittamista Luottamusverkoston Jäsenen hallinnollinen yhteyshenkilö toimittaa Operaattorille selvityksen käyttäjähallintonsa tilasta sekä muut liitteissä tarkemmin määritellyt selvitykset.
Toimiessaan kotiorganisaationa Luottamusverkoston Jäsen
• sitoutuu huolehtimaan siitä, että loppukäyttäjä sitoutuu noudattamaan hyviin ja tietoturvallisiin käytänteisiin ohjaavia käyttösääntöjä ja -periaatteita,
• vastaa loppukäyttäjän lainsäädännön mukaisesta informoimisesta; mm mitä tietoja palvelujen käyttämisestä kerätään kotiorganisaation toimesta, mihin niitä käytetään ja mahdollisesti luovutetaan (rekisteröidyn informointi),
• vastaa toimiessaan Rekisterinpitäjänänä siitä, että Palveluntarjoaja käsittelee sen lukuun vain tietoja, jotka ovat asianmukaisia ja olennaisia ja rajoitettuja siihen, mikä on tarpeellista suhteessa niihin tarkoituksiin, joita varten niitä käsitellään (”tietojen minimointi”), ja
• vastaa siitä, että luovutettavat tiedot ovat oikeita ja ajan tasalla ja noudattavat yhteisiä linjauksia erityisesti henkilötietojen rakenteen (syntaksi) ja merkityksen (semantiikka) osalta siten kuin liitteessä 3 määritellään.
8 PALVELUNTARJOAJAN OIKEUDET JA VELVOLLISUUDET
Toimiessaan palveluntarjoajana Osapuoli
• vastaa kaikista sen piirissä toimivien yksiköiden Luottamusverkostolle tarjoamista palveluista. Ennen palvelujen tarjoamisen aloittamista Luottamusverkoston Palveluntarjoajan hallinnollisen yhteyshenkilön tulee tarkastaa tarjottavien palvelujen sisältö ja sovellettava Tietosuojailmoitus sekä se, että palvelu vastaa muutoinkin liitteessä 3 määriteltyjä vaatimuksia. Hallinnollinen yhteyshenkilö tekee Luottamusverkoston Palveluntarjoajan puolesta ilmoituksen Operaattorille palvelun tarjoamisen aloittamisesta siten kuin liitteessä 5 on kuvattu; ja
• ei saa käyttää saamiaan henkilötietoja muihin tarkoituksiin kuin mitä palvelua koskevassa Tietosuojailmoituksessa on määritelty.
• toimiessaan rekisterinpitäjänä vastaa siitä, että Kotiorganisaatiolta pyydetään ja muutoinkin kerätään vain tietoja, jotka ovat asianmukaisia ja olennaisia ja rajoitettuja siihen, mikä on tarpeellista suhteessa niihin tarkoituksiin, joita varten niitä käsitellään (”tietojen minimointi”).
• toimiessaan rekisterinpitäjänä vastaa tietosuojalainsäädännön mukaisesti loppukäyttäjän informoimisesta; mm mitä tietoja palvelujen käyttämisestä kerätään, mihin niitä käytetään ja mahdollisesti luovutetaan (rekisteröidyn informointi), käsittelee ja luovuttaa henkilötietoja tämän sopimuksen periaatteiden mukaisesti, sitoutuen tässä sopimuksessa ja sen liitteissä esitettyihin toimintakäytäntöihin ja käytännesääntöihin.
9 SOPIMUKSET MUIDEN TUNNISTAMISPALVELUA TARJOAVIEN YHTEISTYÖKUMPPANEIDEN KANSSA
Operaattori voi solmia Luottamusverkostoa koskevia sopimuksia myös muiden tunnistamispalveluja tarjoavien yhteistyökumppaneiden (esim. EduGAIN) kanssa siten kuin liitteessä 3 määritellään, edellyttäen, että Ohjausryhmä on kirjannut kyseisen sopimusluonnoksen hyväksytyksi. Yhteistyössä muiden Luottamusverkostojen välillä tunnistaminen saattaa perustua tästä sopimuksesta poikkeaviin menettelytapoihin ja toimintakäytäntöihin, mikä tulee huomioida siihen tukeutuvassa toiminnassa. Tämän Sopimuksen Osapuolet eivät vastaa Haka-luottamusverkoston ja muiden luottamusverkostojen tai muiden tunnnistamispalvelua tarjoavien yhteistyökumppanien välillä tapahtuvasta tunnistamisesta, vaan luottaminen tunnistamiseen on tällöin yksinomaan tunnistamisen osapuolten vastuulla. Osapuolet ymmärtävät, että kyseiset muut luottamusverkostot tai muut tunnistamispalvelua tarjoavat yhteistyökumppanit eivät ole sitoutuneet tämän Sopimuksen ehtoihin. Operaattori pitää tiedon Luottamusverkoston yhteistyökumppaneista saatavilla myös julkisesti.
10 HENKILÖTIETOJEN SUOJA JA TIETOTURVA
Osapuolet sitoutuvat osaltaan huolehtimaan siitä, että luottamusverkon toiminnassa noudatetaan yksityisyyden suojaa ja henkilötietojen käsittelyä ja luovuttamista koskevaa kulloinkin voimassa
olevaa lainsäädäntöä, laissa säädettyjä salassapito- ja vaitiolovelvollisuuksia ja riittävää tietoturvallisuuden tasoa.
Kotiorganisaatio toimii loppukäyttäjiensä rekisterinpitäjänä.
Palveluntarjoaja toimii henkilötietojen luovutuksen vastaanottajana tai käsittelijänä.
• rekisterinpitäjän lukuun toimiessaan Palveluntarjoaja toimii henkilötietojen käsittelijänä.
• kun Palveluntarjoaja tarjoaa palvelujaan suoraan kotiorganisaatioiden loppukäyttäjille eikä ole kotiorganisaation lukuun toimiva käsittelijä, Palveluntarjoaja toimii henkilötietojen luovutuksen vastaanottavana rekisterinpitäjänä.
• Palveluntarjoaja sitoutuu noudattamaan liitteessä 3 (Palvelukuvaus ja vaatimukset) esitettyjä käytännesääntöjä, toimintakäytänteitä ja vaatimuksia.
Operaattori toimii voimassa olevan tietosuojalainsäädännön tarkoittamassa rekisterinpitäjän roolissa käsitellessään Osapuolten Luottamusverkoston koordinointiin ja palveluun liittyviä Osapuolten hallinnollisia ja teknisiä henkilötietoja sisältäviä yhteystietoja.
Operaattori toimii voimassa olevan tietosuojalainsäädännön tarkoittamassa käsittelijän roolissa ja sitoutuu noudattamaan Liitteen 3 (Palvelukuvaus ja vaatimukset) käytännesääntöjä, toimintakäytänteitä ja vaatimuksia
• tapauksessa, jossa Operaattori Osapuolen puolesta ja lukuun osallistuu Osapuolen ohjeiden mukaisesti esimerkiksi tekniseen ongelmanratkaisuun, tai
• kun osapuoli on tilannut Operaattorilta lisäpalvelun, jossa käsitellään Osapuolen puolesta ja lukuun henkilötietoja.
Henkilötietojen luovutuksiin ja siirtoihin kolmansiin maihin ja kansainvälisille järjestöille sovelletaan tämän sopimuksen, EU:n yleisen tietosuoja-asetuksen ja muun voimassa olevan soveltuvan lainsäädännön mukaisia vaatimuksia sekä liitteessä 3 (Palvelukuvaus ja vaatimukset) esitettyjä käytännesääntöjä, toimintakäytänteitä ja menettelyitä.
Kotiorganisaation ja Xxxxxxxxxxxxxxxxx tulee tämän tunnistustapahtumaa koskevan sopimuksen ulkopuolella varmistaa, että sen lukuun henkilötietoja käsittelevät Palveluntarjoajat ovat asianmukaisesti sitoutuneet noudattamaan tietosuojalainsäädäntöä.
11 VASTUUNRAJOITUKSET SUHTEESSA MUIHIN LUOTTAMUSVERKOSTON OSAPUOLIIN TAI LOPPUKÄYTTÄJIIN
Operaattori ei vastaa Luottamusverkoston muulle Osapuolelle tai kotiorganisaationa toimivan Osapuolen loppukäyttäjille aiheutuneesta vahingosta eikä Luottamusverkoston muu Osapuoli Operaattorille aiheutuneesta vahingosta, joka on aiheutunut tunnistamispalvelujen käytöstä, niiden käyttökatkoksista tai muista tunnistamispalvelujen käyttöön liittyvistä seikoista. Muilta osin Osapuolten vahingonkorvausvelvollisuuden enimmäismäärä sopimusrikkomuksen kohdalla on enintään tuhat (1000) euroa.
Osapuoli sitoutuu olemaan vaatimatta vahingonkorvausta muilta Osapuolilta vahingoista, jotka ovat aiheutuneet tunnistamispalvelujen käytöstä, niiden käyttökatkoksista tai muista tunnistamispalvelujen käyttöön liittyvistä seikoista.
Osapuolet eivät vastaa toisilleen mistään välillisestä tai epäsuorasta vahingosta.
Yllä esitettyjä vastuunrajoituksia sovelletaan, ellei sovellettavasta pakottavasta lainsäädännöstä toisin johdu, erityisesti suhteessa loppukäyttäjän EU:n yleisen tietosuoja-asetuksen ja muun sovellettavan tietosuojalainsäädännön mukaiseen vahingonkorvausta koskevaan oikeuteen ja vahingon aiheuttavan osapuolen vastuuseen loppukäyttäjää kohtaan.
Jos Osapuoli on maksanut rekisteröidylle korvauksen tietosuojalainsäädännön rikkomisen johdosta aiheutuneesta vahingosta, on tällä Osapuolella oikeus sovittujen vastuunrajoitusten rajoittamatta periä samaan tietojenkäsittelyyn osallistuneelta toiselta Osapuolelta tämän vahingonkorvausvastuuta vastaava osuus rekisteröidylle maksetusta korvauksesta. Osapuolen vastuu rekisteröidylle aiheutuneesta vahingosta määräytyy EU:n yleisen tietosuoja-asetuksen 82 artiklan 4 kohdan tai muussa tietosuojalainsäädännössä olevan vastaavan määräyksen mukaan.
Tämä sopimus ei vaikuta Luottamusverkoston Jäsenten ja Palveluntarjoajien välisissä sopimuksissa mahdollisesti sovittuihin vahingonkorvausvastuihin.
12 PALVELUN TARJOAMISEN KESKEYTTÄMINEN JA PALVELUN KÄYTÖN ESTYMISEN TAI HUONON LAADUN SEURAAMUKSET
A. Palvelun tarjoamisen keskeyttäminen
Operaattorilla on oikeus ilman eri korvausvelvollisuutta keskeyttää palvelujen tarjoaminen Luottamusverkoston Osapuolelle kokonaan tai osittain seuraavissa tilanteissa:
(a) Jos Luottamusverkoston Jäsen tai Kumppani on olennaisesti rikkonut tätä sopimusta, Operaattorilla on oikeus keskeyttää palvelujen tarjoaminen, kunnes kyseinen Osapuoli jälleen täyttää velvollisuutensa. Operaattorin tulee myös viipymättä toimittaa Osapuolelle kirjallinen huomautus, jossa on kerrottu, miten Osapuoli on rikkonut sopimusta ja miten se tulee korjata toimintaansa;
(b) Jos Luottamusverkoston Jäsenen tai Kumppanin vähäiset rikkomukset ovat toistuvia ja jatkuvat operaattorin kirjallisista huomautuksista huolimatta, Operaattorilla on oikeus keskeyttää palvelujen tarjoaminen, kunnes kyseinen Osapuoli jälleen täyttää velvollisuutensa;
(c) Luottamusverkoston Jäsenen tai Kumppanin teko tai laiminlyönti on heikentänyt palvelun laatua tai on muutoin vaikuttanut haitallisesti Operaattorin verkkopalvelimien toimivuuteen, eikä Luottamusverkoston Jäsen tai Kumppani ole korjannut tekoaan tai laiminlyöntiään kohtuullisessa ajassa saatuaan asiaa koskevan kirjallisen huomautuksen; tai
(d) palvelun keskeyttäminen on tarpeellista korjaus-, parannus- tai ennaltaehkäisevien toimenpiteiden vuoksi.
Palvelujen keskeyttäminen ei tällöin vaikuta Osapuolen velvollisuuteen maksaa palveluhinnaston mukaisia maksuja.
B. loppukäyttäjän palvelun keskeyttäminen tai palvelun lopettaminen
Operaattorilla on oikeus ilman korvausvelvollisuutta keskeyttää tai lopettaa palvelun tarjoaminen kokonaan tai osittain yhdelle tai useammalle Luottamusverkoston Jäsenen loppukäyttäjälle muun muassa seuraavissa tilanteissa:
(a) Luottamusverkoston Jäsenen loppukäyttäjä aiheuttaa toimillaan tai laiminlyönneillään palveluun teknisiä tai tietoturvaongelmia;
(b) Luottamusverkoston Jäsenen loppukäyttäjälle saattaa aiheutua teknisiä tai tietoturvaongelmia;
(c) Luottamusverkoston Jäsenen loppukäyttäjää epäillään vilpillisestä tai laittomasta palvelun käytöstä; tai
(d) palvelun keskeyttäminen on tarpeellista korjaus-, parannus- tai ennaltaehkäisevien toimenpiteiden vuoksi.
Kotiorganisaatio on velvollinen Operaattorin ilmoituksesta huolehtimaan palvelun keskeytyksen tai lopetuksen toimeenpanemisesta.
C. Palvelun käytön estyminen tai huono laatu
Mikäli palvelun käyttö estyy operaattorista johtuvasta syystä tai palvelun laatu on toistuvasti huonoa, Luottamusverkoston Jäsenen on ilmoitettava palvelun keskeytymisestä tai laadun alenemisesta kirjallisesti operaattorille kohdan 15 mukaisesti ja vaadittava korjaavia toimenpiteitä. Operaattorille on varattava kohtuullinen aika korjata palvelujensa sisällössä ja laadussa olevat mahdolliset puutteet ja virheet. Palvelujen käytön estyessä olennaisin osin operaattorista johtuvan seikan vuoksi, Luottamusverkoston Jäsen ei ole velvollinen suorittamaan kyseiseltä ajalta palveluhinnaston mukaisia maksuja. Palvelujen saatavuudessa tai laadussa oleva virhe ei sen sijaan oikeuta muuhun vahingonkorvaukseen.
13 TAPAHTUMAT JA KOULUTUS
Luottamusverkoston Jäsenen edustajat ovat mahdollisuuksien mukaan oikeutettuja osallistumaan Operaattorin Haka-luottamusverkoston tunnistamispalvelujen käyttäjille järjestämiin tapahtumiin ja koulutukseen. Operaattorin koulutuskalenterissa mainituista kursseista veloitetaan normaali Operaattorin perimä kurssimaksu. Tilauskurssien hinnoittelusta sovitaan erikseen.
14 VELOITUKSET
Operaattorina toimiva CSC - Tieteen tietotekniikan keskus Oy on voittoa tavoittelematon yhtiö ja määrittelee tällä periaatteella tunnistamispalvelujen hinnoitteluperiaatteet. Hinnat voidaan määritellä erikseen kotiorganisaatioille ja palveluntarjoajille.
Jos Luottamusverkoston Osapuoli on liittynyt Haka-luottamusverkostoon kesken laskutuskauden, ensimmäiseltä laskutuskaudelta peritään maksua vain täysien kalenterikuukausien osalta.
Hinnoitteluperiaatteet ja laskutusaikataulu on määritelty tarkemmin liitteessä 7. Hinnoitteluperiaatteita ja laskutusaikataulua voidaan muuttaa siten kuin kohdassa 16 on tämän sopimuksen liitteiden muuttamisesta sovittu.
15 ILMOITUSTEN JA SELVITYSTEN TOIMITTAMINEN
Tässä sopimuksessa mainitut kirjalliset ilmoitukset ja selvitykset voidaan toimittaa sähköisesti Osapuolen ilmoittamiin sähköisiin osoitteisiin tai postitse Osapuolten nimeämille yhteyshenkilöille. Osapuoli vastaa ilmoittamiensa sähköisten osoitteiden asianmukaisesta seurannasta. Sähköisesti toimitetun ilmoituksen katsotaan saapuneen vastaanottajan tietoon seuraavana arkipäivänä sen lähettämisestä, jollei muuta näytetä. Postitse toimitetun ilmoituksen katsotaan tulleen vastaanottajan tietoon seitsemäntenä päivänä sen lähettämisestä lähettämispäivää lukuun ottamatta, jollei muuta näytetä.
Osapuolet sitoutuvat ilmoittamaan tähän sopimukseen ja tunnistamispalvelujen käyttöön liittyvien sähköisten osoitteiden ja muiden yhteystietojen muutoksesta Operaattorille.
16 SOPIMUKSEN MUUTTAMINEN
Ohjausryhmällä on oikeus päättää Sopimuksen liitteiden muutoksista. Tällaiset muutokset edellyttävät, että myös Operaattori vahvistaa ne. Muuttamisesta on tämän jälkeen ilmoitettava Osapuolille kirjallisesti vähintään 3 kk ennen muutoksen voimaantuloa. Ilmoitus toimitetaan Osapuolen nimeämälle hallinnolliselle yhteyshenkilölle kohdan 15 mukaisesti. Muutoksesta on lisäksi tiedotettava Luottamusverkoston Jäsenten saatavilla olevilla Operaattorin www-sivuilla. Ilmoituksen tulee sisältää tällöin paitsi muutoksen kuvaus, myös uusi, muutettu sopimuksen liite kokonaisuudessaan. Muutettu liite korvaa voimaan tullessaan vastaavan aiemman liitteen.
Luottamusverkoston Ohjausryhmä voi päättää kiireellisistä, Luottamusverkoston toiminnan kannalta välttämättömistä muutoksista sopimuksen liitteeseen 3. Nämä liitteen 3 muutokset tulevat voimaan Operaattorin vahvistettua muutoksen ja ilmoitettua Osapuolille muutoksista ja muutoksen voimaantulon ajankohdasta.
Yllä esitetystä liitteiden muuttamismenettelystä poiketen Operaattori voi Ohjausryhmän puollosta liittää uusia lisäpalveluiden palvelukuvauksia vaatimuksineen liitteeksi 4 (4a, 4b, jne), sekä tehdä näihin liitteisiin muutoksia noudattaen kyseisissä liitteissä kuvattuja muutosmenettelyitä. Lisäpalvelut ovat Luottamusverkoston osapuolten tilattavissa kussakin liitteessä 4a, 4b, jne kuvatulla tavalla ja ehdoin. Liitteet tulevat osaksi tätä sopimusta Operaattorin ilmoitettua niistä niiden voimaantulon ajankohdasta Osapuolille.
Uusia lisäpalveluja sisältävissä liitteissä määritellään paitsi itse palvelu, siihen liittyvät erilliset veloitukset, lisäpalveluja koskevan sopimusliitteen voimassaolo, muuttaminen ja sopimusliitteen mukaisen lisäpalvelun tilaaminen ja irtisanominen. Lisäpalveluliitteillä ei ole vaikutuksia sellaisten Osapuolten asemaan, oikeuksiin tai velvollisuuksiin, jotka eivät ole tilanneet kyseistä lisäpalvelua.
Uudet lisäpalveluja koskevat liitteet tulevat voimaan ja liitteiden mukaiset lisäpalvelut tämän sopimuksen Osapuolten tilattaviksi Operaattorin ilmoitettua liitteen voimaantulon ajankohdasta ja liitteen mukaisten lisäpalvelujen hinnoista Osapuolille.
17 SOPIMUKSEN IRTISANOMINEN
Sopimuksen irtisanomisaika on kuusi kuukautta irtisanomisilmoituksen tiedoksisaamisesta lukien. Irtisanomisesta on ilmoitettava kirjallisesti kohdan 15 mukaisesti. Jäsenen ja Kumppanin tulee toimittaa irtisanomisilmoitus Operaattorille. Operaattorin irtisanoessa Sopimuksen irtisanomisilmoitus on toimitettava kaikille muille Osapuolille.
Operaattori voi päättää tämän sopimuksen irtisanomisesta päättymään Jäsenen tai Kumppanin osalta välittömästi, jos kyseinen Osapuoli rikkoo olennaisesti tämän sopimuksen ehtoa eikä korjaa rikkomustaan kohtuullisen ajan (vähintään 30 päivää) kuluessa sitä koskevan kirjallisen huomautuksen vastaanottamisesta, tai jos palvelu kyseiselle Osapuolelle on ollut kohdan 12 A mukaisin perustein keskeytettynä vähintään 30 päivän ajan.
Jäsen tai Kumppani voi irtisanoa sopimuksen päättymään välittömästi, mikäli palvelujen käyttö on estynyt olennaisin osin ja 60 päivää on kulunut sitä koskevan ilmoituksen tekemisestä Operaattorille, ellei Operaattori ole kyennyt toteuttamaan palvelua koskevia korjaavia toimenpiteitä.
Luottamusverkoston Jäsen tai Kumppani voi lisäksi irtisanoa sopimuksen ilmoittamalla siitä kirjallisesti kohdan 15 mukaisesti Operaattorille 30 päivän kuluessa siitä päivästä, kun Osapuoli sai kohdan 15 mukaisesti tietoonsa Operaattorin ilmoituksen sopimuksen liitteen muuttamisesta. Irtisanominen tulee tällöin voimaan Operaattorin etukäteen ilmoittamana sopimuksen liitteen muutoksen voimaantulopäivänä.
18 SOPIMUKSEN VOIMASSAOLO
Sopimus on voimassa toistaiseksi. Sopimuksen irtisanomisaika määräytyy yllä olevan kohdan 17 mukaisesti.
19 SOPIMUKSEN TULKINTA
Tätä sopimusta sovelletaan ensisijaisesti sen piiriin kuuluvissa asioissa. Tämän sopimuksen osan muodostavat myös tässä mainitut seitsemän liitettä:
(a) liite 1: Tunnistamispalveluihin liittyvät keskeiset käsitteet
(c) liite2: Luottamusverkoston organisoituminen
(d) liite 3: Palvelukuvaus ja vaatimukset
(f) liite 4: Lisäpalveluiden palvelukuvaukset 4a, 4b, jne
(g) liite 5: Toimintaprosessi Luottamusverkostoon liittymiselle ja toiminnan aloittamiselle
(h) liite 6: CSC - Tieteen tietotekniikan keskus Oy:n yleiset sopimusehdot
(i) liite 7: Palveluhinnasto
Tämä sopimus ja sen liitteet muodostavat sopimuskokonaisuuden, jonka tulkintatilanteissa sopimus muodostaa ensisijaisen lähteen ja sen jälkeen sopimuksen liitteet nousevassa numerojärjestyksessä.
20 ERIMIELISYYKSIEN RATKAISEMINEN
Sopimusta koskevat asiat ratkaistaan ensisijaisesti keskinäisin neuvotteluin. Mikäli kiistakysymys ei ratkea neuvotteluin, erimielisyydet jätetään ratkaistavaksi Operaattorin kotipaikan yleiseen tuomioistuimeen.
21 ALLEKIRJOITUKSET
Liittyvä Osapuoli ja Operaattori allekirjoittavat tämän sopimuksen ja sen allekirjoituslomakkeen sähköisellä menettelyllä, tai mikäli tämä ei ole mahdollista, kahtena kappaleena erilliselle tulostettavalle allekirjoituslomakkeelle, josta toinen on liittyvälle Jäsenelle ja toinen Operaattorille.