TIEDONVAIHTOSOPIMUS FINGRID DATAHUB OY:N
TIEDONVAIHTOSOPIMUS FINGRID DATAHUB OY:N
JA
VÄLILLÄ
2 (13)
Sisällysluettelo
OSAPUOLET 5
SOPIMUKSEN TAUSTA JA TARKOITUS 5
1 TIEDONVAIHDON SISÄLTÖ 6
2 LAINSÄÄDÄNTÖ JA OHJEET 6
3 KÄYTTÖÖNOTON JA KÄYTÖN EDELLYTYKSET 7
4 MAKSUT 7
5 ALIHANKINNAT 7
6 PALVELU JA HÄIRIÖISTÄ ILMOITTAMINEN 8
7 TIETOJEN KÄSITTELY JA LUOVUTTAMINEN 8
8 LUOTTAMUKSELLISUUS 8
9 TIETOTURVA JA TIETOJÄRJESTELMIIN KOHDISTUVAT HÄIRIÖT 8
9.1 Tietoturvaa koskevat vaatimukset 8
9.2 Tietoturvaloukkauksista ilmoittaminen 8
9.3 Tietojärjestelmiin kohdistuvista häiriöistä ilmoittaminen 8
9.4 Yhteyshenkilö 8
9.5 Tietoturvaloukkauksista ja tietojärjestelmiin kohdistuvista häiriöistä tiedottaminen 9
9.6 Salassapito 9
10 KESKEYTYKSET 9
11 VASTUU TOIMITETUISTA TIEDOISTA 10
12 VASTUUNRAJOITUKSET JA VAHINGONKORVAUS 10
13 YLIVOIMAINEN ESTE 10
14 SOPIMUKSEN VOIMASSAOLO 11
15 SOPIMUKSEN MUUTTAMINEN 11
16 SOPIMUKSEN SIIRTÄMINEN 11
17 SOPIMUKSEN PÄÄTTÄMINEN 11
17.1 Sopimuksen irtisanominen 11
3 (13)
17.2 Sopimuksen purkaminen 11
18 SOPIMUKSEN TULKINTA 11
18.1 Sopimuksen osittainen pätemättömyys tai mitättömyys 11
18.2 Oikeuksien käyttämättä jättäminen 12
18.3 Sopimusasiakirjojen etusijajärjestys 12
19 SOVELLETTAVAT LAIT JA ERIMIELISYYDET 12
20 MUUT ILMOITUKSET 12
20.1 Ilmoitukset 12
21 SOPIMUSKAPPALEET 12
4 (13)
SOPIMUKSEN LIITTEET
Liite Kuvaus
1 Palvelukuvaus
2 Palvelutasot
3 Testiympäristöt ja niiden vaatimukset
4 Tietoturvavaatimukset Datahub-järjestelmän käytölle
5 Sertifiointipalvelun vaatimukset
6 Osapuolitiedot
5 (13)
TIEDONVAIHTOSOPIMUS
OSAPUOLET
(1) Fingrid Datahub Oy, suomalainen osakeyhtiö, y-tunnus 2745543-5 (”Datahub”)
(2) , [suomalainen osakeyhtiö], y-tunnus , GLN-tunnus [GLN-tunnus] (”Muu verkonhaltija”,
sopimuksen liitteissä lisäksi ”Asiakas”)
TAI, jos kyseessä ulkomainen yhtiö:
, [ulkomaalainen yhtiö], VAT-tunnus , GLN-tunnus [GLN-tunnus] (”Muu verkonhaltija”,
sopimuksen liitteissä lisäksi ”Asiakas”)
jäljempänä yhdessä ”Osapuolet” ja erikseen ”Osapuoli”.
SOPIMUKSEN TAUSTA JA TARKOITUS
(A) Sähkömarkkinalain (588/2013 ”SML”) 49 a §:n mukaan kantaverkkoyhtiö Fingrid Oyj vastaa sähkökaupan markkinaprosessien edellyttämän tiedonvaihdon ja -hallinnan keskitetystä järjestämisestä. Sähkökaupan keskitetyn tiedonvaihdon palvelut on määritelty SML 49 a §:ssä. Sähkökaupan keskitetyn tiedonvaihdon palvelut tuottaa Fingrid Oyj:n kokonaan omistama tytäryhtiö Fingrid Datahub Oy, joka toimii SML:ssa tarkoitettuna sähkökaupan keskitetyn tiedonvaihdon yksikkönä. Datahub vastaa SML 49 a §:n mukaisesti muun muassa sähkökauppojen taseselvityksestä jakeluverkoissa ja taseselvitykseen liittyvän tiedonvaihdon järjestämisestä.
(B) Datahubin velvollisuudeksi SML 49 a §:ssä säädettyä jakeluverkkojen taseselvitystä ja siihen liittyvää tiedonvaihtoa varten Muun verkonhaltijan on ilmoitettava Datahubille mittausvastuullaan olevat mittausalueensa jakeluverkkoon liittyvät rajapistemittaukset. Tästä velvollisuudesta on säädetty SML 75 a §:ssä sekä valtioneuvoston asetuksessa sähkötoimituksen selvityksestä ja mittauksesta. Edelleen SML 49 a §:ssä on säädetty Datahubin tehtäväksi laskutuksen ja taseselvityksen perustana olevien mittaustietojen tiedonvaihdon järjestäminen. Näin ollen Muu verkonhaltija saa datahub-järjestelmästä jakeluverkonhaltijan mittausvastuulla olevan rajapistemittauksen mittaustiedon siinä tapauksessa, että Muu verkonhaltija toimii rajapistemittauksen vastakkaisen mittausalueen verkonhaltijana. Jakeluverkon taseselvitykseen liittyvä tiedonvaihto toteutetaan Datahub-järjestelmän avulla.
(C) Tällä Sopimuksella sovitaan Osapuolten Tiedonvaihtoa koskevista oikeuksista ja velvollisuuksista.
MÄÄRITELMÄT
”Datahub-järjestelmä” tarkoittaa Datahubin SML 49 a §:ssä määriteltyjen
sähkökaupan keskitetyn tiedonvaihdon palvelujen tuottamisessa käyttämää tietojärjestelmää
”Datahub-järjestelmän käyttäjä”
tarkoittaa Datahub-järjestelmää käyttäviä Sähkömarkkinaosapuolia, muita verkonhaltijoita ja kolmansia osapuolia lukuun ottamatta SML:ssa tarkoitettuja loppukäyttäjiä
”Muu verkonhaltija” tarkoittaa SML 75 a §:n 2 momentissa tarkoitettua
verkonhaltijaa ja kiinteistönhaltijaa
6 (13)
”Taseselvitysyksikkö” tarkoittaa sähköntoimitusten selvityksestä ja mittauksesta
annetussa valtioneuvoston asetuksessa tarkoitettua järjestelmävastaavan kantaverkonhaltijan toimintayksikköä tytäryhtiötä tai osakkuusyhtiötä, joka huolehtii valtakunnalliseen taseselvitykseen liittyvistä tehtävistä
”Tiedonvaihto” tarkoittaa sähköntoimitusten selvityksestä ja mittauksesta
annetussa valtioneuvoston asetuksessa tarkoitettua tiedonvaihtoa
”Pääsopimus” tarkoittaa tätä tiedonvaihtosopimusta ilman liitteitä "Sopimus" tarkoittaa tätä tiedonvaihtosopimusta liitteineen ”Sähkömarkkinaosapuoli” tarkoittaa SML 3 §:n 1 momentin 10 kohdassa määriteltyä
jakeluverkonhaltijaa lukuun ottamatta verkonhaltijaa, jolla on hallinnassaan vain suurjännitteistä jakeluverkkoa. Lisäksi Sähkömarkkinaosapuoli tarkoittaa SML 3§:n 1 momentin 12 kohdassa määriteltyä vähittäismyyntiä harjoittavaa vähittäismyyjää
1 TIEDONVAIHDON SISÄLTÖ
1.1 Muulla verkonhaltijalla on SML 75 a §:n 2. momentin mukaisesti velvollisuus järjestää momentissa mainittuun rajapistemittaukseen liittyvä tiedonvaihto Datahubin kanssa.
1.2 Datahub-järjestelmän yhtenä tehtävänä on jakeluverkon taseselvitykseen liittyvän Tiedonvaihdon toteuttaminen soveltuvan lainsäädännön mukaisesti.
1.3 Tiedonvaihtoon ja Datahub-järjestelmän käyttöön liittyvät Osapuolten oikeudet ja velvollisuudet on määritelty tarkemmin liitteessä 1 (Palvelukuvaus). Datahub tekee palvelun kehittämisessä yhteistyötä sähkömarkkinaosapuolten kanssa SML 49 §:n mukaisesti SML 49 §:ssä määritellyn kehittämisvelvoitteen piiriin kuuluvien asiakokonaisuuksien osalta. Datahubilla on oikeus päivittää Palvelukuvausta toiminnan ja tiedonvaihdon kehittyessä. Datahub-järjestelmän sisältöä ja Osapuolten oikeuksia ja velvollisuuksia voidaan muuttaa siten kuin Sopimuksessa jäljempänä määrätään.
2 LAINSÄÄDÄNTÖ JA OHJEET
2.1 Tiedonvaihtoon sovelletaan SML:ia ja tämän lisäksi kulloinkin voimassa olevia Palvelun toteuttamiseen soveltuvia asetuksia, joita sopimuksen allekirjoitushetkellä ovat työ- ja elinkeinoministeriön asetus sähköntoimitusten selvitykseen liittyvästä tiedonvaihdosta, valtioneuvoston asetus sähköntoimituksen selvityksestä ja mittauksesta sekä kulloinkin voimassa olevaa muuta soveltuvaa lainsäädäntöä ja viranomaisten antamia määräyksiä ja ohjeita. Mikäli soveltuvaan lainsäädäntöön tai viranomaismääräyksiin tulee muutoksia, noudatetaan kulloinkin voimassa olevia säädöksiä ja määräyksiä niiden voimaanastumisesta lukien.
2.2 Datahub voi antaa Muulle verkonhaltijalle tarkempia ohjeita lakisääteisen palvelun tai tehtävänsä toteuttamiseksi koskien esimerkiksi Datahub-järjestelmän käyttöä, Muun verkonhaltijan Datahubin käytön kannalta merkityksellisiä tietojärjestelmiä koskevia vaatimuksia ja tietoturvaa. Muu verkonhaltija sitoutuu noudattamaan Datahubin kulloinkin antamia ohjeita. Datahubilla on oikeus
7 (13)
muuttaa antamiaan ohjeita, jos muutos on tarpeen sen lakisääteisen tehtävän toteuttamiseksi tai lainsäädännön, viranomaismääräysten tai SML 49 §:n mukaisessa kehitystyössä määriteltyjen muiden ohjeiden ja suositusten noudattamiseksi ilmoittamalla siitä Muulle verkonhaltijalle kirjallisesti etukäteen 60 päivää ennen voimaantuloa. Tässä tarkoitetut ohjeet sekä ohjeiden vähäistä suuremmat muutokset tehdään yhteistyössä toimialan kanssa Liitteessä 1 kuvatuissa työryhmissä ennen niiden käyttöönottoa.
2.3 Jos muutos on välittömästi tarpeen Datahub-järjestelmän toimivuuden turvaamiseksi, tietoturvauhan tai muun Datahub-järjestelmää uhkaavan häiriön torjumiseksi tai lainsäädännön tai viranomaismääräysten noudattamiseksi, Datahubilla on oikeus antaa välittömästi voimaan tuleva tilapäinen määräys, joka on voimassa siihen asti, kunnes Datahub on tehnyt tarvittavat muutokset kulloinkin voimassa oleviin ohjeisiin tai väliaikaisen määräyksen noudattaminen ei ole enää tarpeellista.
3 KÄYTTÖÖNOTON JA KÄYTÖN EDELLYTYKSET
3.1 Datahub-järjestelmän käyttö ja käyttöönotto edellyttävät, että Muu verkonhaltija täyttää tämän kohdan 3 edellytykset.
3.2 Oikeus Datahub-järjestelmän käyttöön edellyttää, että
(i) Muulla verkonhaltijalla on GS1-standardin mukainen GLN-tunnus ja muut tarvittavat tunnukset ja Muu verkonhaltija on rekisteröitynyt taseselvitysyksikkö eSett Oy:lle valtakunnallisen taseselvityksen osalta;
(ii) Muun verkonhaltijan tietojärjestelmät ovat vaatimustenmukaiset;
(iii) Mikäli Muu verkonhaltija ilmoittaa mittaustietoa Datahub-järjestelmään niin edellytetään, että sen tietojärjestelmät läpäisevät Datahubin ylläpitämän sertifiointipalvelun vaatimukset, jotka on määritelty liitteessä 5; ja
(iv) Muun verkonhaltijan tietojärjestelmien ja prosessien tietoturvan taso on asianmukainen ja täyttää liitteessä 4 määritellyt vaatimukset.
3.3 Jos Muu verkonhaltija on mittausvastuussa mittausalueensa jakeluverkkoon liittyvistä rajapistemittauksista, niin sen tulee ennen käyttöönottoa osoittaa, että sen järjestelmät ja prosessit vastaavat Datahubin ylläpitämän sertifiointipalvelun vaatimuksia. Jos Muulle verkonhaltijalle tulee Datahub-järjestelmän käyttöönoton jälkeen edellä mainittu mittausvastuu rajapistemittauksista, niin Muun verkonhaltijan tulee sertifioitua sertifiointipalvelun vaatimusten mukaisesti, ennen kuin Muu verkonhaltija toimittaa tietoja Datahub-järjestelmään.
3.4 Osana Datahubin kehittämistä Muulla verkonhaltijalla on oikeus käyttää Datahub-järjestelmän testiympäristöä, jota koskevat ehdot on määritelty liitteessä 3.
4 MAKSUT
4.1 Osapuolilla ei ole oikeutta periä Tiedonvaihdosta maksua. Kukin Osapuoli vastaa itse Tiedonvaihdon kustannuksista.
5 ALIHANKINNAT
5.1 Osapuoli vastaa siitä, että sen alihankkijat noudattavat kaikkia Osapuolelle Sopimuksessa asetettuja velvoitteita. Osapuoli vastaa alihankkijoidensa toimista kuin omistaan.
8 (13)
6 PALVELU JA HÄIRIÖISTÄ ILMOITTAMINEN
6.1 Sopimuksen liitteenä 2 on Palvelutasot-liite, joka kuvaa sähkömarkkinaosapuolien palvelusopimukseen sovellettavia palvelutasoja sekä mahdollisiin poikkeamiin liittyviä menettelyjä. Muulla verkonhaltijalla tulee olla liitteen 2 kohdan 3.1 mukainen pääkäyttäjä. Mikäli Muu verkonhaltija havaitsee häiriön Datahub-järjestelmässä, tulee Muun verkonhaltijan ilmoittaa häiriöstä liitteen 2, kohdan 4.1 mukaisesti Datahubin Tukipalveluun. Muilta osin liite 2 on luonteeltaan informatiivinen, eikä se informatiivisilta osiltaan aseta Osapuolille sopimusvelvoitteita.
7 TIETOJEN KÄSITTELY JA LUOVUTTAMINEN
7.1 Osapuolilla on oikeus käsitellä ja luovuttaa Datahub-järjestelmään tallennettuja taseselvitykseen liittyviä tietoja siten kuin SML:ssa ja muussa soveltuvassa lainsäädännössä säädetään.
8 LUOTTAMUKSELLISUUS
8.1 Osapuolet tiedostavat, että niitä voivat sitoa soveltuvassa lainsäädännössä tai sopimuksissa asetetut salassapitovelvoitteet.
9 TIETOTURVA JA TIETOJÄRJESTELMIIN KOHDISTUVAT HÄIRIÖT
9.1 Tietoturvaa koskevat vaatimukset
9.1.1 Osapuolet tiedostavat, että tietoturva on merkittävä osatekijä Tiedonvaihdon ja Datahub- järjestelmän asianmukaisessa toteuttamisessa. Muulla verkonhaltijalla on velvollisuus huolehtia siitä, että Muun verkonhaltijan järjestelmien ja prosessien tietoturvan taso on asianmukainen. Asianmukaisen tietoturvan tason varmistamiseksi ja tietojärjestelmiin kohdistuvien riskien hallitsemiseksi Muu verkonhaltija sitoutuu noudattamaan Datahubin kulloinkin antamia Datahub- järjestelmän tietoturvan toteuttamiseksi tarpeellisia ohjeita ja toteuttamaan asianmukaiset tekniset, fyysiset ja organisatoriset toimenpiteet.
9.2 Tietoturvaloukkauksista ilmoittaminen
9.2.1 Osapuolet tiedostavat, että tietoturvaan liittyvät riskit ja erityisesti tietoturvaan kohdistuvat loukkaukset voivat edellyttää nopeita toimenpiteitä Datahub-järjestelmään toimitettujen tietojen luottamuksellisuuden turvaamiseksi ja vahinkojen rajoittamiseksi. Osapuoli sitoutuu ilmoittamaan toiselle Osapuolelle Datahub-järjestelmään kohdistuvista ja sitä uhkaavista tietoturvaloukkauksista, joilla on tai saattaa olla vaikutusta Datahub-järjestelmän tietoturvaan, viipymättä ja viimeistään 24 tunnin kuluessa siitä, kun loukkaus tai sen uhka on tullut Osapuolen tietoon.
9.2.2 Osapuolet sitoutuvat toimimaan yhteistyössä tietoturvaloukkauksen tai sen uhan selvittämiseksi ja toteuttamaan kaikki kohtuulliset toimenpiteet tietoturvaloukkauksen aiheuttaman vahingon rajoittamiseksi.
9.3 Tietojärjestelmiin kohdistuvista häiriöistä ilmoittaminen
9.3.1 Osapuoli sitoutuu ilmoittamaan toiselle Osapuolelle tietojärjestelmiinsä kohdistuvista merkittävistä häiriöistä ja muista tapahtumista, jotka saattavat estää Datahub-järjestelmän toimivuuden tai häiritä sitä olennaisesti, viipymättä ja viimeistään 24 tunnin kuluessa siitä, kun Osapuoli on tullut niistä tietoiseksi.
9.4 Yhteyshenkilö
9.4.1 Ennen Tiedonvaihdon aloittamista Osapuolet nimeävät tietoturvallisuutta ja -suojaa koskevia kiireellisiä ja kiireettömiä yhteydenottoja varten yhteyshenkilön tai -henkilöt. Muu verkonhaltija ilmoittaa Datahubille kyseisen yhteyshenkilön tai -henkilöiden yhteystiedot, mukaan lukien
9 (13)
puhelinnumeron ja sähköpostin liitteellä 6 (Osapuolitiedot). Datahubin tietoturvallisuutta ja -suojaa koskevan yhteyshenkilön yhteystiedot löytyvät Datahub Palvelut -portaalista.
9.5 Tietoturvaloukkauksista ja tietojärjestelmiin kohdistuvista häiriöistä tiedottaminen
9.5.1 Datahubilla on oikeus ja velvollisuus tiedottaa muita Datahub-järjestelmän käyttäjiä Muusta verkonhaltijasta johtuvista Datahub-järjestelmää uhkaavista tai siihen kohdistuvista tietoturvaloukkauksista, häiriöistä ja riskeistä, jos niillä on tai voi olla vaikutusta Datahub- järjestelmän käyttöön tai tietoturvaan tai tiedottamiseen on muu painava syy.
9.6 Salassapito
9.6.1 Datahub-järjestelmän tietoturvan varmistamiseksi Muu verkonhaltija sitoutuu pitämään luottamuksellisena Muun verkonhaltijan tietoon tulleet ei-julkiset Datahub-järjestelmää koskevat tekniset tiedot sekä Datahub-järjestelmään kohdistuneita häiriöitä ja haavoittuvuuksia koskevat tiedot, ja olemaan luovuttamatta niitä kolmansille osapuolille.
9.6.2 Edellä sanotun estämättä Muulla verkonhaltijalla on kuitenkin oikeus luovuttaa edellä mainittuja tietoja
(i) Datahubin etukäteisellä nimenomaisella suostumuksella;
(ii) alihankkijoilleen ja neuvonantajilleen edellyttäen, että näitä sitoo sopimusperusteinen salassapitovelvollisuus;
(iii) siltä osin kuin se on välttämätöntä tietoturvauhan torjumiseksi; tai
(iv) siltä osin kuin Muulla verkonhaltijalla on siihen velvollisuus lain, asetuksen, viranomaismääräyksen tai tuomioistuimen päätöksen perusteella.
9.6.3 Tämän kohdan 9.6 mukaiset velvollisuudet jäävät voimaan Sopimuksen voimassaolon päättymisestä huolimatta.
10 KESKEYTYKSET
10.1.1 Mikäli jokin edellä kohdissa 3.2 ja 3.3 kuvatuista käyttöönoton ja/tai käytön edellytyksistä ei täyty, Datahubilla on oikeus välittömästi estää tai keskeyttää Muun verkonhaltijan pääsy Datahub- järjestelmään. Mikäli puute käyttöönoton ja/tai käytön edellytyksissä on vähäinen eikä estä Muun verkonhaltijan Datahub-järjestelmän asianmukaista käyttöä, Datahub voi harkintansa mukaan ennen pääsyn estämistä tai keskeyttämistä myöntää määräajan, jonka kuluessa Muun verkonhaltijan on korjattava puute. Datahubin tulee saattaa Datahub-järjestelmä Muun verkonhaltijan käyttöön viipymättä, kun Muu verkonhaltija on korjannut puutteen. GLN-tunnuksen tai taseselvitysyksikkö eSett Oy:lle rekisteröitymisen puute johtaa kuitenkin aina pääsyn estämiseen tai keskeyttämiseen
10.1.2 Datahubilla on lisäksi oikeus välittömästi keskeyttää Muun verkonhaltijan pääsy Datahub- järjestelmään kokonaan tai osittain, jos Datahub-järjestelmään kohdistuu tai sitä uhkaa merkittävä häiriö, tietoturvaloukkaus tai muu tapahtuma, joka saattaa rajoittaa tai vaarantaa Datahub- järjestelmän toimivuuden, häiritä sitä tai aiheuttaa haittaa tai vahinkoa Muulle verkonhaltijalle tai muille Datahub-järjestelmän käyttäjille tai jos Muu verkonhaltija laiminlyö Sopimuksen tai Datahubin antamien ohjeiden noudattamisen. Datahubin tulee saattaa Datahub-järjestelmä takaisin Muun verkonhaltijan käyttöön viipymättä sen jälkeen, kun keskeyttäminen ei enää ole tarpeen häiriön, tietoturvaloukkauksen tai muun tapahtuman torjumiseksi tai kun Muu verkonhaltija on korjannut menettelynsä.
10 (13)
11 VASTUU TOIMITETUISTA TIEDOISTA
11.1 Muu verkonhaltija vastaa [SML 75 a §:n] mukaisesti Datahub-järjestelmään toimittamansa tiedon virheettömyydestä ja ajantasaisuudesta ja sitoutuu korjaamaan toimittamansa virheellisen tiedon viipymättä.
11.2 Datahub vastaa ainoastaan itse tuottamansa tiedon virheettömyydestä ja ajantasaisuudesta ja sitoutuu korjaamaan virheellisen tiedon viipymättä.
11.3 Datahub ei vastaa Muulle verkonhaltijalle vahingoista, jotka ovat aiheutuneet kolmannen osapuolen Datahub-järjestelmään toimittamista virheellisistä tiedoista.
12 VASTUUNRAJOITUKSET JA VAHINGONKORVAUS
12.1 Osapuoli vastaa toiselle Osapuolelle Sopimukseen perustuvien velvoitteiden laiminlyönnistä aiheutuneesta vahingosta.
12.2 Osapuoli ei kuitenkaan ole vastuussa epäsuorista tai välillisistä vahingoista. Mikäli vahinkoa kärsinyt Osapuoli ei ryhdy vahingon määrää rajoittaviin kohtuullisiin toimenpiteisiin ilman aiheetonta viivytystä, korvausmäärää voidaan alentaa.
12.3 Osapuolen vastuu toiselle Osapuolelle aiheutuneista välittömistä vahingoista rajoittuu yhteensä enintään 20 000 euroon kunkin Datahubin täysimittaisen valvontajakson aikana tapahtuneista vahingoista. Ensimmäiseksi tässä sopimuskohdassa tarkoitetuksi valvontajaksoksi katsotaan ajanjakso 21.2.2022 – 31.12.2027, jonka jälkeen tässä sopimuskohdassa tarkoitettu valvontajakso määräytyy Energiaviraston päätöksen mukaan.
12.4 Datahub ei vastaa mahdollisista Muun verkonhaltijan muille Datahub-järjestelmän käyttäjille aiheuttamista vahingoista. Mikäli Xxxxxxx kuitenkin velvoitetaan suorittamaan Muun verkonhaltijan Sopimukseen perustuvien velvoitteiden laiminlyönnin ja/tai rikkomisen johdosta korvausta Datahub- järjestelmän käyttäjälle ja/tai kolmansille osapuolille, Muu verkonhaltija on velvollinen korvaamaan Datahubille edellä kuvatun vahingon.
12.5 Tämän kohdan 12 mukaisia vastuunrajoituksia ei sovelleta Muun verkonhaltijan kohtaan 12.4 perustuvaan vahingonkorvausvelvollisuuteen tai, jos vahinko on aiheutettu tahallisesti tai törkeällä huolimattomuudella.
13 YLIVOIMAINEN ESTE
13.1 Osapuolet eivät vastaa sopimus- tai korvausvelvoitteestaan siltä osin kuin sopimuksen noudattamisen estää tai sitä viivästyttää ylivoimainen este (force majeure).
13.2 Ylivoimaiseksi esteeksi katsotaan sellainen tapahtuma, jota Osapuoli ei ole voinut estää kohtuullista huolellisuutta noudattaen ja joka tekee Osapuolen Sopimuksen mukaisen suorituksen mahdottomaksi tai vaikeuttaa sitä olennaisesti tai tekee sen taloudellisesti tai muuten kohtuuttomaksi. Ylivoimaisiksi esteiksi katsotaan muun muassa sota, kansallinen poikkeustila, kansainväliset pakotteet, sisäiset levottomuudet, ilkivalta, sabotaasi, räjähdys, tulipalo, poikkeuksellinen tulva, vesivahinko, ukkonen, rajumyrsky, tai muu poikkeuksellinen sääolosuhde, luonnonmullistus, vakava epidemia, pandemia, sähköverkon ylijännite, yleinen liikenteen tai tietoliikenteen tai energiajakelun keskeytys, energian tai muun olennaisen raaka-aineen toimituksen keskeytys, lakko tai työnseisaus, työnantajajärjestön määräämä työsulku, viranomaisten toimenpide tai muu vaikutuksiltaan yhtä merkittävä ja epätavallinen Osapuolista riippumaton syy.
13.3 Osapuolten on viipymättä ilmoitettava ylivoimaisesta esteestä ja esteen lakkaamisesta toiselle Osapuolelle.
11 (13)
13.4 Ylivoimaisen esteen aikana Osapuolet pyrkivät täyttämään Sopimuksen mahdollisuuksien mukaan.
14 SOPIMUKSEN VOIMASSAOLO
14.1 Sopimus tulee voimaan, kun Osapuolet ovat allekirjoittaneet sen.
14.2 Sopimus on voimassa toistaiseksi.
15 SOPIMUKSEN MUUTTAMINEN
15.1 Datahubilla on oikeus muuttaa Sopimusta edellyttäen, että muutos on tarpeen Datahub-järjestelmän toimivuuden ja/tai Tiedonvaihdon varmistamiseksi, Osapuolten vastuiden tai velvoitteiden selventämiseksi, teknisen kehityksen huomioimiseksi tai lainsäädännön taikka viranomaismääräysten ja -ohjeiden noudattamiseksi. Sopimukseen tehtävät muutokset voivat edellyttää Energiaviraston hyväksyntää. Datahubin tulee ilmoittaa muutoksesta kirjallisesti Muulle verkonhaltijalle vähintään 30 päivää ennen muutoksen voimaantuloa.
16 SOPIMUKSEN SIIRTÄMINEN
16.1 Datahubilla on oikeus siirtää Sopimus sellaiselle kolmannelle osapuolelle, jolle sen SML:ssa tai muussa soveltuvassa lainsäädännössä säädetyt tehtävät Datahub-järjestelmän tuottajana siirtyvät osittain tai kokonaan.
16.2 Muulla verkonhaltijalla on oikeus siirtää Sopimus kolmannelle osapuolelle Datahubin etukäteen antamalla kirjallisella suostumuksella. Datahub voi pidättäytyä suostumuksen antamisesta vain perustellusta syystä.
17 SOPIMUKSEN PÄÄTTÄMINEN
17.1 Sopimuksen irtisanominen
17.1.1 Osapuolilla on oikeus irtisanoa Sopimus kirjallisesti yhden kuukauden irtisanomisajalla, mikäli niiden SML:ssa tai sen nojalla annetuissa säädöksissä säädetty velvollisuus Tiedonvaihtoon päättyy lain, asetuksen tai viranomaismääräyksen johdosta tai fuusioitumisen tai yritystoiminnan päättymisen seurauksena tai muusta syystä.
17.2 Sopimuksen purkaminen
17.2.1 Kummallakin Osapuolella on oikeus purkaa Sopimus välittömästi, mikäli toinen Osapuoli on rikkonut Sopimusta olennaisesti. Mikäli sopimusrikkomus on korjattavissa, Osapuoli voi purkaa sopimuksen vain, mikäli sopimusrikkomukseen syyllistynyt Osapuoli ei ole korjannut sopimusrikkomustaan 30 päivän kuluessa siitä, kun Osapuoli on kirjallisesti huomauttanut sopimusrikkomuksesta.
18 SOPIMUKSEN TULKINTA
18.1 Sopimuksen osittainen pätemättömyys tai mitättömyys
18.1.1 Mikäli tämä Sopimus, jokin Sopimuksen määräys tai tällä Sopimuksella toteutettava järjestely katsotaan osittain tai kokonaisuudessaan pätemättömäksi tai mitättömäksi, Sopimus jää muilta osin yhä voimaan, ellei Sopimuksen osan pätemättömyys tai mitättömyys johda koko Sopimusta ajatellen niin merkittävään muutokseen, että Sopimuksen soveltaminen sen jälkeen olisi erittäin kohtuutonta.
12 (13)
18.2 Oikeuksien käyttämättä jättäminen
18.2.1 Mikäli Osapuoli jättää käyttämättä jonkin tämän Sopimuksen tarjoaman oikeuden, tämän oikeuden käyttämättä jättäminen ei millään tavalla vaikuta kyseisen Osapuolen oikeuteen käyttää tuota oikeutta myöhemmin niin halutessaan.
18.3 Sopimusasiakirjojen etusijajärjestys
18.3.1 Mikäli Sopimus ja Sopimuksen liitteet ovat keskenään ristiriidassa, noudatetaan ensisijaisesti Sopimusta. Sopimuksen liitteitä noudatetaan niiden numerojärjestyksessä.
19 SOVELLETTAVAT LAIT JA ERIMIELISYYDET
19.1 Tähän Sopimukseen sovelletaan Suomen lakia lukuun ottamatta kansainvälisen yksityisoikeuden lainvalintasääntöjä ja -periaatteita.
19.2 Sopimuksesta mahdollisesti aiheutuneet erimielisyydet, joita ei voida ratkaista keskinäisin neuvotteluin, ratkaistaan Helsingin käräjäoikeudessa, mikäli Osapuolet eivät sovi kirjallisesti muunlaisesta menettelystä.
20 MUUT ILMOITUKSET
20.1 Ilmoitukset
Fingrid Datahub Oy:lle toimitettavien sopimusmuutosten ilmoitukset Datahubin Tukipalvelun kautta.
21 SOPIMUSKAPPALEET
21.1 Tästä Sopimuksesta on tehty kaksi (2) samanlaista kappaletta, yksi jokaiselle Osapuolelle. [Helsingissä] [x]. päivänä [kuuta] [xxxx]
FINGRID DATAHUB OY
Nimi: | [Name] | Xxxx: | [Name] |
Asema: | [Title] | Asema: | [Title] |
Muun verkonhaltijan Tiedonvaihtosopimus liite 1
PALVELUKUVAUS MUILLE VERKONHALTIJOILLE
1 JOHDANTO
Fingrid Datahub Oy:n (Datahub) ja Muun verkonhaltijan (Asiakas) välillä solmitun Palvelu- sopimuksen mukaisesti tässä Palvelukuvauksessa kuvataan Datahubin sekä muun ver- konhaltijan tehtävät, osapuolitietojen lisääminen ja ylläpito datahub-järjestelmässä sekä palvelupyyntöjen hallinta.
2 OSAPUOLTEN TEHTÄVÄT
2.1 Datahubin tehtävät
Datahub kehittää sähkökaupan keskitetyn tiedonvaihdon palveluja ja vähittäismarkkinoi- den tiedonvaihtoa yhteistyössä toimialan markkinaosapuolten kanssa. Kehitys- ja yhteis- työtä tehdään erillisissä työryhmissä, joissa on edustettuina kulloinkin tarvittava määrä toi- mialan edustajia. Toimialan edustajat edustavat työryhmissä koko toimialaa. Työryhmien kokousmateriaalit ovat julkisia Datahub Palvelut -portaalissa.
Datahubilla on palvelusopimus jakeluverkonhaltijoiden, sähkönmyyjien, muiden verkonhal- tijoiden ja kolmansien osapuolten kanssa.
Datahub ylläpitää sähkönmyyjien ja jakeluverkonhaltijoiden asiakas- ja sopimustietoja säh- könmyyjien ilmoittamien tietojen perusteella sekä sähkönkäyttöpaikkatietoja jakeluverkon- haltijan ilmoittamien tietojen perusteella.
Datahub vastaa mittaustietojen toimituksesta datahub-järjestelmästä niihin oikeutetuille markkinaosapuolille siten kuin jakeluverkonhaltijat ja muut verkonhaltijat ovat ne toimitta- neet datahub-järjestelmään.
Datahub tekee jakeluverkon taseselvityksen ja vastaa taseselvitykseen liittyvien laskento- jen oikeellisuudesta. Datahub laskee jakeluverkonhaltijan mittausalueen sähkönmyyjäkoh- taiset summatoimitukset ja mittausalueen häviöt sekä myyjäkohtaiset tasevirheiden kor- jaukset ilmoittaen jakeluverkonhaltijalle myyjäkohtaiset tasevirheet myyjien laskutusta var- ten. Datahub myös toimittaa tarvittavat jakeluverkonhaltijan taseselvitystiedot eSett Oy:lle valtakunnallista taseselvitystä varten.
Datahub tarjoaa sähkönmyyjille ja jakeluverkonhaltijoille sekä muille verkonhaltijoille liityn- tärajapinnan sekä käyttöliittymän datahub-järjestelmään, joiden kautta kyseiset osapuolet voivat hoitaa sähkökaupan keskitettyä tiedonvaihtoa. Datahub tarjoaa sähkönmyyjille ja ja- keluverkonhaltijoille datahubiin toimitettujen tietojen säilytyspaikan ja pääsyn näihin tietoi- hin.
Sähkönmyyjät ja jakeluverkonhaltijat voivat toimittaa, vastaanottaa, seurata ja tarkastaa omia taseselvitystietojaan, niiden oikeellisuutta mukaan lukien summatoimitustiedot, mit- tausalueen häviöt, mittausalueen tasepoikkeamat ja tasevirheiden tiedot datahub-järjestel- mästä. Datahub raportoi jakeluverkonhaltijoille myyjättömät käyttöpaikat, jotta jakeluver- konhaltija voi katkaista myyjättömien käyttöpaikkojen sähköt.
Muun verkonhaltijan Tiedonvaihtosopimus liite 1
Datahub seuraa markkinaosapuolten datahub-järjestelmän käyttöä ja tiedonvaihtoa siten, että markkinaosapuolet toimivat Datahubin palvelusopimuksen mukaisesti.
Datahub mahdollistaa myynti- ja siirtotuotteiden ylläpidon ja tiedonvaihtoa siten, että mark- kinaosapuolet voivat huomioida toisen osapuolen (myyjän tai jakeluverkonhaltijan) käyttö- paikalle valitseman tuotteen omassa tuotevalinnassaan mahdollistaen yhtenäisiä tuotteita asiakkaalle sekä sähkön myynnin, että siirron osalta.
Datahub mahdollistaa markkinaosapuolille katkaisu- ja kytkentäprosessien suorittamisen datahub-järjestelmän kautta.
Datahub tarjoaa palveluntarjoajille standardeihin perustuvat rajapinnat ja keskitetyt tiedon- vaihtoratkaisut.
Datahub tallentaa ja säilyttää datahub-järjestelmässä järjestelmään toimitetut tiedot sellai- senaan kuin markkinaosapuolet ovat ne toimittaneet, tallentaneet tai pyytäneet Datahubia korjaamaan. Datahub myös validoi ja valvoo kyseisen tiedon sisältöä estäen puutteellisen ja teknisesti väärämuotoisen tiedon tallennusta ja välitystä sähkömarkkinaosapuolille.
Datahub tukee käyttöpaikkoihin, asiakkaisiin ja sopimuksiin liittyvän tiedon lakisääteistä ra- portointia muodostamalla tietoihin liittyviä raportteja markkinaosapuolille.
Datahub tarjoaa loppuasiakkaille pääsyn heidän omiin tietoihin datahub-järjestelmässä.
Datahub mahdollistaa erilaisten kolmansien osapuolten liiketoimintamahdollisuuksia tar- joamalla asiakkaan, sähkönmyyjän tai jakeluverkonhaltijan valtuuttamalle kolmannelle osa- puolelle käyttöön käyttöpaikka- ja asiakaskohtaista tietoa mukaan lukien mittaustiedot.
Datahub vastaa datahub-järjestelmän toiminnallisuuksista sen liiketoimintaprosessien mu- kaisesti ja ylläpitää niihin liittyviä ohjeita kuten sähkön vähittäismarkkinoiden liiketoiminta- prosessit datahubissa, datahub-tapahtumat, datastandardi, prosessikaaviot, Datahub Ex- ternal Interface Specification, Datahub Fingrid Schemas, Datahub Tietorajapinta, Valida- tion Rules - DH-200, Datahub Validation Rules, Datahub Nimi- ja Osoiterakenneohje, Toi- meksianto-ohje, Ohje osapuolille poikkeustilanteisiin varautumisesta, Mittausvastuullisen osapuolen ohjeistus, B2B-sanomarajapinnan yhteyden muodostaminen, GS1-tunnuksien käyttö sähkön vähittäismarkkinoilla ja Datahub Tietosuojakäytännöt toimialalle ja datahubin tukipalvelun tietämyskannassa olevat ohjeet. Kulloinkin voimassa olevat ohjeet löytyvät Datahub Palvelut -portaalista ja datahubin tukipalvelun tietämyskannasta.
Datahub hallinnoi ja ohjeistaa datahubiin liittyviä testaus- ja sertifiointipalveluja.
Datahub tiedottaa, kouluttaa ja neuvoo markkinaosapuolia vähittäismarkkinoiden tiedon- vaihtoon liittyvissä asioissa sekä tuottaa tähän tarvittavan ohjeistuksen.
2.2 Muun verkonhaltijan tehtävät
Muu verkonhaltija ylläpitää kulloinkin voimassa olevaan lainsäädäntöön perustuen vastuul- laan olevia jakeluverkon taseselvitykseen liittyvien rajapisteiden mittaustietoja sekä ylläpi- tää niihin tarvittavia rakenteellisia tietoja datahub-järjestelmässä.
Muulla verkonhaltijalla on palvelusopimus Datahubin kanssa.
Muun verkonhaltijan Tiedonvaihtosopimus liite 1
Muu verkonhaltija ilmoittaa kulloinkin voimassa olevaan lainsäädäntöön perustuen vastuul- laan olevat jakeluverkon taseselvitykseen liittyvät rajapisteiden mittaustiedot datahub-jär- jestelmään, josta ne välitetään tietoihin oikeutetuille osapuolille. Muu verkonhaltija vastaa mittaustietojen oikeellisuudesta.
Muu verkonhaltija voi seurata, tarkastaa ja monitoroida omien mittaustietojen oikeellisuutta datahub-järjestelmän kautta.
Muun verkonhaltijan on huolehdittava vastuulleen kuuluvan, Datahubille toimittamansa tie- don virheettömyydestä sekä toimittamansa virheellisen tiedon korjaamisesta viipymättä.
Muun verkonhaltijan tulee toimittaa datahub-järjestelmään vain ohjeistusten (kohta 2.1) mukaisia prosessien ja taseselvityksen kannalta tarpeellisia tapahtumia. Datahubilla on Palvelusopimuksen kohdan 10.1.3 mukaisesti oikeus keskeyttää Asiakkaan pääsy Data- hub-järjestelmään, jos Asiakas olennaisesti laiminlyö Sopimuksen tai Datahubin antamien ohjeiden noudattamisen. Edellä viitattua sopimusehtoa voidaan soveltaa esimerkiksi tilan- teissa, joissa datahub-järjestelmää käytetään annettujen ohjeiden vastaisesti ja siitä aiheu- tuu poikkeamia järjestelmän saatavuuteen. Esimerkiksi muun verkonhaltijan omissa järjes- telmissä tehtävät (joukko)muutokset voivat aiheuttaa suuria määriä tapahtumia datahub- järjestelmään ilman, että niillä muutetaan mitään datahub-järjestelmässä hallinnoitavaa tie- toa tai että ne olisivat datahub-järjestelmän prosessien kannalta tarpeellisia. Jos datahub- järjestelmään tehdään suuri määrä säännöllisiä kyselyjä muun verkonhaltijan oman järjes- telmän tietojen tarkastamiseen ilman, että hyödynnetään sitä varten datahub-järjestelmään rakennettuja erillisiä työkaluja, niin tällaiset tilanteet voivat aiheuttaa järjestelmän vas- teaikoihin ja sitä kautta järjestelmän saatavuuteen tilapäisiä häiriöitä. Järjestelmän suunni- tellussa käytössä ei ole varauduttu edellä kuvatun kaltaisiin käyttötapoihin. Edellä esitetyn lisäksi Datahubilla on Palvelusopimuksen kohdan 10.1.2 mukaisesti oikeus välittömästi keskeyttää Asiakkaan pääsy Datahub-järjestelmään kokonaan tai osittain, jos Datahub-jär- jestelmään kohdistuu tai sitä uhkaa merkittävä häiriö, tietoturvaloukkaus tai muu tapah- tuma, joka saattaa rajoittaa tai vaarantaa Datahub-järjestelmän toimivuuden, häiritä sitä olennaisesti tai aiheuttaa merkittävää haittaa tai vahinkoa Asiakkaalle tai muille Datahub- järjestelmän käyttäjille.
Muun verkonhaltijan tulee sertifioida omat datahub-järjestelmään liittyvät tietojärjestel- mänsä Datahubin sertifiointipalvelun vaatimusten mukaisesti.
Muun verkonhaltijan tulee noudattaa Datahubin ylläpitämiä ohjeita palvelusopimuksen koh- dan 2.2 mukaisesti kuten sähkön vähittäismarkkinoiden liiketoimintaprosessit datahubissa, datahub-tapahtumat, datastandardi ja prosessikaaviot. Kulloinkin voimassa olevat ohjeet löytyvät Datahub Palvelut -portaalissa.
3 OSAPUOLITIETOJEN LISÄÄMINEN JA YLLÄPITO DATAHUB-JÄRJESTEL- MÄSSÄ
Datahub määrittää uuden markkinaosapuolen rakenteelliset tiedot datahub-järjestelmään ja ilmoittaa uusien markkinaosapuolten rekisteröinnin, päättymisen ja osapuolitietojen päi- vittymisen kaikille datahub-järjestelmään liittyneille markkinaosapuolille. Kyseisiä osapuo- litietoja ylläpidetään datahub-järjestelmän käyttöliittymän kautta ja asiakkaiden tulee ilmoit- taa tarvittavat tiedot ensimmäisen kerran ennen palvelusopimuksen allekirjoittamista pal- velusopimuksen liitteellä Osapuolitiedot.
Muun verkonhaltijan Tiedonvaihtosopimus liite 1
Datahub ilmoittaa toimintansa lopettaneen Asiakkaan tilanteen niille asiakkaille, joilla on datahub-järjestelmän kautta sopimussuhteita lopettaneeseen Asiakkaaseen.
Datahub hallinnoi osapuolitason käyttöoikeuksia datahub-järjestelmässä sekä tarvittaessa poistaa käyttöoikeuksia datahub-järjestelmästä. Asiakas hallinnoi omia käyttäjäkohtaisia käyttöoikeuksia. Datahub voi palvelusopimuksen ehtojen mukaisesti tarvittaessa estää yk- sittäisen käyttäjän tai koko Asiakkaan organisaation pääsyn datahub-järjestelmään lukitse- malla käyttäjän ja/tai Asiakkaan organisaation käyttäjätilin. Lukitseminen estää automaat- tisesti käyttäjän ja/tai Asiakkaan kaikkien henkilö- ja konekäyttäjien pääsyoikeudet data- hub-järjestelmään.
4 PALVELUPYYNTÖJEN HALLINTA
Datahub palvelee markkinaosapuolia palvelupyyntöjen osalta ensisijaisesti Datahub Tuki- palvelun kautta, mutta palvelua annetaan myös puhelimitse sekä sähköpostitse. Palvelu- pyynnöt ovat pääosin tukipyyntöjä virhe- tai ongelmatilanteissa liittyen datahub-järjestel- män käyttöön, sanomarajapintaan, käyttöoikeuksiin tai tietosisältöön liittyvissä kysymyk- sissä. Palvelupyyntöjen kautta on myös mahdollista jättää kehitystoiveita.
Sähkömarkkinaosapuolen Palvelusopimus liite 3, Valtuutetun Palvelusopimus liite 3, Toimeksisaajan Palvelusopimus liite 3,
Muun verkonhaltijan Tiedonvaihtosopimus liite 2
PALVELUTASOT
1 JOHDANTO
Fingrid Datahub Oy:n (Datahub) ja sen Asiakkaan välillä solmitun Palvelusopimuksen mu- kaisesti tässä Palvelutasot-liitteessä kuvataan Datahubin ylläpitämät sähkökaupan keski- tetyn tiedonvaihdon palvelutasot.
2 TERMIT JA MÄÄRITELMÄT
Huoltokatko | Ennalta suunniteltu ja ilmoitettu ajanjakso, jonka ai- kana järjestelmässä suoritetaan käyttökatkoa aiheutta- via ylläpito- ja huoltotoimenpiteitä. |
Häiriö | Ennalta odottamaton normaalista poikkeava järjestel- män käyttäytyminen, joka haittaa järjestelmän normaa- lia käyttöä. |
Palveluaika ja tukipäivystys | Aikaväli, jolloin asiakkaalle tai palvelun kohteelle tuote- taan palvelua. |
Ratkaisuaika | Aika, jonka sisällä ilmoitetun häiriön osalta tulee antaa ratkaisuehdotus. Aika lasketaan siitä, kun häiriön sel- vitys on aloitettu. |
Ratkaisuehdotus | Ehdotus, jossa ehdotetaan ratkaisutoimenpiteitä ilmoi- tetun häiriön osalta. Ehdotuksen tuloksena häiriö on korjattu tai häiriön osalta on vaihtoehtoinen tapa toimia. |
Saatavuus | Saatavuudella tarkoitetaan aikaa, jona järjestelmä on saatavissa ja käytettävissä. |
Vakavuusluokka | Järjestelmässä havaitun häiriön luokittelu sen haitan vakavuuden suhteen. |
Vasteaika | Aika, jonka sisällä ilmoitetun häiriön selvitys tulee aloit- taa. |
3 DATAHUB-JÄRJESTELMÄN SAATAVUUS
Datahub-järjestelmä on saatavuudeltaan 24/7 järjestelmä eli se on käytettävissä 24 tuntia vuorokaudessa seitsemänä päivänä viikossa. Poikkeuksena datahub-järjestelmän saata- vuudelle 24/7 on sen ennalta suunnitellut huoltokatkot sekä ennalta odottamattomat häiriö- tilanteet.
Datahub-järjestelmän ympäristön, käsittäen tilat ja laitteet, saatavuustason tulee olla vä- hintään 99,9 % eli järjestelmän ympäristön aiheuttamia suunnittelemattomia käyttökatkoja tulee vuoden aikana, vuoden kaikki tunnit huomioiden, olla korkeintaan noin 9 tuntia.
Sähkömarkkinaosapuolen Palvelusopimus liite 3, Valtuutetun Palvelusopimus liite 3, Toimeksisaajan Palvelusopimus liite 3,
Muun verkonhaltijan Tiedonvaihtosopimus liite 2
Datahub-järjestelmän ja sen ympäristön tietoturvan ja tietoliikenteen tulee tukea edellä määritettyä saatavuustasoa.
Datahubilla on Palvelusopimuksen kohdan 11.1.2 mukaisesti oikeus välittömästi keskeyt- tää Asiakkaan pääsy Datahub-järjestelmään kokonaan tai osittain, jos Datahub-järjestel- mään kohdistuu tai sitä uhkaa merkittävä häiriö, tietoturvaloukkaus tai muu tapahtuma, joka saattaa rajoittaa tai vaarantaa Datahub-järjestelmän toimivuuden, häiritä sitä olennaisesti tai aiheuttaa merkittävää haittaa tai vahinkoa Asiakkaalle tai muille Datahub-järjestelmän käyttäjille. Edellä viitattua sopimusehtoa voidaan soveltaa esimerkiksi tilanteissa, joissa asiakas toiminnallaan tai laiminlyönnillään taikka esimerkiksi Asiakkaan järjestelmistä joh- tuvalla syyllä aiheuttaa taikka uhkaa aiheuttaa vakavia poikkeamia datahub-järjestelmän saatavuuteen. Datahubin tulee saattaa Datahub-järjestelmä takaisin Asiakkaan käyttöön viipymättä sen jälkeen, kun keskeyttäminen ei enää ole tarpeen häiriön, tietoturvaloukkauk- sen tai muun tapahtuman torjumiseksi.
Datahubilla on Palvelusopimuksen kohdan 11.1.3 mukaisesti oikeus keskeyttää Asiakkaan pääsy Datahub-järjestelmään, jos Asiakas olennaisesti laiminlyö Sopimuksen tai Data- hubin antamien ohjeiden noudattamisen. Edellä viitattua sopimusehtoa voidaan soveltaa esimerkiksi tilanteissa, joissa datahub-järjestelmää käytetään annettujen ohjeiden vastai- sesti ja siitä aiheutuu poikkeamia järjestelmän saatavuuteen. Datahub ilmoittaa asiakkaille Datahub Palvelut -portaalissa, jos datahub-järjestelmää on käytetty annettujen ohjeiden vastaisesti ja siitä on aiheutunut poikkeamia järjestelmän saatavuuteen.
Datahub-järjestelmän käyttämisen osalta Datahub ylläpitää valmiudessa olevaa häiriö- ja käyttötukea, joka huolehtii kommunikoinnista markkinaosapuolten kanssa. Häiriö- ja käyt- tötuki huolehtii, että osapuolten käyttäjien havaitsemat häiriöt tai datahub-järjestelmän käy- tön ongelmiin liittyvät tilanteet ratkaistaan määriteltyjen ratkaisuehdotusten mukaisesti. Häiriöt luokitellaan määriteltyjen vakavuustasojen mukaisesti ja jokaiselle vakavuustasolle määritellään ratkaisuaika, jonka sisällä häiriöön tulee antaa ratkaisuehdotus. Häiriö voi il- metä datahub-järjestelmän toiminnassa, käyttöliittymässä tai tiedonvaihdon liityntärajapin- nassa.
Asiakkaitten tulee olla datahub-järjestelmään liittyvien järjestelmiensä osalta tavoitetta- vissa häiriöselvityksen sitä vaatiessa, vastaten kyseisen osapuolen osalta kommunikoin- nista ja selvityksestä häiriötilanteiden osalta.
3.1 Datahub-järjestelmän hallintaan ja häiriönselvitykseen liittyvät käyttäjät
Datahub-järjestelmää hallinnoivat Datahubin pääkäyttäjät.
Asiakkaan nimetyt datahub-järjestelmän pääkäyttäjät hallinnoivat kyseisen Asiakkaan osalta datahub-järjestelmää. Kyseiset pääkäyttäjät vastaavat Asiakkaan osalta datahub- järjestelmän käyttämisestä. Asiakkaalla on velvollisuus ylläpitää pääkäyttäjien osalta ajan- tasaiset pääkäyttäjätiedot datahub-järjestelmässä.
4 DATAHUB-JÄRJESTELMÄN TUKIPALVELUMALLI
Datahub-järjestelmän tukipalvelumalli käsittää palvelutuen häiriötilanteissa. Datahub pal- velee asiakkaita ensisijaisesti Datahub Tukipalvelun kautta, mutta palvelua annetaan myös puhelimitse sekä sähköpostitse.
Sähkömarkkinaosapuolen Palvelusopimus liite 3, Valtuutetun Palvelusopimus liite 3, Toimeksisaajan Palvelusopimus liite 3,
Muun verkonhaltijan Tiedonvaihtosopimus liite 2
Datahub-järjestelmän tukipalvelumalli on kolmiportainen:
1. portaan tuki: Loppuasiakas (kuluttaja/yritys) on yhteydessä Asiakkaan asiakaspal- veluun/tukeen kaikissa tilanteissa, jotka koskevat loppuasiakkaan asiakkuutta, pal- veluja, laskutusta, perintää ja sopimusehtoja Asiakkaan kanssa. Loppuasiakas on yhteydessä Asiakkaaseen myös kaikissa tilanteissa, jotka koskevat datahubiin lop- puasiakkaasta tallennettuja tietoja. Tämä tuki pitää sisällään myös datahubin lop- puasiakaskäyttöliittymän opastuksen.
Loppuasiakas (kuluttaja/yritys) on yhteydessä Fingrid Datahubin asiakaspalveluun tilanteissa, jolloin loppuasiakkaan yhteydenotto koskee datahubin loppuasiakas käyttöliittymän toiminnan virhetilanteita, tietoturvaa, tietosuojavelvoitteita tai palve- lun saatavuutta.
2. portaan tuki: Asiakkaan nimetyt pääkäyttäjät/tukihenkilöt ottavat yhteyttä Datahub Tukipalveluun, mikäli häiriötä ei saada ratkaistua 1. portaan tuessa.
3. portaan tuki: Datahub ottaa yhteyttä datahub-järjestelmän sovellustukipalveluun, mikäli häiriötä ei saada ratkaistua 2. portaan tuessa.
4.1 Häiriöiden ilmoittaminen Datahubin Tukipalveluun
Datahub-järjestelmän häiriötilanteiden hallinnan osalta asiakkaat ilmoittavat havaitut häiriöt Datahub Tukipalveluun. Asiakkaat luokittelevat häiriön vakavuuden osalta luokan as- teikolla 1-4. Datahub voi perustellusti muokata vakavuusluokkaa, jonka muuttamisesta myös Asiakkaan pääkäyttäjä saa ilmoituksen. Asiakkaan pääkäyttäjät voivat seurata Data- hubin häiriönselvityksen etenemistä Datahub Tukipalvelun kautta Asiakkaan omien ilmoi- tusten osalta.
4.1.1 Häiriöiden vakavuusluokat
Datahub-järjestelmään liittyvät häiriöt on määritelty vakavuusluokittain seuraavasti:
1. Datahub-järjestelmän käyttö on täysin estynyt tai yksittäinen kriittiseksi luokitellun osan käyttö on täysin estynyt (luokka kriittinen, critical);
2. Datahub-järjestelmän käyttö on osittain estynyt ja kiertotietä käyttöön ei ole ole- massa tai yksittäisen osan käyttö on täysin estynyt (luokka korkea, high);
3. Datahub-järjestelmän häiriö aiheuttaa merkittävää haittaa sen käytölle, mutta jär- jestelmä on käytettävissä ja kiertotie käytölle on olemassa (luokka häiritsevä, dis- ruptive);
4. Datahub-järjestelmän häiriö aiheuttaa lievää haittaa sen käytölle, mutta järjestelmä on käytettävissä (luokka matala, low)
Järjestelmän kriittiset toiminnallisuusalueet ovat:
Kaikki seuraavat sopimusprosesseihin liittyvät tapahtumat (DH-300):
Sähkömarkkinaosapuolen Palvelusopimus liite 3, Valtuutetun Palvelusopimus liite 3, Toimeksisaajan Palvelusopimus liite 3,
Muun verkonhaltijan Tiedonvaihtosopimus liite 2
• DH-310 Sopimusten luonti
• DH-330 Sopimusten päättäminen
• DH-340 Sopimusten peruuttaminen
• DH-350 Sopimusten päättämisten peruuttaminen Kytkentäprosesseihin liittyvät tapahtumat
• DH-411 Myyjän kytkentäpyyntö
4.1.2 Datahub-järjestelmän häiriöistä viestiminen ja toimenpiteet häiriötilanteissa
Datahub julkaisee säännöllisesti yhteenvedon datahub-järjestelmän häiriöiden toteutu- neista ratkaisuajoista Datahub Palvelut -portaalissa. Datahub Tukipalvelussa tullaan yllä- pitämään listaa datahub-järjestelmässä olevista tunnetuista häiriöistä. Lisäksi merkittä- vistä häiriöistä Datahub tulee viestimään häiriön vakavuuden vaatimassa laajuudessa.
Asiakkaiden tulee tiedon vastaanoton jälkeen välittömästi käynnistää tarpeelliset toimen- piteet häiriötilanteen aikaisen toiminnan hallitsemiseksi.
4.2 Datahub-järjestelmän palveluaika ja tukipäivystys
Datahub-järjestelmän palveluaika ja tukipäivystys ovat käytettävissä kaikkien luvussa 3 esi- tettyjen portaiden osalta arkipäivisin klo 07-19 välillä.
Lisäksi vakavuusluokan 1 kriittisten häiriöiden selvittäminen jatkuu 3. portaan tuessa arki- sin klo 22:00 asti. Tämän jälkeen häiriön selvittäminen jatkuu seuraavana arkipäivänä klo 07:00.
Tukipalvelumallin kaikkien 3. portaan on oltava nopeassa valmiudessa aloittamaan häiriöi- den selvittäminen. Vasteaika eli häiriöön reagointi (otettu työn alle) tulee olla vakavuus- luokittainen seuraava alkaen siitä, kun häiriö on havaittu ja raportoitu Tukipalvelun kautta
1. Vakavuusluokka kriittinen, vasteaika 1 tunti, ratkaisuehdotus 5 h, Palveluaikojen sisällä
2. Vakavuusluokka korkea, vasteaika 2 tuntia, ratkaisuehdotus 45 h, Palveluaikojen sisällä
3. Vakavuusluokka häiritsevä, vasteaika 1 arkipäivä, ratkaisuehdotus 1 kk
4. Vakavuusluokka matala, vasteaika 3 arkipäivää, ratkaisuehdotus 3 kk
Vakavuusluokkien 1 kriittinen ja 2 korkea häiriöiden selvittämisen osalta häiriön raportoi- neen Asiakkaan pääkäyttäjän/tukihenkilön tulee olla saatavissa datahub-järjestelmän tuki- päivystyksen aikataulujen mukaisesti ml. kriittisten häiriöiden selvittäminen arkisin klo 22:00 asti.
Sähkömarkkinaosapuolen Palvelusopimus liite 3, Valtuutetun Palvelusopimus liite 3, Toimeksisaajan Palvelusopimus liite 3,
Muun verkonhaltijan Tiedonvaihtosopimus liite 2
Häiriöiden selvittäminen ja ratkaiseminen jatkuvat keskeytyksettä eri portaiden tukihenki- löiden kanssa tukipäivystyksen palveluaikojen puitteissa.
4.3 Datahub-järjestelmän suunnitellut huoltokatkot
Datahub-järjestelmän suunnitellut huoltokatkot ilmoitetaan asiakkaitten pääkäyttäjille vii- meistään 3 arkipäivää ennen huoltokatkon suunniteltua alkamisajankohtaa. Huoltokatkoja voidaan tehdä joka päivä välillä 20:00 - 06:00.
Huoltokatkoja ei kuitenkaan tulisi tehdä seuraavina aikoina:
• Vuoden vaihde (23.12.-7.1.), opintojen alkamis- ja päättymisajankohdat (15.8.- 15.9. ja 15.-31.5.)
• Xxxxxxxxx vaihde: Xxxxxxxxx viimeiset 3 päivää ja kuun 3 ensimmäistä päivää
• Viikon ensimmäinen arkipäivä
• Päivän aikana 06-20.
Datahub-järjestelmään liittyvien markkinaosapuolten tulee pysäyttää tiedonvälitys omien järjestelmiensä ja datahub-järjestelmän välillä huoltokatkon ajaksi tai puskuroida tapahtu- mat omissa järjestelmissään.
4.4 Datahub-järjestelmään tehtävien päivitysten aiheuttamat katkot markkinoiden tar- peisiin
Datahub suorittaa markkinaosapuolten tietoihin tehtävät massamuutokset, esimerkiksi mit- tausalueiden siirtymisen jakeluverkonhaltijalta toiselle. Tällainen massamuutos voi laajuu- desta riippuen aiheuttaa hetkellisen katkoksen järjestelmän käytössä. Tällaiset katkokset tullaan sopimaan yhdessä muutokseen liittyvien markkinaosapuolten kanssa vähintään kuukautta ennen tarvittavan muutoksen tekemistä ja näistä muutoksista viestitään heti myös muita markkinaosapuolia. Näitä katkoja pyritään tekemään ensisijaisesti palveluai- kojen ulkopuolella eikä niitä lasketa mukaan datahub-järjestelmän saatavuusvaatimuksiin.
Sähkömarkkinaosapuolen Palvelusopimus liite 4, Valtuutetun Palvelusopimus liite 4, Toimeksisaajan Palvelusopimus liite 4,
Muun verkonhaltijan Tiedonvaihtosopimus liite 3
TESTIYMPÄRISTÖT JA NIIDEN VAATIMUKSET
1 JOHDANTO
Fingrid Datahub Oy:n (Datahub) ja sen Asiakkaan välillä solmitun Palvelusopimuksen mu- kaisesti tässä testiympäristöt ja niiden vaatimukset -liitteessä kuvataan vaatimukset Data- hubin palveluun liittyvän Asiakkaan testiympäristölle ja Datahubin testiympäristön käytölle.
Datahub-järjestelmästä tarjotaan Asiakkaan testauksen ja sertifioinnin käyttöön datahub- testiympäristössä toimiva tuotantojärjestelmää toiminnoiltaan vastaava datahub-testijärjes- telmä.
Asiakas voi datahub-testiympäristössä testata datahub-testijärjestelmää vasten omia liike- toimintaprosessejaan tarpeelliseksi katsomassaan laajuudessa. Lisäksi ympäristössä voi harjoitella sertifioinnin suorittamista.
Datahubin testiympäristöä käytetään myös Asiakkaan sertifioinnin suorittamiseen. Tes- tauksen ja sertifioinnin vaatimat tietoliikenneyhteyksien muodostaminen ja tiedonsiirron testaus tulee tehdä Asiakkaan ja datahubin testiympäristön välillä ennen testauksen tai sertifioinnin aloittamista Datahubin antamien ohjeiden mukaisesti.
Datahub ei tarjoa vaihtoehtoista tapaa datahub-testaukseen ja sertifiointiin.
2 VAATIMUKSET ASIAKKAAN TESTIYMPÄRISTÖILLE
Markkinaosapuoli, joka aikoo käyttää Datahubin sanomaliikennerajapintaa, tarvitsee liike- toimintasovellustensa datahub-yhteensopivuuden varmistamiseen ja todentamiseen data- hub-testiympäristöön kytkettävän testiympäristön.
Asiakkaan testiympäristön tulee olla käytettävissä sertifiointiin palvelusopimuksen liitteen 6, Datahubin sertifiointipalvelun vaatimukset, mukaisesti. Asiakkaan testiympäristön tulee olla integroitavissa datahub-järjestelmään, eli Asiakkaan tulee tarvittaessa kyetä käyttä- mään testiympäristössä datahub-järjestelmää kulloinkin voimassa olevien määritysten mu- kaisesti. Määritykset kattavat liiketoimintaprosessien loogiset ja tekniset kuvaukset sekä tietomallikuvaukset ja sanomarajapinnassa käytettävien sanomien rakennekuvaukset. Määritysten ylläpidosta vastaa Datahub.
Datahub-järjestelmän sanomaliikennerajapinnan käyttö testiympäristössä edellyttää yh- teysavauksiin ja järjestelmän käyttäjiin liittyvien tietojen toimittamista Datahubille ja rajapin- nan kautta kytketyn Asiakkaan järjestelmän tunnistamista digitaalisen varmenteen avulla. Asiakkaiden tulee toimittaa tiedot ja hankkia ja asentaa testiympäristöjen varmenteet Da- tahubin antamien ohjeiden mukaisesti.
Asiakkaan tulee toteuttaa testaukseen ja sertifiointiin käyttämänsä ympäristöt ja järjestel- mät siten, että henkilötietoa ei päädy datahub-testiympäristöön.
Asiakkaan tulee varautua siihen, että datahubista voi olla käytössä useita eri testiympäris- töjä (esim. tuotantoa vastaava testiympäristö ja sen lisäksi kehitysversio uusille toiminnal- lisuuksille).
Sähkömarkkinaosapuolen Palvelusopimus liite 4, Valtuutetun Palvelusopimus liite 4, Toimeksisaajan Palvelusopimus liite 4,
Muun verkonhaltijan Tiedonvaihtosopimus liite 3
3 TESTIAINEISTO
Asiakkaan vastaa omasta testauksessa ja sertifioinnista käyttämästä aineistostaan.
Datahub-testijärjestelmässä käytetään vain synteettistä henkilötietoa, pois lukien käyttöliit- tymäkäyttäjien tiedot, jotka voivat olla muodoltaan tuotantoa vastaavat. Asiakas ei saa mis- sään vaiheessa toimittaa henkilötietoa datahubin testiympäristöön.
Kaikkien testiympäristössä käytettävien tietojen osalta tulee testauksessa ja sertifioinnissa käyttää vain synteettistä henkilötietoa. Henkilötunnusten osalta datahub-testiympäristössä tulee käyttää ns. väliaikaisia henkilötunnuksia, joiden loppuosa alkaa numerolla 9.
Datahub-järjestelmässä olevat osapuolitunnukset ovat tuotantoa vastaavat. Myös muut ei- henkilötiedoksi luettavat tiedot voivat olla tuotantoa vastaavat. Kaikkien tietojen tulee olla teknisesti oikeanmuotoisia.
Asiakkaan tulee kyetä tarvittaessa poistamaan aineistoa testiympäristöstään siten, että tieto ei ole palautettavissa.
Asiakkaan tulee varautua siihen, että datahub-testiympäristöstä poistetaan tietosuojalouk- kaustilanteessa ilman ennakkoilmoitusta kaikki sinne syntynyt aineisto.
4 DATAHUB-TESTIYMPÄRISTÖN KÄYTTÖ
Tietoliikenneyhteyksien muodostaminen ja tiedonsiirron testauksen jälkeen Asiakas voi da- tahub-testiympäristössä testata omia liiketoimintaprosessejaan ja -sovelluksiaan tarpeel- liseksi katsomassaan laajuudessa ja harjoitella sertifiointiskenaarioiden suorittamista. Da- tahubin testiympäristöä käytetään myös Asiakkaan varsinaisessa sertifioinnissa.
Asiakkaan tulee käyttää datahub-järjestelmää testiympäristössä kulloinkin voimassa ole- vien määritysten mukaan ja noudattaa sertifioinnissa palvelusopimuksen liitteen 6, Data- hubin sertifiointipalvelun vaatimukset, vaatimuksia.
Datahub-testiympäristössä ei saa suorittaa suorituskyky- tai muita testejä, jotka voivat ai- heuttaa suurta kuormaa tai hallitsemattomia tilanteita.
Datahub pyrkii pitämään datahub-testiympäristön asiakkaiden testauksen ja sertifioinnin käytössä mahdollisimman keskeytyksettä. Datahubilla on oikeus perustellusta syystä estää asiakkaalta testiympäristön käyttö tai sulkea testiympäristö ilman ennakkoilmoitusta.
Datahubin palvelutasot eivät koske testiympäristöjä.
5 DATAHUB-TESTIYMPÄRISTÖN KUSTANNUKSET
Datahub-testiympäristö sisältyy Datahubin muihin maksukomponentteihin eikä testiympä- ristön käytöstä peritä erikseen maksuja.
Sähkömarkkinaosapuolen Palvelusopimus liite 5, Valtuutetun Palvelusopimus liite 5, Toimeksisaajan Palvelusopimus liite 5,
Muun verkonhaltijan Tiedonvaihtosopimus liite 4
TIETOTURVAVAATIMUKSET DATAHUB-JÄRJESTELMÄN KÄYTÖLLE
1 JOHDANTO
Tässä dokumentissa kuvataan Fingridin Datahub Oy:n (Datahub) tietoturvavaatimukset datahub-järjestelmää käyttäville asiakkaille. Vaatimuksissa painotetaan hyvän tietoturvan ylläpitoa ja kehitystä.
Tarvittaessa Datahubilla on oikeus tarkastaa joko itse tai kolmannen osapuolen toimesta vaatimusten toteutuminen. Datahubin on ilmoitettava Asiakkaalle tarkastuksesta vähintään 30 päivää etukäteen.
2 FINGRID DATAHUB OY:N VASTUUT
Sähkömarkkinalain 49 a § mukaan järjestelmävastaavan kantaverkonhaltijan on huolehdit- tava sähkökaupan keskitetyn tiedonvaihdon palvelujen tuottamisessa käyttämiinsä tietojär- jestelmiin kohdistuvien riskien hallinnasta. Riskien hallinnassa on otettava huomioon mm. tietoturvauhkien ja häiriöiden käsittely.
Datahub on yleisen tietosuoja-asetuksen mukainen henkilötietojen rekisterinpitäjä, johon kuuluu yleisessä tietosuoja-asetuksessa sekä tietosuojalaissa määritellyt vastuut.
3 YLEISET TIETOTURVAVAATIMUKSET
Käyttäessään Datahubin palveluja Asiakkaan on huomioitava tietojen turvaaminen. Tämä kattaa sekä laitteita koskevat tekniset tietoturvavaatimukset, että henkilöiden toimintaan, materiaaleihin ja tietojen käsittelyyn liittyvät ei-tekniset toimenpiteet. Datahub vastaa data- hub-järjestelmän riittävästä suojauksesta.
Asiakkaiden tulee noudattaa Datahubin laatimia tietoturvaan liittyviä ohjeita ja seurata tie- toturvaan liittyviä tiedotteita. Tietoturvaohjeiden muutoksista Datahub ilmoittaa asiakkaille kirjallisesti.
Asiakas vastaa Asiakkaan laitteiden riittämättömän suojauksen seurauksena Datahubin tietojärjestelmiin tai ohjelmiin tulleista tietokonevirusten tai niihin rinnastettavien haittaoh- jelmien aiheuttamista välittömistä vahingoista. Fingrid voi käyttää ulkopuolista asiantuntijaa arvioimaan tietoturvan riittävyyttä. Vastuunrajoitukset on määritelty pääsopimuksen koh- dassa 13. Asiakas ei saa toteuttaa datahub-järjestelmän käyttöliittymää käyttäviä automa- tisoituja ratkaisuja niiden toiminnallisuuksien osalta, joille on käytettävissä tekninen sano- marajapinta.
3.1 Pääsyn ja käyttäjäoikeuksien hallinta
Asiakas vastaa oman organisaationsa, mukaan lukien käyttämänsä palvelutoimittajien, osalta henkilöstön ja järjestelmien datahub-järjestelmään pääsyn ja käyttäjäoikeuksien hal- linnasta.
Sähkömarkkinaosapuolen Palvelusopimus liite 5, Valtuutetun Palvelusopimus liite 5, Toimeksisaajan Palvelusopimus liite 5,
Muun verkonhaltijan Tiedonvaihtosopimus liite 4
3.2 Laitteistot ja ohjelmistot
Asiakkaan on huolehdittava niiden laitteiden, joilla käytetään datahub-järjestelmän palve- luja, asianmukaisesta ja ajantasaisesta tietoturvasta. Asiakkaan tulee huolehtia siitä, että kyseiset laitteet ovat eri ohjelmistojen ja käyttöjärjestelmien suhteen päivitysten piirissä, ne on suojattu asianmukaisilla tietoturvatuotteilla (esim. virustorjunta, palomuuri) ja niissä tulee olla luotettava käyttäjähallinta. Käyttöoikeuksien suhteen on noudatettava vähim- pien käyttöoikeuksien periaatetta, eli tietojärjestelmän käyttöoikeudet tulee rajata sup- peimpiin mahdollisiin oikeuksiin, joilla käyttäjä tai prosessi kykenee suoriutumaan sille määrätystä tehtävästä
4 VARAUTUMINEN DATAHUB-YHTEYKSIEN KATKOON
Datahub-järjestelmän teknisiä rajapintoja hyödyntäviin järjestelmiin kohdistunut tietotur- vahyökkäys tai -haavoittuvuus muodostavat tietoturvariskin myös datahub-järjestelmälle. Datahubilla on oikeus katkaista yhteydet järjestelmään, jonka epäillään aiheuttavan tieto- turvauhan datahub-järjestelmälle. Datahubin tulee ilmoittaa Asiakkaalle yhteyden katkaise- misesta.
Asiakkaan tulee varautua tilanteeseen, joissa yhteydet datahub-järjestelmään joudutaan katkaisemaan tietoturvauhan takia. Asiakas tiedostaa, että sen sähkömarkkinalainsäädän- nössä määritellyt velvoitteet ovat voimassa, vaikka Asiakas ei pysty toimittamaan tai hake- maan tietoa datahub-järjestelmästä sen teknisten rajapintojen kautta.
5 VAATIMUKSET TIETOTURVAN HALLINTAAN
Asiakkaan on noudatettava sisäisesti omaa tietoturvan hallintamallia datahub-järjestelmän käyttöön liittyvissä asioissa. Hallintamalli voi perustua olemassa oleviin laatujärjestelmiin tai standardeihin esimerkiksi ISO27001:een. Sen on oltava jatkuvasti tarkentuva ja kehit- tyvä. Mallin on katettava mahdolliset käytettävät alihankkijat. Malli on dokumentoitava sekä katselmoitava ja tarvittaessa päivitettävä säännöllisesti.
Asiakkaan on kyettävä osoittamaan, että sen toiminnassa huomioidaan tietoturva. Asiak- kaalla tulee olla tietoturvapolitiikka tai vastaava esim. toimintamalli, jolla yrityksen johto on määrittänyt toimintaperiaatteet tietoturvalle. Yrityksen johdon tulee myös olla sitoutunut tie- toturvaan ja sen kehittämiseen. Tietoturva on oltava selkeästi vastuutettu yrityksen sisällä. Tietoturvapolitiikan periaatteet on myös oltava viestitetty omalle henkilöstölle sekä tarvitta- essa käytettäville alihankkijoille.
Datahub ei kuitenkaan kerää tietoturvan hallintaan liittyvää dokumentaatiota asiakkailta. Datahubin tulee vastaavasti noudattaa omaa tietoturvan hallintamallia.
Hallintamallin vähimmäisvaatimukset on esitetty kohdissa 5.1 - 5.4 .
Sähkömarkkinaosapuolen Palvelusopimus liite 5, Valtuutetun Palvelusopimus liite 5, Toimeksisaajan Palvelusopimus liite 5,
Muun verkonhaltijan Tiedonvaihtosopimus liite 4
5.1 Tietoturvan hallinnan suunnittelua koskevat vaatimukset
5.1.1 Riskiarvio
Asiakkaan tulee toteuttaa sisäinen riskiarvio roolistaan datahub-järjestelmän käyttäjänä sekä datahub-järjestelmään liittyvästä tietoturvastaan.
Riskiarviossa on tunnistettava ainakin seuraavat kohdat:
• Mitkä tahot ovat riippuvaisia Asiakkaan toimivasta ja luotettavasta datahub-järjes- telmän käytöstä ja miten?
• Miten Asiakkaan oma liiketoiminta on riippuvainen toimivasta ja luotettavasta data- hub-yhteydestä, sekä sen valtuuttamista kolmansista osapuolista datahub-järjestel- män käytössä?
• Mitä teknisiä ja organisatorisia haavoittuvaisuuksia Asiakkaan organisaatiossa tu- lee olemaan datahub-järjestelmän käyttöönoton jälkeen? Mitkä teknologiat ja pal- velut sisältävät tai ovat osa näitä haavoittuvaisuuksia (esimerkiksi mitkä järjestelmät tuottavat tietoa datahub-järjestelmään)?
• Mitkä toimijat saattavat käyttää hyväksi todettuja haavoittuvaisuuksia ja miksi?
• Mille uhille organisaatio sekä siitä riippuvat osapuolet altistuvat, jos Asiakkaan yh- teys datahub-järjestelmään joudutaan katkaisemaan? Uhkien arvioinnissa on otet- tava huomioon tilanteiden kehittyminen, jos Asiakkaan takaisinkytkentä datahub- järjestelmään pitkittyy.
5.1.2 Tietoturvaohjelma
Riskiarvion pohjalta Asiakkaan tulee luoda tietoturvaohjelma.
Tietoturvaohjelma on kommunikoitava asianmukaiselle henkilökunnalle ja otettava käyt- töön viimeistään datahub-järjestelmän käyttöönoton yhteydessä.
Tietoturvaohjelman on otettava kantaa kaikkiin riskiarviossa ilmeneviin riskeihin ja joko hy- väksyttävä ne tai määriteltävä tarpeelliseksi nähdyt varotoimenpiteet (suojaus, vastaus ja palautuminen) perustellusti.
Tietoturvaohjelman on otettava huomioon henkilöstön rooli tietoturvan toteuttamisessa. Tietoturvaohjelman on otettava huomioon kohdissa 5.2 5.3 5.4 kuvatut vaatimukset.
Tietoturvaohjelma ja kaikki muutokset tietoturvaohjelmaan on dokumentoitava perustelui- neen.
Tietoturvaohjelma on pidettävä ajan tasalla ja päivitettävä tarvittaessa.
Tietoturvaohjelman voi toteuttaa osana laajempaa, mahdollisesti jo olemassa olevaa tieto- turvasuunnitelmaa.
Sähkömarkkinaosapuolen Palvelusopimus liite 5, Valtuutetun Palvelusopimus liite 5, Toimeksisaajan Palvelusopimus liite 5,
Muun verkonhaltijan Tiedonvaihtosopimus liite 4
5.1.3 Toipumissuunnitelma
Riskiarvion pohjalta on luotava toipumissuunnitelma sille tilanteelle, että Asiakas joudutaan kytkemään irti datahub-järjestelmästä.
Asiakkaan velvollisuus hoitaa lakisääteisiä tehtäviään säilyy Asiakkaalla, vaikka asiak- kaalla ei ole pääsyä datahub-järjestelmän teknisiin rajapintoihin
Toipumissuunnitelman vaatimien käytäntöjen käynnistyessä Asiakkaan on kommunikoi- tava tilanteensa etenemisestä kaikille asianmukaisille tahoille perustuen sen riskiarvioissa ilmentyneisiin riippuvuussuhteisiin.
5.2 Teknisiä kontrolleja koskevat vaatimukset
5.2.1 Järjestelmien suojaus
Kaikki järjestelmät, jotka luovat datahub-järjestelmään tietosisältöä, tai hakevat siitä tietoa, on suojattava. Lisäksi suojauksen on katettava kaikki organisaation omassa hallinnassa olevat järjestelmät, joiden tieto kulkeutuu datahub-järjestelmään tai jotka osallistuvat data- hub-järjestelmän B2B-rajapintaan lähetettävien sanomien muodostamiseen. Suojauksen on katettava myös kaikki yhteydet kyseisiin järjestelmiin.
Järjestelmiin tulee sallia kirjautuminen vain siten, että käyttäjän henkilöllisyys voidaan to- dentaa.
Käyttäjätunnuksiin on sovellettava vähimpien käyttöoikeuksien periaatetta. Käyttäjätunnukset on hallittava ja katselmoitava säännöllisesti.
Järjestelmien valvontaan on kuuluttava ainakin:
• Riittävät menettelyt turvallisuuteen liittyvien tapahtumien jäljitettävyyteen sekä poik- keamien ja haavoittuvuuksien havainnointikykyyn, esimerkiksi toteuttamalla asian- mukainen lokitusjärjestelmä.
• Valvontamenetelmien asianmukaisen aktiivinen käyttö niin, että tietoturvapoik- keamat ja mahdolliset haavoittuvuudet havaitaan ja selvitetään riskien minimoi- miseksi
• Valvontamenetelmiin oleellisesti kuuluvien havaintojen tallennusjärjestelmien kuten lokituksen suojaus niin, että niiden sisältämän tiedon luvaton muuttaminen tai tu- hoaminen estetään.
Järjestelmien käyttämien palvelinten kellot on oltava synkronoituja keskenään.
5.2.2 Datahub-järjestelmään välitettävien tietojen suojaus
Kaikki tieto, joka tulee muodostamaan datahub-järjestelmään välitettävän tietosisällön, on suojattava asianmukaisin keinoin.
Sähkömarkkinaosapuolen Palvelusopimus liite 5, Valtuutetun Palvelusopimus liite 5, Toimeksisaajan Palvelusopimus liite 5,
Muun verkonhaltijan Tiedonvaihtosopimus liite 4
Suojauksen on katettava tiedon säilytysaika, käsittely sekä tiedon kulku syntyhetkestään datahub-järjestelmään.
Suojaus on toteutettava niin, että suojeltava tieto ei vuoda oikeudettomien osapuolten kä- siin eikä datahub-järjestelmään pääse oikeudettomasti muutettua tietoa.
5.2.3 Datahub-järjestelmästä vastaanotettujen tietojen suojaus
Kaikki datahub-järjestelmästä vastaanotettu tieto on suojattava asianmukaisin keinoin.
Suojauksen on katettava se ajanjakso, milloin tieto kulkeutuu datahub-järjestelmästä Asi- akkaan järjestelmiin, sekä tiedon säilytyksen aika Asiakkaan järjestelmissä ja tiedon käsit- tely.
Suojaus on toteutettava niin, että suojeltava tieto ei vuoda oikeudettomien osapuolten kä- siin eikä sitä muuteta oikeudettomasti.
5.2.4 SSL-sertifikaattien suojaus
Teknisen yhteyden muodostamisessa käytettävä SSL-sertifikaatti on Asiakkaan tekninen identiteetti. Asiakkaan tulee varmistaa, että tietoliikenteessä käytettävä sertifikaatti ei joudu asiattomien henkilöiden tai organisaatioiden käsiin. Kaikki Asiakkaan sertifikaatilla suorite- tut toiminnot datahub-järjestelmässä tulkitaan Asiakkaan itsensä suorittamiksi.
5.3 Reagointikykyä koskevat vaatimukset
5.3.1 Tietoturvaloukkauksista ilmoittaminen
Tietoturvaloukkauksista ilmoittamiseen liittyvät vaatimukset on kuvattu pääsopimuksen kohdassa 10.2. Tietoturvaloukkauksista ilmoitetaan Datahubin Tukipalvelun kautta.
5.4 Henkilöstön tietoturvaosaamista koskevat vaatimukset
Asiakas vastaa datahub-järjestelmää käyttävän henkilöstönsä ja käyttämänsä palveluntoi- mittajien henkilöstön tietoturvakoulutuksesta tietoturvakäytäntöineen. Koulutuksen on an- nettava datahub-palvelua käyttäville henkilöille riittävät tiedot palvelun käyttöön sekä sen sisältämiin tietoihin liittyvistä tietoturva-, ja tietosuojavaatimuksista. Heidän on myös tiedos- tettava tietosuojaan liittyvät lainsäädännölliset vaatimukset.
Asiakkaalla on oltava tietoturvaohjelman jatkuvuudesta, toimivuudesta sekä päivityksestä vastaava henkilö sekä vähintään yksi varahenkilö
Henkilöillä on oltava välittömät oikeudet katkaista tai antaa lupa katkaista datahub-järjes- telmän kanssa kommunikoivien järjestelmien yhteydet datahub-järjestelmään.
Henkilöiden on tunnettava riskiarvio, tietoturvaohjelma sekä toipumissuunnitelma niin, että he kykenevät suorittamaan tehtävänsä perustellusti ja ymmärtävät sen roolin laajemmassa kuvassa.
Turvallisuushavaintojen käsittely ja ulospäin kommunikointi tulee olla vastuutettu.
Sähkömarkkinaosapuolen Palvelusopimus liite 5, Valtuutetun Palvelusopimus liite 5, Toimeksisaajan Palvelusopimus liite 5,
Muun verkonhaltijan Tiedonvaihtosopimus liite 4
Henkilöiden on vastattava riskiarvion, tietoturvaohjelman sekä toipumissuunnitelman tar- kistamisesta ja tarvittaessa niiden päivityksestä.
Sähkömarkkinaosapuolen Palvelusopimus liite 6, Valtuutetun Palvelusopimus liite 6, Toimeksisaajan Palvelusopimus liite 6,
Muun verkonhaltijan Tiedonvaihtosopimus liite 5
DATAHUBIN SERTIFIOINTIPALVELUN VAATIMUKSET
1 JOHDANTO
Fingrid Datahub Oy:n (Datahub) ja sen Asiakkaan välillä solmitun Palvelusopimuksen mu- kaisesti tässä palvelukuvauksessa kuvataan Datahubin Sertifiointipalvelu sekä milloin ja millä perusteella Datahubiin liittyvien asiakkaiden tulee sertifioitua. Sertifiointivaatimuksen taustalla ovat muutokset, jotka liittyvät lakisääteisen Palvelun toteuttamiseen tai lainsää- dännön, viranomaismääräysten tai alan ohjeiden ja suositusten noudattamiseen. Sertifioin- tiin liittyvät vaatimukset käsitellään toimialan markkinaosapuolien kanssa Liitteessä 1 ku- vatuissa työryhmissä.
Datahubin Sertifiointipalvelun tarkoituksena on todentaa, että asiakkaiden datahubin b2b- rajapintaa käyttävät tietojärjestelmäratkaisut toimivat yhteensopivasti datahub-järjestelmän kanssa.
Asiakkaan datahub-yhteensopivuudella tarkoitetaan Datahubin palveluja käyttävän Asiak- kaan kykyä käyttää datahub-järjestelmän palveluja kulloinkin voimassa olevien Asiakkaan roolia koskevien liiketoimintaprosessien ja -tapahtumien määritysten mukaisesti. Määrityk- set kattavat liiketoimintaprosessien loogiset ja tekniset kuvaukset sekä tietomallikuvaukset ja b2b rajapinnassa käytettävien sanomien rakennekuvaukset. Määritysten ylläpidosta vas- taa Datahub.
Asiakkaan tulee suorittaa sertifiointi hyväksyttävästi ennen kuin se voi aloittaa toimintansa markkinaosapuolena sähkön vähittäismarkkinoilla. Sertifiointi tulee myös suorittaa siinä ti- lanteessa, kun Asiakas vaihtaa datahub-järjestelmään liittyvää tietojärjestelmäänsä tai tie- tojärjestelmään tulee merkittäviä muutoksia.
Sertifioinnissa datahub-yhteensopivuus todennetaan liiketoimintalogiikka-tasolla. Tietolii- kenneyhteyksien muodostaminen ja tiedonsiirron testaus ovat valmistelevia toimenpiteitä, mutta eivät ole osa varsinaista sertifiointia.
Tässä dokumentissa "liiketoimintasovelluksella" tarkoitetaan tietojärjestelmää, jossa on da- tahubin liiketoimintaprosesseihin integroitava liiketoimintalogiikka.
Datahub-yhteensopivuuden todentamisen tavoitteena on sähkön vähittäismarkkinoiden häiriöttömän ja tehokkaan toimivuuden varmistaminen sekä sähkömarkkinoihin osallistu- vien markkinaosapuolten liiketoiminnan jatkuvuuden edistäminen.
2 DATAHUBIN SERTIFIOINTIPALVELU
Asiakkaan datahub-yhteensopivuuden todentaminen tapahtuu Datahubin ylläpitämässä sertifiointipalvelussa. Datahub ei tarjoa vaihtoehtoista tapaa datahub-yhteensopivuuden to- dentamiseen.
Sertifiointipalvelussa on määritelty prosessiroolikohtaiset käyttötapaukset, jotka Asiakkaan tulee läpäistä hyväksytysti saadakseen oikeuden kytkeytyä Datahubin tuotantojärjestel- mään ja suorittaa tuotannollisia liiketoimintaprosesseja datahub-järjestelmässä, järjestel- män tarjoamien teknisten rajapintojen kautta. Palvelu sisältää myös vapaaehtoisia käyttö- tapauksia, jotka eivät kuulu pakollisina sertifioinnin laajuuteen.
Sähkömarkkinaosapuolen Palvelusopimus liite 6, Valtuutetun Palvelusopimus liite 6, Toimeksisaajan Palvelusopimus liite 6,
Muun verkonhaltijan Tiedonvaihtosopimus liite 5
Datahub voi lisätä, muokata tai poistaa virallisen sertifioinnin käyttötapauksia datahub-jär- jestelmän käytöstä saatujen kokemusten perusteella. Sertifiointi tulee kattaa Datahubin te- hokkaan toiminnan kannalta välttämättömät käyttötapaukset. Tarpeettomiksi todetut käyt- tötapaukset voidaan poistaa sertifioinnin laajuudesta ja laajuuteen voidaan lisätä uusia tar- peellisiksi todettuja käyttötapauksia käytöstä. Sertifioinnissa jo hyväksyttyjä asiakkaita ei vaadita sertifioimaan erikseen datahub-järjestelmän käytöstä saatujen kokemusten perus- teella muutettuja käyttötapauksia.
Käyttötapausten määrä ja sisältö saattaa muuttua myös esimerkiksi datahub-järjestelmän versiopäivitysten yhteydessä tilanteissa, joissa Datahubin liiketoimintaprosesseja on laa- jennettu, lisätty tai poistettu. Myös aikaisemmin sertifioitujen asiakkaiden tulee sertifioida uusiin ja laajennettuihin liiketoimintaprosesseihin liittyviä sertifiointikäyttötapauksia. Data- hubin tulee antaa asiakkaille vähintään kolme kuukautta kestävä sertifiointijakso uusiin ja laajennettuihin liiketoimintaprosesseihin liittyviä käyttötapauksia varten.
2.1 Järjestelmätoimittajien ja markkinaosapuolten sertifiointi
Datahubin Sertifiointipalvelu tarjoaa datahub-sertifiointia toimialan liiketoimintasovellusten järjestelmätoimittajille ja markkinaosapuolille erikseen.
• Järjestelmätoimittajien sertifioinnissa todennetaan järjestelmätoimittajan tarjoaman liiketoimintasovelluksen datahub-yhteensopivuus. Sertifioinnin laajuus riippuu liike- toimintasovelluksen käyttötarkoituksesta.
• Markkinaosapuolen sertifioinnissa todennetaan markkinaosapuolen datahub-yh- teensopivuus. Sertifioinnin laajuus riippuu markkinaosapuolen roolista sähkön vä- hittäismarkkinoilla.
Järjestelmätoimittajien ja markkinaosapuolten sertifiointi on eriytetty, koska markkinaosa- puolen järjestelmäratkaisu koostuu usein useammasta liiketoimintasovelluksesta ja mah- dollisesti myös erillisestä integraatioalustasta. Lisäksi samaa liiketoimintasovellusta käyte- tään usein eri yhtiöissä eri tavalla ja eri laajuudessa.
Sertifioinnissaan markkinaosapuolen tulee käyttää datahub-sertifioituja liiketoimintasovel- luksia, toisin sanoen sovelluksia, jotka järjestelmätoimittajat ovat sertifioineet.
2.2 Sertifiointipalvelun rakenne
Ylätasolla sertifiointipalvelu koostuu kahdesta osasta:
• erillisestä sovelluksesta, joka sisältää käyttötapausten suoritustoiminnot ja jossa yl- läpidetään osapuolten perustiedot, sertifioinnin käyttötapausten kuvaukset ja tiedot asiakkaiden sertifiointitilanteesta
• datahub-järjestelmän testiympäristöistä, joihin sertifioituvan Asiakkaan tietojärjes- telmäratkaisu integroidaan
Asiakkaan tulee integroitua sertifiointipalvelun datahubin testiympäristöihin omasta tes- tiympäristöstä, jotta tuotantotietoa ei vahingossa päädy sertifiointipalvelun testiympäristön tietokantaan.
Sähkömarkkinaosapuolen Palvelusopimus liite 6, Valtuutetun Palvelusopimus liite 6, Toimeksisaajan Palvelusopimus liite 6,
Muun verkonhaltijan Tiedonvaihtosopimus liite 5
Sertifiointipalvelua voidaan ajoittain käyttää datahub-järjestelmän tuotantoversion lisäksi myös datahub-järjestelmän tulevaa versiota vasten. Datahub-järjestelmän tuleva versio yl- läpidetään erillisessä testiympäristössä, mikä tarkoittaa, että sertifioituvan Asiakkaan tulee pystyä kytkeytymään eri datahub-ympäristöön riippuen siitä, onko sertifioinnin kohde tuo- tannossa käytössä oleva datahub-toiminnallisuus vai tulevaisuudessa käyttöön otettava toiminnallisuus.
2.3 Käyttötapausten suorittaminen sertifiointipalvelussa
Datahub-sertifiointi suoritetaan synteettisellä testiaineistolla, pois lukien osapuolitunnukset ja mittausaluetunnukset, jotka ovat Asiakkaan myös tuotannossa käytettäviä tunnuksia. Tietosuojasyistä Asiakas ei saa missään vaiheessa toimittaa henkilötietoa Datahubin ser- tifiointiympäristöön.
Sertifiointipalvelu luo käyttötapausten lähtötilanteet ja tarjoaa käyttäjälle käyttötapauksen suorittamiseen tarvittavat tiedot, kuten osoite- ja asiakastiedot. Osoite- ja asiakastiedot ovat sertifiointipalvelun tuottamia fiktiivisiä tietoja. Henkilötunnusten osalta käytetään ns. väliaikaisia henkilötunnuksia, jotka tunnistetaan siitä, että tunnuksen loppuosa alkaa nu- merolla 9. Palvelun tarjoamat postinumerot ja postitoimipaikat ovat oikeita, mutta kadunni- met ja muut osoitetiedot ovat fiktiiviset. Sertifioituvan Asiakkaan tulee pystyä käyttämään fiktiivisiä tietoja ml. väliaikaisia henkilötunnuksia omassa liiketoimintasovelluksessaan.
Sertifiointisovelluksen käyttötapausten ajojen hallintatoiminto ohjaa käyttäjää läpi käyttöta- pauksen. Käyttötapaus koostuu 1 - n vaiheesta. Käyttäjä suorittaa varsinaiset testaustoi- menpiteet omassa liiketoimintasovelluksessa sertifiointipalvelun antamien ohjeiden mukai- sesti. Sertifiointipalvelu tarkistaa tulokset vaihe vaiheelta datahubin transaktioista ja ilmoit- taa käyttäjälle mahdollisista virheistä. Huomaa, että sertifiointipalvelu pystyy ainoastaan seuraamaan datahubiin syntyneitä sanomatransaktioita, se ei ole kytketty sertifioituvan Asi- akkaan liiketoimintasovellukseen, eikä pysty tunnistamaan esim. tietoliikenneyhteyksien ja tiedonsiirron tasolla olevia ongelmia. Sertifiointipalvelu ei myöskään pysty todentamaan sitä, onko datahubin lähettämä tieto päivittynyt Asiakkaan liiketoimintasovellukseen asti.
Asiakkaan ei pidä suorittaa muita testejä datahubin sertifiointiympäristöä vasten samanai- kaisesti sertifiointitestauksen kanssa, koska silloin on mahdollista, että sertifiointipalvelu tekee väärät johtopäätökset datahubiin syntyneiden sanomatransaktioiden perusteella.
Asiakas on läpäissyt sertifioinnin, kun kaikki sen rooliin kuuluvat pakolliset käyttötapaukset on suoritettu onnistuneesti sertifiointipalvelussa.
Sertifiointipalvelu tarjoaa myös asiakkaille mahdollisuuden harjoitella sertifioinnin suoritta- mista ilman tulosten virallista rekisteröintiä. Asiakas voi käyttää sertifiointipalvelua harjoit- telutilassa, esim. liiketoimintasovellusten kehitysvaiheessa, kun tietojärjestelmä on kesken- eräinen tai sen toimivuudesta on epävarmuutta. Harjoittelutilassa suoritetut käyttötapauk- set eivät vaikuta Asiakkaan sertifioinnin hyväksyntään. Sertifiointitilassa suoritettujen käyt- tötapausten osalta viimeinen suoritus vaikuttaa Asiakkaan sertifioinnin hyväksyntään.
Sähkömarkkinaosapuolen Palvelusopimus liite 6, Valtuutetun Palvelusopimus liite 6, Toimeksisaajan Palvelusopimus liite 6,
Muun verkonhaltijan Tiedonvaihtosopimus liite 5
2.4 Palveluntarjoajien käyttäminen
Asiakas voi käyttää palveluntarjoajaa datahubin liiketoimintaprosessien ja -tapahtumien suorittamiseen. Sertifiointivastuu on aina liiketoimintatapahtuman juridisella markkinaosa- puolella. Toisin sanoen, esim. mittaustietojen toimittamiseen palveluntarjoajaa käyttävän jakeluverkonhaltijan tulee sertifioida myös mittaustietojen hallintaan liittyvät sertifiointikäyt- tötapaukset. Tässä tapauksessa jakeluverkonhaltijan voi kuitenkin käyttää palveluntarjo- ajan järjestelmäratkaisua ja henkilöresursseja sertifioinnissa.
Ohjelmistopalvelun tarjoaja ei voi suorittaa datahub-sertifiointia keskitetysti markkinaosa- puolena toimivien asiakkaidensa puolesta, vaan markkinaosapuolten tulee sertifioitua omia tunnuksia käyttäen.
3 MILLOIN PITÄÄ SERTIFIOITUA?
Tarve suorittaa sertifiointitestejä voi johtua:
• sähkömarkkinoiden liiketoimintaprosessien, -tapahtumien tai -tietomallin muutok- sista, jotka tehdään Palvelusopimuksen kohdan 2.2 mukaisesti
• B2B-rajapintaan vaikuttavista teknologiamuutoksista datahub-järjestelmässä, joi- den käyttöönotot tehdään Palvelusopimuksen kohdan 2.2. mukaisesti
• markkinaosapuolesta johtuvista syistä Markkinaosapuolesta johtuvia syitä voivat olla:
• Uusi markkinaosapuoli on aloittamassa toimintansa Suomen sähkön vähittäismark- kinoilla
• Markkinaosapuoli on vaihtamassa datahub-järjestelmään integroitua liiketoiminta- sovellusta. Huomaa, että uusi liiketoimintasovellus pitää olla datahub-sertifioituna järjestelmätoimittajan toimesta ennen markkinaosapuolen oman virallisen sertifioin- titestauksen aloittamista
• Markkinaosapuoli laajentaa käytössä olevan liiketoimintasovelluksen käyttöä siten, että muutos vaikuttaa datahubin B2B-rajapinnan käyttöön. Huomaa, että liiketoi- mintasovellus pitää olla sertifioituna uudessa laajuudessa järjestelmätoimittajan toi- mesta ennen markkinaosapuolen virallisen sertifiointitestauksen aloittamista
• Markkinaosapuoli on ottamassa käyttöön käytössä olevan liiketoimintasovelluksen uusi versio, johon on tehty olennaisia datahub-rajapintaan vaikuttavia muutoksia
• Markkinaosapuoli haluaa toimia uudessa prosessiroolissa datahub-järjestelmässä, ja haluaa laajentaa olemassa olevaa sertifiointiaan.
4 SERTIFIOINTIPALVELUN KUSTANNUKSET
Sertifiointipalvelu sisältyy Datahubin muihin maksukomponentteihin eikä sertifiointipalve- lusta peritä erikseen maksuja.
Sähkömarkkinaosapuolen Palvelusopimus liite 7, Valtuutetun Palvelusopimus liite 7, Toimeksisaajan Palvelusopimus liite 7,
Muun verkonhaltijan Tiedonvaihtosopimus liite 6, Muun myyjän Tiedonvaihtosopimus liite 6
1 JOHDANTO
Fingrid Datahub Oy:n (Datahub) ja sen asiakkaan välillä solmitun Palvelusopimuksen mukaisesti tässä Osapuolitiedot liitteessä annetaan Datahubille osapuolelta tarvittavat tiedot toiminnan käynnistämiseen datahub-järjestelmässä. Osapuolitiedoissa ylläpidetään myös osapuolten keskinäiseen kommunikointiin liittyviä yhteystietoja.
Osapuolitietoja ylläpidetään jatkossa datahub-järjestelmässä joko osapuolen itsensä tai Datahubin toimesta. Datahub-järjestelmään tallennetut tiedot ovat kaikkien markkinaosapuolten nähtävissä (pois lukien tietyt yhteyshenkilötyypit, jotka ovat ainoastaan datahubin ja osapuolen väliseen kommunikointiin). Tämän Osapuolitiedot- dokumentin lopusta löytyy tarkempi ohjeistus osapuolitietojen täyttämiseksi.
Osapuolitiedot | ||||||||
Osapuolen nimi | ||||||||
Osapuolen tyyppi | Myyjä | Jakeluverkonhaltija | Valtuutettu/Toimeksisaaja | Muu verkonhaltija | ||||
Osapuolitunnus (GLN-tunnus) | ||||||||
Y-tunnus | VAT-tunnus | |||||||
Laskutuskanava | Paperilasku | Laskutusosoite | ||||||
Verkkolasku | Verkkolaskuosoite | |||||||
Kohdiste | ||||||||
Välittäjän tunnus | ||||||||
Sähköpostilasku | Sähköpostiosoite | |||||||
Muu laskutuskanava | Muun kanavan tieto | |||||||
Osapuolen oma viitetieto | ||||||||
Maa | ||||||||
Pankkiyhteystiedot | IBAN | |||||||
Pankin nimi | ||||||||
XXXXX | ||||||||
Postiosoitetiedot | Kadunnimi | |||||||
Kadunnumero | ||||||||
Porras | ||||||||
Huoneisto | ||||||||
Postilokero | ||||||||
Postinumero | ||||||||
Postitoimipaikka | ||||||||
Osoitteen tarkenne | ||||||||
Maa | ||||||||
Sähkömarkkinaosapuolen Palvelusopimus liite 7, Valtuutetun Palvelusopimus liite 7, Toimeksisaajan Palvelusopimus liite 7,
Muun verkonhaltijan Tiedonvaihtosopimus liite 6, Muun myyjän Tiedonvaihtosopimus liite 6
Osapuolen Yhteystiedot | Puhelinnumero | |||
Sähköpostiosoite | ||||
www-osoite | ||||
Yhteyshenkilön tiedot 1 | Yhteyshenkilön tyyppi | Tietoturva ja tietosuoja | ||
Yhteyshenkilön etunimi | Yhteyshenkilön sukunimi | |||
Yhteyshenkilön sähköposti | Yhteyshenkilön puhelinnumero | |||
Yhteyshenkilön tiedot 1.1 | Yhteyshenkilön tyyppi | Tietoturva ja tietosuoja | ||
Yhteyshenkilön etunimi | Yhteyshenkilön sukunimi | |||
Yhteyshenkilön sähköposti | Yhteyshenkilön puhelinnumero | |||
Yhteyshenkilön tiedot 2 | Yhteyshenkilön tyyppi | Oletusyhteyshenkilö | ||
Yhteyshenkilön etunimi | Yhteyshenkilön sukunimi | |||
Yhteyshenkilön sähköposti | Yhteyshenkilön puhelinnumero | |||
Yhteyshenkilön tiedot 3 | Yhteyshenkilön tyyppi | Sopimusvastaava | ||
Yhteyshenkilön etunimi | Yhteyshenkilön sukunimi | |||
Yhteyshenkilön sähköposti | Yhteyshenkilön puhelinnumero | |||
Yhteyshenkilön tiedot 4 | Yhteyshenkilön tyyppi | Perintävastaava | ||
Yhteyshenkilön etunimi | Yhteyshenkilön sukunimi | |||
Yhteyshenkilön sähköposti | Yhteyshenkilön puhelinnumero | |||
Yhteyshenkilön tiedot 5 | Yhteyshenkilön tyyppi | Laskutusvastaava | ||
Yhteyshenkilön etunimi | Yhteyshenkilön sukunimi | |||
Yhteyshenkilön sähköposti | Yhteyshenkilön puhelinnumero | |||
Yhteyshenkilön tiedot 6 | Yhteyshenkilön tyyppi | Tasevastaava | ||
Yhteyshenkilön etunimi | Yhteyshenkilön sukunimi | |||
Yhteyshenkilön sähköposti | Yhteyshenkilön puhelinnumero | |||
Yhteyshenkilön tiedot 7 (toisen yhteyshenkilön ilmoitus valinnaiselle yhteystietotyypille, vapaaehtoinen kenttä) | Yhteyshenkilön tyyppi | |||
Yhteyshenkilön etunimi | Yhteyshenkilön sukunimi | |||
Yhteyshenkilön sähköposti | Yhteyshenkilön puhelinnumero | |||
Yhteyshenkilön tiedot 8 | Yhteyshenkilön tyyppi | Mittaustiedoista vastaava | ||
Sähkömarkkinaosapuolen Palvelusopimus liite 7, Valtuutetun Palvelusopimus liite 7, Toimeksisaajan Palvelusopimus liite 7,
Muun verkonhaltijan Tiedonvaihtosopimus liite 6, Muun myyjän Tiedonvaihtosopimus liite 6
Yhteyshenkilön etunimi | Yhteyshenkilön sukunimi | |||
Yhteyshenkilön sähköposti | Yhteyshenkilön puhelinnumero | |||
Datahub loppuasiakasportaalissa esitettävät tiedot: (Jakeluverkonhaltija, myyjä ja valtuutettu täyttää) | ||||
Loppuasiakasportaalissa näkyvä yhteystieto | Yhteyshenkilön tyyppi | Asiakasportaalin yhteyshenkilö | ||
Yhteyshenkilön etunimi | Yhteyshenkilön sukunimi | |||
Yhteyshenkilön sähköposti | Yhteyshenkilön puhelinnumero | |||
Loppuasiakasportaalissa näkyvä osapuolen www- osoite | ||||
Osapuolen liityntä datahubiin | B2B-rajapinta | Käyttöliittymä | ||
Osapuolten väliseen laskutukseen liittyvät tiedot (Jakeluverkonhaltija ja myyjä täyttää) | ||||
Tasekorjauslaskujen laskutusosoite | ||||
Yhteislaskutuksen laskutusosoite | ||||
Kytkentä- ja katkaisulaskujen laskutusosoite | ||||
Järjestelmän pääkäyttäjän tiedot | ||||
Etunimi | Sukunimi | |||
Sähköpostiosoite (käyttäjätunnus) | ||||
Puhelinnumero | ||||
Jakeluverkonhaltija täyttää: | ||||
Yhteislaskutus | Salliiko yhteislaskutuksen (Kyllä/Ei) | |||
Mittausalue 1 | Toimitusvelvollinen myyjä | |||
Häviömyyjä | ||||
Tasepoikkeaman avoin toimittaja | ||||
Mittausalue 2 | Toimitusvelvollinen myyjä | |||
Häviömyyjä | ||||
Tasepoikkeaman avoin toimittaja | ||||
Sähkömarkkinaosapuolen Palvelusopimus liite 7, Valtuutetun Palvelusopimus liite 7, Toimeksisaajan Palvelusopimus liite 7,
Muun verkonhaltijan Tiedonvaihtosopimus liite 6, Muun myyjän Tiedonvaihtosopimus liite 6
Yhteyshenkilötyypit
Tyyppi | Käyttötarkoitus | Pakollisuus | Ylläpidetään datahub- järjestelmässä | Ilmoitettava |
Oletusyhteyshenkilö (s-postina voi olla yhteissähköposti) | Datahubin käyttämä yhteystieto osapuolelle datahub- järjestelmästä automaattisesti lähtevien ilmoitusten ja muistutusten osalta. | Pakollinen | Kyllä | Myyjä Jakeluverkonhaltija Valtuutettu/Toimeksisaaja Muu verkonhaltija |
Tietoturva ja tietosuoja yhteyshenkilö (s-postina ei voi olla yhteissähköposti pakollisen osalta) | Tietoturvallisuutta ja -suojaa koskevia kiireellisiä ja kiireettömiä yhteydenottoja varten | Pakollinen (yksi vähintään ilmoitettava) | Ei | Myyjä Jakeluverkonhaltija Valtuutettu/Toimeksisaaja Muu verkonhaltija |
Tasevastaava (s- postina voi olla yhteissähköposti) | Osapuolen yhteyshenkilö tasetietoihin liittyviin kyselyihin | Vapaaehtoinen | Kyllä | Myyjä Jakeluverkonhaltija Muu verkonhaltija |
Sopimusvastaava (s-postina ei voi olla yhteissähköposti) | Osapuolen yhteyshenkilö sopimukseen liittyen | Pakollinen | Kyllä | Myyjä Jakeluverkonhaltija Valtuutettu/Toimeksisaaja Muu verkonhaltija |
Perintävastaava (s- postina voi olla yhteissähköposti) | Osapuolen yhteyshenkilö perintätietoihin liittyviin kyselyihin | Vapaaehtoinen | Kyllä | Myyjä Jakeluverkonhaltija |
Laskutusvastaava (s-postina voi olla yhteissähköposti) | Osapuolen yhteyshenkilö osapuolten väliseen laskutukseen liittyviin kyselyihin | Vapaaehtoinen | Kyllä | Myyjä Jakeluverkonhaltija Muu verkonhaltija |
Mittaustiedoista vastaava (s-postina voi olla yhteissähköposti) | Osapuolen yhteyshenkilö mittaustietoihin liittyviin kyselyihin | Vapaaehtoinen | Kyllä | Jakeluverkonhaltija Muu verkonhaltija |
Datahubin lähettämät ilmoitukset (s- postina voi olla yhteissähköposti) | Mikäli eri kuin oletusyhteyshenkilö (voi tarvittaessa täydentää kohtaan 7) | Vapaaehtoinen | Kyllä | Myyjä Jakeluverkonhaltija Valtuutettu/Toimeksisaaja Muu verkonhaltija |
Datahubin lähettämät muistutukset (s- postina voi olla yhteissähköposti) | Mikäli eri kuin oletusyhteyshenkilö (voi tarvittaessa täydentää kohtaan 7) | Vapaaehtoinen | Kyllä | Myyjä Jakeluverkonhaltija Muu verkonhaltija |
Tietoturva ja tietosuojayhteyshenkilöt ainoastaan datahub-operaattorin käyttöön. Ohjeistus Osapuolitiedot-lomakkeelle:
• Osapuolen nimi
o Osapuolen yrityksen virallinen nimi kaupparekisterin mukaisesti (pakollinen tieto kaikille)
• Osapuolen tyyppi
o Osapuolen rooli (myyjä, jakeluverkonhaltija, valtuutettu/toimeksisaaja, muu verkonhaltija) (pakollinen tieto kaikille)
• Osapuolitunnus (GLN-tunnus)
o Osapuolen GS1-yritystunnuksen perusteella määritelty GLN-tunnus (pakollinen tieto kaikille)
Sähkömarkkinaosapuolen Palvelusopimus liite 7, Valtuutetun Palvelusopimus liite 7, Toimeksisaajan Palvelusopimus liite 7,
Muun verkonhaltijan Tiedonvaihtosopimus liite 6, Muun myyjän Tiedonvaihtosopimus liite 6
• Y-tunnus
o Osapuolen yrityksen Y-tunnus kaupparekisterin mukaisesti (pakollinen tieto kaikille Suomessa rekisteröidyille yrityksille)
• VAT-tunnus
o Osapuolen VAT-tunnus (pakollinen tieto kaikille ulkomaille rekisteröidyille yrityksille)
• Laskutuskanava (pakollinen tieto kaikille laskutettaville osapuolille, joita myyjä, jakeluverkonhaltija, valtuutettu ja toimeksisaaja)
o Valittava osapuolen laskutuskanava (paperilasku, verkkolasku, sähköpostilasku, muu laskutuskanava)
o Täydennettävä laskutuskanavan mukaisesti tarvittavat lisätiedot
• Osapuolen oma viitetieto
o Vapaa teksti osapuolen laskulle (vapaaehtoinen tieto)
• Maa
o Maa, jossa osapuoli on rekisteröity (Pakollinen tieto)
• Pankkiyhteystiedot (pakollinen tieto kaikille laskutettaville osapuolille, joita myyjä, jakeluverkonhaltija, valtuutettu ja toimeksisaaja)
o IBAN (pakollinen tieto kaikille laskutettaville osapuolille)
o Pankin nimi (pakollinen tieto kaikille laskutettaville osapuolille)
o SWIFT (pakollinen tieto kaikille laskutettaville osapuolille)
• Postiosoitetiedot
o Kadunnimi (Toinen seuraavista, Katuosoite tai Postilokero on pakollinen tieto)
o Kadunnumero (vapaaehtoinen tieto)
o Porras (vapaaehtoinen tieto)
o Huoneisto (vapaaehtoinen tieto)
o Postilokero (Toinen seuraavista, Katuosoite tai Postilokero on pakollinen tieto)
o Postitoimipaikka (pakollinen tieto)
o Osoitteen tarkenne (kentässä voidaan tarkentaa osoitetietoa, mikäli on tarve esimerkiksi täsmentää, mihin taholle viestit ohjataan osapuolella) (vapaaehtoinen tieto)
o Maa (pakollinen tieto)
• Osapuolen yhteystiedot (Osapuolen yleiset yhteystiedot datahub-järjestelmässä muiden osapuolien käyttöön)
o Puhelinnumero (pakollinen tieto)
o Sähköpostiosoite (sähköpostiosoitteeksi voi ilmoittaa yhteiskäytössä olevan sähköpostiosoitteen, esim. asiakaspalvelun sähköpostiosoitteen) (pakollinen tieto)
o www-osoite (vapaaehtoinen tieto)
• Yhteyshenkilöiden tiedot 1-8
o Yhteyshenkilötyypit, niiden käyttötarkoitus, pakollisuus, ylläpito datahub-järjestelmässä sekä minkä osapuoliroolin tulee ilmoittaa, tiedot on kuvattu erillisessä Yhteyshenkilötyypit-taulukossa aiemmin tällä liitteellä
• Loppuasiakasportaalissa näkyvä yhteystieto (kentissä määritetään loppuasiakasportaalin yhteyshenkilö)
o Yhteyshenkilön etunimi (pakollinen tieto)
o Yhteyshenkilön sukunimi (pakollinen tieto)
o Yhteyshenkilön sähköpostiosoite (sähköpostiosoitteeksi voi ilmoittaa yhteiskäytössä olevan sähköpostiosoitteen, esim. asiakaspalvelun sähköpostiosoitteen) (pakollinen tieto)
o Yhteyshenkilön puhelinnumero (pakollinen tieto)
o Loppuasiakasportaalissa näkyvä osapuolen www-osoite (vapaaehtoinen tieto)
• Osapuolen liityntä datahubiin (pakollinen tieto). Osapuolten tulee ylläpitää osa tiedoista ainoastaan käyttöliittymän kautta. Jos osapuoli käyttää B2B-rajapintaa niin sen ei tule merkitä silloin erikseen Käyttöliittymää. Käyttöliittymä merkataan tilanteessa, että osapuoli käyttää ainoastaan käyttöliittymää.
o B2B-rajapinta
o Käyttöliittymä
• Osapuolten väliseen laskutukseen liittyvät tiedot (Jakeluverkonhaltija ja myyjä täyttää)
o Tasekorjauslaskujen laskutusosoite (pakollinen tieto)
o Yhteislaskutuksen laskutusosoite (pakollinen tieto)
o Kytkentä- ja katkaisulaskujen laskutusosoite (pakollinen tieto)
• Järjestelmän pääkäyttäjän tiedot (pakolliset tiedot)
o Etunimi
o Sukunimi
o Sähköpostiosoite (sähköpostina ei voi olla yhteissähköposti)
• Jakeluverkonhaltijan täyttämät tiedot
o Yhteislaskutus (pakollinen tieto)
▪ Salliiko yhteislaskutuksen Kyllä/Ei (pakollinen tieto)
o Mittausalueet
▪ Mittausalueen EIC-Y-koodi (pakollinen tieto)
• Mittausalueen toimitusvelvollinen myyjä (pakollinen tieto)
• Mittausalueen häviömyyjä (pakollinen myyjä)
• Tasepoikkeaman avoin toimittaja (pakollinen tieto)