PENSJON
TJENESTER HOS NORSK
PENSJON
Bilag 1 – Tjenestebeskrivelse Pensjonsportal (Basistjenesten)
Norsk Pensjon AS
Postadresse: Xxxxxxxxx xxxx 0
0253 Oslo
Besøksadresse: Xxxxxxxxx xxxx 0
0253 Oslo
Kontonummer: 8601.38.53705
Org. nr.: 000 000 000
Innholdsfortegnelse
2. Tilgjengeliggjøring av data fra leverandører av private tjenestepensjonsordninger 2
3. Tilgjengeliggjøring av data fra leverandører av offentlig tjenestepensjon 4
3.2. Via egen web-tjeneste (nivå 2) 5
3.3. Via Web-tjeneste for å hente prognose for tjenestepensjon med tilhørende opptjeningshistorikk (nivå 3) 5
3.3.1. Kvalifisering av siste ordning 6
Pensjonsportalen hos Norsk Pensjon består av en pensjonsoversikt og en pensjonskalkulator. Pensjonsportalen er tilgjengelig på xxx.xxxxxxxxxxxx.xx. Her kan den enkelte person selv logge seg inn med påloggingsløsninger som har sikkerhetsnivå «betydelig» eller høyere1. For autentisering av brukere som logger inn i Pensjonsportalen benytter Norsk Pensjon ID- porten med de autentiseringsløsninger som er gjort tilgjengelig der.
Når bruker har logget seg inn, må brukeren samtykke i følgende før data kan innsamles:
For å gi deg oversikt over din pensjon må det innhentes opplysninger fra andre. Ingen av opplysningene lagres. De vil kun være tilgjengelige for deg og bare fram til du logger deg ut.
• Jeg tillater Norsk Pensįon å hente mine opplysninger fra pensįonsinnretninger.
• Jeg tillater Norsk Pensįon å hente inn fra NAV, en simulering av min alderspensįon fra folketrygden, samt om įeg har offentlig tįenestepensįon
Hvis bruker trykker på «Jeg samtykker» innhentes og sammenstilles pensjonsopplysninger fra pensjonsinnretningene som har integrasjon mot Norsk Pensjon. Dette innbefatter de fleste pensjonsinnretninger innenfor privat sektor, offentlig tjenestepensjonsleverandører og i tillegg NAV.
Rettighetshaver kan også få tilgang til sine pensjonsopplysninger via Norsk Pensjon, ved å benytte NAV eller tilkoblede pensjonskalkulatorer hos pensjonsinnretningene.
Løsningene for levering av pensjonsopplysninger skiller mellom private og offentlige pensjonsleverandører.
2. TILGJENGELIGGJØRING AV DATA FRA LEVERANDØRER AV PRIVATE TJENESTEPENSJONSORDNINGER
Dataene kan gjøres tilgjengelig på en av følgende måter:
• Web Services med separat mellomlagret indeksregister på vegne av hver enkelt pensjonsinnretning
• Separat mellomlagret pensjonsopplysninger på vegne av hver enkelt pensjonsinnretning (Batch)
1 Sikkerhetsnivå defineres ihht: Forskrift om selvdeklarasjon av ordninger for elektronisk identifikasjon (selvdeklarasjonsforskriften), xxxxx://xxxxxxx.xx/xxxxxxxx/XX/xxxxxxxxx/0000-00-00-0000
En forespørsel mot mellomlagret kan kun initieres når det foreligger hjemmel for dette. I figuren ovenfor er hjemmelsgrunnlaget samtykke; en forespørsel mot mellomlageret initieres av den enkelte rettighetshaver som samtykker i at pensjonsopplysninger skal innhentes.
Statistisk Sentralbyrå kan innhente pensjonsopplysninger beskrevet i egen tjenestebeskrivelse i bilag 1 til avtalen.
Avhengig av produkttype, leveres følgende opplysninger (se integrasjonsguiden for ytterligere detaljer):
• Rettighetshaveres fødselsnummer
• Pensjonsinnretningens organisasjonsnummer
• Egendefinert produktbetegnelse for hvert selskap som inneholder navn på pensjonsinnretningen
• Produkttype
• Avtalenummer eller annet referansenummer
• Navn på arbeidsgiver
• Url til pensjonsinnretningens portal
• Avkastningsgaranti
• Utbetalingsperiode
• Utfallsrom på pensjonsbeholdning
• Årlig utbetalingsbeløp, eventuelt med utfallsrom
• Nåværende saldo
• Nåværende avtalt årlig innskudd
• Datoen opplysningene er hentet fra selskapet
• Antall utbetalingsår
• Pensjonsalder
• Omkostninger trukket fra kapital
• Innskuddsregulering av individuelle produkter
• Merknad
Opplysningene leveres enten via Web Services eller Batch.
For Web Services benyttes et mellomlagret indeksregister som pensjonsinnretning har gjort tilgjengelig for at den enkelte bruker skal kunne få et raskt oppslag. Indeksregisteret gjør det mulig for systemet å vite hvorvidt det skal sende en forespørsel til pensjonsinnretning eller ikke, ved at det inneholder en liste med fødselsnumre. Finnes personens fødselsnummer i indeksregisteret, betyr det at hun/han har en pensjonsrettighet hos den aktuelle pensjonsinnretning.
Hver pensjonsinnretnings mellomlager er et eget databaseskjema. Hvert slik databaseskjema inneholder en tabell «Pensjonskunde», som inneholder fødselsnumrene til alle kunder/medlemmer hos pensjonsinnretningen. Data er forskriftsmessig sikret.
Pensjonsinnretninger som ikke er på Web Services, kan gjøre pensjonsopplysningene tilgjengelig for rettighetshaver ved å mellomlagre de. Pensjonsinnretning ajourfører dataene ved faste intervaller, og når rettighetshaver logger seg inn i pensjonsportalen og samtykker i datainnhenting, innsamles og sammenstilles data for den aktuelle personen.
Hver pensjonsinnretnings mellomlager er et eget databaseskjema. Hvert slik databaseskjema inneholder tabeller for å kunne mellomlagre pensjonsrettighetene, og som derav gjør oppslag brukervennlig. Data er forskriftsmessig sikret.
3. TILGJENGELIGGJØRING AV DATA FRA LEVERANDØRER AV OFFENTLIG TJENESTEPENSJON
Offentlige innretninger kan gjøre data tilgjengelig for pensjonsportalen på følgende måter:
• Via ROLP fil (nivå1)
• Via egen webtjeneste for vising av opptjeningshistorikk (nivå 2)
• Via Web-tjeneste for å hente prognose for tjenestepensjon med tilhørende opptjeningshistorikk (nivå 3). Forutsetter også leveranse av ROLP-fil
Se egen tjenestebeskrivelse, Bilag 1 – Tjenestebeskrivelse Svartjeneste for de som ikke kan logge inn/ oversikt etterlatte
3.2. Via egen web-tjeneste (nivå 2)
Følgende opplysninger gjøres tilgjengelig fra Web servicen for offentlig tjenestepensjon (se integrasjonsguide «Levering Offentlig Tjenestepensjon» for ytterligere detaljer):
• Fra og til dato
• Til og med dato
• Stillingsprosent
• Ordning (TP-nummer)
• Tilsluttet overføringsavtalen (Ja / Nei)
• Arbeidsgiver
• Sluttlønn
Opplysningene leveres via Web Services.
Web-tjenesten benyttes for å gi personer som logger seg på Pensjonsportalen i Norsk Pensjon en prognose for alderspensjon ved 67 år. Det leveres også informasjon om opptjeningshistorikk samt grunnlagsdata for beregningen. Forbehold og forutsetninger for den beregnede prognosen er beskrevet på Norsk Pensjons hjemmesider. Norsk Pensjon ivaretar historikk for forbeholdssiden slik at man kan gjenskape forbeholdsteksten slik den var på et gitt tidspunkt.
Pensjonsinnretningen leverer ROLP-fil som benyttes for å vise avtaleinformasjon samt som indeks for oppslag mot pensjonsinnretningen for visning av prognose og opptjeningshistorikk. Beregning og innsamling av opptjeningshistorikk gjøres av siste eller aktive ordning.
Under er satt opp et utvalg av de viktigste opplysningene som leveres:
• Fødselsnummer
• Uttaksdato (Dato for alderspensjonsuttak benyttet i prognosen (måned etter fylte 67 år)
• Total netto alderspensjon fra tjenestepensjon og folketrygden.
• Beregnet netto alderspensjon fra tjenestepensjon
• Netto folketrygdpensjon ved uttak 67 år
• Sist rapporterte lønn i arbeidsforhold lagt til grunn som sluttlønn ved pensjonering i simulert alderspensjon fra tjenestepensjon
• Årsinntekt ved pensjonering anvendt i simulert folketrygdpensjon
• Pensjonsgrunnlag lagt til grunn i beregning av bruttopensjon for brukere født før 63 og i oppsatt bruttopensjon per 31.12.19 for brukere født 63 og senere
• Stillingsprosent lagt til grunn i beregning av bruttopensjon for brukere født før 63 og i oppsatt bruttopensjon per 31.12.19 for brukere født 63 og senere
• Samlet medlemstid lagt til grunn i beregning av bruttopensjon for brukere født før 63 og i oppsatt bruttopensjon per 31.12.19 for brukere født 63 og senere
• Liste av medregnet opptjening fra offentlige pensjonsordninger (et innslag per medregnet pensjonsordning)
• Samlet opptjeningstid hos medregnet pensjonsordning (år, måneder og dager)
• Sum for totalt medregnet opptjeningstid
3.3.1. Kvalifisering av siste ordning
For at Norsk Pensjon skal kunne avgjøre hvilken ordning som skal forespørres om prognose må man ha tilgang til slik informasjon. Slik informasjon er ikke tilgjengelig pr i dag. Dette betyr at løsningen settes opp til å forespørre de innretningene som har innlogget bruker i sin ROLP-fil. Denne løsningen vil etter hvert som flere pensjonsleverandører leverer prognose, medføre et stort antall unødvendige forespørsler mot pensjonsleverandørene som inngår i løsningen. Partene vil sammen finne en løsning på denne utfordringen.
Data fra de offentlige innretningene gjøres tilgjengelig via en tjeneste som legges ut i maskinporten. Hver enkelt innretning bærer sine kostnader ved slik tilgjengeliggjøring. For tjenesten gjelder de vilkår til ytelse som er angitt i Bilag 2 Tjenestenivå – SLA samt i integrasjonsguiden for tjenesten.
Data levert via dette grensesnittet vil kun bli tilgjengelig for visning i pensjonsportalen hos Norsk Pensjon.
Kommunikasjonen foregår kryptert over internett (TLS). Maskinporten benyttes som autentiserings- og autorisasjonstjeneste.
Det å finne hvilke pensjonsinnretninger en person er kunde i, altså selve sammenstillingen, innebærer oppslag i tabellene i alle databaseskjemaene. Sammenstillingen gjøres hver gang personen skal se sine egne rettigheter etter at personen har samtykket. Resultatet av sammenstillingen slettes automatisk etter utlogging.
Pensjonsopplysninger som gjøres tilgjengelig i systemet vises for fysisk person etter innlogging i pensjonsportalen, og i pensjonsinnretningenes pensjonskalkulatorer i tillegg til NAV.
Inntil videre gjøres prognose og opptjeningshistorikk fra leverandører av offentlig tjenestepensjon kun tilgjengelig i pensjonsportalen hos Norsk Pensjon.
Det er kun den enkelte fysiske person som har tilgang til sine egne data. Norsk Pensjon har ikke tilgang til dataene i produksjonsmiljøet.
Pensjonsinnretning er behandlingsansvarlig for pensjonsopplysninger i egne systemer, herunder også mellomlagrede pensjonsopplysninger. Det foreligger databehandleravtale mellom hver enkelt pensjonsinnretning og mellomlagerets databehandler.
Norsk Pensjon er behandlingsansvarlig for pensjonsopplysninger som behandles gjennom den innhenting og sammenstilling av pensjonsopplysninger som er et resultat av brukerens oppslag i portalen til Norsk Pensjon, og som finner sted etter avgitt samtykke. Norsk Pensjon innhenter samtykke fra rettighetshaver til denne behandling. Personopplysninger vil i relasjon til slik behandling ikke bli lagret i Norsk Pensjons systemer ut over det som er nødvendig i forbindelse med de enkelte søkesesjoner og beregninger som igangsettes av brukeren, og vil slettes når søkesesjonen avsluttes.
Integrasjonsguide fås ved henvendelse til Norsk Pensjon.