Opetus ja Kulttuuriministerin pilotti Loppupalaveri 14 6 2019

Opetus ja Kulttuuriministeriön pilotti Loppupalaveri 14. 6. 2019

Loppupalaveri 14. 6. 2019 12: 00 Tavoitteet ja esittelyt / Ministeriön edustaja 12: 10 Digitaalisten identiteettien tulevaisuus / Joonatan Henriksson Sisu. ID hankkeen eteneminen Lohkoketjuteknologiat ja FIndy-verkosto 12: 40 Tarpeet ja käyttötapaukset/ Asiakkaan edustajat/ Pilotti käytännössä: Ministeriö/ Hannes Hahkio Jatkuva oppiminen, alaikäiset, ulkomaalaiset opiskelijat ja tutkijat Projektin tuotokset, löydökset ja keskustelua Päätössanat - Ministeriö/CSC/Koulujen edustajat/Nixu Projektin opit, risut/ruusut sekä seuraavat askeleet

Sisältö 2. Tiivistelmä Projektin tuotokset ja löydökset 3. Suositukset 1. Sisu. ID integraatio Opintopolku Sisu. ID integraatio ELIXIR AAI Alaikäisten ensitunnistus, Lo. A-tasojen hallinta ja käytänteet Public-private linkitys Sisu. ID-Oppijanumero –linkitys Oppijanumerorekisterissä

Tiivistelmä Pilottiprojekti toteutettiin yhteistyössä OKM, OPH, CSC ja yliopistojen edustajien kanssa. Työpajojen ulkopuolella tekeminen painoittui materiaalin dokumentointiin ja ehdotettujen käyttötapausten ratkaisujen kuvaamiseen sekä yhteen testi-integraatioon. (Demosta video) – Pilottia lähdettiin tekemään, koska olemassa olevilla ratkaisuilla ei voida parhaalla mahdollisella tavalla hoitaa mm. alaikäisten vahvaa tunnistamista, ulkomaalaisten tunnistamista, identiteettien linkittämistä jne. Sisu. ID tukee olemassaolevia ja mahdollistaa uusia käyttötapauksia – Sisu. ID voisi toimia suomalaisten alaikäisten sähköisenä tunnistusvälineenä, joka tukisi alaikäisen, koulun ja huoltajien välistä sähköistä kommunikointia ja asiointia. – Yhdistävänä tunnisteena Sisu. ID voisi säilyttää yhteyden käyttäjän eri ympäristöissä ja elämänvaiheissa tapahtuvan asioinnin välillä.

Final report Projektin tuotokset, löydökset

Käyttötapaukset Tuotokset • • • Käyttötapaus #1: Sisu. ID integraatio Opintopolku – Dokumentaatio https: //one. nixu. com/wiki/display/RTESAN 06/Sisu. ID-Opintopolku+integraatio Käyttötapaus #2: Sisu. ID integraatio ELIXIR AAI – Integraatio on valmis – Dokumentaatio https: //one. nixu. com/wiki/display/RTESAN 06/Sisu. ID+Integration+with+Elixir+AAI Käyttötapaus #3: Alaikäisten ensitunnistus, Lo. A-tasojen hallinta ja käytänteet – Dokumentaatio https: //one. nixu. com/wiki/pages/viewpage. action? page. Id=80466772 Käyttötapaus #4: Public-private linkitys – Konkreettiset käyttötapaukset eivät vahvistuneet. Työpajan keskustelun tulokset dokumentoitu. – Dokumentaatio: https: //one. nixu. com/wiki/display/RTESAN 06/Public-private+linkitys Käyttötapaus #5: Sisu. ID-Oppijanumero –linkitys Oppijanumerorekisterissä – Toteutusehdotus käyttötapauksien #1 ja #4 yhteydessä

Yleiset löydökset • • • Sisu. ID voisi kattaa vaatimukset, mutta osa käyttötapauksista vaatii jatkokehitystä – Alaikäisten ensitunnistaminen vanhemman valtuutuksella – Alaikäisten tunnistaminen asiointiin vanhemman suostumuksella – Yleisen agregaatiopalvelun toiminnan laajuus sekä suostumuksenhallinnan malli Sisu. ID mahdollistaisi käytön laajentamisen alaikäisille sekä ulkomaalaisille Keskeisimmät akuutit kehityskohteet liittyvät asiointipalveluihin (esim. Opinpolkuun kirjautuminen ja SSO-uudistus)

Käyttötapaus #1 Sisu. ID integraatio Opintopolku

Tarve • • • Ulkomaalaisille opiskelijoille tarvittaisiin luotettava tunnistusväline, joka mahdollistaisi sujuvamman asioinnin Tavoitteena yhteinen tunnistustapa, joka kävisi kaikkien palveluketjussa toimivien palveluntarjoajien palveluihin: – Opetushallituksen, – korkeakoulujen, – kuntien, – valtion, – yksityisen ja kolmannen sektorin palveluihin. Integroituu mm. korkeakoulujen Haka-luottamusverkostoon

Opintopolun käyttötapauksia (OPH) Sisältää käyttötapauksen, nykytilanteen, tavoite tilanteen sekä tulevaisuuden vision kuvauksen. Opintopolku-palvelua käyttävät sekä suomalaiset että ulkomaalaiset oppijat. Sisu. IDOpintopolku -integraatio käyttötapauksen tavoitteena on parantaa käyttökokemusta ja mahdollistaa palvelun laajempi käyttö. Nykyisin suurin haaste korkeakoulujen näkökulmasta ovat ulkomaalaiset oppijat, joilla ei ole käytössä Opintopolku-palvelun vaatimia tunnistusvälineitä. Lisäksi korkeakoulut haluaisivat mahdollistaa käyttäjien asioinnin sähköisissä palveluissa jo ennen opintojen aloittamista, tämä vaatimus pystytään toteuttamaan Sisu. ID: n avulla.

Löydökset • • Ensi vuoden (2020) aikana Opintopokuun tarvitaan tunnistus koulutukseen hakemisvaiheessa Hakeminen tunnistauneena ja Opintopolun SSO-uudistus mahdollistavat laajemmat, tehokkaammat ja käyttäjäystävällisemmät palvelut Sisu. ID toimisi tunnistusvälineenä ulkomaalaisille ja alaikäisille. Suomalaisille täysi-ikäisille myös muita tunnistaumistapoja. Sisu. ID voidaan tallentaa Oppijanumerorekisteriin, josta se on myös muiden oppijaympäristön asiointipalveluiden käytettävissä Uuden Oppija. ID: n luonti Oppijanumerorekisteriin ensimmäisen kirjautumisen yhteydessä, ilman opiskelupaikan hakemista tai vastaanottamista vaatisi lakimuutoksen Sisu. ID: n tai Oppija. ID: n välitys korkeakouluille vaivatonta kirjautumisen yhteydessä Määriteltävä minimi tunnistustasot Opintopolun eri palveluille ja toiminnoille Määriteltävä halutaanko luoda identiteetti jo kirjautumisvaiheessa kaikilla eri tunnistustavoilla, erityisesti Google, Facebook ja muut vastaavat tunnistustavat – ja korottaa myöhemmin Sisu. ID: llä

Nykytilanne • Nykyisellään koulutukseen hakeminen Opintopolussa ei vaadi tunnistautumista, suomalaisen henkilötunnuksen omaavat käyttäjät syöttävät henkilötunnuksen hakemukseen ja oppijat joilla ei ole suomalaista henkilötunnusta syöttävät syntymäajan. Oppija. ID (OID) luodaan Oppijanumerorekisteriin kun oppija lähettää hakemuksen. • Hakemuksen lähettämisen jälkeen suomalaisen henkilötunnuksen omaavat käyttäjät saavat sähköpostilinkin ja voivat käyttää Suomi. fi tunnistusta hakemuksen muokkaamiseen. Käyttäjät, joilla ei ole suomalaista henkilötunnusta saavat sähköpostilinkin hakemuksen muokkaamista varten. • Henkilöllä voi olla usempi Oppija. ID, jos duplikaattien tunnistus epäonnistuu, koska automaattinen yksilöinti perustuu henkilötunnukseen, niin duplikaatteja syntyy pääsääntöisesti käyttäjille, joilla ei ole suomalaista henkilötunnusta. Vaikka henkilöllä olisi useampi Oppija. ID, niin yksi on master. • Ensisijaisena kehityskohteena nähtiin Opintopolussa koulutukseen hakeminen tunnistautuneena. Tunnistustapoina voisi olla esimerkiksi Suomi. fi, MPass. ID ja Sisu. ID. Toissijaisina kehityskohteina nähtiin a. Asiointitili-toiminnallisuus ja b. sosiaalinen kirjautuminen (Google, Facebook, jne. )

Nykytilanne

Tulevaisuuden visio • • Tulevaisuuden visio pohjautuu seuraaviin oletuksiin: Koulutuksiin hakeutuminen Opintopolussa tapahtuu tunnistautuneena Sisu. ID on käytössä yhtenä tunnistusmenetelmänä Opintopolku-järjestelmäkokonaisuuden käynnissä oleva SSO-uudistus on toteutettu – Opintopolun palveluiden autentikaatio pohjautuu CAS: iin (Central Authentication Service) – Sisu. ID voidaan välittää myös tai Sisu. ID: tä vastaava OID voidaan hakea Oppijanumerorekisteristä ja välittää asiointipalveluihin

Tulevaisuuden visio

Tulevaisuuden visio Tulevaisuudessa koulutukseen hakeminen Opintopolussa tapahtuisi aina tunnistautuneena, tunnistusratkaisuina visioitu Suomi. fi, MPass. ID ja Sisu. ID. Koska käyttäjä on tunnistettu, niin hakemukselle voidaan hakea perustiedot: • Jos oppijalla on henkilötunnus, niin VTJ: stä voidaan hakea nimi, osoite, ikä, huoltaja • Jos oppijalla ei ole henkilötunnusta ja tunnistautuminen tapahtuu Sisu. ID: llä, niin käyttäjästä voidaan välittää nimi, ikä, ID-dokumentin numero KOSKI-järjestelmästä voidaan hakea koulutustiedot hakemukselle Oppija. ID: n perusteella. Tulevaisuudessa Oppijan Oppija. ID: n voitaisiin tarkistaa duplikaattien varalta jo hakemusvaiheessa tekemällä kysely Oppijanumerorekisteriin, yksilöivänä tunnisteena voisi olla suomalainen henkilötunnus, Sisu. ID tai OID (MPass. ID). Opintopolussa on huomattava määrä alaikäisiä käyttäjiä, jotka eivät voi käyttää Suomi. fi tunnistautumista (Alaikäisten käyttötapaukset käsitelty erikseen OKM: n käyttötapaus #3 puitteissa). Myös Oppijanumerorekisteriin pitäisi lisätä uusia kenttiä uusien yksilöivien tunnisteiden tallentamiseksi.

Tulevaisuuden visio Keskeisimmät rajoitteet • Oppijan luonti Oppijanumerorekisteriin kirjautumisvaiheessa vaatii lakimuutoksen. – Tämä on ongelma lähinnä ulkomaalaisille oppijoille, koska suomalaiset oppijat luodaan Oppijanumerorekisteriin jo perusopetukseen siirtyessä. – Nykyisellään oppijanumero syntyy opiskelijanvalintarekisterin kautta hakuvaiheessa jäljempänä. • VTJ-rajapinnan kommunikaatio on tällä hetkellä asynkronista. Jos rajapintaa ei voida muuttaa reaaliaikaiseksi, niin perustiedot hakemukselle voitaisiin hakea Oppijanumerorekisteristä.

Käyttötapaus #2 Sisu. ID integraatio ELIXIR AAI

Elixir • • • Globaali tutkijaportaali Biologisen datan määrä kasvaa – Laajojen väestöjen sekvensointi tutkimuskäyttöön – Esim. Finngen, https: //www. finngen. fi/ Tieto on sensitiivistä – Vaatimukset tutkijan tunnistamiselle ja luvittamiselle – Ensitunnistus hankalaa globaalisti, tarvitaan ”perälauta”

Elixir-tutkijaportaali • • Sisu. ID oli erittäin nopea käyttöönottaa Helppo tapa ensitunnistaa ulkomaalaiset tutkijat Joitain kulttuurillisia eroja, esim. yksityisen puhelinnumeron liittäminen työkäyttöön vaadittavaan tunnistamiseen Kirjautumisen jälkeen palvelussa oma linkityspalvelu

Käyttötapaus #3 Alaikäisten ensitunnistus, Lo. A-tasojen hallinta ja käytänteet

Alaikäisten käyttötapauksia (OPH) Opintopolku-portaalia ylläpitää Opetushallistus (OPH). Suomalaiset oppilaitokset ja korkeakoulut ylläpitävät Opintopolussa omien koulutustensa tietoja. Opintopolku. fipalvelussa loppukäyttäjät voivat: • selailla eri aloja ja tutkintoja • saada tietoa opinnoista • etsiä ajankohtaisia koulutuksia • tutustua valintaperusteisiin • hakea koulutuksiin • katsoa videoita ja lukea tarinoita opiskelijoiden omista kokemuksista. Käyttötapauksen toteutusta on suunniteltu työpajoissa yhdessä OKM: n, OPH: n, CSC: n, Aalto Yliopiston ja Nixun kanssa.

Alaikäisten ensitunnistus, Lo. A-tasojen hallinta ja käytänteet • • Sisu. ID-ensitunnistus voitaisiin tehdä huoltajan toimesta itsepalveluna Voitaisiin hyödyntää VTJ: tä huoltajan valtuutuksen tarkistamiseen Sähköinen asiointi palveluihin huoltajan suostumuksella 13 vuotiaaksi asti Ei-lakiin perustuvat ikärajat asiointipalveluille määriteltävä yhteistyössä muiden toimialojen kanssa

SISUID: n luonti alaikäiselle viranomaisen toimesta

Vanhempien suostumus asiointipalveluiden käyttöön, suostumus asiontipalvelua käytettäessä

Asiointipalveluiden kieltäminen erikseen itsepalveluportaalissa 13 -17 -vuotiaalle

Alaikäinen myöntää vanhemmalleen oikeuden tietojen tarkasteluun

Asiointipalveluiden kategorisointi Sisu. ID: ssä asiointipalvelut voitaisiin kategorisoida kolmeen erilliseen kategoriaan: 1. Peruspalvelut, joihin alaikäisillä käyttäjillä on pääsy ilman huoltajan suostumusta. Esimerkiksi Kanta-palvelu. 2. Asiointipalvelut, joihin alaikäinen pääsee vanhemman suostumuksella. 3. Aikuispalvelut, jotka vaativat täysi-ikäisyyden. Esimerkiksi online kasinot, pikavippipalvelut, aikuisviihdepalvelut ja alkoholikaupat. Käyttäjän yrittäessä kirjautua palveluun Sisu. ID tarkistaisi asiointipalvelun luokituksen ja käyttäjän iän. Jos käyttäjä luokituksen ja iän puolesta pääsisi palveluun, niin tarkistetaan vielä vanhemman suostumus alle 13 v käyttäjiltä.

Vanhempi korottaa huollettavan Lo. A-tasoa itsepalvelussa

Vanhempi korottaa huollettavan Lo. A-tasoa itsepalvelussa ID-dokumentin skannauksella

Virkailija korottaa alaikäsien Lo. A-tasoa virkailijakäyttöliittymän kautta

Alaikäisten käyttötapauksia (OPH) Tunnistettiin alaikäisten käyttötapauksia eri elämänvaiheissa. • • • Ennen esiopetusta Esi- ja perusopetus 12 -vuotiaana alkavat lapsen oikeudet 14 -vuotiaana alkavat lapsen oikeudet 15 -vuotiaana alkavat lapsen oikeudet tai asiointitarpeet

Oikeudet alaikäisen näkökulmasta

Alaikäisen käyttäjän ja huoltajan oikeudet • • *) Huoltaja voi asioida puolesta asioinnilla 0 -6 vuotiaan käyttäjän puolesta, 7 -12 vuotiaalle huoltaja voi luoda sähköisen tunnistusvälineen Sisu. ID itsepalveluportaalissa. **) Sähköinen asiointipalveluissa huoltajan suostumuksella 13 vuotiaaksi asti, tämän jälkeen käyttäjä voi itse antaa tarvittavat suostumukset.

Tunnistusvälineet • • • Suomi. fi tunnistus on esimerkkitapauksissa aina luottamustasoltaan vähintään Lo. A 2. Sisu. ID aluksi alaikäisellä Lo. A 0 -1, tulevaisuudessa mahdollisesti Lo. A 2. Käyttäjän ikä vaikuttaa palveluihin ja toimintoihin joihin heillä on pääsy, vaikka heidät tunnistettaisiinkin samalla varmuustasolla.

Alaikäisten asioinnin vaatimukset Sisu. ID: lle • • • Riittävän vahvan sähköisen tunnistusvälineen luonti alaikäiselle oltava mahdollista huoltajan toimesta 13 ikävuoteen asti. Huoltajan pitää pystyä hallinnoimaan huollettavan tunnistusvälinettä itsepalveluportaalissa 13 ikävuoteen asti, paitsi peruspalveluihin joiden käyttöä ei voida estää tai rajoittaa. Suostumus sähköisen asiointipalvelun käyttöön on pyydettävä huoltajalta 13 ikävuoteen asti, paitsi peruspalveluihin joiden käyttöä ei voida estää tai rajoittaa. 13 vuotiaat voivat itse antaa suostumuksen. Asiointipalveluiden määriteltävä vaaditut Lo. A-tasot ja ikärajat. Huoltajuussuhde tarkistettava Väestötietojärjestelmästä. Paperittomille käyttäjlle ja muille käyttäjille, joille ei löydy riittäviä tietoja VTJ: stä tarvitaan manuaaliprosessi, jossa valtuutetut viranomaiset tunnistavat käyttäjän ja luovat identiteetin, joka mahdollistaa sähköisen tunnistusvälineen käyttöönoton.

Käyttötapaus #4 Public-private linkitys

Public-private –linkitys Oppijanumerorekisteri voisi toimia aggregointipalveluna oppijaympäristölle, mutta my-data ekosysteemin puuttuessa julkisen ja yksityisen sektorin välille tarvitaan yleinen aggregointipalvelu, joka pystyy linkittämään julkisen ja yksityisen sektorin toimijat (yksityiset koulutuksen tarjoajat ja työelämäpalvelut). Yleinen linkityspalvelu voisi toteuttaa identiteettien linkitystä, suostumusten hallintaa, attribuuttien hallintaa ja tarjontaa sekä pääsynhallintaa.

Yleinen aggregointipalvelu -Kirjautuminen Sisu. ID: llä 3. Suomi AA voi välittää oppijan tunnisteen ja muita attribuutteja asiointipalveluun Sisu. ID 1. Oppija kirjautuu Sisu. ID: llä asiointipalveluun, kirjautujasta välitetään attribuutti-toimittajille hetu ja Sisu. ID Hetu=123456 ABC 1 Sisu. ID=XYZ Sähköinen oppimisen / työelämän asiointipalvelu ”Suomi AA” Hetu=123456 ABC 1 Sisu. ID=XYZ Oppijanumerorekisteri ”Suomi AA” Identiteettien linkitys Suostumuste n-hallinta Attribuuttien hallinta ja kirjautuminen Pääsynhallinta (esim. MPASSid) Hetu=123456 - Oppijanumero=1234 ”Vakituinen osoite Suomessa” ABC 1 Sisu. ID=XYZ ”Alaikäinen” Hetu=123456 ABC 1 Julkishallinto (VTJ, PRH, Traficom, Vero, . . . ) 2. Suomi AA hakee Sisu. ID: n välittämällä hetulla tai Sisu. ID: llä tai muulla yksilöivällä tunnisteella oppijasta eri lähteistä tarvittavat attribuutit Ensimmäisen vaiheen ratkaisussa ratkaisu linkittäisi julkishallinnon identiteettejä. Yksityisen sektorin identiteetit ja yritysidentiteetitkin mahdollisesti myöhemmin. Asiointipalveluiden puolelta voisi olla sekä yksityisen että julkisen sektorin palveluita. Käyttäen standardirajapintoja, ensin lähteeksi pari julkishallinnon rekisteriä esim. Oppijanumerorekisteri ja VTJ.

Public-private –linkitys löydökset Suostumusten hallinta Suostumustenhallinan vaatimukset määriteltävä huolellisesti • Suostumustieto rekisterin päässä / asiointipalvelussa. Suostumustiedon hallinnointi. • Suostumustenhallinnassa huomioitava public / private / itse hallittu identiteetti. • Suostumuspyyntöjen standardisointi, sisältö mahdollisimman selkeäksi. Miten kommunikoidaan suostumuspyyntö että se on eksplisiittinen vaikka se koostuisikin useammasta attribuutista ja/tai eri lähteistä. Alustavat ajatukset viittaavat attribuutien paketointiin kategorioittain joista on mahdollisuus avata ja tarkastella niitä tarkemmin yksittäistasolla.

Public-private –linkitys löydökset Mahdollisia konkreettisia käyttötapauksia : • Jatkuva oppiminen • Peruskouluun ilmoittautuminen -huoltajatieto • Alaikäisten käyttötapaukset • Ulkomaalaisten käyttötapaukset Attribuuttien hallinta • Suomi. AA: lla olisi tarve saada kontrolli luovutettaville attribuuteille.

Suositukset

Suositukset ja seuraavat askeleet • Koulutukseen hakeutuminen tunnistautuneena • Sisu. ID tuotantovalmiuden edistäminen • Alaikäisten käyttötapaukset • Linkitys julkisen ja yksityisen sektorin palveluntarjoajien välillä – – – – Tunnistautumistoiminnalisuus implementoitava mahdollisimman pian, päätettävä tuetut tunnistusvälineet ja vaaditut Lo. A-tasot palveluittain Tarvittavien lakimuutosten eteenpäin vieminen ja tiivis yhteistyö Migrin kanssa pilottien löydösten läpikäynnissä Mahdollistaisi Sisu. ID lisäämisen globaaliksi IDP: ksi Elixir AAI: hin Voisi tarjota Sisu. ID: tä myös täysin ulkomailla toimiville palveluille Sisu. ID: n jatkokehityksessä fokusoiduttava myös alaikäisiin ja marginaaliryhmiin Tarkistettava lakiin perustuvat vaatimukset (Tietosuojalaki yms. ) Asiointi-ikärajat määriteltävä yhteistyössä muiden toimialojen kanssa Aggregointipalvelun suunnittelua ja toteutusta edistettävä yhteistyössä

Please contact: Joonatan Henriksson / Nixu Oyj joonatan. henriksson (at) nixu. com