PAS-yhteistyöryhmän kokous 1/2026 - muistio

1. Kokouksen avaus

• Puheenjohtaja avasi kokouksen klo 12:34

• Todettiin läsnäolijat

• Hyväksyttiin kokouksen esityslista

• Hyväksyttiin edellisen kokouksen muistio https://wiki.eduuni.fi/x/8WDrJw

2. Asiakastyytyväisyyskyselyn tulokset

• Juha Lehtonen esitteli vuoden 2025 asiakastyytyväisyyskyselyn tulokset. Vastaajien määrä edellisistä vuosista oli noussut huomattavasti ja vastausprosentti oli 91%. Kokonaistyytyväisyys oli korkein tähän mennessä 5,4/6. Kyselyä oli kuitenkin kevennetty edeltävistä vuosista ja se ei ole täten suoraan verrannollinen aikaisempiin tuloksiin.  Asiakaspalveluun oltiin yhteydessä suurimmaksi osaksi muutamia kertoja vuodessa ja koettiin, että asiakaspalvelu vastasi pääosin nopeasti tai melko nopeasti.
• Esitettiin kysymys siitä, onko mahdollista järjestää paikkatietoaineistoista työpajaa 3D-aineistojen tapaan. Todettiin, että tämä on hyvä järjestää 3D-aineistojen työpajan jälkeen.
  • Keskusteltiin siihen liittyen myös GeoTIFF-aineistojen hyväksymisestä. Todettiin, että tuki PAS-palvelun vastaanotossa GeoTIFF-muodolle on tulossa, mutta tarkkaa aikataulua ei vielä osattu arvioida.
• Asiakastyytyväisyyskyselyn vastauksissa esitettiin toiveena AV-aineistojen normalisointiin liittyvä työpaja. Nähtiin, että työpajalle on tarve, ja se pidetään syksyllä 2026.

3. Ajankohtaista tietoturvan näkökulmasta

• Mikko Tiainen esitteli tietoturvan ja PAS-palvelun laiteinfrastruktuurin ajantasaisen kuvan. Tekoälybuumi vaikuttaa infrastruktuurikomponenttien saatavuuteen. CSC:llä on oma varaosapalvelu, joka osittain vastaa PAS-palvelun laiteinfrastruktuurin jatkuvuudesta. Muilta osin infrastruktuuri on laitevalmistajien tukisopimusten piirissä vuosiin 2030-2032 asti. 
• PAS-infrastruktuuriin tulee konesalimuutto Kajaanissa toukokuun 2026 puolivälissä, jonka seurauksena tulee 1-2 vuorokauden käyttökatko vastaanotossa ja jakelussa. Tästä katkosta tiedotetaan erikseen hyödyntäville organisaatioille.
• Mikko Tiainen esitteli PAS-palvelun tietoturvatavoitteita. Tietoturvakriteeristöt (NIS2, ISO27001:2022) mm. kiristävät vaatimuksia käyttäjien tunnistamisesta. Ulkoisissa rajapinnoissa tunnistautumiseen tulee siten muutoksia tietoturvan vahvistamiseksi, ja siirrytään JWT-token pohjaiseen ratkaisuun. AIDE (Advanced Intrusion Detection otettiin käyttöön Q4/2025. SeLinux Enforcing kovennuksen käyttöönotto PAS-tuotannossa on suunniteltu valmistuvan Q3/2026.

4. PAS-palvelun rajapinta-autentikaatiouudistus​

• Johan Kylander esitteli PAS-palvelun rajapinta-autentikaatiouudistuksen. Rajapinta-autentikaatiossa siirrytään tokenpohjaiseen autentikaation. Tokenit ovat JWT-tokeneita, jotka tulee uusia vähintään 6 kk välein. Vanhentunut tai poistettu token on automaattisesti pois käytöstä. Tokenien hallinta kuuluu organisaation sisäiseen vastuuseen. Lähtökohtaisesti sopimuksen yhteyshenkilö on vastuussa tokenin uudistamisesta, poistamisesta ja päivittämisestä. Tokeneiden hallintaan käytetään CSC:n tokenhallintaportaalia, johon kirjaudutaan CSC-tunnuksilla (ilmainen) kaksivaiheisen tunnistautumisen avulla. Tavoiteaikataulu käyttöönotolle on Q4/2026. 
• Keskusteltiin tokeniden hallintavastaavan tavoitettavuudesta. Tokenin hallintavastuun jakamisesta organisaatiossa todettiin, että lähtökohtaisesti vastuu osoitetaan yhdelle henkilölle, mutta vastuun jakamisesta sopimuskohtaisesti toivottiin mahdollisuutta.
• CSC tulee tiedottamaan muutoksesta ennen käyttöönottoa, jolloin myös organisaatioille annetaan mahdollisuus päättää ja päivittää CSC:lle kenelle tokeneiden hallintavastuu kuuluu antaa.

5. Kehityksen roadmap

• Johan Kylander esitteli kehityksen tiekartan. Tiekartassa esitellään PAS-palvelun kehityksen pääpiirteet. Tiekartassa ei ole erikseen esitelty jatkuvat kehitystoimenpiteet, kuten esimerkiksi tiedostomuototuen lisääminen, bugikorjaukset, ja hyödyntäville organisaatioille tarjottu tuki. Näitä edistetään koko ajan tiekartassa esiteltyjen uusien toiminnallisuuksien rinnalla. Tiekartta on suuntaa antava: se voi muuttua ja asioita voi tarpeen tullen prioriosoida uudelleen.

• Keskusteltiin tiekartan katselmoinnin yhteydessä aineiston poistosta.

  • Kysyttiin, onko aineiston poistolle olemassa katumisaikaa. Vastattiin, että katumisaika, karenssi, on mukana prosessissa.

  • Kysyttiin, kohdistuuko poisto säilytyspaketteihin vai yksittäisiin objekteihin. Vastattiin, että poisto tehdään säilytyspakettikohtaisesti. Hyödyntävä organisaatio voi kuitenkin muodostaa uuden paketin säilytykseen ja poistaa vanhan, jolloin yksittäisten objektien poistaminen on tällä tavalla mahdollista.
  • Kysyttiin, ovatko aikaisemmin lähetetyt poistolistat edelleen valideja. Vastattiin, että asiaan palataan, kun aineiston poiston hallinnollisesta prosessista on sovittu.
  • Aineiston hallinnollisesta prosessista sovitaan kesäkuun YTR:n kokouksessa.

6. PAS-palveluiden ohjelmistokerros 

• Johan Kylander esitteli PAS-palvelun Q1/2026 uusia ominaisuuksia
• Määrittelyiden vuositarkastusten tuki on toteutettu
• Aineisto looginen poisto on sisäisessä testauksessa
• Aineiston haku- ja jakelurajapinta (V3) on valmistunut
• Tiedostomuotojen käsittelyyn on tehty parannuksia, mukaan lukien ODF 1.4 -tuki sekä JPEG-EXIF-tiedostojen koneellisen tunnistamisen parannuksia. Lisäksi tiettyjen tekstitiedostojen tunnistamista on parannettu.
• LIDO 1.1 -metatietojen käsittelyssä havaittuja bugeja on korjattu.
• File-scraper-työkalua on refaktoroitu ja siihen on kehitetty uusia ominaisuuksia komentorivikäyttöliittymään
• Siirtopakettien sisältämien tiedostomäärän kovan rajan (50 000) tarkastaminen PAS-palvelun vastaanotossa

• Tarkennettu tapaa, jolla siirto- ja säilytyskelpoisessa muodossa olevaa aineistoa voidaan viedä bittitason säilytykseen

• Tietokantakomponenttien refaktorointi on valmistunut
• HTTP-rajapinnan performanssia on analysoitu, jonka johdosta sisäiseen arkkitehtuuriin tulee muutos performanssin parantamiseksi
• Osa toteutuksista asennetaan huhtikuun huoltokatkossa.

7. PAS-palveluiden säilytyksen tilanne ja käynnissä olevat käyttöönotot

• Heikki Helin esitteli aluksi vuodenvaihteen yleiskuvaa aineistojen ja säilytyspakettien määristä.
• Läsnä olevat organisaatiot esittelivät säilytyksen tilanteen osaltaan sekä käynnissä olevien käyttöönottojen edistymisen.

8. Ilmoitusasiat

• Laaturaportti 2025 on julkaistu: https://digitalpreservation.fi/services/quality_reports/2025
• Määrittelyistä on julkaistu uudet versiot: https://digitalpreservation.fi/specifications
• PAS-tiimi kävi vierailulla Suomen kansallisooppera ja -baletissa Kalevalanpäivänä (27.2.2026)
• Kansallisarkisto on kutsunut CSC:n pitämään yhteisen esityksen 15.4.2026 NorDig webinaarissa (”Testing and Validating Submission Information Packages”)
• DPC:n vuosikokous järjestettiin 26.2.2026
• 3D-työpaja on tulossa keväällä
• Digime-seminaari pidetään 7.10.2026

9. Muut asiat

• Keskusteltiin läsnäkokouksien järjestämisestä. Todettiin, että yksi kokous vuodessa olisi mielekästä järjestää läsnäkokouksena.

10. Kokouksen päättäminen

• Seuraava kokous pidetään 9.6.2026
• Kokous päätettiin klo 14:42