Paikka: https://cscfi.zoom.us/j/66868668161?pwd=MTU3VTJBYVJBTEI3T0JRaHlXbVY1Zz09
Aika: 28.4.2022 klo 13.00-14.30 ja 17.5.2022 klo 11.00-12.30
Asialista/muistioluonnos 17.5.2022
Osallistujat: Christa Winqvist Aalto, Merja Luova Aalto, Patrik Tarhonen Arcada, Petri Rautiainen Centria, Jari Myllyniemi DIAK, Kirsti Niemeläinen Haaga-Helia, Olavi Kurttio Haaga-Helia, Kari Kataja HAMK, Magnus Sippel HANKEN, Ari Savander HUMAK, Eija Heiskanen HY, Ilkka Siissalo HY, Mikko Salminen JAMK, Jari Virtanen JAMK, Ari Hirvonen JY, Miika Lippojoki KAMK, Jarmo Väisänen Karelia, Kimmo Pettinen Laurea, Timo Vuori Lapinamk, Tuomas Orama Metropolia, Jarmo Jaskari SEAMK, Virve Peltoniemi TAMK, Mikko Uusitalo TAMK, Jussi-Pekka Pispa TAU, Jani Leino TY, Terja Hakala TY, Toni Mönkkönen UEF, Marko Holmavuo UEF, Sanna Taimen VAMK, Ari Hovila VY, Stefan Levander ÅA, Antti Mäki CSC, Outi Tasala CSC, Sonja Konttinen CSC
Kuulolla: Hannu Mikkola LY
Korkeakoulut, joista ei edustajaa paikalla: HÅ, LUT+LAB, LY, Novia, OAMK, OY, SAMK, Savonia, Taideyliopisto, TuAMK, XAMK
1 Kokouksen avaus
2 Työjärjestyksen hyväksyminen
3 Sovitaan sopimusuudistuksen etenemisestä
- Tavoitteena päästä yhteisymmäryykseen muutoksista siten, että voimme sitoutua näihin ja yhdessä esittää Sopimuksia allekirjoitettaviksi muutoksin.
- Muutosehdotukset kommentteineen sekä vertailu vanhaan muotoiluun löytyvät tältä wiki-alueelta:
- Työryhmätyöskenteltyn lopputulemana ei tunnistettu estettä edetä ehdotetulla mallilla
- Työryhmän jäsenet: Mikko Kaunisvaara (HY), Jussi-Pekka Pispa & Susanna Halmela (TAU), Laura Aivio (UEF), Hannu Mikkola (LAU), Ulla Virranniemi (OAMK), Sanna Vartia (CSC), Antti Mäki (CSC) ja Outi Tasala (CSC)
- Työryhmä keskittyi erityisesti isoon sisältömuutokseen ja ohjausryhmän tunnistamiin epävarmuuksiin sen suhteen voiko korkeakoulu vastata (vaikka epäsuorasti) siitä, mitä käyttäjä tai korkeakouluun affilioitunut henkilö tekee sekä siitä, kuinka määritellä käyttäjien/korkeakouluun affilioituneiden toimijoiden joukko.
Työryhmän tekemät muutokset tiiviisti:Pääsopimuksen muutokset kokonaisuudessaan sivulla https://wiki.eduuni.fi/x/F1uiDw
Luku 2 Määritelmät
- Päädyimme muuttamaan Henkilö -> Käyttäjä. Tarkastamme vielä, että muutos on tehty systemaattisesti läpi sopimuksen.
- "Käyttäjä. Sopijapuolen yhteisön jäsen, esimerkiksi tutkija, TKI-toimija, opettaja tai oppija, työntekijä, Sopijapuolen alihankkijan työntekijä tai muu Sopijapuolen kanssa sopimussuhteessa oleva henkilö, joka käyttää palvelua, tukee palvelun käyttäjiä, kehittää tai ylläpitää Sopijapuolen tuottamia palveluita."Luku 9 Henkilökohtaiset sitoumukset omasta tai sopijapuolen puolesta
- Selkeytimme muotoiluja. Sisällöllisesti ei muutoksia.
Luku 10 Sopijapuolten välinen yhteistyö
- Selkeytimme muotoiluja. Sisällöllisesti ei muutoksia.
Liite 1 Henkilötietojen käsittelyn ehdot
- Keskustelimme korkeakoulujen yhdessä hallinnoimista palveluista ja näihin liittyen ohjeistamisesta henkilötietojen käsittelyssä, kohdassa 2.4. Kokouksen jälkeen päivitimme muotoilua CSC:n toimesta (ei sisältömuutosta). Nyt ehdotettu muotoilu on käytössä myös korkeakoulujen ja CSC:n välisessä Digivision hanketoimistosopimuksessa. Päivitetty muotoilu ja kommentti näkyvissä sivulla https://wiki.eduuni.fi/x/l1uiDw
- Todettiin, että käydyn keskustelun pohjalta ja yhteisesti syntyneellä ymmärryksellä voidaan suosittaa Sopimuksia allekirjoitettavaksi nimenkirjoittajille.
- Puhtaat versiot sopimuksesta liitteineen lähetetään vielä sähköpostitse tiedoksi puitesopimusten yhteyshenkilöille ja työryhmälle
4 Seuraavan monenkeskisen puitesopimusten ohjausryhmien kokouksen sopiminen
- Syksyn 2022 kokousajankohta sovitaan myöhemmin
5 Muut asiat
6 Tiedoksi
- Korkeakoulujen aloitteesta on käyty keskustelusta turvallisuustilannekuvan jakamiseksi (https://wiki.eduuni.fi/x/Uz2XE). Tilannekuvaa muodostettiin sivulle https://wiki.eduuni.fi/x/JprLE.
Linkkiä saa jakaa tarvittaville henkilöille korkeakouluissanne, ja myönnämme pääsyn pyyntöjen perusteella (pyyntö lähtee, kun henkilö on Eduuni-wikissä kirjautuneena ja yrittää avata tilannekuvasivun). Kokouksessa 12.5. puhutusti lisäämme sivulle oikeuksia pyytäneet myös chat.csc.fi-palvelussa vastaavalle kanavalle https://chat.csc.fi/group/Yhteinen-turvallisuustilannekuva. Jatkokeskustelu on sittemmin sovitettu ajoitettavaksi samaan yhteyteen, kun yliopistojen valintoihin liittyvästä varautumisesta keskustellaan pitkälti samalla joukolla, eli tilannekuvaa jaetaan taas keskiviikkona 18.5. klo 16.00-16.30. https://wiki.eduuni.fi/x/7KDLE
7 Kokouksen päättäminen
Asialista/muistioluonnos 28.4.2022
Osallistujat: Asmo Myllyaho SeAMK, Ari Hirvonen JY, Ari Hovila VY, Eija Heiskanen HY, Ilkka Siissalo HY, Jani Leino TY, Jussi-Pekka Pispa TAU, Kari Kataja HAMK, Kotajärvi-Söderholm Taideyliopisto, Magnus Sippel Hanken, Manu Pajuluoma LY, Marko Holmavuo UEF, Merja Luova Aalto, Mikko, Mikko Salminen JAMK, Olavi Kurttio Haaga-Helia, Osmo Santamäki SAMK, Patrik Tarhonen Arcada, Petri Siiskonen Savonia, Samu Leskinen, Samuli Malinen OAMK, Sanna Taimen VAMK, Seija Nevala LY, Stefan Levander ÅA, Terja Hakala TY, Timo Vuori LapinAMK, Toni Mönkkönen UEF, Tuomas Orama Metropolia, Ville Liukkonen XAMK, Antti Mäki CSC, Outi Tasala CSC, Sonja Konttinen CSC
Kuulolla: Jussi Saine Polamk
Korkeakoulut, joista ei edustajaa kokouksessa: Centria, DIAK, HUMAK, HÅ, JAMK, KAMK, Laurea, LUT+LAB, Novia, OY, SAMK, TAMK, TuAMK
Aika: 28.4.2022 klo 13-14.30
1 Kokouksen avaus
2 Työjärjestyksen hyväksyminen
3 Käsitellään puitesopimuksen muutosehdotukset
- Tavoitteena päästä yhteisymmäryykseen muutoksista siten, että voimme sitoutua näihin ja yhdessä esittää Sopimuksia allekirjoitettaviksi muutoksin.
- Muutosehdotukset kommentteineen sekä vertailu vanhaan muotoiluun löytyvät tältä wiki-alueelta:
Taustaa
Datanhallinnan ja laskennan palveluiden käyttöön liittyvien henkilötietojen tai arkaluonteisen tiedon käsittelyn mahdollistaminen tutkijalle, TKI-toimijalle, opettajalle
- Käsiteltäessä organisaation suojattavia arkaluonteisia tietoja, kuten käyttäjien henkilötiedot, käsiteltävien aineistojen sisältämät henkilötiedot, liikesalaisuudet jne. tilanteessa, jossa henkilökohtaisia sitoumuksia edellytetään
- Puitesopimukseen tuodaan uusi luku tietosuojasta loppukäyttäjäpalveluissa, jossa kuvataan tutkijan, TKI-toimijan, opettajan ja oppijan, muun organisaation henkilön sekä organisaation ja CSC:n roolit ja vastuut eri tilanteissa rekisterinpitäjänä, käsittelijänä ja alikäsittelijänä. Lisäksi tuodaan kappale yhteyshenkilöiden mandaatista osapuolten välisen yhteistyön yleisessä kehittämisessä ja edistämisessä, yhteistyön jaetun tietopohjan käsittelystä ja ylläpitämisestä huomioiden henkilöitä koskevan tiedon jakamisen ja valvomisen näkökulmat.
- Puitesopimuksiin tuodaan lisäksi erillinen Suojaustoimenpiteiden palvelukuvaus, joka kuvaa tekniset ja organisatoriset suojatoimet (TOMs) arkaluonteisten tietojen käsittelyn mahdollistamiseksi.
- Päivitetään sopimuksen liite 1 Henkilötietojen käsittelyn ehdot ja liite 5 Turvallisuusliite.
Osapuolten henkilöstön osallistuminen korkeammalla turvallisuustasolla olevien ratkaisujen ja palveluiden kehittämiseen ja hallintaan
- Henkilöt, jotka osallistuvat esimerkiksi palvelun kehittämiseen, ylläpitämiseen, loppukäyttäjien tukipyyntöjen tai poikkeamien käsittelyyn tilanteessa, missä henkilökohtaisia sitoumuksia edellytetään
- Sovitaan puitesopimuksessa organisaatiotasolla tiedon vaihtamisesta oikeuksia omaavista henkilöistä, kotiorganisaation velvollisuuksista ohjeistaa henkilöstöään ja valvoa oikeuksia sekä kotiorganisaation myöntämästä valtuudesta CSC:lle sitouttaa henkilöt tiettyihin ehtoihin sekä tarvittaessa selvittää henkilön luotettavuutta. Lisäksi tuodaan puitesopimukseen kappale yhteyshenkilöiden mandaatista osapuolten välisen yhteistyön yleisessä kehittämisessä ja edistämisessä, yhteistyön jaetun tietopohjan käsittelystä ja ylläpitämisestä huomioiden henkilöitä koskevan tiedon jakamisen ja valvomisen näkökulmat.
- Puitesopimuksiin tuodaan lisäksi erillinen Suojaustoimenpiteiden palvelukuvaus, joka kuvaa tekniset ja organisatoriset suojatoimet (TOMs) arkaluonteisten tietojen käsittelyn mahdollistamiseksi.
- Päivitetään sopimuksen liite 1 Henkilötietojen käsittelyn ehdot ja liite 5 Turvallisuusliite.
Hankeyhteistyön mahdollistaminen
- EU-hankerahan tai muun nk. kilpaillun rahoituksen hankkeen kanavointi organisaatioiden kesken edellyttää riittävän sopimuksellisen linkin olemassaoloa. Tämä on aiemmin tehty liittämällä organisaatio osapuoleksi hankkeeseen, mikä on työlästä.
- Tuodaan puitesopimukseen kappale kansallisesta ja kansainvälisestä hankeyhteistyöstä. Sopijapuolten osallistumisesta rahoitettuun hankkeeseen sovitaan hankekohtaisin palvelutilauksin.
- Hanketyöhön sovelletaan aina ensisijaisesti hankkeen rahoitussopimusta ja soveltuvin osin hankkeen konsortiosopimusta. Puitesopimuksessa tulee tarvittaessa mahdollistaa poikkeaminen esim. sovituista JIT-ehdoista ja vahingonkorvauksista. Hanketyöt toteutetaan soveltaen hankekohtaista budjettia ja rahoitusehtoja (eli laskutetaan eri perustein hyväksyttäviä "toteutuneita" kustannuksia).
Keskustelu
- Henkilöiden määritelmä, uudistuksesta puhutaan nyt affiliaatiosta organisaatioon
- Affiliaatio löyhyydessään ongelmallinen termi henkilön ja Sopijapuolen tunnistamiseksi
- Voitaisiinko puhua käyttäjistä? (IT-palveluissa henkilön "käyttäjärooli" sinällään perustuu siihen, että henkilöllä on Sopijapuolen käyttäjätunnus käytössään)
- Ei voida rajata pelkästään korkeakoulun henkilöstöön, koska tämän ulkopuolelle jäisi oppijat, apurahatutkijat
- Yhteisrekisterinpitäjyys
- Kommentti liitteessä 1
- Tässä sopimuspäivityksessä ei ole ehdotettu muutosta aiempaan muotoiluun ohjeistamisesta palveluissa, joita tarjotaan useille organisaatioille
Sovittiin jatkovalmistelu pienryhmässä, johon pyydetään mukaan juristeja vähintään kahdesta korkeakoulusta. Kutsu pienryhmätyöstöön ulotetaan kaikille puitesopimusten yhteyshenkilöille ja heidän edustajilleen, ja ilmoittautumiset pienryhmään pyydetään ti 3.5. mennessä yhteysosoitteeseen. Työryhmätyöskentely tapahtuu siten, että 17.5. kokoukseen mennessä on ymmärrys siitä, voidaanko esitetyllä mallilla edetä. Mikäli todetaan, että kokonaisuus vaatii laajemmin uudelleentyöstämistä, perutaan 17.5. kokous ja aikataulutetaan syksylle uusi.
4 Seuraavan monenkeskisen puitesopimusten ohjausryhmien kokouksen sopiminen
- Pidetään tarvittaessa jatkokokous muutosehdotusten käsittelemiseksi 17.5.2022 klo. 11:00 - 12:30.
- Syksyn 2022 kokousaika
- Sovitaan toukokuun kokouksessa
5 Muut asiat
6 Tiedoksi
7 Kokouksen päättäminen
Kutsu
Puitesopimuksen yhteyshenkilölle ja varahenkilölle
Hei,
Tervetuloa puitesopimuksen ohjausryhmän kokoukseen 28.4.2022 klo 13. Ohjausryhmän kokouksen asialistalla on muutoksista sopiminen korkeakoulujen ja CSC:n puitesopimukseen. Asialista täydentyy sivulle: https://wiki.eduuni.fi/x/qB2iDw
Puitesopimuksen kohdan 8 Palvelua koskeva yhteistyö (3) mukaan "Sopimuksen yhteyshenkilöt toimivat Ohjausryhmänä, joka kokoontuu vähintään kaksi (2) kertaa vuodessa. Ohjausryhmän tehtäviin kuuluu Sopijapuolten välisen yhteistyön yleinen kehittäminen ja edistäminen. Selvyyden vuoksi todetaan, että Ohjausryhmällä ei ole toimivaltaa muuttaa tätä Sopimusta tai sen liitteitä 1 ja 5."
Puitesopimukset ja niiden ohjausryhmät ovat muodollisesti kahdenvälisiä, mutta tämä ohjausryhmäkokous pidetään samanaikaisesti kaikille korkeakouluille.
Kokous on Funet Miitti etäkokous: https://cscfi.zoom.us/j/66868668161?pwd=MTU3VTJBYVJBTEI3T0JRaHlXbVY1Zz09
Ystävällisesti
Antti Mäki
Valtiotieteiden maisteri
Johtaja, asiakkuudet
CSC - TIETEEN TIETOTEKNIIKAN KESKUS OY
Keilaranta 14, PL 405, 02101 ESPOO
GSM +358 50 4309 119
etunimi.sukunimi@csc.fi - www.csc.fi
Outi Tasala
Asiakasratkaisupäällikkö
CSC - Tieteen tietotekniikan keskus Oy
Keilaranta 14, PL 405, 02101 Espoo
+358 50 381 8526, etunimi.sukunimi@csc.fi