EUROOPAN KOMISSIO
Bryssel 12.12.2018
COM(2018) 832 final
LIITTEET
ehdotukseen
neuvoston päätökseksi
hallinnollisesta yhteistyöstä, petosten torjunnasta ja saatavien perinnästä arvonlisäverotuksen alalla tehdyn Euroopan unionin ja Norjan kuningaskunnan välisen sopimuksen 41 artiklan 1 kohdan nojalla perustetussa sekakomiteassa Euroopan unionin puolesta otettavasta kannasta
LISÄYS 1
Luonnos
Sekakomitean [pvm] tekemä PÄÄTÖS nro 1 / [pvm]
sekakomitean työjärjestyksen hyväksymisestä
SEKAKOMITEA, joka
ottaa huomioon hallinnollisesta yhteistyöstä, petosten torjunnasta ja saatavien perinnästä arvonlisäverotuksen alalla tehdyn Euroopan unionin ja Norjan kuningaskunnan välisen sopimuksen, jäljempänä ’sopimus’, ja erityisesti sen 41 artiklan 1 kohdan,
sekä katsoo seuraavaa:
a)On tarpeen vahvistaa säännöt, jotka koskevat kokoonpanoa ja puheenjohtajuutta, tarkkailijoita ja asiantuntijoita, kokousten koollekutsumista, esityslistoja, sihteeripalveluja, pöytäkirjojen laatimista ja hyväksymistä sekä päätösten, suositusten ja kulujen hyväksymismenettelyä.
b)On tarpeen hyväksyä sopimuksen 41 artiklan 3 kohdan täytäntöönpanoa koskevat käytännön järjestelyt,
ON HYVÄKSYNYT SEURAAVAN TYÖJÄRJESTYKSEN:
1 artikla
Kokoonpano ja puheenjohtajuus
1)Sekakomitea muodostuu Euroopan unionin ja Norjan kuningaskunnan edustajista, jäljempänä ’osapuolet’.
2)Euroopan unionia edustaa Euroopan komissio. Norjan kuningaskuntaa edustaa [........].
3)Osapuolet toimivat vuorotellen sekakomitean puheenjohtajana kahden kalenterivuoden ajan. Ensimmäinen kausi päättyy sopimuksen voimaantuloa seuraavan vuoden joulukuun 31. päivänä. Ensimmäinen puheenjohtaja on Euroopan unioni.
2 artikla
Tarkkailijat ja asiantuntijat
1)Euroopan unionin jäsenvaltioiden edustajat voivat osallistua tarkkailijoina.
2)Sekakomitea voi kutsua kokouksiinsa myös muita henkilöitä tarkkailijoina.
3)Puheenjohtaja voi sallia tarkkailijoiden osallistua keskusteluihin ja antaa asiantuntija-apua. Heillä ei kuitenkaan ole äänioikeutta eivätkä he voi osallistua sekakomitean päätösten ja suositusten laatimiseen.
4)Asiantuntijoita, joilla on erityisasiantuntemusta, voidaan myös kutsua osallistumaan tiettyjä esityslistan kohtia koskeviin keskusteluihin.
3 artikla
Koollekutsuminen
1)Puheenjohtaja kutsuu koolle sekakomitean kokoukset vähintään kerran kahden vuoden välein. Kumpi tahansa osapuoli voi pyytää kokouksen kutsumista koolle.
2)Kunkin kokouksen aika ja paikka määritetään ja sovitaan sopimuspuolten kesken.
3)Kokouksia voidaan järjestää myös puhelin- tai videoneuvotteluina.
4)Puheenjohtaja toimittaa toiselle osapuolelle, 2 artiklan 2 kohdassa tarkoitetuille tarkkailijoille ja asiantuntijoille kutsun vähintään 15 työpäivää ennen kokousta. Euroopan komissio kutsuu 2 artiklan 1 kohdassa tarkoitetut Euroopan unionin jäsenvaltioiden edustajat.
5)Kokoukset eivät ole julkisia, jollei toisin sovita. Sekakomitean työskentelyä koskee salassapitovelvollisuus.
4 artikla
Esityslista
1)Puheenjohtaja laatii kutakin kokousta varten alustavan esityslistan ja lähettää sen osapuolille viimeistään 6 kuukautta ennen kokousta. Osapuolet sopivat lopullisesta esityslistasta viimeistään 15 työpäivää ennen kokousta, minkä jälkeen puheenjohtaja jakaa sen osapuolille.
2)Tausta-asiakirjat ja niitä tukevat asiakirjat lähetetään osapuolille viimeistään alustavan esityslistan lähetyspäivänä.
3)Jos esityslistalle halutaan lisätä sekakomitean päätöksiin viittaavia kohtia, asiaa koskeva pyyntö ja siihen liittyvät asiakirjat on lähetettävä sekakomitealle vähintään 7 kuukautta ennen kokousta.
5 artikla
Sihteeripalvelut
1)Puheenjohtaja huolehtii sekakomitean sihteeristön tehtävistä. Kaikki sekakomitealle tarkoitettu kirjeenvaihto, mukaan luettuina pyynnöt, jotka koskevat asioiden ottamista sekakomitean kokousten esityslistalle tai asioiden poistamista esityslistalta, osoitetaan sen puheenjohtajalle.
2)Sen estämättä, mitä edellä säädetään, komissio huolehtii tilastojen toimittamiseen liittyvistä sihteeristön tehtävistä sopimuksen 20 ja 39 artiklan mukaisesti.
6 artikla
Kokousten pöytäkirjat
1)Puheenjohtaja laatii pöytäkirjaluonnoksen kustakin kokouksesta. Puheenjohtaja jakaa pöytäkirjan komitean jäsenille viipymättä ja viimeistään kuukauden kuluttua kokouksesta. Pöytäkirjan on oltava osapuolten yhteisen sopimuksen tulos.
2)Puheenjohtaja toimittaa hyväksytyn pöytäkirjan osapuolille.
7 artikla
Päätösten ja suositusten hyväksyminen
1)Sekakomitean päätöksistä ja suosituksista on keskusteltava etukäteen osapuolten kesken.
2)Sekakomitean päätökset ja suositukset hyväksytään yksimielisesti sekakomitean kokouksissa.
3)Päätökset tai suositukset voidaan hyväksyä kirjallisella menettelyllä, jos osapuolet niin sopivat.
4)Puheenjohtaja lähettää kirjallista menettelyä noudattaen päätös- ja suositusluonnokset osapuolille ja asettaa määräajan, jonka kuluessa niiden on ilmaistava kantansa. Jos osapuoli ei ilmoita vastustavansa säädösluonnosta ennen kyseisen määräajan päättymistä, sen katsotaan hyväksyneen luonnokset hiljaisella suostumuksella.
5)Puheenjohtaja ilmoittaa osapuolille kirjallisen menettelyn tulokset viipymättä ja viimeistään 14 kalenteripäivän kuluttua määräajan päättymisestä.
8 artikla
Kulut
Jokainen osapuoli ja tarkkailija vastaa sille sekakomitean kokouksiin osallistumisesta aiheutuvista kuluista.
Päivämäärä
LISÄYS 2
Luonnos
Sekakomitean [pvm] tekemä PÄÄTÖS nro 2 / [pvm]
vakiolomakkeiden hyväksymisestä, tietojen toimittamisesta ja keskusyhteystoimistojen välisen yhteydenpidon organisointia koskevista käytännön järjestelyistä
SEKAKOMITEA, joka on perustettu hallinnollisesta yhteistyöstä, petosten torjunnasta ja saatavien perinnästä arvonlisäverotuksen alalla tehdyn Euroopan unionin ja Norjan kuningaskunnan välisen sopimuksen, jäljempänä ’sopimus’, 41 artiklan 1 kohdan nojalla,
sekä katsoo seuraavaa:
1)a)Tietojen toimittamisen välineet, kuten vakiolomakkeet ja sähköiset viestintäjärjestelmät, on jo otettu käyttöön hallinnollisesta yhteistyöstä ja petosten torjunnasta arvonlisäverotuksen alalla annetun neuvoston asetuksen (EU) N:o 904/2010 ja keskinäisestä avunannosta veroihin, maksuihin ja muihin toimenpiteisiin liittyvien saatavien perinnässä annetun neuvoston direktiivin 2010/24/EU nojalla, ja ne ovat täysin yhteensopivat sopimuksen hallinnollista yhteistyötä koskevan kehyksen kanssa.
2)b)On tarpeen hyväksyä sopimuksen 41 artiklan 2 kohdan d, e, g ja h täytäntöönpanoa koskevat käytännön järjestelyt,
ON HYVÄKSYNYT TÄMÄN PÄÄTÖKSEN:
1 artikla
Vakiolomakkeet
Toimivaltaisten viranomaisten on sopimuksen 21 artiklan 1 kohdan ja 40 artiklan 1 kohdan nojalla hyödynnettävä sopimuksen II ja III osastossa tarkoitettujen tietojen antamisessa neuvoston asetuksen (EU) N:o 904/2010 ja neuvoston direktiivin 2010/24/EU täytäntöönpanemiseksi hyväksyttyjä vakiolomakkeita.
Vakiolomakkeiden rakennetta ja asettelua voidaan mukauttaa viestintä- ja tietojenvaihtojärjestelmien uusiin vaatimuksiin ja valmiuksiin edellyttäen, että niihin sisältyviä tietoja ei olennaisesti muuteta.
2 artikla
Tietojen toimittaminen
Kaikki sopimuksen II ja III osaston mukaiset tiedot toimitetaan ainoastaan sähköisesti CCN/CSI-verkon välityksellä, paitsi jos tämä ei ole mahdollista teknisistä syistä.
3 artikla
Yhteydenpidon organisointi
1)Yhteyksien järjestämiseksi sopimuksen 4 artiklan 2 kohdan b alakohdassa tarkoitettujen keskusyhteystoimistojen ja sopimuksen 4 artiklan 3 kohdan b alakohdassa tarkoitettujen yhteysviranomaisten välillä toimivaltaisten viranomaisten on noudatettava neuvoston direktiivin 2010/24/EU täytäntöönpanemiseksi hyväksyttyjä sääntöjä.
2)Sopimuksen 4 artiklan 2 kohdassa tarkoitettujen keskusyhteystoimistojen on pidettävä 4 artiklan 3 ja 4 kohdan nojalla nimettyjen yhteysviranomaisten ja toimivaltaisten virkamiesten luettelo ajan tasalla ja asetettava se muiden keskusyhteystoimistojen saataville sähköisessä muodossa.
Päivämäärä
LISÄYS 3
Luonnos
Sekakomitean [pvm] tekemä PÄÄTÖS nro 3 / [pvm]
menettelystä palvelutasosopimuksen tekemiseksi
SEKAKOMITEA, joka on perustettu hallinnollisesta yhteistyöstä, petosten torjunnasta ja saatavien perinnästä arvonlisäverotuksen alalla tehdyn Euroopan unionin ja Norjan kuningaskunnan välisen sopimuksen, jäljempänä ’sopimus’, 41 artiklan 1 kohdan nojalla,
sekä katsoo seuraavaa:
3)a)Palvelutasosopimus, jolla varmistetaan viestintä- ja tiedonvaihtojärjestelmien toimintaa varten suoritettavien palvelujen tekninen laatu ja määrä, tehdään sekakomitean vahvistamaa menettelyä noudattaen.
4)b)On tarpeen hyväksyä sopimuksen 5 artiklan täytäntöönpanoa koskevat käytännön järjestelyt,
ON HYVÄKSYNYT TÄMÄN PÄÄTÖKSEN:
Ainoa artikla
1)Sekakomitea tekee sopimuksen 5 artiklassa tarkoitetun palvelutasosopimuksen, joka sitoo osapuolia sitä seuraavasta päivästä, jona se hyväksytään sekakomiteassa.
2)Kukin osapuoli voi pyytää palvelutasosopimuksen tarkistamista lähettämällä pyynnön sekakomitean puheenjohtajalle. Viimeksi tehdyn palvelutasosopimuksen määräykset pysyvät voimassa, kunnes sekakomitea päättää ehdotetuista muutoksista.
Päivämäärä
LISÄYS 4
Luonnos
Sekakomitean [pvm] tekemä PÄÄTÖS nro 4 / [pvm]
hallinnollisen yhteistyön ja saatavien perintää arvonlisäverotuksen alalla koskevia järjestelmiä ja sovelluksia koskevan palvelutasosopimuksen hyväksymisestä
1.TAUSTA-ASIAKIRJAT JA SOVELLETTAVAT ASIAKIRJAT
1.1.SOVELLETTAVAT SÄÄDÖKSET
Palvelutasosopimuksessa, jäljempänä ’palvelutasosopimus’, otetaan huomioon jäljempänä luetellut sopimukset ja sovellettavat päätökset.
[AD.1.]
|
Hallinnollisesta yhteistyöstä, petosten torjunnasta ja saatavien perinnästä arvonlisäverotuksen alalla tehty Euroopan unionin ja Norjan kuningaskunnan välinen sopimus, jäljempänä ’sopimus’ (EUVL L 195, 1.8.2018, s. 3)
|
[AD.2.]
|
Sekakomitean päätös XX sopimuksen 41 artiklan 2 kohdan d, e, g ja h alakohdan täytäntöönpanosta vakiolomakkeiden, tietojen toimittamisen ja yhteydenpidon organisoinnin osalta [päivämäärä]
|
Taulukko 1: Sovellettavat säädökset
1.2.TAUSTA-ASIAKIRJAT
Palvelutasosopimuksessa otetaan huomioon jäljempänä luetelluissa tausta-asiakirjoissa esitetyt tiedot. Asiakirjojen sovellettavat versiot julkaistaan CIRCABC:ssä tai ITSM-verkkoportaalissa.
[RD.1.]
|
CCN Mail III User Guide for NAs (ITSM Web Portal)
|
[RD.2.]
|
CCN Intranet – Local Network Administrator Guide (ITSM Web Portal)
|
[RD.3.]
|
Statistics – Guidelines and instructions (ANNEX rev1) to SCAC No 560
|
[RD.4.]
|
VAT e-Forms – Functional Specifications
|
[RD.5.]
|
VAT e-Forms – Technical Specifications
|
[RD.6.]
|
Recovery e-Forms – Functional Specifications
|
[RD.7.]
|
Recovery e-Forms – Technical Specifications
|
[RD.8.]
|
CCN/CSI General Security Policy (ITSM Web Portal)
|
[RD.9.]
|
CCN Gateway Management Procedures (ITSM Web Portal)
|
[RD.10.]
|
CCN/CSI Baseline Security Checklist (ITSM Web Portal)
|
Taulukko 2: Tausta-asiakirjat
2.TERMINOLOGIA
2.1.LYHENTEET
KIRJAINLYHENNE
|
MÄÄRITELMÄ
|
CCN/CSI
|
Yhteinen tietoliikenneverkko (CCN) / yhteinen järjestelmien rajapinta (CSI)
|
CET
|
Keski-Euroopan aika
|
CIRCABC
|
Hallintotahojen viestintä- ja tietoresurssikeskus
|
CLO
|
Keskusyhteystoimisto
|
CT
|
Vaatimustenmukaisuuden testaus
|
DG
|
Pääosasto
|
EoF
|
Lomakkeiden vaihto
|
FAT
|
Tehtaan hyväksymistestit
|
HTTP
|
Hypertekstin siirtoprotokolla
|
ITIL
|
Tietotekniikan infrastruktuurikirjasto (ITIL)
|
ITSM
|
Tietotekniikkapalvelujen hallinnointi
|
Osapuoli
|
Palvelutasosopimuksen osapuolella tarkoitetaan joko Norjaa tai komissiota.
|
Alv
|
Arvonlisävero
|
Taulukko 3: Lyhenteet
2.2.MÄÄRITELMÄT
ILMAISU
|
MÄÄRITELMÄ
|
CET
|
Keski-Euroopan aikaa, GMT+1, ja kesällä GMT+2.
|
Aukioloajat (päivät ja tunnit) (ITSM-palvelupiste)
|
7.00–20.00 (CET), viitenä päivänä viikossa (maanantaista perjantaihin lomapäivät mukaan luettuina)
|
Taulukko 4: Määritelmät
3.JOHDANTO
Tämä asiakirja koostuu Norjan kuningaskunnan, jäljempänä ’Norja’, ja Euroopan komission, jäljempänä ’komissio’, joihin viitataan yhdessä ’palvelutasosopimuksen osapuolina’, välisestä palvelutasosopimuksesta.
3.1.PALVELUTASOSOPIMUKSEN KOHDEALA
Sopimuksen 5 artiklan mukaan on tehtävä palvelutasosopimus, jolla varmistetaan viestintä- ja tiedonvaihtojärjestelmien toimintaa varten suoritettavien palvelujen tekninen laatu ja määrä.
Palvelutasosopimuksessa vahvistetaan Norjan kuningaskunnan ja komission välinen suhde, joka koskee hallinnollisen yhteistyön ja saatavien perintää arvonlisäverotuksen alalla koskevien järjestelmien ja sovelluksien käyttöä, sekä Norjan kuningaskunnan ja jäsenvaltioiden välinen suhde, joka koskee lomakkeiden vaihtoa.
Seuraavat järjestelmät ovat toiminnassa, ja niihin sovelletaan palvelutasosopimuksen määräyksiä:
·Lomakkeiden vaihto (EoF);
·Seuranta, tilastot ja testaus.
Komissio määrittelee prosessin, jonka tarkoituksena on päästä sopimukseen hallinnollista yhteistyötä tietotekniikan avulla koskevasta sopimuksesta. Tämä tarkoittaa standardeja, menettelyjä, välineitä, teknologiaa ja infrastruktuuria. Norjalle annetaan apua sen varmistamiseksi, että tietojenvaihtojärjestelmät ovat käytettävissä ja ne pannaan täytäntöön asianmukaisesti. Komissio huolehtii myös koko järjestelmän seurannasta, valvonnasta ja arvioinnista. Lisäksi komissio antaa Norjalle ohjeistusta, jota on noudatettava tämän tietojenvaihdon osalta.
Kaikkia palvelutasosopimuksessa tarkoitettuja elementtejä sovelletaan ainoastaan tavanomaisissa työskentelyolosuhteissa.
Ylivoimaisen esteen sattuessa palvelutasosopimuksen soveltaminen Norjaan keskeytetään kyseisten olosuhteiden keston ajaksi.
Ylivoimainen este tarkoittaa ennakoimatonta tapahtumaa, johon Norja tai komissio ei voi vaikuttaa ja joka ei johdu vastuussa olevan osapuolen toimista tai ennalta ehkäisevien toimien puuttumisesta. Kyseisillä tapahtumilla tarkoitetaan hallitusten toimia, sotia, tulipaloja, räjähdyksiä, tulvia, tuonti- tai vientimääräyksiä tai saartoja sekä työkiistoja.
Ylivoimaiseen esteeseen vetoavan osapuolen on ilmoitettava viipymättä toiselle osapuolelle, että palvelujen tarjoaminen tai että palvelutasosopimuksen tavoitteiden saavuttaminen on mahdotonta ylivoimaisen esteen vuoksi, ja eriteltävä, mitä palveluja ja tavoitteita tilanne koskee. Kun ylivoimaisesta esteestä aiheutunut tilanne on päättynyt, asianomaisen osapuolen on ilmoitettava tästä toiselle osapuolelle viipymättä.
3.2.SOPIMUSAIKA
Palvelutasosopimus sitoo osapuolia sitä päivää seuraavasta päivästä alkaen, jona sopimuksen 41 artiklalla perustettu sekakomitea, jäljempänä ’sekakomitea’, hyväksyy sen.
4.VASTUUALUEET
Tämän palvelutasosopimuksen tarkoituksena on varmistaa komission ja Norjan tarjoamien palvelujen laatu ja määrä, jotta hallinnollista yhteistyötä ja saatavien perintää arvonlisäverotuksen alalla koskevat järjestelmät ja sovellukset olisivat Norjan ja komission saatavilla.
4.1.KOMISSION NORJALLE TARJOAMAT PALVELUT
Komissio tarjoaa seuraavat palvelut:
·Operatiiviset palvelut:
–Helpdesk- ja operatiivinen tuki:
a)Helpdesk-tukipalvelu;
b)poikkeamien käsittely;
c)seuranta ja ilmoitukset;
d)koulutus;
e)turvatoimien hallinta;
f)raportointi ja tilastointi;
g)konsultointi.
–Tietokeskus:
a)tiedonhallinta;
b)dokumentaatiokeskus (CIRCABC);
Näiden palvelujen tarjoamiseksi komissio ylläpitää seuraavia sovelluksia:
·tilastolliset sovellukset;
·CIRCABC;
·palvelupiste.
4.2.NORJAN KOMISSIOLLE TARJOAMAT PALVELUT
Norja tarjoaa seuraavat palvelut:
·Norja ilmoittaa komissiolle kaikki käytettävissä olevat tiedot, joilla on merkitystä sovellettaessa tätä sopimusta;
·Norja ilmoittaa komissiolle kaikista poikkeuksellisista olosuhteista;
·Norja toimittaa vuosittain sopimuksen 20 artiklassa tarkoitetut tietojen toimittamista koskevat tilastotiedot.
5.PALVELUTASOJEN TARKISTAMINEN
Tässä luvussa esitetään yksityiskohtainen kuvaus edellä kuvattujen komission ja Norjan tarjoamien palvelujen määrällisistä ja laadullisista näkökohdista.
5.1.KOMISSION PALVELUTASOT
5.1.1.Palvelupiste
5.1.1.1.Sopimus
Komissio asettaa saataville palvelupisteen, jonka tehtävänä on vastata kysymyksiin ja raportoida ongelmista, joita Norja kohtaa käyttäessään hallinnollista yhteistyötä ja saatavien perintää arvonlisäverotuksen alalla koskevia järjestelmiä ja sovelluksia tai mitä tahansa komponenttia, joka voisi vaikuttaa niihin. Palvelupistettä hoitaa ITSM, ja sen aukioloajat ovat samat kuin ITSM:n aukioloajat.
ITSM-palvelupiste on saatavilla vähintään 95 prosenttia sen toiminta-ajasta. Kaikki kysymykset tai ongelmat voidaan ilmoittaa palvelupisteelle ITSM:n aukioloaikana puhelimitse, faksitse tai sähköpostitse ja aukioloaikojen ulkopuolella sähköpostitse tai faksitse. ITSM:n aukioloaikojen ulkopuolella lähetettyjen kysymysten ja ilmoitettujen ongelmien katsotaan automaattisesti saapuneen klo 8.00 Keski-Euroopan aikaa seuraavana työpäivänä.
Palvelupisteen on rekisteröitävä ja luokiteltava palvelupyynnöt palvelunhallintavälineessä (Service Management Tool) ja ilmoitettava raportoivalle osapuolelle kaikista niiden palvelupyynnön tilaan liittyvistä muutoksista.
ITSM:n on tarjottava ensimmäisen tason tukea käyttäjille ja lähetettävä eteenpäin jonkin ulkopuolisen tahon (esim. kehittäjätiimin tai ITSM:n alihankkijan) vastuulla oleva palvelupyyntö määrätyssä ajassa. ITSM-palvelupisteen on varmistettava, että rekisteröintimääräaikoja noudatetaan vähintään 95 prosentissa raportointikuukauden aikana sattuneista tapauksista.
ITSM:n on seurattava kaikkia palvelupyyntöjen ratkaisumenettelyjä ja käynnistettävä eskalointimenettely ilmoittamalla komissiolle, kun ongelman ratkaisuun käytetty aika ylittää ennalta määritellyn kynnysarvon, joka riippuu ongelman tyypistä.
Prioriteettitaso on määritettävä sekä vastausajan että ratkaisuajan osalta. Niiden määrittäminen kuuluu ITSM:lle, mutta jäsenvaltiot ja komissio voivat vaatia tiettyä prioriteettitasoa.
Rekisteröintiaika on enimmäisaika, joka saa kulua sähköpostin vastaanottamisen ja viestin vastaanotetuksi ilmoittamista koskevan sähköpostin lähettämisen välillä.
Ratkaisuaika on aika, joka kuluu poikkeaman rekisteröinnistä siihen, että ratkaisua koskeva tieto lähetetään ongelmasta ilmoittaneelle taholle. Ratkaisuaikaan sisältyy myös poikkeamailmoituksen sulkemiseen tarvittava aika.
Nämä eivät ole ehdottomia määräaikoja, sillä niissä otetaan huomioon vain aika, jona ITSM toteuttaa palvelupyyntöä koskevia toimia. Kun palvelupyyntö lähetetään edelleen Norjan, komission tai muun osapuolen (esim. kehittäjätiimin tai ITSM:n alihankkijan) ratkaistavaksi, kyseistä aikaa ei lasketa osaksi ITSM-palvelupisteen ratkaisuaikaa.
ITSM-palvelupisteen on varmistettava, että rekisteröinti- ja ratkaisumääräaikoja noudatetaan vähintään 95 prosentissa raportointikuukauden aikana sattuneista tapauksista.
PRIORITEETTITASO
|
REKISTERÖINTIAIKA
|
RATKAISUAIKA
|
P1: Ratkaisevan tärkeä
|
0,5 h
|
4 h
|
P2: Tärkeä
|
0,5 h
|
13 h (1 päivä)
|
P3: Melko tärkeä
|
0,5 h
|
39 h (3 päivää)
|
P4: Alhainen
|
0,5 h
|
65 h (5 päivää)
|
Taulukko 5: Rekisteröinti- ja ratkaisuaika (työtunnit/-päivät)
5.1.1.2.Raportointi
Komissio raportoi kaikista hallinnollista yhteistyötä ja saatavien perintää arvonlisäverotuksen alalla koskeviin järjestelmiin ja sovelluksiin liittyvistä palvelupyynnöistä seuraavasti:
·Norjan osalta kaikki kuukauden aikana suljetut palvelupyynnöt;
·Norjan osalta kaikki kuukauden aikana luodut palvelupyynnöt;
·Norjan osalta kaikki palvelupyynnöt, jotka raportointihetkellä odottavat vielä ratkaisua.
5.1.2.Tilastointipalvelut
5.1.2.1.Sopimus
Komissio tuottaa tilastoja arvonlisäverotuksen ja saatavien perinnän alalla CCN/Mail-postilaatikon välityksellä vaihdettujen ITSM-verkkoportaalissa saatavilla olevien lomakkeiden määrästä.
5.1.2.2.Raportointi
Komissio laatii tarvittaessa raportin vaatimustenmukaisuuden testauksesta ja asettaa sen Norjan saataville.
5.1.3.Lomakkeiden vaihto
5.1.3.1.Sopimus
Jäljempänä esitetyissä taulukoissa ilmoitetaan lainsäädännössä määritellyt lomakkeiden vaihtoon liittyvät lähettämisen määräajat ja reagointiajat.
CCN/Mail-postilaatikko
|
Lomake
|
Määräaika
|
VIESCLO
|
Sopimuksen 7, 10, 12 ja 18 artiklan mukaisten tietojen vaihto
0
Yleinen tietojenvaihto
|
Määräaika tietojen toimittamiselle on mahdollisimman pian ja viimeistään 3 kuukauden kuluttua pyynnön päivämäärästä (sopimuksen
0
8 artikla).
Jos pyynnön vastaanottavalla viranomaisella kuitenkin on jo kyseiset tiedot, määräaikaa lyhennetään enintään yhteen kuukauteen (sopimuksen
0
8 artikla).
|
VIESCLO
|
Sopimuksen 7, 10, 12 ja 18 artiklan mukaisten tietojen vaihto
0
Tiedoksiantamista koskeva pyyntö
|
Tiedoksiantamista koskeva pyyntö (sopimuksen 12 artikla
0
).
|
TAXFRAUD
|
Sopimuksen 7, 10, 12 ja 18 artiklan mukaisten tietojen vaihto
0
Veropetosten torjuntaan liittyvä tietojenvaihto
|
Missing Trader -tiedot on lähetettävä välittömästi sen jälkeen, kun ne ovat saatavilla.
|
TAXAUTO
|
Automaattinen tietojenvaihto
|
Sopimuksen 11 artiklan mukaiset automaattisen tietojenvaihdon piiriin kuuluvat tietoluokat määritetään sekakomiteassa.
|
REC-A-CUST; REC-B-VAT; REC-C-EXCISE; REC-D-INCOME-CAP;
REC-E-INSUR; REC-F-INHERIT-GIFT;
REC-G-NAT-IMMOV;
REC-H-NAT-TRANSP;
REC-I-NAT-OTHER;
REC-J-REGIONAL; REC-K-LOCAL; REC-L-OTHER; REC-M-AGRI
|
Sopimuksen 22 artiklan mukainen tietopyyntö
0
,
Sopimuksen 25 artiklan mukainen tiedoksiantoa koskeva pyyntö
0
Sopimuksen 27 artiklan mukainen perintäpyyntö
0
Sopimuksen 33 artiklan mukainen turvaamistoimenpidepyyntö
0
|
Tietopyyntö:
- vastaanottoilmoitus 7 kalenteripäivän kuluessa;
- päivitys 6 kuukauden kuluttua vastaanottopäivästä;
Tiedoksiantoa koskeva pyyntö:
- vastaanottoilmoitus 7 kalenteripäivän kuluessa;
Perintäpyyntö ja turvaamistoimenpidepyyntö:
- vastaanottoilmoitus 7 kalenteripäivän kuluessa;
- päivitys 6 kuukauden kuluttua vastaanottopäivästä;
|
Taulukko 6: Lomakkeiden vaihto
5.1.3.2.Raportointi
Norja toimittaa komissiolle vuosittain sopimuksen 20 ja 39 artiklan mukaiset tilastotiedot sähköpostitse
[RD.3.]
.
5.1.4.Ongelmanratkaisu
5.1.4.1.Sopimus
Norjan on ylläpidettävä soveltuvaa mekanismia ongelmien rekisteröintiä ja seurantaa varten kaikkien sellaisten ongelmien varalta, jotka vaikuttavat sovellusisäntään, varusohjelmistoon, data- ja sovellusohjelmistoihin.
Mihin tahansa CCN-verkon osaan (Gateways ja/tai Exchange Mail -palvelimet) liittyvistä ongelmista on ilmoitettava välittömästi ITSM:lle.
5.1.4.2.Raportointi
Norjan on ilmoitettava ITSM:lle, jos sillä on sisäisiä ongelmia, jotka liittyvät sen omien hallinnollista yhteistyötä ja saatavien perintää arvonlisäverotuksen alalla koskevien järjestelmien ja sovellusten tekniseen infrastruktuuriin.
Jos Norja katsoo, että ITSM:lle raportoitua ongelmaa ei ole ryhdytty käsittelemään tai ratkaisemaan tyydyttävällä tavalla tai sen käsittely tai ratkaisu ei ole tyydyttävä, sen on ilmoitettava tästä komissiolle mahdollisimman pian.
5.1.5.Turvatoimien hallinta
5.1.5.1.Sopimus
Norjan on suojattava hallinnollista yhteistyötä ja saatavien perintää arvonlisäverotuksen alalla koskevat järjestelmänsä ja sovelluksensa turvallisuusrikkomuksilta ja pidettävä kirjaa niin turvallisuusrikkomuksista kuin turvallisuuteen liittyvistä parannuksista.
Norjan on sovellettava seuraavissa asiakirjoissa vahvistettuja turvallisuussuosituksia ja/tai -vaatimuksia:
Nimi
|
Versio
|
Päivämäärä
|
https security recommendations of CCN /Mail III Webmail access – Ref. CCN /Mail III User Guide for NAs
|
3.0
|
15.6.2012
|
Security recommendations of CCN /Mail III Webmail access – Ref. CCN Intranet – Local Network Administrator Guide
|
4.0
|
11.9.2008
|
5.1.5.2.Raportointi
Norjan on toimitettava komissiolle tapauskohtaisesti kertomukset kaikista turvallisuusrikkomuksista ja toteutetuista toimenpiteistä.
5.2.NORJAN PALVELUTASOT
5.2.1.Kaikki palvelutasojen hallinnointialueet
5.2.1.1.Sopimus
Norjan on rekisteröitävä kaikki hallinnollista yhteistyötä ja saatavien perintää arvonlisäverotuksen alalla koskevien järjestelmiensä ja sovellustensa teknisiä, toiminnallisia ja organisatorisia näkökohtia koskevat saatavuusongelmat tai muutokset.
5.2.1.2.Raportointi
Norjan on soveltuvin osin ilmoitettava ITSM:lle järjestelmiensä ja sovellustensa teknisiä, toiminnallisia ja organisatorisia näkökohtia koskevat saatavuusongelmat tai muutokset. ITSM:lle on aina tiedotettava kaikista operatiivista henkilöstöä (operaattorit, järjestelmän hallinnoijat) koskevista muutoksista.
5.2.2.Palvelupiste
5.2.2.1.Sopimus
Norjan on otettava käyttöön palvelupiste, joka vastaa Norjalle osoitettujen poikkeamien hoidosta, antaa tukea ja suorittaa testejä. Palvelupisteen työaikojen olisi oltava samat kuin ITSM-palvelupisteen työajat ITSM:n työpäivinä. Norjan palvelutiskin on oltava avoinna vähintään klo 10.00–16.00 Keski-Euroopan aikaa, lukuun ottamatta kansallisia vapaapäiviä. On suositeltavaa, että Norjan palvelupiste noudattaa ITIL:n palvelua koskevia ohjeita kysymysten ja poikkeamien käsittelyssä.
5.2.2.2.Raportointi
Norjan on tarvittaessa ilmoitettava ITSM:lle kaikista sen palvelupisteen saatavuuteen liittyvistä ongelmista.
6.LAADUN MITTAAMINEN
6.1.SOPIMUS
Komissio arvioi ITSM:ltä ja Norjalta saadut raportit (ITSM:n tuottamat toimintakertomukset, ilmoitukset, tilastot, muut tiedot) ja määrittää palvelutasosopimuksen noudattamisen tasot ja ottaa ongelmatapauksissa yhteyttä Norjaan ongelman ratkaisemiseksi ja sen varmistamiseksi, että palvelun laatu vastaa tämän sopimuksen vaatimuksia.
6.2.RAPORTOINTI
Komissio raportoi kuukausittain Norjalle palvelun tasosta 5.1.2 kohdan mukaisesti.
7.PALVELUTASOSOPIMUKSEN HYVÄKSYMINEN
Palvelutasosopimuksen on oltava sekakomitean hyväksymä, jotta sitä voidaan soveltaa.
8.PALVELUTASOSOPIMUKSEEN TEHTÄVÄT MUUTOKSET
Palvelutasosopimusta tarkistetaan komission tai Norjan sekakomitealle osoittaman kirjallisen pyynnön perusteella.
Voimassa olevan palvelutasosopimuksen määräykset pysyvät voimassa, kunnes sekakomitea päättää ehdotetuista muutoksista. Sekakomitea on tämän sopimuksen päätöksentekoelin.
9.YHTEYSPISTE
Tähän asiakirjaan liittyvissä kysymyksissä ja huomautuksissa pyydetään ottamaan yhteyttä seuraavaan osoitteeseen:
PALVELUNTARJOAJA – PALVELUPISTE (SERVICE PROVIDER - SERVICE DESK)
support@itsmtaxud.europa.eu
Päivämäärä
LISÄYS 5
Luonnos
Sekakomitean [pvm] tekemä PÄÄTÖS nro 5 / [pvm]
yhteisen tietoliikenneverkon (CCN) / yhteisen järjestelmien rajapinnan (CSI) palveluja koskevan palvelutasosopimuksen hyväksymisestä
1.TAUSTA-ASIAKIRJAT JA SOVELLETTAVAT ASIAKIRJAT
1.1.SOVELLETTAVAT SÄÄDÖKSET
Yhteisen tietoliikenneverkon (CCN) / yhteisen järjestelmien rajapinnan (CSI) palveluja koskevassa palvelutasosopimuksessa otetaan huomioon jäljempänä luetellut sopimukset ja sovellettavat päätökset.
[AD.1.]
|
Hallinnollisesta yhteistyöstä, petosten torjunnasta ja saatavien perinnästä arvonlisäverotuksen alalla tehty Euroopan unionin ja Norjan kuningaskunnan välinen sopimus, jäljempänä ’sopimus’ (EUVL L 195, 1.8.2018, s. 3)
|
[AD.2.]
|
Sekakomitean päätös XX sopimuksen 41 artiklan 2 kohdan d, e, g ja h alakohdan täytäntöönpanosta vakiolomakkeiden, tietojen toimittamisen ja yhteydenpidon organisoinnin osalta [päivämäärä]
|
Taulukko 7: Sovellettavat säädökset
1.2.TAUSTA-ASIAKIRJAT
Yhteisen tietoliikenneverkon (CCN) / yhteisen järjestelmien rajapinnan (CSI) palveluja koskevassa palvelutasosopimuksessa otetaan huomioon jäljempänä luetelluissa tausta-asiakirjoissa esitetyt tiedot. Asiakirjojen sovellettavat versiot ovat ne, jotka olivat voimassa tämän sopimuksen allekirjoitushetkellä.
TUNNUS
|
VIITE
|
OTSIKKO
|
VERSIO
|
RD1
|
CCN-COVW-GEN
|
CCN/CSI & SPEED2 Systems Overview
|
EN18.01
|
RD2
|
CCN-CMPR-GW
|
CCN Gateways Management Procedures
|
EN19.20
|
RD3
|
CCN-CSEC-POL
|
CCN/CSI General Security Policy
|
EN05.00
|
RD4
|
CCN-CSEC-BSCK
|
CCN/CSI Baseline Security Checklist
|
EN03.00
|
RD5
|
CCN-CLST-ROL
|
Description of CCN/CSI roles
|
EN02.10
|
RD6
|
CCN-CNEX-031
|
External note 031 - Procedure for the Move of a CCN/CSI Site
|
EN06.20
|
RD7
|
CCN-CNEX-060
|
External Note 060 - Install new CCN Site
|
EN02.20
|
RD8
|
CCN/CSI-PRG-AP/C-01-MARB
|
CCN/CSI-PRG-AP/C-01-MARB-Application Programming Guide (C Language)
|
EN11.00
|
Taulukko 8: Tausta-asiakirjat
2.TERMINOLOGIA
2.1.LYHENTEET
Lyhenteet
|
MÄÄRITELMÄ
|
ACT
|
Sovelluksen konfigurointiväline (Application Configuration Tool)
|
AIX
|
IBM Unix OS
|
CBS
|
Keskitetty varajärjestelmä (Central Backup Site)
|
CCN
|
Yhteinen tietoliikenneverkko (Common Communication Network)
|
CCN/CSI
|
Yhteinen tietoliikenneverkko / yhteinen järjestelmien rajapinta (Common Communication Network / Common System Interface)
|
CCN/WAN
|
Puitepalvelu verkkopalvelujen tarjoamiseksi CCN:ää varten
|
CI
|
Konfiguraatioyksikkö (Configuration Item)
|
CIRCABC
|
Hallintotahojen, yritysten ja kansalaisten viestintä- ja tietoresurssikeskus
|
COTS
|
Common Off The Shelf -palvelut
|
CPR
|
Asiakkaan tiloissa oleva reititin (Customer Premises Router)
|
CSA
|
CCN-verkon turvallisuuspäällikkö (CCN Security Administrator)
|
CSI
|
Yhteinen järjestelmien rajapinta (Common System Interface)
|
DG
|
Pääosasto
|
DMZ
|
Harmaa vyöhyke (De-Militarised Zone)
|
EC
|
Euroopan komissio
|
ESTAT
|
Eurostat
|
FW
|
Palomuuri
|
HPUX
|
Hewlett-Packardin Unix-käyttöjärjestelmä (Hewlett Packard Unix Operating System)
|
HTTP
|
Hypertekstin siirtoprotokolla (Hyper Text Transfer Protocol)
|
HTTPS
|
Suojattu hypertekstin siirtoprotokolla (Hyper Text Transport Protocol - Secure)
|
HVAC
|
Lämmitys, ilmanvaihto ja ilmastointi
|
HW
|
Laitteistot (Hardware)
|
ICT
|
Tieto- ja viestintätekniikka
|
IMAP
|
Yhteyskäytäntö sähköpostiviestien noutamiseksi (Internet Message Access Protocol)
|
IP
|
Internetprotokolla (Internet Protocol)
|
ITCAM
|
IBM Tivoli Composite Application Manager -tuotteet
|
ITS
|
IT-palvelut
|
ITSM
|
IT-palvelujen hallinta
|
LAN
|
Lähiverkko (Local Area Network)
|
LSA
|
Järjestelmän paikallinen ylläpitäjä (Local System Administrator)
|
MQ
|
IBM MQ Series SW -tuotteet
|
MVS
|
Multiple Virtual Storage -käyttöjärjestelmä
|
N/A
|
Ei sovelleta
|
NA
|
Kansallinen viranomainen
|
NDI
|
Kansallinen verkkotunnusrajapinta (National Domain Interface)
|
OBS
|
Orange Business Services -tuotteet
|
OLA
|
Operatiivisen tason sopimus (Operational Level Agreement)
|
OLAF
|
Euroopan petostentorjuntavirasto
|
OS
|
Käyttöjärjestelmä (Operating System)
|
OSP
|
Palveluntarjoajien velvoitteet
|
OSR
|
Palveluntilaajien velvoitteet
|
POL
|
Käytäntö (Policy)
|
PoP
|
Liityntäpiste (Point of Presence)
|
PRG
|
Ohjelma
|
QA
|
Laadunvarmistus
|
RAP
|
Remote API Proxy -välipalvelin
|
RD
|
Tausta-asiakirja (Reference Document)
|
REV
|
Tarkistus (Revision)
|
RFA
|
Toimintapyyntö (Request for Action)
|
ROL
|
Tehtävä (Role)
|
SFI
|
Tietojen toimittaminen (Submit For Information)
|
SMTP
|
SMTP-protokolla (Simple Mail Transport Protocol)
|
SQI
|
Palvelun laadun indikaattori (Service Quality Indicator)
|
SSG
|
Secure Services Gateways (Juniper Encryption box) -ratkaisu
|
SW
|
Ohjelmistot (Software)
|
TAXUD
|
Verotuksen ja tulliliiton pääosasto
|
TCP
|
Tiedonsiirtoprotokolla (Transmission Control Protocol)
|
UPS
|
Katkoton tehonsyöttö (Uninterruptible Power Supply)
|
VM
|
Virtuaalikone (Virtual Machine)
|
VPN
|
Virtuaalinen erillisverkko (Virtual Private Network)
|
WAN
|
Alueverkko (Wide Area Network)
|
Taulukko 9: Lyhenteet
2.2. CCN/CSI-PALVELUTASOSOPIMUKSESSA KÄYTETTYJEN KÄSITTEIDEN MÄÄRITELMÄT
Käsite
|
KUVAUS
|
Raportointijakso
|
Raportointijakson kattama ajanjakso on yksi kuukausi.
|
Työpäivä
|
Työpäiviä ovat palveluntarjoajan palvelupisteen (Service Provider Service Desk) työpäivät. Viikossa on seitsemän työpäivää, yleiset vapaapäivät mukaan lukien.
|
Työaika
|
Työaika on sama kuin palveluntarjoajan palvelupisteen (Service Provider Service Desk) työaika eli vuorokauden ympäri työpäivinä.
|
Päivystysaika
|
Palveluntarjoajan päivystysaika (Duty Period) on sama kuin palvelupisteen toiminta-aika. Päivystyksestä vastaa palveluntarjoajan palvelupiste kaikkina vuorokauden aikoina seitsemänä päivänä viikossa, yleiset vapaapäivät mukaan lukien.
Konfiguraatioyksikköjen palveluajankohdasta riippuen ryhdytään välittömiin toimiin (24 h vrk / 7 pv viikossa) tai tarvittava toimenpide toteutetaan seuraavana päivänä. Kirjeitä, fakseja, sähköposteja ja sähköisiä pyyntöjä (ITSM-portaalin välityksellä) otetaan vastaan milloin tahansa. Vastaanotettavat pyynnöt rekisteröidään palvelupyyntöinä palveluntarjoajan palvelupisteen hallinnointijärjestelmään.
|
Taulukko 10: Määritelmät
3.JOHDANTO
Tämä asiakirja koostuu Euroopan komission, jäljempänä ’palveluntarjoaja’, ja Norjan kuningaskunnan, jäljempänä ’palveluntilaaja’, yhdessä jäljempänä ’palvelutasosopimuksen osapuolet’, välisestä yhteisen tietoliikenneverkon (CCN) / yhteisen järjestelmien rajapinnan (CSI) palveluja koskevasta palvelutasosopimuksesta.
Palveluntarjoaja käsittää seuraavat verotuksen ja tulliliiton pääosaston (TAXUD) yksiköt:
·B2-yksikkö, joka koordinoi kaikkia CCN/CSI-toimia;
·ITSM3 Operations -yksikkö, joka tarjoaa operatiivisia palveluja;
·CCN2DEV-yksikkö, joka vastaa CCN-ohjelmistosta (korjaavat ja kehittävät ylläpitopalvelut);
·Trans-European Backbone -runkoverkon tarjoaja (CCN/WAN, tällä hetkellä OBS).
Pyydettyjen palvelujen luonteesta riippuen jokin palveluntarjoajista suorittaa kulloinkin kyseessä olevan tehtävän.
Palveluntilaaja on Norjan kansallinen veroviranomainen (NA). Sen osallistuvat yksiköt ovat seuraavat:
·kansallinen CCN-tukikeskus, jonka tehtävänä on huoltaa ja hallinnoida kansallisen viranomaisen tiloissa sijaitsevaa TAXUD-pääosaston CCN-infrastruktuurilaitteistoa sekä kansallista infrastruktuuria, joka tukee CCN/CSI-infrastruktuuriin liittyviä sovelluksia;
·kansallinen sovellustukikeskus, joka vastaa kansallisen tason tuesta Euroopan komission sovelluksille, joilla on kansallinen verkkotunnus ja jotka käyttävät CCN/CSI-infrastruktuuripalveluja;
·kansalliset sovelluskehitystiimit, jotka vastaavat CCN/CSI-infrastruktuuria käyttävien sovellusten kehittämisestä, alihankkijat mukaan lukien.
3.1.CCN/CSI-PALVELUTASOSOPIMUKSEN KOHDEALA
Sopimuksen 5 artiklan mukaan on tehtävä palvelutasosopimus, jolla varmistetaan viestintä- ja tiedonvaihtojärjestelmien toimintaa varten suoritettavien palvelujen tekninen laatu ja määrä.
Tässä CCN/CSI-palvelutasosopimuksessa vahvistetaan komission, jäljempänä ’palveluntarjoaja’, ja Norjan kuningaskunnan, jäljempänä ’palveluntilaaja’ välinen suhde yhteisen tietoliikenneverkon (CCN) / yhteisen järjestelmien rajapinnan (CSI) järjestelmän, jäljempänä ’CCN/CSI-järjestelmä’, operatiivisen vaiheen osalta.
Siinä määritellään palveluntilaajalle tarjottavan palvelun vaadittu taso. Siinä vahvistetaan myös keskinäinen yhteisymmärrys palvelutasoa koskevista odotuksista sekä palvelutasosopimuksen osapuolten vastuualueet.
Lisäksi siinä esitetään kuvaus palveluntarjoajan tällä hetkellä tarjoamista palveluista ja niiden tasoista.
Kaikkia CCN/CSI-palvelutasosopimuksessa tarkoitettuja elementtejä sovelletaan ainoastaan tavanomaisissa työskentelyolosuhteissa.
Ylivoimaisen esteen sattuessa osapuolia ei pidetä vastuussa velvoitteidensa noudattamatta jättämisestä, jos kyseisen noudattamatta jättämisen syynä on luonnonkatastrofi (mukaan lukien metsäpalo, tulva, maanjäristys, myrsky, hurrikaani tai muu luonnonkatastrofi), sota, maahanhyökkäys, ulkomaisten vihollisten toiminta, vihollisuudet (riippumatta siitä, onko sota julistettu vai ei), siviilisota, kapina, vallankaappaus, kansannousu, sotilasvalta, kaapattu valta, sotilaallinen tai laiton takavarikointi, terroristiset teot, kansallistaminen, hallituksen langettamat seuraamukset, saarto, kauppasaarto, työkiista, lakko, työsulku, sähkönjakelun keskeytyminen tai pitkäaikainen toimintahäiriö.
3.2.CCN/CSI-PALVELUN MÄÄRITELMÄ JA OMINAISUUDET
Yhteisen tietoliikenneverkon (CCN) / yhteisen järjestelmien rajapinnan (CSI) järjestelmä on väline, jolla kansalliset hallinnot vaihtavat verotietoja verotuksen ja petostentorjunnan alalla. CCN/CSI-järjestelmäinfrastruktuurin keskeiset ominaisuudet ovat seuraavat:
EUROOPAN LAAJUINEN (TRANS-EUROPEAN)
|
CCN/CSI-järjestelmä tarjoaa palveluntilaajille maailmanlaajuisen alueverkkopääsyn useiden liityntäpisteiden avulla jokaisessa jäsenvaltiossa, liittyvissä maissa ja Norjassa. CCN/CSI-runkoverkko tarjoaa vaadittavan kapasiteetin ja vikasietoisuuden tason, jotta palvelua voidaan tarjota palveluntilaajille korkealla saatavuusasteella.
|
MONTA ALUSTAA TUKEVA (MULTI-PLATFORM)
|
Mahdollistaa erilaisten alustojen (Windows, Linux, Solaris, AIX, HPUX, SVR4, IBM MVS jne.) välisen yhteentoimivuuden kansallisille sovellusalustoille asennetun vakiomuotoisen CSI-pinon (a highly portable communication stack (CSI)) avulla.
|
MONTA PROTOKOLLAA TUKEVA (MULTI-PROTOCOL)
|
Tukee useita protokollia ja vaihtomuotoja:
§CSI-protokolla, joka tukee asynkronisia ja synkronisia (pyyntö/vastaus) tiedonsiirtomuotoja (CCN/CSI-kanava);
§HTTP- tai HTTPS-protokolla mahdollistaa CCN-intranetpalvelujen (CCN-intranetkanava) interaktiivisen käytön;
POP-, IMAP- ja SMTP-protokollat sähköpostien vaihtoa varten kansallisen viranomaisen käyttäjien välillä sekä sovellusten välillä (CCN Mail III -kanava).
|
TURVATTU (SECURE)
|
Tietojenvaihto CCN/CSI-verkossa on suojattu luottamuksellisuuden ja tietojen eheyden varmistamiseksi. Turvallisuuspalveluihin kuuluvat
§yhteyspisteiden välinen IPSec256-bittinen salaus ja suojaus ei-toivotun pääsyn estämiseksi kussakin CCN/CSI-yhteyspisteessä käytössä olevan palomuurin tai salauslaitteen avulla;
§pääsynvalvontamekanismit (todentaminen, pääsyn myöntäminen, tilienhallinta) yhteyspisteen tasolla CCN Gateway -ratkaisun ja paikallisten hallintavälineiden (ADM3G) tuella toteutettuna;
istunnon tason turvallisuus viestitason salauksella (CSI-turvattu), keskinäinen todentaminen ja salaus – SSL v.3 (HTTPS), POP-S ja IMAP-S (turvattu sähköpostien siirto).
|
HALLITTU (MANAGED)
|
CCN/CSI-infrastruktuuri tarjoaa palveluntilaajille myös hallinnointipalveluja, joita ovat mm. seuraavat:
§keskusvalvonta;
§tapahtumaloki;
§tilastojen tuottaminen CSI:stä ja CCN Mail III -viestivaihdoista (koko, viestien lukumäärä, matriisi) ja CCN Gateways -yhdyskäytävistä ja CCN Mail III -järjestelmästä;
§käyttäjien hallinnointi (ADM3G) ja hakemistopalvelut;
§CSI-pinojen validointi;
§portaalipalvelut;
oCCN-portaali: verkkopohjainen pääsy tilastoihin, verkkopohjaisen Remote API Proxy -välipalvelimen hallinnointi;
oITSM-portaali: sähköinen uutiskirje, sähköinen dokumentaatio ja CSI-pinojen paketit, usein kysytyt kysymykset – CCN;
§ACT (sovelluksen konfigurointiväline);
Palvelupyyntöjen seuraaminen ja tuki verkossa.
|
Taulukko 5: CCN/CSI-järjestelmän tarjoamien palvelujen ominaisuudet.
3.3.SOPIMUSAIKA
CCN/CSI-palvelutasosopimus sitoo osapuolia sitä päivää seuraavasta päivästä alkaen, jona sopimuksen 41 artiklalla perustettu sekakomitea, jäljempänä ’sekakomitea’, hyväksyy sen.
4.VASTUUALUEET
4.1PALVELUNTARJOAJAN VELVOITTEET (OSP)
Palveluntarjoajan tehtäviin kuuluvat seuraavat:
[OSP1]
|
CCN/CSI-verkon infrastruktuurin toiminta 8 kohdassa kuvattujen palvelutasojen saavuttamiseksi.
|
[OSP2]
|
CCN/CSI-järjestelmän infrastruktuuri- ja ohjelmistokomponenttien määrittäminen.
|
[OSP3]
|
Laitteistojen ja ohjelmistojen ylläpito palveluntilaajan tiloissa sijaitsevien TAXUD-pääosaston CCN-infrastruktuurilaitteiden (esim. CCN Gateways) osalta sekä CCN Mail III -pääpalvelinten osalta.
|
[OSP4]
|
Valvonta palveluntilaajan tiloissa sijaitsevien TAXUD-pääosaston CCN-infrastruktuurilaitteiden osalta.
|
[OSP5]
|
CCN/CSI-auditointitiedostojen hallinnointi.
|
[OSP6]
|
CCN/CSI-käsittelysuunnitelman hallinnointi.
|
[OSP7]
|
Turvallisuutta käsittelevissä asiakirjoissa (”Security documents”) esitettyjen sääntöjen ja suositusten noudattaminen:
§CCN/CSI General Security Policy
RD3
;
CCN/CSI Baseline Security Checklist RD4;
|
[OSP8]
|
Palveluntilaajan on ajoittain varmistettava, että verkon saatavuusaste ei pienene ylläpitotarpeiden tai muun yllättävän seikan vuoksi. Jos näin kuitenkin tiedetään käyvän, palveluntilaaja ilmoittaa palveluntarjoajalle asiasta vähintään kuukausi etukäteen. Jos palveluntilaaja ei pysty noudattamaan tätä määräaikaa, TAXUD-pääosaston on puututtava asiaan.
|
[OSP9]
|
TAXUD-pääosasto vastaa kaikista CCN Gateways -laitteisiin liittyvistä ohjelmistolisensseistä.
|
[OSP10]
|
CCN/CSI-varmuuskopiointikäytännön noudattaminen (ks. RD2).
|
[OSP11]
|
Järjestelmän auditointi RD2:ssä määritellyn mukaisesti.
|
[OSP12]
|
Järjestelmän turvallisuustarkastusten (System Security Checkup) suorittaminen säännöllisesti RD2:ssa määritellyn mukaisesti.
|
Taulukko 6: Palveluntarjoajan velvoitteet (OSP)
4.2.PALVELUNTILAAJAN VELVOITTEET (OSR)
Palveluntilaajan tehtäviin kuuluvat seuraavat:
Tekninen ja infrastruktuurin taso
|
[OSR1]
|
Tilojen tarjoaminen TAXUD-pääosaston CCN-infrastruktuurilaitteille ja seuraavien varmistaminen:
§teline/säilytystila;
§virransyöttö;
HVAC;
|
[OSR2]
|
Sen varmistaminen, että CCN/CSI-komponentit on liitetty katkottomaan tehonsyöttöön ”sähköisesti”. Palveluntilaaja vastaa laitteistojen mukauttamisesta paikallisiin olosuhteisiin (esim. pistokeadapterit).
|
Operatiivinen ja organisatorinen taso
|
[OSR3]
|
Henkilöstön osoittaminen tehtäviin, jotka on lueteltu
RD5
:ssä.
|
[OSR4]
|
Henkilöstön läsnäolon varmistaminen tavanomaisten työaikojen ulkopuolella siinä tapauksessa, että palveluntarjoaja katsoo sen tarpeelliseksi ja pyytää sitä.
Joidenkin runkoverkon ylläpitäjien tai palveluntarjoajan toteuttamien toimien osalta palvelun käyttäjältä voidaan vaatia järjestelmän paikallisen ylläpitäjän läsnäoloa ja/tai koordinointia. Kyseisten toimien suunnittelua varten tarvitaan vähintään yhden kuukauden ennakkoilmoitusaika. Täysimääräinen yhteistyö on tarpeen, jotta voidaan noudattaa yhteyspisteiden lukumäärästä johtuvaa monitahoista suunnitelmaa.
|
[OSR5]
|
TAXUD-pääosaston CCN-infrastruktuurilaitteiden sammuttaminen ilman palveluntarjoajan virallista suostumusta ei ole sallittua.
|
[OSR6]
|
Palveluntarjoajalta on pyydettävä virallista suostumusta, ennen kuin TAXUD-pääosaston CCN-infrastruktuurilaitteisiin voidaan asentaa ylimääräisiä laitteisto- tai ohjelmistokomponentteja, jotka eivät ole osa peruspakettia.
|
[OSR7]
|
On annettava selkeä kuvaus havaituista tai raportoiduista poikkeamista, joista palveluntilaaja on ilmoittanut.
|
[OSR8]
|
Aktiivinen yhteistyö palveluntarjoajan ja/tai tämän edustajien kanssa, kun se on tarpeen palvelujen toimittamista varten.
|
Viestinnällinen taso
|
[OSR9]
|
Palveluntilaaja käyttää ainoastaan palveluntarjoajan palvelupisteitä ja oman organisaationsa sisäisiä palvelupisteitä.
|
[OSR10]
|
Palveluntilaaja ilmoittaa palveluntarjoajalle kaikista tilanteista, joissa palvelupisteet eivät ole käytettävissä palveluntarjoajan työskentelyaikoina, tai vähintään antaa käyttöön korvaavan palvelupisteen.
|
[OSR11]
|
Palveluntilaaja ilmoittaa palveluntarjoajalle kaikista palvelupisteisiinsä liittyvistä muutoksista vähintään 5 työpäivää ennen kuin tällainen muutos tulee voimaan.
|
[OSR12]
|
Palveluntilaaja ilmoittaa palveluntarjoajalle kaikista suunnitelman mukaisista INFRASTRUKTUURIN ylläpitotoimista, jotka voivat vaikuttaa palvelun käyttäjän tiloissa oleviin TAXUD-pääosaston CCN-infrastruktuurilaitteisiin. Ilmoitus on tehtävä vähintään viikko etukäteen; tämä pätee kaikkiin laitteisiin.
Esimerkkejä: Suunnitellut sähkökatkokset tai verkon infrastruktuurin käytettävyyden katkokset, dokumentaatiokeskuksen muutto, IP-osoitteen muutokset jne.
|
[OSR13]
|
Palveluntilaaja ilmoittaa palveluntarjoajalle kaikista ulkoisista ongelmista, kuten sähkökatkoksista, jotka vaikuttavat CCN Gateways -tuotteiden ja sovellusalustojen tavanomaiseen toimintaan.
|
[OSR14]
|
Palveluntilaaja ilmoittaa palveluntarjoajalle virallisen pyynnön muodossa ja vähintään kuusi kuukautta etukäteen kaikista TAXUD-pääosaston CCN-infrastruktuurilaitteiden siirroista. Palveluntilaaja vastaa siirtoihin liittyvistä kustannuksista. Lisätietoja tästä menettelystä on saatavilla
RD6
:ssa.
|
[OSR15]
|
Palveluntilaaja ilmoittaa palveluntarjoajalle kaikista TAXUD-pääosaston CCN-infrastruktuurin ja palveluntarjoajan (kansallinen viranomainen tai jokin muu pääosasto) välisten turvattujen yhteyksien käyttökatkoista.
|
[OSR16]
|
Palveluntilaaja ilmoittaa palveluntarjoajalle kaikista sovellusalustojen käyttökatkoista.
|
[OSR28]
|
Palveluntilaajaa pyydetään ilmoittamaan kaikista suunnitelman mukaisista paikallisista dokumentaatiokeskuksen tai tietokonetilojen käyttökatkoista (mukaan lukien alueverkko (WAN)) yksi työviikko etukäteen. Näin ollen TAXUD-pääosasto voi ottaa käyttöön tarvittavat viestintäkanavat muihin mahdollisiin sidosryhmiin nähden.
|
Turvallisuuden ja käyttäjien hallinnan taso
|
[OSR17]
|
Palveluntilaaja hallinnoi paikallisia käyttäjätilejä CCN Gateway -tuotteiden osalta (ks. RD2).
|
[OSR18]
|
Palveluntilaaja antaa tarvittaessa fyysisen pääsyn palveluntarjoajan valtuuttamille laitteille ja käyttäjille.
|
[OSR19]
|
Palveluntilaaja antaa soveltuviin TCP-portteihin liittyvät luvat palvelun käyttäjän verkossa (kansallinen verkkotunnus) (ks. RD2).
|
[OSR20]
|
Palveluntilaaja varmistaa, että verkon salauslaitteet (tällä hetkellä Juniper SSG) palveluntarjoajan järjestelmässä sijaitsevat alueella, johon pääsyä valvotaan.
|
[OSR21]
|
Palveluntilaaja antaa kaikkien TAXUD-pääosaston CCN-infrastruktuuriin liittyvien laitteiden osalta pääsyn vain valtuutetulle henkilöstölle. Pääsy annetaan vain CCN-verkon turvallisuuspäällikön (CSA) pyynnöstä. Ei-toivottu pääsy mainittuihin laitteisiin voi vaarantaa turvallisuuden tai aiheuttaa ainakin verkon käyttökatkoja.
|
[OSR22]
|
Turvallisuutta käsittelevissä asiakirjoissa (”Security documents”) esitettyjen sääntöjen ja suositusten noudattaminen:
§CCN/CSI General Security Policy
RD5
;
§CCN/CSI Baseline Security Checklist
RD6
;
|
Sovellustenhallinnan kehittäminen
|
[OSR27]
|
Palveluntilaaja on yksin vastuussa sovellustensa kehittämisestä ja hallinnoinnista sekä niihin liittyvästä tuesta. Niiden on oltava RD8:ssa vahvistettujen sääntöjen mukaiset.
|
Taulukko 7: Palveluntilaajien velvoitteet (OSR)
4.3.PALVELUNTARJOAJAN TARJOAMAT PALVELUT
4.3.1.IT-palvelupiste
Palveluntarjoaja tarjoaa yhdistetyn IT-palvelupisteen, joka vastaa myös poikkeamien ja ongelmien hallinnasta. IT-palvelupiste tarjoaa tavanomaisten käyttäjätukipalvelujen ohella myös laajemman lähestymistavan palveluja, minkä ansiosta liiketoimintaprosessit voidaan integroida osaksi CCN/CSI-palvelujen hallinnointia.
IT-palvelupiste ei käsittele ainoastaan poikkeamia, ongelmia ja kysymyksiä vaan se toimii myös välikätenä muille tehtäville, kuten muutospyynnöille, ylläpitosopimuksille, ohjelmistolisensseille, palvelutasosopimuksille, konfiguraation hallinnalle, saatavuuden hallinnalle, turvallisuuden hallinnalle ja IT-palvelujen jatkuvuuden hallinnalle.
IT-palvelupiste ilmoittaa automaattisesti palveluntarjoajalle kaikki kiireelliset tiedot toimien näin ollen tiedonvälittäjänä palveluntarjoajan suhteen.
Ilmoitus (Notification) määritellään palveluntarjoajan lähettämäksi viestiksi, jolla varoitetaan palveluntilaajaa tapahtumista, jotka voivat vaikuttaa CCN/CSI-toimiin, kuten yhdyskäytävää (Gateway) koskevat saatavuusongelmat, järjestelmän käyttökatkot, vikatilanteet, infrastruktuurin ylläpito tai ohjelmistopäivitykset.
IT-palvelupisteen yhteys palveluntilaajaan tapahtuu palveluntarjoajan yhteyspisteen tai ITSM-verkkoportaalin välityksellä, joka tarjoaa palveluntilaajalle verkkopalveluja (palvelupyyntöjen seuranta, ACT-työkalu ja CCN-verkkoportaali, joka tarjoaa CSI-pakettien latausalueen, pääsyn tilastoihin ja seurantatietoihin jne.).
4.3.1.1.Poikkeamien ja ongelmien hallinta
Tämä palvelu käsittelee palvelupisteen käyttäjien ilmoittamat poikkeamat, mukaan lukien järjestelmän toimintaa (System operations) koskevat poikkeamat. Poikkeama voi olla tietopyyntö tai selvityspyyntö taikka siinä voi olla kyse tietyn komponentin vääränlaisen käyttäytymisen ilmoittamisesta.
Poikkeama määritellään odottamattomaksi tapahtumaksi, jota ei tapahdu osana infrastruktuurin tavanomaista toimintaa, tai häiriöksi, joka haittaa operatiivista CCN/CSI-palvelua. Poikkeama katsotaan ratkaistuksi, kun palvelun toiminta palautuu normaaliksi.
Poikkeama voi liittyä seuraaviin konfiguraatioyksiköihin (CI):
·Palveluntarjoajan vastuulla oleva laitteisto: CCN Gateways, turvalaitteet, asiakkaan tiloissa olevat reitittimet (CPR) ja muut verkon liitettävyyden laitteet EuroDomain-verkkotunnuksen (TAXUD-pääosaston CCN-infrastruktuuri) lähiverkossa (LAN);
·Ohjelmistot, jotka käyttävät salauslaitteita;
·Varusohjelmistot, jotka käyttävät yhdyskäytäviä: käyttöjärjestelmä, perusviestintäohjelmisto, kuten TCP/IP, jne.
·Kolmannen osapuolen ohjelmistot, jotka käyttävät yhdyskäytäviä, kuten Tuxedo, MQSeries, Sun ONE Directory Server, PostgreSQL, Apache jne.;
·CCN Mail III;
·CCN/CSI-ohjelmistot, jotka käyttävät yhdyskäytäviä;
·CSI-ohjelmistot, jotka käyttävät sovellusalustoja;
·SIAP (Secure Internet Access Point) – yhdenmukainen suojaus.
Ongelma havaitaan joko yksittäisen poikkeaman perusteella, jolla on erittäin haitallinen vaikutus käyttäjän palveluun ja jonka syy on tuntematon, tai useiden poikkeamien perusteella, joilla on yhteneviä piirteitä. Ongelma katsotaan ratkaistuksi, kun sen syy on selvitetty ja poistettu.
Kun poikkeama ilmenee, tilannetta tutkitaan operatiivisten CCN/CSI-palvelujen palauttamiseksi (tarvittaessa) ja poikkeaman alkuperäisen syyn selvittämiseksi. Palveluntarjoaja tarjoaa apua poikkeamien ratkaisemiseksi kansallisen viranomaisen sovellusohjelmistossa CCN/CSI-rajapinnan tasolla, kunhan tällä ei ole vaikutusta muihin palveluntarjoajan tarjoamiin palveluihin. Palveluntarjoajan tarjoama apu koostuu CCN/CSI:n asianmukaista käyttöä koskevien tietojen antamisesta. Siihen ei kuulu osallistuminen kansallisen viranomaisen sovellusohjelmistoihin liittyvään ongelmanratkaisuun.
4.3.2.Palvelujen hallintaa tukevat työkalut
CCN Gateway -infrastruktuurin, sovellusten ja CCN-jonojen seurannan tukena käytetään IBM® Tivoli Monitoring (Tivoli Monitoring)- ja IBM Tivoli Composite Application Manager (ITCAM) -tuoteperheen tuotteita.
CCN Tivoli Monitoring and Reporting -palvelu, jonka perustana on IBM Tivoli Monitoring -sarja, sisältää seuraavat toiminnot:
·sovellusjonojen seuranta CCN Gateways (WebSphere MQ) -yhdyskäytävällä;
·käyttöjärjestelmän tilan seuranta CCN Gateways -yhdyskäytävällä;
·keskusyksikön käyttö, levytila, muistin käyttö, verkon käyttö, prosessit;
·Out of Band -laitteistojen seuranta;
·CCN-komponenttien prosessien seuranta CCN Gateways -yhdyskäytävällä;
·CCN Mail III -infrastruktuurin seuranta;
·CCN Tivolin käyttäjille toimitettava kooste aiemmin seurannan kohteena olleista tiedoista;
·ennalta määrättyjen hälytysten luominen aiemmin seurannan kohteena olleiden komponenttien osalta;
·raporttien luominen koottujen arkistotietojen perusteella (CCN Tivoli Data Warehouse);
·tietojen antaminen CCN/CSI-infrastruktuurin saatavuudesta ja suorituskyvystä ajan kuluessa, mukaan lukien tärkeistä kehityssuuntauksista raportointi yhdenmukaisella ja integroidulla tavalla.
4.3.3.Tieto- ja viestintäteknisen infrastruktuurin hallinta ja käyttö
Palveluntarjoaja vastaa toiminnallisen CCN/CSI-infrastruktuurin asentamisesta, käytöstä ja ylläpidosta, jotta voidaan taata sovittujen saatavuustasojen toteutuminen.
Toiminnallinen CCN/CSI-infrastruktuuri koostuu EuroDomain-välityslaitteista (CCN Gateways), turvalaitteista, asiakkaan tiloissa olevasta reitittimestä ja televiestintälaitteista.
Palvelu kattaa seuraavat:
·saatavuuden hallinta;
·valmiussuunnittelu;
·sovellusten konfigurointitietojen (Application Configuration Data) hallinta;
·turvatoimien hallinta.
Siihen sisältyvät myös seuraavat:
·CCN/CSI-laitteiden siirtojen koordinointi;
·uusien yhteyspisteiden käyttöönoton koordinointi;
·CCN-infrastruktuurin kapasiteetin suunnittelu;
·edellä lueteltujen toimien seuranta kuukausittaisissa edistymistä arvioivissa kokouksissa. Tähän kokoukseen sovelletaan laadunvarmistusmenettelyjä, ja siihen osallistuvat kaikki sopimuspuolet, jotka osallistuvat CCN/CSI-palvelun ylläpitoon.
·Toiminnan pysäyttämistä koskevien pyyntöjen hallinnointi. Tätä voivat pyytää ainoastaan valtuutetut käyttäjät TAXUD-pääosaston asianomaiselta virkamieheltä;
·laitteistojen, käyttöjärjestelmän ja Common Off The Shelf -palvelujen suunnittelu, käyttöönotto, käyttö, tekninen tuki ja käytöstäpoisto;
·verkkopalvelut;
·laitteisto-, käyttöjärjestelmä- ja Common Off The Shelf -palvelut;
·varmuuskopiointi ja palauttaminen;
·tehtävienhallintapalvelu (Job Management Service);
·tieto- ja viestintäteknisen infrastruktuurin hallintaan liittyvien suunnitelmien, kuten tieto- ja viestintäteknisen infrastruktuurin suunnitelman, saatavuussuunnitelman, kapasiteettisuunnitelman ja jatkuvuussuunnitelman laatiminen ja ajantasaistaminen;
·infrastruktuuriin liittyvät toteutettavuustutkimukset.
4.3.3.1.Saatavuuden hallinta
Palveluntarjoajan tärkein tehtävä on varmistaa, että CCN/CSI-järjestelmä on sekä toimintakuntoinen että toiminnassa vaaditulla saatavuustasolla.
Palveluntarjoaja varmistaa, että kaikki CCN/CSI-yhteyspisteet on yhdistetty toisiinsa alueverkon (WAN) välityksellä, joka on riittävän vikasietokykyinen ja jonka kapasiteetti on riittävä, jotta voidaan varmistaa CCN/CSI-infrastruktuuria ja -palveluja käyttävien kriittisten yrityssovellusten asianmukainen toiminta.
Saatavuuden hallintapalvelu käsittää seuraavat:
·kattava pääsy kaikille yhteenliitetyille kansallisille viranomaisille;
·paikallisverkon (Local loop) ja varayhteyden tarjoaminen alueverkon paikallisen liityntäpisteen (PoP) ja kansallisen viranomaisen toimitilojen välillä;
·asiakkaan tiloissa olevan reitittimen asennus, konfigurointi ja ylläpito;
·turvalaitteen (SSG encryption-firewall box) asennus ja ylläpito;
·viestintäyhdyskäytävät harmaalla vyöhykkeellä jokaisessa paikallisessa yhteyspisteessä (CCN Gateways);
·CCN Mail III -keskusjärjestelmä.
Lisäksi palveluntarjoaja toimittaa toimintaolosuhteista kerättyjä tilastotietoja saatavuudesta ja toteuttaa seurantapalvelun niin ennakoivaa ongelmienratkaisua varten kuin tilastotarkoituksia varten.
4.3.3.2.Valmiussuunnittelu
Palveluntarjoaja vastaa TAXUD-pääosaston CCN-infrastruktuuriin liittyvistä CCN/CSI-komponenteista kussakin CCN/CSI-yhteyspisteessä.
Valmiuspalvelun tarkoituksena on palauttaa sovitut palvelutasot sovitussa ajassa siinä tapauksessa, että CCN/CSI-järjestelmä menee osittain tai kokonaan epäkuntoon tai tuhoutuu osittain tai kokonaan, tarjoamalla palveluntilaajalle apua ja mm. seuraavat elementit:
·varmuuskopiointiohjelmisto – CCN Gateways (kussakin yhteyspisteessä)
·keskitetty CCN-varajärjestelmä;
·redundantit salauslaitteet;
·vaihtokapasiteetti tuotanto- ja varayhteyskäytävien välillä;
·laitteistojen varayksiköt;
·Dual telecom access lines – CCN-runkoverkko (kussakin yhteyspisteessä)
·tuki CCN/CSI-elementtien asentamiselle ja konfiguroinnille TAXUD-pääosaston CCN-infrastruktuurissa;
·palautusmenettelyt.
4.3.3.3.Sovellusten konfigurointitietojen (Application Configuration Data) hallinta
Tämä palvelu koskee CCN/CSI-sovellusten edellyttämien konfiguraatiotietojen hallintaa. Siitä vastaa palveluntarjoaja.
Näitä konfiguraatiotietoja säilytetään CCN/CSI-keskushakemistossa. CCN/CSI-keskushakemiston hallintavastuu on jaettu palveluntarjoajan ja kansallisen viranomaisen välillä. Kukin kansallinen viranomainen on vastuussa paikallisten CCN/CSI-käyttäjiensä hallinnasta. Kaikki muu on palveluntarjoajan vastuulla.
Esimerkkejä konfiguraatioista, joiden edellytyksenä on pyyntö hallinnointipalvelulle (Administration Service Request):
·paikallisen pääkäyttäjän profiilin määrittäminen;
·sovelluspalvelun rekisteröinti;
·sovellusjonon rekisteröinti;
·viestityypin rekisteröinti;
·sovellusten konfiguraatiotietojen validointi;
·hallinnollisten roolien rekisteröinti;
·yhteysluettelon hallinnointi.
4.3.4.Turvatoimien hallinta
Tämä palvelu koskee CCN/CSI-ympäristön edellyttämien turvallisuuselementtien hallintaa. Siitä vastaa palveluntarjoaja.
Turvallisuuden hallinta tapahtuu niin serverilaitteiden (OS) ja verkkolaitteiden tasolla kuin toiminnallisella tasolla.
·Tietojenvaihto CCN/CSI-verkossa on suojattu luottamuksellisuuden ja tietojen eheyden varmistamiseksi.
·Turvallisuuspalveluihin kuuluvat
–yhteyspisteiden välinen salaus ja suojaus ei-toivotun pääsyn estämiseksi palomuurin tai salauslaitteiden avulla.
–pääsynvalvontamekanismit (todentaminen, pääsyn myöntäminen, tilienhallinta) yhteyspisteen tasolla CCN Gateway -ratkaisun ja paikallisten hallintavälineiden (ADM3G) tuella toteutettuna.
–istunnon tason turvallisuus viestitason salauksella (CSI-turvattu), keskinäinen todentaminen ja salaus – SSL (HTTPS ja NJCSI), POP-S ja IMAP-S (turvattu sähköpostien siirto).
–SIAP – yhdenmukaisen suojauksen mekanismi, jolla saadaan turvattu internet-yhteys CCN-palveluihin.
4.3.5.Dokumenttien hallinta
Palveluntarjoaja pitää ajan tasalla CCN/CSI-järjestelmän koko teknistä dokumentaatiota (tekniset asiakirjat, käyttäjäoppaat, usein kysytyt kysymykset, uutiskirjeet, tulevat tapahtumat jne.) eli toimii dokumentaatiokeskuksena.
Palvelu kattaa CCN/CSI-infrastruktuuriin liittyvän dokumentaation: Oracle-Tuxedo, IBM-MQ, CCN Gateways, CCN Mail III, CSI-ohjelmisto, menettelyt, raportit, viestintähistoria kumppaneiden kanssa jne.
Palveluntarjoaja hallinnoi CCN/CSI-palveluun liittyvää dokumentaatioluetteloa, joka voidaan antaa tiedoksi palveluntilaajalle. Kyseiset dokumentit ovat saatavilla CIRCABC:ssä ja ITSM-portaalissa.
Palveluntarjoaja päivittää automaattisesti luetteloa sitä mukaa kun uusia asiakirjaversioita hyväksytään.
4.3.6.Raportointi ja tilastointi
Palveluntarjoaja tarjoaa palveluntilaajalle seuraavat raportointikanavat CCN:n ja ITSM-verkkoportaalin välityksellä:
·CCN Gateways- ja CCN Mail III -palvelinten saatavuutta verkossa koskevat luvut;
·verkkopohjaiset uutiskirjeet;
·tilastot CCN/CSI-palvelua koskevasta tietojenvaihdosta.
Lisäksi palveluntarjoaja järjestää säännöllisesti IT Tech & Infra -kokouksia, jossa raportit ja tilastot esitetään.
4.3.7.Koulutus
Palveluntarjoaja järjestää kursseja ja antaa koulutusta CCN/CSI-järjestelmän teknisistä näkökohdista. Peruskurssit järjestetään koulutuskokonaisuuksina, jotka on jaettu moduuleihin. Yleisenä sääntönä on, että koulutustilaisuuksia järjestetään vuosittain. Peruskokonaisuuksien tarjoamisesta huolehtii TAXUD-pääosasto kaksi kertaa vuodessa, ja ne ovat myös saatavilla verkossa ITSM-portaalissa.
5.PALVELUTASOJEN MITTAAMINEN
5.2.PALVELUTASO
Palvelutaso kuvastaa palveluntarjoajan tarjoamien palvelujen laatua. Palvelutason määrittää palvelun laadun indikaattori (SQI).
Odotuksena on, että palveluntilaaja noudattaa velvoitteitaan (ks. §
0
) sovitun palvelutason saavuttamiseksi.
5.2.SOVELLETTAVAT PALVELUN LAADUN INDIKAATTORIT
5.2.1.Yksittäisen CCN/CSI-yhteyspisteen saatavuus
Tämä laatuindikaattori kertoo yksittäisen yhteyspisteen ympärivuorokautisen toiminnan (”Full Period”, 24/7) alhaisimman mitatun saatavuusasteen tietyn kuukauden osalta. CCN/CSI-palvelusopimuksen raja on määritetty seuraavasti:
RAJA
|
>= 97 prosentin saatavuus
|
5.2.2.Päivystysaikaa koskeva laatuindikaattori
Palveluntarjoajan päivystysaika (Duty Period) on sama kuin palvelupisteen toiminta-aika. Päivystyksestä vastaa palveluntarjoajan palvelupiste kaikkina vuorokauden aikoina seitsemänä päivänä viikossa, yleiset vapaapäivät mukaan lukien.
Konfiguraatioelementtien palveluajankohdasta riippuen ryhdytään välittömiin toimiin (24 h vrk / 7 pv viikossa) tai tarvittava toimenpide toteutetaan seuraavan palveluajankohdan yhteydessä. Kirjeitä, fakseja, sähköposteja ja sähköisiä pyyntöjä (ITSM-portaalin välityksellä) otetaan vastaan milloin tahansa. Vastaanotettavat pyynnöt rekisteröidään palvelupyyntöinä palveluntarjoajan palvelupisteen hallinnointijärjestelmään.
Palvelusopimuksen raja on määritetty seuraavasti:
RAJA
|
Palvelupiste saa olla saavuttamattomissa päivystysaikana korkeintaan 2 kertaa kuukaudessa.
|
5.2.3.Tiedoksiantamispalvelua koskeva laatuindikaattori
Palveluntarjoaja tarjoaa palveluntilaajalle ilmoituspalvelun.
On olemassa kahdentyyppisiä ilmoituksia: kiireelliset ilmoitukset ja tavanomaiset ilmoitukset:
·KIIREELLISET ILMOITUKSET (kun CCN/CSI-yhteisölle ei voida ajanpuutteen vuoksi ilmoittaa vähintään 7 kalenteripäivää etukäteen): ilmoitukset toimitetaan asianomaisille tahoille viimeistään 2 tunnin kuluttua kiireellisen ilmoituspyynnön vastaanottamisesta.
·TAVANOMAISET ILMOITUKSET (tai suunnitellut toimet): ilmoitukset toimitetaan asianomaisille tahoille vähintään viikko (7 kalenteripäivää) ennen suunniteltuja toimia, ja asiasta lähetetään muistutus vähintään 24 tuntia ennen toimeen ryhtymistä.
Tämä indikaattori mittaa määräaikojen noudattamista, kun (suurelle vastaanottajajoukolle) lähetetään ilmoituksia suunnitelman mukaisista käyttökatkoista.
5.3.4.Valmiussuunnittelua koskeva laatuindikaattori
Passiivinen varallaolo (vaihtomenettely, varmuuskopiointi ja palauttaminen tai ”CCN over Internet”)
Asianmukainen vaihdon tyyppi riippuu kyseessä olevan kansallisen viranomaisen asetuksista tehdystä perusteellisesta analyysistä sekä kyseessä olevasta ongelmasta.
Suurin viive siirryttäessä kansallisen viranomaisen tuotantoyhdyskäytävästä soveltuvaan CCN-varayhdyskäytävään on määritetty seuraavasti:
RAJA
|
Enintään 5 työtuntia siitä, kun palveluntilaajan kanssa on sovittu vaihdosta.
|
5.3.5.Sovellusten konfiguraatiotietojen hallintaa koskeva laatuindikaattori
Sovelluksen konfigurointivälineen kautta saadun sovellusten konfiguraatiopyynnön suorittamisen enimmäisaika yksittäisen yhteyspisteen osalta on määritelty seuraavasti:
5.3.6.Vastaanotetuksi ilmoittamiseen kuluvaa aikaa koskeva laatuindikaattori
Enimmäisaika, joka saa kulua siitä, kun palvelupiste vastaanottaa pyynnön, siihen, kun palveluntilaajalle lähetetään ilmoitus pyynnön vastaanottamisesta (ml. palvelupyynnön numero), on määritelty seuraavasti:
Poikkeamat luokitellaan niiden prioriteettitason mukaisesti.
Poikkeaman prioriteetti ilmoitetaan numerolla yhdestä neljään (1–4) seuraavasti:
1
|
RATKAISEVAN TÄRKEÄ
|
2
|
TÄRKEÄ
|
3
|
MELKO TÄRKEÄ
|
4
|
ALHAINEN
|
5.3.7.Ratkaisuaikaa koskeva laatuindikaattori
Ratkaisuaika on aika, joka kuluu siitä, kun palveluntarjoaja vastaanottaa tiedon poikkeamasta, siihen, kun palveluntarjoaja on korjannut poikkeaman alkuperäisen syyn tai löytänyt väliaikaisen ratkaisun.
Ratkaisuajat on määritelty prioriteettitasojen mukaisesti seuraavasti:
PRIORITEETTITASO
|
RATKAISUAIKA
|
RATKAISEVAN TÄRKEÄ
|
5 työtuntia
|
TÄRKEÄ
|
13 työtuntia
|
MELKO TÄRKEÄ
|
39 työtuntia
|
ALHAINEN
|
65 työtuntia
|
Taulukko 8: Ratkaisuajats
PRIORITEETTITASO
|
RAJA
|
RATKAISEVAN TÄRKEÄ
|
>= 95 prosenttia RATKAISEVAN TÄRKEÄN prioriteettitason poikkeamista on ratkaistava sovitussa ratkaisuajassa (5 työtuntia).
|
TÄRKEÄ
|
>= 95 prosenttia TÄRKEÄN prioriteettitason poikkeamista on ratkaistava sovitussa ratkaisuajassa (13 työtuntia).
|
MELKO TÄRKEÄ
|
>= 95 prosenttia MELKO TÄRKEÄN prioriteettitason poikkeamista on ratkaistava sovitussa ratkaisuajassa (39 työtuntia).
|
Taulukko 9: Poikkeamien ratkaisuaikojen enimmäisrajat
6.PALVELUTASOSOPIMUKSEN HYVÄKSYMINEN
Palvelutasosopimuksen on oltava sekakomitean hyväksymä, jotta sitä voidaan soveltaa.
7.PALVELUTASOSOPIMUKSEEN TEHTÄVÄT MUUTOKSET
CCN/CSI-palvelutasosopimusta tarkistetaan komission tai Norjan sekakomitealle osoittaman kirjallisen pyynnön perusteella.
Voimassa olevan CCN/CSI-palvelutasosopimuksen määräykset pysyvät voimassa, kunnes sekakomitea päättää ehdotetuista muutoksista. Sekakomitea on voimassa olevan CCN/CSI-palvelutasosopimuksen päätöksentekoelin.
8.YHTEYSPISTE
Kaikkien operatiivisten palvelujen osalta yhteyspisteenä toimii ITSM3 Operations. Sen yhteystiedot ovat seuraavat:
Päivämäärä
LISÄYS 6
Luonnos
Sekakomitean [pvm] tekemä PÄÄTÖS nro 6 / [pvm]
sen rahoitusosuuden määrittämisestä, jonka Norja maksaa unionin yleiseen talousarvioon sen eurooppalaisiin tietojärjestelmiin osallistumisesta aiheutuvien kustannusten osalta, sekä kyseistä rahoitusosuutta koskevien yksityiskohtaisten sääntöjen hyväksymisestä
SEKAKOMITEA, joka on perustettu hallinnollisesta yhteistyöstä, petosten torjunnasta ja saatavien perinnästä arvonlisäverotuksen alalla tehdyn Euroopan unionin ja Norjan kuningaskunnan välisen sopimuksen, jäljempänä ’sopimus’, 41 artiklan 1 kohdan nojalla,
sekä katsoo seuraavaa:
a)Euroopan unionin verotusjärjestelmien toimintaa kaudella 2014–2020 parantavan toimintaohjelman (Fiscalis 2020) perustamisesta 11 päivänä joulukuuta 2013 annetussa Euroopan parlamentin ja neuvoston asetuksessa (EU) N:o 1286/2013 vahvistetaan säännöt eurooppalaisten tietojärjestelmien kehittämistä, toimintaa ja ylläpitoa varten.
b)Yhteinen tietoliikenneverkko (CCN) / yhteinen järjestelmien rajapinta (CSI) sekä sopimuksen 41 artiklan 2 kohdan d alakohdan mukaisesti hyväksyttävät sähköiset lomakkeet ovat asetuksen (EU) N:o 1286/2013 liitteessä olevassa A kohdassa tarkoitettujen eurooppalaisten tietojärjestelmien unionin vastuulla olevia osia.
c) Silloin kun muut kuin osallistujamaat käyttävät eurooppalaisten tietojärjestelmien unionin vastuulle kuuluvia osia, kyseisten maiden kanssa on asetuksen (EU) N:o 1286/2013 9 artiklan 3 kohdan nojalla tehtävä sopimus Euroopan unionin toiminnasta tehdyn sopimuksen 218 artiklan mukaisesti.
d)On tarpeen hyväksyä sopimuksen 41 artiklan 2 kohdan f alakohdan täytäntöönpanoa koskevat käytännön järjestelyt,
ON HYVÄKSYNYT TÄMÄN PÄÄTÖKSEN:
1 artikla
Asennuskustannukset
Alustavat kustannukset, jotka Norjan kuningaskunta maksaa pääsystä virtuaaliseen erillisverkkoon (Virtual Private Network, VPN), ovat 20 000 euroa.
Kyseinen summa on maksettava 60 päivän kuluessa tämän päätöksen hyväksymisestä.
2 artikla
Vuotuinen rahoitusosuus
Norjan kuningaskunta maksaa unionin yleiseen talousarvioon 20 000 euron vuosittaisen rahoitusosuuden. Kyseinen summa on maksettava vuosittain 1 päivänä syyskuuta mennessä.
Rahoitusosuus kattaa tietotekniikkaratkaisujen (yhteinen tietoliikenneverkko / yhteinen järjestelmien rajapinta, sähköiset lomakkeet) kehittämiseen, ylläpitoon ja päivittämiseen liittyvät kustannukset.
3 artikla
Maksutapa
Edellä 1 ja 2 artiklassa vahvistetut maksut on suoritettava veloitusilmoituksessa näkyvälle komission ilmoittamalle euromääräiselle pankkitilille.
Päivämäärä