Aineistojen siirtäminen

Tunnelia käytetään verkkoselaimen kautta. Käyttö varten tarvitset käyttäjätunnukset, jotka voi tilata Findatan asiointipalvelusta osoitteesta asiointi.findata.fi.

Jos sinulla on jo Findatan kautta tilatut Nextcloud-tunnukset, ne toimivat myös Tunnelissa.

Tunnelin käyttö vaatii, että IP-osoite on julkinen. Selvitä ennen tunnusten tilaamista mikä on organisaatiosi julkinen IP-osoite sille verkolle, josta aineisto siirretään.

Seuraavat osoitteet eivät ole julkisia, eivätkä ne siten kelpaa aineiston siirtoon:

• Osoitteet, jotka alkavat
  • 10.
  • 192.168.
• Osoitteet, jotka ovat väliltä
  • 172.16.0.0–172.31.255.255
  • 224.0.–239.255.

Ole yhteydessä oman organisaatiosi IT-tukeen, jos olet epävarma IP-osoitteesta.

Tunnelin avulla rekisterinpitäjät voivat toimittaa poimitut aineistot ja asiakkaat eli luvansaajat toimittavat omia yhdistettäviä aineistoja, tiedostoja tai ohjelmistoja tietoturvallisesti Findataan.

Lisäksi Findata voi toimittaa eri rekisterinpitäjiltä yhdistellyt aineistot muihin tietoturvallisiin käyttöympäristöihin. Tunnelin avulla voidaan myös esimerkiksi siirtää henkilötietoaineistoa yksittäiseltä rekisterinpitäjältä muuhun käyttöympäristöön kuin Findatan Kapseliin.

Katso tarkemmat ohjeet alempaa eri käyttötarkoituksiin:

• Ohje rekisterinpitäjille
• Ohje asiakkaille
• Ohje muun aineistosiirron tilaamiseen

Tunnelia käytetään selaimen kautta ja sen tiedostokokorajoitus on 4 GB. Sitä isommat aineistot pitää lähettää useammassa erässä.

Findata on yhteydessä aineiston lähettäjä- ja/tai vastaanottajaorganisaatioon Supertunneli-yhteyden avaamiseksi.

Supertunnelista (käyttöönotto ja käyttö) tehdään sopimus Findatan ja Palvelunkäyttäjän välillä, jonka rekisterinpitäjän tai käyttöympäristön palveluntarjoajan edustaja allekirjoittaa. Edustajalla täytyy olla nimenkirjoitusoikeus kyseiseen organisaatioon.

Ennen sopimuksen allekirjoitusta rekisterinpitäjä tai palveluntarjoaja ilmoittaa henkilön tai henkilöt, joilla on valmiudet ja oikeudet tehdä Supertunnelin pystytys, yhteyshenkilön sekä tarvittavat lisätiedot.

Pystytyksessä rest-rajapintojen ja S3-objektitallennusmuotojen tuntemuksesta on etua. Lisäksi riippuen miten toteutus halutaan tehdä, voi Python3:n sekä sen kirjastojen asentamisen hallinnasta olla hyötyä.

Palvelunkäyttäjä saa itse päättää rajapintaratkaisun toteuttamisesta. Findatan palveluntuottaja CSC vastaa teknisestä ohjeistuksesta ja toimittaa tarvittaessa referenssitoteutukset käyttöönoton helpottamiseksi.

Ennen henkilötietoaineistojen lähettämistä avatulle yhteydelle tehdään tekninen testaus. Kun tekninen testaus on onnistunut, Findata ilmoittaa Palvelunkäyttäjälle Supertunnelin olevan käytettävissä.

Palvelunkäyttäjä vastaa oman käyttöliittymänsä osalta käyttäjähallinnasta ja siitä, että käyttäjien tunnistautuminen toteutuu toisiolain vaatimalla tavalla.

Aineistosiirroille on alkuvaiheessa varattu tilaa Supertunnelissa 1 tera (1 TB). Mikäli siirrettävän aineiston koko ylittää yhden teran, siirrosta pitää sopia etukäteen Findatan kanssa.

Aineisto salataan ennen lähettämistä. Aineiston salaus on mahdollista automatisoida lähettäjän toimesta.

Findatan yhteyshenkilö on aineistopyynnön lähettäjä.

Kerro viestissä:

• Tietoluvan diaarinumero
• Organisaatio, josta tiedot siirretään
• Henkilö, joka vastaanottaa mahdollisen kohdejoukon
• Henkilö, joka toimittaa poimitun aineiston Findatalle

Jos sinulle on jo avattu Nextcloud- tai Tunneli-yhteys, siirry seuraavaan kohtaan.

1. Selvitä ensin, mikä on organisaatiosi julkinen IP-osoite sille verkolle, josta aineisto siirretään. Ole tarvittaessa yhteydessä oman organisaatiosi IT-tukeen. Seuraavat osoitteet eivät ole julkisia, eivätkä ne siten kelpaa aineiston siirtoon:
   • Osoitteet, jotka alkavat
     • 10.
     • 192.168.
   • Osoitteet, jotka ovat väliltä
     • 172.16.0.0–172.31.255.255
     • 224.0.–239.255.
2. Siirry Findatan asiointipalveluun osoitteessa asiointi.findata.fi ja täytä siellä oleva lomake ”Uuden Tunneli-tunnuksen tilaus”. Jos sinulla on Nextcloud-tunnukset, ne toimivat myös Tunnelissa.
3. Lähetä lomake.
4. Ilmoita osoitteeseen data@findata.fi, että lomake on lähetetty. Jos rekisteröitymistä varten tarvitaan lisätietoja, yhteistyökumppanimme CSC on sinuun yhteydessä sähköpostitse.
5. Kun saat CSC:ltä ilmoituksen, että yhteys on avattu, siirry seuraavan kohtaan.

1. Kirjaudu Tunneli-siirtopalveluun osoitteessa siirto.findata.fi.
   • Käytä samaa tunnistautumistapaa, kuin muissa Findatan järjestelmissä.
2. Varmista, että diaarinumero on oikein.
   • Etsi etusivulta kansio, jonka otsikkona on tietolupapäätöksen diaarinumero. Tarkista, että diaarinumero on oikein.
   • Avaa kansio ja tarkista, että siellä olevan tiedoston journal_number.txt sisältämä diaarinumero on myös oikea.
3. Luo koneellesi uusi kansio. Varmista, että kansioon ei ole käyttöoikeutta muilla kuin aineiston käsittelyyn oikeutetuilla henkilöillä.
4. Lataa Tunnelista seuraavat tiedostot kansioon:
   • Findata Encryption Tool: Tämä tiedosto löytyy Salaustyökalut-kansiosta. (Huom. Joissakin organisaatioissa lataus saattaa edellyttää IT-tuen hyväksyntää.)
   • csc.pub: Tämä tiedosto löytyy myös Salaustyökalut-kansiosta.
   • journal_number.txt: Lataa tämä tiedosto klikkaamalla kolmea pistettä tiedoston perässä ja valitsemalla ”Lataa”.
5. Pakkaa kaikki siirrettävät aineistot yhdeksi zip-tiedostoksi ja siirrä se aiemmin luomaasi kansioon.
   • Pakkaa mukaan myös aineistokuvaukset.
   • Varmista, että zip-tiedoston koko ei ylitä 4 GB:aa.
   • Varmista, että tiedosto on aineiston toimituspyynnössä määritellyssä muodossa.
   • Varmista, että tiedoston nimessä ei ole välilyöntejä tai erikoismerkkejä (/,?+)[). Sallittuja erikoismerkkejä ovat piste, tavuviiva sekä alaviiva (.-_).
6. Avaa kansiosta Findata Encryption Tool.
7. Valitse salattava tiedosto, eli kohdassa 4 tekemäsi zip-tiedosto painamalla ”Select File” -painiketta.

7. Käynnistä salausprosessi painamalla ”Start Encryption”.

8. Koneella olevaan kansioosi pitäisi nyt tulla näkyviin kaksi uutta tiedostoa:
   • .c4gh-päätteinen tiedosto
   • .json-päätteinen tiedosto
9. Avaa projektin diaarinumeroa vastaava kansio Tunnelissa.
10. Lataa molemmat kohdassa 8 luomasi tiedostot kyseiseen Tunneli-kansioon.

11. Tunneli-kansiossasi pitäisi nyt olla seuraavat kolme tiedostoa:
    • journal_number.txt
    • c4gh-päätteinen tiedosto
    • .json-päätteinen tiedosto
12. Kirjaudu ulos järjestelmästä ja ilmoita Findatan käsittelijälle, että aineisto on siirretty.
13. Kun Findatan käsittelijä on vahvistanut sinulle aineiston siirron onnistuneen, poista kaikki henkilötietoaineistot omalle koneellesi luomastasi poimintakansiosta.
14. Tyhjennä tietokoneen roskakori.

1. Findata on yhteydessä aineiston lähettäjä- ja/tai vastaanottajaorganisaatioon (jäljempänä Palvelunkäyttäjä) Supertunneli-yhteyden avaamiseksi.
2. Supertunnelissa on kaksi suuntaa:
   • Palvelunkäyttäjä lähettää aineiston Findatalle ja
   • Findata lähettää aineiston Palvelunkäyttäjälle.
3. Palvelunkäyttäjä ja Findata sopivat yhdessä avataanko Supertunneli vain toiseen suuntaan vai molempiin suuntiin.
4. Palvelunkäyttäjä nimittää henkilön tai henkilöt, joilla on valmiudet ja oikeudet tehdä Supertunnelin pystytys.
   • Pystytyksessä rest-rajapintojen ja S3 objektitallennusmuotojen tuntemuksesta on etua. Riippuen miten toteutus halutaan tehdä, voi Python3:n sekä sen kirjastojen asentamisen hallinnasta olla hyötyä.
5. Findata sekä Palvelunkäyttäjä allekirjoittavat sopimuksen Supertunnelin käyttöönotosta ja käytöstä.
   • Findata lähettää sopimuksen Palvelunkäyttäjälle turvapostilla, joka täyttää sen tarvittavin osin. Kun sopimus on palautettu täytettynä, Findata lähettää sopimuksen Palvelunkäyttäjän allekirjoitettavaksi sähköisesti.
6. Palvelunkäyttäjä päättää itse, millainen käyttöliittymä / rajapintaratkaisu on heille parhaiten sopiva ja vastaa sen lainmukaisuudesta ja tietoturvallisuudesta.
7. Palvelunkäyttäjä toimittaa Findatalle sopimuksen mukana käyttönotosta vastaavan henkilön sähköpostiosoitteen sekä IP-osoitteen, johon Supertunneli-yhteys avataan.
   • Findata toimittaa tiedot eteenpäin CSC:lle, joka toimii Findatan palveluntuottajana Supertunnelin osalta.
   • CSC toimittaa annettuun sähköpostiosoitteeseen turvapostilla ohjeistuksen sekä tunnukset, salaustyökalun ja sertifikaatit / avaimet.Jos Palvelunkäyttäjä haluaa käyttää muuta salaustyökalua, sen on tuettava Crypt4gh-protokollaa ja käytöstä on sovittava CSC:n kanssa ennen yhteyden avaamista.
   • Palvelunkäyttäjä vastaa Palvelunkäyttäjän tunnusten ja avainten hallinnasta.
8. CSC tekee tarvittavat tekniset toimet ja ilmoittaa Palvelunkäyttäjälle, kun rajapintayhteys voidaan avata.
9. Palvelunkäyttäjän vastuuhenkilö tekee yhteyden avaamisen Palvelunkäyttäjän osalta.
10. Avatulle yhteydelle tehdään testilähetys (huom. ei henkilötietoaineistoa).
    • CSC varmistaa testilähetyksen onnistumisen.
11. CSC ilmoittaa Findatalle, kun Supertunneli on teknisesti käyttövalmis.
12. Findata ilmoittaa Palvelunkäyttäjälle, kun Supertunnelin käyttö voidaan aloittaa.
13. Supertunneli on valmis aineistojen siirtoon.

1. Palvelunkäyttäjä kokoaa siirrettävän aineiston tapauskohtaisesti.
2. Siirroille on varattu tilaa Supertunnelissa automaattisesti 1 tera (1 TB). Mikäli siirrettävän aineiston koko ylittää yhden teran, siirrosta tulee sopia etukäteen Findatan kanssa.
3. Palvelunkäyttäjä nimeää siirrettävän aineiston sisältävän kansion  (.zip tai .7zip tiedostomuotoinen) seuraavasti:
   • Päätöksen_tunniste_lisätieto (Lupa- tai tietopyyntöpäätöksen tunniste on diaarinumero, jonka kenoviivat on muutettu alaviivoiksi. Nimessä ei tule olla välilyöntejä tai erikoismerkkejä.
   • Esim. THL_123_14.02.00_2020_poiminta_1 tai THL_123_14.02.00_2020_luvansaajan_kohdejoukko
   • Jos samaan lupaan liittyen tehdään useampi siirto, siirrettävät kansiot nimetään eri loppupäätteillä sekaannusten välttämiseksi.
4. Palvelunkäyttäjä salaa aineiston Findatan salaustyökalulla tai CSC:n kanssa erikseen sovitulla menetelmällä (Crypt4gh-protokolla).
5. Palvelunkäyttäjä siirtää .c4gh-muotoisen aineiston ja .json-muotoisen metadata-tiedoston Supertunneliin. Siirron tekninen toteutus riippuu Palvelunkäyttäjän tekemän toteutuksen ratkaisuista, joten Palvelunkäyttäjä itse ohjeistaa käyttäjänsä tämän osalta tarkemmin. Supertunneliin siirretään vain seuraavat tiedostot:
   • .json (metadata)
   • .c4gh (salattu aineisto)
6. Automaatio siirtää aineiston Supertunnelista Findatan sisäisessä käytössä olevaan käyttöympäristöön karanteeniympäristön kautta.
7. Palvelunkäyttäjä ilmoittaa siirrosta Findatalle osoitteeseen data@findata.fi

1. Findata siirtää aineistot sekä metadatan Supertunneliin.
2. Findata ilmoittaa sähköpostitse siirrosta Palvelunkäyttäjälle.
3. Palvelunkäyttäjä vastaanottaa aineiston.
4. Aineisto on haettavissa Supertunnelista seitsemän (7) kalenteripäivän ajan.

1. Findata ylläpitää listaa Palvelunkäyttäjien sähköpostiosoitteista, jotka on ilmoitettu sopimuksessa. Näihin osoitteisiin toimitetaan tarvittaessa tietoa Supertunnelin toimintaan liittyen. Palvelunkäyttäjien tulee huolehtia yhteystietojen ajantasaisuudesta ja ilmoittaa yhteystietojen ja muiden palvelun käyttöön liittyvät muutokset osoitteeseen data@findata.fi.
2. Palvelunkäyttäjä vastaa oman käyttöliittymänsä osalta käyttäjähallinnasta, käyttäjien ohjeistuksesta ja siitä, että käyttäjien tunnistautuminen toteutuu toisiolain vaatimalla tavalla.
3. Ongelmatilanteissa ota yhteys Findataan osoitteeseen data@findata.fi.