Päätös
Eduskunta on hyväksynyt seuraavan lain:
Laki
hallinnon yhteisistä sähköisen asioinnin tukipalveluista annetun lain muuttamisesta
Eduskunnan päätöksen mukaisesti
muutetaan hallinnon yhteisistä sähköisen asioinnin tukipalveluista annetun lain (571/2016) 2 §:n 5 kohta ja
lisätään 2 §:ään uusi 6 ja 7 kohta sekä lakiin uusi 8 f § ja 2 b luku seuraavasti:
2 §
Määritelmät
Tässä laissa tarkoitetaan:
käyttäjällä 5)henkilöä, joka käyttää tukipalvelua hallinnon asiakkaan ominaisuudessa;
katseluohjelmalla 6)digitaalista palvelua, joka toimii viestinvälityspalvelun käyttöliittymänä;
palveluntarjoajalla 7)yksityistä toimijaa, jolle palvelutuottaja on antanut 8 g §:n nojalla katseluohjelman tarjoamista koskevan tehtävän.
8 f §
Katseluohjelman tarjoaminen
Palvelutuottaja tarjoaa katseluohjelman viestinvälityspalvelun käyttäjille sähköisten tiedoksiantojen ja muiden viestien vastaanottamista varten.
Palvelutuottajan on tarjottava katseluohjelma, vaikka sen tarjoamista koskeva tehtävä olisi annettu 8 g §:n nojalla tehdyllä sopimuksella myös palveluntarjoajan tai palveluntarjoajien toteutettavaksi.
Palvelutuottaja avaa käyttäjän viestinvälityspalvelutiliin näkymän palveluntarjoajan katseluohjelmaan, jos käyttäjä on ilmoittanut sen käyttämäkseen katseluohjelmaksi 11 §:ssä tarkoitettuun rekisteriin.
Tämä laki tulee voimaan päivänä kuuta 20 .
2 b luku
Palveluntarjoajan katseluohjelma
8 g §
Katseluohjelman tarjoamista koskevan tehtävän antaminen palveluntarjoajalle
Palvelutuottaja voi sopimuksella antaa 8 f §:n 1 momentissa tarkoitetun katseluohjelman tarjoamista koskevan tehtävän myös palveluntarjoajan toteutettavaksi.
Palveluntarjoajan työntekijään sovelletaan rikosoikeudellista virkavastuuta koskevia säännöksiä hänen suorittaessaan 8 f §:n 1 momentissa tarkoitettua tehtävää. Vahingonkorvausvastuusta säädetään vahingonkorvauslaissa (412/1974).
Palveluntarjoajan ja sen palveluksessa olevan henkilön suorittaessa 8 f §:n 1 momentissa tarkoitettua tehtävää, sovelletaan heidän salassapitovelvollisuuteensa, mitä viranomaisten toiminnan julkisuudesta annetussa laissa säädetään.
8 h §
Palveluntarjoajaa koskevat vaatimukset
Palveluntarjoajan on oltava luotettava ja tällä on oltava oikeus harjoittaa elinkeinoa Suomessa sen mukaan kuin elinkeinotoimintalaissa (565/2023) säädetään. Lisäksi palveluntarjoajalla on oltava tehtävän hoitamisen edellyttämät riittävät tekniset, taloudelliset, ammatilliset ja toiminnalliset valmiudet ja riittävä henkilöstö.
Palveluntarjoajaa ei voida pitää luotettavana, jos tämä on liiketoimintakiellossa tai määrätty liiketoimintakieltoon viiden viimeisen vuoden aikana, tuomittu viimeisen viiden vuoden aikana vankeusrangaistukseen tai viimeisen kolmen vuoden aikana sakkorangaistukseen vakavasta työsuhdetta, elinkeinon harjoittamista, kirjanpitoa tai velkasuhdetta koskevien säännösten tai määräysten rikkomisesta, viimeisen viiden vuoden aikana tuomittu vankeusrangaistukseen muusta vakavasta rikoksesta, jonka voidaan arvioida vaikuttavan luotettavuuteen tai katsoa osoittavan ilmeistä sopimattomuutta hoitamaan 8 f §:n 1 momentissa tarkoitettua tehtävää. Palveluntarjoajan luotettavuuden arviointi koskee sen määräävässä asemassa olevia henkilöitä sekä 8 f §:n 1 momentissa tarkoitettua tehtävää hoitavia henkilöitä.
8 i §
Sopimus katseluohjelman tarjoamisesta
Palveluntarjoajan kanssa tehtävässä sopimuksessa on sovittava ainakin:
1) sopimuskaudesta, toiminnan aloittamisesta ja sopimuksen päättymisestä kesken sopimuskauden;
2) palveluntarjoajan tarjoamalle katseluohjelmalle asetetuista muista kuin lakisääteisistä vaatimuksista;
3) katseluohjelman tarjoamista koskevaa tehtävää suorittavien henkilöiden riittävän ammattitaidon turvaavista menettelyistä.
Palvelutuottajan on laadittava ja ylläpidettävä 1 momentissa tarkoitetuista vaatimuksista yleisiä ja julkisesti saatavilla olevia vakiosopimusehtoja, joiden noudattamiseen palveluntarjoajan on sopimuksessa sitouduttava.
Palveluntarjoajan tulee antaa tarvittava selvitys palvelutuottajalle 8 h §:ssä tarkoitettujen vaatimusten täyttymisestä ennen sopimuksen tekemistä.
Palvelutuottaja voi irtisanoa tai purkaa sopimuksen, jos palveluntarjoaja ei enää täytä siihen kohdistuvia 8 h §:ssä tarkoitettuja vaatimuksia tai jos palveluntarjoaja olennaisesti laiminlyö sopimuksessa sovittujen tehtävien suorittamisen tai muutoin rikkoo sopimusta tai toimii olennaisesti tai toistuvasti lainvastaisesti.
Palveluntarjoajan on viipymättä ilmoitettava palvelutuottajalle sellaisista toimintaansa koskevista muutoksista, joilla voi olla olennaista vaikutusta sille uskottujen tehtävien hoitamiseen.
8 j §
Yhteistyövelvoite
Palveluntarjoajien ja palvelutuottajan on tehtävä yhteistyötä viestinvälityspalvelun ja katseluohjelmien toiminnan varmistamiseksi.
8 k §
Viestinvälityspalvelun ja katseluohjelman häiriötilanteet
Jos viestinvälityspalvelun tai katseluohjelman tuottamiseen käytetty tietojärjestelmä aiheuttaa haittaa viestinvälityspalvelun tai siihen liitetyn katseluohjelman toiminnalle tai tietoturvallisuudelle, haittaa aiheuttavasta tietojärjestelmästä vastaavan tahon on välittömästi ryhdyttävä toimenpiteisiin tilanteen korjaamiseksi. Palvelutuottaja tai palveluntarjoaja voi tarvittaessa kytkeä tietojärjestelmänsä irti toisen ylläpitämästä järjestelmästä. Haittaa aiheuttanut tietojärjestelmä on kytkettävä takaisin viipymättä sen jälkeen, kun on todettu, ettei haittaa enää aiheudu.
Palveluntarjoajan on viipymättä ilmoitettava palvelutuottajalle sekä katseluohjelman käyttäjille, jos sen tarjoamaan palveluun kohdistuu tai sitä uhkaa merkittävä tietoturvaloukkaus taikka muu tapahtuma, joka estää katseluohjelman toimivuuden tai häiritsee sitä olennaisesti taikka vaarantaa tietoturvallisuuden toteutumisen. Ilmoituksessa on kerrottava häiriön tai sen uhkan arvioitu kesto sekä mahdollisuuksien mukaan palvelutuottajan ja katseluohjelman käyttäjän käytettävissä olevista suojaustoimenpiteistä. Lisäksi palveluntarjoajan on ilmoitettava mainituille tahoille häiriön tai uhkan päättymisestä.
Palvelutuottajan on viipymättä ilmoitettava palveluntarjoajalle, jos viestinvälityspalveluun kohdistuu tai sitä uhkaa merkittävä tietoturvaloukkaus taikka muu tapahtuma, joka estää katseluohjelman toimivuuden tai häiritsee sitä olennaisesti taikka vaarantaa tietoturvallisuuden toteutumisen. Ilmoituksessa on kerrottava häiriön tai sen uhkan arvioitu kesto sekä mahdollisuuksien mukaan palveluntarjoajan käytettävissä olevista suojaustoimenpiteistä. Lisäksi palvelutuottajan on ilmoitettava palveluntarjoajalle häiriön tai uhkan päättymisestä.
Katseluohjelman käyttäjä voi tehdä palveluntarjoajalle sen tarjoamaa katseluohjelmaa koskevan häiriöilmoituksen. Palveluntarjoajan on käsiteltävä ilmoitus viipymättä ja tarvittaessa ryhdyttävä tarpeellisiin toimiin häiriön korjaamiseksi.
Palvelutuottajan häiriöilmoituksista sen tukipalveluja käyttäville käyttäjäorganisaatioille sekä tukipalvelun käyttäjille säädetään 18 §:n 2 momentissa.
8 l §
Julkista hallintotehtävää hoitavan palveluntarjoajan valvonta
Palvelutuottaja valvoo palveluntarjoajien 8 f §:n 1 momentissa tarkoitetun tehtävän hoitamista.
Palvelutuottajalla on oikeus saada palveluntarjoajalta 1 momentissa tarkoitetun valvontatehtävänsä toteuttamiseksi salassapitosäännösten estämättä välttämättömät tiedot 8 f §:n 1 momentissa tarkoitetun tehtävän hoitamiseen liittyvistä asiakirjoista. Tiedot on toimitettava palvelutuottajan pyytämällä tavalla.
Palvelutuottajalla on oikeus tehdä valvontaa varten tarkastuksia palveluntarjoajan toimitiloissa. Valvontaa ei saa suorittaa pysyväisluonteiseen asumiseen käytettävissä tiloissa. Toimitilojen tarkastuksessa noudatetaan hallintolain (434/2003) 39 §:ää.