Muutokset

'''Lainsäätäjälle''' Päättäjille (viranomaiset, poliitikot) toimenpide-ehdotuksiaharkittavaksi digitalisaation kiihdyttämiseksi. Lista on [[:Käyttäjä:TUOMALA_JUHA_10000350X|Juha Tuomalan]] subjektiivinen mielipide.

== Toimenpiteitä ==-----Päättäjien kannattaisi harkita seuraavia digitalisaatiota kiihdyttäviä konkreettisia toimenpiteitä'''Tunnistusvälineet:'''* henkilövarmenteiden jakamista koko väestölle: oma aktiivisuus ei toimi, nyt niitä henkilökortteja on vain puoli miljoonaa miljoona(?) 6,7 miljoonasta (5,4 väestö + 1,3 kaksi miljoonaa ulkosuomalaista).* [[SATU]]-tunnusten automaattista allokointia kaikille, aivan kuten nyt [[HETU]] allokoidaan syntyessä.* sukupuoleen sidotusta HETU-tunnisteesta luopumista - aktiivisia pankkitunnuksia on noin kaksi tunnistetta lisää sekavuutta ja sukupuolet vaihtuvat.miljoonaa* lukuisia [[:Luokka:Tunnistus|tunnistus- ja istuntojärjestelmiä]] pitäisi karsia rankalla kädellä* harkitkaa henkilökorttien jakamista koko väestölle, Virossa on vain yksi, [[Luettelo tunnisteista|valitkaa]] mikä se on, lopettakaa muut julkiset.oma aktiivisuus ei toimi* säätäkää [[Luottamusverkosto|Luottamusverkoston]] lakiin kaikkien osapuolien tunnusten hyväksyminen pakkona (itse hylkäisin koko lain)* jos laki [[Laki_sähköisestä_asioinnista_viranomaistoiminnassa|sähköisestä asioinnista]] pätee yksityisten osapuolien välilläJos henkilökorttia käytetään työvälineenä, sen sanamuoto on onneton ja tulisi korjatatyönantajan tulee sallia maksaa se kokonaan.* avainpalveluiden ottakaa pankkien kontrolli tunnistusvälineestä pois, ** [[TUPAS|pankkitunnukset ei ole varmenne]], eikä sillä voi asioida sähköisestiallekirjoittaa.* ihmisten valistusta / tiedottamista / osaamistason nostoa* pankkitunnusten käyttö maksaa veronmaksajille viisi miljoonaa vuodessa, turhaan.** henkilötunnus ei ole salainen vaan yhteydenpitotunnus (yleinen käsitys on päinvastainen)pankkitunnusten käyttö vähentää vapaaehtoisen henkilökortin leviämistä* Yhteisö- ja SOTE-korttien käyttö vähentää kansallisen henkilökortin tarvetta ja tukea** 24/7 tukipalvelun perustamista kuten Virossa [http://id.ee id.ee]] / puh 1777 - omat välineet asiointikuntoon!on käytössä vain yksi kortti kaikessa, sekä julkisella ja yksityisellä* henkilötunnisteiden (HETU, SATU) kieltämistä tunnistamisessa (mm Sonera, American Express)* Järjestelmäkirjautumiset ovat mahdollisia kansallisella kortillakin* [[Väestörekisterikeskus|valtion]] verovaroista tuotettujen palveluiden maksullisuudesta luopumisesta* Yksi kortti kaikkialla on johtanut yhden ja saman tunnuksen käyttöön kaikkialla* allekirjoituksen tiedostomuodon määrittämistä kuten Virossa.* Yhteisökortin päälle painettu ulkoasu ei perustele niiden aiheuttamaa vahinkoa kokonaisuudessa* kansallisen tason kustannussäästöjä tapahtuu myös yksityisellä sektorilla. tulevaan [[Arkkitehtuurivertailu|Palvelukeskeinen arkkitehtuuriDigitaalinen henkilöllisyys]] vähentää sen mahdollisuuksiamobiilisoftan tulee perustua varmenteisiin** alustan ollessa niin haavoittuva ja jatkuvassa verkkoyhteydessä, allekirjoitusta ei tule sallia

 '''Tunnukset:'''* kaksi tunnusta lisää sekavuutta* HETU on rikki: sukupuolet vaihtuvat ja HETU voi vaihtua.** jos asiaa haluaa kritisoida, se pitää suunnata sukupuolen vaihtamiseen, ei sen seurauksiin* [[SATU]]-tunnusten julkistaminen myös niille joilla ei ole varmennetta.* harkitkaa sukupuoleen sidotusta HETU-tunnuksesta luopumista kokonaan* [[HETU/Uudistus-2017]] on menossa väärään suuntaan.* Järkevintä olisi lopettaa koko HETU ja siirtyä täysin SATU-tunnukseen ** SATU luotiin vuonna 1999 ja sen perustelut ja vaatimukset olivat 100% kuin uudistuksella.* SATU-tunnuksen lisääminen tietojärjestelmiin tarvitaan joka tapauksessa, riippumatta edelläolevista  '''Tunnistuspalvelut:'''* lukuisia [[:Luokka:Tunnistus|tunnistus- ja istuntojärjestelmiä]] pitäisi karsia rankalla kädellä** Virossa on vain yksi, [[Luettelo tunnisteista|valitkaa]] mikä se on** lopettakaa muut julkiset (tämä taitaa edetä).* säätäkää [[Luottamusverkosto|Luottamusverkoston]] lakiin kaikkien osapuolien välineiden hyväksyminen pakkona ** ilman Luottamusverkostoa tunnistusongelman olisi voinut ratkaista muuttamalla pankkitoimilupaa.  '''Lainsäädäntö:'''* jos laki [[Laki_sähköisestä_asioinnista_viranomaistoiminnassa|sähköisestä asioinnista]] pätee yksityisten osapuolien välillä, sen ei selviä selkästi laista* henkilötunnus ei ole salainen vaan yksilöintitunnus (yleinen käsitys on päinvastainen)* harkitkaa henkilötietojen (HETU, SATU, puhelin, osoite) käytön kieltämistä tunnistamisessa, se mahdollistaa [[Identiteettivarkaus|identiteettivarkaudet]].* Laki joka kieltää tietojen kyselyn asijoilta jos se on jo annettu julkiselle sektorille. Virossa ollut pitkään voimassa.  '''Digiviraston tuottamat ratkaisut:'''* Asenne: rakennettiin tää rikkinäiseksi, koska sitä ei käytetä (miksiköhän?).** digitalisaation mahdollisuudet rikotaan tietoisesti yksityiseltä sektorilta** varmennehakemisto ei toimi kuin viraomaisille, estää yksityisen sähköpostin salauksen** rikottiin tietoisesti EIDAS-asetuksen siirtymäpykäliä* verovaroista tuotettujen taustajärjestelmien maksullisuudesta tulee luopua** SATU-HETU kyselypalvelun palveluiden rakentamisessa.* verovaroilla hankittujen ohjelmistojen tulee olla avoimen lähdekoodin lisenssillä* ratkaisujen pitäisi toimia yleisimmillä laitteistoilla:** macOS ohjelmat rikki vuoden eikä korjausta kuulu** uudet mobiiliohjelmat toimivat vain Andoridilla** ohjelmointirajapinnat toimivat vain Windowsilla** Linux-versioita on olemassa, mutta ne eivät toimi[[Tiedosto:Kela.fi.pyytää.hetua-20210603.png|right|thumb|300px|kela.fi sivusto pyytää asioijaa syöttämään HETU-tunnuksensa.]]* Valtion tulisi tuottaa luotettava EU-maiden henkilötunnuksien ristiinviittaus-tietokanta palvelunkehittäjille** Suomi / NIIS voisi olla siinä aloitteellinen EU:n ja jäsenmaiden suuntaan (kerrankin edelläkävijä)** henkilötunnus tai SATU on tieto jolla asioijan salaiset tiedot avainnetaan, se tulee saada viranomaiselta eikä asioijalta.** suomalaiset palvelut (kela.fi) pyytävät syöttämään HETU-tunnuksen jos sitä ei tiedetä.** Viron väestörekisteri kysyy ulkomaalaisen henkilötunnusta, mutta sitä ei varmisteta mistään.    '''Allekirjoitukset prioriteetiksi:'''* Suomessa on vähätelty allekirjoitusten merkitystä, sen merkitystä ei ymmärretä* [[EIDAS]] tuli voimaan 2019, silti sen allekirjoitukset eivät kelpaa yksityisellä* EIDAS-tuli voimaan, mutta valtio ei itse noudata sitä vaikka säätää siitä laissa* harkitkaa [[Allekirjoitus/Muodot|allekirjoitus suosituksen]] kirjoittamista:** tulee märitellä tekniset muodot*** Käytännössä [[EIDAS]] määrittelee jo pitkälle. ** ottaa kantaa muotoihin ** ottaa kantaa käyttöön, onko kyse pelkästä lähettämisestä vai vastaanoton käsittelystä?** onko muodoilla käytännössä saatavilla ohjelmistoja?** useita vaihtoehtoja, ihmiset valitsevat käytännössä mikä toimii parhaiten* allekirjoitusten käyttöönotto palveluissa ja web-selaimissa '''Kaikki digitaaliseksi:'''* kaikki kortit pois** pelkkä henkilön tunnistaminen tulee riittää (passi, henkilökortti)** Virossa asiakaskortti on yleisesti henkilökortin toiminto (vaatii lakimuutoksen Suomessa)** Viron tuleviin kortteihin tulee oma alue asiakaskorttien softille** ajokortti on turha, ajokielto tulee silti tarkastaa tietojärjestelmästä** kirjastokortti pois** KELA-kortti pois** mahdollisuus maksukorttien vähentämiseksi? (pelkkä tunnistaminen tai lisätään henkkariin) '''Asenteet valtiolla:'''* virastoissa ei tunneta lakia mitä ollaan oltu itse säätämässä* henkilöstö ei edes itse käytä tekemiään ratkaisuja, edes työssään* PKI ja henkilökortti on [[Henkilökortti/Poliittisesti tapettu|poliittisesti tapettu]] ja tabu** tabu on aloitettu tekemättä mitään julkista päätöstä asiasta** Vastaamon tapauksessa puhuttiin tietojen suojaamisesta, mutta vaiettiin sen vaatimasta PKI:stä** ainoastaan poliisi suosittelee korttia, muut vaikenevat sitä kuoliaaksi* digitalisaation kärkimaa Viro kertoo henkilökortin olevan menestyksen perusta** Digiviraston pääjohtaja ehdottaa henkilökortin lakkauttamista* "Suomalaiset ovat tyhmiä, ei tätä voi ihmisiltä vaatia"* "Se on tehty pikkuvelimaa Virossa, me ei siihen kosketa"** jos toisten etumatka häiritsee, kannattaisiko itse lopettaa perässähiihtäminen?  '''Julkiset palvelut:'''* valtio tuottaa tunnistusvälinettä, joka [[Asiointipalveluita|ei käy valtiolle itselleen]]** Digivirastolle joka tekee henkilökortteja piti kirjautua ensimmäiset 20 vuotta salasanalla, eh?** Yle käyttää suomi.fi-tunnistusta tietojen kaivamiseen, mutta sinne ei voi kirjautua sisään sillä** VR ja Finnair eivät myöskään päästä kirjautumaan valtion omalla välineellä* julkinen sektori käyttää allekirjoituksia sisäisesti, mutta ei ulospäin** allekirjoitettuja dokumentteja tulee antaa asioijille jotta tietämys ja luottamus lisääntyy '''Yksityiset palvelut:'''* kannustimia miten kaikki asiointi ja niissä käsiteltävä materiaali saadaan** sähköiseksi** digitaalisesti allekirjoitetuksi** koneluettavaan muotoon (XML, kuva ei riitä)* kannustimia tai pakkoa miten allekirjoitukset otetaan molemminsuuntaiseen käyttöön* kannustimia hyväksymään valtion tunnistusväline* kannustimia lisäämään SATU-tunnus tietojärjestlemiin '''Ison kuvan strategia:'''* Viro säästää 2% BKT:sta koska digitalisaatio ei erittele julkista ja yksityistä** laskun maksaa ykstyinen sektori, miksi se ei saa hyötyä digitalisaatiosta? (c2c, b2c)** PKI on todettu hyväksi, [[Arkkitehtuurivertailu|Palvelukeskeinen arkkitehtuuri]] vie vastakkaiseen suuntaan* valtion tarjoama vastuu asiointivälineen taloudellisesta vahingosta (aikaleimapalvelin)** tämä yksistään oli syy miksi Viron pankit laskivat heti alusta verkkopankkiin henkilökortilla** vastuu ei ole maksanut mitään, se ei ole koskaan realisoitunut. Hyödyt on saatu täysin** Suomi harkitsi ja jätti toteuttamatta, tämän voi vielä korjata* kokonaisuuden johtaminen** otettiin SATU-tunnus käyttöön, mutta sen valmiutta ei lisätty mihinkään mikä esti käytön** aloitettiin digitalisaatio 1999 mutta se oli ihmisille vapaaehtoista, mikä on mahdotonta.** monet kohdat edellisistä kappaleista kertovat ongelmista kun kaikki touhuavat omiaan  [[Käyttäjä:TUOMALA JUHA 10000350X|<< takaisin käyttäjäsivulle]] [[Luokka:Lait|Tuomalan toimenpidelista]]