               EUROOPAN KOMISSIO
            Bryssel 12.12.2018
            COM(2018) 832 final
            2018/0422(NLE)
            Ehdotus
            NEUVOSTON PÄÄTÖS
            hallinnollisesta yhteistyöstä, petosten torjunnasta ja saatavien perinnästä arvonlisäverotuksen alalla tehdyn Euroopan unionin ja Norjan kuningaskunnan välisen sopimuksen 41 artiklan 1 kohdan nojalla perustetussa sekakomiteassa Euroopan unionin puolesta otettavasta kannasta

               PERUSTELUT

               1.Ehdotuksen kohde

               Tämä ehdotus koskee hallinnollisesta yhteistyöstä, petosten torjunnasta ja saatavien perinnästä arvonlisäverotuksen alalla tehdyn Euroopan unionin ja Norjan kuningaskunnan välisen sopimuksen, jäljempänä ’sopimus’, 5 artiklan, 41 artiklan 2 kohdan d, e, f, g ja h alakohdan sekä 41 artiklan 3 kohdan nojalla tehtävää päätöstä, jossa vahvistetaan mainitun sopimuksen 41 artiklalla perustetussa sekakomiteassa unionin puolesta otettava kanta.

               2.Ehdotuksen tausta

               2.1.Euroopan unionin ja Norjan kuningaskunnan välinen sopimus hallinnollisesta yhteistyöstä, petosten torjunnasta ja saatavien perinnästä arvonlisäverotuksen alalla

               Sopimuksen tarkoituksena on varmistaa arvonlisäverojen (alv) asianmukaisen määrittäminen, määrääminen ja kantaminen sekä alv-saatavien perintä kaksinkertaisen verotuksen tai verottamatta jäämisen estämiseksi ja alv-petosten torjumiseksi. Sopimus tuli voimaan 1. syyskuuta 2018.

               2.2.Sekakomitea

               Sekakomitea koostuu Euroopan unionin ja Norjan kuningaskunnan edustajista, jäljempänä ’osapuolet’, ja sen tehtävänä on varmistaa sopimuksen asianmukainen toiminta ja täytäntöönpano. Se antaa suosituksia sopimuksen tavoitteiden edistämiseksi ja tekee päätöksensä yksimielisesti. Osapuolet toimivat vuorotellen sekakomitean puheenjohtajana. Euroopan unionia edustaa komissio Euroopan unionista tehdyn sopimuksen (SEU) 17 artiklan 1 kohdan mukaisesti, ja Euroopan unionin kannan edellytyksenä on, että asiasta on ensin tehty komission ehdotukseen perustuva neuvoston päätös. Euroopan unionin jäsenvaltioiden edustajat voivat myös osallistua kokouksiin tarkkailijoina.

               2.3.Sekakomitean suunnitellut säädökset

               Ensimmäisessä kokouksessaan sekakomitean olisi

               –vahvistettava työjärjestyksensä 41 artiklan 3 kohdan mukaisesti – sekakomitean päätös 1;

               –vahvistettava vakiomuotoiset lomakkeet, joilla annetaan tietoja ja pannaan täytäntöön keskusyhteystoimistojen välisiä yhteyksiä koskevat käytännön järjestelyt 41 artiklan 2 kohdan d, e, g ja h  alakohdan nojalla – sekakomitean päätös 2;

               –vahvistettava menettely palvelutasosopimuksen tekemiseksi 41 artiklan 2 kohdan j alakohdan nojalla – sekakomitean päätös 3;

               –tehtävä palvelutasosopimus 5 artiklan nojalla – sekakomitean päätökset 4 ja 5;

               –vahvistettava sen rahoitusosuuden määrä, joka Norjan on maksettava unionin yleiseen talousarvioon eurooppalaisiin tietojärjestelmiin osallistumisesta aiheutuvien kustannusten osalta, ja sitä koskevat yksityiskohtaiset säännöt 41 artiklan 2 kohdan f alakohdan nojalla – sekakomitean päätös 6.

               Suunniteltujen säädösten tarkoituksena on varmistaa sopimuksen asianmukainen täytäntöönpano.

               3.Unionin puolesta otettava kanta

               Ensimmäinen sekakomitean päätös koskee menettelysääntöjä. Siinä vahvistetaan säännöt, jotka koskevat kokoonpanoa ja puheenjohtajuutta, tarkkailijoita ja asiantuntijoita, kokousten koollekutsumista, esityslistoja, sihteeripalveluja, pöytäkirjojen laatimista ja hyväksymistä sekä päätösten, suositusten ja kulujen hyväksymismenettelyä.

               Sopimus kuuluu unionin yksinomaiseen toimivaltaan. Sen vuoksi unionia edustaa komissio. Jäsenvaltiot voivat kuitenkin päättää osallistua tarkkailijoina.

               Toinen sekakomitean päätös koskee vakiolomakkeiden hyväksymistä, ja lisäksi sillä vahvistetaan tietojen toimittamistapa ja keskusyhteystoimistojen välisiä yhteyksiä koskevien käytännön järjestelyjen täytäntöönpanotapa. Unionin oikeudellinen kehys mahdollistaa jo moitteettoman täytäntöönpanojärjestelmän hallinnollisesta yhteistyöstä ja petosten torjunnasta arvonlisäverotuksen alalla annetun neuvoston asetuksen (EU) N:o 904/2010 ja keskinäisestä avunannosta veroihin, maksuihin ja muihin toimenpiteisiin liittyvien saatavien perinnässä annetun neuvoston direktiivin 2010/24/EU puitteissa. Sekakomitean päätöksessä oli määrättävä, että edellä mainitun unionin lainsäädännön mukaisia välineitä sovelletaan Norjan kanssa tehtävään yhteistyöhön.

               Kolmannessa sekakomitean päätöksessä vahvistetaan menettely palvelutasosopimuksen tekemiseksi ja mahdollisten tulevien muutosten hyväksymiseksi. Neljäs päätös koskee palvelutasosopimuksen tekemistä.

               Sekakomitean viides ja viimeinen päätös koskee rahoitusosuutta, jonka Norja maksaa unionin yleiseen talousarvioon sen eurooppalaisiin tietojärjestelmiin osallistumisesta aiheutuviin kustannuksiin liittyen. Norjan maksettavaksi tulevat määrät on laskettu kiinteänä summana, joka kattaa Norjan osallistumisen/yhteyden CCN/CSI-järjestelmään ehdotetussa konfiguraatiossa, sekä menot, jotka liittyvät tietoteknisten ratkaisujen kehittämiseen, ylläpitoon ja parantamiseen.

               –Tässä vaiheessa ei ole tarvetta sille, että sekakomitea tekisi päätöksiä seuraavista asioista:

               –41 artiklan 2 kohdan a, b ja c alakohta – automaattinen tietojenvaihto; osapuolet päättävät, onko kyseistä tarvetta sopimuksen tultua voimaan ja sen jälkeen, kun on arvioitu sopimuksessa ennakoitujen muiden yhteistyömuotojen tehokkuutta;

               –41 artiklan 2 kohdan i alakohta – perittävien määrien muuntamista ja perittyjen määrien siirtämistä koskevat täytäntöönpanosäännöt, koska sopimuksen 40 artiklan 5 kohdan mukaan ”Niin kauan kuin ja siltä osin kuin sekakomitea ei ole hyväksynyt yksityiskohtaisia sääntöjä tämän osaston täytäntöönpanosta, toimivaltaisten viranomaisten on sovellettava neuvoston direktiivin 2010/24/EU täytäntöönpanemiseksi annettuja sääntöjä, mukaan lukien vakiomuotoiset lomakkeet, jolloin ilmaisun ’jäsenvaltio’ katsotaan sisältävän Norjan.”;

               –41 artiklan 2 kohdan k alakohta – tässä sopimuksessa olevien unionin ja Norjan säädöksiä koskevien viittausten muuttaminen, koska tälle ei ole toistaiseksi ollut tarvetta.

               4.Oikeusperusta

               Euroopan unionin toiminnasta tehdyn sopimuksen (SEUT) 218 artiklan 9 kohdan nojalla neuvosto tekee komission ehdotuksesta päätöksen unionin puolesta sekakomiteassa otettavan kannan vahvistamisesta.

               Kansainvälisten sopimusten (myös hallinnollisesta yhteistyöstä arvonlisäverotuksen alalla tehdyn unionin ja Norjan välisen sopimuksen) kohde kuuluu SEUT-sopimuksen 3 artiklan 2 kohdan nojalla unionin yksinomaiseen toimivaltaan.
                  1
                Komissio edustaa unionia sekakomiteassa Euroopan unionista tehdyn sopimuksen 17 artiklan 1 kohdan mukaisesti.

               Lisäksi arvonlisäverotuksen alan hallinnollinen yhteistyö on ala, jolla unionin säädöksen hyväksymisen edellytyksenä on yksimielisyys SEUT-sopimuksen 113 artiklan mukaisesti. Sen vuoksi neuvosto hyväksyy ennakkoon yksimielisesti komission esittämän unionin kannan sekakomitean suositusten ja päätösten hyväksymiseen.

               Sekakomitean on myös sovittava käytännön järjestelyistä, kuten alustavan esityslistan laatimisesta ja kokousten pöytäkirjojen hyväksymisestä. Nämä tehtävät ovat tarpeen sekakomitean tavanomaisen hallinnoinnin kannalta, eivätkä ne ole sopimuksen 41 artiklan nojalla tehtyjä sekakomitean päätöksiä tai suosituksia. Unionissa kaikkien edellä mainittujen tehtävien edellytyksenä on kuitenkin, että Euroopan komissio kuulee neuvoston verotustyöryhmää etukäteen.

               Sopimuksen 5 ja 41 artiklan nojalla tehtävät sekakomitean päätökset ovat säädöksiä, joilla on oikeusvaikutuksia, ja ne sitovat osapuolia kansainvälisen lainsäädännön nojalla ja sopimuksen 46 artiklan mukaisesti.

               2018/0422 (NLE)

               Ehdotus

               NEUVOSTON PÄÄTÖS

               hallinnollisesta yhteistyöstä, petosten torjunnasta ja saatavien perinnästä arvonlisäverotuksen alalla tehdyn Euroopan unionin ja Norjan kuningaskunnan välisen sopimuksen 41 artiklan 1 kohdan nojalla perustetussa sekakomiteassa Euroopan unionin puolesta otettavasta kannasta

               EUROOPAN UNIONIN NEUVOSTO, joka

               ottaa huomioon Euroopan unionin toiminnasta tehdyn sopimuksen ja erityisesti sen 113 artiklan yhdessä sen 218 artiklan 9 kohdan kanssa,

               ottaa huomioon Euroopan komission ehdotuksen,

               sekä katsoo seuraavaa:

               (1)Unioni teki neuvoston päätöksellä (EU) 2018/1089
                  2
               1 Euroopan unionin ja Norjan kuningaskunnan välisen sopimuksen hallinnollisesta yhteistyöstä, petosten torjunnasta ja saatavien perinnästä arvonlisäverotuksen alalla, jäljempänä ’sopimus’, ja se tuli voimaan 1 päivänä syyskuuta 2018.

               (2)Kyseisellä sopimuksella perustetun sekakomitean tehtävänä on antaa suosituksia ja tehdä päätöksiä, jotta voidaan varmistaa sopimuksen asianmukainen toiminta ja täytäntöönpano.

               (3)Sekakomitea hyväksyy ensimmäisessä kokouksessaan [päivämäärä] työjärjestyksensä, palvelutasosopimuksen ja muita päätöksiä, jotka koskevat sopimuksen asianmukaista täytäntöönpanoa ja toimintaa.

               (4)On aiheellista määrittää unionin puolesta sekakomiteassa otettava kanta, koska palvelutasosopimus ja muut päätökset tulevat olemaan unionia sitova.

               (5)Unionin ja Norjan kahdenvälisessä sopimuksessa vahvistetaan vakaa oikeudellinen kehys yhteistyön tekemiseksi petosten torjunnassa ja saatavien perinnässä arvonlisäverotuksen alalla. Yhteistyössä käytetään samoja välineitä, joita jäsenvaltiot käyttävät hallinnolliseen yhteistyöhön ja saatavien perintään, kuten sähköisiä alustoja ja sähköisiä lomakkeita.

               (6)Komissio edustaa unionia sekakomiteassa Euroopan unionista tehdyn sopimuksen 17 artiklan 1 kohdan mukaisesti,

               ON HYVÄKSYNYT TÄMÄN PÄÄTÖKSEN:

               1 artikla

               Komission hallinnollisesta yhteistyöstä, petosten torjunnasta ja saatavien perinnästä arvonlisäverotuksen alalla tehdyllä Euroopan unionin ja Norjan kuningaskunnan välisellä sopimuksella perustetun sekakomitean ensimmäisessä kokouksessa unionin puolesta ottama kanta perustuu liitteenä oleviin päätösluonnoksiin, jotka hyväksytään sopimuksen 5 artiklan, 41 artiklan 2 kohdan d, e, f, g ja h alakohdan ja 41 artiklan 3 kohdan nojalla.

               2 artikla

               Tämä päätös on osoitettu komissiolle.

               Tehty Brysselissä

                     Neuvoston puolesta

                     Puheenjohtaja

                     (1)

                        Asia 22/70, komissio v. neuvosto, tuomio 31.3.1971 (Kok., s. 263), joka koskee eurooppalaista sopimusta kansainvälisessä maantieliikenteessä toimivien ajoneuvojen miehistöjen työstä (European Road Transport Agreement (ERTA), ranskaksi Accord européen de transport par route (AETR)).

                     (2)
                  1
                        Neuvoston päätös (EU) 2018/1089, annettu 22 päivänä kesäkuuta 2018, hallinnollista yhteistyötä, petosten torjuntaa ja saatavien perintää arvonlisäverotuksen alalla koskevan Euroopan unionin ja Norjan kuningaskunnan välisen sopimuksen tekemisestä unionin puolesta (EUVL L 195, 1.8.2018, s. 1).

    ---documentbreak---

               EUROOPAN KOMISSIO
            Bryssel 12.12.2018
            COM(2018) 832 final
            LIITTEET
            ehdotukseen
            neuvoston päätökseksi
            hallinnollisesta yhteistyöstä, petosten torjunnasta ja saatavien perinnästä arvonlisäverotuksen alalla tehdyn Euroopan unionin ja Norjan kuningaskunnan välisen sopimuksen 41 artiklan 1 kohdan nojalla perustetussa sekakomiteassa Euroopan unionin puolesta otettavasta kannasta

               LISÄYS 1

               Luonnos

               Sekakomitean [pvm] tekemä PÄÄTÖS nro 1 / [pvm]
                  sekakomitean työjärjestyksen hyväksymisestä

               SEKAKOMITEA, joka

               ottaa huomioon hallinnollisesta yhteistyöstä, petosten torjunnasta ja saatavien perinnästä arvonlisäverotuksen alalla tehdyn Euroopan unionin ja Norjan kuningaskunnan välisen sopimuksen, jäljempänä ’sopimus’, ja erityisesti sen 41 artiklan 1 kohdan,

               sekä katsoo seuraavaa:

               a)On tarpeen vahvistaa säännöt, jotka koskevat kokoonpanoa ja puheenjohtajuutta, tarkkailijoita ja asiantuntijoita, kokousten koollekutsumista, esityslistoja, sihteeripalveluja, pöytäkirjojen laatimista ja hyväksymistä sekä päätösten, suositusten ja kulujen hyväksymismenettelyä.

               b)On tarpeen hyväksyä sopimuksen 41 artiklan 3 kohdan täytäntöönpanoa koskevat käytännön järjestelyt,

               ON HYVÄKSYNYT SEURAAVAN TYÖJÄRJESTYKSEN:

               1 artikla

               Kokoonpano ja puheenjohtajuus

               1)Sekakomitea muodostuu Euroopan unionin ja Norjan kuningaskunnan edustajista, jäljempänä ’osapuolet’.

               2)Euroopan unionia edustaa Euroopan komissio. Norjan kuningaskuntaa edustaa [........].

               3)Osapuolet toimivat vuorotellen sekakomitean puheenjohtajana kahden kalenterivuoden ajan. Ensimmäinen kausi päättyy sopimuksen voimaantuloa seuraavan vuoden joulukuun 31. päivänä.  Ensimmäinen puheenjohtaja on Euroopan unioni.

               2 artikla

               Tarkkailijat ja asiantuntijat

               1)Euroopan unionin jäsenvaltioiden edustajat voivat osallistua tarkkailijoina.

               2)Sekakomitea voi kutsua kokouksiinsa myös muita henkilöitä tarkkailijoina.

               3)Puheenjohtaja voi sallia tarkkailijoiden osallistua keskusteluihin ja antaa asiantuntija-apua. Heillä ei kuitenkaan ole äänioikeutta eivätkä he voi osallistua sekakomitean päätösten ja suositusten laatimiseen.

               4)Asiantuntijoita, joilla on erityisasiantuntemusta, voidaan myös kutsua osallistumaan tiettyjä esityslistan kohtia koskeviin keskusteluihin.

               3 artikla

               Koollekutsuminen

               1)Puheenjohtaja kutsuu koolle sekakomitean kokoukset vähintään kerran kahden vuoden välein. Kumpi tahansa osapuoli voi pyytää kokouksen kutsumista koolle.

               2)Kunkin kokouksen aika ja paikka määritetään ja sovitaan sopimuspuolten kesken.

               3)Kokouksia voidaan järjestää myös puhelin- tai videoneuvotteluina.

               4)Puheenjohtaja toimittaa toiselle osapuolelle, 2 artiklan 2 kohdassa tarkoitetuille tarkkailijoille ja asiantuntijoille kutsun vähintään 15 työpäivää ennen kokousta. Euroopan komissio kutsuu 2 artiklan 1 kohdassa tarkoitetut Euroopan unionin jäsenvaltioiden edustajat.

               5)Kokoukset eivät ole julkisia, jollei toisin sovita. Sekakomitean työskentelyä koskee salassapitovelvollisuus.

               4 artikla

               Esityslista

               1)Puheenjohtaja laatii kutakin kokousta varten alustavan esityslistan ja lähettää sen osapuolille viimeistään 6 kuukautta ennen kokousta. Osapuolet sopivat lopullisesta esityslistasta viimeistään 15 työpäivää ennen kokousta, minkä jälkeen puheenjohtaja jakaa sen osapuolille.

               2)Tausta-asiakirjat ja niitä tukevat asiakirjat lähetetään osapuolille viimeistään alustavan esityslistan lähetyspäivänä.

               3)Jos esityslistalle halutaan lisätä sekakomitean päätöksiin viittaavia kohtia, asiaa koskeva pyyntö ja siihen liittyvät asiakirjat on lähetettävä sekakomitealle vähintään 7 kuukautta ennen kokousta.

               5 artikla

               Sihteeripalvelut

               1)Puheenjohtaja huolehtii sekakomitean sihteeristön tehtävistä. Kaikki sekakomitealle tarkoitettu kirjeenvaihto, mukaan luettuina pyynnöt, jotka koskevat asioiden ottamista sekakomitean kokousten esityslistalle tai asioiden poistamista esityslistalta, osoitetaan sen puheenjohtajalle.

               2)Sen estämättä, mitä edellä säädetään, komissio huolehtii tilastojen toimittamiseen liittyvistä sihteeristön tehtävistä sopimuksen 20 ja 39 artiklan mukaisesti.

               6 artikla

               Kokousten pöytäkirjat

               1)Puheenjohtaja laatii pöytäkirjaluonnoksen kustakin kokouksesta. Puheenjohtaja jakaa pöytäkirjan komitean jäsenille viipymättä ja viimeistään kuukauden kuluttua kokouksesta. Pöytäkirjan on oltava osapuolten yhteisen sopimuksen tulos.

               2)Puheenjohtaja toimittaa hyväksytyn pöytäkirjan osapuolille.

               7 artikla

               Päätösten ja suositusten hyväksyminen

               1)Sekakomitean päätöksistä ja suosituksista on keskusteltava etukäteen osapuolten kesken.

               2)Sekakomitean päätökset ja suositukset hyväksytään yksimielisesti sekakomitean kokouksissa.

               3)Päätökset tai suositukset voidaan hyväksyä kirjallisella menettelyllä, jos osapuolet niin sopivat.

               4)Puheenjohtaja lähettää kirjallista menettelyä noudattaen päätös- ja suositusluonnokset osapuolille ja asettaa määräajan, jonka kuluessa niiden on ilmaistava kantansa. Jos osapuoli ei ilmoita vastustavansa säädösluonnosta ennen kyseisen määräajan päättymistä, sen katsotaan hyväksyneen luonnokset hiljaisella suostumuksella.

               5)Puheenjohtaja ilmoittaa osapuolille kirjallisen menettelyn tulokset viipymättä ja viimeistään 14 kalenteripäivän kuluttua määräajan päättymisestä.

               8 artikla

               Kulut

               Jokainen osapuoli ja tarkkailija vastaa sille sekakomitean kokouksiin osallistumisesta aiheutuvista kuluista.

               Päivämäärä

               LISÄYS 2

               Luonnos

               Sekakomitean [pvm] tekemä PÄÄTÖS nro 2 / [pvm]
                  vakiolomakkeiden hyväksymisestä, tietojen toimittamisesta ja keskusyhteystoimistojen välisen yhteydenpidon organisointia koskevista käytännön järjestelyistä

               SEKAKOMITEA, joka on perustettu hallinnollisesta yhteistyöstä, petosten torjunnasta ja saatavien perinnästä arvonlisäverotuksen alalla tehdyn Euroopan unionin ja Norjan kuningaskunnan välisen sopimuksen, jäljempänä ’sopimus’, 41 artiklan 1 kohdan nojalla,

               sekä katsoo seuraavaa:

               1)a)Tietojen toimittamisen välineet, kuten vakiolomakkeet ja sähköiset viestintäjärjestelmät, on jo otettu käyttöön hallinnollisesta yhteistyöstä ja petosten torjunnasta arvonlisäverotuksen alalla annetun neuvoston asetuksen (EU) N:o 904/2010
                  1
                ja keskinäisestä avunannosta veroihin, maksuihin ja muihin toimenpiteisiin liittyvien saatavien perinnässä annetun neuvoston direktiivin 2010/24/EU
                  2
                nojalla, ja ne ovat täysin yhteensopivat sopimuksen hallinnollista yhteistyötä koskevan kehyksen kanssa.

               2)b)On tarpeen hyväksyä sopimuksen 41 artiklan 2 kohdan d, e, g ja h täytäntöönpanoa koskevat käytännön järjestelyt,

               ON HYVÄKSYNYT TÄMÄN PÄÄTÖKSEN:

               1 artikla

               Vakiolomakkeet

               Toimivaltaisten viranomaisten on sopimuksen 21 artiklan 1 kohdan ja 40 artiklan 1 kohdan nojalla hyödynnettävä sopimuksen II ja III osastossa tarkoitettujen tietojen antamisessa neuvoston asetuksen (EU) N:o 904/2010 ja neuvoston direktiivin 2010/24/EU täytäntöönpanemiseksi hyväksyttyjä vakiolomakkeita.

               Vakiolomakkeiden rakennetta ja asettelua voidaan mukauttaa viestintä- ja tietojenvaihtojärjestelmien uusiin vaatimuksiin ja valmiuksiin edellyttäen, että niihin sisältyviä tietoja ei olennaisesti muuteta.

               2 artikla

               Tietojen toimittaminen

               Kaikki sopimuksen II ja III osaston mukaiset tiedot toimitetaan ainoastaan sähköisesti CCN/CSI-verkon välityksellä, paitsi jos tämä ei ole mahdollista teknisistä syistä.

               3 artikla

               Yhteydenpidon organisointi

               1)Yhteyksien järjestämiseksi sopimuksen 4 artiklan 2 kohdan b alakohdassa tarkoitettujen keskusyhteystoimistojen ja sopimuksen 4 artiklan 3 kohdan b alakohdassa tarkoitettujen yhteysviranomaisten välillä toimivaltaisten viranomaisten on noudatettava neuvoston direktiivin 2010/24/EU täytäntöönpanemiseksi hyväksyttyjä sääntöjä.

               2)Sopimuksen 4 artiklan 2 kohdassa tarkoitettujen keskusyhteystoimistojen on pidettävä 4 artiklan 3 ja 4 kohdan nojalla nimettyjen yhteysviranomaisten ja toimivaltaisten virkamiesten luettelo ajan tasalla ja asetettava se muiden keskusyhteystoimistojen saataville sähköisessä muodossa.

               Päivämäärä

               LISÄYS 3

               Luonnos

               Sekakomitean [pvm] tekemä PÄÄTÖS nro 3 / [pvm]
                  menettelystä palvelutasosopimuksen tekemiseksi

               SEKAKOMITEA, joka on perustettu hallinnollisesta yhteistyöstä, petosten torjunnasta ja saatavien perinnästä arvonlisäverotuksen alalla tehdyn Euroopan unionin ja Norjan kuningaskunnan välisen sopimuksen, jäljempänä ’sopimus’, 41 artiklan 1 kohdan nojalla,

               sekä katsoo seuraavaa:

               3)a)Palvelutasosopimus, jolla varmistetaan viestintä- ja tiedonvaihtojärjestelmien toimintaa varten suoritettavien palvelujen tekninen laatu ja määrä, tehdään sekakomitean vahvistamaa menettelyä noudattaen.

               4)b)On tarpeen hyväksyä sopimuksen 5 artiklan täytäntöönpanoa koskevat käytännön järjestelyt,

               ON HYVÄKSYNYT TÄMÄN PÄÄTÖKSEN:

               Ainoa artikla

               1)Sekakomitea tekee sopimuksen 5 artiklassa tarkoitetun palvelutasosopimuksen, joka sitoo osapuolia sitä seuraavasta päivästä, jona se hyväksytään sekakomiteassa.

               2)Kukin osapuoli voi pyytää palvelutasosopimuksen tarkistamista lähettämällä pyynnön sekakomitean puheenjohtajalle. Viimeksi tehdyn palvelutasosopimuksen määräykset pysyvät voimassa, kunnes sekakomitea päättää ehdotetuista muutoksista.

               Päivämäärä

               LISÄYS 4

               Luonnos

               Sekakomitean [pvm] tekemä PÄÄTÖS nro 4 / [pvm]
                  hallinnollisen yhteistyön ja saatavien perintää arvonlisäverotuksen alalla koskevia järjestelmiä ja sovelluksia koskevan palvelutasosopimuksen hyväksymisestä

               1.TAUSTA-ASIAKIRJAT JA SOVELLETTAVAT ASIAKIRJAT

               1.1.SOVELLETTAVAT SÄÄDÖKSET

               Palvelutasosopimuksessa, jäljempänä ’palvelutasosopimus’, otetaan huomioon jäljempänä luetellut sopimukset ja sovellettavat päätökset.

                        [AD.1.]

                        Hallinnollisesta yhteistyöstä, petosten torjunnasta ja saatavien perinnästä arvonlisäverotuksen alalla tehty Euroopan unionin ja Norjan kuningaskunnan välinen sopimus, jäljempänä ’sopimus’ (EUVL L 195, 1.8.2018, s. 3)

                        [AD.2.]

                        Sekakomitean päätös XX sopimuksen 41 artiklan 2 kohdan d, e, g ja h alakohdan täytäntöönpanosta vakiolomakkeiden, tietojen toimittamisen ja yhteydenpidon organisoinnin osalta [päivämäärä]

               Taulukko 1: Sovellettavat säädökset

               1.2.TAUSTA-ASIAKIRJAT

               Palvelutasosopimuksessa otetaan huomioon jäljempänä luetelluissa tausta-asiakirjoissa esitetyt tiedot. Asiakirjojen sovellettavat versiot julkaistaan CIRCABC:ssä tai ITSM-verkkoportaalissa.

                        [RD.1.]

                        CCN Mail III User Guide for NAs (ITSM Web Portal)

                        [RD.2.]

                        CCN Intranet – Local Network Administrator Guide (ITSM Web Portal)

                        [RD.3.]

                        Statistics – Guidelines and instructions (ANNEX rev1) to SCAC No 560

                        [RD.4.]

                        VAT e-Forms – Functional Specifications

                        [RD.5.]

                        VAT e-Forms – Technical Specifications

                        [RD.6.]

                        Recovery e-Forms – Functional Specifications

                        [RD.7.]

                        Recovery e-Forms – Technical Specifications

                        [RD.8.]

                        CCN/CSI General Security Policy (ITSM Web Portal)

                        [RD.9.]

                        CCN Gateway Management Procedures (ITSM Web Portal)

                        [RD.10.]

                        CCN/CSI Baseline Security Checklist (ITSM Web Portal)

               Taulukko 2: Tausta-asiakirjat

               2.TERMINOLOGIA

               2.1.LYHENTEET

                        KIRJAINLYHENNE

                        MÄÄRITELMÄ

                        CCN/CSI

                        Yhteinen tietoliikenneverkko (CCN) / yhteinen järjestelmien rajapinta (CSI)

                        CET

                        Keski-Euroopan aika

                        CIRCABC

                        Hallintotahojen viestintä- ja tietoresurssikeskus

                        CLO

                        Keskusyhteystoimisto

                        CT

                        Vaatimustenmukaisuuden testaus

                        DG

                        Pääosasto

                        EoF

                        Lomakkeiden vaihto

                        FAT

                        Tehtaan hyväksymistestit

                        HTTP

                        Hypertekstin siirtoprotokolla

                        ITIL
                           3

                        Tietotekniikan infrastruktuurikirjasto (ITIL)

                        ITSM

                        Tietotekniikkapalvelujen hallinnointi

                        Osapuoli

                        Palvelutasosopimuksen osapuolella tarkoitetaan joko Norjaa tai komissiota.

                        Alv

                        Arvonlisävero

               Taulukko 3: Lyhenteet

               2.2.MÄÄRITELMÄT

                        ILMAISU

                        MÄÄRITELMÄ

                        CET

                        Keski-Euroopan aikaa, GMT+1, ja kesällä GMT+2.

                        Aukioloajat (päivät ja tunnit) (ITSM-palvelupiste)

                        7.00–20.00 (CET), viitenä päivänä viikossa (maanantaista perjantaihin lomapäivät mukaan luettuina)

               Taulukko 4: Määritelmät

               3.JOHDANTO

               Tämä asiakirja koostuu Norjan kuningaskunnan, jäljempänä ’Norja’, ja Euroopan komission, jäljempänä ’komissio’, joihin viitataan yhdessä ’palvelutasosopimuksen osapuolina’, välisestä palvelutasosopimuksesta.

               3.1.PALVELUTASOSOPIMUKSEN KOHDEALA

               Sopimuksen 5 artiklan mukaan on tehtävä palvelutasosopimus, jolla varmistetaan viestintä- ja tiedonvaihtojärjestelmien toimintaa varten suoritettavien palvelujen tekninen laatu ja määrä.

               Palvelutasosopimuksessa vahvistetaan Norjan kuningaskunnan ja komission välinen suhde, joka koskee hallinnollisen yhteistyön ja saatavien perintää arvonlisäverotuksen alalla koskevien järjestelmien ja sovelluksien käyttöä, sekä Norjan kuningaskunnan ja jäsenvaltioiden välinen suhde, joka koskee lomakkeiden vaihtoa.

               Seuraavat järjestelmät ovat toiminnassa, ja niihin sovelletaan palvelutasosopimuksen määräyksiä:

               ·Lomakkeiden vaihto (EoF);

               ·Seuranta, tilastot ja testaus.

               Komissio määrittelee prosessin, jonka tarkoituksena on päästä sopimukseen hallinnollista yhteistyötä tietotekniikan avulla koskevasta sopimuksesta. Tämä tarkoittaa standardeja, menettelyjä, välineitä, teknologiaa ja infrastruktuuria. Norjalle annetaan apua sen varmistamiseksi, että tietojenvaihtojärjestelmät ovat käytettävissä ja ne pannaan täytäntöön asianmukaisesti. Komissio huolehtii myös koko järjestelmän seurannasta, valvonnasta ja arvioinnista. Lisäksi komissio antaa Norjalle ohjeistusta, jota on noudatettava tämän tietojenvaihdon osalta.

               Kaikkia palvelutasosopimuksessa tarkoitettuja elementtejä sovelletaan ainoastaan tavanomaisissa työskentelyolosuhteissa.

               Ylivoimaisen esteen sattuessa palvelutasosopimuksen soveltaminen Norjaan keskeytetään kyseisten olosuhteiden keston ajaksi.

               Ylivoimainen este tarkoittaa ennakoimatonta tapahtumaa, johon Norja tai komissio ei voi vaikuttaa ja joka ei johdu vastuussa olevan osapuolen toimista tai ennalta ehkäisevien toimien puuttumisesta. Kyseisillä tapahtumilla tarkoitetaan hallitusten toimia, sotia, tulipaloja, räjähdyksiä, tulvia, tuonti- tai vientimääräyksiä tai saartoja sekä työkiistoja.

               Ylivoimaiseen esteeseen vetoavan osapuolen on ilmoitettava viipymättä toiselle osapuolelle, että palvelujen tarjoaminen tai että palvelutasosopimuksen tavoitteiden saavuttaminen on mahdotonta ylivoimaisen esteen vuoksi, ja eriteltävä, mitä palveluja ja tavoitteita tilanne koskee. Kun ylivoimaisesta esteestä aiheutunut tilanne on päättynyt, asianomaisen osapuolen on ilmoitettava tästä toiselle osapuolelle viipymättä.

               3.2.SOPIMUSAIKA

               Palvelutasosopimus sitoo osapuolia sitä päivää seuraavasta päivästä alkaen, jona sopimuksen 41 artiklalla perustettu sekakomitea, jäljempänä ’sekakomitea’, hyväksyy sen.

               4.VASTUUALUEET

               Tämän palvelutasosopimuksen tarkoituksena on varmistaa komission ja Norjan tarjoamien palvelujen laatu ja määrä, jotta hallinnollista yhteistyötä ja saatavien perintää arvonlisäverotuksen alalla koskevat järjestelmät ja sovellukset olisivat Norjan ja komission saatavilla.

               4.1.KOMISSION NORJALLE TARJOAMAT PALVELUT

               Komissio tarjoaa seuraavat palvelut:

               ·Operatiiviset palvelut:

               –Helpdesk- ja operatiivinen tuki:

               a)Helpdesk-tukipalvelu;

               b)poikkeamien käsittely;

               c)seuranta ja ilmoitukset;

               d)koulutus;

               e)turvatoimien hallinta;

               f)raportointi ja tilastointi;

               g)konsultointi.

               –Tietokeskus:

               a)tiedonhallinta;

               b)dokumentaatiokeskus (CIRCABC);

               Näiden palvelujen tarjoamiseksi komissio ylläpitää seuraavia sovelluksia:

               ·tilastolliset sovellukset;

               ·CIRCABC;

               ·palvelupiste.

               4.2.NORJAN KOMISSIOLLE TARJOAMAT PALVELUT

               Norja tarjoaa seuraavat palvelut:

               ·Norja ilmoittaa komissiolle kaikki käytettävissä olevat tiedot, joilla on merkitystä sovellettaessa tätä sopimusta;

               ·Norja ilmoittaa komissiolle kaikista poikkeuksellisista olosuhteista;

               ·Norja toimittaa vuosittain sopimuksen 20 artiklassa tarkoitetut tietojen toimittamista koskevat tilastotiedot.

               5.PALVELUTASOJEN TARKISTAMINEN

               Tässä luvussa esitetään yksityiskohtainen kuvaus edellä kuvattujen komission ja Norjan tarjoamien palvelujen määrällisistä ja laadullisista näkökohdista.

               5.1.KOMISSION PALVELUTASOT

               5.1.1.Palvelupiste

               5.1.1.1.Sopimus

               Komissio asettaa saataville palvelupisteen, jonka tehtävänä on vastata kysymyksiin ja raportoida ongelmista, joita Norja kohtaa käyttäessään hallinnollista yhteistyötä ja saatavien perintää arvonlisäverotuksen alalla koskevia järjestelmiä ja sovelluksia tai mitä tahansa komponenttia, joka voisi vaikuttaa niihin. Palvelupistettä hoitaa ITSM, ja sen aukioloajat ovat samat kuin ITSM:n aukioloajat.

               ITSM-palvelupiste on saatavilla vähintään 95 prosenttia sen toiminta-ajasta. Kaikki kysymykset tai ongelmat voidaan ilmoittaa palvelupisteelle ITSM:n aukioloaikana puhelimitse, faksitse tai sähköpostitse ja aukioloaikojen ulkopuolella sähköpostitse tai faksitse. ITSM:n aukioloaikojen ulkopuolella lähetettyjen kysymysten ja ilmoitettujen ongelmien katsotaan automaattisesti saapuneen klo 8.00 Keski-Euroopan aikaa seuraavana työpäivänä.

               Palvelupisteen on rekisteröitävä ja luokiteltava palvelupyynnöt palvelunhallintavälineessä (Service Management Tool) ja ilmoitettava raportoivalle osapuolelle kaikista niiden palvelupyynnön tilaan liittyvistä muutoksista.

               ITSM:n on tarjottava ensimmäisen tason tukea käyttäjille ja lähetettävä eteenpäin jonkin ulkopuolisen tahon (esim. kehittäjätiimin tai ITSM:n alihankkijan) vastuulla oleva palvelupyyntö määrätyssä ajassa. ITSM-palvelupisteen on varmistettava, että rekisteröintimääräaikoja noudatetaan vähintään 95 prosentissa raportointikuukauden aikana sattuneista tapauksista.

               ITSM:n on seurattava kaikkia palvelupyyntöjen ratkaisumenettelyjä ja käynnistettävä eskalointimenettely ilmoittamalla komissiolle, kun ongelman ratkaisuun käytetty aika ylittää ennalta määritellyn kynnysarvon, joka riippuu ongelman tyypistä.

               Prioriteettitaso on määritettävä sekä vastausajan että ratkaisuajan osalta. Niiden määrittäminen kuuluu ITSM:lle, mutta jäsenvaltiot ja komissio voivat vaatia tiettyä prioriteettitasoa.

               Rekisteröintiaika on enimmäisaika, joka saa kulua sähköpostin vastaanottamisen ja viestin vastaanotetuksi ilmoittamista koskevan sähköpostin lähettämisen välillä.

               Ratkaisuaika on aika, joka kuluu poikkeaman rekisteröinnistä siihen, että ratkaisua koskeva tieto lähetetään ongelmasta ilmoittaneelle taholle. Ratkaisuaikaan sisältyy myös poikkeamailmoituksen sulkemiseen tarvittava aika.

               Nämä eivät ole ehdottomia määräaikoja, sillä niissä otetaan huomioon vain aika, jona ITSM toteuttaa palvelupyyntöä koskevia toimia. Kun palvelupyyntö lähetetään edelleen Norjan, komission tai muun osapuolen (esim. kehittäjätiimin tai ITSM:n alihankkijan) ratkaistavaksi, kyseistä aikaa ei lasketa osaksi ITSM-palvelupisteen ratkaisuaikaa.

               ITSM-palvelupisteen on varmistettava, että rekisteröinti- ja ratkaisumääräaikoja noudatetaan vähintään 95 prosentissa raportointikuukauden aikana sattuneista tapauksista.

                        PRIORITEETTITASO

                        REKISTERÖINTIAIKA

                        RATKAISUAIKA

                        P1: Ratkaisevan tärkeä

                        0,5 h

                        4 h

                        P2: Tärkeä

                        0,5 h

                        13 h (1 päivä)

                        P3: Melko tärkeä

                        0,5 h

                        39 h (3 päivää)

                        P4: Alhainen

                        0,5 h

                        65 h (5 päivää)

               Taulukko 5: Rekisteröinti- ja ratkaisuaika (työtunnit/-päivät)

               5.1.1.2.Raportointi

               Komissio raportoi kaikista hallinnollista yhteistyötä ja saatavien perintää arvonlisäverotuksen alalla koskeviin järjestelmiin ja sovelluksiin liittyvistä palvelupyynnöistä seuraavasti:

               ·Norjan osalta kaikki kuukauden aikana suljetut palvelupyynnöt;

               ·Norjan osalta kaikki kuukauden aikana luodut palvelupyynnöt;

               ·Norjan osalta kaikki palvelupyynnöt, jotka raportointihetkellä odottavat vielä ratkaisua.

               5.1.2.Tilastointipalvelut

               5.1.2.1.Sopimus

               Komissio tuottaa tilastoja arvonlisäverotuksen ja saatavien perinnän alalla CCN/Mail-postilaatikon välityksellä vaihdettujen ITSM-verkkoportaalissa saatavilla olevien lomakkeiden määrästä.

               5.1.2.2.Raportointi

               Komissio laatii tarvittaessa raportin vaatimustenmukaisuuden testauksesta ja asettaa sen Norjan saataville.

               5.1.3.Lomakkeiden vaihto

               5.1.3.1.Sopimus

               Jäljempänä esitetyissä taulukoissa ilmoitetaan lainsäädännössä määritellyt lomakkeiden vaihtoon liittyvät lähettämisen määräajat ja reagointiajat.

                        CCN/Mail-postilaatikko

                        Lomake

                        Määräaika

                        VIESCLO

                        Sopimuksen 7, 10, 12 ja 18 artiklan mukaisten tietojen vaihto

                           0

                        Yleinen tietojenvaihto

                        Määräaika tietojen toimittamiselle on mahdollisimman pian ja viimeistään 3 kuukauden kuluttua pyynnön päivämäärästä (sopimuksen

                           0

                         8 artikla).

                        Jos pyynnön vastaanottavalla viranomaisella kuitenkin on jo kyseiset tiedot, määräaikaa lyhennetään enintään yhteen kuukauteen (sopimuksen

                           0

                         8 artikla).

                        VIESCLO

                        Sopimuksen 7, 10, 12 ja 18 artiklan mukaisten tietojen vaihto

                           0

                        Tiedoksiantamista koskeva pyyntö

                        Tiedoksiantamista koskeva pyyntö (sopimuksen 12 artikla

                           0

                        ).

                        TAXFRAUD

                        Sopimuksen 7, 10, 12 ja 18 artiklan mukaisten tietojen vaihto

                           0

                        Veropetosten torjuntaan liittyvä tietojenvaihto

                        Missing Trader -tiedot on lähetettävä välittömästi sen jälkeen, kun ne ovat saatavilla.

                        TAXAUTO

                        Automaattinen tietojenvaihto

                        Sopimuksen 11 artiklan mukaiset automaattisen tietojenvaihdon piiriin kuuluvat tietoluokat määritetään sekakomiteassa.

                        REC-A-CUST; REC-B-VAT; REC-C-EXCISE; REC-D-INCOME-CAP;
                        REC-E-INSUR; REC-F-INHERIT-GIFT;
                        REC-G-NAT-IMMOV;
                        REC-H-NAT-TRANSP;
                        REC-I-NAT-OTHER;
                        REC-J-REGIONAL; REC-K-LOCAL; REC-L-OTHER; REC-M-AGRI

                        Sopimuksen 22 artiklan mukainen tietopyyntö

                           0

                        ,

                        Sopimuksen 25 artiklan mukainen tiedoksiantoa koskeva pyyntö

                           0

                        Sopimuksen 27 artiklan mukainen perintäpyyntö

                           0

                        Sopimuksen 33 artiklan mukainen turvaamistoimenpidepyyntö

                           0

                        Tietopyyntö:

                        - vastaanottoilmoitus 7 kalenteripäivän kuluessa;

                        - päivitys 6 kuukauden kuluttua vastaanottopäivästä;

                        Tiedoksiantoa koskeva pyyntö:

                        - vastaanottoilmoitus 7 kalenteripäivän kuluessa;

                        Perintäpyyntö ja turvaamistoimenpidepyyntö:

                        - vastaanottoilmoitus 7 kalenteripäivän kuluessa;

                        - päivitys 6 kuukauden kuluttua vastaanottopäivästä;

               Taulukko 6: Lomakkeiden vaihto

               5.1.3.2.Raportointi

               Norja toimittaa komissiolle vuosittain sopimuksen 20 ja 39 artiklan mukaiset tilastotiedot sähköpostitse

                  [RD.3.]

               .

               5.1.4.Ongelmanratkaisu

               5.1.4.1.Sopimus

               Norjan on ylläpidettävä soveltuvaa mekanismia ongelmien rekisteröintiä
                  4
                ja seurantaa varten kaikkien sellaisten ongelmien varalta, jotka vaikuttavat sovellusisäntään, varusohjelmistoon, data- ja sovellusohjelmistoihin.

               Mihin tahansa CCN-verkon osaan (Gateways ja/tai Exchange Mail -palvelimet) liittyvistä ongelmista on ilmoitettava välittömästi ITSM:lle.

               5.1.4.2.Raportointi

               Norjan on ilmoitettava ITSM:lle, jos sillä on sisäisiä ongelmia, jotka liittyvät sen omien hallinnollista yhteistyötä ja saatavien perintää arvonlisäverotuksen alalla koskevien järjestelmien ja sovellusten tekniseen infrastruktuuriin.

               Jos Norja katsoo, että ITSM:lle raportoitua ongelmaa ei ole ryhdytty käsittelemään tai ratkaisemaan tyydyttävällä tavalla tai sen käsittely tai ratkaisu ei ole tyydyttävä, sen on ilmoitettava tästä komissiolle mahdollisimman pian.

               5.1.5.Turvatoimien hallinta

               5.1.5.1.Sopimus
                  5

               Norjan on suojattava hallinnollista yhteistyötä ja saatavien perintää arvonlisäverotuksen alalla koskevat järjestelmänsä ja sovelluksensa turvallisuusrikkomuksilta ja pidettävä kirjaa niin turvallisuusrikkomuksista kuin turvallisuuteen liittyvistä parannuksista.

               Norjan on sovellettava seuraavissa asiakirjoissa vahvistettuja turvallisuussuosituksia ja/tai -vaatimuksia:

                        Nimi

                        Versio

                        Päivämäärä

                        https security recommendations of CCN /Mail III Webmail access – Ref. CCN /Mail III  User Guide for NAs

                        3.0

                        15.6.2012

                        Security recommendations of CCN /Mail III Webmail access – Ref. CCN Intranet – Local Network Administrator Guide

                        4.0

                        11.9.2008

               5.1.5.2.Raportointi

               Norjan on toimitettava komissiolle tapauskohtaisesti kertomukset kaikista turvallisuusrikkomuksista ja toteutetuista toimenpiteistä.

               5.2.NORJAN PALVELUTASOT

               5.2.1.Kaikki palvelutasojen hallinnointialueet

               5.2.1.1.Sopimus

               Norjan on rekisteröitävä kaikki hallinnollista yhteistyötä ja saatavien perintää arvonlisäverotuksen alalla koskevien järjestelmiensä ja sovellustensa teknisiä, toiminnallisia ja organisatorisia näkökohtia koskevat saatavuusongelmat tai muutokset
                  6
               .

               5.2.1.2.Raportointi

               Norjan on soveltuvin osin ilmoitettava ITSM:lle järjestelmiensä ja sovellustensa teknisiä, toiminnallisia ja organisatorisia näkökohtia koskevat saatavuusongelmat tai muutokset. ITSM:lle on aina tiedotettava kaikista operatiivista henkilöstöä (operaattorit, järjestelmän hallinnoijat) koskevista muutoksista.

               5.2.2.Palvelupiste

               5.2.2.1.Sopimus

               Norjan on otettava käyttöön palvelupiste, joka vastaa Norjalle osoitettujen poikkeamien hoidosta, antaa tukea ja suorittaa testejä.  Palvelupisteen työaikojen olisi oltava samat kuin ITSM-palvelupisteen työajat ITSM:n työpäivinä. Norjan palvelutiskin on oltava avoinna vähintään klo 10.00–16.00 Keski-Euroopan aikaa, lukuun ottamatta kansallisia vapaapäiviä. On suositeltavaa, että Norjan palvelupiste noudattaa ITIL:n palvelua koskevia ohjeita kysymysten ja poikkeamien käsittelyssä.

               5.2.2.2.Raportointi

               Norjan on tarvittaessa ilmoitettava ITSM:lle kaikista sen palvelupisteen saatavuuteen liittyvistä ongelmista.

               6.LAADUN MITTAAMINEN

               6.1.SOPIMUS

               Komissio arvioi ITSM:ltä ja Norjalta saadut raportit (ITSM:n tuottamat toimintakertomukset, ilmoitukset, tilastot, muut tiedot) ja määrittää palvelutasosopimuksen noudattamisen tasot ja ottaa ongelmatapauksissa yhteyttä Norjaan ongelman ratkaisemiseksi ja sen varmistamiseksi, että palvelun laatu vastaa tämän sopimuksen vaatimuksia.

               6.2.RAPORTOINTI

               Komissio raportoi kuukausittain Norjalle palvelun tasosta 5.1.2 kohdan mukaisesti.

               7.PALVELUTASOSOPIMUKSEN HYVÄKSYMINEN

               Palvelutasosopimuksen on oltava sekakomitean hyväksymä, jotta sitä voidaan soveltaa.

               8.PALVELUTASOSOPIMUKSEEN TEHTÄVÄT MUUTOKSET

               Palvelutasosopimusta tarkistetaan komission tai Norjan sekakomitealle osoittaman kirjallisen pyynnön perusteella.

               Voimassa olevan palvelutasosopimuksen määräykset pysyvät voimassa, kunnes sekakomitea päättää ehdotetuista muutoksista. Sekakomitea on tämän sopimuksen päätöksentekoelin.

               9.YHTEYSPISTE

               Tähän asiakirjaan liittyvissä kysymyksissä ja huomautuksissa pyydetään ottamaan yhteyttä seuraavaan osoitteeseen:

               PALVELUNTARJOAJA – PALVELUPISTE (SERVICE PROVIDER - SERVICE DESK)

                  support@itsmtaxud.europa.eu

               Päivämäärä

               LISÄYS 5

               Luonnos
                  Sekakomitean [pvm] tekemä PÄÄTÖS nro 5 / [pvm]
                  yhteisen tietoliikenneverkon (CCN) / yhteisen järjestelmien rajapinnan (CSI) palveluja koskevan palvelutasosopimuksen hyväksymisestä

               1.TAUSTA-ASIAKIRJAT JA SOVELLETTAVAT ASIAKIRJAT

               1.1.SOVELLETTAVAT SÄÄDÖKSET

               Yhteisen tietoliikenneverkon (CCN) / yhteisen järjestelmien rajapinnan (CSI) palveluja koskevassa palvelutasosopimuksessa otetaan huomioon jäljempänä luetellut sopimukset ja sovellettavat päätökset.

                        [AD.1.]

                        Hallinnollisesta yhteistyöstä, petosten torjunnasta ja saatavien perinnästä arvonlisäverotuksen alalla tehty Euroopan unionin ja Norjan kuningaskunnan välinen sopimus, jäljempänä ’sopimus’ (EUVL L 195, 1.8.2018, s. 3)

                        [AD.2.]

                        Sekakomitean päätös XX sopimuksen 41 artiklan 2 kohdan d, e, g ja h alakohdan täytäntöönpanosta vakiolomakkeiden, tietojen toimittamisen ja yhteydenpidon organisoinnin osalta [päivämäärä]

               Taulukko 7: Sovellettavat säädökset

               1.2.TAUSTA-ASIAKIRJAT

               Yhteisen tietoliikenneverkon (CCN) / yhteisen järjestelmien rajapinnan (CSI) palveluja koskevassa palvelutasosopimuksessa otetaan huomioon jäljempänä luetelluissa tausta-asiakirjoissa esitetyt tiedot. Asiakirjojen sovellettavat versiot ovat ne, jotka olivat voimassa tämän sopimuksen allekirjoitushetkellä.

                        TUNNUS

                        VIITE

                        OTSIKKO

                        VERSIO

                           RD1

                        CCN-COVW-GEN

                        CCN/CSI & SPEED2 Systems Overview

                        EN18.01

                           RD2

                        CCN-CMPR-GW

                        CCN Gateways Management Procedures

                        EN19.20

                           RD3

                        CCN-CSEC-POL

                        CCN/CSI General Security Policy

                        EN05.00

                           RD4

                        CCN-CSEC-BSCK

                        CCN/CSI Baseline Security Checklist

                        EN03.00

                           RD5

                        CCN-CLST-ROL

                        Description of CCN/CSI roles

                        EN02.10

                           RD6

                        CCN-CNEX-031

                        External note 031 - Procedure for the Move of a CCN/CSI Site

                        EN06.20

                           RD7

                        CCN-CNEX-060

                        External Note 060 - Install new CCN Site

                        EN02.20

                           RD8

                        CCN/CSI-PRG-AP/C-01-MARB

                        CCN/CSI-PRG-AP/C-01-MARB-Application Programming Guide (C Language)

                        EN11.00

               Taulukko 8: Tausta-asiakirjat

               2.TERMINOLOGIA

               2.1.LYHENTEET

                        Lyhenteet

                        MÄÄRITELMÄ

                        ACT

                        Sovelluksen konfigurointiväline (Application Configuration Tool)

                        AIX

                        IBM Unix OS

                        CBS

                        Keskitetty varajärjestelmä (Central Backup Site)

                        CCN

                        Yhteinen tietoliikenneverkko (Common Communication Network)

                        CCN/CSI

                        Yhteinen tietoliikenneverkko / yhteinen järjestelmien rajapinta (Common Communication Network / Common System Interface)

                        CCN/WAN

                        Puitepalvelu verkkopalvelujen tarjoamiseksi CCN:ää varten

                        CI

                        Konfiguraatioyksikkö (Configuration Item)

                        CIRCABC

                        Hallintotahojen, yritysten ja kansalaisten viestintä- ja tietoresurssikeskus

                        COTS

                        Common Off The Shelf -palvelut

                        CPR

                        Asiakkaan tiloissa oleva reititin (Customer Premises Router)

                        CSA

                        CCN-verkon turvallisuuspäällikkö (CCN Security Administrator)

                        CSI

                        Yhteinen järjestelmien rajapinta (Common System Interface)

                        DG

                        Pääosasto

                        DMZ

                        Harmaa vyöhyke (De-Militarised Zone)

                        EC

                        Euroopan komissio

                        ESTAT

                        Eurostat

                        FW

                        Palomuuri

                        HPUX

                        Hewlett-Packardin Unix-käyttöjärjestelmä (Hewlett Packard Unix Operating System)

                        HTTP

                        Hypertekstin siirtoprotokolla (Hyper Text Transfer Protocol)

                        HTTPS

                        Suojattu hypertekstin siirtoprotokolla (Hyper Text Transport Protocol - Secure)

                        HVAC

                        Lämmitys, ilmanvaihto ja ilmastointi

                        HW

                        Laitteistot (Hardware)

                        ICT

                        Tieto- ja viestintätekniikka

                        IMAP

                        Yhteyskäytäntö sähköpostiviestien noutamiseksi (Internet Message Access Protocol)

                        IP

                        Internetprotokolla (Internet Protocol)

                        ITCAM

                        IBM Tivoli Composite Application Manager -tuotteet

                        ITS

                        IT-palvelut

                        ITSM

                        IT-palvelujen hallinta

                        LAN

                        Lähiverkko (Local Area Network)

                        LSA

                        Järjestelmän paikallinen ylläpitäjä (Local System Administrator)

                        MQ

                        IBM MQ Series SW -tuotteet

                        MVS

                        Multiple Virtual Storage -käyttöjärjestelmä

                        N/A

                        Ei sovelleta

                        NA

                        Kansallinen viranomainen

                        NDI

                        Kansallinen verkkotunnusrajapinta (National Domain Interface)

                        OBS

                        Orange Business Services -tuotteet

                        OLA

                        Operatiivisen tason sopimus (Operational Level Agreement)

                        OLAF

                        Euroopan petostentorjuntavirasto

                        OS

                        Käyttöjärjestelmä (Operating System)

                        OSP

                        Palveluntarjoajien velvoitteet

                        OSR

                        Palveluntilaajien velvoitteet

                        POL

                        Käytäntö (Policy)

                        PoP

                        Liityntäpiste (Point of Presence)

                        PRG

                        Ohjelma

                        QA

                        Laadunvarmistus

                        RAP

                        Remote API Proxy -välipalvelin

                        RD

                        Tausta-asiakirja (Reference Document)

                        REV

                        Tarkistus (Revision)

                        RFA

                        Toimintapyyntö (Request for Action)

                        ROL

                        Tehtävä (Role)

                        SFI

                        Tietojen toimittaminen (Submit For Information)

                        SMTP

                        SMTP-protokolla (Simple Mail Transport Protocol)

                        SQI

                        Palvelun laadun indikaattori (Service Quality Indicator)

                        SSG

                        Secure Services Gateways (Juniper Encryption box) -ratkaisu

                        SW

                        Ohjelmistot (Software)

                        TAXUD

                        Verotuksen ja tulliliiton pääosasto

                        TCP

                        Tiedonsiirtoprotokolla (Transmission Control Protocol)

                        UPS

                        Katkoton tehonsyöttö (Uninterruptible Power Supply)

                        VM

                        Virtuaalikone (Virtual Machine)

                        VPN

                        Virtuaalinen erillisverkko (Virtual Private Network)

                        WAN

                        Alueverkko (Wide Area Network)

               Taulukko 9: Lyhenteet

               2.2. CCN/CSI-PALVELUTASOSOPIMUKSESSA KÄYTETTYJEN KÄSITTEIDEN MÄÄRITELMÄT

                        Käsite

                        KUVAUS

                        Raportointijakso

                        Raportointijakson kattama ajanjakso on yksi kuukausi.

                        Työpäivä

                        Työpäiviä ovat palveluntarjoajan palvelupisteen (Service Provider Service Desk) työpäivät. Viikossa on seitsemän työpäivää, yleiset vapaapäivät mukaan lukien.

                        Työaika

                        Työaika on sama kuin palveluntarjoajan palvelupisteen (Service Provider Service Desk) työaika eli vuorokauden ympäri työpäivinä.

                        Päivystysaika

                        Palveluntarjoajan päivystysaika (Duty Period) on sama kuin palvelupisteen toiminta-aika. Päivystyksestä vastaa palveluntarjoajan palvelupiste kaikkina vuorokauden aikoina seitsemänä päivänä viikossa, yleiset vapaapäivät mukaan lukien.

                        Konfiguraatioyksikköjen palveluajankohdasta riippuen ryhdytään välittömiin toimiin (24 h vrk / 7 pv viikossa) tai tarvittava toimenpide toteutetaan seuraavana päivänä. Kirjeitä, fakseja, sähköposteja ja sähköisiä pyyntöjä (ITSM-portaalin välityksellä) otetaan vastaan milloin tahansa.  Vastaanotettavat pyynnöt rekisteröidään palvelupyyntöinä palveluntarjoajan palvelupisteen hallinnointijärjestelmään.

               Taulukko 10: Määritelmät

               3.JOHDANTO

               Tämä asiakirja koostuu Euroopan komission, jäljempänä ’palveluntarjoaja’, ja Norjan kuningaskunnan, jäljempänä ’palveluntilaaja’, yhdessä jäljempänä ’palvelutasosopimuksen osapuolet’, välisestä yhteisen tietoliikenneverkon (CCN) / yhteisen järjestelmien rajapinnan (CSI) palveluja koskevasta palvelutasosopimuksesta.

               Palveluntarjoaja käsittää seuraavat verotuksen ja tulliliiton pääosaston (TAXUD) yksiköt:

               ·B2-yksikkö, joka koordinoi kaikkia CCN/CSI-toimia;

               ·ITSM3 Operations -yksikkö, joka tarjoaa operatiivisia palveluja;

               ·CCN2DEV-yksikkö, joka vastaa CCN-ohjelmistosta (korjaavat ja kehittävät ylläpitopalvelut);

               ·Trans-European Backbone -runkoverkon tarjoaja (CCN/WAN, tällä hetkellä OBS).

               Pyydettyjen palvelujen luonteesta riippuen jokin palveluntarjoajista suorittaa kulloinkin kyseessä olevan tehtävän.

               Palveluntilaaja on Norjan kansallinen veroviranomainen (NA). Sen osallistuvat yksiköt ovat seuraavat:

               ·kansallinen CCN-tukikeskus, jonka tehtävänä on huoltaa ja hallinnoida kansallisen viranomaisen tiloissa sijaitsevaa TAXUD-pääosaston CCN-infrastruktuurilaitteistoa sekä kansallista infrastruktuuria, joka tukee CCN/CSI-infrastruktuuriin liittyviä sovelluksia;

               ·kansallinen sovellustukikeskus, joka vastaa kansallisen tason tuesta Euroopan komission sovelluksille, joilla on kansallinen verkkotunnus ja jotka käyttävät CCN/CSI-infrastruktuuripalveluja;

               ·kansalliset sovelluskehitystiimit, jotka vastaavat CCN/CSI-infrastruktuuria käyttävien sovellusten kehittämisestä, alihankkijat mukaan lukien.

               3.1.CCN/CSI-PALVELUTASOSOPIMUKSEN KOHDEALA

               Sopimuksen 5 artiklan mukaan on tehtävä palvelutasosopimus, jolla varmistetaan viestintä- ja tiedonvaihtojärjestelmien toimintaa varten suoritettavien palvelujen tekninen laatu ja määrä.

               Tässä CCN/CSI-palvelutasosopimuksessa vahvistetaan komission, jäljempänä ’palveluntarjoaja’, ja Norjan kuningaskunnan, jäljempänä ’palveluntilaaja’ välinen suhde yhteisen tietoliikenneverkon (CCN) / yhteisen järjestelmien rajapinnan (CSI) järjestelmän, jäljempänä ’CCN/CSI-järjestelmä’, operatiivisen vaiheen osalta.

               Siinä määritellään palveluntilaajalle tarjottavan palvelun vaadittu taso. Siinä vahvistetaan myös keskinäinen yhteisymmärrys palvelutasoa koskevista odotuksista sekä palvelutasosopimuksen osapuolten vastuualueet.

               Lisäksi siinä esitetään kuvaus palveluntarjoajan tällä hetkellä tarjoamista palveluista ja niiden tasoista.

               Kaikkia CCN/CSI-palvelutasosopimuksessa tarkoitettuja elementtejä sovelletaan ainoastaan tavanomaisissa työskentelyolosuhteissa.

               Ylivoimaisen esteen sattuessa osapuolia ei pidetä vastuussa velvoitteidensa noudattamatta jättämisestä, jos kyseisen noudattamatta jättämisen syynä on luonnonkatastrofi (mukaan lukien metsäpalo, tulva, maanjäristys, myrsky, hurrikaani tai muu luonnonkatastrofi), sota, maahanhyökkäys, ulkomaisten vihollisten toiminta, vihollisuudet (riippumatta siitä, onko sota julistettu vai ei), siviilisota, kapina, vallankaappaus, kansannousu, sotilasvalta, kaapattu valta, sotilaallinen tai laiton takavarikointi, terroristiset teot, kansallistaminen, hallituksen langettamat seuraamukset, saarto, kauppasaarto, työkiista, lakko, työsulku, sähkönjakelun keskeytyminen tai pitkäaikainen toimintahäiriö.

               3.2.CCN/CSI-PALVELUN MÄÄRITELMÄ JA OMINAISUUDET

               Yhteisen tietoliikenneverkon (CCN) / yhteisen järjestelmien rajapinnan (CSI) järjestelmä on väline, jolla kansalliset hallinnot vaihtavat verotietoja verotuksen ja petostentorjunnan alalla. CCN/CSI-järjestelmäinfrastruktuurin keskeiset ominaisuudet ovat seuraavat:

                        EUROOPAN LAAJUINEN (TRANS-EUROPEAN)

                        CCN/CSI-järjestelmä tarjoaa palveluntilaajille maailmanlaajuisen alueverkkopääsyn useiden liityntäpisteiden avulla jokaisessa jäsenvaltiossa, liittyvissä maissa ja Norjassa. CCN/CSI-runkoverkko tarjoaa vaadittavan kapasiteetin ja vikasietoisuuden tason, jotta palvelua voidaan tarjota palveluntilaajille korkealla saatavuusasteella.

                        MONTA ALUSTAA TUKEVA (MULTI-PLATFORM)

                        Mahdollistaa erilaisten alustojen (Windows, Linux, Solaris, AIX, HPUX, SVR4, IBM MVS jne.) välisen yhteentoimivuuden kansallisille sovellusalustoille asennetun vakiomuotoisen CSI-pinon (a highly portable communication stack (CSI)) avulla.

                        MONTA PROTOKOLLAA TUKEVA (MULTI-PROTOCOL)

                        Tukee useita protokollia ja vaihtomuotoja:

                        §CSI-protokolla, joka tukee asynkronisia ja synkronisia (pyyntö/vastaus) tiedonsiirtomuotoja (CCN/CSI-kanava);

                        §HTTP- tai HTTPS-protokolla mahdollistaa CCN-intranetpalvelujen (CCN-intranetkanava) interaktiivisen käytön;

                        POP-, IMAP- ja SMTP-protokollat sähköpostien vaihtoa varten kansallisen viranomaisen käyttäjien välillä sekä sovellusten välillä (CCN Mail III -kanava).

                        TURVATTU (SECURE)

                        Tietojenvaihto CCN/CSI-verkossa on suojattu luottamuksellisuuden ja tietojen eheyden varmistamiseksi. Turvallisuuspalveluihin kuuluvat

                        §yhteyspisteiden välinen IPSec256-bittinen salaus ja suojaus ei-toivotun pääsyn estämiseksi kussakin CCN/CSI-yhteyspisteessä käytössä olevan palomuurin tai salauslaitteen avulla;

                        §pääsynvalvontamekanismit (todentaminen, pääsyn myöntäminen, tilienhallinta) yhteyspisteen tasolla CCN Gateway -ratkaisun ja paikallisten hallintavälineiden (ADM3G) tuella toteutettuna;

                        istunnon tason turvallisuus viestitason salauksella (CSI-turvattu), keskinäinen todentaminen ja salaus – SSL v.3 (HTTPS), POP-S ja IMAP-S (turvattu sähköpostien siirto).

                        HALLITTU (MANAGED)

                        CCN/CSI-infrastruktuuri tarjoaa palveluntilaajille myös hallinnointipalveluja, joita ovat mm. seuraavat:

                        §keskusvalvonta;

                        §tapahtumaloki;

                        §tilastojen tuottaminen CSI:stä ja CCN Mail III -viestivaihdoista (koko, viestien lukumäärä, matriisi) ja  CCN Gateways -yhdyskäytävistä ja CCN Mail III -järjestelmästä;

                        §käyttäjien hallinnointi (ADM3G) ja hakemistopalvelut;

                        §CSI-pinojen validointi;

                        §portaalipalvelut;

                        oCCN-portaali: verkkopohjainen pääsy tilastoihin, verkkopohjaisen Remote API Proxy -välipalvelimen hallinnointi;

                        oITSM-portaali: sähköinen uutiskirje, sähköinen dokumentaatio ja CSI-pinojen paketit, usein kysytyt kysymykset – CCN;

                        §ACT (sovelluksen konfigurointiväline);

                        Palvelupyyntöjen seuraaminen ja tuki verkossa.

               Taulukko 5: CCN/CSI-järjestelmän tarjoamien palvelujen ominaisuudet.

               3.3.SOPIMUSAIKA

               CCN/CSI-palvelutasosopimus sitoo osapuolia sitä päivää seuraavasta päivästä alkaen, jona sopimuksen 41 artiklalla perustettu sekakomitea, jäljempänä ’sekakomitea’, hyväksyy sen.

               4.VASTUUALUEET

               4.1PALVELUNTARJOAJAN VELVOITTEET (OSP)

               Palveluntarjoajan tehtäviin kuuluvat seuraavat:

                        [OSP1]

                        CCN/CSI-verkon infrastruktuurin toiminta 8 kohdassa kuvattujen palvelutasojen saavuttamiseksi.

                        [OSP2]

                        CCN/CSI-järjestelmän infrastruktuuri- ja ohjelmistokomponenttien määrittäminen.

                        [OSP3]

                        Laitteistojen ja ohjelmistojen ylläpito palveluntilaajan tiloissa sijaitsevien TAXUD-pääosaston CCN-infrastruktuurilaitteiden (esim. CCN Gateways) osalta sekä CCN Mail III -pääpalvelinten osalta.

                        [OSP4]

                        Valvonta palveluntilaajan tiloissa sijaitsevien TAXUD-pääosaston CCN-infrastruktuurilaitteiden osalta.

                        [OSP5]

                        CCN/CSI-auditointitiedostojen hallinnointi.

                        [OSP6]

                        CCN/CSI-käsittelysuunnitelman hallinnointi.

                        [OSP7]

                        Turvallisuutta käsittelevissä asiakirjoissa (”Security documents”) esitettyjen sääntöjen ja suositusten noudattaminen:

                        §CCN/CSI General Security Policy

                           RD3

                        ;

                        CCN/CSI Baseline Security Checklist RD4;

                        [OSP8]

                        Palveluntilaajan on ajoittain varmistettava, että verkon saatavuusaste ei pienene ylläpitotarpeiden tai muun yllättävän seikan vuoksi. Jos näin kuitenkin tiedetään käyvän, palveluntilaaja ilmoittaa palveluntarjoajalle asiasta vähintään kuukausi etukäteen. Jos palveluntilaaja ei pysty noudattamaan tätä määräaikaa, TAXUD-pääosaston on puututtava asiaan.

                        [OSP9]

                        TAXUD-pääosasto vastaa kaikista CCN Gateways -laitteisiin liittyvistä ohjelmistolisensseistä.

                        [OSP10]

                        CCN/CSI-varmuuskopiointikäytännön noudattaminen (ks. RD2).

                        [OSP11]

                        Järjestelmän auditointi RD2:ssä määritellyn mukaisesti.

                        [OSP12]

                        Järjestelmän turvallisuustarkastusten (System Security Checkup) suorittaminen säännöllisesti RD2:ssa määritellyn mukaisesti.

               Taulukko 6: Palveluntarjoajan velvoitteet (OSP)

               4.2.PALVELUNTILAAJAN VELVOITTEET (OSR)

               Palveluntilaajan tehtäviin kuuluvat seuraavat:

                        Tekninen ja infrastruktuurin taso

                        [OSR1]

                        Tilojen tarjoaminen TAXUD-pääosaston CCN-infrastruktuurilaitteille ja seuraavien varmistaminen:

                        §teline/säilytystila;

                        §virransyöttö;

                        HVAC;

                        [OSR2]

                        Sen varmistaminen, että CCN/CSI-komponentit on liitetty  katkottomaan tehonsyöttöön ”sähköisesti”. Palveluntilaaja vastaa laitteistojen mukauttamisesta paikallisiin olosuhteisiin (esim. pistokeadapterit).

                        Operatiivinen ja organisatorinen taso

                        [OSR3]

                        Henkilöstön osoittaminen tehtäviin, jotka on lueteltu

                           RD5

                        :ssä.

                        [OSR4]

                        Henkilöstön läsnäolon varmistaminen tavanomaisten työaikojen ulkopuolella siinä tapauksessa, että palveluntarjoaja katsoo sen tarpeelliseksi ja pyytää sitä.

                        Joidenkin runkoverkon ylläpitäjien tai palveluntarjoajan toteuttamien toimien osalta palvelun käyttäjältä voidaan vaatia järjestelmän paikallisen ylläpitäjän läsnäoloa ja/tai koordinointia. Kyseisten toimien suunnittelua varten tarvitaan vähintään yhden kuukauden ennakkoilmoitusaika. Täysimääräinen yhteistyö on tarpeen, jotta voidaan noudattaa yhteyspisteiden lukumäärästä johtuvaa monitahoista suunnitelmaa.

                        [OSR5]

                        TAXUD-pääosaston CCN-infrastruktuurilaitteiden sammuttaminen ilman palveluntarjoajan virallista suostumusta ei ole sallittua.

                        [OSR6]

                        Palveluntarjoajalta on pyydettävä virallista suostumusta, ennen kuin TAXUD-pääosaston CCN-infrastruktuurilaitteisiin voidaan asentaa ylimääräisiä laitteisto- tai ohjelmistokomponentteja, jotka eivät ole osa peruspakettia.

                        [OSR7]

                        On annettava selkeä kuvaus havaituista tai raportoiduista poikkeamista, joista palveluntilaaja on ilmoittanut.

                        [OSR8]

                        Aktiivinen yhteistyö palveluntarjoajan ja/tai tämän edustajien kanssa, kun se on tarpeen palvelujen toimittamista varten.

                        Viestinnällinen taso

                        [OSR9]

                        Palveluntilaaja käyttää ainoastaan palveluntarjoajan palvelupisteitä ja oman organisaationsa sisäisiä palvelupisteitä.

                        [OSR10]

                        Palveluntilaaja ilmoittaa palveluntarjoajalle kaikista tilanteista, joissa palvelupisteet eivät ole käytettävissä palveluntarjoajan työskentelyaikoina, tai vähintään antaa käyttöön korvaavan palvelupisteen.

                        [OSR11]

                        Palveluntilaaja ilmoittaa palveluntarjoajalle kaikista palvelupisteisiinsä liittyvistä muutoksista vähintään 5 työpäivää ennen kuin tällainen muutos tulee voimaan.

                        [OSR12]

                        Palveluntilaaja ilmoittaa palveluntarjoajalle kaikista suunnitelman mukaisista INFRASTRUKTUURIN ylläpitotoimista, jotka voivat vaikuttaa palvelun käyttäjän tiloissa oleviin TAXUD-pääosaston CCN-infrastruktuurilaitteisiin. Ilmoitus on tehtävä vähintään viikko etukäteen; tämä pätee kaikkiin laitteisiin.

                        Esimerkkejä: Suunnitellut sähkökatkokset tai verkon infrastruktuurin käytettävyyden katkokset, dokumentaatiokeskuksen muutto, IP-osoitteen muutokset jne.

                        [OSR13]

                        Palveluntilaaja ilmoittaa palveluntarjoajalle kaikista ulkoisista ongelmista, kuten sähkökatkoksista, jotka vaikuttavat CCN Gateways -tuotteiden ja sovellusalustojen tavanomaiseen toimintaan.

                        [OSR14]

                        Palveluntilaaja ilmoittaa palveluntarjoajalle virallisen pyynnön muodossa ja vähintään kuusi kuukautta etukäteen kaikista TAXUD-pääosaston CCN-infrastruktuurilaitteiden siirroista. Palveluntilaaja vastaa siirtoihin liittyvistä kustannuksista. Lisätietoja tästä menettelystä on saatavilla

                           RD6

                        :ssa.

                        [OSR15]

                        Palveluntilaaja ilmoittaa palveluntarjoajalle kaikista TAXUD-pääosaston CCN-infrastruktuurin ja palveluntarjoajan (kansallinen viranomainen tai jokin muu pääosasto) välisten turvattujen yhteyksien käyttökatkoista.

                        [OSR16]

                        Palveluntilaaja ilmoittaa palveluntarjoajalle kaikista sovellusalustojen käyttökatkoista.

                        [OSR28]

                        Palveluntilaajaa pyydetään ilmoittamaan kaikista suunnitelman mukaisista paikallisista dokumentaatiokeskuksen tai tietokonetilojen käyttökatkoista (mukaan lukien alueverkko (WAN)) yksi työviikko etukäteen. Näin ollen TAXUD-pääosasto voi ottaa käyttöön tarvittavat viestintäkanavat muihin mahdollisiin sidosryhmiin nähden.

                        Turvallisuuden ja käyttäjien hallinnan taso

                        [OSR17]

                        Palveluntilaaja hallinnoi paikallisia käyttäjätilejä CCN Gateway -tuotteiden osalta (ks. RD2).

                        [OSR18]

                        Palveluntilaaja antaa tarvittaessa fyysisen pääsyn palveluntarjoajan valtuuttamille laitteille ja käyttäjille.

                        [OSR19]

                        Palveluntilaaja antaa soveltuviin TCP-portteihin liittyvät luvat palvelun käyttäjän verkossa (kansallinen verkkotunnus) (ks. RD2).

                        [OSR20]

                        Palveluntilaaja varmistaa, että verkon salauslaitteet (tällä hetkellä Juniper SSG) palveluntarjoajan järjestelmässä sijaitsevat alueella, johon pääsyä valvotaan.

                        [OSR21]

                        Palveluntilaaja antaa kaikkien TAXUD-pääosaston CCN-infrastruktuuriin liittyvien laitteiden osalta pääsyn vain valtuutetulle henkilöstölle. Pääsy annetaan vain CCN-verkon turvallisuuspäällikön (CSA) pyynnöstä. Ei-toivottu pääsy mainittuihin laitteisiin voi vaarantaa turvallisuuden tai aiheuttaa ainakin verkon käyttökatkoja.

                        [OSR22]

                        Turvallisuutta käsittelevissä asiakirjoissa (”Security documents”) esitettyjen sääntöjen ja suositusten noudattaminen:

                        §CCN/CSI General Security Policy

                           RD5

                        ;

                        §CCN/CSI Baseline Security Checklist

                           RD6

                        ;

                        Sovellustenhallinnan kehittäminen

                        [OSR27]

                        Palveluntilaaja on yksin vastuussa sovellustensa kehittämisestä ja hallinnoinnista sekä niihin liittyvästä tuesta. Niiden on oltava RD8:ssa vahvistettujen sääntöjen mukaiset.

               Taulukko 7: Palveluntilaajien velvoitteet (OSR)

               4.3.PALVELUNTARJOAJAN TARJOAMAT PALVELUT

               4.3.1.IT-palvelupiste

               Palveluntarjoaja tarjoaa yhdistetyn IT-palvelupisteen, joka vastaa myös poikkeamien ja ongelmien hallinnasta. IT-palvelupiste tarjoaa tavanomaisten käyttäjätukipalvelujen ohella myös laajemman lähestymistavan palveluja, minkä ansiosta liiketoimintaprosessit voidaan integroida osaksi CCN/CSI-palvelujen hallinnointia.

               IT-palvelupiste ei käsittele ainoastaan poikkeamia, ongelmia ja kysymyksiä vaan se toimii myös välikätenä muille tehtäville, kuten muutospyynnöille, ylläpitosopimuksille, ohjelmistolisensseille, palvelutasosopimuksille, konfiguraation hallinnalle, saatavuuden hallinnalle, turvallisuuden hallinnalle ja IT-palvelujen jatkuvuuden hallinnalle.

               IT-palvelupiste ilmoittaa automaattisesti palveluntarjoajalle kaikki kiireelliset tiedot toimien näin ollen tiedonvälittäjänä palveluntarjoajan suhteen.

               Ilmoitus (Notification) määritellään palveluntarjoajan lähettämäksi viestiksi, jolla varoitetaan palveluntilaajaa tapahtumista, jotka voivat vaikuttaa CCN/CSI-toimiin, kuten yhdyskäytävää (Gateway) koskevat saatavuusongelmat, järjestelmän käyttökatkot, vikatilanteet, infrastruktuurin ylläpito tai ohjelmistopäivitykset.

               IT-palvelupisteen yhteys palveluntilaajaan tapahtuu palveluntarjoajan yhteyspisteen tai ITSM-verkkoportaalin välityksellä, joka tarjoaa palveluntilaajalle verkkopalveluja (palvelupyyntöjen seuranta, ACT-työkalu ja CCN-verkkoportaali, joka tarjoaa CSI-pakettien latausalueen, pääsyn tilastoihin ja seurantatietoihin jne.).

               4.3.1.1.Poikkeamien ja ongelmien hallinta

               Tämä palvelu käsittelee palvelupisteen käyttäjien ilmoittamat poikkeamat, mukaan lukien järjestelmän toimintaa (System operations) koskevat poikkeamat. Poikkeama voi olla tietopyyntö tai selvityspyyntö taikka siinä voi olla kyse tietyn komponentin vääränlaisen käyttäytymisen ilmoittamisesta.

               Poikkeama määritellään odottamattomaksi tapahtumaksi, jota ei tapahdu osana infrastruktuurin tavanomaista toimintaa, tai häiriöksi, joka haittaa operatiivista CCN/CSI-palvelua. Poikkeama katsotaan ratkaistuksi, kun palvelun toiminta palautuu normaaliksi.

               Poikkeama voi liittyä seuraaviin konfiguraatioyksiköihin (CI):

               ·Palveluntarjoajan vastuulla oleva laitteisto: CCN Gateways, turvalaitteet, asiakkaan tiloissa olevat reitittimet (CPR) ja muut verkon liitettävyyden laitteet EuroDomain-verkkotunnuksen (TAXUD-pääosaston CCN-infrastruktuuri) lähiverkossa (LAN);

               ·Ohjelmistot, jotka käyttävät salauslaitteita;

               ·Varusohjelmistot, jotka käyttävät yhdyskäytäviä: käyttöjärjestelmä, perusviestintäohjelmisto, kuten TCP/IP, jne.

               ·Kolmannen osapuolen ohjelmistot, jotka käyttävät yhdyskäytäviä, kuten Tuxedo, MQSeries, Sun ONE Directory Server, PostgreSQL, Apache jne.;

               ·CCN Mail III;

               ·CCN/CSI-ohjelmistot, jotka käyttävät yhdyskäytäviä;

               ·CSI-ohjelmistot, jotka käyttävät sovellusalustoja;

               ·SIAP (Secure Internet Access Point) – yhdenmukainen suojaus.

               Ongelma havaitaan joko yksittäisen poikkeaman perusteella, jolla on erittäin haitallinen vaikutus käyttäjän palveluun ja jonka syy on tuntematon, tai useiden poikkeamien perusteella, joilla on yhteneviä piirteitä. Ongelma katsotaan ratkaistuksi, kun sen syy on selvitetty ja poistettu.

               Kun poikkeama ilmenee, tilannetta tutkitaan operatiivisten CCN/CSI-palvelujen palauttamiseksi (tarvittaessa) ja poikkeaman alkuperäisen syyn selvittämiseksi. Palveluntarjoaja tarjoaa apua poikkeamien ratkaisemiseksi kansallisen viranomaisen sovellusohjelmistossa CCN/CSI-rajapinnan tasolla, kunhan tällä ei ole vaikutusta muihin palveluntarjoajan tarjoamiin palveluihin. Palveluntarjoajan tarjoama apu koostuu CCN/CSI:n asianmukaista käyttöä koskevien tietojen antamisesta. Siihen ei kuulu osallistuminen kansallisen viranomaisen sovellusohjelmistoihin liittyvään ongelmanratkaisuun.

               4.3.2.Palvelujen hallintaa tukevat työkalut

               CCN Gateway -infrastruktuurin, sovellusten ja CCN-jonojen seurannan tukena käytetään IBM® Tivoli Monitoring (Tivoli Monitoring)- ja IBM Tivoli Composite Application Manager (ITCAM) -tuoteperheen tuotteita.

               CCN Tivoli Monitoring and Reporting -palvelu, jonka perustana on IBM Tivoli Monitoring -sarja, sisältää seuraavat toiminnot:

               ·sovellusjonojen seuranta CCN Gateways (WebSphere MQ) -yhdyskäytävällä;

               ·käyttöjärjestelmän tilan seuranta CCN Gateways -yhdyskäytävällä;

               ·keskusyksikön käyttö, levytila, muistin käyttö, verkon käyttö, prosessit;

               ·Out of Band -laitteistojen seuranta;

               ·CCN-komponenttien prosessien seuranta CCN Gateways -yhdyskäytävällä;

               ·CCN Mail III -infrastruktuurin seuranta;

               ·CCN Tivolin käyttäjille toimitettava kooste aiemmin seurannan kohteena olleista tiedoista;

               ·ennalta määrättyjen hälytysten luominen aiemmin seurannan kohteena olleiden komponenttien osalta;

               ·raporttien luominen koottujen arkistotietojen perusteella (CCN Tivoli Data Warehouse);

               ·tietojen antaminen CCN/CSI-infrastruktuurin saatavuudesta ja suorituskyvystä ajan kuluessa, mukaan lukien tärkeistä kehityssuuntauksista raportointi yhdenmukaisella ja integroidulla tavalla.

               4.3.3.Tieto- ja viestintäteknisen infrastruktuurin hallinta ja käyttö

               Palveluntarjoaja vastaa toiminnallisen CCN/CSI-infrastruktuurin asentamisesta, käytöstä ja ylläpidosta, jotta voidaan taata sovittujen saatavuustasojen toteutuminen.

               Toiminnallinen CCN/CSI-infrastruktuuri koostuu EuroDomain-välityslaitteista (CCN Gateways), turvalaitteista, asiakkaan tiloissa olevasta reitittimestä ja televiestintälaitteista.

               Palvelu kattaa seuraavat:

               ·saatavuuden hallinta;

               ·valmiussuunnittelu;

               ·sovellusten konfigurointitietojen (Application Configuration Data) hallinta;

               ·turvatoimien hallinta.

               Siihen sisältyvät myös seuraavat:

               ·CCN/CSI-laitteiden siirtojen koordinointi;

               ·uusien yhteyspisteiden käyttöönoton koordinointi;

               ·CCN-infrastruktuurin kapasiteetin suunnittelu;

               ·edellä lueteltujen toimien seuranta kuukausittaisissa edistymistä arvioivissa kokouksissa. Tähän kokoukseen sovelletaan laadunvarmistusmenettelyjä, ja siihen osallistuvat kaikki sopimuspuolet, jotka osallistuvat CCN/CSI-palvelun ylläpitoon.

               ·Toiminnan pysäyttämistä koskevien pyyntöjen hallinnointi. Tätä voivat pyytää ainoastaan valtuutetut käyttäjät TAXUD-pääosaston asianomaiselta virkamieheltä;

               ·laitteistojen, käyttöjärjestelmän ja Common Off The Shelf -palvelujen suunnittelu, käyttöönotto, käyttö, tekninen tuki ja käytöstäpoisto;

               ·verkkopalvelut;

               ·laitteisto-, käyttöjärjestelmä- ja Common Off The Shelf -palvelut;

               ·varmuuskopiointi ja palauttaminen;

               ·tehtävienhallintapalvelu (Job Management Service);

               ·tieto- ja viestintäteknisen infrastruktuurin hallintaan liittyvien suunnitelmien, kuten tieto- ja viestintäteknisen infrastruktuurin suunnitelman, saatavuussuunnitelman, kapasiteettisuunnitelman ja jatkuvuussuunnitelman laatiminen ja ajantasaistaminen;

               ·infrastruktuuriin liittyvät toteutettavuustutkimukset.

               4.3.3.1.Saatavuuden hallinta

               Palveluntarjoajan tärkein tehtävä on varmistaa, että CCN/CSI-järjestelmä on sekä toimintakuntoinen että toiminnassa vaaditulla saatavuustasolla.

               Palveluntarjoaja varmistaa, että kaikki CCN/CSI-yhteyspisteet on yhdistetty toisiinsa alueverkon (WAN) välityksellä, joka on riittävän vikasietokykyinen ja jonka kapasiteetti on riittävä, jotta voidaan varmistaa CCN/CSI-infrastruktuuria ja -palveluja käyttävien kriittisten yrityssovellusten asianmukainen toiminta.

               Saatavuuden hallintapalvelu käsittää seuraavat:

               ·kattava pääsy kaikille yhteenliitetyille kansallisille viranomaisille;

               ·paikallisverkon (Local loop) ja varayhteyden tarjoaminen alueverkon paikallisen liityntäpisteen (PoP) ja kansallisen viranomaisen toimitilojen välillä;

               ·asiakkaan tiloissa olevan reitittimen asennus, konfigurointi ja ylläpito;

               ·turvalaitteen (SSG encryption-firewall box) asennus ja ylläpito;

               ·viestintäyhdyskäytävät harmaalla vyöhykkeellä jokaisessa paikallisessa yhteyspisteessä (CCN Gateways);

               ·CCN Mail III -keskusjärjestelmä.

               Lisäksi palveluntarjoaja toimittaa toimintaolosuhteista kerättyjä tilastotietoja saatavuudesta ja toteuttaa seurantapalvelun niin ennakoivaa ongelmienratkaisua varten kuin tilastotarkoituksia varten.

               4.3.3.2.Valmiussuunnittelu

               Palveluntarjoaja vastaa TAXUD-pääosaston CCN-infrastruktuuriin liittyvistä CCN/CSI-komponenteista kussakin CCN/CSI-yhteyspisteessä.

               Valmiuspalvelun tarkoituksena on palauttaa sovitut palvelutasot sovitussa ajassa siinä tapauksessa, että CCN/CSI-järjestelmä menee osittain tai kokonaan epäkuntoon tai tuhoutuu osittain tai kokonaan, tarjoamalla palveluntilaajalle apua ja mm. seuraavat elementit:

               ·varmuuskopiointiohjelmisto – CCN Gateways (kussakin yhteyspisteessä)

               ·keskitetty CCN-varajärjestelmä;

               ·redundantit salauslaitteet;

               ·vaihtokapasiteetti tuotanto- ja varayhteyskäytävien välillä;

               ·laitteistojen varayksiköt;

               ·Dual telecom access lines – CCN-runkoverkko (kussakin yhteyspisteessä)

               ·tuki CCN/CSI-elementtien asentamiselle ja konfiguroinnille TAXUD-pääosaston CCN-infrastruktuurissa;

               ·palautusmenettelyt.

               4.3.3.3.Sovellusten konfigurointitietojen (Application Configuration Data) hallinta

               Tämä palvelu koskee CCN/CSI-sovellusten edellyttämien konfiguraatiotietojen hallintaa. Siitä vastaa palveluntarjoaja.

               Näitä konfiguraatiotietoja säilytetään CCN/CSI-keskushakemistossa. CCN/CSI-keskushakemiston hallintavastuu on jaettu palveluntarjoajan ja kansallisen viranomaisen välillä. Kukin kansallinen viranomainen on vastuussa paikallisten CCN/CSI-käyttäjiensä hallinnasta. Kaikki muu on palveluntarjoajan vastuulla.

               Esimerkkejä konfiguraatioista, joiden edellytyksenä on pyyntö hallinnointipalvelulle (Administration Service Request):

               ·paikallisen pääkäyttäjän profiilin määrittäminen;

               ·sovelluspalvelun rekisteröinti;

               ·sovellusjonon rekisteröinti;

               ·viestityypin rekisteröinti;

               ·sovellusten konfiguraatiotietojen validointi;

               ·hallinnollisten roolien rekisteröinti;

               ·yhteysluettelon hallinnointi.

               4.3.4.Turvatoimien hallinta

               Tämä palvelu koskee CCN/CSI-ympäristön edellyttämien turvallisuuselementtien hallintaa. Siitä vastaa palveluntarjoaja.

               Turvallisuuden hallinta tapahtuu niin serverilaitteiden (OS) ja verkkolaitteiden tasolla kuin toiminnallisella tasolla.

               ·Tietojenvaihto CCN/CSI-verkossa on suojattu luottamuksellisuuden ja tietojen eheyden varmistamiseksi.

               ·Turvallisuuspalveluihin kuuluvat

               –yhteyspisteiden välinen salaus ja suojaus ei-toivotun pääsyn estämiseksi palomuurin tai salauslaitteiden avulla.

               –pääsynvalvontamekanismit (todentaminen, pääsyn myöntäminen, tilienhallinta) yhteyspisteen tasolla CCN Gateway -ratkaisun ja paikallisten hallintavälineiden (ADM3G) tuella toteutettuna.

               –istunnon tason turvallisuus viestitason salauksella (CSI-turvattu), keskinäinen todentaminen ja salaus – SSL (HTTPS ja NJCSI), POP-S ja IMAP-S (turvattu sähköpostien siirto).

               –SIAP – yhdenmukaisen suojauksen mekanismi, jolla saadaan turvattu internet-yhteys CCN-palveluihin.

               4.3.5.Dokumenttien hallinta

               Palveluntarjoaja pitää ajan tasalla CCN/CSI-järjestelmän koko teknistä dokumentaatiota (tekniset asiakirjat, käyttäjäoppaat, usein kysytyt kysymykset, uutiskirjeet, tulevat tapahtumat jne.) eli toimii dokumentaatiokeskuksena.

               Palvelu kattaa CCN/CSI-infrastruktuuriin liittyvän dokumentaation: Oracle-Tuxedo, IBM-MQ, CCN Gateways, CCN Mail III, CSI-ohjelmisto, menettelyt, raportit, viestintähistoria kumppaneiden kanssa jne.

               Palveluntarjoaja hallinnoi CCN/CSI-palveluun liittyvää dokumentaatioluetteloa, joka voidaan antaa tiedoksi palveluntilaajalle. Kyseiset dokumentit ovat saatavilla CIRCABC:ssä ja ITSM-portaalissa.

               Palveluntarjoaja päivittää automaattisesti luetteloa sitä mukaa kun uusia asiakirjaversioita hyväksytään.

               4.3.6.Raportointi ja tilastointi

               Palveluntarjoaja tarjoaa palveluntilaajalle seuraavat raportointikanavat CCN:n ja ITSM-verkkoportaalin välityksellä:

               ·CCN Gateways- ja CCN Mail III -palvelinten saatavuutta verkossa koskevat luvut;

               ·verkkopohjaiset uutiskirjeet;

               ·tilastot CCN/CSI-palvelua koskevasta tietojenvaihdosta.

               Lisäksi palveluntarjoaja järjestää säännöllisesti IT Tech & Infra -kokouksia, jossa raportit ja tilastot esitetään.

               4.3.7.Koulutus

               Palveluntarjoaja järjestää kursseja ja antaa koulutusta CCN/CSI-järjestelmän teknisistä näkökohdista. Peruskurssit järjestetään koulutuskokonaisuuksina, jotka on jaettu moduuleihin. Yleisenä sääntönä on, että koulutustilaisuuksia järjestetään vuosittain. Peruskokonaisuuksien tarjoamisesta huolehtii TAXUD-pääosasto kaksi kertaa vuodessa, ja ne ovat myös saatavilla verkossa ITSM-portaalissa.

               5.PALVELUTASOJEN MITTAAMINEN

               5.2.PALVELUTASO

               Palvelutaso kuvastaa palveluntarjoajan tarjoamien palvelujen laatua. Palvelutason määrittää palvelun laadun indikaattori (SQI).

               Odotuksena on, että palveluntilaaja noudattaa velvoitteitaan (ks. §

                  0

               ) sovitun palvelutason saavuttamiseksi.

               5.2.SOVELLETTAVAT PALVELUN LAADUN INDIKAATTORIT

               5.2.1.Yksittäisen CCN/CSI-yhteyspisteen saatavuus

               Tämä laatuindikaattori kertoo yksittäisen yhteyspisteen  ympärivuorokautisen toiminnan (”Full Period”, 24/7) alhaisimman mitatun saatavuusasteen tietyn kuukauden osalta. CCN/CSI-palvelusopimuksen raja on määritetty seuraavasti:

                        RAJA

                        >= 97 prosentin saatavuus

               5.2.2.Päivystysaikaa koskeva laatuindikaattori

               Palveluntarjoajan päivystysaika (Duty Period) on sama kuin palvelupisteen toiminta-aika. Päivystyksestä vastaa palveluntarjoajan palvelupiste kaikkina vuorokauden aikoina seitsemänä päivänä viikossa, yleiset vapaapäivät mukaan lukien.

               Konfiguraatioelementtien palveluajankohdasta riippuen ryhdytään välittömiin toimiin (24 h vrk / 7 pv viikossa) tai tarvittava toimenpide toteutetaan seuraavan palveluajankohdan yhteydessä. Kirjeitä, fakseja, sähköposteja ja sähköisiä pyyntöjä (ITSM-portaalin välityksellä) otetaan vastaan milloin tahansa. Vastaanotettavat pyynnöt rekisteröidään palvelupyyntöinä palveluntarjoajan palvelupisteen hallinnointijärjestelmään.

               Palvelusopimuksen raja on määritetty seuraavasti:

                        RAJA

                        Palvelupiste saa olla saavuttamattomissa päivystysaikana korkeintaan 2 kertaa kuukaudessa.

               5.2.3.Tiedoksiantamispalvelua koskeva laatuindikaattori

               Palveluntarjoaja tarjoaa palveluntilaajalle ilmoituspalvelun.

               On olemassa kahdentyyppisiä ilmoituksia: kiireelliset ilmoitukset ja tavanomaiset ilmoitukset:

               ·KIIREELLISET ILMOITUKSET (kun CCN/CSI-yhteisölle ei voida ajanpuutteen vuoksi ilmoittaa vähintään 7 kalenteripäivää etukäteen): ilmoitukset toimitetaan asianomaisille tahoille viimeistään 2 tunnin kuluttua kiireellisen ilmoituspyynnön vastaanottamisesta.

               ·TAVANOMAISET ILMOITUKSET (tai suunnitellut toimet): ilmoitukset toimitetaan asianomaisille tahoille vähintään viikko (7 kalenteripäivää) ennen suunniteltuja toimia, ja asiasta lähetetään muistutus vähintään 24 tuntia ennen toimeen ryhtymistä.

               Tämä indikaattori mittaa määräaikojen noudattamista, kun (suurelle vastaanottajajoukolle) lähetetään ilmoituksia suunnitelman mukaisista käyttökatkoista.

               5.3.4.Valmiussuunnittelua koskeva laatuindikaattori

               Passiivinen varallaolo (vaihtomenettely, varmuuskopiointi ja palauttaminen tai ”CCN over Internet”)

               Asianmukainen vaihdon tyyppi riippuu kyseessä olevan kansallisen viranomaisen asetuksista tehdystä perusteellisesta analyysistä sekä kyseessä olevasta ongelmasta.

               Suurin viive siirryttäessä kansallisen viranomaisen tuotantoyhdyskäytävästä soveltuvaan CCN-varayhdyskäytävään on määritetty seuraavasti:

                        RAJA

                        Enintään 5 työtuntia siitä, kun palveluntilaajan kanssa on sovittu vaihdosta.

               5.3.5.Sovellusten konfiguraatiotietojen hallintaa koskeva laatuindikaattori

               Sovelluksen konfigurointivälineen kautta saadun sovellusten konfiguraatiopyynnön suorittamisen enimmäisaika yksittäisen yhteyspisteen osalta on määritelty seuraavasti:

                        RAJA

                        5 työpäivää

               5.3.6.Vastaanotetuksi ilmoittamiseen kuluvaa aikaa koskeva laatuindikaattori

               Enimmäisaika, joka saa kulua siitä, kun palvelupiste vastaanottaa pyynnön, siihen, kun palveluntilaajalle lähetetään ilmoitus pyynnön vastaanottamisesta (ml. palvelupyynnön numero), on määritelty seuraavasti:

                        RAJA

                        30 minuuttia

               Poikkeamat luokitellaan niiden prioriteettitason mukaisesti.

               Poikkeaman prioriteetti ilmoitetaan numerolla yhdestä neljään (1–4) seuraavasti:

                        1

                        RATKAISEVAN TÄRKEÄ

                        2

                        TÄRKEÄ

                        3

                        MELKO TÄRKEÄ

                        4

                        ALHAINEN

               5.3.7.Ratkaisuaikaa koskeva laatuindikaattori

               Ratkaisuaika on aika, joka kuluu siitä, kun palveluntarjoaja vastaanottaa tiedon poikkeamasta, siihen, kun palveluntarjoaja on korjannut poikkeaman alkuperäisen syyn tai löytänyt väliaikaisen ratkaisun.

               Ratkaisuajat on määritelty prioriteettitasojen mukaisesti seuraavasti:

                        PRIORITEETTITASO

                        RATKAISUAIKA

                        RATKAISEVAN TÄRKEÄ

                        5 työtuntia

                        TÄRKEÄ

                        13 työtuntia

                        MELKO TÄRKEÄ

                        39 työtuntia

                        ALHAINEN

                        65 työtuntia

               Taulukko 8: Ratkaisuajats

                        PRIORITEETTITASO

                        RAJA

                        RATKAISEVAN TÄRKEÄ

                        >= 95 prosenttia RATKAISEVAN TÄRKEÄN prioriteettitason poikkeamista on ratkaistava sovitussa ratkaisuajassa (5 työtuntia).

                        TÄRKEÄ

                        >= 95 prosenttia TÄRKEÄN prioriteettitason poikkeamista on ratkaistava sovitussa ratkaisuajassa (13 työtuntia).

                        MELKO TÄRKEÄ

                        >= 95 prosenttia MELKO TÄRKEÄN prioriteettitason poikkeamista on ratkaistava sovitussa ratkaisuajassa (39 työtuntia).

               Taulukko 9: Poikkeamien ratkaisuaikojen enimmäisrajat

               6.PALVELUTASOSOPIMUKSEN HYVÄKSYMINEN

               Palvelutasosopimuksen on oltava sekakomitean hyväksymä, jotta sitä voidaan soveltaa.

               7.PALVELUTASOSOPIMUKSEEN TEHTÄVÄT MUUTOKSET

               CCN/CSI-palvelutasosopimusta tarkistetaan komission tai Norjan sekakomitealle osoittaman kirjallisen pyynnön perusteella.

               Voimassa olevan CCN/CSI-palvelutasosopimuksen määräykset pysyvät voimassa, kunnes sekakomitea päättää ehdotetuista muutoksista.  Sekakomitea on voimassa olevan CCN/CSI-palvelutasosopimuksen päätöksentekoelin.

               8.YHTEYSPISTE

               Kaikkien operatiivisten palvelujen osalta yhteyspisteenä toimii ITSM3 Operations. Sen yhteystiedot ovat seuraavat:

                        ITSM3 Operations - IBM

                        ☎ Maksuton palvelunumero: + 800 7777 4477

                        ✆ Maksullinen palvelunumero: + 40 214 058 422

                        ✉

                           support@itsmtaxud.europa.eu

                           http://portal.ccntc.ccncsi.int:8080/portal

                           (CCN-verkkoportaali rekisteröidyille CCN-järjestelmän käyttäjille)

                           https://itsmtaxud.europa.eu/smt/ess.do

                           (ITSM-verkkoportaali palvelupyyntöjä varten)

               Päivämäärä

               LISÄYS 6

               Luonnos
                  Sekakomitean [pvm] tekemä PÄÄTÖS nro 6 / [pvm]
                  sen rahoitusosuuden määrittämisestä, jonka Norja maksaa unionin yleiseen talousarvioon sen eurooppalaisiin tietojärjestelmiin osallistumisesta aiheutuvien kustannusten osalta, sekä kyseistä rahoitusosuutta koskevien yksityiskohtaisten sääntöjen hyväksymisestä

               SEKAKOMITEA, joka on perustettu hallinnollisesta yhteistyöstä, petosten torjunnasta ja saatavien perinnästä arvonlisäverotuksen alalla tehdyn Euroopan unionin ja Norjan kuningaskunnan välisen sopimuksen, jäljempänä ’sopimus’, 41 artiklan 1 kohdan nojalla,

               sekä katsoo seuraavaa:

               a)Euroopan unionin verotusjärjestelmien toimintaa kaudella 2014–2020 parantavan toimintaohjelman (Fiscalis 2020) perustamisesta 11 päivänä joulukuuta 2013 annetussa Euroopan parlamentin ja neuvoston asetuksessa (EU) N:o 1286/2013 vahvistetaan säännöt eurooppalaisten tietojärjestelmien kehittämistä, toimintaa ja ylläpitoa varten.

               b)Yhteinen tietoliikenneverkko (CCN) / yhteinen järjestelmien rajapinta (CSI) sekä sopimuksen 41 artiklan 2 kohdan d alakohdan mukaisesti hyväksyttävät sähköiset lomakkeet ovat asetuksen (EU) N:o 1286/2013 liitteessä olevassa A kohdassa tarkoitettujen eurooppalaisten tietojärjestelmien unionin vastuulla olevia osia.

               c) Silloin kun muut kuin osallistujamaat käyttävät eurooppalaisten tietojärjestelmien unionin vastuulle kuuluvia osia, kyseisten maiden kanssa on asetuksen (EU) N:o 1286/2013 9 artiklan 3 kohdan nojalla tehtävä sopimus Euroopan unionin toiminnasta tehdyn sopimuksen 218 artiklan mukaisesti.

               d)On tarpeen hyväksyä sopimuksen 41 artiklan 2 kohdan f alakohdan täytäntöönpanoa koskevat käytännön järjestelyt,

               ON HYVÄKSYNYT TÄMÄN PÄÄTÖKSEN:

               1 artikla

               Asennuskustannukset

               Alustavat kustannukset, jotka Norjan kuningaskunta maksaa pääsystä virtuaaliseen erillisverkkoon (Virtual Private Network, VPN), ovat 20 000 euroa.

               Kyseinen summa on maksettava 60 päivän kuluessa tämän päätöksen hyväksymisestä.

               2 artikla

               Vuotuinen rahoitusosuus

               Norjan kuningaskunta maksaa unionin yleiseen talousarvioon 20 000 euron vuosittaisen rahoitusosuuden. Kyseinen summa on maksettava vuosittain 1 päivänä syyskuuta mennessä.

               Rahoitusosuus kattaa tietotekniikkaratkaisujen (yhteinen tietoliikenneverkko / yhteinen järjestelmien rajapinta, sähköiset lomakkeet) kehittämiseen, ylläpitoon ja päivittämiseen liittyvät kustannukset.

               3 artikla

               Maksutapa

               Edellä 1 ja 2 artiklassa vahvistetut maksut on suoritettava veloitusilmoituksessa näkyvälle komission ilmoittamalle euromääräiselle pankkitilille.

               Päivämäärä

                     (1)

                        Neuvoston asetus (EU) N:o 904/2010, annettu 7 päivänä lokakuuta 2010, hallinnollisesta yhteistyöstä ja petosten torjunnasta arvonlisäverotuksen alalla (EUVL L 268, 12.10.2010, s. 1).

                     (2)

                        Neuvoston direktiivi 2010/24/EU, annettu 16 päivänä maaliskuuta 2010, keskinäisestä avunannosta veroihin, maksuihin ja muihin toimenpiteisiin liittyvien saatavien perinnässä (EUVL L 84, 31.3.2010, s. 1).

                     (3)

                        ITIL:

                     (4)

                        ITIL:n ongelmien ja muutosten hallintaan liittyen.

                     (5)

                        Tässä yhteydessä mainitaan asiakirjaversiot, jotka olivat saatavilla tämän palvelutasosopimuksen laatimishetkellä. Lukijaa kehotetaan tarkistamaan kaikki CCN/CSI-portaalia koskevat myöhemmät päivitykset (
                  http://portal.ccntc.ccncsi.int:8080/portal/DesktopDefault.aspx?tabid=1
                  ).

                     (6)

                        ITIL:n poikkeamien hallinnassa kuvattujen periaatteiden käyttö on suositeltavaa.