Näihin valtio hukkaa 50 miljoonaa

Suomen valtionhallinnossa on hukattu kymmeniä miljoonia euroja sähköisen tunnistautumisen palveluihin, joista suurin osa ei ole lainkaan tai laajasti käytössä. Näin väittää Valtiontalouden tarkastusvirasto (VTV), jonka mukaan sähköisen tunnistautumisen potti noussee tänä vuonna jo 50 miljoonaan euroon.

Maanantaiaamuna menin Helsingin Kampissa sijaitsevaan eduskunnan alaiseen virastoon tiedotustilaisuuteen. Se oli kuin mikä tahansa viranomaisen tiedotustilaisuus. Tervetuloa, tuonne voitte jättää takkinne. Kokoushuoneen yhdellä reunalla oli kahvipöytä, toisella puolella tiedote ja selvitysmateriaali.

Meitä toimittajia taisi olla vain neljä. Tänne piti tietää mennä; kukaan ei erikseen kutsunut. Ei ihme, että VTV:n tiedottajakin oli kovin iloinen vieraista. Heillä ei varmaan ole monia kavereita. Minäkin kuulin tiedotustilaisuudesta sattumalta.

Sitten se tykitys alkoi. Viranomaiset eivät ole tehneet yhteistyötä. Yksittäinen virkamies on sooloillut. Kilpailevia hankkeita on perustettu henkilökohtaisten erimielisyyksien takia. Valtataistelua. Pankkitunnuksia ei ole hyväksytty; valtataistelua. Liikeyrityksen ja viranomaisen roolit takaisin. Kilpailutus jätetty tekemättä ja hankintalakia rikottu. Konsultille oli maksettu 70 000 euroa olemattomasta työstä. Konsulttien valvontaa laiminlyöty, ja niin edelleen.

VTV:n raportti (183 s., pdf) on karua luettavaa. Itsepäisimmin johdettu ja kallein hanke on ollut Väestörekisterikeskuksen kansalaisvarmenne ja henkilökortti. Etukäteen ei selvitetty, onko tarpeen vaatia kansalaisia hankkimaan erillisiä kortteja ja lukulaitteita. Kansalaiset eivät ole hankkineet niitä.

Alla olevaan taulukkoon kokosin raportista ja tiedotteesta tiedot hankkeista, joihin käytettiin viime vuoden loppuun mennessä jo 40 miljoonaa euroa, ja potti on VTV:n raportin mukaan 50 miljoonassa vuoden 2008 lopussa.

VTV:llä ei ole toimivaltaa viedä väärinkäytösepäilyjä eteenpäin, mutta tarkastajat sanoivat tiedotustilaisuudessa hankinta- ja hallintolakia rikotun moneen otteeseen. Viranomaisten toimien laillisuutta valvovan Oikeuskanslerinviraston käsissä on ratkaista, reagoidaanko asiaan.

Peli pitäisi viheltää poikki. Monet hankkeista ovat yhä kesken, ja miljoonia palaa vuosittain lisää. VTV arvioi, että Terveydenhuollon oikeusturvakeskuksen pki-varmennepohjainen palvelu on maksanut vasta reilun miljoonan, mutta uskoo kustannuksen nousevan 10 miljoonaan käyttöönoton edetessä. Se perustuu samankaltaiseen infraan kuin VRK:n kansalaisvarmenne, mutta viranomaiset eivät päässeet sopuun yhteisestä systeemistä.

Tänään viestintäministeri Suvi Lindén (kok) reagoi VTV:n tarkastukseen ja myönsi verovarojen tuhlauksen. Hän toivoo nyt operaattoreita ja pankkeja auttamaan kansalaisten tunnistamisen kehittämisessä.

Internet- ja pc-asioinnissa pankkien verkkotunnukset eli niin sanottu Tupas-järjestelmä on todettu toimivaksi. Tunnistustapahtumia on peräti 200 miljoonaa vuodessa, ja käyttö on kansalaisille helppoa ja tuttua.

Seuraava vaihe on miettiä, miten tunnistautuminen tehdään kännykän avulla helposti ja luotettavasti. Erilliset lisälaitteet ja fyysiset kortit Väestörekisterikeskuksen malliin kannattanee unohtaa heti alkuunsa. VRK:n kortti on yhteensä noin 166 000 käyttäjällä, mutta varmennustapahtumia on vain satoja vuodessa.

Sähköisen tunnistautumisen järjestelmiin on käytetty tähän mennessä yhteensä yli 40 miljoonaa euroa, ja vuoden loppuun mennessä menojen arvioidaan kasvavan yli 50 miljoonaan. Jatkuvat menot ovat nykyjärjestelmillä miljoonia euroja vuodessa. Nämä kustannukset eivät vielä sisällä kaikkea virkamiesten palkkatyötä, joka hankkeeseen on käytetty.

Tagit: —
Aiheet: Uutiset
Tilaa RSS-syöte
Takaisin ylös

Kommentit 12 kommenttia

Mielestäni HST- kortti homman olisi on vieläkin pelastettavissa seuraavilla toimilla. Jokainen saisi kortin, jossa on HST- siru (joko Kela-, henkilö- , ajokortissa tai puhelimen sim:llä. Tästä ei saisi tulla mitään erillistä kulua kansalaisille. Tämä olisi ollutkin tehtävissä, jos osa rahasta joita näissä projekteissa on poltettu olisi laitettu mietintöihin miten HST:n käyttäjäkuntaa voidaan laajentaa. Lisäksi jokaisen kortin mukana tulisi ulkoinen lukulaite PC:tä varten tai PC- kortti- kannettavaa varten. Tämän jälkeen voitaisiin valtion ja kuntien hallinto “pakottaa” käyttämään HST- tunnistusta julkisen palvelun sivustoilla. Tämän lisäksi voisi olla erillinen kumppani, joka myy/edistää HST:n käyttöä kaupallisella puolella. Oma lukunsa on tietenkin eri toimijoiden yhteystyö joka tässä HST- tapauksessa on ollut huonoa. Ei Suomen kokoisessa maassa kannata rakentaa monelle toimijalla identtisiä ifrastruktuureita samaan tehtävään. Näkisin jopa, että olisi hyvä jos pankintkin olisivat mukana tässä samassa HST systeemissä.

Kiitos sekä VTV:lle että sinulle.

“Tänään viestintäministeri Suvi Lindén (kok) reagoi VTV:n tarkastukseen ja myönsi verovarojen tuhlauksen. Hän toivoo nyt operaattoreita ja pankkeja auttamaan kansalaisten tunnistamisen kehittämisessä.
Internet- ja pc-asioinnissa pankkien verkkotunnukset eli niin sanottu Tupas-järjestelmä on todettu toimivaksi.”

Tahtoisin kyllä tietää, mitä internet- ja PC-asioinnilla tarkoitetaan. Itse käytän PC:llä internet-selaimella pankkia, eikö se ole internet-asiointia? onko se PC-asiointia? molempia se on kai…vai onko PC-asiointia vaikkapa puhelinverkkoyhteys jonkin pääteohjelman avulla?

200 000 000€ menee uuden runkoverkon rakentamiseen, kun entinen tuli vahingossa myytyä.

HST on siitä hauska että niitä kortteja tukevaa tunnistusta voi käyttää missä vain ja kuka vain. Mutta miksi kukaan ei ole toteuttanut sitä tunnistusta? Ettei vain johtuisi siitä että esimerkkikoodi HST:n käyttöön on annettu vain ASP:lle? Miksei vaikkapa PHP-esimerkkikoodia annettu?

Toinen idea olisi ollut tehdä yhteistyötä suurten suomalaisten sivustojen kanssa jossa on kirjautumistuki, jotta HST-kortti olisi saatu käyttöön. Esimerkiksi IRC-galleriassa HST-tuki olisi varmasti aiheuttanut nuorison keskuudessa laajamittaisen kortin käyttöönoton.

Pankkitunnuksissa on sellainen ongelma että niiden yleistyessä phishing-uhka kasvaa. On täysin järjetöntä tietoturva- ja tunnistautumispolitiikkaa opettaa käyttäjille että mikä tahansa sivu saa kysyä käyttäjältä pankkitunnuksia! Olkoonkin että se menee pankin omien sivujen kautta, suurin osa käyttäjistä ei tajua vaikka se samannäköinen sivu tulisi jostain muualta. HST:ssä tämä riski olisi pitkälti voitu välttää.

Henkilön tunnistuksessahan HST ei ole ottanut tulta, mm. koska TUPAS toimii niin paljon helpommin. Eli valtiolla on tehty uusia ratkaisuja miettimättä miten vanhoja voisi käyttää hyväksi. Tästä saakin antaa pyyhkeitä.

Mutta henkilötunnistusta isompi käytännön ongelma on yrityspuolella se, miten tunnistaa joku yrityksen edustajaksi. Tähän pankeilla on ollut tekeillä ns. yritys-TUPAS, mutta se on juuttunut johonkin pankkibyrokratian rattaisiin eikä siitä ole kuulunut vuosiin mitään.

Tähän ihan konkreettiseen aiemmin ratkaisemattomaan ongelmaan Verohallinto ja Kela kehittivät TUPAS-tunnistuksen, jolla on nyt kaiketi kymmeniä tuhansia käyttäjiä ja joka ymmärtääkseni ihan jopa toimii (tosin vain tietyissä hyvin kohdistetuissa palvelussa).

Sääli, että sitä rakennettaessa oiottiin byrokratian ja kilpailuttamisen polkuja eikä ole ajateltu asioita ihan loppuun saakka lakiteknisesti. VTV:n raportissa Verohallinto saa mm. pyyhkeitä siitä, että on mennyt tekemään tämmöisiä yhteishankintoja, vaikka sillä ei ole yhteishankintaorganisaation asemaa…

pelkkää rahastusta tonkikaa vähän että paljonko yksi kirjautuminen/tunnistus maksaa aina käyttämällä jotain tiettyä palvelua

sillä ne rahat tehdään ja jotkut palvelut on erittäin kalliita

ja firmat jotka näitä tekee käärii sievoiset voitot kun projekti jatkuu ja pitkittyy

Kappas, mokasin tuossa ylempänä. Piti sanomani “…Verohallinto ja Kela kehittivät KATSO-tunnistuksen…”.

Muuten, kiinnostaisi kuulla, miten eri organisaatioiden johto on reagoinut heihin kohdistuneeseen kritiikkiin. SM:n kansliapäällikkö (ex. Väestörekisterikeskus) on jo sanasensa lausunut, mitäköhän mieltä muut ovat VTV:n kritiikistä?

Sähköisen tunnistamisen toteutusta h-hetkestä – ja vähän ennen sitäkin – tähän päivään seuranneena on ollut lohduttavaa huomata, että HST-kortin julkistamistilaisuudessa vuosia sitten Katajanokalla IT-toimijan edustajana ennustin oikein: ei tule onnistumaan. Samaa arvioivat kaikki ne IT-talojen edustajat, joita haastattelin paikalla. Ehkä kruunauksena tulevalle kiviselle tielle oli esitystekniikan pettäminen, jolloin silloin pääministeri Paavo Lipponen joutui tomittamaan muuttoilmoituksensa VRK:n edustajalle perinteisesti paperilla.

Suomi viranomaistaa it-hankkeita kilvan ja varmasti hyvää tarkoittaen, mutta olemme silti pudonneet 1990-luvun loppupuolen netin ja matkapuhelinten käytön mallimaasta lohduttoman monta pykälää alaspäin. Samaan aikaan sähköisen asioinnin kärkimaaksi on noussut eteläinen piskuinen Viro, jonka sähköisen asioinnin toteutuksesta toivoisi virkamiesten ja yritysten käyvän kilvan ottamasta oppia. Yksi sähköinen kortti avaa kansalaiselle portaalin, joka saa haukkomaan henkeä: siellä onnistuvat kaikki viranomaisasioinnista monien hakemusten tekoon ja pankkiasioinnista vakuutusasiointiin. Ja sama kortti toimii äänestystunnisteena, asiointivarmenteena, parkkimaksuvälineenä ja vaikka minä. Ei siis ihme, että 1,3 miljoonan kansasta se löytyy 1,1 miljoonalla. Miten viranomaisiin epäilevässä maassa on voitu luoda järjestelmä, joka hakee vertaistaan maailmassa? Antamalla kansalaiselle portaalin kautta tarkasti tieto siitä, ketkä kaikki ovat hänen tietojaan katsoneet ja milloin. Kannattaa miettiä, mikä tilanne tässä on Suomessa.

Erityisen hienoa oli muistuttaa kortin takkuisen alkutaipaleen aikana avainministeriön vaikuttajalle, että Suomessa olisi korkea aika hyväksyä pankkivarmenne sähköisen asioinnin välineeksi. Se pelasti, mitä pelastettavissa oli. Olemme saaneet nauttia ensiaskeleista viranomaisten suuntaan, kun veroilmoituksen matkavähennykset (huomaa, siis vain ne) pystyi ilmoittamaan ensi kertaa sähköisesti oikaisuna ilmoitukseen tänä keväänä. Jos pankkitunnistusta ei olisi ollut, olisi ollut hauska nähdä, miten moni olisi pystynyt tuon tekemään.

Suomessa korostettiin myös, etteivät viranomaiset voi pakottaa kaupallisia toimijoita tuomaan markkinoille pc-laitteita, joissa kortinlukija on valmiina. Mikä ei onnistu meillä, onnistui mainiosti Virossa. Arvaatko, monta prosenttia tietokoneista meillä on varustettu kortinlukijalla? Entä Virossa?

Harmi, että sama virhe toteutettiin digi-tv:ssä. Ei tullut aidosti vuorovaikutteista televisiota (muistaako kukaan, että se oli yksi keskeinen peruste koko hankkeelle). Ei tullut tarkkapiirtotelevisiota. Tuli torso-tv.

Miten Virossa? Kaapeli tuo, kaapeli vie – myös tulevat televisioformaatit. Jos Suomessa olisi valittu valokaapelitie, nauttisimme lähivuosina satojen megojen kotiyhteyksistä. Nyt toivomme 14 km päästä Helsingin keskustasta, että operaattori saisi 8 megan yhteyden toimimaan luotettavasti.

Kuinka moni uskoo, että tällä asenteella nousemme takaisin sähköisen asioinnin ja mobiilipalveluiden ykkösmaaksi maailmassa?

Juu yhdyn ensimmäisen kommentin kantaan.

Koko idea oli alusta asti huonosti mietitty. Ensinnäkin tuntuu siltä että tuossa kansalaissirukortissa oli miettijinä jotai politiikkoja tjsp, kun hommassa olis pitänyt olla suunnittelijana ainakin yksi nörtti, joka tuntee suurimmat web tekniikat eli html+css+php+java jne. Lisäksi suunnittelija porukassa olisi pitänyt olla älliä siinä, et sirukortti olisi pitänyt olla ilmainen jokaiselle. Kortinlukijan sisällyttäminen per yksi perhe olisi ollut myös paikallaan.

Mikään kortti ei koskaan menesty massamarkkinoilla, ellei se ole ilmainen.

Ja tuossa valokuituasiassa olen myös samaa mieltä. Suomen olisi pitänyt tehdä samoin ku ruotsi ja alkaa rakentamaan valokuitu verkkoa samlla tavalla kuin tieverkkoa, eli valtakunnallinen tietoväylä. Mut edelleenkään ei viestintäministeri usko tälläiseen vaan odottaa kaupallista ratkaisua. JA miten homma toimii? Edelleen jokaiseen taloon vedetään vissiin kupari puhelinväylät, vai olenko väärässä? Vai rakennetaanko nykyisiin kerrostaloihin jo valokuitua? Sen teidän et vissiin sonera rakentaa erittäin hitaanlaisesti turun seudulla valokuitua ja jo pelkkä vetäminen tähän taloyhtiöön onnistuisi, jos taloyhtiö maksaisi jotai 3000€->ylöspäin liityntä maksua. Et tota tota. Olisko aika valtion alkaa rakentaa kunnallista valokuituverkkoa jo?

Tänään huolestuin todenteolla suomen demokratian tilasta ja miten sitä ohjaillaan. Eero Lehti (kokoomus) omistama taloustutkimus vääristää kaikki mahdolliset ajatukset ihmisillä tässä maassa.

Uusin väite: Suomalaiset eivät halua
vapauttaa kannabista

http://www-1.cms.ts.fi/online/kotimaa/98274.html

tämä on absurdi mielipuolinen väite että enemmistö suomalaisista haluaa pitää kannabiksen laittomana. On aivan irvokkaan sairaan mielipuolista, että tätä maata pyörittää tuollaiset Taloustutkimus firmat jonka omistaa kokoomuksen Kansanedustaja. Tuon firman Eero Lehti on perustanut 1971 josta lähtien tämä hirvittävä näytelmä on jatkunut.

Vaadin forumin internetiin johon tulee pankkivarmennetut kansanäänestykset nettiin. Siis suuntaa-antavana forumina se olisi varmasti tärkeä paikka kokoontua kansalaisille ja äänestää vaikka kerran vuodessa, tärkeistä asioista tässä maassa? Mielestäni tärkeitä asioita olisi seuraavat asiat:

- pakkoruotsi
- kannabis
- maahanmuutto

on nyt tärkeää tajuta, että yksikään media ei mitenkään uutisoinut YLE-X radion tekemästä nettigallupista maahanmuutosta joka on tässä:

http://ylex.yle.fi/radio/ohjelmat/ylex-tanaan/mielipidevanki/pitaisiko-suomen-ottaa-lisaa-maahanmuuttajia

Yksikään media, edes YLE itse ei tuota uutisnoinut missään. Vain 2% edelleen tuon kyselyn mukaan kannattaa maahanmuuttoa. Mikäköhän on tulos jos taloustutkimus tekee sen kyselyn? varmaan 90% kannattaisi maahanmuuttoa?

Omituista ja erittäin huolestuttavaa myös, ettei YLE näytä tuossa montako ääntä on annettu. Minä veikkaan että ääniä on annettu aivan mielettömästi.

Miksi ei tänne tule pankkivarmennettua äänestys-sivustoa jossa ihmiset ihan 100% oikeasti voisivat katsoa mitä mieltä täällä asioista ollaan ?

Onko suomessa demokratiaa?

paskaa joulua vaan kaikille.

Kommentoi kirjoitusta

Kirjoitusohjeita

  • Huomioi toisten mielipiteet ja ymmärrä, etteivät kaikki voi olla samaa mieltä kanssasi.
  • Ole kohtelias ja huomaavainen, äläkä tarkoituksella provosoi tai loukkaa muita kirjoittajia.
  • Muista, että kirjoittajana olet rikos- ja vahingonkorvausoikeudellisessa vastuussa viestiesi sisällöstä.

Toimitus varaa oikeuden poistaa sopimattomat viestit keskusteluista. Voit ilmoittaa sopimattomat viestit "ilmoita"-linkeistä.

Katso myös keskustelun ja kommentoinnin säännöt.

Takaisin ylös
RSS

Selaa blogikirjoituksia

Aiheet
Arkistot

Blogin esittely

Tietokoneen toimituksen blogissa ruoditaan ajankohtaisia tietotekniikan ilmiöitä.
TTL ry
Pieni kirjapuoti
Takaisin ylös