Vastus pöördumisele

KINNITATUD Riigi Infosüsteemi Ameti peadirektori 11.02.2025 käskkirjaga nr 1.1-2/25-010 Riigi SSO teenuse (GovSSO) toodangukeskkonna liitumistaotlus 1. Soovime liituda Riigi SSO teenuse (GovSSO) toodangukeskkonnaga. 2. Kinnitame, et oleme välja arendanud enda klientrakenduse poolse liidese ja oleme liidest GovSSO demokeskkonna vastu testinud. 3. Kinnitame, et kasutame teenust eesmärgipäraselt ja oleme tutvunud GovSSO ärikirjelduse ja tehnilise spetsifikatsiooniga järgides nendes toodud nõudeid ning arvestades nendes toodud soovitusi oma klientrakenduse liidestamisel. Nõustume GovSSO teenuse tingimustega (toodangukeskkonna üldtingimused, teenustaseme lepe (SLA) ja andmekaitsetingimused) ning kohustume neid täitma. 4. Palume:  registreerida meid Riigi SSO (GovSSO) toodangukeskkonna kliendiks;  väljastada meile klientrakenduse identifikaator ja salasõna;  avada juurdepääs Riigi SSO teenuse (GovSSO) toodangukeskkonnale. Kliendi asutuse nimi või nimetus: Tervise ja Heaolu Infosüsteemide Keskus; 70009770; Registrikood: Pärnu mnt 132, Tallinn; Aadress: +372 7943900 Telefon: [email protected] E-post: Kontaktisiku nimi: Evelina Lõsenko [email protected] Kontaktisiku e-post: 5221003 Kontaktisiku telefon: 49905315247 Kontaktisiku isikukood: (klientrakenduse salasõna krüpteeritult saatmiseks) Tehniliste teavituste e-posti aadress(id): [email protected]; [email protected] Teenuse katkestustest teavitamise e-posti [email protected]; [email protected] aadress(id): GovSSO kasutamise eesmärk: Soovime kasutada autentimismeetodit uue Terviseameti Keskkonnatervise nt avaliku ülesande kirjeldus, mille raames autentimisteenust kasutada soovitakse infosüsteemi tarbeks. Peamised kasutajad on veekäitlejad, KOVid, Terviseameti ametnikud, juriidilised- ja Klientrakenduse kirjeldus: Keskkonnatervise infosüsteemi füüsilised isikud. Lühidalt, millise teenuse/rakendusega on tegemist ametnikurakendus on keskkond Terviseameti töötajatele joogi-, suplus-, Kasutajate arvu prognoos kuus: basseini-, 2000 loodusliku mineraal- ja allikavee Vajadusel keskkonna täpsustus (toodangu-, eeltoodangu-, veekvaliteedi andmete haldamiseks ja koolituskeskkond vm) hindamiseks, kontrolli– ja seirekavade kooskõlastamiseks Terviseameti ning teavitamiseks. Keskkonnatervise Klientrakenduse nimetus: Kuvatakse autentimisteenuse autentimisvahendite valiku, infosüsteem. seansi jätkamise ja seansi lõpetamise kuvadel. Environmental health information Kasutada sama nimetust, mida klientrakenduse system päises/pealkirjas kasutajale kuvatakse.  Maksimaalne pikkus 150 tähemärki.  Lisada inglis- ja venekeelsed tõlked juhul, kui nimetus on klientrakenduses tõlgitud. Loe nõuete kohta lähemalt siit.  KINNITATUD Riigi Infosüsteemi Ameti peadirektori 11.02.2025 käskkirjaga nr 1.1-2/25-010 Klientrakenduse lühinimetus: KTI Kuvatakse kasutajale mobiilseadmega autentimisel. Lühinimetus peab seostuma eelmisel väljal esitatud klientrakenduse nimetusega.  Maksimaalne pikkus 20 - 40 tähemärki sõltuvalt kasutatud tähemärkidest.  Lisada inglis- ja venekeelsed tõlked juhul, kui nimetus on klientrakenduses tõlgitud. Loe nõuete kohta lähemalt siit. Klientrakenduse logo:* https://www.rtk.ee/toetused-ja-taotlemin Logo kuvatakse autentimisteenuse autentimisvahendite valiku, e/kiirelt-katte/logod-ja-sumboolika seansi jätkamise ja seansi lõpetamise kuvadel.  Logo peab olema SVG formaadis.  Logo võib saata eraldi failina kui ka allalaadimislingiga.  Logo faili suurus kuni 100 KB. Autentimise tagasisuunamispäringus lubatud https://kti-ametnik.tehik.ee/ URL-id: https://kti.tehik.ee/ Väärtuseks peab olema GovSSO tehnilisele spetsifikatsioonile vastav klientrakenduse otspunkt (OpenID Connect mõistes redirect_uri). Pärast edukat autentimist või autentimise katkestamisel või autentimise vea korral suunatakse kasutaja veebisirvik sellele aadressile, pannes kaasa spetsifikatsioonis kirjeldatud URL parameetrid. Märkus:  Iga väärtus peab vastama URL standardile, ei tohi sisaldada kasutajainfo (domeeninimele @ sümboliga eelnev osa) ega fragmendi osa (URL-is # sümbol ja sellele järgnev osa). Protokoll tohib olla ainult https. Väljalogimise tagasisuunamispäringus lubatud https://kti-ametnik.tehik.ee/ https://kti.tehik.ee/ URL-id: Väärtuseks peab olema GovSSO tehnilisele spetsifikatsioonile vastav klientrakenduse otspunkt (OpenID Connect mõistes post_logout_redirect_uri). Pärast väljalogimist suunatakse kasutaja veebisirvik sellele aadressile, pannes kaasa spetsifikatsioonis kirjeldatud URL parameetrid. Märkus:  Iga väärtus peab vastama URL standardile, ei tohi sisaldada kasutajainfo (domeeninimele @ sümboliga eelnev osa) ega fragmendi osa (URL-is # sümbol ja sellele järgnev osa). Protokoll tohib olla ainult https.  KINNITATUD Riigi Infosüsteemi Ameti peadirektori 11.02.2025 käskkirjaga nr 1.1-2/25-010 Taustakanali väljalogimise URL: https://kti-ametnik.tehik.ee/gateway/login/oa Väärtuseks peab olema GovSSO tehnilisele spetsifikatsioonile uth2/code/govsso-office vastav klientrakenduse otspunkt (OpenID Connect mõistes https://kti.tehik.ee/gateway/login/oauth2/cod backchannel_logout_uri). Pärast väljalogimist sooritab e/govsso-self-service määratud URL-ile päringu GovSSO server taustal (mitte veebisirvik). Märkus:  Väärtus peab vastama URL standardile, ei tohi sisaldada kasutajainfo (domeeninimele @ sümboliga eelnev osa) ega fragmendi osa (# sümbol ja sellele järgnev osa). Protokoll tohib olla ainult https.  Klientrakendus peab RIA-le ligipääsetavas otspunktis pakkuma TLS ühendust kehtiva sertifikaadiga, mis on väljastatud avaliku CA poolt (täpsustatud GovSSO tehnilises spetsifikatsioonis).  Klientrakenduse poolel (ehk liidestuva asutuse IT-taristu poolel) võib ligipääsu otspunktile piirata ainult RIA IP- aadressidelt tulevatele päringutele (loetletud GovSSO tehnilises spetsifikatsioonis). Tõendipäringu autentimismeetod:* client_secret basic Tõendiväljastuse otspunkti (OpenID Connect token päringu) puhul klientrakenduses kasutatav client authentication method. Vaikeväärtus on client_secret_basic. Kui on soov kasutada client_secret_post, siis märkida see. Klientrakenduse backend süsteemi serveri 195.80.125.178 poolsed IP-aadressid: Tõendiväljastuse otspunktile (OpenID Connect token päringule) antakse ligipääs lubatud IP-aadresside alusel. Palun teavitada RIA-t, kui on tekkinud vajadus klientrakenduse IP-aadresse muuta. Tärniga (*) märgitud väli on soovitatud täita. Ilma tärnita väljad on kohustuslikud täita. Lisafunktsionaalsused: Pääsutõendi ja esindatava valiku seaded (ei ole kohustuslikud) Pääsutõendi kasutamise soov? Jah/ Ei Kas GovSSO väljastab access token JWT vormingus. Loe Ei tehnilist kirjeldust lähemalt siit. Kui "Jah", siis on kohustuslik täita kaks järgnevat välja. Rakenduste URL(id): Access token "aud" väites väljastatavad aadressid. Loe tehnilist kirjeldust lähemalt siit. JWT kehtivusaeg: Loe tehnilist kirjeldust lähemalt siit. Esindatavate kasutamise soov? Jah/ei Kas soovite, et GovSSO vahendab esindatavate andmeid Ei kesksest volituste haldamise infosüsteemist Pääsuke? Kui jah, siis klient peab olema sõlminud liitumise Pääsukese Kui "Jah", siis on kohustuslik täita järgnev väli. toodangukeskkonnaga. Loe lähemalt siit. Pääsukese päringu parameetrid: Loe tehnilist kirjeldust lähemalt siit.  KINNITATUD Riigi Infosüsteemi Ameti peadirektori 11.02.2025 käskkirjaga nr 1.1-2/25-010 Margus Arm Kliendi esindaja nimi ja amet Direktor /digitaalselt allkirjastatud/ Tervise ja Heaolu Infosüsteemide Keskus Saatja: [RIA Jira] Hendrik Metspalu <[email protected]> Saaja: Tehik Delta Teema: [RIA] Re: KTI- Riigi SSO teenuse (GovSSO) toodangukeskkonna liitumistaotlus (RK-370281) Tähelepanu! Tegemist on väljastpoolt asutust saabunud kirjaga. Tundmatu saatja korral palume linke ja faile mitte avada. --Vastates kirjale, kirjutage sellest reast kõrgemale-- Hendrik Metspalu - 14.10.2025 10:55 Tere. Aitäh pöördumast. Saime taotluse kenasti kätte ning avasime teile rakenduse toodangukeskkonnas. Parooliümbrik edastatud emailiga kontaktisikule. Oleme Teile tänulikud, kui jätate tagasisidet pöördumise lahenduse kohta, et saaksime hoida teeninduse head taset ja seda parendada. Vastamine võtab aega keskmiselt kaks minutit, vastata saate siin<https://www.ria.ee/tagasiside/RK-370281@17603554200470>. Teie arvamus on meile oluline! Parimate soovidega Hendrik Metspalu Kasutajatugi Riigi Infosüsteemi Amet Tööpäeviti E-R 8.30-17.00 KONFIDENTSIAALSUSHOIATUS Selles e-kirjas sisalduv teave (kaasa arvatud manused) on mõeldud ametialaseks kasutamiseks ning seda võivad kasutada vaid e-kirja adressaadid. E-kirjas sisalduvat teavet ei tohi ilma saatja selgelt väljendatud loata edasi saata ega mistahes viisil kõrvalistele isikutele avaldada. Juhul, kui Te olete saanud käesoleva e-kirja eksituse tõttu, teavitage sellest koheselt saatjat ning kustutage e-kiri. ------------------------------------------------------------------ Teie pöördumise sisu oli alljärgnev: E-kiri saadeti väljastpoolt RIA-t. Kui Sa ei tunne saatjat, siis ära ava linke ega manuseid! Tere! Teile on saadetud Tervise ja Heaolu Infosüsteemide Keskuse dokumendihaldussüsteemi Delta kaudu dokument. Pealkiri: * KTI- Riigi SSO teenuse (GovSSO) toodangukeskkonna liitumistaotlus* Registreerimise kuupäev:* * 13.10.2025 Registreerimise number:* * 6-2/5452-1 Lugupidamisega Tervise ja Heaolu Infosüsteemide Keskus Pärnu mnt 132, 11317 Tallinn Tel. (372) 794 3900 e-post: [email protected] www.tehik.ee <http://www.tehik.ee>