Testauksen ohjeet sidosryhmille

Ohjetta on viimeksi päivitetty 23.1.2025. Ohjeeseen on lisätty rekisterin toisen vaiheen sidosryhmätestauksen ohjeistusta muun muassa aikatauluista, ilmoittautumisesta ja sidosryhmätestausympäristöistä.

Keskeiset termit

Anonymisointi Tunnistetietojen poistaminen tai muuntaminen peruuttamattomasti siten, että toimijoita ei voi tunnistaa. Ohje testiaineiston anonymisoinnista.

Sidosryhmät Positiivisen luottotietorekisterin sidosryhmiä ovat kaikki sen käyttäjät, esimerkiksi ilmoitusvelvolliset, luottotietorekisteriotteen hyödyntäjät, luottotietoyhtiöt, viranomaiset ja yksityishenkilöt.

Testiasiakas Sidosryhmätestausympäristön keinotekoinen yritys tai henkilö, jolla on keinotekoinen asiakastunnus.

Testidata Testaajan testausympäristössä käyttämä tietoaineisto, joka sisältää keinotekoisten testiasiakkaiden tietoja.

Varmenne Sähköinen tunniste, jolla käyttäjä tunnistetaan. Testivarmenne on tarkoitettu sidosryhmätestausympäristöä varten. Positiivisen luottotietorekisterin tuotantokäyttöä varten tarvittava rajapinnan käyttöoikeus ja varmenne haetaan erikseen ennen käyttöönottoa.

Ensimmäisen vaiheen sidosryhmätestausympäristö Rekisterin ensimmäisen vaiheen toimintoja vastaava sidosryhmien käytössä oleva testausympäristö, jossa voi testata nyt käytössä olevaa rekisterin teknistä ratkaisua.

Toisen vaiheen sidosryhmätestausympäristö Rekisterin toisen vaiheen toimintoja vastaava sidosryhmien käytössä oleva testausympäristö, jossa voi testata toisen vaiheen rajapintakuvausten mukaista teknistä ratkaisua, sisältäen myös ensimmäisen vaiheen toiminnot soveltuvin osin.

1 Tarkoitus ja tavoitteet

Tämä ohje on tarkoitettu positiivisen luottotietorekisterin sidosryhmätestaukseen osallistuville.

Sidosryhmätestaukseen osallistuvat

• luottojen tietoja positiiviseen luottotietorekisteriin ilmoittavat organisaatiot
• luottotietorekisteriotetta hyödyntävät luotonantajat
• luottotietoyhtiöt
• rekisterin tietoja hyödyntävät viranomaiset.

Testauksen kohteena ovat tekniset rajapinnat. Positiiviseen luottotietorekisteriin tietoja voi ilmoittaa ja niitä voi kysellä ainoastaan rajapintojen kautta, joten kaikkien tietoja ilmoittavien on varauduttava rajapintaratkaisuun ja rajapinnan toimivuus on varmistettava sidosryhmätestauksella ennen käyttöönottoa.

Valmistaudu testaukseen huolellisesti. 

Tutustu tekniseen dokumentaatioon, kuten rajapintakuvauksiin.

Lue teknisten ohjeiden lisäksi myös muut luotonantajien tärkeät ohjeet tietojen ilmoittamiseen ja kyselemiseen.

Huomaa, että ensimmäisen vaiheen ja toisen vaiheen rajapintakuvaukset ja ohjeet ovat erilliset.

Testauksella sidosryhmä voi varmistua siitä, että pystyy teknisesti ilmoittamaan tiedot ja kyselemään niitä. Rajapintojen testauksen yhteydessä sidosryhmä myös voi varmistua siitä, että omat järjestelmät ja prosessit toimivat halutulla tavalla. Sidosryhmä on itse vastuussa omien rajapintojensa rakentamisesta ja niiden lainmukaisuudesta.

Testauksessa käytettävä aineisto ei saa olla yhdistettävissä luonnollisiin henkilöihin tai heidän tietoihinsa. Henkilötunnusten lisäksi mitään muutakaan luonnollisiin henkilöihin yhdistettävää aineistoa ei missään tilanteessa saa lähettää testiaineistona, vaan testiaineiston on oltava aina anonymisoitua.

Tämä ohje koskee sekä rekisterin ensimmäisen vaiheen sidosryhmätestausta että rekisterin toisessa vaiheessa käyttöönotettavien toimintojen sidosryhmätestausta. Sidosryhmätestaukseen osallistuvat viranomaiset saavat näiden ohjeiden lisäksi muita tarvittavia ohjeita muun muassa yhteistyötapaamisissa.

1.1 Rekisterin ensimmäisen vaiheen sidosryhmätestaus

Rekisteriin ilmoitetaan tällä hetkellä kuluttajaluottoja ja niihin rinnastuvia luottoja. Rekisteriä käyttävät ensimmäisen vaiheen toimijat voivat testata sidosryhmätestauksessa rekisterin ensimmäisen vaiheen versiota, esimerkiksi oman järjestelmäkehityksen tukena.

Rekisterin ensimmäisen vaiheen toteutukseen voi tulla muutoksia. Niistä ilmoitetaan hyvissä ajoin etukäteen, ja ne ovat testattavissa ennen kuin ne otetaan käyttöön.

1.2 Rekisterin toisen vaiheen sidosryhmätestaus

Rekisterin toisessa vaiheessa luotonantajat alkavat ilmoittaa rekisteriin 1.12.2025 lähtien myös muille yksityishenkilöille kuin kuluttajille myönnettyjä luottoja eli esimerkiksi yksityishenkilöille myönnettyjä elinkeinotoiminnan luottoja. Tähän liittyviä muutoksia voi testata toisen vaiheen sidosryhmätestauksessa.

Toisen vaiheen testaukseen osallistuvat

• luotonantajat, jotka tulevat uutena toimijana mukaan rekisterin toisessa vaiheessa
• kaikki ensimmäisen vaiheen toimijat
  • luotonantajat, joiden ilmoitusvelvollisuus laajenee toisen vaiheen luottoihin
  • luotonantajat, joiden ilmoitusvelvollisuus ei laajene
    • varmistettava, että luottotietorekisteriotteen kysely ja vastaanottaminen onnistuu, koska luottotietorekisteriotteisiin tulee kaikille uutta tietosisältöä
    • varmistettava, että tietojen ilmoittaminen onnistuu yhä toisen vaiheen muutosten jälkeen
• positiivista luottotietorekisteriä hyödyntävät viranomaiset.

2 Testauksen kulku

Rekisterin toisen vaiheen sisällöt tulevat sidosryhmille testattavaksi ennen käyttöönottoa seuraavasti:

• Luotonantajat voivat testata tietojen ilmoittamista sekä luottotietorekisteriotteen kyselyä 3.3.2025 alkaen.
• Viranomaiset voivat testata tietojen kyselyä 5.5.2025 alkaen.

Testaus on tärkeää tehdä riittävän hyvissä ajoin ennen varsinaisia käyttöönottoja. Näin voidaan varmistua siitä, että käyttöönottohetkellä mahdolliset virheet ja ongelmat on jo ratkottu ja käyttöönotto on mahdollisimman sujuvaa. Rekisterin toisen vaiheen käyttöönotto on 1.12.2025.

Ensimmäisen vaiheen sidosryhmätestaus on käynnissä jatkuvasti.

2.1 Testauksen muistilista

Muistilistassa on kuvattu testauksen vaiheet tiivistetysti. Testauksen eri vaiheet käydään tarkemmin läpi tämän ohjeen myöhemmissä luvuissa.

Ennen testauksen aloittamista on tutustuttava keskeisiin ohjeisiin

• Rajapintakuvaukset, sovelluskehittäjän yleisohjeistus ja muut tekniset dokumentit 
• Ohjeet tietojen ilmoittamiseen positiiviseen luottotietorekisteriin
  • Tietojen ilmoittaminen positiiviseen luottotietorekisteriin (ensimmäinen vaihe)
  • Tietojen ilmoittaminen positiiviseen luottotietorekisteriin 1.12.2025 alkaen (toinen vaihe)
• Ohjeet tietojen luovuttamiseen positiivisesta luottotietorekisteristä
  • Tietojen luovuttaminen positiivisesta luottotietorekisteristä (ensimmäinen vaihe)
  • Tietojen luovuttaminen positiivisesta luottotietorekisteristä (toisen vaiheen ohje julkaistaan helmi-maaliskuussa)
• Ohje testiaineiston anonymisoinnista
• Testivarmenneohje.

Testaukseen ilmoittautuminen ja testauksessa tarvittavat tunnukset

• Sidosryhmästä yksi henkilö täyttää sidosryhmätestauksen aloitusilmoituksen.
• Sidosryhmä saa keinotekoisen Y-tunnuksen ja muut testaukseen tarvittavat tiedot, ellei se ole saanut niitä jo aiemman sidosryhmätestauksen yhteydessä.
• Sidosryhmän tekninen yhteyshenkilö saa tiedot testivarmenteen noutoon, ellei testivarmennetta ole noudettu jo aiemman sidosryhmätestauksen yhteydessä.

Varmenteen nouto

Tekninen yhteyshenkilö noutaa varmenteen, ellei sitä ole noudettu jo aiemman sidosryhmätestauksen yhteydessä. Lisätietoja testivarmenteesta on testivarmenneohjeessa.

Testauksen aloitus

• Testauksen rajapintojen osoitteet (linkki)

Varmista, että käytät oikeaa rajapintaosoitetta. Eri testausympäristöille on eri osoitteet.

• Testaus kannattaa aloittaa mahdollisimman aikaisin. Sidosryhmätestausta kannattaa hyödyntää toteutuksen tukena.
• Testiaineiston pitää olla keinotekoista tai anonymisoitua.
• Jos kohtaat ongelmia rajapinnoissa tai epäilet virhettä, täytä testauksen havaintolomake.

Pysy ajan tasalla

• Osallistu sidosryhmätilaisuuksiin.
  • Ilmoittaudu sidosryhmätyöhön ilmoittautumislomakkeella (webropol), niin saat kutsut sidosryhmätilaisuuksiin.
• Tilaa järjestelmätiedote ja seuraa toimitusselosteita, joissa on tiedot mahdollisista virheistä ja muutoksista.
• Tilaa uutiskirje.

3 Ilmoittautuminen testaukseen

Testaukseen ilmoittaudutaan sidosryhmätestauksen aloitusilmoituksella.

Sidosryhmätestaukseen ilmoittautumisen jälkeen testaus on mahdollista toistaiseksi, eli testausympäristössä voi tehdä esimerkiksi jatkuvaa regressiotestausta tai mahdollisten uusien toiminnallisuuksien testausta. Joissain tilanteissa voidaan tarvita uusi ilmoittautuminen testaukseen, kuten rekisterin toisen vaiheen testaukseen.

Testaukseen ilmoittautumisen yhteydessä sidosryhmä

• hyväksyy sidosryhmätestauksen käyttöehdot
• ilmoittaa testauksen yhteyshenkilön sekä teknisen yhteyshenkilön
• voi ilmoittautua sekä tietojen ilmoittamisen että tietojen kyselyn testauksiin.

Aloitusilmoitus käsitellään kahden viikon kuluessa. Käsittelyn jälkeen aloitusilmoituksen täyttänyt henkilö saa sähköpostilla sidosryhmän käyttöön keinotekoisen luotonantajan Y-tunnuksen sekä keinotekoisia luotonsaajan henkilötunnuksia ja Y-tunnuksia, joilla sidosryhmä voi testata.

Testauksen tekniseksi yhteyshenkilöksi ilmoitettu henkilö saa sähköpostiinsa luotonantajan keinotekoiseen Y-tunnukseen liittyvän testivarmenteen tiedot. Lisäksi sidosryhmän testauksen yhteyshenkilölle lähetetään sähköposti, jossa on kirjautumislinkki Verohallinnon varmennepalvelun sähköiseen asiointipalveluun.

Jos sidosryhmä on ollut testauksessa mukana jo rekisterin ensimmäisessä vaiheessa, käyttää se toisen vaiheen testauksessa jo aiemmin sille myönnettyä keinotekoista Y-tunnusta ja siihen liitettyä testivarmennetta. Jos sidosryhmä haluaa uuden keinotekoisen luotonantajan Y-tunnuksen toisen vaiheen testaukseen, sitä voi pyytää aloitusilmoituksen lisätiedoissa.

Ilmoitusvelvollisuutta rekisteriin tai oikeutta tietojen hyödyntämiseen rekisteristä ei tutkita silloin, kun sidosryhmä ilmoittautuu testaukseen. Tämä tarkoittaa sitä, että testaukseen osallistuminen ei takaa oikeutta esimerkiksi tietojen hyödyntämiseen tuotantovaiheessa. Ennen rekisterin käyttöönottoa sidosryhmät ilmoittautuvat ilmoitusvelvollisiksi rekisteriin ja hakevat mahdollista tietolupaa.

3.1 Puolesta testaaminen

Sidosryhmä voi sopia siitä, että jokin toinen taho testaa sen puolesta. Näin voidaan toimia esimerkiksi silloin, kun sidosryhmä on ulkoistanut ilmoittamisen tai tietojen kyselyn teknisen ratkaisun toiselle toimijalle. Tällöin ilmoitusvelvollinen tai tietoja hyödyntävä sidosryhmä voi ilmoittautua testaukseen itse tai testaava taho voi ilmoittautua sidosryhmän puolesta.

Testauksen aloitusilmoituksen lisätiedoissa on selvennettävä, minkä organisaation puolesta ilmoittautuja testaa tai mikä taho testaa ilmoittautujan puolesta. Testaukseen ilmoittautumisen yhteydessä ilmoitetaan testausta suorittavan tahon teknisen yhteyshenkilön tiedot.

4 Testivarmenne

Jokainen sidosryhmä tarvitsee rajapinnan testaukseen oman testivarmenteen. Jos sidosryhmä testaa sekä tietojen ilmoittamista että tietojen kyselyä, se tarvitsee kaksi eri varmennetyyppiä, sillä tietojen ilmoittajalla ja hyödyntäjällä on erilliset varmenteet.

Sidosryhmätestauksen varmennetta käytetään sidosryhmätestauksen aikana vain sidosryhmätestausympäristössä. Tuotantokäyttöä varten on eri varmenne.

Jos sidosryhmä on jo hankkeen ensimmäisen vaiheen aikana osallistunut testaukseen ja noutanut testivarmenteen, samaa testivarmennetta voi käyttää myös toisen vaiheen sidosryhmätestauksessa.

Sidosryhmän testauksen yhteyshenkilölle lähetetään sähköposti, jossa on kirjautumislinkki Verohallinnon varmennepalvelun sähköiseen asiointipalveluun. Palvelussa voi noutaa varmenteita ja tilata lisävarmenteita. Kirjauduttaessa palveluun käytetään Suomi.fi-tunnistautumista. Tutustu varmennepalvelun ohjeisiin (vero.fi).

Tekninen yhteyshenkilö saa turvasähköpostilla viestin, joka sisältää tunnukset varmenteen noutamista varten. Tämä viesti lähetetään kahden viikon kuluessa testauksen aloitusilmoituksen tekemisestä. Turvasähköpostin avaamista varten tekninen yhteyshenkilö saa PIN-koodin tekstiviestinä. Varmenne on noudettava 14 vuorokauden sisällä viestien saamisesta.

Jos varmennetta ei kuitenkaan ehdi noutaa 14 vuorokauden sisällä, sidosryhmä voi tehdä uuden tilauksen kirjautumalla varmennepalveluun ja tilaamalla uuden testivarmenteen tai
lähettämällä testauksen yhteydenottolomakkeen ja pyytämällä uuden varmenteen.

Lisätestivarmenteista sekä varmenteiden sulkemisesta ja uusimisesta ohjeistetaan testivarmenneohjeessa.

Varmenteet ovat voimassa 2 vuotta. Sidosryhmän pitää itse uusia varmenne varmennepalvelun rajapinnassa.

Tutustu testivarmenneohjeeseen.

5 Testaus

Testauksen tarkoituksena on varmistaa, että

• sidosryhmien tietojärjestelmät tuottavat oikeanlaista vaatimusten mukaista tietoa, jonka sidosryhmä pystyy ilmoittamaan positiiviseen luottotietorekisteriin ja jonka oikeellisuuden sidosryhmä voi tarkistaa rekisteristä
• sidosryhmä saa ilmoituksistaan oikeanlaisen käsittelypalautteen ja pystyy hyödyntämään sitä
• sidosryhmän omat prosessit ja järjestelmät käsittelevät erilaiset tilanteet, muun muassa virhetilanteet, halutulla tavalla
• luottotietorekisteriotteen voi tilata ja muodostaa ja tiedot näkyvät oikein
• viranomaisten ja luottotietoyhtiöiden aineistokyselyt onnistuvat
  rekisteristä kyseltyä tietoa voi hyödyntää sidosryhmän omissa järjestelmissä.

Sidosryhmä testaa kaikki ne rajapinnat, joita se tulee käyttämään tuotantokäytössäkin. Testauksessa kannattaa edetä yksinkertaisista perustapauksista monimutkaisempiin testitapauksiin, niin että erilaisten prosessien kaikki vaiheet ja tilanteet testataan.

Kaikkien luottotietorekisteriotteita kyselevien on huomioitava, että luottotietorekisteriotteen sisältö tulee muuttumaan rekisterin toisessa vaiheessa, minkä vuoksi on tärkeä varmistaa, että sidosryhmä pystyy vastaanottamaan rekisteriotteen myös toisen vaiheen sisällöillä.

Sidosryhmien on suunniteltava itselleen relevantit testitapaukset erilaisista ilmoittamisen ja kyselyn tilanteista ja huomioitava myös muutos- ja virhetilanteet sekä omat prosessinsa.

Luotonantajien rajapinnoista on tehty demovideot testauksen tueksi. Katso videot YouTubesta.

Tietojen ilmoittaminen

• Aloita perustapauksilla.
• Testaa kaikilla omilla luottotuotteilla.
• Testaa elinkaari, erilaiset tilanteet.
• Tarkista luoton tietojen tarkistamisen rajapintaa käyttämällä, että luoton tiedot ovat oikein.
• Testaa virhetilanteet.

Tietojen kysely

• Testaa, että pystyt kyselemään ja vastaanottamaan luottotietorekisteriotteen.
• Tarkista, että luottotietorekisteriotteen tiedot ovat oikein.

Regressiotestaus

• Varmista, että aiemmin testaamasi asiat toimivat yhä.

5.1 Sidosryhmätestausympäristöt

Sidosryhmät voivat testata positiivisen luottotietorekisterin rajapintoja kahdessa eri sidosryhmätestausympäristössä. Sidosryhmätestausympäristöt ovat käytössä koko ajan, lukuun ottamatta suunniteltuja käyttökatkoja tai mahdollisia vikatilanteita, joihin reagoidaan arkisin virka-aikana.

Sidosryhmätestausympäristöillä on omat rajapintaosoitteet.

Kummassakin sidosryhmätestausympäristössä toimivat samat testiasiakastunnisteet ja testivarmenteet. Lisäksi tulotiedot ovat samat kummassakin testausympäristössä.

Sidosryhmätestausympäristöt ovat kaikille testaaville sidosryhmille yhteiset, eli testauksessa ilmoitetut tiedot voivat tietojen kyselyn testauksessa päätyä muille testaajille.

Ensimmäisen vaiheen sidosryhmätestausympäristö

Positiivisen luottotietorekisterin ensimmäisen vaiheen sidosryhmätestausympäristössä on ensimmäisen vaiheen rajapintakuvauksia vastaava tekninen toteutus ja asetukset. Jos toteutukseen tehdään muutos tai korjaus, se julkaistaan yleensä ensin sidosryhmätestausympäristöön. Tällöin sidosryhmillä on mahdollisuus testata tulevia muutoksia etukäteen.

Toisen vaiheen sidosryhmätestausympäristö

Rekisterin toisen vaiheen testausta varten käytössä on sidosryhmätestausympäristö, jossa on toisen vaiheen rajapintakuvauksia vastaava toteutus.

5.2 Testattavat rajapinnat ja niiden osoitteet

Sidosryhmätestauksen kohteena ovat tekniset rajapinnat, joita käytetään tietojen ilmoittamiseen ja tietojen kyselyihin. Tässä luvussa esitellään luotonantajien testattavat rajapinnat ja palvelut sekä niiden rajapintojen osoitteet.

Huomaa, että tuotantokäytössä ja sidosryhmätestauksessa on omat rajapintaosoitteet. Tuotantoympäristöön ei saa missään tilanteessa lähettää testiaineistoa eikä testiympäristöön tuotantoaineistoa.

	Toisen vaiheen sidosryhmätestausympäristö	Ensimmäisen vaiheen sidosryhmätestausympäristö
Luoton tietojen ilmoittaminen, luotonantajat
Uusi luotto	https://api-testi2.positiivinenluottotietorekisteri.fi/AddLoans	https://api-testi.positiivinenluottotietorekisteri.fi/AddLoans
Luoton tietojen muutos	https://api-testi2.positiivinenluottotietorekisteri.fi/UpdateLoans	https://api-testi.positiivinenluottotietorekisteri.fi/UpdateLoans
Maksutapahtuma	https://api-testi2.positiivinenluottotietorekisteri.fi/Repayments	https://api-testi.positiivinenluottotietorekisteri.fi/Repayments
Maksuviive	https://api-testi2.positiivinenluottotietorekisteri.fi/DelayedRepayments	https://api-testi.positiivinenluottotietorekisteri.fi/DelayedRepayments
Luoton päättyminen	https://api-testi2.positiivinenluottotietorekisteri.fi/TerminateLoans	https://api-testi.positiivinenluottotietorekisteri.fi/TerminateLoans
Lähetetyn aineiston tilan kysely	https://api-testi2.positiivinenluottotietorekisteri.fi/GetBatchStatus	https://api-testi.positiivinenluottotietorekisteri.fi/GetBatchStatus
Luoton tietojen tarkistaminen	https://api-testi2.positiivinenluottotietorekisteri.fi/GetLoan	https://api-testi.positiivinenluottotietorekisteri.fi/GetLoan
Tietojen kyselyt, luotonantajat
Rajapinta luottotietorekisteriotteen kyselyyn	https://api-testi2.positiivinenluottotietorekisteri.fi/GetCreditRegisterExtract	https://api-testi.positiivinenluottotietorekisteri.fi/GetCreditRegisterExtract

 

Lisäksi kaikki testaukseen osallistuvat organisaatiot voivat testata käyttökatkotilanteita lähettämällä rajapintakutsun osoitteeseen https://api-testi.positiivinenluottotietorekisteri.fi/Servicebreak ja https://api-testi2.positiivinenluottotietorekisteri.fi/Servicebreak. Tämän osoitteen kutsuminen palauttaa saman sanoman kuin kaikki muutkin rajapinnat käyttökatkon aikana.

5.3 Julkaisut testauksen aikana

Sidosryhmätestausympäristöön viedään uusia versioita julkaisuaikataulun mukaisesti ja uuden version sisällöstä tuotetaan toimitusseloste. Julkaisu aiheuttaa käyttökatkon testausympäristössä. Katkojen ajankohdat ja julkaistut toimitusselosteet ovat Versiojulkaisut ja toimitusselosteet -sivulla.

Käyttökatkot toteutetaan molempiin testiympäristöihin samanaikaisesti. Toimitusselosteessa eritellään kumpaankin ympäristöön tehdyt muutokset tai tunnetut puutteet, jos sellaisia on.

Järjestelmätiedotteen tilaajat saavat sähköpostiin tiedot muun muassa sidosryhmätestauksen käyttökatkoista. Tilaa järjestelmätiedote sähköpostiisi.

5.4 Testausaineisto

Testauksessa käytetään keinotekoisia testiasiakastunnuksia, jotka sidosryhmätestauksen aloitusilmoituksen täyttänyt henkilö saa ilmoittautumisen jälkeen. Keinotekoisten henkilötunnusten loppuosa alkaa numerolla 9, eikä testiympäristössä saa käyttää muun muotoisia henkilötunnuksia.

Kaikki testausympäristöön toimitettu tieto on muiden ympäristössä toimivien testaajien käytettävissä. Tietojen ilmoittamisen testauksessa testausympäristöön toimitettua tietoa hyödynnetään tietojen kyselyn testauksessa. Esimerkiksi viranomaiset voivat kysellä luotonantajien ilmoittamaa testiaineistoa.

Testauksessa saa käyttää vain testitunnisteita, jotka sidosryhmä saa positiiviselta luottotietorekisteriltä. Ensimmäisen vaiheen testauksessa sidosryhmä sai halutessaan pyytää testiympäristöön vietäväksi joitain omia asiakastunnisteitaan, jotka täyttivät samat vaatimukset. Näitä tunnisteita saa käyttää edelleen, mutta uusia sidosryhmien omia keinotekoisia tunnisteita ei kantaan enää viedä.

5.4.1 Yhteiskäyttöinen testiaineisto rekisteriotteen kyselyn testaukseen

Sidosryhmien käytettävissä on yhteiskäyttöinen testiasiakasaineisto, jolla voi testata erityisesti luottotietorekisteriotteen kyselyä. Osaan yhteiskäyttöisistä testihenkilötunnuksista on liitetty monipuolisia tulo- ja etuustietoja sekä esimerkiksi luottojen tietoja, luottokieltoja ja tietojen kiistämistä koskevia merkintöjä. Näitä tietoja tarvitaan luottotietorekisteriotteen kyselyn testaamiseen. Testiasiakastunnukset yhteiseen käyttöön (Excel-tiedosto).

5.4.2 Tietojen ilmoittamista testaavien omassa käytössä oleva testiaineisto

Tietojen ilmoittamista testaavat sidosryhmät saavat lisäksi vain oman organisaation käyttöön rajattuja keinotekoisia asiakastunnisteita. Kuluttajaluottoja ilmoittavat saavat keinotekoisia henkilötunnuksia, ja muita kuin kuluttajaluottoja ilmoittavat saavat keinotekoisia elinkeinonharjoittajan henkilötunnuksia ja elinkeinonharjoittajan Y-tunnuksia. Testaukseen ilmoittautumisen jälkeen sidosryhmä saa listauksen näistä testiasiakastunnisteista.

Testausympäristöön ilmoitettua testiaineistoa ei voi poistaa muuten kuin antamalla luotoille päättymisilmoitukset, joten tämä kannattaa ottaa huomioon testauksen suunnittelussa.

Myös sidosryhmän omassa käytössä oleva testiaineisto voi päätyä muille testaajille, esimerkiksi viranomaisten tietojen kyselyn testauksissa.

5.4.3 Testiaineiston keinotekoisuus ja anonymisointi

Kun sidosryhmät toimittavat testauksen aikana keinotekoiseen henkilötunnukseen liitettyjä aineistoja testausympäristöön, niiden pitää varmistaa, että aineistojen tiedot ovat keinotekoisia tai ne on anonymisoitu testiaineiston anonymisointiohjeen vaatimusten mukaisesti. Sidosryhmät vastaavat siitä, että niiden toimittamat testiaineistot ovat keinotekoisia tai anonymisoituja. Lue lisää testiaineiston anonymisoinnin ohjeesta.

Jos sidosryhmä on erehdyksessä kuitenkin ilmoittanut sidosryhmätestausympäristöön oikeaa tuotantoaineistoa tai muutoin anonymisointiohjeen vastaista tietoa tai epäilee ilmoittaneensa, tulee sidosryhmän olla välittömästi yhteydessä sidosryhmätestauksen yhteydenottolomakkeella ja ilmoittaa asiasta. Ilmoita, milloin tietoa on ilmoitettu, millaista tietoa ja miten olette itse asiaa mahdollisesti jo pyrkineet korjaamaan. Testausympäristö tai testausrajapintoja joudutaan mahdollisesti sulkemaan kokonaan selvitysten ajaksi. Sidosryhmän tulee tarvittaessa tehdä ilmoitus tietoturvaloukkauksesta tietosuojavaltuutetulle.

6 Testauksen havainnot ja raportointi

Sidosryhmä raportoi havainnoistaan ja virhe-epäilyistään sidosryhmätestauksen havaintolomakkeella.

Jos testaaja epäilee virhettä, voi toimitusselosteesta tarkistaa, onko kyseinen virhe jo tiedossa. Tarkista myös, että olette testanneet toteutuksen oikeaa versiota eli käyttäneet oikeaa rajapintaosoitetta.

Havaintolomakkeen voi täyttää, jos virhettä ei ole jo raportoitu toimitusselosteessa, kyseessä ei ollut käyttökatko, josta olisi tiedotettu, ja rajapintaosoite oli oikea. Lomakkeessa on raportoitava mahdollisimman tarkasti, missä tilanteessa virhe on havaittu, ja siihen voi liittää mahdolliset kuvakaappaukset ja muut liitteet, esimerkiksi lähetetyn aineiston tai vastaussanoman.

7 Testauksen tuki ja viestintä

Osallistu sidosryhmätilaisuuksiin. Niissä on myös sidosryhmätestaukseen liittyvää sisältöä. Verkkosivujen etusivun Ajankohtaista-osiossa kerrotaan seuraavan tiedossa olevan sidosryhmätilaisuuden ajankohta ja sisältö. Voit myös ilmoittautua sidosryhmätyön sähköpostilistalle, jolloin saat sähköpostiisi Teams-linkit positiivisen luottotietorekisterin sidosryhmätilaisuuksiin (linkki webropoliin).