Suomi

Mitä Realizer tarjoaa ja mistä organisaatiosi vastaa AccessPointia käyttäessään — lainkäyttöaluesisältö ja lasketut tulokset, AccessPoint for Microsoft 365, Hosted AccessPoint ja AccessPoint Training Lab

Last updated: November 10, 2026 by Steve

Asiakkaan vastuut

Tällä sivulla kuvataan, mitä Realizer tarjoaa ja mistä organisaatiosi edelleen vastaa AccessPointia käyttäessään: lainkäyttöaluesisällöstä ja luvuista, jotka AccessPoint laskee sen pohjalta, omassa vuokraajassasi (tenant) toimivasta AccessPoint for Microsoft 365 -ratkaisusta, Realizerin Kanadassa ylläpitämästä Hosted AccessPointista sekä koulutuspalveluntarjoajille tarkoitetusta AccessPoint Training Labista. Sivu täydentää teknistä arkkitehtuuria, GC-tietoturvakontrollien viitettä ja GC-tietosuojaa koskevaa vaikutustenarviointia. Sitovat ehdot ovat Realizerin kanssa tekemässäsi sopimuksessa — isännöidyn palvelun osalta Hosted AccessPointin ehdoissa.

Mitä Realizer tarjoaa

  • Lainkäyttöaluepaketit. Kunkin lainkäyttöalueen pyyntötyypit, määräajat ja päiväperusteet, kalenterit ja pyhäpäivät, maksut ja maksuvapautukset, vapautus- ja poissulkemisluettelot, jatkoajan perusteet, tietoturvaloukkausilmoitusten säännöt, valitus- ja muutoksenhakutyypit, kirjepohjat, toimintaoppaat, arviointipohjat, valmiusvelvoitteet, tilastoraporttien pohjat ja koulutussisältö. Jokainen paketti on lähtökohta, joka on laadittu lainsäädäntöä koskevista julkisista tiedoista — säädöksistä, virallisista lehdistä ja sääntelyviranomaisen ohjeista — siinä versiossa, joka näkyy kohdassa Asetukset > Lainkäyttöaluepaketit; muutokset on lueteltu paketin muutostiedoissa. Se ei ole oikeudellista neuvontaa.
  • Lasketut tulokset. Määräpäivät, lakisääteisten raporttien luvut, tietoturvaloukkausilmoitusten kellot sekä valmiuden ja tietosuojaohjelman tilat, jotka AccessPoint laskee tietueistasi soveltamiesi pakettien sääntöjen mukaan.
  • AI Assist -luonnokset. Ehdotukset ja luonnokset, joista päättää aina ihminen. AccessPoint for Microsoft 365:ssä ne tulevat omasta Azure OpenAI -resurssistasi; Hosted AccessPointissa Azure OpenAI -malleista, jotka Realizer varaa Kanadaan, kun pääkäyttäjäsi sallii sen.
  • Ohjelmisto ja sen julkaisut. Turvallinen ohjelmistokehityksen elinkaari; allekirjoitetut julkaisut tarkistussummineen ja ohjelmistokomponenttiluetteloineen (SBOM); tietoturvatiedotteet ja haavoittuvuuskorjaukset; sekä julkaisijapalvelut, joita Microsoft 365 -käyttöönotto hyödyntää (lisenssin vahvistus, lainkäyttöaluepaketit, Teams-välitys, asennussivut ja julkaisutiedostot).
  • Hosted AccessPoint (2.6.0). Sama ohjelmisto, jota Realizer ylläpitää Kanadassa ja jossa organisaatiosi tiedot ovat Realizerin palveluntarjoajan roolissa.
  • AccessPoint Training Lab. Simulaatio ja työtila, jossa koulutuspalveluntarjoaja pitää kurssinsa ja jossa Realizer toimii palveluntarjoajan henkilötietojen käsittelijänä.

Mistä organisaatiosi vastaa

Käytit mitä tahansa versiota, organisaatiosi vastaa seuraavista:

  • Soveltamansa pakettisisällön vahvistaminen voimassa olevaa lakia, sääntelyviranomaisen ajantasaisia ohjeita ja omia velvoitteitaan vasten sekä sen mukauttaminen Asetuksissa, jos se ei vastaa niitä. Jokainen paketin kohde on muokattavissa, eikä paketin uudelleensoveltaminen koskaan korvaa muuttamaasi kohdetta (ellet valitse ja vahvista täyttä ylikirjoitusta). Oikeudellinen neuvonantajasi validoi ja mukauttaa sisällön.
  • Jokaisen lasketun tuloksen tarkistaminen — määräpäivät, lakisääteiset raportit, ilmoitusten määräajat, valmius — omia tietueitasi ja sääntelyviranomaisen ohjeita vasten ennen kuin toimitat sen tai nojaat siihen.
  • Päätöksenteko jokaisesta tekoälyehdotuksesta. Tekoälyn tuottama sisältö ei ole koskaan oikeudellinen ratkaisu: se on ehdotus, muokattava luonnos tai vain luettava vastaus, jonka ihminen tarkistaa.
  • Oma säädöstenmukaisuus. AccessPoint on asianhallintatyökalu eikä oikeudellista neuvontaa, eikä sen käyttö tee organisaatiosta säädösten mukaista.

Missä AccessPoint tuo tämän esiin

Missä Mitä se näyttää
Asetukset > Lainkäyttöaluepaketit Ilmoitus jokaisessa näkymässä siitä, että paketit ovat yleistä tietoa eivätkä oikeudellista neuvontaa
Paketin soveltaminen Pakollinen vahvistus joka kerta siitä, että paketti on julkisista lähteistä laadittua yleistä tietoa ja että organisaatiosi on vahvistettava sen sisältö ennen kuin se nojaa siihen; Käytä pysyy poissa käytöstä, kunnes ruutu on valittu. Sovellettujen pakettien lokiin tallentuu, kuka sovelsi minkä version ja milloin
Raportit > Tilastoraportit Ilmoitus jokaisen pohjan tulosteen yläpuolella siitä, että se on laadittu automaattisesti tietueistasi pakettiesi sääntöjen mukaan. Sääntelyviranomaisen omassa muodossa olevia tiedostoja ei muuteta, joten toimitukseen ei koskaan tule tekstiä, jota viranomainen ei ole pyytänyt
Tietosuojaohjelma (Yleiskatsaus, Tila, Vuosi, Kartoitus) Sama ilmoitus tiivistettynä ensimmäiseen riviinsä sekä rivi Excel- ja PDF-viennissä
AI Assist Merkinnät, kuten Tekoälyn tuottama — tarkista ennen käyttöä, sekä pääkäyttäjän kertaluonteinen vastuullisen tekoälyn käytön vahvistus
Saavutettavuuden vaatimustenmukaisuusraportti Vastuuvapauslauseke siitä, että kyseessä on itsearviointi eikä sertifiointi

Teksti näkyy kaikilla yhdellätoista tuotekielellä.

AccessPoint for Microsoft 365

AccessPoint for Microsoft 365 toimii omassa Azure-tilauksessasi ja Microsoft 365 -vuokraajassasi, eikä Realizerilla ole siihen ajonaikaista pääsyä. Vastuu jakautuu neljälle taholle:

Taho Mistä se vastaa
Microsoft Konesalit, laitteisto ja alustan verkko; App Service-, SQL-, Storage-, Key Vault-, Container Apps-, Front Door- ja tekoälyalustat; Entra ID ja Microsoft 365
Organisaatiosi Oma valtuuttamispäätös, luokittelu ja riskin hyväksyminen; toimintaperiaatteet, henkilöstö, koulutus sekä omat toimipaikat ja laitteet; Entra ID (MFA, ehdollinen käyttö, tilien elinkaari, etuoikeutetut roolit); käyttöönoton valinnat (alue, verkon eristys, haittaohjelmien tarkistus, hälytykset, lokien säilytys, avaimet, varmuuskopiot); roolien suunnittelu ja määrittäminen AccessPointissa; säilytysaikataulut; käyttöönoton valvonta ja poikkeamiin reagointi; julkaisujen käyttöönotto
Tuote (AccessPoint käyttöönotettuna) Sovelluksen todennus ja valtuutus, vuokraajien eristys, henkilötietojen minimointi, tarkastusjälki ja peukaloinnin paljastava kirjanpito, salausasetukset, oletuksena turvallinen malli, säilytysmoottori ja hävittäminen, haittaohjelma- ja julkaisuportit, syötteen validointi
Realizer julkaisijana Turvallinen ohjelmistokehityksen elinkaari ja julkaisujen eheys; haavoittuvuuksien käsittely ja tietoturvatiedotteet; julkaisijapalvelujen turvallinen ylläpito; asiakkaiden tiedottaminen näiden palvelujen poikkeamista

Käyttöönotto-oppaassa ja GC-tietoturvakontrollien viitteessä luetellaan käyttöönoton valinnat, jotka kuuluvat sinulle. Saadaksesi Realizerin tietoturvatiedotteet rekisteröi ja vahvista tietoturvayhteyshenkilösi Ilmoitusyhteyshenkilöissä ja pidä tilin yhteyshenkilö ajan tasalla.

Hosted AccessPoint

Hosted AccessPointissa Realizer ylläpitää palvelua ja säilyttää organisaatiosi tiedot omassa Azure-tilauksessaan Canada Centralissa organisaatiosi palveluntarjoajana. Kaikki, mistä organisaatiosi vastaisi omassa käyttöönotossaan — käyttöönoton valinnat, verkko, lokitus ja hälytykset, varmuuskopiointi ja palautus, julkaisujen käyttöönotto, avainten hallinta ja poikkeamiin reagointi ympäristön osalta — kuuluu Realizerille. Katso Hosted AccessPoint, miten palvelu toimii.

Organisaatiosi vastaa edelleen ohjelmastaan ja tiedoistaan:

  • Mitä se kerää ja miksi. Omat keruuilmoituksensa pyytäjille ja muille (lomakkeet, kirjeet, verkkosivusto), vastauksensa pyyntöihin, jotka koskevat sen hallussa olevia henkilötietoja, sekä oma lakiperusteensa jokaiselle kirjaamalleen tapaukselle.
  • Oma arvionsa palvelun käytöstä. Isännöidyn palvelun käyttöä koskeva tietosuojan vaikutustenarviointi (katso GC-tietosuojaa koskeva vaikutustenarviointi) sekä sen varmistaminen, että tallennus Canada Centralissa, Microsoftin maailmanlaajuinen kirjautumis- ja reunapalvelu, Stripen laskutus ja — jos se sallii AI Assistin — tekoälyn käsittely, joka voi tapahtua Kanadan ulkopuolella, täyttävät sen omat sijaintia ja hankintoja koskevat säännöt.
  • Kuka on jäsen. Kutsuu vain ne, joiden kuuluu työskennellä AccessPointissa, antaa heille vain tarvitsemansa roolit ja poistaa lähtevät — isännöity palvelu ei ole yhteydessä hakemistoosi, joten se ei huomaa poismenoa itse. Valitsee asetuksen Kuka voi liittyä (vain omien Microsoft-vuokraajiensa työ- tai koulutilit) ja uloskirjautumisajat kohdassa Uloskirjautuminen. Jäsenten Microsoft-tilejä suojaavat heidän oman organisaationsa asetukset tai henkilökohtaisen tilin osalta henkilön omat.
  • Sellaisen pääkäyttäjän ylläpito, joka lukee AccessPointin sähköpostit. Kokeilun muistutukset, siirtyminen Free-tasolle ja poistovaroitukset lähetetään vain organisaation aktiivisille pääkäyttäjille.
  • Tilin yhteyshenkilön pitäminen ajan tasalla. Se on organisaation luoneen henkilön osoite, ellet pyydä Realizeria (support@realizer.io) muuttamaan sitä, ja sinne Realizer lähettää tietoturva- ja tili-ilmoitukset.
  • Oma sähköpostinsa. Vahvistamansa Reply-To-osoite, yhteisestä osoitteesta accesspoint@notices.realizer.io lähetettävät kirjeet ja ilmoitukset sekä palvelun sähköpostibudjetin noudattaminen.
  • AI Assist. Päättää, sallitaanko AI Assist, luettuaan Asetuksissa olevan selosteen, ja peruu luvan, jos sen tilanne muuttuu.
  • Oma asiakirjojen säilytysaikataulunsa. Määrittää säilytysajat ja suorittaa säilytyksen tarkistuksen kuten omassa käyttöönotossaan sekä asettaa säilytyskiellon jokaiselle tapaukselle, joka sen on säilytettävä asian ollessa avoinna.
  • Oma kopionsa. Lataa tietonsa (Lataa organisaatiosi kaikki tiedot, Asetukset > Tilaus) ennen lähtöään, kun sitä varoitetaan, että passiivinen Free-organisaatio poistetaan, tai aina kun sen omat säännöt vaativat kopion. Realizer poistaa lähtevän organisaation, kun täydellinen vienti on kirjattu, ja poistaa passiivisen Free-organisaation varoitusten jälkeen; se ei säilytä organisaation kopiota sen jälkeen. Realizerin varmuuskopiot on tarkoitettu palvelun palauttamiseen poikkeaman jälkeen, ei organisaation poistamien tietueiden palauttamiseen.
  • Oma tilauksensa. Raukeava tilaus muuttaa organisaation vain luku -tilaan: sen on uusittava tilaus tai valittava paketti, jotta se voi jälleen käsitellä tapauksiaan.
  • Koulutus. Kertoo henkilöstölleen, ettei Lab-tilan koulutustapauksiin saa koskaan kirjoittaa oikeita henkilötietoja.

Jos Realizer vahvistaa tietoturvapoikkeaman, joka on vaikuttanut tai todennäköisesti vaikuttanut organisaatiosi tietoihin, se ilmoittaa siitä pääkäyttäjillesi ja tilin yhteyshenkilölle sähköpostitse Hosted AccessPointin ehtojen mukaisesti.

AccessPoint Training Lab

AccessPoint Training Labissa (learn.realizer.io) Realizer ylläpitää simulaatiota ja koulutuspalveluntarjoajan työtilaa palveluntarjoajan henkilötietojen käsittelijänä. Labin ja minkään organisaation AccessPointin välillä ei siirry mitään. Koulutuspalveluntarjoaja vastaa seuraavista:

  • Kurssimateriaali. Se omistaa materiaalin, säilyttää sen lähteen ja sillä on oltava oikeudet kaikkeen lataamaansa. Realizer säilyttää materiaalin Labin yksityisessä tallennustilassa, ei koskaan lähdekoodissaan, lokeissaan tai telemetriassaan, ja sen henkilöstö pääsee siihen vain auditoidun tukinäkymän kautta.
  • Vain kuvitteellinen sisältö. Skenaarioiden, tietueiden ja tallenteiden on oltava kuvitteellisia, ilman kenenkään oikean henkilön tietoja. Lab tarkistaa skenaariot ja tekoälyluonnokset todellisen näköisten osoitteiden ja tunnisteiden varalta, mutta palveluntarjoaja päättää, mitä se julkaisee.
  • Sen oppijat. Kertoo oppijoille, kuka kurssia pitää ja miten palveluntarjoajaan saa yhteyden; valitsee kullekin kurssille, pyydetäänkö sähköpostiosoitetta (kurssikoodi ja nimi, oletus, säilyttää vähiten tietoa); ylläpitää kurssilistaa; vastaa oppijoiden pyyntöihin; valitsee, kuinka kauan oppijoiden tietoja säilytetään kurssin päätyttyä (7–90 päivää, oletuksena 30), ja vie tarvitsemansa ennen sitä.
  • Todistukset. Antaa suoritustodistuksen vain oppijan suostumuksella: kuka tahansa, jolla on sen linkki, voi vahvistaa sen, ja se säilyy, kunnes palveluntarjoaja poistaa sen.
  • Sen jäsenet. Kutsuu vain oman henkilöstönsä ja sopimusopettajansa, poistaa lähtevät ja pitää työtilalla aktiivisen pääkäyttäjän. Opettaja antaa oppijalle uuden jatkokoodin vain oppijan pyynnöstä: koodin avulla opettaja voi jatkaa oppijana, joten sen käyttö auditoidaan ja oppijalle ilmoitetaan.
  • Tekoälyluonnostelu. Ottaa sen käyttöön vain sopimalla siitä Realizerin kanssa ja tarkistaa jokaisen luonnoksen ennen kuin se päätyy oppijalle.
  • Palveluntarjoajasopimus, johon on kirjattu Realizerin käsittelijäehdot ja se, mistä palveluntarjoaja on sopinut.

Aiheeseen liittyvät sivut

←
Previous Tietovarastoliittimen rakentaminen
Next Käyttöopas
→