# Mitä integraatioista, käyttöoikeuksista ja datan sijainnista pitää selvittää?

Tekee teknisistä riippuvuuksista ostajan päätettäviä kysymyksiä ja rajaa Suomi-lupauksen.

Ennen ohjelmiston tai integraation tilaamista selvitä, mitä tietoa siirretään, mihin tarkoitukseen, millä oikeudella ja kuka vastaa epäonnistumisesta. Rajapinnan olemassaolo tai suomalainen palvelin ei yksin vastaa näihin kysymyksiin.

Teknisiä riippuvuuksia ei tarvitse piilottaa toimitusjohtajalta. Ne voi esittää päätöksinä: tarvitaanko yhteys, onko siihen lupa, mitä se maksaa ja miten työ jatkuu häiriössä. CTO auttaa arvioimaan toteutustavan ja sen rajat.

## Tarvitaanko integraatio vai uusi sovellus?

Jos ihmisillä on jo sopivat työkalut ja sama tieto siirretään käsin niiden välillä, selvitä ensin integraatiota. Jos puuttuu myös tehtävän tekemiseen tarvittava näkymä, hyväksyntä tai sääntö, uusi sovellus tai lisäosa voi olla tarpeen. Piirrä käyttäjän tehtävä ja tietovirta erikseen; näin pelkkää siirtotarvetta ei paisuteta koko järjestelmän uusimiseksi.

## Tietovirtakartta

| Kenttä | Täytettävä tieto |
| --- | --- |
| Lähde ja kohde | Järjestelmät sekä tiedon omistaja |
| Tarkoitus | Käyttäjän tehtävä, jota varten tietoa tarvitaan |
| Tiedot | Tarvittavat kentät ja tunnisteet, ei koko tietokantaa oletuksena |
| Oikeudet | Luku, kirjoitus, toimipiste ja käyttäjärooli |
| Käsittely | Palvelimet, ulkoiset palvelut ja mahdolliset siirrot |
| Säilytys | Tarvittava aika, poistaminen ja varmistukset |
| Virhe | Havaitseminen, uusinta, täsmäytys ja vastuuhenkilö |

## Taloushallinto ja kuljetusjärjestelmät

Rakennusyrityksen lisätyön tai kuljetusyrityksen toimitustiedon siirrossa tarvitaan rajapinnan versio, käyttöehdot, maksut, testiympäristö, tunnistautuminen ja sallittu käyttömäärä. Selvitä laskutusaineiston pakolliset kentät ja yksilöllinen tunniste. Kysy erikseen, miten kohdejärjestelmä ilmoittaa hylkäyksestä ja voiko saman tapahtuman lähettää turvallisesti uudelleen.

Nimeä kummankin järjestelmän yhteyshenkilö. Tarjous tarvitsee avoimet riippuvuudet näkyviin; tuntematonta toimittajatyötä ei pidä olettaa sisältyväksi kiinteään toimitukseen. Jos rajapintaa ei ole, tiedostosiirron toimivuus ja käsityön määrä voidaan arvioida vaihtoehtona.

## Yhteys potilastieto- tai klinikkajärjestelmään

Hammaslääkäripalveluyrityksen yhteys potilastietojärjestelmään vaatii ensin käyttötarkoituksen, tarvittavien tietojen, käyttöoikeuksien ja toimialan vaatimusten selvityksen. Ota mukaan lähdejärjestelmän toimittaja sekä tarvittavat tietosuoja- ja toimiala-asiantuntijat. Rajapinnan tekninen käyttömahdollisuus ei osoita, että haluttu tietojen käsittely olisi sallittua.

Eläinklinikan tietojen kohdalla tarkista vastaavasti toimittajan sopimus, tietojen käyttö tähän tarkoitukseen ja asiakkaan oikeus luovuttaa tai käsitellä niitä. Erota omistaja-asiakkaan henkilötieto muusta aineistosta ja arvioi myös tietojen yhdistäminen. Jos oikeus tai tarkoitus on epäselvä, yhteyttä ei toteuteta oletuksen varassa. Hallinnollinen kooste ilman tarpeettomia henkilötietoja voi olla vaihtoehto.

## Siivousyrityksen roolit

Työntekijä voi tarvita omat kohteensa ja tehtävänsä, esihenkilö oman vastuuryhmän työn ja asiakas vain sopimuksensa mukaisen rajatun näkymän. Nämä ovat arvioitavia lähtökohtia. Määritä todelliset oikeudet prosessin mukaan ja testaa myös, mitä käyttäjä ei saa nähdä tai muuttaa. Piilotettu painike ei riitä käyttöoikeuden toteutukseksi; rajoitus tarvitaan tiedon käsittelyyn.

## Tarkoittaako Suomi-palvelin, ettei tietoa käsitellä ulkomailla?

Ei automaattisesti. Strategiaklinikan tarjooman rajaus on seuraava:

Toimitettavat asiakassovellukset ja niiden data sijoitetaan kotimaisille palvelimille Suomeen. Mahdollisista ulkoisista integraatioista ja tekoälypalveluista sekä niiden tietojen käsittelystä sovitaan erikseen ennen toteutusta.

Tämä julkinen markkinointisivusto käyttää Firebase Hostingin kansainvälistä jakeluverkkoa. Se on eri asia kuin toimitettava asiakassovellus. Myös kehitystyökalut, ulkoiset integraatiot, lokipalvelut ja mahdollinen AI-palvelu arvioidaan tietovirrassa erikseen. Suomalainen sovelluspalvelin ei takaa kaikkien kolmansien osapuolten käsittelyn pysymistä Suomessa eikä yksin osoita tietosuojan vaatimusten täyttymistä.

## Asiakasdata ja kehityksen tekoälypalvelut

Sovi, mitä aineistoa kehityksessä saa käyttää ja mihin palveluihin sitä voidaan lähettää. Aloita keinotekoisilla esimerkeillä. Älä siirrä tuotannon henkilötietoja, salaisuuksia tai asiakasdokumentteja AI-työkaluun vain kehityksen helpottamiseksi. Tarkista valitun palvelun ajantasaiset ehdot, säilytys, käsittelypaikat ja mahdollinen käyttö mallien kehittämiseen. Sovelluksen ajonaikainen AI ja kehittäjän käyttämä AI-työkalu ovat eri tietovirtoja.

Kun rajat on kirjattu, ne voidaan testata ja sisällyttää tarjoukseen. Jatka [laadun hyväksyntään](/tieto/fi/tekoalyavusteisen-kehityksen-laatu.md), [ylläpitoon ja luovutukseen](/tieto/fi/yllapito-omistajuus-ja-toimittajan-vaihto.md) sekä [tarjouspyyntöön](/tieto/fi/ohjelmiston-tarjouspyynto.md).

## Lähteet ja julkaisutiedot

- [Strategiaklinikan palvelut ja toimintatapa](https://strategiaklinikka.fi/index.md)

Julkaisija: Strategiaklinikka. Päivitetty: 2026-11-05.

Pysyvä osoite: https://strategiaklinikka.fi/tieto/fi/integraatiot-kayttooikeudet-ja-data.md

[Kaikki oppaat](/tieto/index.md) · [Palvelut ja yhteystiedot](/index.md)