Kytke ChatGPT suoraan Tilastokeskuksen (StatFin & Paavo), Luken ja 25+ tilastoviraston viralliseen dataan.
Tämä opas neuvoo vaihe vaiheelta, miten PxBridge lisätään ChatGPT-työtilaan mukautettuna MCP-palvelimena (Custom MCP Server). Lisäksi oppaassa neuvotaan työtilan pääkäyttäjälle (Admin), miten riskivaroitukset kuitataan oikein ja palvelu julkaistaan koko organisaation käyttöön.
🚀 1. Asennusvaiheet ⚙️ 2. Pääkäyttäjän Admin-hyväksyntä & Ruksaukset 🛡️ 3. Tietoturva- ja CISO-analyysi
Tärkeää: Lisenssitasot ja Pääkäyttäjävaatimus
Kenelle mukautetut MCP-lisäosat ovat saatavilla?
OpenAI:n virallisen dokumentaation mukaan mukautettujen MCP-palvelimien (Custom MCP Server / Plugins) asennus edellyttää maksullista ChatGPT-tilausta: ChatGPT Plus, Pro, Team, Enterprise tai Edu. Ominaisuus ei ole käytettävissä ilmaisessa ChatGPT Free -versiossa.
- Henkilökohtaiset käyttäjät (Plus & Pro): Olet itse tilisi ylläpitäjä. Voit asentaa PxBridgen suoraan omiin lisäosiisi heti alla olevien ohjeiden mukaisesti ilman ulkopuolista hyväksyntää.
- Organisaatiot ja yritykset (Team & Enterprise): Työtilan tietoturvapolitiikan mukaisesti vain työtilan pääkäyttäjä (Workspace Admin / Owner) voi asentaa ja sallia uusia MCP-palvelimia. Kun pääkäyttäjä katselmoi ja julkaisee (Publish) PxBridgen, organisaation asiantuntijat ja tutkijat voivat kytkeä sen käyttöönsä suoraan yhdellä klikkauksella (“Approved by your admin”).
Osa 1: Palvelimen lisääminen ChatGPT:hen (Step-by-Step)
1 Siirry ChatGPT:n Plugins-näkymään
Kirjaudu ChatGPT:hen selaimella ja mene suoraan osoitteeseen chatgpt.com/plugins tai valitse vasemmasta sivupalkista Customize → Plugins.
2 Valitse “Add custom MCP server”
Klikkaa näkymän oikeassa yläkulmassa olevaa Add ⌵ -painiketta ja valitse avautuvasta pudotusvalikosta Add custom MCP server.
3 Täytä PxBridgen yhteystiedot
Syötä lomakkeeseen seuraavat tiedot (voit kopioida arvot suoraan alta):
- Name:
PxBridge - Description:
Use this plugin to search and query official national statistical offices (fi_statfin, fi_paavo, fi_kuntien_avainluvut, fi_luke, se_scb, no_ssb, ch_bfs, ee_stat) - Connection: Valitse Server URL ja syötä virallinen endpoint:
https://mcp.pxbridge.eu/mcp(Virallinen EU-tuotantopäätepiste · Google Cloud Hamina
europe-north1) - Authentication: Valitse
No authentication
PxBridge sisältää sisäänrakennetun ilmaisen aloituskäytön (5 hakua/viikko kaikille, 20 hakua/viikko työsähköpostivahvistuksella) ja rajattoman tilastokatalogin selauksen. Maksullinen avain voidaan syöttää myös suoraan työkaluun kyselyn yhteydessä.
4 Vahvista OpenAI:n alustava varoitus
Rastita ruutu ☑ I understand and want to continue ja klikkaa Create as a plugin.
Osa 2: Pääkäyttäjän Admin-asetukset ja riskien kuittaaminen (Publish koko työtilalle)
Kun olet luonut lisäosan pääkäyttäjänä, ChatGPT avaa hallintanäkymän. Huomaat, että Publish -painike on harmaana, kunnes kaksi oranssia riskikohdetta on katselmoitu. Alla on yksityiskohtaiset ohjeet oikeiden asetusten valitsemiseen ja riskien kuittaamiseen:
Yleisnäkymä: Hallintapaneeli ja katselmoitavat kohdat
Pääkäyttäjän näkymässä näkyy neljä pääosa-aluetta:
- Configure tools: Työkalujen rajaus (15 tools enabled)
- Configure approvals: Hyväksyntätasot käyttäjille
- Review potential risk: Unauthorized data access (Vaatii katselmoinnin)
- Review potential risk: Malicious app (Vaatii katselmoinnin)
Vaihe A: Työkalujen valinta (Configure tools)
Klikkaa Configure tools. ChatGPT näyttää työkalut otsikon “Write tools: Can change data or perform tasks in this app” alla.
ChatGPT:n MCP-alusta niputtaa oletuksena kaikki ulkoisen palvelimen toimenpiteet otsikolla “Write tools / perform tasks”, koska kyseessä on aktiivinen ulkoinen kysely. Todellisuudessa PxBridgen tilastotyökalut ovat 100 % Vain luku (Read-Only) -hakuja, jotka eivät koskaan muokkaa tai poista tietoja.
Suositus työtilan pääkäyttäjälle:
- Jätä PÄÄLLE (Sallittu loppukäyttäjille):
Px List Agencies— Tilastovirastojen luettelo (Ilmainen)Px Search Tables— Nopea taulukoiden FTS5-haku (Ilmainen)Px Get Table Metadata— Muuttujien ja koodien tarkistus (Ilmainen)Px Execute Query— Tilastotiedon nouto ja muunnos taulukoksi (CC BY 4.0)Px Check Quota And Plans— Kiintiön ja tilaustasojen tarkistus
- Kytke POIS PÄÄLTÄ peruskäyttäjiltä (Ylläpitotyökalut):
Kuudella
Admin *-työkalulla (kuten Admin Get Dashboard Report, Admin Manage Api Key, Admin Sync Pxweb Catalog) hallitaan PxBridge-palvelimen ylläpitoa. Ne vaativat salaisenadmin_key-avaimen. Kytke nämä 6 kytkintä POIS organisaatiosi tavallisilta käyttäjiltä, jolloin tekoäly keskittyy vain tilastohakuihin.
Vaihe B: Hyväksyntäasetukset (Configure approvals)
Määrittele, milloin ChatGPT kysyy käyttäjältä lupaa ennen työkalun kutsumista:
- Suositus: Valitse Allow low-risk tools tai Allow all tools (tai käytä työtilan oletusasetusta Use workspace default).
- Miksi? Jos valitset Always ask, ChatGPT pysähtyy kysymään lupaa joka ikisen pienen tilastohaun tai katalogiselauksen kohdalla. Koska PxBridgen tilastotyökalut ovat vain-luku -hakuja ilman datan muutosriskiä, automaattinen hyväksyntä tekee asiantuntijoiden työskentelystä sujuvaa ja keskeytyksetöntä.
Vaihe C: Riski 1 — Unauthorized data access (Miten ruksitaan)
Klikkaa oranssia laatikkoa Review potential risk: Unauthorized data access.
“Attackers may use prompt injections to affect conversations your enterprise users have, to trick ChatGPT into fetching sensitive data from this app and sending it to the attacker.”
Tämä varoitus on tarkoitettu sovelluksille, jotka sisältävät yrityksen sisäistä tai salaista dataa (kuten ERP, CRM tai tiedostopalvelin). PxBridgessä ei ole minkäänlaista yrityksen sisäistä tietoa. Palvelu tarjoaa pääsyn ainoastaan 100 % julkiseen avoimeen tilastotietoon (Tilastokeskus, Luke jne.). PxBridgen kautta ei ole fyysisesti mahdollista hakea tai vuotaa organisaatiosi luottamuksellista dataa, koska sellaista ei palvelussa säilytetä.
Toimenpide: Laita rasti ruutuun ☑ I understand ja klikkaa Continue.
Vaihe D: Riski 2 — Malicious app (Miten ruksitaan)
Klikkaa toista oranssia laatikkoa Review potential risk: Malicious app.
“OpenAI hasn't reviewed this app. If it is malicious, it may attempt to use attacks like prompt injections to access and obtain sensitive data from your enterprise's users... Review the parameters being sent as input to each tool carefully, and ensure that they are not requesting sensitive data that they shouldn't.”
- Luotettava suomalainen palveluntarjoaja: PxBridgen kehittää ja ylläpitää suomalainen Positive Productions Oy (Y-tunnus 2060855-4). Palvelin sijaitsee Suomessa Googlen Haminan konesalissa (
europe-north1). - Parametrit auditoitu: Työkalut pyytävät vain julkisia tilastoparametreja (esim. kunnan nimi, vuosiluku, muuttujat). Yksikään työkalu ei pyydä salasanoja, henkilötietoja, tiedostoja tai sähköposteja.
- Deterministinen JSON-stat2: Palvelin palauttaa ainoastaan virallista validoitua numeerista tilastodataa ja CC BY 4.0 -lähdeviitteen. Palvelin ei syötä ChatGPT:lle ohjelmallisia piilokehotteita tai haitallista koodia.
Toimenpide:
- Laita rasti ruutuun: ☑ I trust this app
- Laita rasti ruutuun: ☑ I have reviewed the parameters being sent to each tool and they do not request sensitive data that they shouldn't.
- Klikkaa Continue.
Vaihe E: Julkaisu työtilaan (Publish)
Kun molemmat riskit on katselmoitu, Publish -painike aktivoituu. Klikkaa Publish.
Tämän jälkeen PxBridge ilmestyy työtilasi jäsenten käyttöön vihreällä leimalla Approved by your admin. Loppukäyttäjien tarvitsee vain klikata Connect PxBridge, ja he pääsevät heti tekemään virallisia tilastokyselyitä!
🛡️ Pääkäyttäjän ja Tietohallinnon (CISO / CIO) Tietoturva- ja Riskianalyysi
Yhteenvetotaulukko tietoturvavastaaville ja pääkäyttäjille siitä, miten PxBridge eroaa geneerisistä ulkoisista laajennuksista:
| OpenAI:n varoituksen kohta | Mistä OpenAI varoittaa (Yleinen riski) | Miten PxBridge toimii (Auditoitu todellisuus) |
|---|---|---|
| “Changing or deleting data” | Monet kehittäjä-MCP:t (kuten GitHub-, SQL- tai tiedostojärjestelmälaajennukset) sisältävät kirjoitus-, muutos- ja poisto-oikeuksia, jolloin tekoäly voisi tuhota tiedostoja tai tietokantoja. | ✅ 100 % Vain luku (Strictly Read-Only). PxBridgessä ei ole yhtäkään työkalua tietojen luomiseen, muokkaamiseen tai poistamiseen. PxBridge ei voi fyysisesti muuttaa tai poistaa mitään organisaation dataa. |
| “Access or steal information” | Epäluotettava palvelin voisi yrittää lukea käyttäjän arkaluonteisia asiakirjoja tai syötettyjä liikesalaisuuksia ja tallentaa ne ulkopuoliselle palvelimelle. | ✅ Zero PII & Julkinen Avoin Data (CC BY 4.0). PxBridge ei pyydä eikä käsittele henkilötietoja tai käyttäjän tiedostoja. Työkalukutsut välittävät ainoastaan julkisia kuntakoodeja, vuosilukuja ja tilastomääritteitä (esim. Tampere, 2024, Väestö). |
| “Trick ChatGPT into unintended ways” | Palvelin voisi palauttaa haitallisia tekoälykehotteita (Prompt Injection / Tool Poisoning) ohjatakseen tekoälyn toimimaan vastoin käyttäjän tahtoa. | ✅ Deterministinen JSON-stat2 -validointi. Tilastovirastojen rajapintavastaukset ovat standardinmukaista numeerista JSON-stat2 -taulukkotietoa, joka validoidaan tiukasti Python-tyyppitarkastuksin ennen muunnosta Markdown/CSV-taulukoksi. Palvelin ei syötä ChatGPT:lle vapaamuotoisia systeemikehotteita. |
| Keskustelujen yksityisyys | Palvelin saattaisi kerätä ja lokittaa käyttäjän ja tekoälyn väliset vapaamuotoiset kysymykset. | ✅ Zero Prompt Logging. PxBridge-palvelimen tietokantaan ei koskaan tallenneta käyttäjän kehotteita, kysymyksiä tai vastauksia. Telemetriassa seurataan ainoastaan haettua tilastolähdettä (agency_id) ja taulukon ID:tä (table_uid) kiintiölaskentaa varten. |
| Konesalin sijainti & GDPR | Data saattaa kulkea EU:n ulkopuolisten palvelimien kautta ja rikkoa dataresidenssivaatimuksia. | ✅ 100 % Suomi / EU (Hamina europe-north1). Palvelin toimii Googlen Haminan konesalissa Suomessa. Palveluntarjoajana on suomalainen Positive Productions Oy (Y-tunnus 2060855-4). Täysi GDPR- ja Schrems II -yhteensopivuus. |
| Pääkäyttäjän hallinta | Laajennuksen poistaminen tai oikeuksien peruminen voisi olla monimutkaista. | ✅ Välitön poisto (Revoke anytime). Työtilan pääkäyttäjä voi poistaa laajennuksen tai estää sen käytön koko organisaatiolta milloin tahansa yhdellä napinpainalluksella ChatGPT:n hallintaliittymästä. |
Tiivistelmä pääkäyttäjälle ja tietohallinnolle
PxBridge ei vaadi minkäänlaisia käyttöoikeuksia organisaation omiin tiedostoihin, sähköposteihin tai sisäisiin tietokantoihin. Se toimii turvallisena, ulkoisena hakuteoksena viralliselle avoimelle tilastodatalle. ChatGPT:n näyttämät riskikyselyt ovat OpenAI:n vakiovastuuvapautusmekanismi, ja ne voidaan yllä kuvattujen perustelujen nojalla turvallisesti hyväksyä ja kuitata koko työtilan käyttöön.