Vahva sähköinen tunnistaminen, sähköinen allekirjoitus ja varmennetoiminta

Vahvaa sähköistä tunnistamista tarjoavien palveluntarjoajien ja yleisölle laatuvarmenteita tarjoavien varmentajien on tehtävä Viestintävirastolle ilmoitus

• ennen toiminnan aloittamisesta,
• toiminnassa tapahtuvista muutoksista sekä
• toiminnan lopettamisesta.

Viestintävirasto ylläpitää julkista rekisteriä tunnistuspalvelun tarjoajista ja niiden palveluista sekä laatuvarmenteita tarjoavista varmentajista. Virasto myös valvoo, että tunnistamispalvelun tarjoajat ja laatuvarmentajat noudattavat niille laissa asetettuja velvollisuuksia.

Velvoitteet perustuvat lakiin vahvasta sähköisestä tunnistamisesta ja sähköisistä allekirjoituksista. Lain tarkoituksena on luoda yhteiset pelisäännöt vahvan sähköisen tunnistamisen palveluiden tarjontaan. Samalla edistetään tunnistamispalveluiden tarjontaa ja sähköisten allekirjoitusten käyttöä. Lain lähtökohtana on, että käyttäjä voi luottaa vahvan sähköisen tunnistamisen tietoturvaan ja yksityisyyden suojaan.

Suuri osa sähköisistä palveluista ei edellytä sähköistä tunnistamista tai sähköisiä allekirjoituksia. Sähköisissä palveluissa voidaan kuitenkin tehdä erilaisia oikeustoimia, jotka edellyttävät osapuolten välisen luottamussuhteen olemassaoloa.

Lain valvomisen lisäksi Viestintävirasto

• voi antaa teknisiä määräyksiä tunnistuspalvelun tarjoajien ja laatuvarmenteita tarjoavien varmentajien toiminnan luotettavuus- ja tietoturvallisuusvaatimuksista
• neuvoo ja antaa ohjeistusta tunnistamispalveluihin, sähköiseen allekirjoitukseen ja varmennetoimintaan liittyvissä asioissa
• seuraa kansainvälisten strandardointiryhmien toimintaa ja
• seuraa kansainvälistä kehitystä vahvan sähköisen tunnistamisen ja sähköisten allekirjoitusten alueilta.