Säädökset

Tunnistuspalvelun tarjoajan ja yleisölle laatuvarmenteita tarjoavan varmentajan toimintaa ohjaavat muun muassa seuraavat lait, asetukset, määräykset, suositukset ja standardit:

Lainsäädäntö

• Laki vahvasta sähköisestä tunnistamisesta ja sähköisistä allekirjoituksista (617/2009, jälj. tunnistuslaki)
• Henkilötietolaki (523/1999)

Viestintäviraston määräykset

• Viestintäviraston määräys 7 B/2009 M tunnistuspalveluntarjoajien ja yleisölle laatuvarmenteita tarjoavien varmentajien ilmoitusvelvollisuudesta Viestintävirastolle
• Määräyksen 7 perustelut ja soveltaminen
• Viestintäviraston määräys 8 C/2010 M tunnistuspalvelun tarjoajien ja yleisölle laatuvarmenteita tarjoavien varmentajien luotettavuus- ja tietoturvallisuusvaatimuksista
• Määräyksen 8 perustelut ja soveltaminen

Laatuvarmennestandardit

Sähköisten allekirjoitusten direktiivin vaatimusten selventämiseksi on tehty laajaa kansainvälistä standardointityötä. Euroopan komissio voi vahvistaa ja julkaista sähköisiin allekirjoituksiin liittyviä tuotteita koskevien yleisesti tunnettujen standardien viitenumeroita Euroopan yhteisöjen virallisessa lehdessä (EUVL). Tässä tehtävässä komissiota avustaa yhteisön jäsenvaltioiden edustajista koostuva, nk. Artikla 9 komitea. Varmentajan tai sähköiseen allekirjoitukseen liittyvän tuotteen tai palvelun täyttäessä näiden standardien tai teknisten spesifikaatioiden mukaiset vaatimukset, täyttyvät samalla myös direktiivissä asetetut vaatimukset. Euroopan komissio julkaisi 14.7.2003 seuraavat standardien viitenumerot EUVL:ssä:

• CWA 14167-1 (maaliskuu 2003): security requirements for trustworthy systems managing certificates for electronic signatures — Part 1: System Security Requirements
• CWA 14167-2 (maaliskuu 2002): security requirements for trustworthy systems managing certificates for electronic signatures — Part 2: cryptographic module for CSP signing operations — Protection Profile (MCSO-PP)
• CWA 14169 (maaliskuu 2002): secure signature-creation devices
  

ETSIn tekninen spesifikaatio, epävirallinen käännös

• TS 101 456 v. 1.4.3 [PDF, 1 MB] Sähköiset allekirjoitukset ja järjestelmät - laatuvarmenteita myöntäviä varmentajia koskevat menettelytapavaatimukset