Tunnistuspalvelu- ja laatuvarmennetoiminnan valvonta

Viestintävirasto valvoo, että

• tunnistuspalvelu- ja laatuvarmennetoimintaa hoidetaan tunnistuslain ja sen perusteella annettujen säädösten mukaisesti
• tarjottavat palvelut ja järjestelmät ovat niitä koskevien säädösten ja teknisten määräysten mukaisia.

Ilmoitus Viestintävirastolle on tehtävä ennen toiminnan aloitusta

Suomeen sijoittautuneen tunnistuspalvelun tarjoajan ja laatuvarmenteita tarjoavan varmentajan on ennen toimintansa aloittamista tehtävä kirjallinen ilmoitus Viestintävirastolle. Ilmoituksen perusteella Viestintävirasto arvioi, täyttääkö palvelu sille lainsäädännössä asetetut vaatimukset.

Jos tunnistuspalvelun tarjoajan tekemä ilmoitus on puutteellinen, Viestintävirasto kehottaa ilmoituksen tekijää täydentämään ilmoitustaan.

Jos tunnistuspalvelu tai tunnistuspalveluntarjoaja ei täytä sille laissa asetettuja vaatimuksia, Viestintäviraston on kiellettävä tunnistuspalveluntarjoajaa tarjoamasta tunnistuspalveluaan vahvana sähköisenä tunnistamisena. Jos puutteellisuutta voidaan pitää ainoastaan vähäisenä, Viestintävirasto voi kehottaa tunnistuspalveluntarjoajaa korjaamaan puutteellisuuden määräajassa.

Jos laatuvarmenne tai -varmentaja ei tekemänsä ilmoituksen perusteella täytä lain vaatimuksia, Viestintäviraston on kiellettävä varmentajaa tarjoamasta varmenteitaan laatuvarmenteina. Varmentajalla on ennen kieltopäätöksen tekemistä oikeus täydentää ja/tai korjata toimittamiaan tietoja Viestintäviraston pyynnön mukaisesti.

Toiminnan aloittamisilmoituksen sisällöstä on säädetty tarkemmin Viestintäviraston määräyksessä 7 B/2009 M sekä määräykseen liittyvässä soveltamisohjeessa.

Toiminnan aloittamisilmoituslomake tunnistamispalvelun tarjoajalle [DOT, 59 KB]

Toiminnan aloittamisilmoituslomake varmentajalle [DOT, 62 KB]

Muutoksista on ilmoitettava Viestintävirastolle

Tunnistuspalvelun tarjoajan ja yleisölle laatuvarmenteita tarjoavan varmentajan (jäljempänä palveluntarjoaja) on

• ilmoitettava kaikissa aloittamisilmoituksen tiedoissa tapahtuneista muutoksista,
• toimitettava vuosittain selvitys tarjoamiensa palvelujen laajuudesta,
• ilmoitettava palvelun tietoturvaan kohdistuvista merkittävistä uhkista ja häiriöistä sekä näiden korjaamiseksi tehdyistä toimenpiteistä. Tarvittaessa Viestintävirasto voi pyytää palveluntarjoajalta yksityiskohtaisempia selvityksiä edellä mainituista muutoksista ja häiriötilanteista. Virasto voi tarvittaessa määrätä palveluntarjoajaa myös korjaamaan havaitut virheet.
  

Toiminnan muutosilmoituksen, vuosiraportin ja häiriöilmoituksen sisällöstä ja toimittamisesta on säädetty tarkemmin Viestintäviraston määräyksessä 7 B/2009 M sekä määräykseen liittyvässä soveltamisohjeessa.

Häiriöilmoituslomake [DOT, 64 KB]

Myös toiminnan lopettamisesta on ilmoitettava

Palveluntarjoajan on ilmoitettava Viestintävirastolle myös toiminnan lopettamisesta sekä toimintojen siirtymisestä toiselle palveluntarjoajalle.

Tarkastusoikeus

Viestintävirastolla on oikeus tehdä tai teettää tunnistuspalvelun tarjoajaa ja sen tarjoamaa palvelua koskeva tarkastus vain, jos sillä on syytä epäillä, että palveluntarjoaja on olennaisesti rikkonut tunnistamislakia tai sen nojalla annettuja säännöksiä.

Viestintävirasto tekee tai teettää vuosittain laatuvarmenteita tarjoavan varmentajan ja sen tarjoamaa palvelua koskevan tarkastuksen.

Asiakasvalitusten käsittely

Viestintävirasto toimii valitusviranomaisena asioissa, jotka koskevat

• tunnistuspalvelun tarjoajien ja laatuvarmentajien toimintaa sekä
  
• laatuvarmenteisiin perustuvia digitaalisia allekirjoituksia.

Maksut

Tunnistuspalvelun tarjoajan tai tunnistuspalveluntarjoajien yhteenliittymän on maksettava Viestintävirastolle 5 000 euron rekisteröimismaksu. Lisäksi tunnistamispalvelun tarjoajan tai yhteenliittymän on maksettava Viestintävirastolle vuosittain 12 000 euron valvontamaksu.

Laatuvarmenteita tarjoavan varmentajan on maksettava Viestintävirastolle vuosittain 40 000 euron valvontamaksu.

Muut valvontaviranomaiset

Vahvan sähköisen tunnistamisen ja sähköisten allekirjoitusten yleinen ohjaus ja kehittäminen kuuluu liikenne- ja viestintäministeriölle.

Tietosuojavaltuutettu valvoo tunnistamislain henkilötietoja koskevien säännösten noudattamista.

Viestintävirasto ja tietosuojavaltuutettu toimivat valvontatehtäviä hoitaessaan tarvittaessa yhteistyössä myös Finanssivalvonnan, Kilpailuviraston ja Kuluttajaviraston kanssa.