29.01.2003

Viestintävirasto valvoo laatuvarmenteiden tarjontaa

Laki sähköisistä allekirjoituksista tulee voimaan 1. helmikuuta 2003. Lain tarkoituksena on edistää sähköisten allekirjoitusten käyttöä ja niihin liittyvien tuotteiden ja palveluiden tarjontaa sekä sähköisen kaupankäynnin ja sähköisen asioinnin tietosuojaa ja tietoturvaa. Viestintäviraston tehtävänä on valvoa varmentajia, jotka tarjoavat sähköisten allekirjoitusten toteuttamisessa käytettäviä laatuvarmenteita.

Laissa säädetään laatuvarmenteita tarjoavien varmentajien velvollisuuksista ja vastuista liittyen muuan muassa varmenteen hakijan luotettavaan tunnistamiseen, varmentajan käyttämien järjestelmien turvallisuuteen ja henkilöstön pätevyyteen. Laissa säädetään myös laatuvarmenteiden sisällön vähimmäisvaatimuksista.

Lain mukaan laatuvarmenteita tarjoavien varmentajien tulee ennen toiminnan aloitusta tehdä ilmoitus Viestintävirastolle. Viestintävirasto pitää myös julkista rekisteriä laatuvarmenteiden tarjoajista. Lain henkilötietoja koskevan säännöstön noudattamista valvoo Tietosuojavaltuutettu.

Viestintävirasto on antanut lain nojalla kaksi uutta määräystä ja niihin liittyvää suositusta:

• määräys yleisölle laatuvarmenteita tarjoavien varmentajien ilmoitusvelvollisuudesta Viestintävirastolle (Viestintävirasto 7/2003 M)
• suositus määräyksen Viestintävirasto 7/2003 M soveltamisesta (SMS 7/2003)
• määräys yleisölle laatuvarmenteita tarjoavien varmentajien luotettavuus- ja tietoturvallisuus-vaatimuksista (Viestintävirasto 8/2003 M)
• suositus määräyksen Viestintävirasto 8/2003 M soveltamisesta (SMS 8/2003)
  

Määräykset tulevat voimaan samaan aikaan lain kanssa, 1.2.2003.

Lisätietoja antavat:
lakimies Eeva Lantto, p. (09) 6966 856, ja
tietoturva-asiantuntija Sami Kilkkilä, p. (09) 6966 889