Stark autentisering, elektroniska signaturer och kvalificerade certifikat

Leverantörer av identifieringstjänster och certifikatutfärdare som tillhandahåller allmänheten kvalificerade certifikat måste göra en anmälan till Kommunikationsverket om

• att verksamheten inleds
• att det blir ändringar i verksamheten och
• att verksamheten upphör.

Kommunikationsverket för ett offentligt register över leverantörer av identifieringstjänster och de tjänster dessa tillhandahåller samt över certifikatutfärdare som tillhandahåller allmänheten kvalificerade certifikat. Kommunikationsverket övervakar också att leverantörer av identifieringstjänster och certifikatutfärdare som tillhandahåller kvalificerade certifikat iakttar de i lagen ålagda skyldigheterna.

Skyldigheterna baserar sig på lagen om stark autentisering och elektroniska signaturer. Syftet med lagen är att skapa gemensamma spelregler när det gäller att tillhandahålla tjänster för stark autentisering. Samtidigt vill man främja utbudet av identifieringstjänster och användningen av elektroniska signaturer. Lagen utgår från att användaren kan förlita sig på informationssäkerheten och integritetsskyddet hos stark autentisering.

Majoriteten av de elektroniska tjänsterna fungerar utan elektronisk identifiering eller elektroniska signaturer. Elektroniska tjänster erbjuder dock en möjlighet att företa olika rättshandlingar som kräver att parterna har förtroende för varandra.

Kommunikationsverket övervakar att lagen iattas och

• kan vid behov utfärda tekniska föreskrifter om kraven på tillförlitlighet och informationssäkerhet i verksamhet som bedrivs av leverantörer av identifieringstjänster och certifikatutfärdare som tillhandahåller kvalificerade certifikat
• ger råd och anvisningar om ärenden som hänför sig till identifieringstjänster, elektroniska signaturer och certifikatverksamhet
• följer upp arbetet inom de internationella standardiseringsorganen
• följer upp den internationella utvecklingen inom områdena stark autentisering och elektroniska signaturer.