Författningar

Följande lagar, förordningar, föreskrifter, rekommendationer och standarder styr verksamheten som bedrivs av leverantörer av identifieringstjänster och certifikatutfärdare som tillhandahåller allmänheten kvalificerade certifikat:

Lagstiftning

• Lagen om stark autentisering och elektroniska signaturer (617/2009)
• Personuppgiftslagen (523/1999)
  

Kommunikationsverkets föreskrifter

• Kommunikationsverkets föreskrift 7 B/2009 M om skyldighet för leverantörer av identifieringstjänster och certifikatutfärdare som tillhandahåller allmänheten kvalificerade certifikat att göra en anmälan om sin verksamhet till Kommunikationsverket
• Motivering till och tillämpning av föreskrift 7
• Kommunikationsverkets föreskrift 8 C/2010 M om krav på tillförlitlighet och informationssäkerhet i verksamhet hos leverantörer av identifieringstjänster och certifikatutfärdare som tillhandahåller allmänheten kvalificerade certifikat
• Motivering till och tillämpning av föreskrift 8
  

Standarder om kvalificerade certifikat

På internationell nivå har det pågått ett omfattande standardiseringsarbete i syfte att klargöra kraven i direktivet om elektroniska signaturer. Europeiska kommissionen får fastställa och offentliggöra referensnummer till allmänt erkända standarder för produkter för elektroniska signaturer i Europeiska unionens officiella tidning (EUT). Kommissionen biträds i detta arbete av en kommitté för elektroniska signaturer som består av medlemsstaternas representanter. Om certifikatutfärdaren eller en produkt eller tjänst som hänför sig till elektroniska signaturer uppfyller kraven i dessa standarder eller tekniska specifikationer, uppfyller den också kraven i direktivet. Europeiska kommissionen offentliggjorde den 14 juli 2003 följande referensnummer till standarder i EUT:

• CWA 14167-1 (mars 2003): security requirements for trustworthy systems managing certificates for electronic signatures — Part 1: System Security Requirements
• CWA 14167-2 (mars 2002): security requirements for trustworthy systems managing certificates for electronic signatures — Part 2: cryptographic module for CSP signing operations — Protection Profile (MCSO-PP)
• CWA 14169 (mars 2002): secure signature-creation devices