Tillsyn över identifieringstjänster och utfärdandet av kvalificerade certifikat
Kommunikationsverket övervakar att
- verksamhet som gäller identifieringstjänster och kvalificerade certifikat sköts i enlighet med lagen och de författningar som utfärdats på basis av den
- de tjänster och system som tillhandahålls överensstämmer med relevanta författningar och tekniska föreskrifter.
Anmälan om inledande av verksamhet
En leverantör av identifieringstjänster som är etablerad i Finland och en certifikatutfärdare som tillhandahåller kvalificerade certifikat måste göra en göra en anmälan till Kommunikationsverket innan verksamheten inleds. På basis av anmälan bedömer Kommunikationsverket, om tjänsten uppfyller de krav som ställts i lagstiftningen.
Om anmälan som en leverantör av identifieringstjänster har gett är bristfällig, uppmanar Kommunikationsverket tjänsteleverantören att komplettera den.
Om identifieringstjänsten eller tjänsteleverantören inte uppfyller lagens krav, måste Kommunikationsverket förbjuda tjänsteleverantören att tillhandahålla sina identifieringstjänster som stark autentisering. Om bristfälligheten kan anses vara endast ringa, kan Kommunikationsverket uppmana tjänsteleverantören att avhjälpa bristfälligheten inom en utsatt tid.
Om ett kvalificerat certifikat eller en certifikatutfärdare inte på basis av anmälan uppfyller lagens krav, måste Kommunikationsverket förbjuda certifikatutfärdaren att tillhandahålla sina certifikat som kvalificerade certifikat. Certifikatutfärdaren har dock rätt att före beslutet om förbud komplettera och/eller rätta sina uppgifter enligt Kommunikationsverkets begäran.
Om innehållet i anmälan om inledande av verksamhet bestäms närmare i Kommunikationsverkets föreskrift 7 B/2009 M samt i relaterade tillämpningsdokument.
Anmälan om inledande av verksamhet – leverantörer av identifieringstjänster [DOT, 64 KB]
Anmälan om inledande av verksamhet – certifikatutfärdare [DOT, 66 KB]
Ändringar anmäls till Kommunikationsverket
Leverantörer av identifieringstjänster och certifikatutfärdare som tillhandahåller allmänheten kvalificerade certifikat (tjänsteleverantörer) måste
- underrätta Kommunikationsverket om alla ändringar i de uppgifter som lämnats i anmälan om inledande av verksamhet
- årligen lämna en rapport om tjänsternas omfattning till Kommunikationsverket
- underrätta Kommunikationsverket om betydande hot eller störningar som riktas mot tjänsternas informationssäkerhet samt om de åtgärder som vidtagits för att avhjälpa dem. Kommunikationsverket kan vid behov be att tjänsteleverantören ger mer detaljerad information om ovan nämnda ändringar och störningar. Kommunikationsverket kan också, vid behov, bestämma att tjänsteleverantören avhjälper de upptäckta bristfälligheterna.
Om innehållet i och inlämnandet av ändringsanmälan, årsrapporten och störningsanmälan bestäms närmare i Kommunikationsverkets föreskrift 7 B/2009 M samt i relaterade tillämpningsdokument.
Anmälan om störningar
Anmälan om upphörande av verksamhet
Tjänsteleverantören måste också göra en anmälan till Kommunikationsverket om att verksamheten upphör eller att verksamheten överförs till en annan tjänsteleverantör.
Inspektionsrätt
Kommunikationsverket har rätt att utföra eller låta utföra inspektioner av leverantörer av identifieringstjänster och av leverantörernas tjänster endast om det finns skäl att misstänka att de på ett väsentligt sätt har brutit mot lagen eller mot föreskrifter som har utfärdats med stöd av den.
Kommunikationsverket utför eller låter utföra årligen inspektioner av certifikatutfärdare som tillhandahåller kvalificerade certifikat och av deras tjänster.
Behandling av klagomål från kunder
Kommunikationsverket är besvärsmyndighet i ärenden som hänför sig till
- verksamhet som bedrivs av leverantörer av identifieringstjänster och certifikatutfärdare samt
- digitala signaturer som baserar sig på kvalificerade certifikat.
Avgifter
En leverantör av identifieringstjänster och en sammanslutning av tjänsteleverantörer betalar en registreringsavgift på 5 000 euro och en årlig tillsynsavgift på 12 000 euro till Kommunikationsverket.
En certifikatutfärdare som tillhandahåller kvalificerade certifikat betalar årligen en tillsynsavgift på 40 000 euro till Kommunikationsverket.
Övriga tillsynsmyndigheter
Kommunikationsministeriet svarar för den allmänna styrningen och utvecklingen av stark autentisering och elektroniska signaturer.
Dataombudsmannen övervakar att bestämmelserna om personuppgifter i lagen om stark autentisering och elektroniska signaturer följs.
Kommunikationsverket och dataombudsmannen samarbetar vid behov även med Finansinspektionen, Konkurrensverket och Konsumentverket.
