01.03.2010

Företag som tillhandahåller stark autentisering måste göra en anmälan om sin verksamhet till Kommunikationsverket – 86 leverantörer har redan anmält sig

Tjänsteleverantörer som tillhandahåller stark autentisering måste göra en anmälan till Kommunikationsverket om att verksamheten inleds, att det blir ändringar i verksamheten och att verksamheten upphör. På basis av anmälan bedömer Kommunikationsverket, om tjänsten uppfyller de uppställda kraven.

Skyldigheterna baserar sig på lagen om stark autentisering och elektroniska signaturer som trädde i kraft den 1 september 2009. De existerande tjänsteleverantörerna har fått en övergångsperiod på sex månader, varefter de måste uppfylla alla krav som i lagen ställs på dem. De måste göra en anmälan om inledandet av verksamheten senast den 1 mars 2010 så att de identifieringsverktyg som getts ut före lagens ikraftträdande eller under övergångsperioden fortfarande kan betraktas som starka identifikatorer utan att någon ny inledande identifiering behöver göras. I praktiken gäller övergångsperioden i synnerhet bankernas identifieringstjänster.

Syftet med lagen är att skapa gemensamma spelregler när det gäller att tillhandahålla tjänster för stark autentisering samt att främja användningen av tjänsterna.

Kommunikationsverket för ett offentligt register över leverantörer av identifieringstjänster. Kommunikationsverket övervakar också att leverantörerna iakttar de ålagda skyldigheterna.

Mer information om stark autentisering

Förteckning över leverantörer av identifieringstjänster

Ytterligare information

Jurist Sanna Hughes, tfn 09 6966 870, 0400 440 903
Informationssäkerhetsexpert Pasi Hänninen, tfn 09 6966 431, 040 746 6350