Digitaalinen tunnistautuminen ja verkkopalvelut Suomessa

Suomi.fi-tunnistus on yhteinen kirjautumiskerros, jota julkiset palvelut käyttävät henkilöllisyytesi turvalliseen varmentamiseen. OmaVero, Kela, kunnat ja muut palvelut hoitavat omat asiointinsa itse; Suomi.fi ainoastaan varmentaa henkilöllisyytesi ja siirtää sinut kyseiseen palveluun.

Tämän vuoksi se, että pystyt kirjautumaan Suomi.fi-tunnistuksella, ei tarkoita, että sinulla olisi automaattisesti oikeus asioida jokaisessa viranomaisessa. Palvelulla on lisäksi omat kelpoisuus-, rooli- ja valtuussääntönsä.

Suomi.fi-tunnistus toimii suomalaisten verkkopankkitunnusten, mobiilivarmenteen, varmennekortin ja muiden tuettujen vahvan tunnistautumisen välineiden kanssa. Se, mikä menetelmä sinulle voidaan myöntää, riippuu pankista, teleoperaattorista ja henkilöllisyyden varmistamisen vaatimuksista.

Pankkitili ja pankkitunnukset eivät ole sama asia. Vaikka sinulla olisi maksutili, vahva sähköinen tunniste voidaan myöntää vasta erillisen arvioinnin jälkeen; kysy siksi pankista erikseen, mikä tunnistuspalvelu on aktivoitu, jos tarvitset digitaalisia julkisia palveluja.

Finnish Authenticator on tarkoitettu ulkomaalaisille henkilöille, joilla ei ole suomalaisia tunnistusvälineitä ja jotka tarvitsevat pääsyn sitä tukeviin julkisiin sähköisiin palveluihin. Käyttöönotto edellyttää ulkomaalaisen tunnistetta (foreigner's identifier, UID) ja henkilöllisyyden varmistamista sovelluksessa hyväksytyllä henkilöllisyysasiakirjalla.

Kaikki sähköiset palvelut eivät hyväksy Finnish Authenticatoria. Suomi.fi ohjeistaa ulkomaalaisia käyttäjiä tarkistamaan ennen palveluun kirjautumista, tukeeko kyseinen sähköinen palvelu tätä menetelmää.

Tunnistautuminen vastaa kysymykseen ’kuka olet?’, kun taas Suomi.fi-valtuudet ratkaisee kysymyksen ’kenen puolesta ja missä asiassa sinulla on oikeus toimia?’. Kirjanpitäjälle, neuvonantajalle tai perheenjäsenelle voidaan antaa oikeus tiettyihin asiointeihin valitsemalla valtuusasia ja määrittelemällä sitä vastaava Suomi.fi-valtuus.

Valtuus ei laajene automaattisesti kaikkiin digitaalisiin palveluihin yleisvaltakirjan tapaan. Jokainen sähköinen palvelu päättää itse, mitkä valtuusasiat tai kaupparekisterin roolit se hyväksyy.

Suomi.fi-valtuuksissa annettu valtuus on sähköinen valtakirja: sen tiedot kirjataan valtuusrekisteriin, ja eri organisaatioiden digipalvelut, kuten Verohallinnon OmaVero, Kela ja Tulli, lukevat kyseisestä rekisteristä, onko oikeus olemassa. Valtuutta ei aina tarvita, koska samat palvelut tarkistavat oikeuksia myös väestötietojärjestelmästä ja Patentti- ja rekisterihallituksen rekistereistä. Ratkaiseva yksityiskohta on, että jokainen palvelu päättää itse, mitkä roolit oikeuttavat edustamaan ja millaisia valtuuksia se hyväksyy. Siksi oikeus, joka toimii OmaVerossa, ei välttämättä näy toisessa palvelussa, eikä kyse ole viasta.

Tunne alusta asti se, mitä valtuudella ei voi tehdä. Suomi.fi-valtuuksissa ei voi laatia valtakirjaa, tulostaa sitä ja viedä palvelupisteeseen: annetut valtuudet ovat vain sähköistä asiointia ja apteekkiasiointia varten. Palveluun kirjaudutaan aina omana itsenään, ja vasta sen jälkeen valitaan rooli, jossa asioi. Ulkomaalainen, joka kirjautuu Finnish Authenticator -sovelluksella eikä hänellä ole suomalaisia tunnuksia, voi asioida vain omissa asioissaan: valtuuden antaminen tai toisen puolesta asiointi valtuuden nojalla ei tätä kautta onnistu. Suomi.fi:n asiointihistoriasta näet, kuka on asioinut puolestasi ja missä palvelussa; yritykset ja yhdistykset eivät vielä näe asiointihistoriassa, onko palvelua käytetty niiden puolesta.

Osakeyhtiössä kaupparekisterin roolit, kuten hallituksen jäsenyys, toimitusjohtajuus tai edustamisoikeus, voivat riittää joissakin sähköisissä palveluissa yrityksen puolesta asiointiin ilman erillistä valtuutta. Jokainen sähköinen palvelu päättää kuitenkin itse, mitkä roolit se hyväksyy.

Jos kirjanpitäjällä tai työntekijällä ei ole suoraan kelpoista rekisteriroolia, yritys voi valtuuttaa tarvittavan asioinnin antamalla Suomi.fi-valtuuden. Valtuutta annettaessa on pääsynhallinnan kannalta turvallisempaa valita vain ne valtuusasiat, joita todella tarvitaan.

Yrityksen puolesta asiointi ilman erillistä valtuutta vaatii kaksi asiaa yhtä aikaa: kaupparekisteriin tai yritys- ja yhteisötietojärjestelmään merkityn roolin, joka oikeuttaa edustamaan yritystä, ja sen, että kyseinen palvelu myös hyväksyy tämän roolin. Rekisterin rooleja, joihin voi liittyä oikeus edustaa, ovat muun muassa kirjanpitäjä, isännöitsijä, päätoiminen isännöitsijä, hallituksen puheenjohtaja, hallituksen jäsen, toimitusjohtaja, toimitusjohtajan sijainen, varatoimitusjohtaja, vastuunalainen yhtiömies, selvitysmies, prokuristi ja elinkeinonharjoittaja, ja näiden lisäksi muu nimenkirjoittaja, jonka oikeus edustaa yhtiötä yksin on merkitty rekisteriin.

Vaikka rooli olisi oikea, asiointi estyy kolmessa tilanteessa. Jos henkilön tilatieto rekisterissä on jotakin muuta kuin normaali — esimerkiksi liiketoimintakielto — yrityksen puolesta ei voi asioida. Jos yrityksen oma tilatieto rekisterissä on konkurssi tai selvitystila, sama pätee. Kolmas on se ansa, johon Suomeen yrityksen perustavat ulkomaalaiset törmäävät useimmin: vaikka henkilö näkyisi rekisterissä oikeudella edustaa yhtiötä, asiointi ei ole mahdollista, jos hänellä ei ole kaupparekisterissä henkilötunnusta. Henkilötunnuksia on ilmoitettu ja merkitty kaupparekisteriin 1.1.1994 lähtien. Varmista siksi yritystä perustettaessa erikseen, että vastuuhenkilön henkilötunnus on todella päätynyt rekisteriin; Finnish Authenticator ei ratkaise tätä, koska sitä kautta voi asioida vain omissa asioissaan. Vielä yksi yksityiskohta: elinkeinonharjoittajan Y-tunnus on pysyvästi sidottu henkilöön ja näkyy palveluissa senkin jälkeen, kun toiminta on päättynyt.

Pankki tai viranomainen ei pyydä sinua viestillä kertomaan tunnuslukuasi, koko salasanaasi tai hyväksymään tunnistautumispyyntöä tuntemattomaan tapahtumaan. Kirjautumissivun avaaminen viranomaisen virallisesta sovelluksesta tai itse kirjoittamastasi osoitteesta eikä viestin satunnaisesta linkistä pienentää tietojenkalastelun riskiä.

Jos asioit jaetulla tietokoneella, kirjaudu ulos äläkä jätä tunnistetietoja selaimeen tallennetuiksi. Kun puhelinnumero tai laite vaihtuu, päivitä mobiilivarmenne, tunnistautumissovellus ja palautusvaihtoehdot hallitusti.