Электронная идентификация и онлайн-сервисы в Финляндии

Suomi.fi e-Identification — это общий уровень входа, который государственные службы используют для надёжного подтверждения вашей личности. MyTax, Kela, муниципалитеты и другие службы выполняют собственные операции; Suomi.fi лишь удостоверяет вашу личность и передаёт вас соответствующей службе.

Поэтому возможность войти через Suomi.fi не означает, что вы автоматически имеете право совершать любые операции в каждом учреждении. Каждая служба дополнительно применяет собственные правила о праве на услугу, о ролях и о полномочиях.

Suomi.fi e-Identification может работать с финскими банковскими идентификаторами интернет-банка, с мобильным сертификатом (mobiilivarmenne), с сертификатной картой и с другими поддерживаемыми средствами надёжной идентификации. Какой именно способ может быть вам выдан, зависит от банка, от оператора связи и от требований к подтверждению личности.

Банковский счёт и банковские идентификаторы — не одно и то же. Даже если у вас есть платёжный счёт, надёжная электронная идентификация может быть выдана только после отдельной оценки; поэтому, если вам нужны цифровые государственные услуги, отдельно спросите в банке, какая именно услуга идентификации была активирована.

Finnish Authenticator создан для того, чтобы иностранцы, у которых нет финских средств идентификации, могли входить в поддерживающие его государственные электронные услуги. Для активации требуются идентификатор иностранца (foreigner's identifier, UID) и подтверждение личности через приложение с помощью принимаемого документа, удостоверяющего личность.

Не каждая электронная услуга принимает Finnish Authenticator. В собственной инструкции Suomi.fi иностранным пользователям предписано перед входом в услугу проверить, поддерживает ли соответствующая электронная служба этот способ.

Подтверждение личности решает вопрос «кто вы?», а e-Authorizations — вопрос «от чьего имени и по какому делу у вас есть полномочия?». Чтобы дать бухгалтеру, консультанту или члену семьи право на определённые операции, можно оформить полномочие Suomi.fi, выбрав нужную тему полномочия (mandate theme).

Полномочие не распространяется автоматически на все цифровые услуги, как общая доверенность. Каждая электронная служба сама определяет, какие темы полномочий или какие роли в Торговом реестре она принимает.

Полномочие, выданное в Suomi.fi e-Authorizations, является электронной доверенностью: его данные вносятся в реестр полномочий, и цифровые службы разных организаций — OmaVero Налогового управления, Kela, Таможня — читают из этого реестра, существует ли право. Полномочие нужно не всегда, потому что те же службы проверяют права и в системе данных о населении, и в реестрах Управления патентов и регистрации. Решающая деталь в том, что каждая служба сама решает, какие роли дают право представлять и какие полномочия она принимает. Поэтому право, которое работает в OmaVero, может просто не появиться в другой службе, и это не неисправность.

Знайте с самого начала, чего полномочием сделать нельзя. В Suomi.fi e-Authorizations нельзя составить доверенность, распечатать её и отнести в пункт обслуживания: выданные полномочия предназначены только для электронных услуг и обслуживания в аптеке. В службу вы всегда входите как вы сами и лишь затем выбираете роль, в которой действуете. Иностранец, который входит через приложение Finnish Authenticator и не имеет финских средств идентификации, может действовать только в своих собственных делах: выдать полномочие или действовать от имени другого на его основании этим путём не получится. В истории операций Suomi.fi видно, кто действовал от вашего имени и в какой службе; компании и объединения пока не видят в этой истории, использовалась ли служба от их имени.

В компании с ограниченной ответственностью (osakeyhtiö, Oy) роли в Торговом реестре — например, членство в правлении, должность исполнительного директора или право представительства — в некоторых электронных услугах могут быть достаточны для действий от имени компании и без отдельного полномочия. Однако каждая электронная служба сама определяет, какие роли она принимает.

Если у бухгалтера или у работника нет собственной роли в реестре, компания может выдать полномочие Suomi.fi и уполномочить его на нужную операцию. При выдаче полномочий выбирать только действительно необходимые темы полномочий безопаснее с точки зрения контроля доступа.

Чтобы действовать от имени компании без отдельного полномочия, нужны две вещи одновременно: внесённая в торговый реестр или в систему данных о предприятиях роль, дающая право представлять компанию, и то, что конкретная служба эту роль тоже принимает. К ролям реестра, с которыми может быть связано право представлять, относятся, среди прочего, бухгалтер, управляющий домом, штатный управляющий домом, председатель правления, член правления, управляющий директор, заместитель управляющего директора, временно исполняющий обязанности управляющего директора, ответственный компаньон, ликвидатор, прокурист и индивидуальный предприниматель, а кроме них любой другой подписант, чьё право представлять компанию единолично внесено в реестр.

Даже при верной роли действия блокируются в трёх случаях. Если статус человека в реестре не является обычным — например, при запрете на ведение предпринимательской деятельности — от имени компании действовать нельзя. Если собственный статус компании в реестре — банкротство или ликвидация, то же самое. Третий случай — ловушка, в которую чаще всего попадают иностранцы, основавшие компанию в Финляндии: даже если человек виден в реестре с правом представлять компанию, действия невозможны, если у него нет в торговом реестре личного идентификационного кода. Личные идентификационные коды сообщаются в торговый реестр и вносятся в него с 1 января 1994 года. Поэтому при основании компании отдельно убедитесь, что личный код ответственного лица действительно попал в реестр; Finnish Authenticator этого не решает, поскольку через него можно действовать только в своих делах. Ещё одна деталь: Y-tunnus индивидуального предпринимателя постоянно привязан к человеку и виден в службах даже после того, как деятельность прекращена.

Банк или государственное учреждение не просит вас сообщить в сообщении ваш идентификационный код, полный пароль или подтвердить аутентификацию для неизвестной операции. Открывать страницу входа не по случайной ссылке из сообщения, а через официальное приложение учреждения или через адрес, который вы набрали сами, — это снижает риск фишинга.

Если вы работаете на общем компьютере, завершайте сеанс и не оставляйте сохранённые учётные данные в браузере. При смене номера телефона или устройства контролируемо обновляйте мобильный сертификат, приложение-аутентификатор и варианты восстановления доступа.