Електронна ідентифікація та онлайн-сервіси у Фінляндії

Suomi.fi e-Identification — це спільний рівень входу, який державні послуги використовують для того, щоб безпечно підтвердити вашу особу. MyTax, Kela, муніципалітети та інші служби виконують власні операції; Suomi.fi лише підтверджує вашу особу та передає вас до відповідної служби.

Тому те, що ви можете увійти через Suomi.fi, не означає, що ви автоматично маєте право виконувати будь-яку операцію в кожній установі. Кожна електронна послуга додатково застосовує власні правила щодо права доступу, ролей і повноважень.

Suomi.fi e-Identification може працювати з фінськими банківськими онлайн-ідентифікаторами, мобільним сертифікатом (mobiilivarmenne), сертифікатною карткою та іншими підтримуваними засобами надійної ідентифікації. Те, який саме метод можуть надати саме вам, залежить від банку, оператора зв'язку та вимог до перевірки особи.

Банківський рахунок і банківські ідентифікатори — не одна й та сама послуга. Навіть якщо у вас є платіжний рахунок, надійна електронна ідентифікація може бути надана лише після окремої оцінки; тому, якщо вам потрібні цифрові державні послуги, окремо запитайте в банку, яку саме послугу ідентифікації активовано.

Finnish Authenticator створено для того, щоб іноземці, які не мають фінських засобів ідентифікації, могли входити до тих державних електронних послуг, які його підтримують. Для активації потрібен ідентифікатор іноземця (foreigner's identifier, UID) та підтвердження особи в застосунку за допомогою прийнятного документа, що посвідчує особу.

Не кожна електронна послуга приймає Finnish Authenticator. У власній інструкції Suomi.fi зазначає, що іноземні користувачі мають перевірити, чи підтримує відповідна електронна служба цей метод, перш ніж покладатися на нього.

Ідентифікація розв'язує питання «хто ви?», а e-Authorizations — питання «від чийого імені та для якої справи ви маєте повноваження?». Обравши відповідну тему доручення (mandate theme), можна оформити повноваження Suomi.fi для бухгалтера, консультанта, члена родини чи іншої сторони на визначені операції.

Повноваження не поширюються автоматично на всі цифрові послуги, як загальна довіреність. Кожна електронна служба сама визначає, які теми доручень або ролі з Торгового реєстру вона приймає.

Доручення, видане в Suomi.fi e-Authorizations, є електронною довіреністю: його дані вносяться до реєстру доручень, і цифрові служби різних організацій — OmaVero Податкового управління, Kela, Митниця — читають із цього реєстру, чи існує право. Доручення потрібне не завжди, бо ті самі служби перевіряють права і в системі даних про населення, і в реєстрах Управління патентів і реєстрації. Вирішальна деталь у тому, що кожна служба сама вирішує, які ролі дають право представляти і які доручення вона приймає. Тому право, яке працює в OmaVero, може просто не з'явитися в іншій службі, і це не поломка.

Знайте з самого початку, чого дорученням зробити не можна. У Suomi.fi e-Authorizations не можна скласти довіреність, розпечатати її та віднести до пункту обслуговування: видані доручення призначені лише для електронних послуг і обслуговування в аптеці. До служби ви завжди входите як ви самі і лише потім обираєте роль, у якій дієте. Іноземець, який входить через застосунок Finnish Authenticator і не має фінських засобів ідентифікації, може діяти лише у своїх власних справах: видати доручення або діяти від імені іншого на його підставі цим шляхом не вийде. В історії операцій Suomi.fi видно, хто діяв від вашого імені та в якій службі; компанії та об'єднання поки не бачать у цій історії, чи використовувалася служба від їхнього імені.

Ролі в Торговому реєстрі — наприклад членство в правлінні, посада генерального директора або право представництва — у деяких електронних послугах можуть бути достатніми, щоб діяти від імені компанії без окремого доручення. Однак кожна електронна служба сама визначає, які ролі вона приймає.

Якщо бухгалтер або працівник не має відповідної реєстрової ролі, компанія може надати необхідне доручення Suomi.fi для потрібної операції. Надання лише тих тем доручень, які справді потрібні, є безпечнішим з погляду контролю доступу.

Щоб діяти від імені компанії без окремого доручення, потрібні дві речі одночасно: внесена до торгового реєстру або до системи даних про підприємства роль, яка дає право представляти компанію, і те, що конкретна служба цю роль також приймає. До ролей реєстру, з якими може бути пов'язане право представляти, належать, серед іншого, бухгалтер, управитель будинку, штатний управитель будинку, голова правління, член правління, керівний директор, заступник керівного директора, тимчасово виконувач обов'язків керівного директора, відповідальний компаньйон, ліквідатор, прокурист та індивідуальний підприємець, а крім них будь-який інший підписант, чиє право представляти компанію одноосібно внесено до реєстру.

Навіть за правильної ролі дії блокуються у трьох випадках. Якщо статус особи в реєстрі не є звичайним — наприклад, за заборони вести підприємницьку діяльність — від імені компанії діяти не можна. Якщо власний статус компанії в реєстрі — банкрутство або ліквідація, те саме. Третій випадок — пастка, в яку найчастіше потрапляють іноземці, що заснували компанію у Фінляндії: навіть якщо особу видно в реєстрі з правом представляти компанію, дії неможливі, якщо в неї немає в торговому реєстрі особистого ідентифікаційного коду. Особисті ідентифікаційні коди повідомляються до торгового реєстру і вносяться до нього з 1 січня 1994 року. Тому під час заснування компанії окремо переконайтеся, що особистий код відповідальної особи справді потрапив до реєстру; Finnish Authenticator цього не вирішує, оскільки через нього можна діяти лише у своїх справах. Ще одна деталь: Y-tunnus індивідуального підприємця постійно прив'язаний до особи і видний у службах навіть після того, як діяльність припинено.

Банк чи державна установа не проситиме вас повідомити в повідомленні ваш ідентифікаційний код, повний пароль або підтвердити ідентифікацію для невідомої вам операції. Якщо відкривати сторінку входу не через випадкове посилання з повідомлення, а через офіційний застосунок установи або самостійно введену адресу, ризик фішингу зменшується.

Якщо ви працюєте на спільному комп'ютері, завершуйте сеанс і не залишайте збережених облікових даних у браузері. Коли змінюється номер телефону або пристрій, контрольовано оновіть мобільний сертифікат, застосунок-автентифікатор та варіанти відновлення доступу.