芬兰的数字身份认证和在线公共服务

Suomi.fi 电子身份认证（Suomi.fi e-Identification）是公共电子服务通用的强身份认证层。OmaVero、芬兰社会保险局（Kela）、市镇和其他服务各自办理自己的业务；Suomi.fi 负责核验身份，并把用户转到相关服务。

能够通过 Suomi.fi 进行身份认证，并不自动意味着您有权在每项服务中办理每一项业务。每项电子服务都适用其自身的资格、角色和授权规则。

Suomi.fi 电子身份认证支持芬兰网上银行凭证、手机证书、证书卡以及其他经批准的强身份认证方式。您能使用哪种工具，取决于银行、电信运营商和身份核验要求。

银行账户与网银身份认证凭证不是同一项服务。可能已有支付账户，但强身份认证需要另行评估，因此请专门询问已开通的是哪一项身份认证服务。

Finnish Authenticator 面向没有芬兰身份认证工具、但需要使用受支持的公共电子服务的外国用户。激活需要外国人识别码（UID），并在应用中使用认可的身份证件完成身份核验。

并非每项电子服务都接受 Finnish Authenticator。Suomi.fi 提示外国用户，在依赖这种方式之前，先核查具体的电子服务是否支持它。

身份认证回答的是“您是谁？”，而电子授权（e-Authorizations）回答的是“您可以代表谁、就哪项事务办理？”。委托事项可以授权会计、顾问、家庭成员或其他方办理特定业务。

委托并不会自动像通用授权书那样在所有数字服务中生效。每项电子服务自行决定接受哪些委托事项或贸易登记簿角色。

在 Suomi.fi 电子授权中授予的委托是一种电子授权书：其详细信息录入授权登记簿，芬兰税务局的 OmaVero、Kela 和芬兰海关等机构的数字服务从该登记簿中读取相关权利是否存在。委托并不总是必需的，因为这些服务也会在人口信息系统以及芬兰专利与注册局（PRH）的登记簿中核查权利。关键的细节在于，每项电子服务自行决定哪些角色具有代表权以及接受哪类委托，因此在 OmaVero 中有效的权利，可能根本不会出现在另一项服务中，而这并不是故障。

一开始就要了解委托做不到什么。您不能在 Suomi.fi 电子授权中创建一份授权书，把它打印出来带到服务点：所授予的委托仅可用于电子服务和药房。您始终以本人身份登录，然后选择您所代表的角色。使用 Finnish Authenticator 应用登录、没有芬兰凭证的外国人只能以本人身份办理事务，这意味着通过这一途径无法授予委托，也无法凭借委托代表他人办理事务。Suomi.fi 的活动记录会显示谁在哪项服务中代表您办理了事务；公司和协会目前还无法在该记录中看到是否有人代表其使用了某项服务。

董事会成员、总经理或代表权等贸易登记簿角色，可能使某人在某些电子服务中无需单独委托即可代表公司办理事务。每项电子服务自行决定接受哪些角色。

如果会计或员工没有符合条件的登记角色，公司可以授予必要的 Suomi.fi 委托。只授予实际需要的委托事项，可以更好地控制访问权限。

在没有单独委托的情况下代表公司办理事务，需要同时具备两个条件：在贸易登记簿或企业信息系统（YTJ）中登记了赋予持有人代表公司之权利的角色，并且该角色也是具体服务所接受的角色。登记簿中可能带有代表权的角色包括：会计师、物业经理、全职物业经理、董事会主席、董事会成员、总经理、候补总经理、副总经理、普通合伙人、清算人、经理权人（prokuristi）和个体经营者，此外还包括单独代表公司的权利已登记在册的任何其他签字人。

即使具备正确的角色，在三种情况下业务也会受阻。如果此人在登记簿中的状态数据不是正常状态——例如受到营业禁令——就不能代表公司办理事务。如果公司本身的登记状态为破产或清算，情况也是一样。第三种情况是芬兰公司的外国创始人最常遇到的陷阱：即使某人在登记簿中显示有权代表公司，如果其在贸易登记簿中没有个人身份号码，也无法办理业务。自1994年1月1日起，个人身份号码会被通知并录入贸易登记簿。因此，设立公司时，请另行核实董事的个人身份号码确实已录入登记簿；Finnish Authenticator 无法解决这一问题，因为这一途径只允许您以本人身份办理事务。最后一个细节：个体经营者的企业识别码（Y-tunnus）与本人永久关联，即使业务已经停止，仍会持续出现在电子服务中。

银行和主管机关不会因为一条主动发来的信息而要求您透露完整的凭证，或确认一个陌生的认证请求。通过官方应用或已知网址打开服务，而不是点击随意的信息链接，可以降低网络钓鱼的风险。

使用共用设备时，请退出登录，不要在浏览器中保存凭证。更换手机号码或设备时，请有序地更新手机证书、认证器和恢复设置。