芬兰的强电子身份认证

Suomi.fi 电子身份认证（Suomi.fi e-Identification）是芬兰为需要核验用户身份的公共电子服务提供的共享强身份认证服务。OmaVero、芬兰社会保险局（Kela）、市镇服务以及许多其他公共事务都依赖强身份认证，类似的凭证也用于私营银行和商业服务。

拥有芬兰个人身份号码（henkilötunnus），本身并不意味着您拥有强身份认证工具。个人身份号码是人口识别码；网银凭证、手机证书和证书卡是另行签发的身份认证工具。

强电子身份认证的框架由《强电子身份认证和电子信任服务法》（617/2009）确立，根据该法第42条，监督该法以及欧盟《eIDAS 条例》遵守情况的职责属于芬兰交通和通信管理局（Traficom）。只有登记在 Traficom 登记簿中的提供商才可以签发强身份认证工具。如果某项服务要求您通过不在该登记簿中的方式证明身份，那么无论页面如何称呼，它都不是强身份认证：您的银行应用内的密码，或您为某项服务创建的用户名，与强身份认证工具并不是一回事。

自2017年5月1日起，该登记簿中的提供商组成了电子身份认证信任网络，提供商在其中可以担任两种不同的角色：作为身份认证工具提供商，向您签发凭证；或作为身份认证中介服务，把认证事件传递给您正在登录的服务。这就是为什么公共服务的登录页面会并排显示多家银行和手机证书：该服务与一家中介签订了合同，而不是与每家银行分别签约。实际影响是，如果某个中介不支持某种方式，该方式就不会出现在那项服务中，而您的凭证本身并没有问题。

Suomi.fi 2026年的指引列出的可用工具包括：个人的芬兰网上银行凭证、DNA/Elisa/Telia 提供的手机证书、警方签发的证书卡、Hightrust.id 以及受支持的外国身份认证方式。电子服务通过 Suomi.fi 核验所选择的方式。

并非每项电子服务都必须支持所有外国身份认证方式。特别是在依赖外国身份认证或 Finnish Authenticator 之前，请核查具体的电子服务是否允许这种登录方式。

芬兰的银行可以提供支付账户，而适用于电子身份认证的个人强网银凭证则另有条件。Suomi.fi 指出，用于电子身份认证的网银凭证必须是签发给您本人的，并且已开通在普通银行业务以外的服务中进行身份认证的功能。

能够使用联名账户或公司网上银行，并不会自动产生个人的强身份认证。请专门询问银行，这些凭证是否已开通在外部服务中进行强电子身份认证的功能。

如果您无法取得网银凭证——还没有芬兰账户、银行拒绝了您，或银行只向自己的长期客户签发凭证——警方签发的身份证芯片中载有公民证书（Citizen Certificate），这是一条不取决于任何银行决定的强身份认证途径。在芬兰永久居住的外国公民，如果其个人信息已录入人口信息系统，并持有有效的居留许可或居留卡，或其居留权已经登记，即可获签外国人身份证。在服务点申请的费用为59欧元，在线提交申请为53欧元；加急送达为77欧元，在线为71欧元；特快送达为96欧元，在线为90欧元。这些费用依据芬兰内政部的收费条例。

一开始就要了解这张卡的局限。外国人身份证的有效期最长为五年；如果您的居留许可或居留卡更早到期，身份证也随之失效。它不能用作旅行证件，只能由警方签发，不能在芬兰驻外使领馆申请，国籍栏标注为 XXX。要在电子服务中使用芯片上的证书，必须先设置两个个人 PIN 码进行激活；重新申领激活码的费用为25欧元。领取地点必须在芬兰。再次申请时，如果过去6年内曾有办理人员在您申请外国人身份证时核验过您的身份，且您的姓名没有变更，在线申请就无需前往警察局。

手机证书是芬兰移动运营商提供的、与 SIM/eSIM 卡绑定的电子身份认证方式。Suomi.fi 2026年4月的指引指出，激活需要 DNA、Elisa 或 Telia 的套餐，并需要用芬兰网上银行凭证进行初始身份核验；预付费套餐无法激活。

对于已经拥有银行身份认证的人来说，手机证书可以为日常登录提供一种便捷的替代方式。价格和 eSIM 支持情况可能因运营商而异，请核查各提供商的具体条件。

Finnish Authenticator 是一种手机身份认证方式，面向无法使用普通芬兰身份认证工具或受支持的欧洲跨境身份认证的外国用户。激活时使用外国人识别码（UID）、身份证件以及基于自拍的身份验证。

一个重要的限制是，根据 Suomi.fi 2026年的指引，Finnish Authenticator 和某些外国身份认证方式可能不会把登录与您的芬兰个人身份号码和身份记录关联起来。因此，某些电子服务提供的功能可能与使用和芬兰身份关联的凭证时不同。

能够进行强身份认证，并不自动意味着您可以代表任何公司办理事务。当某人代表他人或组织办理事务时，Suomi.fi 电子授权（Suomi.fi e-Authorizations）会核查贸易登记簿中的代表权或另行授予的委托。

网银用户名、密码、密码表、手机证书 PIN 码和认证确认都是个人专用的。如果顾问、会计、雇主或家庭成员需要代表您办理事务，请使用合法的授权机制，而不是共享身份认证凭证。