eIDAS-asetus sääntelee rajat ylittävää tunnistautumista, SDG-asetus asiointia

Jokaisen viranomaisen tulee arvioida eIDAS-asetuksen velvoitteita

eIDAS-asetus velvoittaa jokaista julkisen sektorin toimijaa huolehtimaan, että se noudattaa asetuksen vaatimuksia ja hyväksyy EU-kansalaisen asioimaan eIDAS-asetuksen mukaisesti notifioidulla tunnistusvälineellä.

Valtionhallinnossa ei ole tehty yhteistä linjausta tai tulkintaa siitä, missä tilanteissa ja miten eIDAS-asetuksen tunnistusvelvoitteita sovelletaan julkishallinnon sähköisissä asiointipalveluissa. Minkään tahon tehtäväksi ei ole asetettu yhteisten linjausten tekemistä. 

DVV tuottaa eIDAS-asetuksen mukaista kansallista solmupistettä, mutta sen tehtäviin ei kuulu asetuksen tulkinta tai valvonta. Myöskään Traficomin toimivaltaan ei kuulu valvoa tai tulkita eIDAS-asetusta siltä osin, mihin se viranomaisia velvoittaa sähköisen asioinnin tarjoamisessa.

Koska keskitettyä tahoa ei ole, täytyy jokaisen viranomaisen itse arvioida, mitä eIDAS-asetus siltä edellyttää.

Asetus velvoittaa hyväksymään eIDAS-tunnistautumisen

Pääsääntöisesti sellainen julkisen sektorin asiointipalvelu, joka käyttää Suomi.fi-tunnistusta, kuuluu eIDAS-asetuksen soveltamisalan piiriin.

eIDAS-asetuksen 6 artiklan mukaan, jos asiointipalveluun tunnistautuminen vaatii vahvaa sähköistä tunnistamista, lähtökohtaisesti kyseisen asiointipalvelun pitänee hyväksyä myös eIDAS-asetuksen mukaiset vastavuoroisesti tunnustettavat tunnistusvälineet.

Näin ollen, jos asiointipalvelun käyttö edellyttää Suomi.fi-tunnistuksen käyttöä, tulisi asiointipalvelun hyväksyä myös eIDAS-tunnistusvälineet.

Rajat ylittävän sähköisen asioinnin ja tiedonvaihdon mahdollistaminen

eIDAS-asetus ei sääntele asiointipalvelun tarjoamista rajat ylittävästi, vaikka asetuksen mukaan Suomi.fi-tunnistusta käyttävien asiointipalvelujen tulisi pääsääntöisesti hyväksyä myös eIDAS-tunnistusvälineet. Siihen, missä määrin asiointipalvelussa pitää saada asiansa oikeasti hoidetuksi ulkomaisella eIDAS-tunnistuksella tunnistautuneena, vaikuttaa eIDAS-asetuksen ja tunnistamisen lisäksi palvelua koskeva kansallinen ja EU-säädäntö.

SDG-asetus määrittelee, että jos jäsenvaltion omat käyttäjät voivat asioida kansallisesti sähköisesti, tulee toisista jäsenvaltiosta tulevien käyttäjien pystyä hoitamaan samojen menettelyjen asiointi syrjimättömällä tavalla samaa tai vaihtoehtoista teknistä ratkaisua käyttäen. Viranomaisten tulee myös varmistaa SDG-asetuksen alaisten menettelyjen osalta, että rajat ylittävät käyttäjät pystyvät tunnistautumaan ja todentamaan henkilöllisyytensä, allekirjoittamaan tai sinetöimään asiakirjoja sähköisesti eIdas-asetuksen mukaisesti kaikissa tapauksissa, joissa se on mahdollista myös kansallisille käyttäjille. Lisäksi rajatylittävien käyttäjien tulee pystyä toimittamaan todistusmateriaaleja OOTS-järjestelmän avulla ja vastaanottamaan menettelyn tuloksen sähköisessä muodossa kaikissa tapauksissa, joissa se on mahdollista kansallisille käyttäjille.

Käytännössä viranomaisen on mahdollistettava eIDAS-tunnistautuminen vahvaa tunnistautumissa vaativissa asiointipalveluissa tai toteuttaa rajat ylittäville käyttäjille vaihtoehtoinen asiointipalvelu, joka ei vaadi vahvaa tunnistautumista. Lisäksi OOTS:ia koskeva täytäntöönpanoasetus määrittää, että jos käyttäjältä vaaditaan asetuksen liitteen II menettelyissä todistusmateriaaleja OOTS-järjestelmän avulla, on toisen jäsenmaan viranomaisen mahdollista toimittaa todistusmateriaaleja suomalaiseen asiointipalveluun vain vahvasti tunnistautuneen käyttäjän pyynnöstä.

Lähteet

eIDAS-asetusta koskevat asiat: https://kehittajille.suomi.fi/palvelut/tunnistus/tekninen-kayttoonotto/eidas-saantely-ja-rajat-ylittava-tunnistaminen
SDG-asetus: https://eur-lex.europa.eu/legal-content/EN/TXT/?uri=uriserv:OJ.L_.2018.295.01.0001.01.ENG
SDG-asetusta täydentävä OOTS-täytäntöönpanoasetus: https://eur-lex.europa.eu/legal-content/EN/TXT/?uri=PI_COM%3AC%282022%295628&qid=1658925262468