Eurooppalaisen digitaalisen identiteetin lompakon mahdollistava lainsäädäntö tulee voimaan lokakuussa

Eurooppalaisen digitaalisen identiteetin lompakon mahdollistava lainsäädäntö tulee voimaan lokakuussa

Lompakko on puhelimessa toimiva sovellus, jolla voi tunnistautua sähköisesti, tehdä sähköisiä allekirjoituksia ja käyttää sähköisiä todistuksia. Lompakko on maksuton ja sen käyttö vapaaehtoista. Lompakon on tarkoitus tulla tarjolle vuoden 2027 aikana.

Eurooppalaisen digitaalisen identiteetin lompakon toteuttamiseksi tarvittava kansallinen lainsäädäntö tulee voimaan 1.10.2026. Laki täydentää EU:n muutettua eIDAS-asetusta, jossa säädetään henkilöiden tunnistamisesta EU-valtioiden rajat ylittävässä asioinnissa, sähköisen asioinnin luottamuspalveluista sekä eurooppalaisesta digitaalisesta identiteetistä.

Lompakkoa voi käyttää sekä digitaalisissa palveluissa että perinteisessä käyntiasioinnissa koko EU:n laajuisesti. Lompakon avulla käyttäjä päättää omien tietojensa käytöstä ja tekee siitä läpinäkyvämpää. Lähtökohtaisesti käyttäjä päättää esimerkiksi mitä tietoja hän haluaa lompakossa säilyttää ja kenelle hän haluaa sieltä tietojaan antaa. Lompakon käyttöä ei voi seurata muu kuin sen käyttäjä. Jatkossa lompakkoon on mahdollista tuottaa laajasti erilaisia sähköisiä todistuksia, kuten mobiiliajokortin tai kanta-asiakaskortin.

"Digilompakko tuo kansalaisille mahdollisuuksia entistä sujuvampaan asiointiin eri palveluissa EU-alueella. Lompakko lisää myös turvallisuutta, sillä sen avulla kansalainen voi hallita paremmin omia tietojaan", sanoo kunta- ja alueministeri Anna-Kaisa Ikonen.

Lompakkosovelluksen lisäksi tulee myös digitaalinen henkilöllisyystodistus

eIDAS-asetuksen mukaan jokaisen jäsenmaan on tarjottava lompakko kansalaisilleen. Suomessa lompakon tulee tarjoamaan ainakin Digi- ja väestötietovirasto. Yksityisen sektorin toimijoilla on kuitenkin myös mahdollisuus tarjota lompakkoa, kunhan ne täyttävät tarjoajalta edellytettävät vaatimukset. Lompakon sekä sähköisten luottamuspalveluiden tarjoamista valvoo Liikenne- ja viestintävirasto. Lisäksi se toteuttaa rekisterin asiointipalveluista, joissa lompakkoa voi käyttää.

Suomessa tullaan tarjoamaan myös digitaalinen henkilöllisyystodistus, joka on ensimmäinen lompakossa säilytettävä sähköinen todistus Suomessa. Sen saisi voimassa olevan passin tai henkilökortin perusteella. Digitaalinen henkilöllisyystodistus helpottaa arjen asiointilanteita tuomalla käytännöllisen ja luotettavan ratkaisun henkilöllisyyden osoittamiseen.

Lompakko ja digitaalinen henkilöllisyystodistus on tarkoitus saada käyttöön vuoden 2027 aikana. Toteutuksesta vastaavat virastot tiedottavat tarkemmasta käyttöönoton ajankohdasta myöhemmin.

Lakien voimaantulon yhteydessä julkaistaan myös päivitetty eurooppalaisten digitaalisten identiteetin lompakoiden kansallinen ekosysteemikuvaus, joka havainnollistaa lompakoiden ympärille muodostuvia rooleja, vastuita ja palvelukokonaisuuksia.

Lompakon toteuttamisessa turvallisuus ja tietosuoja ovat etusijalla

Lompakot voisivat sisältää monenlaisia henkilötietoja ja tästä syystä niiden tulee olla erityisen turvallisia. Lompakon toteuttamisessa edellytetään uudenlaisten henkilötietojen suojaa parantavien teknologioiden käyttämistä. Lompakon avulla voisi esimerkiksi näyttää tietoja valikoivasti. Tällä tarkoitetaan sitä, että henkilö voi osoittaa lompakosta vain tietyn tiedon, kuten olevansa yli 18-vuotta, ilman että samalla kertoo muita tietojaan, kuten nimensä tai ikänsä.

Yrityksille, organisaatioille ja julkiselle hallinnolle on valmisteilla EU:ssa yhteinen lainsäädäntö yrityslompakosta. Sen tarkoitus on yksinkertaistaa yritysten välistä sekä yritysten ja viranomaisten välistä tiedonvaihtoa. 

Kansallisen vahvan sähköisen tunnistamisen turvallisuus paranee

Samaan aikaan lompakkoa ja digitaalista henkilöllisyystodistusta koskevan lainsäädännön kanssa tulee voimaan myös kansallisen tunnistuslain muutoksia. Jatkossa kaikki eIDAS-asetusta koskeva kansallinen täydentävä sääntely löytyisi uudesta laista ja tunnistuslaki koskisi vain kansallista vahvaa sähköistä tunnistamista. Lisäksi tunnistuslakiin on tehty kansallisen vahvan sähköisen tunnistamisen turvallisuutta parantavia muutoksia. Tunnistusvälineen tarjoajan velvollisuus varmistaa ensitunnistamisessa käytettävän passin, henkilökortin tai digitaalisen henkilöllisyystodistuksen voimassaolo sekä velvollisuus välittää tieto toisen tunnistusvälineen tarjoajan tunnistusvälineen käyttämisestä henkilön tunnistamiseen ensimmäisen kerran tulevat voimaan vasta 1.1.2027.

Lisätietoja:
Neuvotteleva virkamies Laura Kolinen, puh. 0295 530 403, laura.kolinen(at)gov.fi 
Hankepäällikkö Riikka Noponen, puh. 0295 530 508, riikka.noponen(at)gov.fi  
Tietohallintoneuvos, yksikön päällikkö Katja Väänänen, puh. 0295 530 245, katja.vaananen(at)gov.fi 

Ylitarkastaja Nea Nordman, puh. 0295 342 317, nea.nordman(at)gov.fi