Signicat. Sähköinen tunnistaminen ja asiakirjojen sähköinen allekirjoittaminen pilvipalveluna

Transkriptio

1 Signicat Sähköinen tunnistaminen ja asiakirjojen sähköinen allekirjoittaminen pilvipalveluna

2 Sisältö Taustaa Liiketoiminta Arkkitehtuuri Q & A

3 Signicat Y li m a a r a j o j e n ulottuvan s ä h k ö i s e n t u n n i s t a m i s e n ja s ä h k ö i s e n a l l e k i r j o i t u k s e n m a r k k i n a j o h t a j a Identity Deployment of the Year Award voittaja Las Vegas, US Future Payments 2013 and Cards & Payments Europe Paras innovaatio -palkinnon voittaja,uk IT-sikkerhetsprisen voittaja 2009, Norja Yli 60 m i l j o o n a n sähköisen identiteetin (e-id) kattavuus Asiakkaana 160 y r i t y s t ä pankki-, vakuutus-, rahoitus-, julkishallinto-, kiinteistövälitys ja kaupan ala P e r u s t e t t u 2007 Norjan johtavien tietoturva-asiantuntijoiden toimesta. Omistuspohja: Henkilöstö, SIH ja Viking Venture M i l j o o n i a t a p a h t u m i a k u u k a u d e s s a Toimistot N o r j a s s a, R u o t s i s s a, Ta n s k a s s a ja S u o m e s s a. Suunnitelmissa avata toimisto S a k s a a n Kansainväliset kumppanit.

4 Julkisten sähköisten identiteettien (eid) käyttö kasvaa TUPAS Eurooppa > 100 miljoonaa kansalaista jolla sähköinen identiteetti 2020 mennessä luku kasvaa noin 450 miljoonaan aktiiviseen käyttäjään* *Source:

5 Matkalla Eurooppaan. Kauttamme voi tunnistautua/allekirjoittaa monella eri tavalla! Vahvat sähköiset tunnisteet Signicatin palvelun kautta eid's covered by Signicat

6 Sisältö Taustaa Liiketoiminta Arkkitehtuuri Q & A

7 Miten tuomme lisäarvoa liiketoimintaan Loppukäyttäjä Palveluntarjoaja Liiketoimintasovellus ERP/C RM 3D Secure Office/ HR WEB/ Selfservice Netbank Tunnistaminen & Web SSO Sähköinen allekirjoituspalvelu Tunnistus- ja allekirjoituspalvelut

8 Identiteettihubi Eurooppaan Yksi palvelu! 60 miljoonaa sähköistä identiteettiä! Yrityksesi Verkkopalvelu

9 Kokonaiskulut Kokonaiskulut SaaS-toimitusmallin edut On-premise Infran pystytys ja kovennukset Softan räätälöinti, asennus ja konfigurointi Valtavat alkuinvestoinnit (lisenssit + projektit) Kokonaiskulujen vaikea ennustettavuus Päivitykset ja ylläpito Voit aloittaa testauksen heti, ennen ostopäätöstä! Pienet investoinnit! Kulujen ennustettavuus helppoa ei piilokuluja! Kaikki uudet versiot heti käyttöön! Skaalautuvuus SaaS palveluissa! Investoinnit Ylläpito Kehitys Tietotaito Investointi Ylläpito Yksikkökulut käytön mukaan V3.0 V2.0 V1.0 Aika V1.0 V2.0 V3.0 Aika

10 Tunnistuspalvelu

11 White label tunnistuspalvelu Signicatin tunnistuspalvelu on integroitu osaksi yrityksien palveluja Konfiguroimme sinulle käyttöösi mitkä tahansa tunnistusmenetelmät (Suomi, Viro, Ruotsi )

12 Miten tunnistuspalvelu toimii? 2. Käyttäjä ohjataan Signicatin tunnistusportaaliin 3. Käyttäjä valitsee tunnistustavan ja tunnistautuu 1. Käyttäjän haluaa kirjautua Verkkopalveluun Verkkopalvel u HUOM! Käyttäjä ei huomaa postuvansa Verkkopalvelusta 5. Signicat ohjaa tunnistautuneen käyttäjän takaisin Verkkopalveluun 4. Tunnistuspalvelu ohjaa käyttäjän takaisin Signicatin palveluun IDtiedon kera

13 Allekirjoituspalvelu

14 Sähköisen allekirjoittamisen helppous Yksi palvelu! 60 miljoonaa eid:tä jolla allekirjoittaa! Useat dokumentit. Useat allekirjoittajat. Ketjutukset. ETSI standardin mukainen PAdES allekirjoitus!

15 Koko sopimushallinnan sähköistys! Integroitu osaksi yrityksenne graafista ilmettä! Konfiguroimme yrityksellesi sopivan allekirjoitusympäristön Suomessa verkkopankkitunnukset ja Mobiilivarmenne UUTTA! Signicat EasySign mahdollistaa konttorissakin tehtävän sähköisen allekirjoituksen esim. ipadiin!

16 Miten allekirjoituspalvelu toimii? 2. Asiakirja ladataan Signicatin palveluun ja käyttäjä ohjataan Signicatin allekirjoitusportaaliin 3. Käyttäjä lukee asiakirjan ja allekirjoittaa sen valitulla tavalla 1. Käyttäjän haluaa allekirjoittaa asiakirjan Verkkopalvel u HUOM! Käyttäjä ei huomaa postuvansa Verkkopalvelusta 5. Käyttäjä / Verkkopalvelu saa allekirjoitetusta PDF:stä kopion. Käyttäjä ohjataan takaisin verkkopalveluun 4. Signicat kerää todisteet yhteen ja sinetöi allekirjoitetun PDF:n digitaalisella varmenteella

17

18 Signicat EasySign kokoaa yhteen todisteita Identiteetistä ja käsin tehdyn allekirjoituksen

19 Tuotos on digitaalisesti allekirjoitettu PDF Allekirjoitusta voidaan välittömästi verrata henkilötodistuksessa olevaan!

20 Sisältö Taustaa Liiketoiminta Arkkitehtuuri Q & A

21 Arkkitehtuuri pähkinänkuoressa

22 Integraation helppous : Tunnistus SAML integraatio Signicatin SAML2 gateway tarjoaa sähköisen tunnistuspalvelun asiakkailleen. SAML2 gateway on integroitu Signicatin kirjautumisportaaliin. Tämä mahdollistaa tunnistautumisen mihin tahansa Signicatin tukemaan tunnistuslähteeseen nyt ja tulevaisuudessa (Tällä hetkellä ~60 miljoonaa Eurooppalaista sähköistä identiteettiä) käyttämällä ainoastaan SAML protokollaa. Signicatin asiakkaiden ei tarvitse huolehtia muista protokollista tai integraatioista. Yksi SAML2 integraatio Signicatiin riittää!

23 Integraation helppous : Allekirjoitus Standardit ja dokumentoidut Web Services rajapinnat mahdollistavat Allekirjoituspalvelun helpon käytön SOAP kutsu Document(s)= Mikä(Mitkä) dokumentti allekirjoitetaan ja mistä se löytyy DocumentAction(s)= Mitä vastaanottajalta edellytetään (luku/allekirjoitus) Subject(s)= Kuka/Ketkä (HETU, Nimi tms.) Authentication(s)= SSO token, No authentication, eid (esim. TUPAS) Signature(s)= esim. tupas-sign Notification(s) = , SMS, URL

24 Tietoturva Vuosittainen KPMG IT-auditointi Vuosittainen haavoittuvuustestaus Fort Consult

25 Riittääkö TUPAS tunnistus allekirjoitukseksi? *5.1 How TUPAS authentication works Authentication using TUPAS works like this: 1. The users browser is redirected from the service provider to a user chosen internet bank, where the user logs on using whatever login mechanism provided by the bank. 2. The users browser is redirected back to the service provider 3. The service provider receives an assertion from the internet bank, a TUPAS certificate, that the user was logged in. The TUPAS certificate is linked to the users browser session. *5.2 How TUPAS/WSD signatures works Signature using TUPAS/WSD works like this: 1. The user authenticates using TUPAS (described above) 2. A Trusted Service Provider (TSP) arranges a signing ceremony: Presents the document to be signed, and collects the users explicit consent. 3. The TSP collects traces and context in audit logs. 4. The TSP assembles the original document, the audit logs into a Witnessed Signed Document (WSD) 5. The TSP seals (signs) the WSD using PKI merchant signature. 6. The sealed WSD is used as the esignature, or Signed Document Object (SDO) * source: Signature Policy TUPAS-WSD

26 Miksi TUPAS WSD Allekirjoitus? The TUPAS standard does not offer any esignature TUPAS Identification Principles described: The service provider and the customer can agree on the use of the Tupas certificate as part of the electronic signature 4 in the legal transaction between the customer and the service provider, which enables the reception of various applications and the signing of contracts through the Internet. The service provider is responsible for the other requirements of the electronic signature, such as managing all of the data and ensuring its integrity and indisputability, and for storing the response message. Use of the Tupas certificate as an electronic signature is supported by the timestamped response messages and the banks' log files. In the TUPAS/WSD scheme for signature the management of data and handling of integrity and indisputability is done through the Witnessed Signed Document container including all necessary data, with a PKI signature (seal) on the WSD made by a Trusted Service Provider ensuring integrity and non repudiation properties. * source:

27 TUPAS WSD Audit loki

28 Sisältö Taustaa Liiketoiminta Arkkitehtuuri Q & A

29 Asiakkaitamme Pankki ja Rahoitus Vakuutus Kauppa Julkishallinto Kiinteistöala

30 Partners

31 Mitä asiakkaamme sanovat meistä? Säästämme aikaa ja rahaa, kun lainapapereita ei tarvitse postittaa allekirjoitettavaksi. Meillä on hyviä kokemuksia Norjasta, jossa sähköisesti allekirjoitettuja sopimuksia on jo lähes Tämän perusteella odotukset ovat korkealla myös Suomessa, kertoo Santanderin Pohjoismaiden IT-johtaja Jani Leväsalo. Signicat's services are easy to integrate and support all eids in the Nordic region. By using the service for esignature we have significantly reduced cost and time to completion for card applications, says Jes Rasmussen, Senior Director, Strategy and Business Development at SEB. That we chose Signicat has been crucial to keep costs down without compromise on quality. When we offer such good interest rates we have to keep spending in check to ensure that the service is profitable. We got fast return on investment, Arnljot Lien, IT Chef Sparebanken Øst Using the combination of identification and signing increases the opportunities for self-service and maximize the customer experience. With esignature the customer has the card in his hand during 4 days against previous 1-2 weeks, Sandra Brolin, EnterCard.com (owned by Barclays) It took me 2-hours to test against Signicat, we launched after 2-weeks. First customer signed a consumer credit purchase 30-seconds later!, Terje Sten Bjerkseth, Komplett.com Sähköinen allekirjoitus mahdollistaa yksinkertaisesti asiakkaillemme paremman palvelun, joka on meille tärkeintä. Olemme myös saavuttaneet merkittäviä säästöjä lainaprosessissa niin ajan kuin kustannustenkin muodossa. Signicatin tarjoama sähköinen allekirjoituspalvelu takaa myös lainasopimusten kiistämättömyyden ja sisällön muuttumattomuuden. Kaiken lisäksi kaikki tämä on sähköisessä muodossa nopeasti ja helposti saatavilla. Johannes Rintaniemi, TF Bank

32 Value for business Liiketoiminnan lisääjä Helppo tapa solmia sitovia sopimuksia sähköisesti Väärinkäytösten minimointi (vahva tunnistus ja kiistämättömyys) Uusien liiketoimintatapojen mahdollistaja Kustannustehokkuus Olemassa olevien tunnisteiden käyttö Tunnistuspalvelun ja Allekirjoituspalvelun ulkoistus Logististen kulujen alasajo Riskienhallinta Vahvojen tunnisteiden käyttö Tunnista väliaikaiset (ad-hoc) käyttäjät Sähköisen allekirjoituksen todisteet yhdessä sinetöidyssä tiedostossa Liiketoimintaprosessien tehokkuus Itsepalvelun lisääminen ja sopimusten elinkaaren sähköistys(e-signature) Helppo integrointi olemassa oleviin liiketoimintasovelluksiin Vihreät arvot Korvaa paperin ja kynän sopimuksissa SaaS-malli tukee kestävän kehityksen palveluntarjontaa

33 Reference Antti Harsunen Country Manager Finland Mobile: product and support documentation demos, blogs etc. - Finland Newsroom