Kansallinen tunnistusratkaisu Erityisasiantuntija Markus Rahkola Valtiovarainministeriö
Mitä ongelmaa ollaan ratkaisemassa? Kykyä vastata kansallisesti tulevaisuuden haasteisiin digitalisoituvassa maailmassa Tietoturva ja suoja Teknologinen kehitys Kansalaisten tasa-arvoisuus sähköisten palveluiden käytön mahdollisuuksissa EU-asetukset, direktiivit ja suositukset, jotka tulevat vaikuttamaan sähköiseen tunnistamiseen EIDAS Tietosuojadirektiivi EKP:n turvasuositukset Luoda lisää mahdollisuuksia sähköisen palveluteollisuuden rakentamiseen Yritysten mahdollisuudet sähköisten palveluiden kehittämiseen Vähentää hallinnollista taakkaa Julkisten palveluiden sähköistyessä tarvitaan sähköisen tunnistamisen malli, joka varmistaa käyttäjien tasa-arvoisuuden, on kustannuksilta ennustettava ja kustannustehokas, mutta riittävän turvallinen ja joustava vastaamaan muuttuvaan maailmaan? Kannattaako jokaisen tehdä perusasiat itse vai voisiko nämä tehdä yhdessä? 2
Tausta Keskustelut kansallisen ratkaisun löytämiseksi aloitettiin yksityisen sektorin toiveesta loppuvuodesta 2012 SITRA:n johdolla Keväällä 2013 päädyttiin yhteisymmärrykseen, että valtion tulee ottaa vetovastuu kansallisen ratkaisun aikaansaamiseksi VM ja LVM sopivat, että malli valmistellaan yhteistyössä ydinvalmisteluryhmä VM:n ja LVM:n virkamiehiä 3
Tausta Talouspoliittinen ministerivaliokunta puolsi 19.11.2013, että osana kansallista palveluarkkitehtuuria toteutetaan: kansallinen sähköinen tunnistusmalli, jossa valtio takaa kansalaisen sähköisen identiteetin ja jossa tunnistusvälineitä voidaan tuottaa markkinaehtoisesti kansalliset ratkaisut yritysten, muiden organisaatioiden ja luonnollisten henkilöiden roolien ja valtuutusten hallintaan Kansallisen sähköisen tunnistusmallin osalta selvitetään ja varmistetaan ne toimenpiteet, joilla pankkisektori saadaan tulemaan mukaan uuteen toimintamalliin, jotta voidaan taata kansallisesti kattava sähköisen tunnistaminen. 4
Nykytila Kansallisesti tunnistusmarkkinoiden tuottojen suuruus tällä hetkellä on arviolta noin 10 M Julkisen sektorin tunnistusmaksut yksityisille toimijoille 2014 arviolta noin 3-4 M Laskutus tapahtumapohjaisesti kustannusten ennakointi hankalaa Markkinajakauma Vetuma-palvelussa 02/2014 (1,37 milj. tunnistustapahtumaa): TUPAS: 99,46% (1 374 014) Mobiilivarmenne: 0,39% (5413) HST: 0,14% (1989) Mobiilivarmenne ja sähköinen henkilökortti ovat saatavilla, mutta ne eivät ole saavuttaneet merkittävää markkina-asemaa Eivät käytettävissä kaikissa palveluissa (pankit) 5
Kansallinen tunnistusratkaisu mitä? Koostuu valtion ja yksityisten toimijoiden muodostamasta kokonaisuudesta Eri toimijoiden roolit tarkentuvat vuoden 2014 aikana Tulee muodostaa sellainen toimintaympäristö, joka mahdollistaa riittävän joustavuuden vastata ympäriltä tuleviin muutoksiin Tulee olla mahdollisimman helppo kansalaiselle ja sähköisten palveluiden tuottajille Nostaa kansallisesti kaikkien kykyä hyödyntää digitaalisia palveluita ja markkinoita nykyisiä ratkaisuja hyödyntäen siirtymäaikana hyödyntäen 6
Tunnistusratkaisu - mistä muodostuu? Hallintamalli Luottamuksen rakentaminen eri toimijoiden välille Kansalliset kriteerit vahvalle sähköiselle tunnistamiselle EU-asetuksia vasten (2015) Rajapintakuvaukset Vastuunjako (ensitunnistaja, tunnisteiden rekisteröijä, käyttäjä, hyödyntäjä ) Liiketoimintamallin reunaehdot Valtion tuottamat pohjatiedot Väestötietojärjestelmän tiedot liitettynä säädetyn mukaisesti tunnistettuun luonnolliseen henkilöön Rooli- ja valtuuspalvelu Toisen puolesta asiointi Asiointi yhteisön edustajana Tunnistus- ja varmennepalvelut Yksityiset tunnistuspalvelut ja tunnistusvälineet Valtion juurivarmenne Valtion varmennepalvelut (VRK) Tunnistusportaali(t) 7
Milloin? Asettaminen ja virallinen organisointi Huhti-toukokuu 2014 Hallintamalli 2014 Keskustelut pankkien, operaattoreiden ja etujärjestöjen kanssa käynnissä Yhteensovittaminen tulevien muutosten kanssa Valtion tuottamat pohjatiedot (VTJ, valmiina) Mahdollisesti tarvittavat lakimuutokset 2014-15 Tunnistuspalveluiden tuottaminen Siirtymäaika sovitettava muiden muutosten aikatauluun Valtion juurivarmenne 2014 VM: juurivarmennepolitiikka 2014 VRK tuottaa myös varmentajan varmenteita (valmiina) Tunnistusportaali 2015-17 Ohjaus, valvonta ja tarjoaminen (mm. sovitut rajapinnat) valtion vastuulla Rooli- ja valtuuspalvelu 2015-17 8