Finnish Trust Network Identification Principles

English / Swedish

 

Yrityksen tiedot

Idura Verifyn tarjoaa:

Idura ApS

Gammel Kongevej 3E 1610 Kööpenhamina V Tanska

Tanskalainen yritysrekisterinumero (CVR): 35142207

Tunnistusvälityspalvelut

Finnish Trust Network (FTN) tarjoaa vahvan sähköisen tunnistuksen luonnollisille henkilöille Suomessa. FTN on Suomen hallituksen perustama ja sitä valvoo Liikenne- ja viestintävirasto (Traficom).

Finnish Trust Networkilla on monia sähköisen tunnistuspalvelun tarjoajia. Ne ovat tyypillisesti pankkeja tai televiestintäyrityksiä, jotka tarjoavat asiakkailleen vahvan sähköisen tunnistuspalvelun. Idura toimii tunnistusvälityspalvelun tarjoajana Finnish Trust Networkissa. Tämä tarkoittaa, että Idura on välittäjä tunnistuspalvelun tarjoajien ja niiden osapuolten (verkkopalvelut) välillä, jotka käyttävät vahvaan tunnistukseen käyttäjiensä tunnistukseen.

Idura välittää siten henkilötietoja eri tunnistuspalvelun tarjoajilta luottaville osapuolille, jotta ne voivat tunnistaa henkilön korotetulla varmuustasolla. Tämä tapahtuu Iduran Idura Verify -tuotteella, joka on kaikkien verkkopalvelun tarjoajien saatavilla.

Verkkopalvelun tarjoajien etuna on se, että niiden tarvitsee integroitua vain Idura Verifyhin eikä monien eri tunnistuspalvelujen tarjoajiin. Lisäksi Idura Verify antaa verkkopalvelun tarjoajalle mahdollisuuden käyttää muiden maiden sähköisiä tunnistustapoja.

Verkkopalvelun tarjoajat voivat integroitua Idura Verifyhin käyttämällä alan standardia OpenID Connectia. Finnish Trust Networkilla on erityinen profiili tälle standardille, mikä varmistaa tietoturvan korkean tason. Idura Verify käyttää tätä profiilia sisäisesti Finnish Trust Networkissa ja integroituessaan verkkopalvelun tarjoajiin. Tämä varmistaa integraatioon liittyvien tietojen eheyden, luottamuksellisuuden ja aitouden (kiistattomuuden).

Idura Verify ei tarjoa tunnistusta useammalle kuin yhdelle luottavalle osapuolelle. Tunnistus perustuu haltijan yhdellä kertaa tapahtuvaan tunnistamiseen vahvan sähköisen tunnistuksen avulla Finnish Trust Networkissa.

Idura veloittaa verkkopalvelun tarjoajilta maksun tunnistusvälityspalvelun käytöstä. Idura ei veloita loppukäyttäjiltä mitään maksuja. Tietoa hinnoista löytyy osoitteesta https://www.idura.eu/pricing/idura-verify tai ottamalla yhteyttä osoitteeseen sales@idura.eu.

Lisätietoja Idura Verifyn tunnistusvälityspalvelun käytöstä luottavana osapuolena on saatavilla osoitteesta https://docs.idura.eu/verify/e-ids/finnish-trust-network/.

Lisäpalvelut

Iduran Idura Signatures tarjoaa verkkopalvelun tarjoajille mahdollisuuden hankkia sähköisiä allekirjoituksia sähköisten tunnistustapojen perusteella. Sähköiset allekirjoitukset perustuvat sähköiseen tunnistukseen Idura Verifyn avulla.

Idura veloittaa verkkopalvelun tarjoajilta maksun sähköisen allekirjoituspalvelun käytöstä. Idura ei veloita loppukäyttäjiltä mitään maksuja. Tietoa hinnoista löytyy osoitteesta https://www.idura.eu/pricing/signatures tai ottamalla yhteyttä osoitteeseen sales@idura.eu.

Tunnistusmenetelmät

Idura toimii tunnistusvälityspalvelun tarjoajana seuraaville tunnistustavoille:

• Suomalainen verkkopankkitunnus (Tunnistuspalvelu) korotetulla varmuustasolla
• Suomalainen Mobiilivarmenne (Mobiilivarmenne) korotetulla varmuustasolla

Käyttöehdot

Verkkopalvelun tarjoajien on hyväksyttävä tietyt käyttöehdot käyttääkseen Finnish Trust Networkin tietoja Idura Verifyn kautta. Käyttöehdot ovat saatavilla osoitteessa https://www.idura.eu/legal/ftn/ftn-terms-of-service.

Henkilötietojen käsittely

Idura käsittelee loppukäyttäjien (luonnollisten henkilöiden) henkilötietoja tunnistusvälityspalvelussa. Idura ei koskaan säilytä loppukäyttäjien henkilötietoja Finnish Trust Networkissa pidempään kuin on tarpeen tietojen toimittamiseksi verkkopalvelun tarjoajalle, joka käyttää tietoja vahvaan tunnistukseen. Idura ei käytä loppukäyttäjien henkilötietoja Finnish Trust Networkissa mihinkään muuhun tarkoitukseen.

Idura säilyttää lokin, joka sisältää kaikkien onnistuneiden tunnistusten metatiedot vahvasta sähköisestä tunnistamisesta ja sähköisistä luottamuspalveluista annetun lain (617/2009) mukaisesti. Tämä loki ei sisällä henkilötietoja.

Lisätietoja on Iduran yksityisyyden ja henkilötietojen suojaan liittyvässä käytännössä osoitteessa https://www.idura.eu/legal/privacy.

Kumppanit ja toimittajat

Iduralla on useita kumppaneita, jotka voivat auttaa verkkopalvelun tarjoajia integroimaan Idura Verifyn tuotteisiinsa. Yleiskatsaus Iduran kumppaneista on saatavilla osoitteessa https://www.idura.eu/partners.

Idura Verifyta Microsoft Azure Euroopan unionissa sijaitsevissa datakeskuksissa. Idura Verify käyttää Amazon Web Servicesiä tiettyihin salaustoimiin, mutta ne eivät ole merkityksellisiä Finnish Trust Networkin tunnistusvälityspalvelun kannalta.

Vaatimustenmukaisuuden arviointi

Idura Verify on tarkastettu Finnish Trust Networkin sähköisten tunnistuspalvelujen arviointiohjeiden mukaisesti. Viimeisimmän arvioinnin suoritti kesäkuussa 2025 riippumaton tarkastaja Into Certification Oy.

Palvelu tarkastetaan säännöllisesti vahvasta sähköisestä tunnistamisesta ja sähköisistä luottamuspalveluista annetun lain (617/2009) mukaisesti.

Valvontaviranomainen

Liikenne- ja viestintävirasto valvoo Iduran tunnistusvälityspalvelua Finnish Trust Networkissa. Lisätietoja valvonnasta ja sovellettavasta lainsäädännöstä ja ohjeista on osoitteessa https://www.kyberturvallisuuskeskus.fi/fi/toimintamme/saantely-ja-valvonta/sahkoinen-tunnistaminen.