Finnish Trust Network Identification Principles

English / Swedish

 

Yrityksen tiedot

Idura Verify -palvelun tarjoaa:

Idura ApS

Gammel Kongevej 3E 1610 Kööpenhamina V Tanska

Tanskalainen yritysrekisterinumero (CVR): 35142207

Tunnistusvälityspalvelut

Finnish Trust Network (FTN) eli Suomen luottamusverkosto, tarjoaa vahvan sähköisen tunnistautumisen luonnollisille henkilöille Suomessa. FTN on Suomen hallituksen perustama ja sitä valvoo Liikenne- ja viestintävirasto (Traficom).

Finnish Trust Networkilla on monia sähköisen tunnistuspalvelun tarjoajia. Ne ovat tyypillisesti pankkeja tai televiestintäyrityksiä, jotka tarjoavat asiakkailleen vahvan sähköisen tunnistuspalvelun. Idura toimii tunnistusvälityspalvelun tarjoajana Finnish Trust Networkissa. Tämä tarkoittaa, että Idura on välittäjä tunnistuspalvelun tarjoajien ja niiden osapuolten (verkkopalvelut) välillä, jotka käyttävät vahvaa tunnistautumista käyttäjiensä tunnistukseen.

Idura välittää henkilötietoja tunnistusvälineiden tarjoajilta palveluntarjoajille, jotta nämä voivat tunnistaa käyttäjän korkealla varmuustasolla. Tämä tapahtuu Iduran Idura Verify -ratkaisun kautta.

Verkkopalvelun tarjoajien etuna on se, että niiden tarvitsee integroitua vain Idura Verifyhin eikä monien eri tunnistuspalvelujen tarjoajiin. Lisäksi Idura Verify antaa verkkopalvelun tarjoajalle mahdollisuuden käyttää muiden maiden sähköisiä tunnistustapoja.

Verkkopalvelun tarjoajat voivat integroitua Idura Verifyhin käyttämällä alan standardia OpenID Connectia. Finnish Trust Networkilla on erityinen profiili tälle standardille, mikä varmistaa tietoturvan korkean tason. Idura Verify käyttää tätä profiilia sisäisesti Finnish Trust Networkissa ja integroituessaan verkkopalvelun tarjoajiin. Tämä varmistaa integraatioon liittyvien tietojen eheyden, luottamuksellisuuden ja aitouden (kiistattomuuden).

Idura Verify ei tarjoa tunnistusta useammalle kuin yhdelle luottavalle osapuolelle. Tunnistus perustuu haltijan yhdellä kertaa tapahtuvaan tunnistamiseen vahvan sähköisen tunnistuksen avulla Finnish Trust Networkissa.

Idura veloittaa verkkopalvelun tarjoajilta maksun tunnistusvälityspalvelun käytöstä. Idura ei veloita loppukäyttäjiltä mitään maksuja. Tietoa hinnoista löytyy osoitteesta https://www.idura.eu/pricing/idura-verify tai ottamalla yhteyttä sähköpostiosoitteeseen sales@idura.eu.

Lisätietoja Idura Verify -tunnistusvälityspalvelun käytöstä luottavana osapuolena on saatavilla osoitteesta https://docs.idura.eu/verify/e-ids/finnish-trust-network/.

Lisäpalvelut

Iduran Idura Signatures tarjoaa verkkopalvelun tarjoajille mahdollisuuden hankkia sähköisiä allekirjoituksia sähköisten tunnistustapojen perusteella. Sähköiset allekirjoitukset perustuvat sähköiseen tunnistukseen Idura Verifyn kautta.

Idura veloittaa verkkopalvelun tarjoajilta maksun sähköisen allekirjoituspalvelun käytöstä. Idura ei veloita loppukäyttäjiltä mitään maksuja. Tietoa hinnoista löytyy osoitteesta https://idura.eu/fi-fi/hinnoittelu/signatures tai ottamalla yhteyttä sähköpostiin sales@idura.eu.

Tunnistusmenetelmät

Idura toimii tunnistusvälityspalvelun tarjoajana seuraaville tunnistustavoille:

• Suomalainen verkkopankkitunnus (Tunnistuspalvelu) korotetulla varmuustasolla
• Suomalainen Mobiilivarmenne (Mobiilivarmenne) korotetulla varmuustasolla

Käyttöehdot

Verkkopalvelun tarjoajien on hyväksyttävä tietyt käyttöehdot käyttääkseen Finnish Trust Networkin tietoja Idura Verifyn kautta. Käyttöehdot ovat saatavilla osoitteessa https://www.idura.eu/legal/ftn/ftn-terms-of-service.

Henkilötietojen käsittely

Idura käsittelee loppukäyttäjien (luonnollisten henkilöiden) henkilötietoja tunnistusvälityspalvelussa. Idura ei koskaan säilytä loppukäyttäjien henkilötietoja Finnish Trust Networkissa pidempään kuin on tarpeen tietojen toimittamiseksi verkkopalvelun tarjoajalle, joka käyttää tietoja vahvaan tunnistukseen. Idura ei käytä loppukäyttäjien henkilötietoja Finnish Trust Networkissa mihinkään muuhun tarkoitukseen.

Idura säilyttää lokin, joka sisältää kaikkien onnistuneiden tunnistusten metatiedot vahvasta sähköisestä tunnistamisesta ja sähköisistä luottamuspalveluista annetun lain (617/2009) mukaisesti. Tämä loki ei sisällä henkilötietoja.

Saat lisätietoja Iduran yksityisyyden ja henkilötietojen suojaan liittyvästä käytännöstä osoitteesta https://www.idura.eu/legal/privacy.

Kumppanit ja toimittajat

Iduralla on useita yhteistyökumppaneita, jotka voivat auttaa verkkopalvelun tarjoajia integroimaan Idura Verifyn tuotteisiinsa. Yleiskatsaus Iduran kumppaneista on saatavilla osoitteessa https://www.idura.eu/partners.

Idura Verifyta Microsoft Azure Euroopan unionissa sijaitsevissa datakeskuksissa. Idura Verify käyttää Amazon Web Servicesiä tiettyihin salaustoimiin, mutta ne eivät ole oleellisia Finnish Trust Networkin tunnistusvälityspalvelun kannalta.

Vaatimustenmukaisuuden arviointi

Idura Verify on tarkastettu Finnish Trust Networkin sähköisten tunnistuspalvelujen arviointiohjeiden mukaisesti. Viimeisimmän arvioinnin suoritti kesäkuussa 2025 riippumaton tarkastaja Into Certification Oy.

Palvelu tarkastetaan säännöllisesti vahvasta sähköisestä tunnistamisesta ja sähköisistä luottamuspalveluista annetun lain (617/2009) mukaisesti.

Valvontaviranomainen

Liikenne- ja viestintävirasto valvoo Iduran tunnistusvälityspalvelua Finnish Trust Networkissa. Lisätietoja valvonnasta ja sovellettavasta lainsäädännöstä ja ohjeista on osoitteessa https://www.kyberturvallisuuskeskus.fi/fi/toimintamme/saantely-ja-valvonta/sahkoinen-tunnistaminen.