EUDI-lompakko ei ole pelkästään uusi tunnistautumisratkaisu, vaan uusi tapa hallita ja jakaa digitaalista todistetietoa. Käyttäjä voi säilyttää lompakossa esimerkiksi henkilöllisyystietoja, ajokortin, tutkintotodistuksia, tai ammattipätevyyksiä ja esittää niitä sähköisesti. Käyttäjä voi halutessaan jakaa vain asioinnissa tarvittavat tiedot, mikä voi vähentää tarpeetonta henkilötietojen keräämistä.
Turvallisuus ja vastuukysymykset ovat avainasemassa laajamittaisessa käytössä
Keskustelu EUDI-lompakosta keskittyy usein turvallisuuteen. Yksi yleisimmistä kysymyksistä on, voiko joku käyttää toisen henkilön lompakkoa, jos saa haltuunsa tämän mobiililaitteen? Lompakon turvallisuus perustuu käyttäjän luotettavaan todentamiseen sekä tietojen ja salausavainten suojaamiseen. Käyttäjän todentamisessa voidaan hyödyntää esimerkiksi PIN-koodia tai biometristä tunnistamista.
Teknologia itsessään ei poista tarvetta siltä, että kansalaisten on ymmärrettävä, mitä tietoja he jakavat, kenelle niitä esittävät ja miten niitä suojataan. Lompakon on siksi tuettava käyttäjää näissä päätöksissä ja tehtävä tietojen jakamisesta ymmärrettävää.
Vastuusäännöksiä on jo olemassa, mutta organisaatioiden on varmistettava, miten ne soveltuvat käytännön palveluketjuihin ja miten väärinkäytöstilanteissa toimitaan. Kenen vastuulle vahinko identiteettivarkaudesta kuuluu, jos esimerkiksi sen seurauksena toisen henkilön nimissä nostetaan luottoa?
Miten yritysten olisi hyvä valmistautua?
EUDI-lompakon merkitys ulottuu tunnistautumista koskevaa hyväksymisvelvoitetta laajemmalle. Ihmiset, yritykset ja viranomaiset voivat välittää luotettavaa tietoa turvallisesti, vähentää tarpeetonta henkilötietojen keräämistä ja yksinkertaistaa monia nykyisiä asiointiprosesseja. Lisäksi sama väline tukee myös sähköistä allekirjoittamista.
Yritysten kannattaa ensin selvittää, koskeeko organisaatiota EUDI-lompakon hyväksymisvelvoite. Viimeistään 24.12.2027 velvoitteen piiriin kuuluvien yritysten on hyväksyttävä lompakko käyttäjän pyynnöstä sähköisessä tunnistamisessa. Velvoite koskee palveluja, joissa laki tai sopimus edellyttää vahvaa käyttäjän todentamista. Mikro- ja pienyritykset on rajattu tämän velvoitteen ulkopuolelle.
Seuraavaksi kannattaa tarkastella nykyisiä asiakasprosesseja: missä tarvitaan tunnistautumista, valtuuksien tarkistamista tai digitaalisten todisteiden käsittelyä. On hyvä määrittää missä varmennettujen tietojen vastaanottaminen tai myöntäminen voisi vähentää manuaalista työtä, nopeuttaa palvelua tai pienentää kustannuksia. Näiden näkökulmien kautta yritys voi arvioida EUDI-lompakon vaikutuksia palveluihin, liiketoimintamalleihin ja teknologia-arkkitehtuuriin.
EUDI-lompakkoa koskeva lainsäädäntö on jo voimassa ja hyväksymisvelvoitteen piiriin kuuluvien yritysten määräaika on tiedossa. Valmistautuminen kannattaa aloittaa nyt: ensin tunnistetaan yritystä koskevat velvoitteet ja hyödyllisimmät käyttötapaukset, sitten suunnitellaan tarvittavat muutokset palveluihin ja järjestelmiin.
Tieto Tech Consulting auttaa organisaatioita arvioimaan EUDI-lompakon ja digitaalisten todisteiden mahdollisuuksia sekä etenemään suunnittelusta toteutukseen. Yhdistämme liiketoiminnan ja palveluprosessien kehittämisen tekniseen toteutukseen ja integraatioihin.
