http://digisaatio.fi/mediawiki/api.php?action=feedcontributions&user=TOSSAVAINEN+ATRO+136964277&feedformat=atomDigiWiki - Käyttäjän muokkaukset [fi]2024-03-29T11:03:08ZKäyttäjän muokkauksetMediaWiki 1.33.1http://digisaatio.fi/mediawiki/index.php?title=Allekirjoitus&diff=8628Allekirjoitus2024-03-13T13:38:49Z<p>TOSSAVAINEN ATRO 136964277: Suomi.fi-viestien aiheuttama allekirjoitusten rikkoutuminen</p>
<hr />
<div>'''Allekirjoitus''' on oleellinen osa digitalisaatiota. Läntiset yhteiskunnat ovat [https://fi.wikipedia.org/wiki/Oikeusjärjestys oikeusjärjestyksellisiä] ympäristöjä ''koska järjestäytynyt yhteiskunta vaatii tiettyjä selkeitä sääntöjä toimiakseen'' - ympäristöjä, jotka perustuvat tuomiovallan olemassaoloon, aseman tunnustamiseen ja sen tuomaan luottamuksen ilmapiiriin.<br />
<br />
Suurin osa yhteiskunnan tapahtumista on sopimuksia, joihin osapuolet sitoutuvat allekirjoittamalla ne. Jopa yksittäiset ostotapahtumat ovat sopimuksia, niiden osat tarjouspyyntö, tarjous, tilaus, lähete, lasku ja maksusuorite - ovat sopimuksia. Näistä viimeinen on yleisesti käytössä kortilla maksaessa, jossa maksukortilla annetaan pankille lupa maksusuoritukseen.<br />
<br />
'''Sormenjälki ja muste''' olivat ensimmäisiä allekirjoitusvälineitä ennen kuin opittiin kirjoittamaan. Paperilla allekirjoittaminen tapahtuu kynällä sille varatussa kohdassa. Allekirjoitus tehdään paperiin, jonka sisältö ''alle-kirjoitetaan'' sanan varsinaisessa merkityksessä allekirjoittajan henkilön nimellä (näin ei ole esim. yrityksen tapauksessa, yhteisön [[Nimenkirjoitusoikeus|nimenkirjoitusoikeudellinen]] henkilö ei kirjoita kaunokirjoituksella yrityksen nimeä ''Outokumpu Oyj'' - joskus on vain niin sovittu). Kirjoitettua allekirjoitusta voidaan myöhemmin tulkita tarkkaan ja todeta sen tekijä kohtuullisen varmasti eri yksityiskohdista. Maksutapahtuman esimerkissä ennen allekirjoitettiin käsin paperinen shekki, joka oli lupaus maksusuorituksesta.<br />
<br />
Oli väline mikä tahansa, '''allekirjoituksen tarkoitus on sitoa sen osapuolet sopimukseen'''. Näin oli ennen ja niin on tulevaisuudessakin. Poikkeuksena tästä on [[avioehto]], jonka voimaantulo edellyttää sen toimittamista osapuolien ja todistajien allekirjoittamana [[Digivirasto]]on. [[Testamentti|Testamentin]] osalta samankaltaista vaatimusta ei ole.<br />
<br />
<br />
__TOC__<br />
<br />
== Lait ==<br />
'''Laki määrittelee''' sähköisen allekirjoituksen aseman yhteiskunnassa - ilman lakia allekirjoituksella ei ole merkitystä. Suomessa [[laki vahvasta sähköisestä tunnistamisesta ja sähköisistä allekirjoituksista]] määrittelee käsitteen [[vahva tunnistus]], joka on oikeustoimikelpoinen allekirjoitus. Lain ensimmäinen versio tuli voimaan vuonna 1999, kun sähköinen [[henkilökortti]] julkaistiin. Euroopan unionin [[EIDAS]]-direktiivi määrittelee saman luottopalveluiden oikeudellisen aseman kuin Suomen laki, mutta direktiivi kattaa koko yhteisön alueen. Jos sopimuksen ''oikeustoimipaikan lainsäädäntö'' ei tunne käytettyä allekirjoitusvälinettä tai allekirjoitettua muotoa, allekirjoituksella ei ole merkitystä.<br />
<br />
<br />
== Tavat ==<br />
Suomessa on kolme tapaa tehdä sähköisiä allekirjoituksia:<br />
* allekirjoitusmerkintä<br />
* palveluallekirjoitus<br />
* varmennekortti-allekirjoitus<br />
<br />
=== Allekirjoitusmerkintä ===<br />
Merkintätapa on aina käytössä verkkopalvelussa asioidessa eikä se käytä varmenteita tai niiden salaisia avaimia. Se ei siis ole allekirjoitus eikä sitä saa kutsua sellaiseksi. Tämä ei ole silti estänyt tekemästä järjestelmiä, jotka käyttävät sitä.<br />
<br />
Asioijalle tarjotaan käyttöliittymässä toiminto joka "allekirjoittaa" tapahtuman ja sitoo sen tekijän tapahtumaan. Käyttöliittymän allekirjoituksen aktivointi tarkoittaa asiointitapahtuman merkitsemistä allekirjoitetuksi esimerkiksi tietokantaan. Merkintä ei poikkea muista tiedoista ja sen väärentäminen on hyvin helppoa esimerkiksi tietomurron yhteydessä. Asiointitapahtuman tiedoista ei voida myöskään antaa osapuolille omaa kopiota, jossa olisi allekirjoitus todennettavissa, koska sellaista ei ole olemassa.<br />
<br />
Merkinnän oikeudellinen merkitys on epäselvä. Varmuuden saaminen edellyttäisi pitkiä todistajalausuntoja palveluntarjoajalta. Toisaalta palveluntarjoaja ei pystyisi missään tilanteessa aukottomasti todistamaan, ettei merkintöjä ole tehty aiheetta. Kyse on luottamuksesta palveluntarjoajaan ja sen käyttämän järjestelmän tietoturvaan. Merkinnällä ei ole mitään tekemistä allekirjoittamisen kanssa kuten paperille tehtynä on mielletty ja tietojenkäsittelytieteessä ymmärretään. Siihen nojaaminen on sotkenut väestön käsityksen siitä, mitä sähköinen allekirjoittaminen tarkoittaa.<br />
<br />
Kyseinen tapa on käytössä esimerkiksi valtion [http://prh.fi/ Patentti- ja rekisterihallituksen] verkkopalvelussa.<br />
<br />
Laadullisesti allekirjoitusmerkintä vastaa [[Allekirjoitus#Laatu|tasoa]] '''SES''' (''Simple/Standard Electronic Signature'').<br />
<br />
=== Palveluallekirjoitus ===<br />
Palveluallekirjoituksessa allekirjoitus tapahtuu [[Allekirjoitus/Tavat|verkkopalvelussa]] kolmannen osapuolen tekemänä ja jossa käyttäjä on ainakin joskus tunnistettu [[Luettelo tunnisteista|jollakin vahvalla tunnisteella]]. Niihin pätevät yleensä seuraavat seikat:<br />
* allekirjoitus tehdään palveluympäristössä eikä käyttäjän päätelaitteessa (tietokone, puhelin)<br />
* allekirjoitus tehdään palvelun omalla välineellä (kynä)<br />
* allekirjoitusväline (kynä) ei ole sopimusosapuolen hallussa<br />
* järjestelmä tekee allekirjoituksen palvelua käyttävän pyynnöstä<br />
* kaikki allekirjoitukset ovat samalla varmenteella tehtyjä (samalla kynällä) ja niiden oheen merkitään sopimusosapuolen nimi tms.<br />
* mikään ei estä palvelun tarjoajaa väärentämästä allekirjoituksia sopimusosapuolen nimissä tämän tietämättä, koko ratkaisu perustuu luottamukseen<br />
* allekirjoitus on oikeudellisesti pätevä ja mainittu [[EIDAS]]-asetuksessa.<br />
<br />
Koska tapahtuma suoritetaan palvelussa eikä sopimusosapuolen hallussa laitteessa, allekirjoitettava sisältö täytyy ladata ja tallentaa palveluun, jossa se voidaan edelleen monistaa ja välittää eteenpäin. Samoin tapahtuman ulkopuolisten tahojen, kuten palvelun työntekijöiden tai vastaavan osapuolen, on mahdollista tutustua sisältöön. Moni sisältö on [[NDA|vaitiolovelvollisuuden]] (''NDA, Non Disclosure Agreement'') alaista ja siten sellaisen lataaminen kolmannen osapuolen palveluun "allekirjoitettavaksi" voi teknisesti katsoen olla sopimusrikkomus ja laukaista vaitiolovelvollisuussopimuksen sanktiopykälät. <br />
<br />
Ulkopuolisen - kuten tuomioistuimen - jälkikäteen suorittamaa aitouden todentamista ei voida tehdä aukottomasti, koska sopimusosapuolen ja allekirjoituksen välistä puuttuu ns. [[tekninen sidos]]. Sisällön ja sopimusosapuolen välinen matemaattinen eli kryptografinen sidos on katkennut, kun allekirjoitus on tehty tunnistettuna palvelun omalla varmenteella. Palveluntarjoaja ei myöskään pysty aukottomasti todistamaan, että nimenomaan sopimusosapuoli on tehnyt allekirjoituksen. <br />
<br />
Kaikki [[Allekirjoitus/Tavat|allekirjoituspalvelut]] ovat yksityisten yritysten tuottamia eikä niiden työntekijöitä sido [[virkavastuu]]. Niiden käytössä on kyse palvelun käyttäjän ja palvelua tarjoavan yrityksen välisestä yksityisoikeudellisesta sopimuksesta, jonka on laatinut alusta loppuun palveluntarjoaja.<br />
<br />
Kolmannen osapuolen palvelussa varmenteella tehtyä allekirjoitusta voi jo kutsua allekirjoitukseksi kuten perinteisesti mielletään ja niiden käyttö on yleisintä Suomessa. Siitä huolimatta se perustuu vahvasti luottamukseen koska tapahtumassa tekninen sidos on katkennut.<br />
<br />
Laadullisesti palveluallekirjoitus vastaa [[Allekirjoitus#Laatu|tasoa]] '''AdES''' (''Advanced Electronic Signature'').<br />
<br />
=== Varmennekortti-allekirjoitus ===<br />
Varmennekortti-allekirjoituksessa eli henkilökortilla tehdyssä allekirjoituksessa allekirjoitusväline on täysin allekirjoittajan itsensä hallussa. Tällöin<br />
<br />
* sopimuksella ei ole kolmatta osapuolta<br />
* sopimuksen toinen osapuoli voi aukottomasti todistaa, että allekirjoituksen on voinut tehdä ainoastaan kortin haltija<br />
* jos allekirjoitus tapahtuu omassa laitteessa omilla ohjelmilla, kortilla voi allekirjoittaa mitä tahansa, ei ainoastaan palvelun tarjoamia vaihtoehtoja<br />
<br />
Jos salaiset tiedot, varmenne ja tunnusluku eivät päädy vääriin käsiin, eikä tekniikasta löydy niitä murtavia heikkouksia, varmennekortti-allekirjoitusta voidaan pitää luotettavana, koska sitä ei pysty tekemään kukaan muu kuin kortin ja sen käyttöön tarvittavien salaisuuksien haltija. Siten varmennekortti-allekirjoitusta pidetään tietotekniikassa analogista allekirjoitusta tai sormenjälkeä täysin vastavaana digitaalisena versiona.<br />
<br />
Allekirjoittaminen voi tapahtua käyttäjän hallussa olevassa laitteessa - tai niin haluttaessa allekirjoitustoimintoa tarjoavassa palvelussa. Käyttäjän laitteen tapauksessa sisältöä ei välttämättä tarvitse luovuttaa kolmannen osapuolen haltuun, sisällön luottamuksellisuus säilyy eikä NDA-rikkomusta synny.<br />
<br />
Jos allekirjoitusmuoto on yleisesti tunnettu kuten [[PDF]] tai [[ASiC|ASiC-E]], sen tuomioistuimessa oikeaksi todentaminen on huomattavasti helpompaa kun istunnon aikana ei tarvita teknistä analyysiä todisteluineen.<br />
<br />
Suomessa varmennekortti-allekirjoituksia voi tehdä:<br />
* henkilökortilla<br />
* työpaikan organisaatiokortilla<br />
* terveydenhuollon "sote"-kortilla<br />
<br />
Kokonaisuutena omassa laitteessa tehdystä varmennekortti-allekirjoituksesta puuttuu kaikki muiden allekirjoitustapojen ongelmat.<br />
<br />
Laadullisesti varmennekortti-allekirjoitus vastaa [[Allekirjoitus#Laatu|tasoa]] '''QES''' (''Qualified Electronic Signature'').<br />
<br />
== Muodot ==<br />
<br />
Käytännössä levinneitä muotoja ovat Adoben kehittämä [[PDF]] ja Viron valtion EU-hankkeena kehittämä [[DigiDoc]]. Valtio ei ole laissa tai asetuksissa määrännyt eikä suositellut mitään muotoa, mutta julkinen sektori käyttää sisäisesti ja lähettelee esimerkiksi opinto- tai maistraatin todistuksia PDF-muodossa.<br />
<br />
Muotojen valintaan vaikuttaa:<br />
* muodon oikeustoimikelpoisuus (täyttää [[eIDAS]]-[[Allekirjoitus#Laatu|laatu]]vaatimukset)<br />
* muotoa käsittelevien ohjelmistojen saatavuus nyt ja tulevaisuudessa<br />
* ohjelmistojen toimivuus eri järjestelmissä <br />
* hyväksyntä asiakirjan osapuolien taholta<br />
<br />
PDF on maailmanlaajuisesti käytetty ja yleisesti tunnettu, ISO-standardoitu tiedostomuoto. PDF-ohjelmat ovat laajasti saatavilla, mutta ne kaikki eivät osaa luoda ja esittää allekirjoituksia eri käyttöjärjestelmissä ja laitteissa. Koska allekirjoitus on lisätty PDF-muotoon jälkikäteen ja se on osa tiedoston sisältöä, siinä on omat ongelmansa. PAdES (PDF Advanced Electronic Signatures) on joukko rajoituksia ja laajennuksia PDF-tiedostomuotoon sekä ISO-standardi 32000-1:een, jotka tekevät tiedostomuodosta sopivan '''edistyneille sähköisille allekirjoituksille'''. ETSI on julkaissut PAdESin tunnuksella EN 319 142.<br />
<br />
DigiDoc on käytössä Virossa, Israelissa ja Norjassa, sekä sitä on käytetty asioinnissa Suomen julkisella ja yksityisellä sektorilla. Viron korkean digitalisaatioasteen takia sen tapahtumamäärät ova valtavia. Ohjelmat ovat ilmaisia, avointa lähdekoodia ja saatavissa useammalle käyttöjärjestelmälle ja laitteelle kuin PDF. DigiDoc on säiliö (zip-tiedosto) jonka sisään voi lisätä mitä tahansa muita tiedostoja. Säiliön etu on sisällön säilyminen alkuperäisenä ja koskemattomana koska se on kehitetty ainoastaan allekirjoituksessa käytettäväksi. DigiDocin ongelma suomalaisen käytön kannalta on sen huono tunnettavuus Suomessa. Teknisesti ottaen DigiDoc on XAdES ("XML Advanced Electronic Signatures"), ETSI EN 319 132-1 V1.1.0.<br />
<br />
Lopulta valinnan tekevät käyttäjät itse. Esimerkiksi taloyhtiössä voidaan yhdessä sopia käytetty muoto. Kunhan valittu muoto säilyttää todistusvoimansa mahdollisessa oikeuskäsittelyssä, muulla ei ole merkitystä.<br />
<br />
Muotoja on muitakin, lisää aiheesta [[Allekirjoitus/Muodot|muodot]] -sivulta.<br />
<br />
== Laatu ==<br />
<br />
<br />
Sähköisen allekirjoituksen laatuluokituksia ovat:<br />
<br />
* [[SES]] (''Simple/Standard Electronic Signature'') suomeksi '''sähköinen allekirjoitus''' tarkoittaa ''sähköisessä muodossa olevaa tietoa, joka on liitetty tai joka loogisesti liittyy muuhun sähköisessä muodossa olevaan tietoon ja jota allekirjoittaja käyttää allekirjoittamiseen''. Tälläinen voi olla vaikka henkilön nimi sähköpostin lopussa. SES-allekirjoituksella ei ole käytännössä mitään arvoa eikä sillä voi todistaa yhtään mitään.<br />
<br />
* [[AdES]] (''Advanced Electronic Signature'') suomeksi '''kehittynyt sähköinen allekirjoitus''' tarkoittaa varmenteella tehtyä allekirjoitusta. Käytännössä nämä ovat [[Allekirjoitus/Tavat|palvelussa]] tehtyjä allekirjoituksia ja laadullisesti vastaavat [[QESeal|sähköistä leimaa]] koska allekirjoitusväline ei ole henkilökohtainen eikä asiakirjaan sitoutuneen osapuolen hallussa.<br />
<br />
* [[AdES/QC]] (''Advanced Electronic Signature, Qualified Certificate'') suomeksi '''kehittynyt sähköinen allekirjoitus hyväksytyllä varmenteella''' tarkoittaa käytännössä QES-tason allekirjoitusta, joka on tehty [[HSM]]-välineellä joka ei täytä [[eIDAS]]-asetuksen [[QSCD]]-vaatimuksia. Suomen kaikki henkilökortit olivat näitä [[Digivirasto/Notifiointisotku|notifiointisotkun]] takia. G3.2 sukupolvea (2021 alusta valmistetut) vanhemmilla korteilla tehdyt allekirjoitukset tuottavat AdES/QC-laatua, joka ei vastaa [[Omakätinen allekirjoitus|omakätistä allekirjoitusta]] ulkomailla.<br />
<br />
* [[QES]] (''Qualified Electronic Signature'') suomeksi '''hyväksytty sähköinen allekirjoitus''' tarkoittaa ''kehittynyttä sähköistä allekirjoitusta, joka on luotu [[QSCD|hyväksytyllä sähköisen allekirjoituksen luontivälineellä]] ja joka perustuu sähköisten allekirjoitusten [[Hyväksytty varmenne|hyväksyttyyn varmenteeseen]]''. QES-allekirjoitus vastaa laissa omakätistä allekirjoitusta, sen väärentäminen ei nykytiedon mukaan ole mahdollista, eikä laadullisesti parempaa ole.<br />
<br />
== Validointi ==<br />
<br />
Validointi (vahvistaminen, tarkastaminen, oikeellisuuden todentaminen) eli allekirjoituksen oikeellisuuden todentaminen voidaan tehdä joko lataamalla tiedosto palveluun tai suorittamalla todentaminen omassa laitteessa ohjelmalla joka tukee kyseistä muotoa.<br />
<br />
Organisaatio- ja sote-korteilla tehdyissä allekirjoituksissa ei ole HETU- eikä SATU-tunnusta, vaan niiden sisältämät kortin myöntäjän yksilöivät tunnukset ja mahdollisesti asema. Ulkopuolisilla on rajoitettu pääsy näihin tietoihin, minkä takia validointi oikeaan henkilöön on mahdotonta. SATU-tunnuksen tapauksessa se on myös hankalaa, sillä kaikki [[ihmisvälitteinen]] kommunikointi on HETU-tunnuksella, mutta silti SATU:sta saa tietoja julkisista lähteistä. Esimerkiksi 4. päivänä helmikuuta 2022 Juha Tuomala-nimisiä varmennehaun tuloksia on 35 kappaletta joilla on aktiivinen allekirjoitusvarmenne, eikä varmennehakemisto edes palauta [[sähköposti|sähköpostiosoitetta]], jolla niitä voisi erotella toisistaan.<br />
<br />
== Käytännöt ==<br />
Suomen lainsäädäntö ei pakota asiakirjan osapuolia käyttämään sähköistä allekirjoitusta. Lainsäädäntö ei myöskään velvoita vastaanottajaa hyväksymään sähköisesti allekirjoitettua asiakirjaa, ellei kyse ole julkisesta sektorista: tällöin lähettäjä voi vedota [[Laki sähköisestä asioinnista viranomaistoiminnassa|lakiin sähköisestä asioinnista viranomaistoiminnassa]] ja [[eIDAS]]-asetukseen, joka ottaa paljon kantaa teknisiin yksityiskohtiin. Allekirjoituksen tekijä takaa asiakirjan vastaanottajan oikeuksia.<br />
<br />
* Ovatko osapuolet yksityisiä vai julkisia tahoja?<br />
* Millä tai missä allekirjoitus tehdään?<br />
* Mikä on asiakirjan [[Allekirjoitus/Muodot|tekninen muoto]]? [[PDF]]? [[DigiDoc]]?<br />
* Jos osapuoli on yhdistys, onko sähköisten välineiden käyttö sallittu sen säännöissä?<br />
* Luottavatko kaikki osapuolet valittuun allekirjoitusvälineisiin, tapaan ja muotoon?<br />
* Onko kaikilla osapuolilla valmius [[Validointi|tarkastaa]] allekirjoituksen aitous?<br />
<br />
Käytännöt ovat sekavia ja sähköisestä allekirjoituksesta [[Henkilökortti/Asiointipalveluita|kieltäytyminen on yleistä]]. Julkisen sektorin tapauksessa kannattaa selvittää (kysyä vastaanottajalta itseltään) valvova viranomainen ja kannella toiminnasta sinne. Yleensä pelkkä maininta kantelun tekemisestä innostaa tutkimaan allekirjoitusta tarkemmin ja hyväksymään sen.<br />
<br />
Luottamusta eri käytäntöihin lisäisi, jos valtio ja kunnat lähettäisivät enemmän allekirjoitettuja asiakirjoja, mutta käytäntö on osoittanut julkisen sektorin olevan yksi jarruttajista, vaikka näin toimiminen on lainvastaista. Virastot allekirjoittavat kyllä asiakirjoja, mutta Digi- ja väestötietoviraston käyttämä dokumenttien arkistointijärjestelmä, joka on Suomi.fi-viestien takana, rikkoo allekirjoitukset muuttamalla alkuperäisten asiakirjojen sisältöä, kuten lisäämällä niihin vastaanottajan fyysisen postiosoitteen sisältävän etusivun.<br />
<br />
== Kritiikkiä ==<br />
* Valtion tekeminen valintojen takia allekirjoituksen yhdistäminen oikeisiin henkilöihin on käytännössä mahdotonta. Allekirjoitetussa dokumentissa näkyy allekirjoitusvarmenteesta tuleva [[SATU]] tai [[HYT]], mutta allekirjoituksen yhdistäminen jopa paikalla oleviin henkilöihin on hankalaa, koska<br />
** allekirjoittaneet saattavat tietää toistensa HETU-tunnukset, jotka yleensä mainitaan sopimustekstissä<br />
** nämä eivät todennäköisesti muista SATU-tunnustaan<br />
** SATUa ei näe [[Henkilökortti|henkilökorttiin]] painetuista merkinnöistä<br />
** keskimääräinen kansalainen ei osaa selvittää SATUa [[DigiSign Client]]-ohjelmasta. <br />
** valtiolla on SATU-HETU sidoksen kyselypalvelu, mutta pääsy siihen on rajoitettu<br />
: Vaikka allekirjoituksesta ja allekirjoitusvälineestä näkyy etu- ja sukunimi, sitä ei voi pitää luotettavana, sillä Suomessa on paljon samannimisiä henkilöitä. Allekirjoituksen tiedetään olevan aito, mutta ei voida olla täysin varmoja kenen se on.<br />
<br />
* SOTE-korteilla tehdyistä allekirjoituksista näkyy Valviran Terhikki- tai Suosikki-rekisterin henkilönumero tai Organisaatio-korttien yhteisön oma henkilönumero. Kumpiinkaan ei ole pääsyä näiden yhteisöjen ulkopuolisilla tahoilla sen paremmin kuin mahdollisuutta tarkastaa tällaisen henkilönumeron sidosta HETU-tunnukseen. Allekirjoituksen tiedetään olevan aito, mutta ei voida olla täysin varmoja, kenen se on.<br />
<br />
== Katso myös ==<br />
* [[Allekirjoitus/Muodot]]<br />
* [[Allekirjoitus/Tavat]]<br />
* [[Validointi]]<br />
* [[Tekniikka/Allekirjoitus]]<br />
<br />
== Lähteet ==<br />
<references/><br />
<br />
== Aiheesta muualla ==<br />
* [https://dvv.fi/sahkoinen-allekirjoitus dvv.fi - sähköinen allekirjoitus]<br />
* [http://fi.wikipedia.org/wiki/Digitaalinen_allekirjoitus fi.wikipedia.org - digitaalinen allekirjoitus]<br />
* [https://en.wikipedia.org/wiki/Non-disclosure_agreement en.wikipedia.org - Non-disclosure agreement (NDA)]<br />
<br />
[[Luokka:Allekirjoitus]]<br />
[[Luokka:Sovellukset]]</div>TOSSAVAINEN ATRO 136964277http://digisaatio.fi/mediawiki/index.php?title=Allekirjoitus&diff=8627Allekirjoitus2024-03-13T13:36:04Z<p>TOSSAVAINEN ATRO 136964277: /* Laatu */</p>
<hr />
<div>'''Allekirjoitus''' on oleellinen osa digitalisaatiota. Läntiset yhteiskunnat ovat [https://fi.wikipedia.org/wiki/Oikeusjärjestys oikeusjärjestyksellisiä] ympäristöjä ''koska järjestäytynyt yhteiskunta vaatii tiettyjä selkeitä sääntöjä toimiakseen'' - ympäristöjä, jotka perustuvat tuomiovallan olemassaoloon, aseman tunnustamiseen ja sen tuomaan luottamuksen ilmapiiriin.<br />
<br />
Suurin osa yhteiskunnan tapahtumista on sopimuksia, joihin osapuolet sitoutuvat allekirjoittamalla ne. Jopa yksittäiset ostotapahtumat ovat sopimuksia, niiden osat tarjouspyyntö, tarjous, tilaus, lähete, lasku ja maksusuorite - ovat sopimuksia. Näistä viimeinen on yleisesti käytössä kortilla maksaessa, jossa maksukortilla annetaan pankille lupa maksusuoritukseen.<br />
<br />
'''Sormenjälki ja muste''' olivat ensimmäisiä allekirjoitusvälineitä ennen kuin opittiin kirjoittamaan. Paperilla allekirjoittaminen tapahtuu kynällä sille varatussa kohdassa. Allekirjoitus tehdään paperiin, jonka sisältö ''alle-kirjoitetaan'' sanan varsinaisessa merkityksessä allekirjoittajan henkilön nimellä (näin ei ole esim. yrityksen tapauksessa, yhteisön [[Nimenkirjoitusoikeus|nimenkirjoitusoikeudellinen]] henkilö ei kirjoita kaunokirjoituksella yrityksen nimeä ''Outokumpu Oyj'' - joskus on vain niin sovittu). Kirjoitettua allekirjoitusta voidaan myöhemmin tulkita tarkkaan ja todeta sen tekijä kohtuullisen varmasti eri yksityiskohdista. Maksutapahtuman esimerkissä ennen allekirjoitettiin käsin paperinen shekki, joka oli lupaus maksusuorituksesta.<br />
<br />
Oli väline mikä tahansa, '''allekirjoituksen tarkoitus on sitoa sen osapuolet sopimukseen'''. Näin oli ennen ja niin on tulevaisuudessakin. Poikkeuksena tästä on [[avioehto]], jonka voimaantulo edellyttää sen toimittamista osapuolien ja todistajien allekirjoittamana [[Digivirasto]]on. [[Testamentti|Testamentin]] osalta samankaltaista vaatimusta ei ole.<br />
<br />
<br />
__TOC__<br />
<br />
== Lait ==<br />
'''Laki määrittelee''' sähköisen allekirjoituksen aseman yhteiskunnassa - ilman lakia allekirjoituksella ei ole merkitystä. Suomessa [[laki vahvasta sähköisestä tunnistamisesta ja sähköisistä allekirjoituksista]] määrittelee käsitteen [[vahva tunnistus]], joka on oikeustoimikelpoinen allekirjoitus. Lain ensimmäinen versio tuli voimaan vuonna 1999, kun sähköinen [[henkilökortti]] julkaistiin. Euroopan unionin [[EIDAS]]-direktiivi määrittelee saman luottopalveluiden oikeudellisen aseman kuin Suomen laki, mutta direktiivi kattaa koko yhteisön alueen. Jos sopimuksen ''oikeustoimipaikan lainsäädäntö'' ei tunne käytettyä allekirjoitusvälinettä tai allekirjoitettua muotoa, allekirjoituksella ei ole merkitystä.<br />
<br />
<br />
== Tavat ==<br />
Suomessa on kolme tapaa tehdä sähköisiä allekirjoituksia:<br />
* allekirjoitusmerkintä<br />
* palveluallekirjoitus<br />
* varmennekortti-allekirjoitus<br />
<br />
=== Allekirjoitusmerkintä ===<br />
Merkintätapa on aina käytössä verkkopalvelussa asioidessa eikä se käytä varmenteita tai niiden salaisia avaimia. Se ei siis ole allekirjoitus eikä sitä saa kutsua sellaiseksi. Tämä ei ole silti estänyt tekemästä järjestelmiä, jotka käyttävät sitä.<br />
<br />
Asioijalle tarjotaan käyttöliittymässä toiminto joka "allekirjoittaa" tapahtuman ja sitoo sen tekijän tapahtumaan. Käyttöliittymän allekirjoituksen aktivointi tarkoittaa asiointitapahtuman merkitsemistä allekirjoitetuksi esimerkiksi tietokantaan. Merkintä ei poikkea muista tiedoista ja sen väärentäminen on hyvin helppoa esimerkiksi tietomurron yhteydessä. Asiointitapahtuman tiedoista ei voida myöskään antaa osapuolille omaa kopiota, jossa olisi allekirjoitus todennettavissa, koska sellaista ei ole olemassa.<br />
<br />
Merkinnän oikeudellinen merkitys on epäselvä. Varmuuden saaminen edellyttäisi pitkiä todistajalausuntoja palveluntarjoajalta. Toisaalta palveluntarjoaja ei pystyisi missään tilanteessa aukottomasti todistamaan, ettei merkintöjä ole tehty aiheetta. Kyse on luottamuksesta palveluntarjoajaan ja sen käyttämän järjestelmän tietoturvaan. Merkinnällä ei ole mitään tekemistä allekirjoittamisen kanssa kuten paperille tehtynä on mielletty ja tietojenkäsittelytieteessä ymmärretään. Siihen nojaaminen on sotkenut väestön käsityksen siitä, mitä sähköinen allekirjoittaminen tarkoittaa.<br />
<br />
Kyseinen tapa on käytössä esimerkiksi valtion [http://prh.fi/ Patentti- ja rekisterihallituksen] verkkopalvelussa.<br />
<br />
Laadullisesti allekirjoitusmerkintä vastaa [[Allekirjoitus#Laatu|tasoa]] '''SES''' (''Simple/Standard Electronic Signature'').<br />
<br />
=== Palveluallekirjoitus ===<br />
Palveluallekirjoituksessa allekirjoitus tapahtuu [[Allekirjoitus/Tavat|verkkopalvelussa]] kolmannen osapuolen tekemänä ja jossa käyttäjä on ainakin joskus tunnistettu [[Luettelo tunnisteista|jollakin vahvalla tunnisteella]]. Niihin pätevät yleensä seuraavat seikat:<br />
* allekirjoitus tehdään palveluympäristössä eikä käyttäjän päätelaitteessa (tietokone, puhelin)<br />
* allekirjoitus tehdään palvelun omalla välineellä (kynä)<br />
* allekirjoitusväline (kynä) ei ole sopimusosapuolen hallussa<br />
* järjestelmä tekee allekirjoituksen palvelua käyttävän pyynnöstä<br />
* kaikki allekirjoitukset ovat samalla varmenteella tehtyjä (samalla kynällä) ja niiden oheen merkitään sopimusosapuolen nimi tms.<br />
* mikään ei estä palvelun tarjoajaa väärentämästä allekirjoituksia sopimusosapuolen nimissä tämän tietämättä, koko ratkaisu perustuu luottamukseen<br />
* allekirjoitus on oikeudellisesti pätevä ja mainittu [[EIDAS]]-asetuksessa.<br />
<br />
Koska tapahtuma suoritetaan palvelussa eikä sopimusosapuolen hallussa laitteessa, allekirjoitettava sisältö täytyy ladata ja tallentaa palveluun, jossa se voidaan edelleen monistaa ja välittää eteenpäin. Samoin tapahtuman ulkopuolisten tahojen, kuten palvelun työntekijöiden tai vastaavan osapuolen, on mahdollista tutustua sisältöön. Moni sisältö on [[NDA|vaitiolovelvollisuuden]] (''NDA, Non Disclosure Agreement'') alaista ja siten sellaisen lataaminen kolmannen osapuolen palveluun "allekirjoitettavaksi" voi teknisesti katsoen olla sopimusrikkomus ja laukaista vaitiolovelvollisuussopimuksen sanktiopykälät. <br />
<br />
Ulkopuolisen - kuten tuomioistuimen - jälkikäteen suorittamaa aitouden todentamista ei voida tehdä aukottomasti, koska sopimusosapuolen ja allekirjoituksen välistä puuttuu ns. [[tekninen sidos]]. Sisällön ja sopimusosapuolen välinen matemaattinen eli kryptografinen sidos on katkennut, kun allekirjoitus on tehty tunnistettuna palvelun omalla varmenteella. Palveluntarjoaja ei myöskään pysty aukottomasti todistamaan, että nimenomaan sopimusosapuoli on tehnyt allekirjoituksen. <br />
<br />
Kaikki [[Allekirjoitus/Tavat|allekirjoituspalvelut]] ovat yksityisten yritysten tuottamia eikä niiden työntekijöitä sido [[virkavastuu]]. Niiden käytössä on kyse palvelun käyttäjän ja palvelua tarjoavan yrityksen välisestä yksityisoikeudellisesta sopimuksesta, jonka on laatinut alusta loppuun palveluntarjoaja.<br />
<br />
Kolmannen osapuolen palvelussa varmenteella tehtyä allekirjoitusta voi jo kutsua allekirjoitukseksi kuten perinteisesti mielletään ja niiden käyttö on yleisintä Suomessa. Siitä huolimatta se perustuu vahvasti luottamukseen koska tapahtumassa tekninen sidos on katkennut.<br />
<br />
Laadullisesti palveluallekirjoitus vastaa [[Allekirjoitus#Laatu|tasoa]] '''AdES''' (''Advanced Electronic Signature'').<br />
<br />
=== Varmennekortti-allekirjoitus ===<br />
Varmennekortti-allekirjoituksessa eli henkilökortilla tehdyssä allekirjoituksessa allekirjoitusväline on täysin allekirjoittajan itsensä hallussa. Tällöin<br />
<br />
* sopimuksella ei ole kolmatta osapuolta<br />
* sopimuksen toinen osapuoli voi aukottomasti todistaa, että allekirjoituksen on voinut tehdä ainoastaan kortin haltija<br />
* jos allekirjoitus tapahtuu omassa laitteessa omilla ohjelmilla, kortilla voi allekirjoittaa mitä tahansa, ei ainoastaan palvelun tarjoamia vaihtoehtoja<br />
<br />
Jos salaiset tiedot, varmenne ja tunnusluku eivät päädy vääriin käsiin, eikä tekniikasta löydy niitä murtavia heikkouksia, varmennekortti-allekirjoitusta voidaan pitää luotettavana, koska sitä ei pysty tekemään kukaan muu kuin kortin ja sen käyttöön tarvittavien salaisuuksien haltija. Siten varmennekortti-allekirjoitusta pidetään tietotekniikassa analogista allekirjoitusta tai sormenjälkeä täysin vastavaana digitaalisena versiona.<br />
<br />
Allekirjoittaminen voi tapahtua käyttäjän hallussa olevassa laitteessa - tai niin haluttaessa allekirjoitustoimintoa tarjoavassa palvelussa. Käyttäjän laitteen tapauksessa sisältöä ei välttämättä tarvitse luovuttaa kolmannen osapuolen haltuun, sisällön luottamuksellisuus säilyy eikä NDA-rikkomusta synny.<br />
<br />
Jos allekirjoitusmuoto on yleisesti tunnettu kuten [[PDF]] tai [[ASiC|ASiC-E]], sen tuomioistuimessa oikeaksi todentaminen on huomattavasti helpompaa kun istunnon aikana ei tarvita teknistä analyysiä todisteluineen.<br />
<br />
Suomessa varmennekortti-allekirjoituksia voi tehdä:<br />
* henkilökortilla<br />
* työpaikan organisaatiokortilla<br />
* terveydenhuollon "sote"-kortilla<br />
<br />
Kokonaisuutena omassa laitteessa tehdystä varmennekortti-allekirjoituksesta puuttuu kaikki muiden allekirjoitustapojen ongelmat.<br />
<br />
Laadullisesti varmennekortti-allekirjoitus vastaa [[Allekirjoitus#Laatu|tasoa]] '''QES''' (''Qualified Electronic Signature'').<br />
<br />
== Muodot ==<br />
<br />
Käytännössä levinneitä muotoja ovat Adoben kehittämä [[PDF]] ja Viron valtion EU-hankkeena kehittämä [[DigiDoc]]. Valtio ei ole laissa tai asetuksissa määrännyt eikä suositellut mitään muotoa, mutta julkinen sektori käyttää sisäisesti ja lähettelee esimerkiksi opinto- tai maistraatin todistuksia PDF-muodossa.<br />
<br />
Muotojen valintaan vaikuttaa:<br />
* muodon oikeustoimikelpoisuus (täyttää [[eIDAS]]-[[Allekirjoitus#Laatu|laatu]]vaatimukset)<br />
* muotoa käsittelevien ohjelmistojen saatavuus nyt ja tulevaisuudessa<br />
* ohjelmistojen toimivuus eri järjestelmissä <br />
* hyväksyntä asiakirjan osapuolien taholta<br />
<br />
PDF on maailmanlaajuisesti käytetty ja yleisesti tunnettu, ISO-standardoitu tiedostomuoto. PDF-ohjelmat ovat laajasti saatavilla, mutta ne kaikki eivät osaa luoda ja esittää allekirjoituksia eri käyttöjärjestelmissä ja laitteissa. Koska allekirjoitus on lisätty PDF-muotoon jälkikäteen ja se on osa tiedoston sisältöä, siinä on omat ongelmansa. PAdES (PDF Advanced Electronic Signatures) on joukko rajoituksia ja laajennuksia PDF-tiedostomuotoon sekä ISO-standardi 32000-1:een, jotka tekevät tiedostomuodosta sopivan '''edistyneille sähköisille allekirjoituksille'''. ETSI on julkaissut PAdESin tunnuksella EN 319 142.<br />
<br />
DigiDoc on käytössä Virossa, Israelissa ja Norjassa, sekä sitä on käytetty asioinnissa Suomen julkisella ja yksityisellä sektorilla. Viron korkean digitalisaatioasteen takia sen tapahtumamäärät ova valtavia. Ohjelmat ovat ilmaisia, avointa lähdekoodia ja saatavissa useammalle käyttöjärjestelmälle ja laitteelle kuin PDF. DigiDoc on säiliö (zip-tiedosto) jonka sisään voi lisätä mitä tahansa muita tiedostoja. Säiliön etu on sisällön säilyminen alkuperäisenä ja koskemattomana koska se on kehitetty ainoastaan allekirjoituksessa käytettäväksi. DigiDocin ongelma suomalaisen käytön kannalta on sen huono tunnettavuus Suomessa. Teknisesti ottaen DigiDoc on XAdES ("XML Advanced Electronic Signatures"), ETSI EN 319 132-1 V1.1.0.<br />
<br />
Lopulta valinnan tekevät käyttäjät itse. Esimerkiksi taloyhtiössä voidaan yhdessä sopia käytetty muoto. Kunhan valittu muoto säilyttää todistusvoimansa mahdollisessa oikeuskäsittelyssä, muulla ei ole merkitystä.<br />
<br />
Muotoja on muitakin, lisää aiheesta [[Allekirjoitus/Muodot|muodot]] -sivulta.<br />
<br />
== Laatu ==<br />
<br />
<br />
Sähköisen allekirjoituksen laatuluokituksia ovat:<br />
<br />
* [[SES]] (''Simple/Standard Electronic Signature'') suomeksi '''sähköinen allekirjoitus''' tarkoittaa ''sähköisessä muodossa olevaa tietoa, joka on liitetty tai joka loogisesti liittyy muuhun sähköisessä muodossa olevaan tietoon ja jota allekirjoittaja käyttää allekirjoittamiseen''. Tälläinen voi olla vaikka henkilön nimi sähköpostin lopussa. SES-allekirjoituksella ei ole käytännössä mitään arvoa eikä sillä voi todistaa yhtään mitään.<br />
<br />
* [[AdES]] (''Advanced Electronic Signature'') suomeksi '''kehittynyt sähköinen allekirjoitus''' tarkoittaa varmenteella tehtyä allekirjoitusta. Käytännössä nämä ovat [[Allekirjoitus/Tavat|palvelussa]] tehtyjä allekirjoituksia ja laadullisesti vastaavat [[QESeal|sähköistä leimaa]] koska allekirjoitusväline ei ole henkilökohtainen eikä asiakirjaan sitoutuneen osapuolen hallussa.<br />
<br />
* [[AdES/QC]] (''Advanced Electronic Signature, Qualified Certificate'') suomeksi '''kehittynyt sähköinen allekirjoitus hyväksytyllä varmenteella''' tarkoittaa käytännössä QES-tason allekirjoitusta, joka on tehty [[HSM]]-välineellä joka ei täytä [[eIDAS]]-asetuksen [[QSCD]]-vaatimuksia. Suomen kaikki henkilökortit olivat näitä [[Digivirasto/Notifiointisotku|notifiointisotkun]] takia. G3.2 sukupolvea (2021 alusta valmistetut) vanhemmilla korteilla tehdyt allekirjoitukset tuottavat AdES/QC-laatua, joka ei vastaa [[Omakätinen allekirjoitus|omakätistä allekirjoitusta]] ulkomailla.<br />
<br />
* [[QES]] (''Qualified Electronic Signature'') suomeksi '''hyväksytty sähköinen allekirjoitus''' tarkoittaa ''kehittynyttä sähköistä allekirjoitusta, joka on luotu [[QSCD|hyväksytyllä sähköisen allekirjoituksen luontivälineellä]] ja joka perustuu sähköisten allekirjoitusten [[Hyväksytty varmenne|hyväksyttyyn varmenteeseen]]''. QES-allekirjoitus vastaa laissa omakätistä allekirjoitusta, sen väärentäminen ei nykytiedon mukaan ole mahdollista, eikä laadullisesti parempaa ole.<br />
<br />
== Validointi ==<br />
<br />
Validointi (vahvistaminen, tarkastaminen, oikeellisuuden todentaminen) eli allekirjoituksen oikeellisuuden todentaminen voidaan tehdä joko lataamalla tiedosto palveluun tai suorittamalla todentaminen omassa laitteessa ohjelmalla joka tukee kyseistä muotoa.<br />
<br />
Organisaatio- ja sote-korteilla tehdyissä allekirjoituksissa ei ole HETU- eikä SATU-tunnusta, vaan niiden sisältämät kortin myöntäjän yksilöivät tunnukset ja mahdollisesti asema. Ulkopuolisilla on rajoitettu pääsy näihin tietoihin, minkä takia validointi oikeaan henkilöön on mahdotonta. SATU-tunnuksen tapauksessa se on myös hankalaa, sillä kaikki [[ihmisvälitteinen]] kommunikointi on HETU-tunnuksella, mutta silti SATU:sta saa tietoja julkisista lähteistä. Esimerkiksi 4. päivänä helmikuuta 2022 Juha Tuomala-nimisiä varmennehaun tuloksia on 35 kappaletta joilla on aktiivinen allekirjoitusvarmenne, eikä varmennehakemisto edes palauta [[sähköposti|sähköpostiosoitetta]], jolla niitä voisi erotella toisistaan.<br />
<br />
== Käytännöt ==<br />
Suomen lainsäädäntö ei pakota asiakirjan osapuolia käyttämään sähköistä allekirjoitusta. Lainsäädäntö ei myöskään velvoita vastaanottajaa hyväksymään sähköisesti allekirjoitettua asiakirjaa, ellei kyse ole julkisesta sektorista: tällöin lähettäjä voi vedota [[Laki sähköisestä asioinnista viranomaistoiminnassa|lakiin sähköisestä asioinnista viranomaistoiminnassa]] ja [[eIDAS]]-asetukseen, joka ottaa paljon kantaa teknisiin yksityiskohtiin. Allekirjoituksen tekijä takaa asiakirjan vastaanottajan oikeuksia.<br />
<br />
* Ovatko osapuolet yksityisiä vai julkisia tahoja?<br />
* Millä tai missä allekirjoitus tehdään?<br />
* Mikä on asiakirjan [[Allekirjoitus/Muodot|tekninen muoto]]? [[PDF]]? [[DigiDoc]]?<br />
* Jos osapuoli on yhdistys, onko sähköisten välineiden käyttö sallittu sen säännöissä?<br />
* Luottavatko kaikki osapuolet valittuun allekirjoitusvälineisiin, tapaan ja muotoon?<br />
* Onko kaikilla osapuolilla valmius [[Validointi|tarkastaa]] allekirjoituksen aitous?<br />
<br />
Käytännöt ovat sekavia ja sähköisestä allekirjoituksesta [[Henkilökortti/Asiointipalveluita|kieltäytyminen on yleistä]]. Julkisen sektorin tapauksessa kannattaa selvittää (kysyä vastaanottajalta itseltään) valvova viranomainen ja kannella toiminnasta sinne. Yleensä pelkkä maininta kantelun tekemisestä innostaa tutkimaan allekirjoitusta tarkemmin ja hyväksymään sen.<br />
<br />
Luottamusta eri käytäntöihin lisäisi, jos valtio ja kunnat lähettäisivät enemmän allekirjoitettuja asiakirjoja, mutta käytäntö on osoittanut julkisen sektorin olevan yksi jarruttajista vaikka näin toimiminen on lainvastaista.<br />
<br />
== Kritiikkiä ==<br />
* Valtion tekeminen valintojen takia allekirjoituksen yhdistäminen oikeisiin henkilöihin on käytännössä mahdotonta. Allekirjoitetussa dokumentissa näkyy allekirjoitusvarmenteesta tuleva [[SATU]] tai [[HYT]], mutta allekirjoituksen yhdistäminen jopa paikalla oleviin henkilöihin on hankalaa, koska<br />
** allekirjoittaneet saattavat tietää toistensa HETU-tunnukset, jotka yleensä mainitaan sopimustekstissä<br />
** nämä eivät todennäköisesti muista SATU-tunnustaan<br />
** SATUa ei näe [[Henkilökortti|henkilökorttiin]] painetuista merkinnöistä<br />
** keskimääräinen kansalainen ei osaa selvittää SATUa [[DigiSign Client]]-ohjelmasta. <br />
** valtiolla on SATU-HETU sidoksen kyselypalvelu, mutta pääsy siihen on rajoitettu<br />
: Vaikka allekirjoituksesta ja allekirjoitusvälineestä näkyy etu- ja sukunimi, sitä ei voi pitää luotettavana, sillä Suomessa on paljon samannimisiä henkilöitä. Allekirjoituksen tiedetään olevan aito, mutta ei voida olla täysin varmoja kenen se on.<br />
<br />
* SOTE-korteilla tehdyistä allekirjoituksista näkyy Valviran Terhikki- tai Suosikki-rekisterin henkilönumero tai Organisaatio-korttien yhteisön oma henkilönumero. Kumpiinkaan ei ole pääsyä näiden yhteisöjen ulkopuolisilla tahoilla sen paremmin kuin mahdollisuutta tarkastaa tällaisen henkilönumeron sidosta HETU-tunnukseen. Allekirjoituksen tiedetään olevan aito, mutta ei voida olla täysin varmoja, kenen se on.<br />
<br />
== Katso myös ==<br />
* [[Allekirjoitus/Muodot]]<br />
* [[Allekirjoitus/Tavat]]<br />
* [[Validointi]]<br />
* [[Tekniikka/Allekirjoitus]]<br />
<br />
== Lähteet ==<br />
<references/><br />
<br />
== Aiheesta muualla ==<br />
* [https://dvv.fi/sahkoinen-allekirjoitus dvv.fi - sähköinen allekirjoitus]<br />
* [http://fi.wikipedia.org/wiki/Digitaalinen_allekirjoitus fi.wikipedia.org - digitaalinen allekirjoitus]<br />
* [https://en.wikipedia.org/wiki/Non-disclosure_agreement en.wikipedia.org - Non-disclosure agreement (NDA)]<br />
<br />
[[Luokka:Allekirjoitus]]<br />
[[Luokka:Sovellukset]]</div>TOSSAVAINEN ATRO 136964277http://digisaatio.fi/mediawiki/index.php?title=Allekirjoitus&diff=8626Allekirjoitus2024-03-13T13:34:38Z<p>TOSSAVAINEN ATRO 136964277: /* Muodot */</p>
<hr />
<div>'''Allekirjoitus''' on oleellinen osa digitalisaatiota. Läntiset yhteiskunnat ovat [https://fi.wikipedia.org/wiki/Oikeusjärjestys oikeusjärjestyksellisiä] ympäristöjä ''koska järjestäytynyt yhteiskunta vaatii tiettyjä selkeitä sääntöjä toimiakseen'' - ympäristöjä, jotka perustuvat tuomiovallan olemassaoloon, aseman tunnustamiseen ja sen tuomaan luottamuksen ilmapiiriin.<br />
<br />
Suurin osa yhteiskunnan tapahtumista on sopimuksia, joihin osapuolet sitoutuvat allekirjoittamalla ne. Jopa yksittäiset ostotapahtumat ovat sopimuksia, niiden osat tarjouspyyntö, tarjous, tilaus, lähete, lasku ja maksusuorite - ovat sopimuksia. Näistä viimeinen on yleisesti käytössä kortilla maksaessa, jossa maksukortilla annetaan pankille lupa maksusuoritukseen.<br />
<br />
'''Sormenjälki ja muste''' olivat ensimmäisiä allekirjoitusvälineitä ennen kuin opittiin kirjoittamaan. Paperilla allekirjoittaminen tapahtuu kynällä sille varatussa kohdassa. Allekirjoitus tehdään paperiin, jonka sisältö ''alle-kirjoitetaan'' sanan varsinaisessa merkityksessä allekirjoittajan henkilön nimellä (näin ei ole esim. yrityksen tapauksessa, yhteisön [[Nimenkirjoitusoikeus|nimenkirjoitusoikeudellinen]] henkilö ei kirjoita kaunokirjoituksella yrityksen nimeä ''Outokumpu Oyj'' - joskus on vain niin sovittu). Kirjoitettua allekirjoitusta voidaan myöhemmin tulkita tarkkaan ja todeta sen tekijä kohtuullisen varmasti eri yksityiskohdista. Maksutapahtuman esimerkissä ennen allekirjoitettiin käsin paperinen shekki, joka oli lupaus maksusuorituksesta.<br />
<br />
Oli väline mikä tahansa, '''allekirjoituksen tarkoitus on sitoa sen osapuolet sopimukseen'''. Näin oli ennen ja niin on tulevaisuudessakin. Poikkeuksena tästä on [[avioehto]], jonka voimaantulo edellyttää sen toimittamista osapuolien ja todistajien allekirjoittamana [[Digivirasto]]on. [[Testamentti|Testamentin]] osalta samankaltaista vaatimusta ei ole.<br />
<br />
<br />
__TOC__<br />
<br />
== Lait ==<br />
'''Laki määrittelee''' sähköisen allekirjoituksen aseman yhteiskunnassa - ilman lakia allekirjoituksella ei ole merkitystä. Suomessa [[laki vahvasta sähköisestä tunnistamisesta ja sähköisistä allekirjoituksista]] määrittelee käsitteen [[vahva tunnistus]], joka on oikeustoimikelpoinen allekirjoitus. Lain ensimmäinen versio tuli voimaan vuonna 1999, kun sähköinen [[henkilökortti]] julkaistiin. Euroopan unionin [[EIDAS]]-direktiivi määrittelee saman luottopalveluiden oikeudellisen aseman kuin Suomen laki, mutta direktiivi kattaa koko yhteisön alueen. Jos sopimuksen ''oikeustoimipaikan lainsäädäntö'' ei tunne käytettyä allekirjoitusvälinettä tai allekirjoitettua muotoa, allekirjoituksella ei ole merkitystä.<br />
<br />
<br />
== Tavat ==<br />
Suomessa on kolme tapaa tehdä sähköisiä allekirjoituksia:<br />
* allekirjoitusmerkintä<br />
* palveluallekirjoitus<br />
* varmennekortti-allekirjoitus<br />
<br />
=== Allekirjoitusmerkintä ===<br />
Merkintätapa on aina käytössä verkkopalvelussa asioidessa eikä se käytä varmenteita tai niiden salaisia avaimia. Se ei siis ole allekirjoitus eikä sitä saa kutsua sellaiseksi. Tämä ei ole silti estänyt tekemästä järjestelmiä, jotka käyttävät sitä.<br />
<br />
Asioijalle tarjotaan käyttöliittymässä toiminto joka "allekirjoittaa" tapahtuman ja sitoo sen tekijän tapahtumaan. Käyttöliittymän allekirjoituksen aktivointi tarkoittaa asiointitapahtuman merkitsemistä allekirjoitetuksi esimerkiksi tietokantaan. Merkintä ei poikkea muista tiedoista ja sen väärentäminen on hyvin helppoa esimerkiksi tietomurron yhteydessä. Asiointitapahtuman tiedoista ei voida myöskään antaa osapuolille omaa kopiota, jossa olisi allekirjoitus todennettavissa, koska sellaista ei ole olemassa.<br />
<br />
Merkinnän oikeudellinen merkitys on epäselvä. Varmuuden saaminen edellyttäisi pitkiä todistajalausuntoja palveluntarjoajalta. Toisaalta palveluntarjoaja ei pystyisi missään tilanteessa aukottomasti todistamaan, ettei merkintöjä ole tehty aiheetta. Kyse on luottamuksesta palveluntarjoajaan ja sen käyttämän järjestelmän tietoturvaan. Merkinnällä ei ole mitään tekemistä allekirjoittamisen kanssa kuten paperille tehtynä on mielletty ja tietojenkäsittelytieteessä ymmärretään. Siihen nojaaminen on sotkenut väestön käsityksen siitä, mitä sähköinen allekirjoittaminen tarkoittaa.<br />
<br />
Kyseinen tapa on käytössä esimerkiksi valtion [http://prh.fi/ Patentti- ja rekisterihallituksen] verkkopalvelussa.<br />
<br />
Laadullisesti allekirjoitusmerkintä vastaa [[Allekirjoitus#Laatu|tasoa]] '''SES''' (''Simple/Standard Electronic Signature'').<br />
<br />
=== Palveluallekirjoitus ===<br />
Palveluallekirjoituksessa allekirjoitus tapahtuu [[Allekirjoitus/Tavat|verkkopalvelussa]] kolmannen osapuolen tekemänä ja jossa käyttäjä on ainakin joskus tunnistettu [[Luettelo tunnisteista|jollakin vahvalla tunnisteella]]. Niihin pätevät yleensä seuraavat seikat:<br />
* allekirjoitus tehdään palveluympäristössä eikä käyttäjän päätelaitteessa (tietokone, puhelin)<br />
* allekirjoitus tehdään palvelun omalla välineellä (kynä)<br />
* allekirjoitusväline (kynä) ei ole sopimusosapuolen hallussa<br />
* järjestelmä tekee allekirjoituksen palvelua käyttävän pyynnöstä<br />
* kaikki allekirjoitukset ovat samalla varmenteella tehtyjä (samalla kynällä) ja niiden oheen merkitään sopimusosapuolen nimi tms.<br />
* mikään ei estä palvelun tarjoajaa väärentämästä allekirjoituksia sopimusosapuolen nimissä tämän tietämättä, koko ratkaisu perustuu luottamukseen<br />
* allekirjoitus on oikeudellisesti pätevä ja mainittu [[EIDAS]]-asetuksessa.<br />
<br />
Koska tapahtuma suoritetaan palvelussa eikä sopimusosapuolen hallussa laitteessa, allekirjoitettava sisältö täytyy ladata ja tallentaa palveluun, jossa se voidaan edelleen monistaa ja välittää eteenpäin. Samoin tapahtuman ulkopuolisten tahojen, kuten palvelun työntekijöiden tai vastaavan osapuolen, on mahdollista tutustua sisältöön. Moni sisältö on [[NDA|vaitiolovelvollisuuden]] (''NDA, Non Disclosure Agreement'') alaista ja siten sellaisen lataaminen kolmannen osapuolen palveluun "allekirjoitettavaksi" voi teknisesti katsoen olla sopimusrikkomus ja laukaista vaitiolovelvollisuussopimuksen sanktiopykälät. <br />
<br />
Ulkopuolisen - kuten tuomioistuimen - jälkikäteen suorittamaa aitouden todentamista ei voida tehdä aukottomasti, koska sopimusosapuolen ja allekirjoituksen välistä puuttuu ns. [[tekninen sidos]]. Sisällön ja sopimusosapuolen välinen matemaattinen eli kryptografinen sidos on katkennut, kun allekirjoitus on tehty tunnistettuna palvelun omalla varmenteella. Palveluntarjoaja ei myöskään pysty aukottomasti todistamaan, että nimenomaan sopimusosapuoli on tehnyt allekirjoituksen. <br />
<br />
Kaikki [[Allekirjoitus/Tavat|allekirjoituspalvelut]] ovat yksityisten yritysten tuottamia eikä niiden työntekijöitä sido [[virkavastuu]]. Niiden käytössä on kyse palvelun käyttäjän ja palvelua tarjoavan yrityksen välisestä yksityisoikeudellisesta sopimuksesta, jonka on laatinut alusta loppuun palveluntarjoaja.<br />
<br />
Kolmannen osapuolen palvelussa varmenteella tehtyä allekirjoitusta voi jo kutsua allekirjoitukseksi kuten perinteisesti mielletään ja niiden käyttö on yleisintä Suomessa. Siitä huolimatta se perustuu vahvasti luottamukseen koska tapahtumassa tekninen sidos on katkennut.<br />
<br />
Laadullisesti palveluallekirjoitus vastaa [[Allekirjoitus#Laatu|tasoa]] '''AdES''' (''Advanced Electronic Signature'').<br />
<br />
=== Varmennekortti-allekirjoitus ===<br />
Varmennekortti-allekirjoituksessa eli henkilökortilla tehdyssä allekirjoituksessa allekirjoitusväline on täysin allekirjoittajan itsensä hallussa. Tällöin<br />
<br />
* sopimuksella ei ole kolmatta osapuolta<br />
* sopimuksen toinen osapuoli voi aukottomasti todistaa, että allekirjoituksen on voinut tehdä ainoastaan kortin haltija<br />
* jos allekirjoitus tapahtuu omassa laitteessa omilla ohjelmilla, kortilla voi allekirjoittaa mitä tahansa, ei ainoastaan palvelun tarjoamia vaihtoehtoja<br />
<br />
Jos salaiset tiedot, varmenne ja tunnusluku eivät päädy vääriin käsiin, eikä tekniikasta löydy niitä murtavia heikkouksia, varmennekortti-allekirjoitusta voidaan pitää luotettavana, koska sitä ei pysty tekemään kukaan muu kuin kortin ja sen käyttöön tarvittavien salaisuuksien haltija. Siten varmennekortti-allekirjoitusta pidetään tietotekniikassa analogista allekirjoitusta tai sormenjälkeä täysin vastavaana digitaalisena versiona.<br />
<br />
Allekirjoittaminen voi tapahtua käyttäjän hallussa olevassa laitteessa - tai niin haluttaessa allekirjoitustoimintoa tarjoavassa palvelussa. Käyttäjän laitteen tapauksessa sisältöä ei välttämättä tarvitse luovuttaa kolmannen osapuolen haltuun, sisällön luottamuksellisuus säilyy eikä NDA-rikkomusta synny.<br />
<br />
Jos allekirjoitusmuoto on yleisesti tunnettu kuten [[PDF]] tai [[ASiC|ASiC-E]], sen tuomioistuimessa oikeaksi todentaminen on huomattavasti helpompaa kun istunnon aikana ei tarvita teknistä analyysiä todisteluineen.<br />
<br />
Suomessa varmennekortti-allekirjoituksia voi tehdä:<br />
* henkilökortilla<br />
* työpaikan organisaatiokortilla<br />
* terveydenhuollon "sote"-kortilla<br />
<br />
Kokonaisuutena omassa laitteessa tehdystä varmennekortti-allekirjoituksesta puuttuu kaikki muiden allekirjoitustapojen ongelmat.<br />
<br />
Laadullisesti varmennekortti-allekirjoitus vastaa [[Allekirjoitus#Laatu|tasoa]] '''QES''' (''Qualified Electronic Signature'').<br />
<br />
== Muodot ==<br />
<br />
Käytännössä levinneitä muotoja ovat Adoben kehittämä [[PDF]] ja Viron valtion EU-hankkeena kehittämä [[DigiDoc]]. Valtio ei ole laissa tai asetuksissa määrännyt eikä suositellut mitään muotoa, mutta julkinen sektori käyttää sisäisesti ja lähettelee esimerkiksi opinto- tai maistraatin todistuksia PDF-muodossa.<br />
<br />
Muotojen valintaan vaikuttaa:<br />
* muodon oikeustoimikelpoisuus (täyttää [[eIDAS]]-[[Allekirjoitus#Laatu|laatu]]vaatimukset)<br />
* muotoa käsittelevien ohjelmistojen saatavuus nyt ja tulevaisuudessa<br />
* ohjelmistojen toimivuus eri järjestelmissä <br />
* hyväksyntä asiakirjan osapuolien taholta<br />
<br />
PDF on maailmanlaajuisesti käytetty ja yleisesti tunnettu, ISO-standardoitu tiedostomuoto. PDF-ohjelmat ovat laajasti saatavilla, mutta ne kaikki eivät osaa luoda ja esittää allekirjoituksia eri käyttöjärjestelmissä ja laitteissa. Koska allekirjoitus on lisätty PDF-muotoon jälkikäteen ja se on osa tiedoston sisältöä, siinä on omat ongelmansa. PAdES (PDF Advanced Electronic Signatures) on joukko rajoituksia ja laajennuksia PDF-tiedostomuotoon sekä ISO-standardi 32000-1:een, jotka tekevät tiedostomuodosta sopivan '''edistyneille sähköisille allekirjoituksille'''. ETSI on julkaissut PAdESin tunnuksella EN 319 142.<br />
<br />
DigiDoc on käytössä Virossa, Israelissa ja Norjassa, sekä sitä on käytetty asioinnissa Suomen julkisella ja yksityisellä sektorilla. Viron korkean digitalisaatioasteen takia sen tapahtumamäärät ova valtavia. Ohjelmat ovat ilmaisia, avointa lähdekoodia ja saatavissa useammalle käyttöjärjestelmälle ja laitteelle kuin PDF. DigiDoc on säiliö (zip-tiedosto) jonka sisään voi lisätä mitä tahansa muita tiedostoja. Säiliön etu on sisällön säilyminen alkuperäisenä ja koskemattomana koska se on kehitetty ainoastaan allekirjoituksessa käytettäväksi. DigiDocin ongelma suomalaisen käytön kannalta on sen huono tunnettavuus Suomessa. Teknisesti ottaen DigiDoc on XAdES ("XML Advanced Electronic Signatures"), ETSI EN 319 132-1 V1.1.0.<br />
<br />
Lopulta valinnan tekevät käyttäjät itse. Esimerkiksi taloyhtiössä voidaan yhdessä sopia käytetty muoto. Kunhan valittu muoto säilyttää todistusvoimansa mahdollisessa oikeuskäsittelyssä, muulla ei ole merkitystä.<br />
<br />
Muotoja on muitakin, lisää aiheesta [[Allekirjoitus/Muodot|muodot]] -sivulta.<br />
<br />
== Laatu ==<br />
<br />
<br />
Sähköisen allekirjoituksen laatuluokituksia ovat:<br />
<br />
* [[SES]] (Simple/Standard Electronic Signature) suomeksi '''sähköinen allekirjoitus''' tarkoittaa ''sähköisessä muodossa olevaa tietoa, joka on liitetty tai joka loogisesti liittyy muuhun sähköisessä muodossa olevaan tietoon ja jota allekirjoittaja käyttää allekirjoittamiseen''. Tälläinen voi olla vaikka henkilön nimi sähköpostin lopussa. SES-allekirjoituksella ei ole käytännössä mitään arvoa eikä sillä voi todistaa yhtään mitään.<br />
<br />
* [[AdES]] (''Advanced Electronic Signature'') suomeksi '''kehittynyt sähköinen allekirjoitus''' tarkoittaa varmenteella tehtyä allekirjoitusta. Käytännössä nämä ovat [[Allekirjoitus/Tavat|palvelussa]] tehtyjä allekirjoituksia ja laadullisesti vastaavat [[QESeal|sähköistä leimaa]] koska allekirjoitusväline ei ole henkilökohtainen eikä asiakirjaan sitoutuneen osapuolen hallussa.<br />
<br />
* [[AdES/QC]] (''Advanced Electronic Signature, Qualified Certificate'') suomeksi '''kehittynyt sähköinen allekirjoitus hyväksytyllä varmenteella''' tarkoittaa käytännössä QES-tason allekirjoitusta, joka on tehty [[HSM]]-välineellä joka ei täytä [[eIDAS]]-asetuksen [[QSCD]]-vaatimuksia. Suomen kaikki henkilökortit olivat näitä [[Digivirasto/Notifiointisotku|notifiointisotkun]] takia. G3.2 sukupolvea (2021 alusta valmistetut) vanhemmilla korteilla tehdyt allekirjoitukset tuottavat AdES/QC-laatua, joka ei vastaa [[Omakätinen allekirjoitus|omakätistä allekirjoitusta]] ulkomailla.<br />
<br />
* [[QES]] (''Qualified Electronic Signature'') suomeksi '''hyväksytty sähköinen allekirjoitus''' tarkoittaa ''kehittynyttä sähköistä allekirjoitusta, joka on luotu [[QSCD|hyväksytyllä sähköisen allekirjoituksen luontivälineellä]] ja joka perustuu sähköisten allekirjoitusten [[Hyväksytty varmenne|hyväksyttyyn varmenteeseen]]''. QES-allekirjoitus vastaa laissa omakätistä allekirjoitusta, sen väärentäminen ei nykytiedon mukaan ole mahdollista, eikä laadullisesti parempaa ole.<br />
<br />
== Validointi ==<br />
<br />
Validointi (vahvistaminen, tarkastaminen, oikeellisuuden todentaminen) eli allekirjoituksen oikeellisuuden todentaminen voidaan tehdä joko lataamalla tiedosto palveluun tai suorittamalla todentaminen omassa laitteessa ohjelmalla joka tukee kyseistä muotoa.<br />
<br />
Organisaatio- ja sote-korteilla tehdyissä allekirjoituksissa ei ole HETU- eikä SATU-tunnusta, vaan niiden sisältämät kortin myöntäjän yksilöivät tunnukset ja mahdollisesti asema. Ulkopuolisilla on rajoitettu pääsy näihin tietoihin, minkä takia validointi oikeaan henkilöön on mahdotonta. SATU-tunnuksen tapauksessa se on myös hankalaa, sillä kaikki [[ihmisvälitteinen]] kommunikointi on HETU-tunnuksella, mutta silti SATU:sta saa tietoja julkisista lähteistä. Esimerkiksi 4. päivänä helmikuuta 2022 Juha Tuomala-nimisiä varmennehaun tuloksia on 35 kappaletta joilla on aktiivinen allekirjoitusvarmenne, eikä varmennehakemisto edes palauta [[sähköposti|sähköpostiosoitetta]], jolla niitä voisi erotella toisistaan.<br />
<br />
== Käytännöt ==<br />
Suomen lainsäädäntö ei pakota asiakirjan osapuolia käyttämään sähköistä allekirjoitusta. Lainsäädäntö ei myöskään velvoita vastaanottajaa hyväksymään sähköisesti allekirjoitettua asiakirjaa, ellei kyse ole julkisesta sektorista: tällöin lähettäjä voi vedota [[Laki sähköisestä asioinnista viranomaistoiminnassa|lakiin sähköisestä asioinnista viranomaistoiminnassa]] ja [[eIDAS]]-asetukseen, joka ottaa paljon kantaa teknisiin yksityiskohtiin. Allekirjoituksen tekijä takaa asiakirjan vastaanottajan oikeuksia.<br />
<br />
* Ovatko osapuolet yksityisiä vai julkisia tahoja?<br />
* Millä tai missä allekirjoitus tehdään?<br />
* Mikä on asiakirjan [[Allekirjoitus/Muodot|tekninen muoto]]? [[PDF]]? [[DigiDoc]]?<br />
* Jos osapuoli on yhdistys, onko sähköisten välineiden käyttö sallittu sen säännöissä?<br />
* Luottavatko kaikki osapuolet valittuun allekirjoitusvälineisiin, tapaan ja muotoon?<br />
* Onko kaikilla osapuolilla valmius [[Validointi|tarkastaa]] allekirjoituksen aitous?<br />
<br />
Käytännöt ovat sekavia ja sähköisestä allekirjoituksesta [[Henkilökortti/Asiointipalveluita|kieltäytyminen on yleistä]]. Julkisen sektorin tapauksessa kannattaa selvittää (kysyä vastaanottajalta itseltään) valvova viranomainen ja kannella toiminnasta sinne. Yleensä pelkkä maininta kantelun tekemisestä innostaa tutkimaan allekirjoitusta tarkemmin ja hyväksymään sen.<br />
<br />
Luottamusta eri käytäntöihin lisäisi, jos valtio ja kunnat lähettäisivät enemmän allekirjoitettuja asiakirjoja, mutta käytäntö on osoittanut julkisen sektorin olevan yksi jarruttajista vaikka näin toimiminen on lainvastaista.<br />
<br />
== Kritiikkiä ==<br />
* Valtion tekeminen valintojen takia allekirjoituksen yhdistäminen oikeisiin henkilöihin on käytännössä mahdotonta. Allekirjoitetussa dokumentissa näkyy allekirjoitusvarmenteesta tuleva [[SATU]] tai [[HYT]], mutta allekirjoituksen yhdistäminen jopa paikalla oleviin henkilöihin on hankalaa, koska<br />
** allekirjoittaneet saattavat tietää toistensa HETU-tunnukset, jotka yleensä mainitaan sopimustekstissä<br />
** nämä eivät todennäköisesti muista SATU-tunnustaan<br />
** SATUa ei näe [[Henkilökortti|henkilökorttiin]] painetuista merkinnöistä<br />
** keskimääräinen kansalainen ei osaa selvittää SATUa [[DigiSign Client]]-ohjelmasta. <br />
** valtiolla on SATU-HETU sidoksen kyselypalvelu, mutta pääsy siihen on rajoitettu<br />
: Vaikka allekirjoituksesta ja allekirjoitusvälineestä näkyy etu- ja sukunimi, sitä ei voi pitää luotettavana, sillä Suomessa on paljon samannimisiä henkilöitä. Allekirjoituksen tiedetään olevan aito, mutta ei voida olla täysin varmoja kenen se on.<br />
<br />
* SOTE-korteilla tehdyistä allekirjoituksista näkyy Valviran Terhikki- tai Suosikki-rekisterin henkilönumero tai Organisaatio-korttien yhteisön oma henkilönumero. Kumpiinkaan ei ole pääsyä näiden yhteisöjen ulkopuolisilla tahoilla sen paremmin kuin mahdollisuutta tarkastaa tällaisen henkilönumeron sidosta HETU-tunnukseen. Allekirjoituksen tiedetään olevan aito, mutta ei voida olla täysin varmoja, kenen se on.<br />
<br />
== Katso myös ==<br />
* [[Allekirjoitus/Muodot]]<br />
* [[Allekirjoitus/Tavat]]<br />
* [[Validointi]]<br />
* [[Tekniikka/Allekirjoitus]]<br />
<br />
== Lähteet ==<br />
<references/><br />
<br />
== Aiheesta muualla ==<br />
* [https://dvv.fi/sahkoinen-allekirjoitus dvv.fi - sähköinen allekirjoitus]<br />
* [http://fi.wikipedia.org/wiki/Digitaalinen_allekirjoitus fi.wikipedia.org - digitaalinen allekirjoitus]<br />
* [https://en.wikipedia.org/wiki/Non-disclosure_agreement en.wikipedia.org - Non-disclosure agreement (NDA)]<br />
<br />
[[Luokka:Allekirjoitus]]<br />
[[Luokka:Sovellukset]]</div>TOSSAVAINEN ATRO 136964277http://digisaatio.fi/mediawiki/index.php?title=Allekirjoitus&diff=8625Allekirjoitus2024-03-13T13:34:14Z<p>TOSSAVAINEN ATRO 136964277: PAdES ja XAdES, sekä pieniä tyylikorjauksia</p>
<hr />
<div>'''Allekirjoitus''' on oleellinen osa digitalisaatiota. Läntiset yhteiskunnat ovat [https://fi.wikipedia.org/wiki/Oikeusjärjestys oikeusjärjestyksellisiä] ympäristöjä ''koska järjestäytynyt yhteiskunta vaatii tiettyjä selkeitä sääntöjä toimiakseen'' - ympäristöjä, jotka perustuvat tuomiovallan olemassaoloon, aseman tunnustamiseen ja sen tuomaan luottamuksen ilmapiiriin.<br />
<br />
Suurin osa yhteiskunnan tapahtumista on sopimuksia, joihin osapuolet sitoutuvat allekirjoittamalla ne. Jopa yksittäiset ostotapahtumat ovat sopimuksia, niiden osat tarjouspyyntö, tarjous, tilaus, lähete, lasku ja maksusuorite - ovat sopimuksia. Näistä viimeinen on yleisesti käytössä kortilla maksaessa, jossa maksukortilla annetaan pankille lupa maksusuoritukseen.<br />
<br />
'''Sormenjälki ja muste''' olivat ensimmäisiä allekirjoitusvälineitä ennen kuin opittiin kirjoittamaan. Paperilla allekirjoittaminen tapahtuu kynällä sille varatussa kohdassa. Allekirjoitus tehdään paperiin, jonka sisältö ''alle-kirjoitetaan'' sanan varsinaisessa merkityksessä allekirjoittajan henkilön nimellä (näin ei ole esim. yrityksen tapauksessa, yhteisön [[Nimenkirjoitusoikeus|nimenkirjoitusoikeudellinen]] henkilö ei kirjoita kaunokirjoituksella yrityksen nimeä ''Outokumpu Oyj'' - joskus on vain niin sovittu). Kirjoitettua allekirjoitusta voidaan myöhemmin tulkita tarkkaan ja todeta sen tekijä kohtuullisen varmasti eri yksityiskohdista. Maksutapahtuman esimerkissä ennen allekirjoitettiin käsin paperinen shekki, joka oli lupaus maksusuorituksesta.<br />
<br />
Oli väline mikä tahansa, '''allekirjoituksen tarkoitus on sitoa sen osapuolet sopimukseen'''. Näin oli ennen ja niin on tulevaisuudessakin. Poikkeuksena tästä on [[avioehto]], jonka voimaantulo edellyttää sen toimittamista osapuolien ja todistajien allekirjoittamana [[Digivirasto]]on. [[Testamentti|Testamentin]] osalta samankaltaista vaatimusta ei ole.<br />
<br />
<br />
__TOC__<br />
<br />
== Lait ==<br />
'''Laki määrittelee''' sähköisen allekirjoituksen aseman yhteiskunnassa - ilman lakia allekirjoituksella ei ole merkitystä. Suomessa [[laki vahvasta sähköisestä tunnistamisesta ja sähköisistä allekirjoituksista]] määrittelee käsitteen [[vahva tunnistus]], joka on oikeustoimikelpoinen allekirjoitus. Lain ensimmäinen versio tuli voimaan vuonna 1999, kun sähköinen [[henkilökortti]] julkaistiin. Euroopan unionin [[EIDAS]]-direktiivi määrittelee saman luottopalveluiden oikeudellisen aseman kuin Suomen laki, mutta direktiivi kattaa koko yhteisön alueen. Jos sopimuksen ''oikeustoimipaikan lainsäädäntö'' ei tunne käytettyä allekirjoitusvälinettä tai allekirjoitettua muotoa, allekirjoituksella ei ole merkitystä.<br />
<br />
<br />
== Tavat ==<br />
Suomessa on kolme tapaa tehdä sähköisiä allekirjoituksia:<br />
* allekirjoitusmerkintä<br />
* palveluallekirjoitus<br />
* varmennekortti-allekirjoitus<br />
<br />
=== Allekirjoitusmerkintä ===<br />
Merkintätapa on aina käytössä verkkopalvelussa asioidessa eikä se käytä varmenteita tai niiden salaisia avaimia. Se ei siis ole allekirjoitus eikä sitä saa kutsua sellaiseksi. Tämä ei ole silti estänyt tekemästä järjestelmiä, jotka käyttävät sitä.<br />
<br />
Asioijalle tarjotaan käyttöliittymässä toiminto joka "allekirjoittaa" tapahtuman ja sitoo sen tekijän tapahtumaan. Käyttöliittymän allekirjoituksen aktivointi tarkoittaa asiointitapahtuman merkitsemistä allekirjoitetuksi esimerkiksi tietokantaan. Merkintä ei poikkea muista tiedoista ja sen väärentäminen on hyvin helppoa esimerkiksi tietomurron yhteydessä. Asiointitapahtuman tiedoista ei voida myöskään antaa osapuolille omaa kopiota, jossa olisi allekirjoitus todennettavissa, koska sellaista ei ole olemassa.<br />
<br />
Merkinnän oikeudellinen merkitys on epäselvä. Varmuuden saaminen edellyttäisi pitkiä todistajalausuntoja palveluntarjoajalta. Toisaalta palveluntarjoaja ei pystyisi missään tilanteessa aukottomasti todistamaan, ettei merkintöjä ole tehty aiheetta. Kyse on luottamuksesta palveluntarjoajaan ja sen käyttämän järjestelmän tietoturvaan. Merkinnällä ei ole mitään tekemistä allekirjoittamisen kanssa kuten paperille tehtynä on mielletty ja tietojenkäsittelytieteessä ymmärretään. Siihen nojaaminen on sotkenut väestön käsityksen siitä, mitä sähköinen allekirjoittaminen tarkoittaa.<br />
<br />
Kyseinen tapa on käytössä esimerkiksi valtion [http://prh.fi/ Patentti- ja rekisterihallituksen] verkkopalvelussa.<br />
<br />
Laadullisesti allekirjoitusmerkintä vastaa [[Allekirjoitus#Laatu|tasoa]] '''SES''' (''Simple/Standard Electronic Signature'').<br />
<br />
=== Palveluallekirjoitus ===<br />
Palveluallekirjoituksessa allekirjoitus tapahtuu [[Allekirjoitus/Tavat|verkkopalvelussa]] kolmannen osapuolen tekemänä ja jossa käyttäjä on ainakin joskus tunnistettu [[Luettelo tunnisteista|jollakin vahvalla tunnisteella]]. Niihin pätevät yleensä seuraavat seikat:<br />
* allekirjoitus tehdään palveluympäristössä eikä käyttäjän päätelaitteessa (tietokone, puhelin)<br />
* allekirjoitus tehdään palvelun omalla välineellä (kynä)<br />
* allekirjoitusväline (kynä) ei ole sopimusosapuolen hallussa<br />
* järjestelmä tekee allekirjoituksen palvelua käyttävän pyynnöstä<br />
* kaikki allekirjoitukset ovat samalla varmenteella tehtyjä (samalla kynällä) ja niiden oheen merkitään sopimusosapuolen nimi tms.<br />
* mikään ei estä palvelun tarjoajaa väärentämästä allekirjoituksia sopimusosapuolen nimissä tämän tietämättä, koko ratkaisu perustuu luottamukseen<br />
* allekirjoitus on oikeudellisesti pätevä ja mainittu [[EIDAS]]-asetuksessa.<br />
<br />
Koska tapahtuma suoritetaan palvelussa eikä sopimusosapuolen hallussa laitteessa, allekirjoitettava sisältö täytyy ladata ja tallentaa palveluun, jossa se voidaan edelleen monistaa ja välittää eteenpäin. Samoin tapahtuman ulkopuolisten tahojen, kuten palvelun työntekijöiden tai vastaavan osapuolen, on mahdollista tutustua sisältöön. Moni sisältö on [[NDA|vaitiolovelvollisuuden]] (''NDA, Non Disclosure Agreement'') alaista ja siten sellaisen lataaminen kolmannen osapuolen palveluun "allekirjoitettavaksi" voi teknisesti katsoen olla sopimusrikkomus ja laukaista vaitiolovelvollisuussopimuksen sanktiopykälät. <br />
<br />
Ulkopuolisen - kuten tuomioistuimen - jälkikäteen suorittamaa aitouden todentamista ei voida tehdä aukottomasti, koska sopimusosapuolen ja allekirjoituksen välistä puuttuu ns. [[tekninen sidos]]. Sisällön ja sopimusosapuolen välinen matemaattinen eli kryptografinen sidos on katkennut, kun allekirjoitus on tehty tunnistettuna palvelun omalla varmenteella. Palveluntarjoaja ei myöskään pysty aukottomasti todistamaan, että nimenomaan sopimusosapuoli on tehnyt allekirjoituksen. <br />
<br />
Kaikki [[Allekirjoitus/Tavat|allekirjoituspalvelut]] ovat yksityisten yritysten tuottamia eikä niiden työntekijöitä sido [[virkavastuu]]. Niiden käytössä on kyse palvelun käyttäjän ja palvelua tarjoavan yrityksen välisestä yksityisoikeudellisesta sopimuksesta, jonka on laatinut alusta loppuun palveluntarjoaja.<br />
<br />
Kolmannen osapuolen palvelussa varmenteella tehtyä allekirjoitusta voi jo kutsua allekirjoitukseksi kuten perinteisesti mielletään ja niiden käyttö on yleisintä Suomessa. Siitä huolimatta se perustuu vahvasti luottamukseen koska tapahtumassa tekninen sidos on katkennut.<br />
<br />
Laadullisesti palveluallekirjoitus vastaa [[Allekirjoitus#Laatu|tasoa]] '''AdES''' (''Advanced Electronic Signature'').<br />
<br />
=== Varmennekortti-allekirjoitus ===<br />
Varmennekortti-allekirjoituksessa eli henkilökortilla tehdyssä allekirjoituksessa allekirjoitusväline on täysin allekirjoittajan itsensä hallussa. Tällöin<br />
<br />
* sopimuksella ei ole kolmatta osapuolta<br />
* sopimuksen toinen osapuoli voi aukottomasti todistaa, että allekirjoituksen on voinut tehdä ainoastaan kortin haltija<br />
* jos allekirjoitus tapahtuu omassa laitteessa omilla ohjelmilla, kortilla voi allekirjoittaa mitä tahansa, ei ainoastaan palvelun tarjoamia vaihtoehtoja<br />
<br />
Jos salaiset tiedot, varmenne ja tunnusluku eivät päädy vääriin käsiin, eikä tekniikasta löydy niitä murtavia heikkouksia, varmennekortti-allekirjoitusta voidaan pitää luotettavana, koska sitä ei pysty tekemään kukaan muu kuin kortin ja sen käyttöön tarvittavien salaisuuksien haltija. Siten varmennekortti-allekirjoitusta pidetään tietotekniikassa analogista allekirjoitusta tai sormenjälkeä täysin vastavaana digitaalisena versiona.<br />
<br />
Allekirjoittaminen voi tapahtua käyttäjän hallussa olevassa laitteessa - tai niin haluttaessa allekirjoitustoimintoa tarjoavassa palvelussa. Käyttäjän laitteen tapauksessa sisältöä ei välttämättä tarvitse luovuttaa kolmannen osapuolen haltuun, sisällön luottamuksellisuus säilyy eikä NDA-rikkomusta synny.<br />
<br />
Jos allekirjoitusmuoto on yleisesti tunnettu kuten [[PDF]] tai [[ASiC|ASiC-E]], sen tuomioistuimessa oikeaksi todentaminen on huomattavasti helpompaa kun istunnon aikana ei tarvita teknistä analyysiä todisteluineen.<br />
<br />
Suomessa varmennekortti-allekirjoituksia voi tehdä:<br />
* henkilökortilla<br />
* työpaikan organisaatiokortilla<br />
* terveydenhuollon "sote"-kortilla<br />
<br />
Kokonaisuutena omassa laitteessa tehdystä varmennekortti-allekirjoituksesta puuttuu kaikki muiden allekirjoitustapojen ongelmat.<br />
<br />
Laadullisesti varmennekortti-allekirjoitus vastaa [[Allekirjoitus#Laatu|tasoa]] '''QES''' (''Qualified Electronic Signature'').<br />
<br />
== Muodot ==<br />
<br />
Käytännössä levinneitä muotoja ovat Adoben kehittämä [[PDF]] ja Viron valtion EU-hankkeena kehittämä [[DigiDoc]]. Valtio ei ole laissa tai asetuksissa määrännyt eikä suositellut mitään muotoa, mutta julkinen sektori käyttää sisäisesti ja lähettelee esimerkiksi opinto- tai maistraatin todistuksia PDF-muodossa.<br />
<br />
Muotojen valintaan vaikuttaa:<br />
* muodon oikeustoimikelpoisuus (täyttää [[eIDAS]]-[[Allekirjoitus#Laatu|laatu]]vaatimukset)<br />
* muotoa käsittelevien ohjelmistojen saatavuus nyt ja tulevaisuudessa<br />
* ohjelmistojen toimivuus eri järjestelmissä <br />
* hyväksyntä asiakirjan osapuolien taholta<br />
<br />
PDF on maailmanlaajuisesti käytetty ja yleisesti tunnettu, ISO-standardoitu tiedostomuoto. PDF-ohjelmat ovat laajasti saatavilla, mutta ne kaikki eivät osaa luoda ja esittää allekirjoituksia eri käyttöjärjestelmissä ja laitteissa. Koska allekirjoitus on lisätty PDF-muotoon jälkikäteen ja se on osa tiedoston sisältöä, siinä on omat ongelmansa. PAdES (PDF Advanced Electronic Signatures) on joukko rajoituksia ja laajennuksia PDF-tiedostomuotoon sekä ISO-standardi 32000-1:een, jotka tekevät tiedostomuodosta sopivan _edistyneille sähköisille allekirjoituksille_. ETSI on julkaissut PAdESin tunnuksella EN 319 142.<br />
<br />
DigiDoc on käytössä Virossa, Israelissa ja Norjassa, sekä sitä on käytetty asioinnissa Suomen julkisella ja yksityisellä sektorilla. Viron korkean digitalisaatioasteen takia sen tapahtumamäärät ova valtavia. Ohjelmat ovat ilmaisia, avointa lähdekoodia ja saatavissa useammalle käyttöjärjestelmälle ja laitteelle kuin PDF. DigiDoc on säiliö (zip-tiedosto) jonka sisään voi lisätä mitä tahansa muita tiedostoja. Säiliön etu on sisällön säilyminen alkuperäisenä ja koskemattomana koska se on kehitetty ainoastaan allekirjoituksessa käytettäväksi. DigiDocin ongelma suomalaisen käytön kannalta on sen huono tunnettavuus Suomessa. Teknisesti ottaen DigiDoc on XAdES ("XML Advanced Electronic Signatures"), ETSI EN 319 132-1 V1.1.0.<br />
<br />
Lopulta valinnan tekevät käyttäjät itse. Esimerkiksi taloyhtiössä voidaan yhdessä sopia käytetty muoto. Kunhan valittu muoto säilyttää todistusvoimansa mahdollisessa oikeuskäsittelyssä, muulla ei ole merkitystä.<br />
<br />
Muotoja on muitakin, lisää aiheesta [[Allekirjoitus/Muodot|muodot]] -sivulta.<br />
<br />
== Laatu ==<br />
<br />
<br />
Sähköisen allekirjoituksen laatuluokituksia ovat:<br />
<br />
* [[SES]] (Simple/Standard Electronic Signature) suomeksi '''sähköinen allekirjoitus''' tarkoittaa ''sähköisessä muodossa olevaa tietoa, joka on liitetty tai joka loogisesti liittyy muuhun sähköisessä muodossa olevaan tietoon ja jota allekirjoittaja käyttää allekirjoittamiseen''. Tälläinen voi olla vaikka henkilön nimi sähköpostin lopussa. SES-allekirjoituksella ei ole käytännössä mitään arvoa eikä sillä voi todistaa yhtään mitään.<br />
<br />
* [[AdES]] (''Advanced Electronic Signature'') suomeksi '''kehittynyt sähköinen allekirjoitus''' tarkoittaa varmenteella tehtyä allekirjoitusta. Käytännössä nämä ovat [[Allekirjoitus/Tavat|palvelussa]] tehtyjä allekirjoituksia ja laadullisesti vastaavat [[QESeal|sähköistä leimaa]] koska allekirjoitusväline ei ole henkilökohtainen eikä asiakirjaan sitoutuneen osapuolen hallussa.<br />
<br />
* [[AdES/QC]] (''Advanced Electronic Signature, Qualified Certificate'') suomeksi '''kehittynyt sähköinen allekirjoitus hyväksytyllä varmenteella''' tarkoittaa käytännössä QES-tason allekirjoitusta, joka on tehty [[HSM]]-välineellä joka ei täytä [[eIDAS]]-asetuksen [[QSCD]]-vaatimuksia. Suomen kaikki henkilökortit olivat näitä [[Digivirasto/Notifiointisotku|notifiointisotkun]] takia. G3.2 sukupolvea (2021 alusta valmistetut) vanhemmilla korteilla tehdyt allekirjoitukset tuottavat AdES/QC-laatua, joka ei vastaa [[Omakätinen allekirjoitus|omakätistä allekirjoitusta]] ulkomailla.<br />
<br />
* [[QES]] (''Qualified Electronic Signature'') suomeksi '''hyväksytty sähköinen allekirjoitus''' tarkoittaa ''kehittynyttä sähköistä allekirjoitusta, joka on luotu [[QSCD|hyväksytyllä sähköisen allekirjoituksen luontivälineellä]] ja joka perustuu sähköisten allekirjoitusten [[Hyväksytty varmenne|hyväksyttyyn varmenteeseen]]''. QES-allekirjoitus vastaa laissa omakätistä allekirjoitusta, sen väärentäminen ei nykytiedon mukaan ole mahdollista, eikä laadullisesti parempaa ole.<br />
<br />
== Validointi ==<br />
<br />
Validointi (vahvistaminen, tarkastaminen, oikeellisuuden todentaminen) eli allekirjoituksen oikeellisuuden todentaminen voidaan tehdä joko lataamalla tiedosto palveluun tai suorittamalla todentaminen omassa laitteessa ohjelmalla joka tukee kyseistä muotoa.<br />
<br />
Organisaatio- ja sote-korteilla tehdyissä allekirjoituksissa ei ole HETU- eikä SATU-tunnusta, vaan niiden sisältämät kortin myöntäjän yksilöivät tunnukset ja mahdollisesti asema. Ulkopuolisilla on rajoitettu pääsy näihin tietoihin, minkä takia validointi oikeaan henkilöön on mahdotonta. SATU-tunnuksen tapauksessa se on myös hankalaa, sillä kaikki [[ihmisvälitteinen]] kommunikointi on HETU-tunnuksella, mutta silti SATU:sta saa tietoja julkisista lähteistä. Esimerkiksi 4. päivänä helmikuuta 2022 Juha Tuomala-nimisiä varmennehaun tuloksia on 35 kappaletta joilla on aktiivinen allekirjoitusvarmenne, eikä varmennehakemisto edes palauta [[sähköposti|sähköpostiosoitetta]], jolla niitä voisi erotella toisistaan.<br />
<br />
== Käytännöt ==<br />
Suomen lainsäädäntö ei pakota asiakirjan osapuolia käyttämään sähköistä allekirjoitusta. Lainsäädäntö ei myöskään velvoita vastaanottajaa hyväksymään sähköisesti allekirjoitettua asiakirjaa, ellei kyse ole julkisesta sektorista: tällöin lähettäjä voi vedota [[Laki sähköisestä asioinnista viranomaistoiminnassa|lakiin sähköisestä asioinnista viranomaistoiminnassa]] ja [[eIDAS]]-asetukseen, joka ottaa paljon kantaa teknisiin yksityiskohtiin. Allekirjoituksen tekijä takaa asiakirjan vastaanottajan oikeuksia.<br />
<br />
* Ovatko osapuolet yksityisiä vai julkisia tahoja?<br />
* Millä tai missä allekirjoitus tehdään?<br />
* Mikä on asiakirjan [[Allekirjoitus/Muodot|tekninen muoto]]? [[PDF]]? [[DigiDoc]]?<br />
* Jos osapuoli on yhdistys, onko sähköisten välineiden käyttö sallittu sen säännöissä?<br />
* Luottavatko kaikki osapuolet valittuun allekirjoitusvälineisiin, tapaan ja muotoon?<br />
* Onko kaikilla osapuolilla valmius [[Validointi|tarkastaa]] allekirjoituksen aitous?<br />
<br />
Käytännöt ovat sekavia ja sähköisestä allekirjoituksesta [[Henkilökortti/Asiointipalveluita|kieltäytyminen on yleistä]]. Julkisen sektorin tapauksessa kannattaa selvittää (kysyä vastaanottajalta itseltään) valvova viranomainen ja kannella toiminnasta sinne. Yleensä pelkkä maininta kantelun tekemisestä innostaa tutkimaan allekirjoitusta tarkemmin ja hyväksymään sen.<br />
<br />
Luottamusta eri käytäntöihin lisäisi, jos valtio ja kunnat lähettäisivät enemmän allekirjoitettuja asiakirjoja, mutta käytäntö on osoittanut julkisen sektorin olevan yksi jarruttajista vaikka näin toimiminen on lainvastaista.<br />
<br />
== Kritiikkiä ==<br />
* Valtion tekeminen valintojen takia allekirjoituksen yhdistäminen oikeisiin henkilöihin on käytännössä mahdotonta. Allekirjoitetussa dokumentissa näkyy allekirjoitusvarmenteesta tuleva [[SATU]] tai [[HYT]], mutta allekirjoituksen yhdistäminen jopa paikalla oleviin henkilöihin on hankalaa, koska<br />
** allekirjoittaneet saattavat tietää toistensa HETU-tunnukset, jotka yleensä mainitaan sopimustekstissä<br />
** nämä eivät todennäköisesti muista SATU-tunnustaan<br />
** SATUa ei näe [[Henkilökortti|henkilökorttiin]] painetuista merkinnöistä<br />
** keskimääräinen kansalainen ei osaa selvittää SATUa [[DigiSign Client]]-ohjelmasta. <br />
** valtiolla on SATU-HETU sidoksen kyselypalvelu, mutta pääsy siihen on rajoitettu<br />
: Vaikka allekirjoituksesta ja allekirjoitusvälineestä näkyy etu- ja sukunimi, sitä ei voi pitää luotettavana, sillä Suomessa on paljon samannimisiä henkilöitä. Allekirjoituksen tiedetään olevan aito, mutta ei voida olla täysin varmoja kenen se on.<br />
<br />
* SOTE-korteilla tehdyistä allekirjoituksista näkyy Valviran Terhikki- tai Suosikki-rekisterin henkilönumero tai Organisaatio-korttien yhteisön oma henkilönumero. Kumpiinkaan ei ole pääsyä näiden yhteisöjen ulkopuolisilla tahoilla sen paremmin kuin mahdollisuutta tarkastaa tällaisen henkilönumeron sidosta HETU-tunnukseen. Allekirjoituksen tiedetään olevan aito, mutta ei voida olla täysin varmoja, kenen se on.<br />
<br />
== Katso myös ==<br />
* [[Allekirjoitus/Muodot]]<br />
* [[Allekirjoitus/Tavat]]<br />
* [[Validointi]]<br />
* [[Tekniikka/Allekirjoitus]]<br />
<br />
== Lähteet ==<br />
<references/><br />
<br />
== Aiheesta muualla ==<br />
* [https://dvv.fi/sahkoinen-allekirjoitus dvv.fi - sähköinen allekirjoitus]<br />
* [http://fi.wikipedia.org/wiki/Digitaalinen_allekirjoitus fi.wikipedia.org - digitaalinen allekirjoitus]<br />
* [https://en.wikipedia.org/wiki/Non-disclosure_agreement en.wikipedia.org - Non-disclosure agreement (NDA)]<br />
<br />
[[Luokka:Allekirjoitus]]<br />
[[Luokka:Sovellukset]]</div>TOSSAVAINEN ATRO 136964277http://digisaatio.fi/mediawiki/index.php?title=SATU&diff=8622SATU2024-03-13T13:23:20Z<p>TOSSAVAINEN ATRO 136964277: pikku tyylikorjaus</p>
<hr />
<div>'''SATU''' (''sähköinen asiointitunnus'') on toinen, joulukuussa 1999 käyttöönotettu henkilöä yksilöivä tunnus Suomessa. Jokaisella, jonka tiedot ovat [[VTJ|väestötietojärjestelmässä]], on myös SATU-tunnus (''ilmeisesti vasta sen aktivoinnin jälkeen, mitä se tarkoittaakin'')<ref name='hetu-lakiluonnos-202201p65b'/>, mutta se paljastuu vasta, kun henkilö saa ensimmäisen sähköisen henkilötunnisteen, joka sisältää sellaisen. Tästä seuraa, että kaikki suomalaiset eivät tiedä omaa SATU-tunnustaan, koska mikään henkilötunniste ei ole pakollinen.<br />
<br />
SATU-tunnus selviää <br />
* [[Henkilökortti|henkilökortin]] ja [[Mobiilivarmenne|mobiilivarmenteen]] papereista. <br />
* [[DigiSign Client|DigiSign]]-ohjelmasta lukijassa olevan henkilökortin tiedoista, joskin se on kohtuuttoman hankalaa normaalille käyttäjälle.<br />
* [[Suomi.fi]]-portaalin [https://www.suomi.fi/omat-tiedot/henkilotiedot Omat tiedot] -sivulta<br />
<br />
SATU on kahdeksanmerkkinen kokonaisluku, joka loppuu [[tarkistussumma|tarkistussummaan]]. Ensimmäinen merkki ei voi olla nolla tai yhdeksän kansalaisella. Tunnuksia voi siten olla 80 miljoonaa kappaletta<ref name='hetu-lakiluonnos-202201p65a'/>. <br />
<br />
9-alkuiset numerot on varattu organisaatiovarmenteille, joita myönnetään julkisen ja yksityisen sektorin yhteisöjen työntekijöille.<br />
<br />
Tarkistussumma lasketaan samalla tavalla kuin [[HETU]]ssakin. Tunnukseen ei ole koodattu henkilön tietoja, kuten syntymäaikaa tai sukupuolta. Tunnuksen alkuvuosina kokonaislukua kasvatettiin myöntämisjärjestyksessä, nykyään käytännöstä on luovuttu ja numerosta ei voi päätellä sitäkään.<br />
<br />
Ensimmäinen SATU-tunnus, numero yksi, myönnettiin tunnuksen käyttöönottovaiheessa pääministerinä olleelle '''Paavo Lipposelle''' (10000001N). Lipposen tunniste on sittemmin vanhentunut, mutta hänen tunnusnumeronsa yksi säilyy ikuisesti, kuoleman jälkeenkin. <br />
<br />
Tunnuksen etu on sen ehdoton yksilöinti. Jos palvelu, joka käyttää SATU-tunnuksia, sulkee tai rajoittaa henkilön pääsyä, toimenpide on ehdoton, koska uutta tunnusta on mahdoton saada - toisin kuin esimerkiksi kaupallisten [[Varmentaja|varmentajien]] tunnuksia.<br />
<br />
<br />
== Kritiikkiä ==<br />
[[Tiedosto:Digivirasto.allekirjoituksen.aitous.png|right|400px|thumb|[[Digivirasto]]n [https://dvv.fi/kansalaisvarmenne-sahkoinen-allekirjoitus ohjeissa] kerrotaan miten allekirjoituksen aitouden voi tarkastaa. Mutta siinä ei kerrota miten voidaan varmistua onko kyseessä oikea henkilö vai joku muu. Käytännössä sitä ei voi tehdä. Koska [[DigiSign Client|DigiSign]]-ohjelma lataa dokumentin varoittamatta [[Arkkitehtuurivertailu|verkkopalveluun]] ulkopuoliselle kolmannelle osapuolelle, operaatio voi olla [[NDA]]-rikkomus.]]<br />
* SATU-tunnusta on kritisoitu sen irrallisuudesta tosielämästä, jossa yleensä ihmiset avainnetaan HETU-tunnuksella. Koska henkilötietojen koneellinen käsittely on Suomessa tarkkaan laissa säädeltyä ja valvottua, sen kysely taustajärjestelmistä aiheuttaa [[Hiekkaa|kustannuksia, teknistä ja hallinnollista lisävaivaa]] ja hidastaa itse palveluiden tuottamista.<br />
<br />
* Henkilöä ei voi myöskään osoittaa tietojärjestelmissä, jos hänen SATU-tunnustaan ei tunneta, koska [[Hiekkaa|niitä ei voi teknisesti kysellä mistään]] kattavasti. Tämä estää esimerkiksi salatun viestin lähettämisen tunnuksettomalle henkilölle, koska henkilöllä ei ole myöskään salauksessa tarvittavaa [[Varmenne|varmennetta]] tai pääsyoikeuksien myöntämisen tietojärjestelmässä, jossa käytetään SATUa. SATUn piti korjata HETUn ''salaisuusongelma'', mutta itse hallinnoiva viranomainen käsittelee sitä täsmälleen samoin ja luo samaa ongelmakulttuuria jälleen uudelleen.<br />
<br />
* SATU on ainoa tunnus, joka näkyy allekirjoitusvälineiden varmenteista ja allekirjoituksen lopputuloksesta. Jos henkilö [[Allekirjoitus|allekirjoittaa]] esimerkiksi [[PDF]]- tai [[DigiDoc]]-[[Allekirjoitus/Muodot|tiedoston]], miten vastaanottaja voi [[Validointi|varmistua]] allekirjoituksen oikeellisuudesta - eli varmistua, että allekirjoitus on oikean henkilön, jos allekirjoittajasta on enimmillään tiedossa "salainen" HETU, mutta ei tiedetä onko allekirjoituksen SATU oikea?<br />
[[Tiedosto:Isikuukoodi.lisamine.teine.png|right|thumb|[[Viro|Viron]] [[Viro#Henkilötunnus|väestörekisterissä]] voi itse lisätä suomalaisen henkilötunnuksen (''isikukood'') rekisteriin, mutta sinne ei voi lisätä enää toista suomalaista tunnusta kuten SATUa.]]<br />
* Ulkomaalaisissa järjestelmissä ei ole varauduttu siihen, että ulkomaalaisilla voisi olla useita henkilötunnuksia. Jos sinne syötetään HETU, sähköisesti asioivaa tahoa ei voida yhdistää hänen tietoihinsa.<br />
<br />
* On epäselvää kenelle ja kenen käytettäväksi SATU on suunnattu, koneille vai [[Ihmisvälitteinen|ihmisille]]? Jos ihmisille, miksi se ei lue henkilökortin päällä, kuten HETU? Jos pelkästään koneille kuten nimi ''sähköinen'' viittaa, miksi se ilmoitetaan kortin omistajalle toimitettavissa papereissa? Onko oikea vastaus, että se otettiin käyttöön miettimättä asiaa tarkemmin?<br />
<br />
== Katso myös ==<br />
* [[HETU]]<br />
* [[Yksilöintitunnus]]<br />
<br />
== Lähteet ==<br />
<references><br />
<ref name='hetu-lakiluonnos-202201p65a'>[[:Tiedosto:HETU_Luonnos_hallituksen_esitykseksi.pdf]] Sivu 65 ''Sähköinen asiointitunnus (jäljempänä SATU) on otettu väestötietojärjestelmässä käyttöönvuonna 1999 osana valtionhallinnon sähköisen asioinnin henkilökortin käyttöönottoa vaatineiden säännösten voimaantuloa. Sen tarkoituksena on ollut yksilöidä sähköisen asioinnin osapuolet. SATU on kahdeksasta desimaaliluvusta (0-9) ja tarkistemerkistä muodostuva yksilöllinen tunniste. Tunnisteen ensimmäinen merkki ei voi olla luku 0 tai 9. Nykyisellä merkkimäärällä tunnisteiden teoreettinen maksimäärä on 80 miljoonaa yksilöllistä tunnistetta.'' Viitattu: 2022-01-21</ref><br />
<br />
<ref name='hetu-lakiluonnos-202201p65b'>[[:Tiedosto:HETU_Luonnos_hallituksen_esitykseksi.pdf]] Sivu 65 ''Jokaiselle lain voimaan tullessa elossa olleelle sekä sen jälkeen väestötietojärjestelmään rekisteröidylle henkilölle on luotu VTJ-lain 63 §:n 1 momentissa tarkoitettu tekninen tunnistetieto. Tekninen tunnistetieto muuntuu SATU:ksi erillisellä aktivointitoimenpiteellä, joka tehdään kun henkilölle myönnetään Digi- ja väestötietoviraston henkilövarmenne (esim. poliisin myöntämän henkilökortin yhteydessä käyttöönotettu kansalaisvarmenne) tai jokin muu Suomeen sijoittunut varmentaja käyttää tunnusta vahvasta sähköisestä tunnistamisesta ja sähköisistä luottamuspalveluista annetussa laissa tarkoitetussa tai vastaavassa tunnistamistarkoitukseen käytettävässä varmenteessa varmenteen haltijan yksilöivänä tunnistetietona. Tällaisia varmentajia ovat mobiilivarmennepalveluita tarjoavat mobiilioperaattorit. Nykytilassa SATU on aktivoitu käyttöön vain osalle väestötietojärjestelmään rekisteröidyistä henkilöistä ja sen luovuttamista rajataan tarkkarajaisesti VTJ-lain 43 §:ssä. Tässä yhteydessä SATU:n käytön laajentamista uudeksi yksilöintitunnukseksi ei ehdoteta sen vakiintuneekseni muodostuneen nykyisen käyttötarkoituksen vuoksi. Lisäksi esityksen valmistelussa on arvioitu, että tunnusten rajallinen määrä voisi muodostua ongelmaksi pitkällä aikavälillä.'' Viitattu: 2022-01-21</ref><br />
</references><br />
<br />
[[Luokka:Sanakirja]]<br />
[[Luokka:Tunnukset]]</div>TOSSAVAINEN ATRO 136964277http://digisaatio.fi/mediawiki/index.php?title=Hightrust.id&diff=8611Hightrust.id2024-02-07T09:48:55Z<p>TOSSAVAINEN ATRO 136964277: syntaksikorjaus</p>
<hr />
<div>Uusi lompakkopalvelu, takana [https://tietopalvelu.ytj.fi/yritys/2401362-3 Megical Oy].<br />
<br />
[[Luokka: Toimijat]]</div>TOSSAVAINEN ATRO 136964277http://digisaatio.fi/mediawiki/index.php?title=Hightrust.id&diff=8610Hightrust.id2024-02-07T09:47:44Z<p>TOSSAVAINEN ATRO 136964277: Tynkäsivun luonti</p>
<hr />
<div>Uusi lompakkopalvelu, takana [https://tietopalvelu.ytj.fi/yritys/2401362-3 Megical Oy].<br />
<br />
{{Luokka: Toimijat}}</div>TOSSAVAINEN ATRO 136964277http://digisaatio.fi/mediawiki/index.php?title=Henkil%C3%B6kortti/Asiointipalveluita&diff=8609Henkilökortti/Asiointipalveluita2024-02-07T09:42:43Z<p>TOSSAVAINEN ATRO 136964277: valviran lisääminen</p>
<hr />
<div><br />
Aakkosellinen lista asiointipalveluista, joissa voi hoitaa omia, valtuutetun tai yhteisön asioita.<br />
<br />
== Julkisia ==<br />
Valtio tuottaa itse tunnistus- ja allekirjoitusvälinettä ja on säätänyt lait sen asemasta asioinnissa tehden siitä omakätistä allekirjoitusta vastaavan välineen. Samaa välinettä vaaditaan fyysisesti paikan päällä asioidessa, mutta monessa julkisessa palvelussa se ei vieläkään käy sähköisenä - edes valtiolla itsellään. On epäselvää, voivatko valtion omistamat [https://fi.wikipedia.org/wiki/Luettelo_Suomen_valtionyhtiöistä yritykset] käyttää [[luottamusverkosto]]n suomi.fi-tunnistusta, joka on tarkoitettu vain julkiselle sektorille. Ainakaan yksikään niistä ei sitä käytä. Kuitenkin esim. jotkut keskinäiset vakuutusyhtiöt, jotka eivät ole valtio itse tai valtionyhtiöitä, käyttävät suomi.fi-tunnistusta.<br />
<br />
{| class="wikitable sortable" style=";"<br />
!yhteisö / <br/>palvelu<br />
!tunnistus<br />
!allekirjoitus<br />
!raportit<br />
!muuta<br />
|- style="vertical-align: top;"<br />
|[http://alko.fi alko.fi]<br />
|bgcolor='yellow'|OP Tunnistus<br />
|<br />
|<br />
|Valtionyhtiö jossa ei kelpaa valtion tunnistusväline, vaikka sitä samaa vaaditaan tiskillä. Sähköisiin palveluihin tunnistaudutaan tunnistuspalvelun välittäjän kautta mobiilivarmenteella tai pankkitunnuksilla. Välittäjä ei tue henkilökorttia, koska se ei tuota vastaukseksi hetua ja DVV:n konversiopalvelu on hankala ja kallis.<br />
|- style="vertical-align: top;"<br />
|[http://businessfinland.fi/ businessfinland.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|<br />
|<br />
|Sopimukset toiminnan keskiössä, sähköiset allekirjoitukset tulisi ottaa käyttöön ja ohjeistaa.<br />
|- style="vertical-align: top;"<br />
|[https://domain.fi domain.fi]<br />
|bgcolor='tomato'|sähköposti ja SMS-2FA<br />
|bgcolor='tomato'|Ei ole, vaikka pitäisi<br />
|<br />
|Sähköpostitunnistautumisen lisäksi kaksivaiheinen tunnistautuminen joko tekstiviestillä tai TOTP-sovelluksella (esim. Google Authenticator). TOTP-sovelluksen ottaminen käyttöön ei estä SMS-vaihtoehtoa olemasta tarjolla, eikä käyttäjä voi sitä poistaa, mikä on tietoturvariski.<br />
|- style="vertical-align: top;"<br />
|[[Digivirasto]]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|bgcolor='tomato'|Rikkoi [[eIDAS]]-asetusta<br />
|<br />
|Neuvoo toimittamaan asiakirjat paperilla. Vaihtoehtoisesti voi käyttää myös [[Turvaposti|turvapostia]], jonka tunnistusvälineenä toimii pelkkä sähköposti. DVV myös toimittaa kansalaisille dokumentteja, joita väitetään sähköisesti organisaatiokortilla allekirjoitetuiksi, mutta tavallisesti dokumentinhallintajärjestelmä rikkoo sähköiset allekirjoitukset ja ehjän saa ainoastaan erikseen pyytämällä. On myöntänyt rikkoneensa Euroopan unionin eIDAS-asetusta joka määrittää sähköiset allekirjoitusten laatutasot ja Suomen lakia joka velvoittaa hyväksymään ne omakätistä allekirjoitusta vastaavina.<br />
|- style="vertical-align: top;"<br />
|[https://www.hel.fi hel.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|bgcolor='tomato'|Ei ole, vaikka pitäisi<br />
|<br />
|Vaatii lähtökohtaisesti toimittamaan asiakirjat paperilla. Vaihtoehtoisesti voi käyttää myös [[Turvaposti|turvapostia]], jonka tunnistusvälineenä toimii pelkkä sähköposti. Turvapostissa allekirjoitettavia asiakirjoja vaaditaan allekirjoitettavaksi piirto-ohjelmassa, koska henkilökortilla tehtyä allekirjoitusta ei voi tulostaa paperille.<br />
|- style="vertical-align: top;"<br />
|[http://finavia.fi finavia.fi]<br />
|bgcolor='tomato'|sähköposti<br />
|<br />
|<br />
|<br />
|- style="vertical-align: top;"<br />
|[http://finnferries.fi finnferries.fi]<br />
|bgcolor='tomato'|sähköposti<br />
|<br />
|<br />
|Valtionyhtiö jossa ei kelpaa valtion tunnistusväline, vaikka sitä samaa vaaditaan tiskillä.<br />
|- style="vertical-align: top;"<br />
|[http://finnair.fi finnair.fi]<br />
|bgcolor='tomato'|sähköposti<br />
|<br />
|<br />
|Valtionyhtiö jossa ei kelpaa valtion tunnistusväline, vaikka sitä samaa vaaditaan tiskillä.<br />
|- style="vertical-align: top;"<br />
|[https://kalahavainnot.luke.fi kalahavainnot.luke.fi]<br />
|bgcolor='tomato'|ei mitään<br />
|<br />
|<br />
|Valtion laitos jossa ei kelpaa valtion tunnistusväline, vaikka tietojen antaminen on pakollista.<br />
|- style="vertical-align: top;"<br />
|[http://fortum.fi fortum.fi]<br />
|bgcolor='yellow'|Signicat, myöhemmin oma käyttäjätunnus ja salasana<br />
|<br />
|<br />
|Valtionyhtiö jossa ei kelpaa valtion tunnistusväline, vaikka sitä samaa vaaditaan tiskillä.<br />
|- style="vertical-align: top;"<br />
|[http://kansalaisaloite.fi kansalaisaloite.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|bgcolor='tomato'|Ei ole, vaikka pitäisi<br />
|<br />
|Puhekielessä sanotaan, että tässä palvelussa käydään 'allekirjoittamassa', mutta se ei varsinaisesti ole mahdollista.<br />
|- style="vertical-align: top;"<br />
|[https://kansalaisneuvonta.fi kansalaisneuvonta.fi]<br />
|bgcolor='tomato'|laskutehtävä<br />
|<br />
|<br />
|<br />
|- style="vertical-align: top;"<br />
|[http://kanta.fi kanta.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|<br />
|<br />
|eIDAS-tunnisteet kelpaavat, mutta palvelua ei voi silti käyttää niillä.<br />
|- style="vertical-align: top;"<br />
|[http://kela.fi kela.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|<br />
|<br />
|eIDAS-tunnisteet kelpaavat, mutta sen jälkeen kysytään(?!) suomalaista hetua. Saako syöttää kenen tahansa? Mikään ei estä.<br />
|- style="vertical-align: top;"<br />
|[https://maisa.fi maisa.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|bgcolor='tomato'|Ei ole, vaikka pitäisi<br />
|<br />
|Maisa on käytössä HUS-yhtymän, Helsingin, Vantaan ja Keravan hyvinvointialueen sekä Kauniaisten (osana Länsi-Uudenmaan hyvinvointialuetta) palveluissa. Se on osa Apotti-järjestelmää. Lääkärit tiettävästi allekirjoittavat vähintään reseptit sähköisesti terveydenhuollon ammattikorteillaan, mutta tavallinen kansalainen ei saa palvelusta mitään allekirjoitettuja raportteja ulos. Reseptien allekirjoitukset näkyvät tiettävästi ainoastaan apteekeille.<br />
|- style="vertical-align: top;"<br />
|[https://opintopolku.fi/koski/ opintopolku.fi/koski]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|<br />
|<br />
|<br />
|- style="vertical-align: top;"<br />
|[http://kuntalaisaloite.fi/fi kuntalaisaloite.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|<br />
|<br />
|<br />
|- style="vertical-align: top;"<br />
|[http://kuntaliitto.fi/ kuntaliitto.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|<br />
|<br />
|<br />
|- style="vertical-align: top;"<br />
|[http://kuntarekry.fi/ kuntarekry.fi]<br />
|bgcolor='tomato'|sähköposti<br />
|<br />
|<br />
|Kuntaliiton tytäryrityksen tuottama palvelu, jossa ei voi käyttää mitään vahvaa tunnistautumismenetelmää<br />
|- style="vertical-align: top;"<br />
|[https://lausuntopalvelu.fi/ lausuntopalvelu.fi]<br />
|bgcolor='tomato'|sähköposti<br />
|<br />
|<br />
|Oikeusministeriön palvelu jossa on resurssit käyttää vahvaa tunnistamista ja sähköisiä allekirjoituksia - mutta niitä ei käytetä. '''Tragikoomisesti Valtiovarainministeriön digitalisaatio-hankkeiden lausunnot kerätään tässä palvelussa''' - johon ei voi kirjautua valtion omilla digitalisaation tunnistusvälineillä.<br />
|- style="vertical-align: top;"<br />
|[https://lupakuvienvastaanotto.fi/ lupakuvienvastaanotto.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|<br />
|<br />
|Kysellään samoja tietoja uudestaan ja "luodaan käyttäjätili" turhaan.<br />
|- style="vertical-align: top;"<br />
|[http://maanmittauslaitos.fi/ maanmittauslaitos.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|bgcolor='lightgreen'|Kyllä, jopa itse lähettävät<br />
|<br />
|Osa asiointiin liittyvistä asiakirjoista allekirjoitetaan [[AdES/QC]]-laadulla ja annetaan asiakkaalle. Virasto jopa ohjeistaa milloin [https://www.maanmittauslaitos.fi/tietoa-maanmittauslaitoksesta/yhteystiedot/sahkoiset-allekirjoitukset asiakas voi käyttää] sähköisiä allekirjoituksia. Ohje kattaa varmennekortit ja niiden laatutasot (QES). '''Maanmittauslaitos on tässä selvästi edelläkävijä muihin viranomaisiin verrattuna'''.<br />
|- style="vertical-align: top;"<br />
|[http://oikeus.fi oikeus.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|<br />
|<br />
|<br />
|- style="vertical-align: top;"<br />
|[https://oikeusasiamies.fi oikeusasiamies.fi]<br />
|bgcolor='tomato'|ei mitään<br />
|bgcolor='lightgreen'|[[DigiDoc]] kelpaa meilissä<br />
|<br />
|Web-lomakkeella pyydetään asioinnin asiakirjaa, mutta asioijaa ei tunnisteta mitenkään eikä asiakirjoja allekirjoiteta webissä kuten paperilla tehtäisiin. Ohjeissa kyllä [https://www.oikeusasiamies.fi/fi_FI/web/guest/muista-tietoturva tiedostetaan], että tietoturvaa ei ole.<br />
|- style="vertical-align: top;"<br />
|[http://omaolo.fi omaolo.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|<br />
|<br />
|<br />
|- style="vertical-align: top;"<br />
|[https://opintopolku.fi opintopolku.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|<br />
|<br />
|<br />
|- style="vertical-align: top;"<br />
|[http://poliisi.fi poliisi.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|<br />
|<br />
|- style="vertical-align: top;"<br />
|[http://posti.fi posti.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|<br />
|<br />
|Tunnistautuminen on monivaiheinen ja sekava.<br />
|- style="vertical-align: top;"<br />
|[http://puoluerekisteri.fi puoluerekisteri.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|<br />
|<br />
|- style="vertical-align: top;"<br />
|[http://puolustusvoimat.fi puolustusvoimat.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|<br />
|<br />
|- style="vertical-align: top;"<br />
|[http://prh.fi prh.fi],<br/> [http://ytj.fi ytj.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|bgcolor='tomato'|Pelkkä nappi<br />
|<br />
|PRH:ssa on [[negatisaatio]] toiminto jossa voi estää, että kolmas osapuoli ei liitä sinua vastuulliseksi yhteisöön tietämättäsi. YTJ:ssä asioidessa asiointi vahvistetaan painamalla "Allekirjoita"-nappia, joka ei tee mitään allekirjoitusta. Ratkaisu ei edistä digitalisaation kehitystä vaan sekoittaa ihmisten mielikuvia siitä, mitä ''allekirjoitus'' tarkoittaa.<br />
|-<br />
|[http://raja.fi raja.fi]<br />
|bgcolor='tomato'|ei mitään<br />
|<br />
|<br />
|Rajavartiolaitoksen sivuilla on [https://raja.fi/anna-vihje ilmiantolomake] jossa voi ilmoittaa rikoksista, mutta lomakeessa ei ole edes vapaaehtoista mahdollisuutta tunnistautua tai allekirjoittaa ilmoitustaan.<br />
|-<br />
|[http://ruokavirasto.fi ruokavirasto.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|<br />
|<br />
|Virasto on tarjonnut palveluita lähinnä ammatinharjoittajille ja viranomaisille. Toukokuussa 2023 se avasi koirarekisterin joka on suunnattu koko väestölle laajaan käyttöön.<br />
|-<br />
|[http://suomi.fi suomi.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|<br />
|<br />
|Palvelusta löytyy [[negatisaatio]] [https://www.google.com/search?q=suomi.fi+muuttoesto Muuttoesto]. Palveluun ei voi kirjautua [[Digivirasto]]:n omalla [[SCS]] [[Google/Android|Android]]-ohjelmalla.<br />
|-<br />
|[http://te-palvelut.fi/ te-palvelut.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|<br />
|<br />
|<br />
|- style="vertical-align: top;"<br />
|[http://traficom.fi/ traficom.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|bgcolor='lightgreen'|eIDAS ok<br />
|[[Käyttäjä:TUOMALA JUHA 10000350X/Raportit/2021-03 Traficom asiointi|20210305]]<br />
|Alkuun eivät hyväksyneet allekirjoitusta, mutta asian selvittyä se kelpasi.<br />
|- style="vertical-align: top;"<br />
|[http://tulorekisteri.fi/ tulorekisteri.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|<br />
|<br />
|<br />
|- style="vertical-align: top;"<br />
|[http://tyoelake.fi/ tyoelake.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|<br />
|<br />
|<br />
|- style="vertical-align: top;"<br />
|[http://ulosottolaitos.fi ulosottolaitos.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|<br />
|<br />
|<br />
|- style="vertical-align: top;"<br />
|[http://vaalit.fi/ vaalit.fi]<br />
|bgcolor='tomato'|ei mitään<br />
|bgcolor='tomato'|vain paperi<br />
|<br />
|Ei mitään yritystä digitalisaation suuntaan. Web-palveluun ei ole mahdollista kirjautua mitenkään, joten tiettyjen kirjautumismenetelmien puute ei ole ensisijainen ongelma. Virallisten dokumenttien (kannatusilmoitusten jne.) kerääminen tapahtuu sataprosenttisesti paperilla. Yritykset lähettää esim. kannatusilmoituksia valitsijayhdistyksille sähköisesti allekirjoitettuna hylätään. Vaalien äänioikeusilmoituksen voi tilata suomi.fi-viestinä, mutta sillä ei tee mitään vaalipaikalla, sitä ei edes tarkasteta laitteen ruudulta. Äänioikeusilmoitus täytyy kirjoittaa käsin paperille ennen tunnistautumista ja äänestämistä. Uusi sähköinen äänioikeusilmoitus on hankalampi kuin paperinen.<br />
|- style="vertical-align: top;"<br />
|[http://valvira.fi/sahkoinen-asiointi valvira.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|<br />
|<br />
|<br />
|- style="vertical-align: top;"<br />
|[http://veikkaus.fi veikkaus.fi]<br />
|bgcolor='yellow'|[[pankkitunnukset]]<br />
|<br />
|<br />
|Valtionyhtiö jossa ei kelpaa valtion tunnistusväline, vaikka sitä samaa vaaditaan tiskillä. Kolmannelta osapuolelta (OP) ostettu tunnistuspalvelu tukisi mobiilivarmennetta, mutta sen käyttö on aktiivisesti estetty. KYC/AML-dokumentteja ei voi täyttää henkilökorttiallekirjoituksella, ainoastaan pankkitunnistuksen kautta.<br />
|- style="vertical-align: top;"<br />
|[http://vero.fi vero.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|bgcolor='tomato'|Ei käy<br />
|<br />
|Käyttävät paljon lakiasiantuntijoita todistaakseen, että [[eIDAS]]-asetus ei koske heitä.<br />
|- style="vertical-align: top;"<br />
|[http://vr.fi vr.fi]<br />
|bgcolor='tomato'|sähköposti<br />
|<br />
|<br />
|Valtionyhtiö jossa ei kelpaa valtion tunnistusväline, vaikka sitä samaa vaaditaan tiskillä.<br />
|- style="vertical-align: top;"<br />
|Wilma:<br/> [https://helsinki.inschool.fi/ Helsinki] [https://wilma.espoo.fi/connect Espoo]<br/> [https://vantaa.inschool.fi/ Vantaa]<br/> [https://wilma.turku.fi/ Turku]<br />
|bgcolor='tomato'|sähköposti<br />
|<br />
|<br />
|<br />
|- style="vertical-align: top;"<br />
|[http://yle.fi yle.fi]<br />
|bgcolor='tomato'|sähköposti<br />
|<br />
|<br />
|Valtionyhtiö jossa ei kelpaa valtion tunnistusväline. Yle jopa käyttää virallisen asuinpaikan selvittämiseen [[suomi.fi]]-tunnistusta ja [[VTJ]]-tietoja, mutta samalla välineellä ei voi kirjautua itse palveluun. Pääjohtajan mukaan sekava käytäntö on ''mahdollisimman vaivatonta suomalaisille''.<br />
|-<br />
|}<br />
<br />
== Yksityisiä ==<br />
<br />
Listalla on yhteisöjä ja palveluita jotka ovat joko vahvasti yhteiskunnan säätelemiä joilta voisi olettaa tukea tunnisteille ja allekirjoituksille, tai pienempiä palveluita jotka ovat positiivisella esimerkillään erottuneet joukosta. Mikään säädös (Suomen laki, EU asetukset) ei pakota yksityistä yhteisöä digitalisaatioon kuten julkista sektoria.<br />
<br />
{| class="wikitable sortable" style=";"<br />
!yhteisö<br />
!tunnistus<br />
!allekirjoitus<br />
!muuta<br />
|- style="vertical-align: top;"<br />
|[http://digisaatio.fi/ DigiWiki]<br />
|bgcolor='lightgreen'|[[henkilökortti]]<br />
|<br />
|- style="vertical-align: top;"<br />
|[https://admin.iki.fi IKI ry]<br />
|bgcolor='lightgreen'|[[henkilökortti]]<br />
|<br />
|- style="vertical-align: top;"<br />
|[https://www.telia.fi/kirjaudu Telia Oyj]<br />
|bgcolor='lightgreen'|[[henkilökortti]], [[mobiilivarmenne]] tai [[pankkitunnukset]]<br />
|<br />
|Telia osoittaa, että ei-julkishallinnollisen tahon on mahdollista toteuttaa henkilökorttikirjautuminen suoraan, nojaamatta suomi.fi:n tai muun kolmannen osapuolen palveluun. Toki tämä tiedettiin jo (koska tämäkin saitti siihen kykenee), mutta on hienoa saada tällainen suuri esimerkki.<br />
|- style="vertical-align: top;"<br />
|[https://ilmarinen.fi/ Keskinäinen Eläkevakuutusyhtiö Ilmarinen]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|<br />
|Käyttävät Suomi.fi-tunnistusta, jonka ei pitänyt olla tarjolla yksityisille tahoille...?<br />
|- style="vertical-align: top;"<br />
|[http://huutokaupat.com huutokaupat.com]<br />
|oma käyttäjätunnus/salasana-infra, rekisteröitymisen vahvistavat [[pankkitunnukset]] tai [[mobiilivarmenne]]<br />
|bgcolor='lightgreen'|eIDAS ok<br />
|Käyttävät Netsin tunnistusta, joka näyttää olevan vain uudelleenbrändätty Telian tunnistus.<br />
|- style="vertical-align: top;"<br />
|[https://www.aktia.fi/ Aktia-pankki]<br />
|[[pankkitunnukset]] tai [[mobiilivarmenne]]<br />
|<br />
|Käyttävät [[Signicat]]-tunnistusta.<br />
|- style="vertical-align: top;"<br />
|[https://danske.fi/ Danske Bank]<br />
|[[pankkitunnukset]]<br />
|<br />
|Palveluihin voi kirjautua minkä tahansa pankin tunnuksilla. Mobiilivarmennetta ja henkilökorttia ei tueta.<br />
|- style="vertical-align: top;"<br />
|[https://www.dna.fi/ DNA Oyj]<br />
|[[pankkitunnukset]] (osittain [[mobiilivarmenne]])<br />
|<br />
|Kuluttaja-asiakkaan itsehallintaliittymään kirjaudutaan pankkitunnuksilla tai mobiilivarmenteella. Yrityksen palveluihin kirjauduttaessa mobiilivarmennevaihtoehtoa ei ole tarjolla, mikä on mielenkiintoista kun yritys on mobiilivarmenteen palveluntoimittaja ja myy sitä myös yritysliittymissä käytettäväksi.<br />
|- style="vertical-align: top;"<br />
|[https://elisa.fi/ Elisa Oyj]<br />
|[[pankkitunnukset]] tai [[mobiilivarmenne]]<br />
|<br />
|Käyttävät [[Elisa]]n omaa tunnistusta.<br />
|- style="vertical-align: top;"<br />
|[https://elo.fi/ Keskinäinen Työeläkevakuutusyhtiö Elo]<br />
|[[pankkitunnukset]] tai [[mobiilivarmenne]]<br />
|<br />
|Käyttävät [[Telia]]-tunnistusta. Eivät tarjoa henkilökorttimahdollisuutta, vaikka Telia Tunnistus sen sisältää.<br />
|- style="vertical-align: top;"<br />
|[https://helen.fi/ Helen (eli Helsingin Energia)]<br />
|[[pankkitunnukset]] tai [[mobiilivarmenne]]<br />
|<br />
|Käyttävät [[Telia]]-tunnistusta. Eivät tarjoa henkilökorttimahdollisuutta, vaikka Telia Tunnistus sen sisältää.<br />
|- style="vertical-align: top;"<br />
|[https://if.fi/ If Vahinkovakuutus]<br />
|[[pankkitunnukset]] tai [[mobiilivarmenne]]<br />
|<br />
|Käyttävät [[Signicat]]-tunnistusta.<br />
|- style="vertical-align: top;"<br />
|[https://banknorwegian.fi/ Bank Norwegian]<br />
|[[pankkitunnukset]], [[mobiilivarmenne]], [[tekstiviesti]]<br />
|<br />
|Tekstiviestillä kirjautuminen edellyttää [[HETU]]n syöttämistä. Tämän jälkeen asiakkuuteen liitettyyn matkapuhelinnumeroon lähetetään viesti, jonka sisältö täytyy raportoida seuraavassa vaiheessa. Tekstiviestitse tunnistautumalla pääsee vain rajoitettuun osaan palveluita ainoastaan katsomaan tiettyjä asiakirjoja<br />
Pankkitunnukset valitsemalla pääsee [[Signicat]]in tarjoamaan tunnistautumispalveluun, jossa ensimmäisenä vaihtoehtona on mobiilivarmenne. Mobiilivarmenne on pankkitunnusten kanssa samanarvoinen Bank Norwegianin kannalta.<br />
|- style="vertical-align: top;"<br />
|[http://nordea.fi nordea.fi]<br />
|[[pankkitunnukset]]<br />
|bgcolor='tomato'|eIDAS DigiDoc ei kelpaa<br />
|Käyttävät talon sisällä allekirjoituksia laajasti, mutta eivät hyväksy niitä asiakkailtaan. Asiakkaan eIDAS-vaatimukset täyttävä allekirjoitus on tutkittu ja todettu laillisesti omakätistä vastaavaksi, mutta sitä ei hyväksytä asioinnissa. OmaPosti-palveluun voi kirjautua minkä tahansa pankin tunnuksilla ja myös [[mobiilivarmenne|mobiilivarmenteella]]. OmaPostin kautta toimitetut asiakirjat katsotaan implisiittisesti allekirjoitetuiksi ilman mitään varsinaista allekirjoitusta<br />
|- style="vertical-align: top;"<br />
|[https://www.op.fi/ Osuuspankkiryhmä]<br />
|[[pankkitunnukset]]<br />
|<br />
|Lähtökohtaisesti omat pankkitunnukset. Muun pankin tunnuksilla tunnistautumalla pääsee vain rajoitettuun osaan palveluita.<br />
|- style="vertical-align: top;"<br />
|[https://www.s-pankki.fi/ S-Pankki]<br />
|Vain omat [[pankkitunnukset]]<br />
|<br />
|<br />
|- style="vertical-align: top;"<br />
|[https://www.saastopankki.fi/ Säästöpankkiryhmä]<br />
|Vain omat [[pankkitunnukset]]<br />
|<br />
|<br />
|- style="vertical-align: top;"<br />
|[https://www.alandsbanken.ax/ Ålandsbanken]<br />
|Vain omat [[pankkitunnukset]]<br />
|<br />
|<br />
|}<br />
<br />
<br />
[[Luokka:Palvelut]]<br />
[[Luokka:Listat]]</div>TOSSAVAINEN ATRO 136964277http://digisaatio.fi/mediawiki/index.php?title=Sinuna&diff=8608Sinuna2024-01-19T14:27:45Z<p>TOSSAVAINEN ATRO 136964277: aikamuotokorjauksia</p>
<hr />
<div>'''Sinuna'''n oli tarkoitus olla virallisista tunnistusvälineistä johdettu, laadullisesti kolmannen asteen tunnistuspalvelu, jonka perustajat [[Nixu|Nixu Oyj]], [[Vastuu Group]] ja [[Digital Living International]] julkaisivat sen SisuID-nimellä 13.12.2018<ref name='nixu-20181213'>[https://www.nixu.com/fi/release/kanta-asiakaskorttien-ja-tunnuslukulistojen-loppu-nixun-kaynnistama-sisuid Nixu Oyj lehdistötiedote] ''Nixu, Suomen Tilaajavastuu sekä Digital Living International luovat uuden yhteisen sähköisen tunnistamisen ratkaisun julkishallinnon ja yksityisen sektorin käyttöön. '' Viitattu: 20190204</ref>. Tunnistuspalvelu oli suunnattu yksityisille henkilöille ja julkisen sektorin käyttöön. Palvelun kehittämistä rahoitettiin myös verovaroilla Eduskunnan [https://fi.wikipedia.org/wiki/Sitra_(rahasto) Sitra]-rahastosta. <br />
<br />
Tammikuussa 2022 ilmoitettiin, että hankekokonaisuuden vetäjäksi oli perustettu [[Suomen Tunnistautumisosuuskunta]]<ref name='sttinfo-20220112'/>. Samalla kerrottiin nimen vaihtamisesta, koska Sisu-nimi oli jo käytössä<ref name='is-2022012'/>. Nimeksi valittiin lopulta Sinuna.<br />
<br />
Palvelu päätettiin lakkauttaa 28. helmikuuta 2024 tarpeettomana<ref name='lakkautuspaatos-2024-01'>Kotimainen Sinuna-kirjautumispalvelu lakkautetaan [https://sinuna.fi/tiedote] viitattu 2024-01-19</ref><br />
<br />
== Laatu ==<br />
Laadullisesti tunnistuksen olisi ilmeisesti ollut tarkoitus olla kolmannen asteen tunnistus (virallinen henkilötodistus -> pankkitunnukset -> Sinuna).<br />
<br />
Lehtitietojen mukaan alussa kyse oli [[Kevyt|kevyestä]] tunnistautumisesta, joka johdettiin sähköpostista. Myöhemmin sen oli kaavailtu etenevän [[Vahva|vahvaksi]]<ref name='suomenlehdisto-2022-01-27'/>, eli tunnus olisi johdettu pankkitunnuksista tai suoraan [[passi|passista]] ja [[Henkilökortti|henkilökortista]].<br />
<br />
== Kustannukset ==<br />
Tunnistautumisen oli tarkoitus olla palveluille kustannustehokkaampi kuin nykyiset ratkaisut<ref name='suomenlehdisto-2022-01-27'/>, kuten viralliseen [[Henkilökortti|henkilökorttiin]], eli [[eIDAS]]-asetuksen mukaisen [[QWAC]]-tunnistamiseen perustuva [[Palvelulle#Henkilökortti|ilmainen ratkaisu]].<br />
<br />
Tunnistuspalvelua saattoi ostaa liittymättä osuuskuntaan, mutta liittyminen oli suositeltavaa. Osuuskunnan jäsenyys maksoi 10 000 euroa<ref name='webinaari-2022-02-03'>[https://teams.microsoft.com/l/meetup-join/19%3ameeting_MWYwNWVmODUtZTY2YS00MmNlLTkwMjQtNTUwZGJmY2Y2YzNj%40thread.v2/0?context=%7b%22Tid%22%3a%2201407f79-96ab-46cb-b400-ae6062f4429a%22%2c%22Oid%22%3a%224c20be8a-2908-40e4-87cf-02e7e5b4caa5%22%7d Suomen Tunnistautumisosuuskunta webinaari 3.2.2022] Viitattu: 2022-02-03</ref>.<br />
<br />
== Keskustelua ==<br />
<br />
* [https://www.is.fi/digitoday/art-2000008532524.html 2022-01-12 is.fi Tällainen on Suomeen tuleva ”Google-kirjautuminen”]<br />
* https://suomenlehdisto.fi/media-alan-yhteinen-tunnistautumispalvelu-etenee-haluamme-etta-ratkaisua-voi-kayttaa-yhta-lailla-ylen-kaltainen-suuri-yhtio-kuin-pieni-mediayritys-tai-muu-toimija/<br />
<br />
== Katso myös ==<br />
* [[Suomen Tunnistautumisosuuskunta]]<br />
* [[Luettelo tunnisteista]] -sivulla vertaillaan eri tunnisteita.<br />
* [[Tekniikka/SisuID]]<br />
<br />
== Lähteet ==<br />
<references><br />
<ref name='sttinfo-20220112'>[https://www.sttinfo.fi/tiedote/uusi-osuuskunta-tuo-markkinoille-kansallisen-tunnistautumispalvelun-tarjoaa-vaihtoehdon-salasanoille?publisherId=62628948&releaseId=69929050 Tunnistautumisosuuskunnan lehdistötiedote] ''Uusi osuuskunta tuo markkinoille kansallisen tunnistautumispalvelun – tarjoaa vaihtoehdon salasanoille'' Viitattu: 20220114</ref><br />
<br />
<ref name='is-2022012'>Uudella tunnistautumismenetelmällä ei ole vielä nimeä. Aiempi SisuID ei kelpaa, koska Sisu-nimi on jo alalla käytössä. Viitattu: 2022-01-18</ref><br />
<br />
<ref name='suomenlehdisto-2022-01-27'>[https://suomenlehdisto.fi/media-alan-yhteinen-tunnistautumispalvelu-etenee-haluamme-etta-ratkaisua-voi-kayttaa-yhta-lailla-ylen-kaltainen-suuri-yhtio-kuin-pieni-mediayritys-tai-muu-toimija/ suomenlehdisto.fi Media-alan yhteinen tunnistautumispalvelu etenee] ''Kesällä perustettu Suomen Tunnistautumisosuuskunta tuli tässä kuussa ulos visiolla alkuun heikosta, sähköpostipohjaisesta ja lopulta vahvasta kansallisesta tunnistautumisratkaisusta. Sen on tarkoitus olla nykyisiä ratkaisuja kustannustehokkaampi vaihtoehto ja tulla käyttöön loppuvuodesta. Media-alan yhteisen kirjautumisen päätavoite on ollut lisätä kirjautunutta käyttöä median palveluissa. Jos nyt kaavailtu ratkaisu etenee vahvaan tunnistautumiseen, se voi tulevaisuudessa helpottaa myös mediapalveluista maksamista.'' Viitattu: 2022-01-31</ref><br />
</references><br />
<br />
== Aiheesta muualla ==<br />
* [http://sinuna.fi/ sinuna.fi]<br />
* [http://sisuid.com/ sisuid.com]<br />
<br />
[[Luokka:Tunnistus]]<br />
[[Luokka:Tunnisteet]]</div>TOSSAVAINEN ATRO 136964277http://digisaatio.fi/mediawiki/index.php?title=Etusivu&diff=8607Etusivu2024-01-19T13:55:28Z<p>TOSSAVAINEN ATRO 136964277: tyyliseikan korjaus</p>
<hr />
<div><div style='float: right; right: 20px; width: 45%; border: 1px solid lightgray; padding-top: 0;'><br />
<div style='width: 100%; background-color: #007eff; padding: 0; color: white; font-weight: bold;'><span style='padding-left: 0.3em;'>AJANKOHTAISTA</span></div><br />
* 2024-01-17 [[Sinuna]]-tunnistuspalvelu [https://sinuna.fi/tiedote lakkautetaan] helmikuun 2024 loppuun mennessä.<br />
* 2023-12-11 Telia on mahdollistanut kirjautumisen [https://www.telia.fi/kirjaudu Omat Sivut]-sivustolle henkilökortilla!<br />
* 2022-01-10 [[HETU/Uudistus-2017|HETU-uudistuksen]] luonnoksessa julkaistiin [[Yksilöintitunnus]].<br />
* 2021-06-xx Uusi 4.2.0 versio [[DigiSign Client]]-ohjelmasta julkaistu.<br />
* 2021-06-03 EU julkisti [[Euroopan Unioni/Lompakko|sähköisen lompakon]] vaatimuksen jäsenmailleen.<br />
* 2021-04-28 Julkisen sektorin [[Asiointipalveluita|asiointipalveluiden tila]] ei anna aihetta juhliin.<br />
* 2021 EU:n edellyttämä notifiointi ja sen [[Digivirasto/Notifiointisotku|sotku]] alkaa kirkastumaan.<br />
* 2020-10-16 [[Valtiovarainministeriö]] aloitti [[Digitaalinen henkilöllisyys]] hankkeen.<br />
* 2017-2021 [[HETU/Uudistus-2017|HETU uudistushanke]] pysyy pinalla taloudellisesta tilanteesta huolimatta.<br />
* 2019-03-08 [[Väestörekisterikeskus|Väestörekisterikeskuksen]] johtajan Janne Viskarin esitys [[:Tiedosto:Vaestorekisterikeskus_tunnistusselvitys_esitys_08032019.pdf|suosittaa]] ministeriölle viraston oman kansalaisvarmenneinfrastruktuurin lopettamista.<br />
* 2018-12-13 Nixu julkisti kehittävänsä [[SisuID]]-tunnistetta.<br />
* 2018-05-23 Valtiovarainministeriö tiedotti [[Digivirasto]]n synnystä.<br />
* 2018-02-08 Viron ja Suomen [[palveluväylä]]t [http://vrk.fi/artikkeli/-/asset_publisher/suomen-ja-viron-palveluvaylat-liitetty-yhteen-7-2-tietojen-nopea-ja-luotettava-vaihto-maiden-valilla-nyt-mahdollista liitettiin] yhteen.<br />
* 2017-12-19 Oikeusministeriön työryhmä: [[Äänestäminen|Nettiäänestystä]] ei tule.<br />
[[Aikajana|lisää...]]<br />
</div><br />
<br />
<div style='width: 50%'>'''<span style='font-size: 1.5em;'>Digitalisaatio</span>''' (puhekielessä ''digisaatio'') tarkoittaa perinteisten asioiden tekemistä tietotekniikkaa ja tietoverkkoja hyödyntäen. Digitalisaatiolla voi saavuttaa isoja säästöjä ajankäytössä ja kustannuksissa sekä vähentää ympäristön kuormitusta.<br />
<br />
'''Sivuston tarkoitus''' on lisätä suomalaisten tietoja ja taitoja digitalisaatioon liittyvissä asioissa jakamalla siihen liittyviä aiheita suomen kielellä. Aihepiiri on laaja, mutta sen pääpaino on loppukäyttäjän tarvitsemassa ohjeistuksessa ja palveluiden rakentamisen ohjeistuksessa niiltä osin, kun luotettava asiointi vaatii - tunnistaminen, [[Allekirjoitus|allekirjoittaminen]] ja siihen liittyvät yhteiskunnan taustajärjestelmät, normit ja [[:Luokka:Lait|lait]]. Vapaamuotoiset ohjeet eivät kuulu esimerkiksi Wikipediaan, siksi [[Käyttäjä:TUOMALA_JUHA_10000350X|Juha Tuomala]] perusti tämän omaksi sivustokseen kaikkien muokattavaksi.<br />
</div><br />
<br />
<div style='position: relative; float: right; right: 10%' ><br />
<h2>Suositeltavia sivuja</h2><br />
* [[Viranomaisasiointi]] on mahdollista etänä.<br />
** [[qDigiDoc]] säästää käyttäjänsä aikaa ja rahaa.<br />
* [[Luettelo tunnisteista]]<br />
* Vertailu [[Allekirjoitus/Tavat|allekirjoitustavoista]].<br />
* Eri [[:Luokka:Maat|maiden]] ratkaisuja [[maailma|maailmassa]].<br />
** [[Viro/e-Kansalaisuus]] oikoo harhaluuloja.<br />
* [[SATU]] on henkilökohtainen, mutta harvalle tuttu.<br />
* [[Apache]]-palvelinohjelmistolla vahva tunnistus palveluun.<br />
* [[Rahansiirto|Rahansiirto / mobiilimaksaminen]] on nyt kuuma aihe.<br />
</div><br />
<br />
<h2 style='width: 20%;'>Sisältö</h2><br />
* [[Käyttäjälle]]<br />
* [[Palvelulle|Palvelun omistajalle]]<br />
* [[Yritykselle]]<br />
* [[Tekniikka|Kehittäjälle ja ylläpitäjälle]]<br />
* [[Lainsäätäjälle]]<br />
* [[Äänestäjälle]]<br />
* [[Aikajana]]<br />
* [[:Luokka:Sanakirja|Sanakirja]]<br />
* [[:Toiminnot:Pitkät_sivut|pitkät]] ja [[:Toiminnot:Kaikki_sivut|kaikki]] sivut,<br />
* [[:Toiminnot:Luokat|luokat]] ja [[Terminologia|termit]]<br />
<br />
<br />
Sisäänkirjautuminen toimii taas [[Henkilökortti|henkilökortilla]]. Laajennos on kesken, kirjautuminen tapahtuu klikkaamalla Suomen lippua. Organisaation Web-suodatin saattaa estää saitille kirjautumisen - jos filtteri rikkoo TLS-liikenteen (ts. jos "salatuksi" luultua liikennettä tosiasiassa tarkkaillaan), sertifikaatin käyttö ei ole mahdollista.</div>TOSSAVAINEN ATRO 136964277http://digisaatio.fi/mediawiki/index.php?title=Sinuna&diff=8606Sinuna2024-01-19T13:54:06Z<p>TOSSAVAINEN ATRO 136964277: formaattikorjaus</p>
<hr />
<div>'''Sinuna''' oli virallisista tunnistusvälineistä johdettu, laadullisesti kolmannen asteen tunnistuspalvelu, jonka perustajat [[Nixu|Nixu Oyj]], [[Vastuu Group]] ja [[Digital Living International]] julkaisivat sen SisuID-nimellä 13.12.2018<ref name='nixu-20181213'>[https://www.nixu.com/fi/release/kanta-asiakaskorttien-ja-tunnuslukulistojen-loppu-nixun-kaynnistama-sisuid Nixu Oyj lehdistötiedote] ''Nixu, Suomen Tilaajavastuu sekä Digital Living International luovat uuden yhteisen sähköisen tunnistamisen ratkaisun julkishallinnon ja yksityisen sektorin käyttöön. '' Viitattu: 20190204</ref>. Tunnistuspalvelu on suunnattu yksityisille henkilöille ja julkisen sektorin käyttöön. Palvelun kehittämistä on rahoitettu myös verovaroilla Eduskunnan [https://fi.wikipedia.org/wiki/Sitra_(rahasto) Sitra]-rahastosta. <br />
<br />
Tammikuussa 2022 ilmoitettiin, että hankekokonaisuuden vetäjäksi on perustettu [[Suomen Tunnistautumisosuuskunta]]<ref name='sttinfo-20220112'/>. Samalla kerrottiin nimen vaihtamisesta, koska Sisu-nimi on jo käytössä<ref name='is-2022012'/>. Nimeksi valittiin lopulta Sinuna.<br />
<br />
Palvelu päätettiin lakkauttaa 28. helmikuuta 2024 tarpeettomana<ref name='lakkautuspaatos-2024-01'>Kotimainen Sinuna-kirjautumispalvelu lakkautetaan [https://sinuna.fi/tiedote] viitattu 2024-01-19</ref><br />
<br />
<br />
== Laatu ==<br />
Laadullisesti tunnistus olisi ilmeisesti kolmannen asteen tunnistus (virallinen henkilötodistus -> pankkitunnukset -> Sinuna).<br />
<br />
Lehtitietojen mukaan alussa kyse on [[Kevyt|kevyestä]] tunnistautumisesta, joka johdettaisiin sähköpostista. Myöhemmin sen on kaavailtu etenevän [[Vahva|vahvaksi]]<ref name='suomenlehdisto-2022-01-27'/>, eli tunnus johdettaisiin pankkitunnuksista tai suoraan [[passi|passista]] ja [[Henkilökortti|henkilökortista]].<br />
<br />
== Kustannukset ==<br />
Tunnistautumisen on tarkoitus olla palveluille kustannustehokkaampi kuin nykyiset ratkaisut<ref name='suomenlehdisto-2022-01-27'/>, kuten viralliseen [[Henkilökortti|henkilökorttiin]], eli [[eIDAS]]-asetuksen mukaisen [[QWAC]]-tunnistamiseen perustuva [[Palvelulle#Henkilökortti|ilmainen ratkaisu]].<br />
<br />
Tunnistuspalvelua voi ostaa liittymättä osuuskuntaan, mutta liittyminen on suositeltavaa. Osuuskunnan jäsenyys maksaa 10 000 euroa<ref name='webinaari-2022-02-03'>[https://teams.microsoft.com/l/meetup-join/19%3ameeting_MWYwNWVmODUtZTY2YS00MmNlLTkwMjQtNTUwZGJmY2Y2YzNj%40thread.v2/0?context=%7b%22Tid%22%3a%2201407f79-96ab-46cb-b400-ae6062f4429a%22%2c%22Oid%22%3a%224c20be8a-2908-40e4-87cf-02e7e5b4caa5%22%7d Suomen Tunnistautumisosuuskunta webinaari 3.2.2022] Viitattu: 2022-02-03</ref>.<br />
<br />
== Keskustelua ==<br />
<br />
* [https://www.is.fi/digitoday/art-2000008532524.html 2022-01-12 is.fi Tällainen on Suomeen tuleva ”Google-kirjautuminen”]<br />
* https://suomenlehdisto.fi/media-alan-yhteinen-tunnistautumispalvelu-etenee-haluamme-etta-ratkaisua-voi-kayttaa-yhta-lailla-ylen-kaltainen-suuri-yhtio-kuin-pieni-mediayritys-tai-muu-toimija/<br />
<br />
== Katso myös ==<br />
* [[Suomen Tunnistautumisosuuskunta]]<br />
* [[Luettelo tunnisteista]] -sivulla vertaillaan eri tunnisteita.<br />
* [[Tekniikka/SisuID]]<br />
<br />
== Lähteet ==<br />
<references><br />
<ref name='sttinfo-20220112'>[https://www.sttinfo.fi/tiedote/uusi-osuuskunta-tuo-markkinoille-kansallisen-tunnistautumispalvelun-tarjoaa-vaihtoehdon-salasanoille?publisherId=62628948&releaseId=69929050 Tunnistautumisosuuskunnan lehdistötiedote] ''Uusi osuuskunta tuo markkinoille kansallisen tunnistautumispalvelun – tarjoaa vaihtoehdon salasanoille'' Viitattu: 20220114</ref><br />
<br />
<ref name='is-2022012'>Uudella tunnistautumismenetelmällä ei ole vielä nimeä. Aiempi SisuID ei kelpaa, koska Sisu-nimi on jo alalla käytössä. Viitattu: 2022-01-18</ref><br />
<br />
<ref name='suomenlehdisto-2022-01-27'>[https://suomenlehdisto.fi/media-alan-yhteinen-tunnistautumispalvelu-etenee-haluamme-etta-ratkaisua-voi-kayttaa-yhta-lailla-ylen-kaltainen-suuri-yhtio-kuin-pieni-mediayritys-tai-muu-toimija/ suomenlehdisto.fi Media-alan yhteinen tunnistautumispalvelu etenee] ''Kesällä perustettu Suomen Tunnistautumisosuuskunta tuli tässä kuussa ulos visiolla alkuun heikosta, sähköpostipohjaisesta ja lopulta vahvasta kansallisesta tunnistautumisratkaisusta. Sen on tarkoitus olla nykyisiä ratkaisuja kustannustehokkaampi vaihtoehto ja tulla käyttöön loppuvuodesta. Media-alan yhteisen kirjautumisen päätavoite on ollut lisätä kirjautunutta käyttöä median palveluissa. Jos nyt kaavailtu ratkaisu etenee vahvaan tunnistautumiseen, se voi tulevaisuudessa helpottaa myös mediapalveluista maksamista.'' Viitattu: 2022-01-31</ref><br />
</references><br />
<br />
== Aiheesta muualla ==<br />
* [http://sinuna.fi/ sinuna.fi]<br />
* [http://sisuid.com/ sisuid.com]<br />
<br />
[[Luokka:Tunnistus]]<br />
[[Luokka:Tunnisteet]]</div>TOSSAVAINEN ATRO 136964277http://digisaatio.fi/mediawiki/index.php?title=Etusivu&diff=8605Etusivu2024-01-19T13:53:01Z<p>TOSSAVAINEN ATRO 136964277: lisätty tieto sinunan lopusta</p>
<hr />
<div><div style='float: right; right: 20px; width: 45%; border: 1px solid lightgray; padding-top: 0;'><br />
<div style='width: 100%; background-color: #007eff; padding: 0; color: white; font-weight: bold;'><span style='padding-left: 0.3em;'>AJANKOHTAISTA</span></div><br />
* 2024-01-17 [[Sinuna]]-tunnistuspalvelu [https://sinuna.fi/tiedote lakkautetaan] helmikuun 2024 loppuun mennessä.<br />
* 2023-12-11 Telia on mahdollistanut kirjautumisen [https://www.telia.fi/kirjaudu Omat Sivut]-sivustolle henkilökortilla!<br />
* 2022-01-10 [[HETU/Uudistus-2017|HETU-uudistuksen]] luonnoksessa julkaistiin [[Yksilöintitunnus]].<br />
* 2021-06-xx Uusi 4.2.0 versio [[DigiSign Client]]-ohjelmasta julkaistu.<br />
* 2021-06-03 EU julkisti [[Euroopan Unioni/Lompakko|sähköisen lompakon]] vaatimuksen jäsenmailleen.<br />
* 2021-04-28 Julkisen sektorin [[Asiointipalveluita|asiointipalveluiden tila]] ei anna aihetta juhliin.<br />
* 2021 EU:n edellyttämä notifiointi ja sen [[Digivirasto/Notifiointisotku|sotku]] alkaa kirkastumaan.<br />
* 2020-10-16 [[Valtiovarainministeriö]] aloitti [[Digitaalinen henkilöllisyys]] hankkeen.<br />
* 2017-2021 [[HETU/Uudistus-2017|HETU uudistushanke]] pysyy pinalla taloudellisesta tilanteesta huolimatta.<br />
* 2019-03-08 [[Väestörekisterikeskus|Väestörekisterikeskuksen]] johtajan Janne Viskarin esitys [[:Tiedosto:Vaestorekisterikeskus_tunnistusselvitys_esitys_08032019.pdf|suosittaa]] ministeriölle viraston oman kansalaisvarmenneinfrastruktuurin lopettamista.<br />
* 2018-12-13 Nixu julkisti kehittävänsä [[SisuID]]-tunnistetta.<br />
* 2018-05-23 Valtiovarainministeriö tiedotti [[Digivirasto]]n synnystä.<br />
* 2018-02-08 Viron ja Suomen [[palveluväylä]]t [http://vrk.fi/artikkeli/-/asset_publisher/suomen-ja-viron-palveluvaylat-liitetty-yhteen-7-2-tietojen-nopea-ja-luotettava-vaihto-maiden-valilla-nyt-mahdollista liitettiin] yhteen.<br />
* 2017-12-19 Oikeusministeriön työryhmä: [[Äänestäminen|Nettiäänestystä]] ei tule.<br />
[[Aikajana|lisää...]]<br />
</div><br />
<br />
<div style='width: 50%'>'''<span style='font-size: 1.5em;'>Digitalisaatio</span>''' (puhekielessä ''digisaatio'') tarkoittaa perinteisten asioiden tekemistä tietotekniikkaa ja tietoverkkoja hyödyntäen. Digitalisaatiolla voi saavuttaa isoja säästöjä ajankäytössä ja kustannuksissa sekä vähentää ympäristön kuormitusta.<br />
<br />
'''Sivuston tarkoitus''' on lisätä suomalaisten tietoja ja taitoja digitalisaatioon liittyvissä asioissa jakamalla siihen liittyviä aiheita suomen kielellä. Aihepiiri on laaja, mutta sen pääpaino on loppukäyttäjän tarvitsemassa ohjeistuksessa ja palveluiden rakentamisen ohjeistuksessa niiltä osin, kun luotettava asiointi vaatii - tunnistaminen, [[Allekirjoitus|allekirjoittaminen]] ja siihen liittyvät yhteiskunnan taustajärjestelmät, normit ja [[:Luokka:Lait|lait]]. Vapaamuotoiset ohjeet eivät kuulu esimerkiksi Wikipediaan, siksi [[Käyttäjä:TUOMALA_JUHA_10000350X|Juha Tuomala]] perusti tämän omaksi sivustokseen kaikkien muokattavaksi.<br />
</div><br />
<br />
<div style='position: relative; float: right; right: 10%' ><br />
<h2>Suositeltavia sivuja</h2><br />
* [[Viranomaisasiointi]] on mahdollista etänä.<br />
** [[qDigiDoc]] säästää käyttäjänsä aikaa ja rahaa.<br />
* [[Luettelo tunnisteista]]<br />
* Vertailu [[Allekirjoitus/Tavat|allekirjoitustavoista]].<br />
* Eri [[:Luokka:Maat|maiden]] ratkaisuja [[maailma|maailmassa]].<br />
** [[Viro/e-Kansalaisuus]] oikoo harhaluuloja.<br />
* [[SATU]] on henkilökohtainen, mutta harvalle tuttu.<br />
* [[Apache]]-palvelinohjelmistolla vahva tunnistus palveluun.<br />
* [[Rahansiirto|Rahansiirto / mobiilimaksaminen]] on nyt kuuma aihe.<br />
</div><br />
<br />
<h2 style='width: 20%;'>Sisältö</h2><br />
* [[Käyttäjälle]]<br />
* [[Palvelulle|Palvelun omistajalle]]<br />
* [[Yritykselle]]<br />
* [[Tekniikka|Kehittäjälle ja ylläpitäjälle]]<br />
* [[Lainsäätäjälle]]<br />
* [[Äänestäjälle]]<br />
* [[Aikajana]]<br />
* [[:Luokka:Sanakirja|Sanakirja]]<br />
* [[:Toiminnot:Pitkät_sivut|pitkät]] ja [[:Toiminnot:Kaikki_sivut|kaikki]] sivut,<br />
* [[:Toiminnot:Luokat|luokat]] ja [[Terminologia|termit]]<br />
<br />
<br />
Sisäänkirjautuminen toimii taas [[Henkilökortti|henkilökortilla]]. Laajennos on kesken, kirjautuminen tapahtuu klikkaamalla Suomen lippua. Työnantajasi Web-suodatin saattaa estää saitille kirjautumisen - jos filtteri rikkoo TLS-liikenteen (ts. jos "salatuksi" luulemaasi liikennettä tarkkaillaan), sertifikaatin käyttö ei ole mahdollista.</div>TOSSAVAINEN ATRO 136964277http://digisaatio.fi/mediawiki/index.php?title=Etusivu&diff=8604Etusivu2024-01-19T13:19:33Z<p>TOSSAVAINEN ATRO 136964277: </p>
<hr />
<div><div style='float: right; right: 20px; width: 45%; border: 1px solid lightgray; padding-top: 0;'><br />
<div style='width: 100%; background-color: #007eff; padding: 0; color: white; font-weight: bold;'><span style='padding-left: 0.3em;'>AJANKOHTAISTA</span></div><br />
* 2023-12-11 Telia on mahdollistanut kirjautumisen [https://www.telia.fi/kirjaudu Omat Sivut]-sivustolle henkilökortilla!<br />
* 2022-01-10 [[HETU/Uudistus-2017|HETU-uudistuksen]] luonnoksessa julkaistiin [[Yksilöintitunnus]].<br />
* 2021-06-xx Uusi 4.2.0 versio [[DigiSign Client]]-ohjelmasta julkaistu.<br />
* 2021-06-03 EU julkisti [[Euroopan Unioni/Lompakko|sähköisen lompakon]] vaatimuksen jäsenmailleen.<br />
* 2021-04-28 Julkisen sektorin [[Asiointipalveluita|asiointipalveluiden tila]] ei anna aihetta juhliin.<br />
* 2021 EU:n edellyttämä notifiointi ja sen [[Digivirasto/Notifiointisotku|sotku]] alkaa kirkastumaan.<br />
* 2020-10-16 [[Valtiovarainministeriö]] aloitti [[Digitaalinen henkilöllisyys]] hankkeen.<br />
* 2017-2021 [[HETU/Uudistus-2017|HETU uudistushanke]] pysyy pinalla taloudellisesta tilanteesta huolimatta.<br />
* 2019-03-08 [[Väestörekisterikeskus|Väestörekisterikeskuksen]] johtajan Janne Viskarin esitys [[:Tiedosto:Vaestorekisterikeskus_tunnistusselvitys_esitys_08032019.pdf|suosittaa]] ministeriölle viraston oman kansalaisvarmenneinfrastruktuurin lopettamista.<br />
* 2018-12-13 Nixu julkisti kehittävänsä [[SisuID]]-tunnistetta.<br />
* 2018-05-23 Valtiovarainministeriö tiedotti [[Digivirasto]]n synnystä.<br />
* 2018-02-08 Viron ja Suomen [[palveluväylä]]t [http://vrk.fi/artikkeli/-/asset_publisher/suomen-ja-viron-palveluvaylat-liitetty-yhteen-7-2-tietojen-nopea-ja-luotettava-vaihto-maiden-valilla-nyt-mahdollista liitettiin] yhteen.<br />
* 2017-12-19 Oikeusministeriön työryhmä: [[Äänestäminen|Nettiäänestystä]] ei tule.<br />
[[Aikajana|lisää...]]<br />
</div><br />
<br />
<div style='width: 50%'>'''<span style='font-size: 1.5em;'>Digitalisaatio</span>''' (puhekielessä ''digisaatio'') tarkoittaa perinteisten asioiden tekemistä tietotekniikkaa ja tietoverkkoja hyödyntäen. Digitalisaatiolla voi saavuttaa isoja säästöjä ajankäytössä ja kustannuksissa sekä vähentää ympäristön kuormitusta.<br />
<br />
'''Sivuston tarkoitus''' on lisätä suomalaisten tietoja ja taitoja digitalisaatioon liittyvissä asioissa jakamalla siihen liittyviä aiheita suomen kielellä. Aihepiiri on laaja, mutta sen pääpaino on loppukäyttäjän tarvitsemassa ohjeistuksessa ja palveluiden rakentamisen ohjeistuksessa niiltä osin, kun luotettava asiointi vaatii - tunnistaminen, [[Allekirjoitus|allekirjoittaminen]] ja siihen liittyvät yhteiskunnan taustajärjestelmät, normit ja [[:Luokka:Lait|lait]]. Vapaamuotoiset ohjeet eivät kuulu esimerkiksi Wikipediaan, siksi [[Käyttäjä:TUOMALA_JUHA_10000350X|Juha Tuomala]] perusti tämän omaksi sivustokseen kaikkien muokattavaksi.<br />
</div><br />
<br />
<div style='position: relative; float: right; right: 10%' ><br />
<h2>Suositeltavia sivuja</h2><br />
* [[Viranomaisasiointi]] on mahdollista etänä.<br />
** [[qDigiDoc]] säästää käyttäjänsä aikaa ja rahaa.<br />
* [[Luettelo tunnisteista]]<br />
* Vertailu [[Allekirjoitus/Tavat|allekirjoitustavoista]].<br />
* Eri [[:Luokka:Maat|maiden]] ratkaisuja [[maailma|maailmassa]].<br />
** [[Viro/e-Kansalaisuus]] oikoo harhaluuloja.<br />
* [[SATU]] on henkilökohtainen, mutta harvalle tuttu.<br />
* [[Apache]]-palvelinohjelmistolla vahva tunnistus palveluun.<br />
* [[Rahansiirto|Rahansiirto / mobiilimaksaminen]] on nyt kuuma aihe.<br />
</div><br />
<br />
<h2 style='width: 20%;'>Sisältö</h2><br />
* [[Käyttäjälle]]<br />
* [[Palvelulle|Palvelun omistajalle]]<br />
* [[Yritykselle]]<br />
* [[Tekniikka|Kehittäjälle ja ylläpitäjälle]]<br />
* [[Lainsäätäjälle]]<br />
* [[Äänestäjälle]]<br />
* [[Aikajana]]<br />
* [[:Luokka:Sanakirja|Sanakirja]]<br />
* [[:Toiminnot:Pitkät_sivut|pitkät]] ja [[:Toiminnot:Kaikki_sivut|kaikki]] sivut,<br />
* [[:Toiminnot:Luokat|luokat]] ja [[Terminologia|termit]]<br />
<br />
<br />
Sisäänkirjautuminen toimii taas [[Henkilökortti|henkilökortilla]]. Laajennos on kesken, kirjautuminen tapahtuu klikkaamalla Suomen lippua. Työnantajasi Web-suodatin saattaa estää saitille kirjautumisen - jos filtteri rikkoo TLS-liikenteen (ts. jos "salatuksi" luulemaasi liikennettä tarkkaillaan), sertifikaatin käyttö ei ole mahdollista.</div>TOSSAVAINEN ATRO 136964277http://digisaatio.fi/mediawiki/index.php?title=Henkil%C3%B6kortti/Asiointipalveluita&diff=8594Henkilökortti/Asiointipalveluita2024-01-10T09:03:36Z<p>TOSSAVAINEN ATRO 136964277: lisätty helsingin wilma</p>
<hr />
<div><br />
Aakkosellinen lista asiointipalveluista, joissa voi hoitaa omia, valtuutetun tai yhteisön asioita.<br />
<br />
== Julkisia ==<br />
Valtio tuottaa itse tunnistus- ja allekirjoitusvälinettä ja on säätänyt lait sen asemasta asioinnissa tehden siitä omakätistä allekirjoitusta vastaavan välineen. Samaa välinettä vaaditaan fyysisesti paikan päällä asioidessa, mutta monessa julkisessa palvelussa se ei vieläkään käy sähköisenä - edes valtiolla itsellään. On epäselvää, voivatko valtion omistamat [https://fi.wikipedia.org/wiki/Luettelo_Suomen_valtionyhtiöistä yritykset] käyttää [[luottamusverkosto]]n suomi.fi-tunnistusta, joka on tarkoitettu vain julkiselle sektorille. Ainakaan yksikään niistä ei sitä käytä. Kuitenkin esim. jotkut keskinäiset vakuutusyhtiöt, jotka eivät ole valtio itse tai valtionyhtiöitä, käyttävät suomi.fi-tunnistusta.<br />
<br />
{| class="wikitable sortable" style=";"<br />
!yhteisö / <br/>palvelu<br />
!tunnistus<br />
!allekirjoitus<br />
!raportit<br />
!muuta<br />
|- style="vertical-align: top;"<br />
|[http://alko.fi alko.fi]<br />
|bgcolor='yellow'|OP Tunnistus<br />
|<br />
|<br />
|Valtionyhtiö jossa ei kelpaa valtion tunnistusväline, vaikka sitä samaa vaaditaan tiskillä. Sähköisiin palveluihin tunnistaudutaan tunnistuspalvelun välittäjän kautta mobiilivarmenteella tai pankkitunnuksilla. Välittäjä ei tue henkilökorttia, koska se ei tuota vastaukseksi hetua ja DVV:n konversiopalvelu on hankala ja kallis.<br />
|- style="vertical-align: top;"<br />
|[http://businessfinland.fi/ businessfinland.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|<br />
|<br />
|Sopimukset toiminnan keskiössä, sähköiset allekirjoitukset tulisi ottaa käyttöön ja ohjeistaa.<br />
|- style="vertical-align: top;"<br />
|[https://domain.fi domain.fi]<br />
|bgcolor='tomato'|sähköposti ja SMS-2FA<br />
|bgcolor='tomato'|Ei ole, vaikka pitäisi<br />
|<br />
|Sähköpostitunnistautumisen lisäksi kaksivaiheinen tunnistautuminen joko tekstiviestillä tai TOTP-sovelluksella (esim. Google Authenticator). TOTP-sovelluksen ottaminen käyttöön ei estä SMS-vaihtoehtoa olemasta tarjolla, eikä käyttäjä voi sitä poistaa, mikä on tietoturvariski.<br />
|- style="vertical-align: top;"<br />
|[https://dvv.fi dvv.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|bgcolor='tomato'|Ei ole, vaikka pitäisi<br />
|bgcolor='yellow'|Yrittää, mutta lähtökohtaisesti epäonnistuu<br />
|Neuvoo lähtökohtaisesti toimittamaan asiakirjat paperilla. Vaihtoehtoisesti voi käyttää myös [[Turvaposti|turvapostia]], jonka tunnistusvälineenä toimii pelkkä sähköposti. DVV myös toimittaa kansalaisille dokumentteja, joita väitetään sähköisesti organisaatiokortilla allekirjoitetuiksi, mutta tavallisesti dokumentinhallintajärjestelmä rikkoo sähköiset allekirjoitukset ja ehjän saa ainoastaan erikseen pyytämällä.<br />
|- style="vertical-align: top;"<br />
|[https://www.hel.fi hel.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|bgcolor='tomato'|Ei ole, vaikka pitäisi<br />
|<br />
|Vaatii lähtökohtaisesti toimittamaan asiakirjat paperilla. Vaihtoehtoisesti voi käyttää myös [[Turvaposti|turvapostia]], jonka tunnistusvälineenä toimii pelkkä sähköposti. Turvapostissa allekirjoitettavia asiakirjoja vaaditaan allekirjoitettavaksi piirto-ohjelmassa, koska henkilökortilla tehtyä allekirjoitusta ei voi tulostaa paperille.<br />
|- style="vertical-align: top;"<br />
|[http://finavia.fi finavia.fi]<br />
|bgcolor='tomato'|sähköposti<br />
|<br />
|<br />
|<br />
|- style="vertical-align: top;"<br />
|[http://finnferries.fi finnferries.fi]<br />
|bgcolor='tomato'|sähköposti<br />
|<br />
|<br />
|Valtionyhtiö jossa ei kelpaa valtion tunnistusväline, vaikka sitä samaa vaaditaan tiskillä.<br />
|- style="vertical-align: top;"<br />
|[http://finnair.fi finnair.fi]<br />
|bgcolor='tomato'|sähköposti<br />
|<br />
|<br />
|Valtionyhtiö jossa ei kelpaa valtion tunnistusväline, vaikka sitä samaa vaaditaan tiskillä.<br />
|- style="vertical-align: top;"<br />
|[https://kalahavainnot.luke.fi kalahavainnot.luke.fi]<br />
|bgcolor='tomato'|ei mitään<br />
|<br />
|<br />
|Valtion laitos jossa ei kelpaa valtion tunnistusväline, vaikka tietojen antaminen on pakollista.<br />
|- style="vertical-align: top;"<br />
|[http://fortum.fi fortum.fi]<br />
|bgcolor='yellow'|Signicat, myöhemmin oma käyttäjätunnus ja salasana<br />
|<br />
|<br />
|Valtionyhtiö jossa ei kelpaa valtion tunnistusväline, vaikka sitä samaa vaaditaan tiskillä.<br />
|- style="vertical-align: top;"<br />
|[http://kansalaisaloite.fi kansalaisaloite.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|bgcolor='tomato'|Ei ole, vaikka pitäisi<br />
|<br />
|Puhekielessä sanotaan, että tässä palvelussa käydään 'allekirjoittamassa', mutta se ei varsinaisesti ole mahdollista.<br />
|- style="vertical-align: top;"<br />
|[https://kansalaisneuvonta.fi kansalaisneuvonta.fi]<br />
|bgcolor='tomato'|laskutehtävä<br />
|<br />
|<br />
|<br />
|- style="vertical-align: top;"<br />
|[http://kanta.fi kanta.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|<br />
|<br />
|eIDAS-tunnisteet kelpaavat, mutta palvelua ei voi silti käyttää niillä.<br />
|- style="vertical-align: top;"<br />
|[http://kela.fi kela.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|<br />
|<br />
|eIDAS-tunnisteet kelpaavat, mutta sen jälkeen kysytään(?!) suomalaista hetua. Saako syöttää kenen tahansa? Mikään ei estä.<br />
|- style="vertical-align: top;"<br />
|[https://maisa.fi maisa.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|bgcolor='tomato'|Ei ole, vaikka pitäisi<br />
|<br />
|Maisa on käytössä HUS-yhtymän, Helsingin, Vantaan ja Keravan hyvinvointialueen sekä Kauniaisten (osana Länsi-Uudenmaan hyvinvointialuetta) palveluissa. Se on osa Apotti-järjestelmää. Lääkärit tiettävästi allekirjoittavat vähintään reseptit sähköisesti terveydenhuollon ammattikorteillaan, mutta tavallinen kansalainen ei saa palvelusta mitään allekirjoitettuja raportteja ulos. Reseptien allekirjoitukset näkyvät tiettävästi ainoastaan apteekeille.<br />
|- style="vertical-align: top;"<br />
|[https://opintopolku.fi/koski/ opintopolku.fi/koski]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|<br />
|<br />
|<br />
|- style="vertical-align: top;"<br />
|[http://kuntalaisaloite.fi/fi kuntalaisaloite.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|<br />
|<br />
|<br />
|- style="vertical-align: top;"<br />
|[http://kuntaliitto.fi/ kuntaliitto.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|<br />
|<br />
|<br />
|- style="vertical-align: top;"<br />
|[http://kuntarekry.fi/ kuntarekry.fi]<br />
|bgcolor='tomato'|sähköposti<br />
|<br />
|<br />
|Kuntaliiton tytäryrityksen tuottama palvelu, jossa ei voi käyttää mitään vahvaa tunnistautumismenetelmää<br />
|- style="vertical-align: top;"<br />
|[https://lausuntopalvelu.fi/ lausuntopalvelu.fi]<br />
|bgcolor='tomato'|sähköposti<br />
|<br />
|<br />
|Oikeusministeriön palvelu jossa on resurssit käyttää vahvaa tunnistamista ja sähköisiä allekirjoituksia - mutta niitä ei käytetä. '''Tragikoomisesti Valtiovarainministeriön digitalisaatio-hankkeiden lausunnot kerätään tässä palvelussa''' - johon ei voi kirjautua valtion omilla digitalisaation tunnistusvälineillä.<br />
|- style="vertical-align: top;"<br />
|[https://lupakuvienvastaanotto.fi/ lupakuvienvastaanotto.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|<br />
|<br />
|Kysellään samoja tietoja uudestaan ja "luodaan käyttäjätili" turhaan.<br />
|- style="vertical-align: top;"<br />
|[http://maanmittauslaitos.fi/ maanmittauslaitos.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|bgcolor='lightgreen'|Kyllä, jopa itse lähettävät<br />
|<br />
|Osa asiointiin liittyvistä asiakirjoista allekirjoitetaan [[AdES/QC]]-laadulla ja annetaan asiakkaalle. '''Esimerkillistä toimintaa.'''<br />
|- style="vertical-align: top;"<br />
|[http://oikeus.fi oikeus.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|<br />
|<br />
|<br />
|- style="vertical-align: top;"<br />
|[https://oikeusasiamies.fi oikeusasiamies.fi]<br />
|bgcolor='tomato'|ei mitään<br />
|bgcolor='lightgreen'|[[DigiDoc]] kelpaa meilissä<br />
|<br />
|Web-lomakkeella pyydetään asioinnin asiakirjaa, mutta asioijaa ei tunnisteta mitenkään eikä asiakirjoja allekirjoiteta webissä kuten paperilla tehtäisiin. Ohjeissa kyllä [https://www.oikeusasiamies.fi/fi_FI/web/guest/muista-tietoturva tiedostetaan], että tietoturvaa ei ole.<br />
|- style="vertical-align: top;"<br />
|[http://omaolo.fi omaolo.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|<br />
|<br />
|<br />
|- style="vertical-align: top;"<br />
|[https://opintopolku.fi opintopolku.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|<br />
|<br />
|<br />
|- style="vertical-align: top;"<br />
|[http://poliisi.fi poliisi.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|<br />
|<br />
|- style="vertical-align: top;"<br />
|[http://posti.fi posti.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|<br />
|<br />
|Tunnistautuminen on monivaiheinen ja sekava.<br />
|- style="vertical-align: top;"<br />
|[http://puoluerekisteri.fi puoluerekisteri.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|<br />
|<br />
|- style="vertical-align: top;"<br />
|[http://puolustusvoimat.fi puolustusvoimat.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|<br />
|<br />
|- style="vertical-align: top;"<br />
|[http://prh.fi prh.fi],<br/> [http://ytj.fi ytj.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|bgcolor='tomato'|Pelkkä nappi<br />
|<br />
|PRH:ssa on [[negatisaatio]] toiminto jossa voi estää, että kolmas osapuoli ei liitä sinua vastuulliseksi yhteisöön tietämättäsi. YTJ:ssä asioidessa asiointi vahvistetaan painamalla "Allekirjoita"-nappia, joka ei tee mitään allekirjoitusta. Ratkaisu ei edistä digitalisaation kehitystä vaan sekoittaa ihmisten mielikuvia siitä, mitä ''allekirjoitus'' tarkoittaa.<br />
|-<br />
|[http://ruokavirasto.fi ruokavirasto.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|<br />
|<br />
|Virasto on tarjonnut palveluita lähinnä ammatinharjoittajille ja viranomaisille. Toukokuussa 2023 se avasi koirarekisterin joka on suunnattu koko väestölle laajaan käyttöön.<br />
|-<br />
|[http://suomi.fi suomi.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|<br />
|<br />
|Palvelusta löytyy [[negatisaatio]] [https://www.google.com/search?q=suomi.fi+muuttoesto Muuttoesto]. Palveluun ei voi kirjautua [[Digivirasto]]:n omalla [[SCS]] [[Google/Android|Android]]-ohjelmalla.<br />
|-<br />
|[http://te-palvelut.fi/ te-palvelut.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|<br />
|<br />
|<br />
|- style="vertical-align: top;"<br />
|[http://traficom.fi/ traficom.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|bgcolor='lightgreen'|eIDAS ok<br />
|[[Käyttäjä:TUOMALA JUHA 10000350X/Raportit/2021-03 Traficom asiointi|20210305]]<br />
|Alkuun eivät hyväksyneet allekirjoitusta, mutta asian selvittyä se kelpasi.<br />
|- style="vertical-align: top;"<br />
|[http://tulorekisteri.fi/ tulorekisteri.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|<br />
|<br />
|<br />
|- style="vertical-align: top;"<br />
|[http://tyoelake.fi/ tyoelake.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|<br />
|<br />
|<br />
|- style="vertical-align: top;"<br />
|[http://ulosottolaitos.fi ulosottolaitos.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|<br />
|<br />
|<br />
|- style="vertical-align: top;"<br />
|[http://vaalit.fi/ vaalit.fi]<br />
|bgcolor='tomato'|ei mitään<br />
|bgcolor='tomato'|vain paperi<br />
|<br />
|Ei minkäänlaista yritystä digitalisaation suuntaan. Web-palveluun ei ole mahdollista kirjautua mitenkään, joten tiettyjen kirjautumismenetelmien puute ei ole ensisijainen ongelma. Erilaisten virallisten dokumenttien (kannatusilmoitusten jne.) kerääminen tapahtuu sataprosenttisesti paperilla. Yritykset lähettää esim. kannatusilmoituksia valitsijayhdistyksille sähköisesti allekirjoitettuna hylätään.<br />
|- style="vertical-align: top;"<br />
|[http://veikkaus.fi veikkaus.fi]<br />
|bgcolor='yellow'|[[pankkitunnukset]]<br />
|<br />
|<br />
|Valtionyhtiö jossa ei kelpaa valtion tunnistusväline, vaikka sitä samaa vaaditaan tiskillä. Kolmannelta osapuolelta (OP) ostettu tunnistuspalvelu tukisi mobiilivarmennetta, mutta sen käyttö on aktiivisesti estetty. KYC/AML-dokumentteja ei voi täyttää henkilökorttiallekirjoituksella, ainoastaan pankkitunnistuksen kautta.<br />
|- style="vertical-align: top;"<br />
|[http://vero.fi vero.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|bgcolor='tomato'|Ei käy<br />
|<br />
|Käyttävät paljon lakiasiantuntijoita todistaakseen, että [[eIDAS]]-asetus ei koske heitä.<br />
|- style="vertical-align: top;"<br />
|[http://vr.fi vr.fi]<br />
|bgcolor='tomato'|sähköposti<br />
|<br />
|<br />
|Valtionyhtiö jossa ei kelpaa valtion tunnistusväline, vaikka sitä samaa vaaditaan tiskillä.<br />
|- style="vertical-align: top;"<br />
|Wilma:<br/> [https://helsinki.inschool.fi/ Helsinki] [https://wilma.espoo.fi/connect Espoo]<br/> [https://vantaa.inschool.fi/ Vantaa]<br/> [https://wilma.turku.fi/ Turku]<br />
|bgcolor='tomato'|sähköposti<br />
|<br />
|<br />
|<br />
|- style="vertical-align: top;"<br />
|[http://yle.fi yle.fi]<br />
|bgcolor='tomato'|sähköposti<br />
|<br />
|<br />
|Valtionyhtiö jossa ei kelpaa valtion tunnistusväline. Yle jopa käyttää virallisen asuinpaikan selvittämiseen [[suomi.fi]]-tunnistusta ja [[VTJ]]-tietoja, mutta samalla välineellä ei voi kirjautua itse palveluun. Pääjohtajan mukaan sekava käytäntö on ''mahdollisimman vaivatonta suomalaisille''.<br />
|-<br />
|}<br />
<br />
== Yksityisiä ==<br />
<br />
Listalla on yhteisöjä ja palveluita jotka ovat joko vahvasti yhteiskunnan säätelemiä joilta voisi olettaa tukea tunnisteille ja allekirjoituksille, tai pienempiä palveluita jotka ovat positiivisella esimerkillään erottuneet joukosta. Mikään säädös (Suomen laki, EU asetukset) ei pakota yksityistä yhteisöä digitalisaatioon kuten julkista sektoria.<br />
<br />
{| class="wikitable sortable" style=";"<br />
!yhteisö<br />
!tunnistus<br />
!allekirjoitus<br />
!muuta<br />
|- style="vertical-align: top;"<br />
|[http://digisaatio.fi/ DigiWiki]<br />
|bgcolor='lightgreen'|[[henkilökortti]]<br />
|<br />
|- style="vertical-align: top;"<br />
|[https://admin.iki.fi IKI ry]<br />
|bgcolor='lightgreen'|[[henkilökortti]]<br />
|<br />
|- style="vertical-align: top;"<br />
|[https://www.telia.fi/kirjaudu Telia Oyj]<br />
|bgcolor='lightgreen'|[[henkilökortti]], [[mobiilivarmenne]] tai [[pankkitunnukset]]<br />
|<br />
|Telia osoittaa, että ei-julkishallinnollisen tahon on mahdollista toteuttaa henkilökorttikirjautuminen suoraan, nojaamatta suomi.fi:n tai muun kolmannen osapuolen palveluun. Toki tämä tiedettiin jo (koska tämäkin saitti siihen kykenee), mutta on hienoa saada tällainen suuri esimerkki.<br />
|- style="vertical-align: top;"<br />
|[https://ilmarinen.fi/ Keskinäinen Eläkevakuutusyhtiö Ilmarinen]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|<br />
|Käyttävät Suomi.fi-tunnistusta, jonka ei pitänyt olla tarjolla yksityisille tahoille...?<br />
|- style="vertical-align: top;"<br />
|[http://huutokaupat.com huutokaupat.com]<br />
|oma käyttäjätunnus/salasana-infra, rekisteröitymisen vahvistavat [[pankkitunnukset]] tai [[mobiilivarmenne]]<br />
|bgcolor='lightgreen'|eIDAS ok<br />
|Käyttävät Netsin tunnistusta, joka näyttää olevan vain uudelleenbrändätty Telian tunnistus.<br />
|- style="vertical-align: top;"<br />
|[https://www.aktia.fi/ Aktia-pankki]<br />
|[[pankkitunnukset]] tai [[mobiilivarmenne]]<br />
|<br />
|Käyttävät [[Signicat]]-tunnistusta.<br />
|- style="vertical-align: top;"<br />
|[https://danske.fi/ Danske Bank]<br />
|[[pankkitunnukset]]<br />
|<br />
|Palveluihin voi kirjautua minkä tahansa pankin tunnuksilla. Mobiilivarmennetta ja henkilökorttia ei tueta.<br />
|- style="vertical-align: top;"<br />
|[https://www.dna.fi/ DNA Oyj]<br />
|[[pankkitunnukset]] (osittain [[mobiilivarmenne]])<br />
|<br />
|Kuluttaja-asiakkaan itsehallintaliittymään kirjaudutaan pankkitunnuksilla tai mobiilivarmenteella. Yrityksen palveluihin kirjauduttaessa mobiilivarmennevaihtoehtoa ei ole tarjolla, mikä on mielenkiintoista kun yritys on mobiilivarmenteen palveluntoimittaja ja myy sitä myös yritysliittymissä käytettäväksi.<br />
|- style="vertical-align: top;"<br />
|[https://elisa.fi/ Elisa Oyj]<br />
|[[pankkitunnukset]] tai [[mobiilivarmenne]]<br />
|<br />
|Käyttävät [[Elisa]]n omaa tunnistusta.<br />
|- style="vertical-align: top;"<br />
|[https://elo.fi/ Keskinäinen Työeläkevakuutusyhtiö Elo]<br />
|[[pankkitunnukset]] tai [[mobiilivarmenne]]<br />
|<br />
|Käyttävät [[Telia]]-tunnistusta. Eivät tarjoa henkilökorttimahdollisuutta, vaikka Telia Tunnistus sen sisältää.<br />
|- style="vertical-align: top;"<br />
|[https://helen.fi/ Helen (eli Helsingin Energia)]<br />
|[[pankkitunnukset]] tai [[mobiilivarmenne]]<br />
|<br />
|Käyttävät [[Telia]]-tunnistusta. Eivät tarjoa henkilökorttimahdollisuutta, vaikka Telia Tunnistus sen sisältää.<br />
|- style="vertical-align: top;"<br />
|[https://if.fi/ If Vahinkovakuutus]<br />
|[[pankkitunnukset]] tai [[mobiilivarmenne]]<br />
|<br />
|Käyttävät [[Signicat]]-tunnistusta.<br />
|- style="vertical-align: top;"<br />
|[https://banknorwegian.fi/ Bank Norwegian]<br />
|[[pankkitunnukset]], [[mobiilivarmenne]], [[tekstiviesti]]<br />
|<br />
|Tekstiviestillä kirjautuminen edellyttää [[HETU]]n syöttämistä. Tämän jälkeen asiakkuuteen liitettyyn matkapuhelinnumeroon lähetetään viesti, jonka sisältö täytyy raportoida seuraavassa vaiheessa. Tekstiviestitse tunnistautumalla pääsee vain rajoitettuun osaan palveluita ainoastaan katsomaan tiettyjä asiakirjoja<br />
Pankkitunnukset valitsemalla pääsee [[Signicat]]in tarjoamaan tunnistautumispalveluun, jossa ensimmäisenä vaihtoehtona on mobiilivarmenne. Mobiilivarmenne on pankkitunnusten kanssa samanarvoinen Bank Norwegianin kannalta.<br />
|- style="vertical-align: top;"<br />
|[http://nordea.fi nordea.fi]<br />
|[[pankkitunnukset]]<br />
|bgcolor='tomato'|eIDAS DigiDoc ei kelpaa<br />
|Käyttävät talon sisällä allekirjoituksia laajasti, mutta eivät hyväksy niitä asiakkailtaan. Asiakkaan eIDAS-vaatimukset täyttävä allekirjoitus on tutkittu ja todettu laillisesti omakätistä vastaavaksi, mutta sitä ei hyväksytä asioinnissa. OmaPosti-palveluun voi kirjautua minkä tahansa pankin tunnuksilla ja myös [[mobiilivarmenne|mobiilivarmenteella]]. OmaPostin kautta toimitetut asiakirjat katsotaan implisiittisesti allekirjoitetuiksi ilman mitään varsinaista allekirjoitusta<br />
|- style="vertical-align: top;"<br />
|[https://www.op.fi/ Osuuspankkiryhmä]<br />
|[[pankkitunnukset]]<br />
|<br />
|Lähtökohtaisesti omat pankkitunnukset. Muun pankin tunnuksilla tunnistautumalla pääsee vain rajoitettuun osaan palveluita.<br />
|- style="vertical-align: top;"<br />
|[https://www.s-pankki.fi/ S-Pankki]<br />
|Vain omat [[pankkitunnukset]]<br />
|<br />
|<br />
|- style="vertical-align: top;"<br />
|[https://www.saastopankki.fi/ Säästöpankkiryhmä]<br />
|Vain omat [[pankkitunnukset]]<br />
|<br />
|<br />
|- style="vertical-align: top;"<br />
|[https://www.alandsbanken.ax/ Ålandsbanken]<br />
|Vain omat [[pankkitunnukset]]<br />
|<br />
|<br />
|}<br />
<br />
<br />
[[Luokka:Palvelut]]<br />
[[Luokka:Listat]]</div>TOSSAVAINEN ATRO 136964277http://digisaatio.fi/mediawiki/index.php?title=Henkil%C3%B6kortti/Asiointipalveluita&diff=8593Henkilökortti/Asiointipalveluita2023-12-13T18:09:14Z<p>TOSSAVAINEN ATRO 136964277: /* Yksityisiä */</p>
<hr />
<div><br />
Aakkosellinen lista asiointipalveluista, joissa voi hoitaa omia, valtuutetun tai yhteisön asioita.<br />
<br />
== Julkisia ==<br />
Valtio tuottaa itse tunnistus- ja allekirjoitusvälinettä ja on säätänyt lait sen asemasta asioinnissa tehden siitä omakätistä allekirjoitusta vastaavan välineen. Samaa välinettä vaaditaan fyysisesti paikan päällä asioidessa, mutta monessa julkisessa palvelussa se ei vieläkään käy sähköisenä - edes valtiolla itsellään. On epäselvää, voivatko valtion omistamat [https://fi.wikipedia.org/wiki/Luettelo_Suomen_valtionyhtiöistä yritykset] käyttää [[luottamusverkosto]]n suomi.fi-tunnistusta, joka on tarkoitettu vain julkiselle sektorille. Ainakaan yksikään niistä ei sitä käytä. Kuitenkin esim. jotkut keskinäiset vakuutusyhtiöt, jotka eivät ole valtio itse tai valtionyhtiöitä, käyttävät suomi.fi-tunnistusta.<br />
<br />
{| class="wikitable sortable" style=";"<br />
!yhteisö / <br/>palvelu<br />
!tunnistus<br />
!allekirjoitus<br />
!raportit<br />
!muuta<br />
|- style="vertical-align: top;"<br />
|[http://alko.fi alko.fi]<br />
|bgcolor='yellow'|OP Tunnistus<br />
|<br />
|<br />
|Valtionyhtiö jossa ei kelpaa valtion tunnistusväline, vaikka sitä samaa vaaditaan tiskillä. Sähköisiin palveluihin tunnistaudutaan tunnistuspalvelun välittäjän kautta mobiilivarmenteella tai pankkitunnuksilla. Välittäjä ei tue henkilökorttia, koska se ei tuota vastaukseksi hetua ja DVV:n konversiopalvelu on hankala ja kallis.<br />
|- style="vertical-align: top;"<br />
|[http://businessfinland.fi/ businessfinland.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|<br />
|<br />
|Sopimukset toiminnan keskiössä, sähköiset allekirjoitukset tulisi ottaa käyttöön ja ohjeistaa.<br />
|- style="vertical-align: top;"<br />
|[https://domain.fi domain.fi]<br />
|bgcolor='tomato'|sähköposti ja SMS-2FA<br />
|bgcolor='tomato'|Ei ole, vaikka pitäisi<br />
|<br />
|Sähköpostitunnistautumisen lisäksi kaksivaiheinen tunnistautuminen joko tekstiviestillä tai TOTP-sovelluksella (esim. Google Authenticator). TOTP-sovelluksen ottaminen käyttöön ei estä SMS-vaihtoehtoa olemasta tarjolla, eikä käyttäjä voi sitä poistaa, mikä on tietoturvariski.<br />
|- style="vertical-align: top;"<br />
|[https://dvv.fi dvv.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|bgcolor='tomato'|Ei ole, vaikka pitäisi<br />
|bgcolor='yellow'|Yrittää, mutta lähtökohtaisesti epäonnistuu<br />
|Neuvoo lähtökohtaisesti toimittamaan asiakirjat paperilla. Vaihtoehtoisesti voi käyttää myös [[Turvaposti|turvapostia]], jonka tunnistusvälineenä toimii pelkkä sähköposti. DVV myös toimittaa kansalaisille dokumentteja, joita väitetään sähköisesti organisaatiokortilla allekirjoitetuiksi, mutta tavallisesti dokumentinhallintajärjestelmä rikkoo sähköiset allekirjoitukset ja ehjän saa ainoastaan erikseen pyytämällä.<br />
|- style="vertical-align: top;"<br />
|[https://www.hel.fi hel.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|bgcolor='tomato'|Ei ole, vaikka pitäisi<br />
|<br />
|Vaatii lähtökohtaisesti toimittamaan asiakirjat paperilla. Vaihtoehtoisesti voi käyttää myös [[Turvaposti|turvapostia]], jonka tunnistusvälineenä toimii pelkkä sähköposti. Turvapostissa allekirjoitettavia asiakirjoja vaaditaan allekirjoitettavaksi piirto-ohjelmassa, koska henkilökortilla tehtyä allekirjoitusta ei voi tulostaa paperille.<br />
|- style="vertical-align: top;"<br />
|[http://finavia.fi finavia.fi]<br />
|bgcolor='tomato'|sähköposti<br />
|<br />
|<br />
|<br />
|- style="vertical-align: top;"<br />
|[http://finnferries.fi finnferries.fi]<br />
|bgcolor='tomato'|sähköposti<br />
|<br />
|<br />
|Valtionyhtiö jossa ei kelpaa valtion tunnistusväline, vaikka sitä samaa vaaditaan tiskillä.<br />
|- style="vertical-align: top;"<br />
|[http://finnair.fi finnair.fi]<br />
|bgcolor='tomato'|sähköposti<br />
|<br />
|<br />
|Valtionyhtiö jossa ei kelpaa valtion tunnistusväline, vaikka sitä samaa vaaditaan tiskillä.<br />
|- style="vertical-align: top;"<br />
|[https://kalahavainnot.luke.fi kalahavainnot.luke.fi]<br />
|bgcolor='tomato'|ei mitään<br />
|<br />
|<br />
|Valtion laitos jossa ei kelpaa valtion tunnistusväline, vaikka tietojen antaminen on pakollista.<br />
|- style="vertical-align: top;"<br />
|[http://fortum.fi fortum.fi]<br />
|bgcolor='yellow'|Signicat, myöhemmin oma käyttäjätunnus ja salasana<br />
|<br />
|<br />
|Valtionyhtiö jossa ei kelpaa valtion tunnistusväline, vaikka sitä samaa vaaditaan tiskillä.<br />
|- style="vertical-align: top;"<br />
|[http://kansalaisaloite.fi kansalaisaloite.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|bgcolor='tomato'|Ei ole, vaikka pitäisi<br />
|<br />
|Puhekielessä sanotaan, että tässä palvelussa käydään 'allekirjoittamassa', mutta se ei varsinaisesti ole mahdollista.<br />
|- style="vertical-align: top;"<br />
|[https://kansalaisneuvonta.fi kansalaisneuvonta.fi]<br />
|bgcolor='tomato'|laskutehtävä<br />
|<br />
|<br />
|<br />
|- style="vertical-align: top;"<br />
|[http://kanta.fi kanta.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|<br />
|<br />
|eIDAS-tunnisteet kelpaavat, mutta palvelua ei voi silti käyttää niillä.<br />
|- style="vertical-align: top;"<br />
|[http://kela.fi kela.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|<br />
|<br />
|eIDAS-tunnisteet kelpaavat, mutta sen jälkeen kysytään(?!) suomalaista hetua. Saako syöttää kenen tahansa? Mikään ei estä.<br />
|- style="vertical-align: top;"<br />
|[https://maisa.fi maisa.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|bgcolor='tomato'|Ei ole, vaikka pitäisi<br />
|<br />
|Maisa on käytössä HUS-yhtymän, Helsingin, Vantaan ja Keravan hyvinvointialueen sekä Kauniaisten (osana Länsi-Uudenmaan hyvinvointialuetta) palveluissa. Se on osa Apotti-järjestelmää. Lääkärit tiettävästi allekirjoittavat vähintään reseptit sähköisesti terveydenhuollon ammattikorteillaan, mutta tavallinen kansalainen ei saa palvelusta mitään allekirjoitettuja raportteja ulos. Reseptien allekirjoitukset näkyvät tiettävästi ainoastaan apteekeille.<br />
|- style="vertical-align: top;"<br />
|[https://opintopolku.fi/koski/ opintopolku.fi/koski]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|<br />
|<br />
|<br />
|- style="vertical-align: top;"<br />
|[http://kuntalaisaloite.fi/fi kuntalaisaloite.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|<br />
|<br />
|<br />
|- style="vertical-align: top;"<br />
|[http://kuntaliitto.fi/ kuntaliitto.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|<br />
|<br />
|<br />
|- style="vertical-align: top;"<br />
|[http://kuntarekry.fi/ kuntarekry.fi]<br />
|bgcolor='tomato'|sähköposti<br />
|<br />
|<br />
|Kuntaliiton tytäryrityksen tuottama palvelu, jossa ei voi käyttää mitään vahvaa tunnistautumismenetelmää<br />
|- style="vertical-align: top;"<br />
|[https://lausuntopalvelu.fi/ lausuntopalvelu.fi]<br />
|bgcolor='tomato'|sähköposti<br />
|<br />
|<br />
|Oikeusministeriön palvelu jossa on resurssit käyttää vahvaa tunnistamista ja sähköisiä allekirjoituksia - mutta niitä ei käytetä. '''Tragikoomisesti Valtiovarainministeriön digitalisaatio-hankkeiden lausunnot kerätään tässä palvelussa''' - johon ei voi kirjautua valtion omilla digitalisaation tunnistusvälineillä.<br />
|- style="vertical-align: top;"<br />
|[https://lupakuvienvastaanotto.fi/ lupakuvienvastaanotto.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|<br />
|<br />
|Kysellään samoja tietoja uudestaan ja "luodaan käyttäjätili" turhaan.<br />
|- style="vertical-align: top;"<br />
|[http://maanmittauslaitos.fi/ maanmittauslaitos.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|bgcolor='lightgreen'|Kyllä, jopa itse lähettävät<br />
|<br />
|Osa asiointiin liittyvistä asiakirjoista allekirjoitetaan [[AdES/QC]]-laadulla ja annetaan asiakkaalle. '''Esimerkillistä toimintaa.'''<br />
|- style="vertical-align: top;"<br />
|[http://oikeus.fi oikeus.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|<br />
|<br />
|<br />
|- style="vertical-align: top;"<br />
|[https://oikeusasiamies.fi oikeusasiamies.fi]<br />
|bgcolor='tomato'|ei mitään<br />
|bgcolor='lightgreen'|[[DigiDoc]] kelpaa meilissä<br />
|<br />
|Web-lomakkeella pyydetään asioinnin asiakirjaa, mutta asioijaa ei tunnisteta mitenkään eikä asiakirjoja allekirjoiteta webissä kuten paperilla tehtäisiin. Ohjeissa kyllä [https://www.oikeusasiamies.fi/fi_FI/web/guest/muista-tietoturva tiedostetaan], että tietoturvaa ei ole.<br />
|- style="vertical-align: top;"<br />
|[http://omaolo.fi omaolo.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|<br />
|<br />
|<br />
|- style="vertical-align: top;"<br />
|[https://opintopolku.fi opintopolku.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|<br />
|<br />
|<br />
|- style="vertical-align: top;"<br />
|[http://poliisi.fi poliisi.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|<br />
|<br />
|- style="vertical-align: top;"<br />
|[http://posti.fi posti.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|<br />
|<br />
|Tunnistautuminen on monivaiheinen ja sekava.<br />
|- style="vertical-align: top;"<br />
|[http://puoluerekisteri.fi puoluerekisteri.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|<br />
|<br />
|- style="vertical-align: top;"<br />
|[http://puolustusvoimat.fi puolustusvoimat.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|<br />
|<br />
|- style="vertical-align: top;"<br />
|[http://prh.fi prh.fi],<br/> [http://ytj.fi ytj.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|bgcolor='tomato'|Pelkkä nappi<br />
|<br />
|PRH:ssa on [[negatisaatio]] toiminto jossa voi estää, että kolmas osapuoli ei liitä sinua vastuulliseksi yhteisöön tietämättäsi. YTJ:ssä asioidessa asiointi vahvistetaan painamalla "Allekirjoita"-nappia, joka ei tee mitään allekirjoitusta. Ratkaisu ei edistä digitalisaation kehitystä vaan sekoittaa ihmisten mielikuvia siitä, mitä ''allekirjoitus'' tarkoittaa.<br />
|-<br />
|[http://ruokavirasto.fi ruokavirasto.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|<br />
|<br />
|Virasto on tarjonnut palveluita lähinnä ammatinharjoittajille ja viranomaisille. Toukokuussa 2023 se avasi koirarekisterin joka on suunnattu koko väestölle laajaan käyttöön.<br />
|-<br />
|[http://suomi.fi suomi.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|<br />
|<br />
|Palvelusta löytyy [[negatisaatio]] [https://www.google.com/search?q=suomi.fi+muuttoesto Muuttoesto]. Palveluun ei voi kirjautua [[Digivirasto]]:n omalla [[SCS]] [[Google/Android|Android]]-ohjelmalla.<br />
|-<br />
|[http://te-palvelut.fi/ te-palvelut.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|<br />
|<br />
|<br />
|- style="vertical-align: top;"<br />
|[http://traficom.fi/ traficom.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|bgcolor='lightgreen'|eIDAS ok<br />
|[[Käyttäjä:TUOMALA JUHA 10000350X/Raportit/2021-03 Traficom asiointi|20210305]]<br />
|Alkuun eivät hyväksyneet allekirjoitusta, mutta asian selvittyä se kelpasi.<br />
|- style="vertical-align: top;"<br />
|[http://tulorekisteri.fi/ tulorekisteri.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|<br />
|<br />
|<br />
|- style="vertical-align: top;"<br />
|[http://tyoelake.fi/ tyoelake.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|<br />
|<br />
|<br />
|- style="vertical-align: top;"<br />
|[http://ulosottolaitos.fi ulosottolaitos.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|<br />
|<br />
|<br />
|- style="vertical-align: top;"<br />
|[http://vaalit.fi/ vaalit.fi]<br />
|bgcolor='tomato'|ei mitään<br />
|bgcolor='tomato'|vain paperi<br />
|<br />
|Ei minkäänlaista yritystä digitalisaation suuntaan. Web-palveluun ei ole mahdollista kirjautua mitenkään, joten tiettyjen kirjautumismenetelmien puute ei ole ensisijainen ongelma. Erilaisten virallisten dokumenttien (kannatusilmoitusten jne.) kerääminen tapahtuu sataprosenttisesti paperilla. Yritykset lähettää esim. kannatusilmoituksia valitsijayhdistyksille sähköisesti allekirjoitettuna hylätään.<br />
|- style="vertical-align: top;"<br />
|[http://veikkaus.fi veikkaus.fi]<br />
|bgcolor='yellow'|[[pankkitunnukset]]<br />
|<br />
|<br />
|Valtionyhtiö jossa ei kelpaa valtion tunnistusväline, vaikka sitä samaa vaaditaan tiskillä. Kolmannelta osapuolelta (OP) ostettu tunnistuspalvelu tukisi mobiilivarmennetta, mutta sen käyttö on aktiivisesti estetty. KYC/AML-dokumentteja ei voi täyttää henkilökorttiallekirjoituksella, ainoastaan pankkitunnistuksen kautta.<br />
|- style="vertical-align: top;"<br />
|[http://vero.fi vero.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|bgcolor='tomato'|Ei käy<br />
|<br />
|Käyttävät paljon lakiasiantuntijoita todistaakseen, että [[eIDAS]]-asetus ei koske heitä.<br />
|- style="vertical-align: top;"<br />
|[http://vr.fi vr.fi]<br />
|bgcolor='tomato'|sähköposti<br />
|<br />
|<br />
|Valtionyhtiö jossa ei kelpaa valtion tunnistusväline, vaikka sitä samaa vaaditaan tiskillä.<br />
|- style="vertical-align: top;"<br />
|Wilma:<br/> [https://wilma.espoo.fi/connect espoo.fi]<br/> [https://vantaa.inschool.fi/ vantaa.fi]<br/> [https://wilma.turku.fi/ turku.fi]<br />
|bgcolor='tomato'|sähköposti<br />
|<br />
|<br />
|<br />
|- style="vertical-align: top;"<br />
|[http://yle.fi yle.fi]<br />
|bgcolor='tomato'|sähköposti<br />
|<br />
|<br />
|Valtionyhtiö jossa ei kelpaa valtion tunnistusväline. Yle jopa käyttää virallisen asuinpaikan selvittämiseen [[suomi.fi]]-tunnistusta ja [[VTJ]]-tietoja, mutta samalla välineellä ei voi kirjautua itse palveluun. Pääjohtajan mukaan sekava käytäntö on ''mahdollisimman vaivatonta suomalaisille''.<br />
|-<br />
|}<br />
<br />
== Yksityisiä ==<br />
<br />
Listalla on yhteisöjä ja palveluita jotka ovat joko vahvasti yhteiskunnan säätelemiä joilta voisi olettaa tukea tunnisteille ja allekirjoituksille, tai pienempiä palveluita jotka ovat positiivisella esimerkillään erottuneet joukosta. Mikään säädös (Suomen laki, EU asetukset) ei pakota yksityistä yhteisöä digitalisaatioon kuten julkista sektoria.<br />
<br />
{| class="wikitable sortable" style=";"<br />
!yhteisö<br />
!tunnistus<br />
!allekirjoitus<br />
!muuta<br />
|- style="vertical-align: top;"<br />
|[http://digisaatio.fi/ DigiWiki]<br />
|bgcolor='lightgreen'|[[henkilökortti]]<br />
|<br />
|- style="vertical-align: top;"<br />
|[https://admin.iki.fi IKI ry]<br />
|bgcolor='lightgreen'|[[henkilökortti]]<br />
|<br />
|- style="vertical-align: top;"<br />
|[https://www.telia.fi/kirjaudu Telia Oyj]<br />
|bgcolor='lightgreen'|[[henkilökortti]], [[mobiilivarmenne]] tai [[pankkitunnukset]]<br />
|<br />
|Telia osoittaa, että ei-julkishallinnollisen tahon on mahdollista toteuttaa henkilökorttikirjautuminen suoraan, nojaamatta suomi.fi:n tai muun kolmannen osapuolen palveluun. Toki tämä tiedettiin jo (koska tämäkin saitti siihen kykenee), mutta on hienoa saada tällainen suuri esimerkki.<br />
|- style="vertical-align: top;"<br />
|[https://ilmarinen.fi/ Keskinäinen Eläkevakuutusyhtiö Ilmarinen]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|<br />
|Käyttävät Suomi.fi-tunnistusta, jonka ei pitänyt olla tarjolla yksityisille tahoille...?<br />
|- style="vertical-align: top;"<br />
|[http://huutokaupat.com huutokaupat.com]<br />
|oma käyttäjätunnus/salasana-infra, rekisteröitymisen vahvistavat [[pankkitunnukset]] tai [[mobiilivarmenne]]<br />
|bgcolor='lightgreen'|eIDAS ok<br />
|Käyttävät Netsin tunnistusta, joka näyttää olevan vain uudelleenbrändätty Telian tunnistus.<br />
|- style="vertical-align: top;"<br />
|[https://www.aktia.fi/ Aktia-pankki]<br />
|[[pankkitunnukset]] tai [[mobiilivarmenne]]<br />
|<br />
|Käyttävät [[Signicat]]-tunnistusta.<br />
|- style="vertical-align: top;"<br />
|[https://danske.fi/ Danske Bank]<br />
|[[pankkitunnukset]]<br />
|<br />
|Palveluihin voi kirjautua minkä tahansa pankin tunnuksilla. Mobiilivarmennetta ja henkilökorttia ei tueta.<br />
|- style="vertical-align: top;"<br />
|[https://www.dna.fi/ DNA Oyj]<br />
|[[pankkitunnukset]] (osittain [[mobiilivarmenne]])<br />
|<br />
|Kuluttaja-asiakkaan itsehallintaliittymään kirjaudutaan pankkitunnuksilla tai mobiilivarmenteella. Yrityksen palveluihin kirjauduttaessa mobiilivarmennevaihtoehtoa ei ole tarjolla, mikä on mielenkiintoista kun yritys on mobiilivarmenteen palveluntoimittaja ja myy sitä myös yritysliittymissä käytettäväksi.<br />
|- style="vertical-align: top;"<br />
|[https://elisa.fi/ Elisa Oyj]<br />
|[[pankkitunnukset]] tai [[mobiilivarmenne]]<br />
|<br />
|Käyttävät [[Elisa]]n omaa tunnistusta.<br />
|- style="vertical-align: top;"<br />
|[https://elo.fi/ Keskinäinen Työeläkevakuutusyhtiö Elo]<br />
|[[pankkitunnukset]] tai [[mobiilivarmenne]]<br />
|<br />
|Käyttävät [[Telia]]-tunnistusta. Eivät tarjoa henkilökorttimahdollisuutta, vaikka Telia Tunnistus sen sisältää.<br />
|- style="vertical-align: top;"<br />
|[https://helen.fi/ Helen (eli Helsingin Energia)]<br />
|[[pankkitunnukset]] tai [[mobiilivarmenne]]<br />
|<br />
|Käyttävät [[Telia]]-tunnistusta. Eivät tarjoa henkilökorttimahdollisuutta, vaikka Telia Tunnistus sen sisältää.<br />
|- style="vertical-align: top;"<br />
|[https://if.fi/ If Vahinkovakuutus]<br />
|[[pankkitunnukset]] tai [[mobiilivarmenne]]<br />
|<br />
|Käyttävät [[Signicat]]-tunnistusta.<br />
|- style="vertical-align: top;"<br />
|[https://banknorwegian.fi/ Bank Norwegian]<br />
|[[pankkitunnukset]], [[mobiilivarmenne]], [[tekstiviesti]]<br />
|<br />
|Tekstiviestillä kirjautuminen edellyttää [[HETU]]n syöttämistä. Tämän jälkeen asiakkuuteen liitettyyn matkapuhelinnumeroon lähetetään viesti, jonka sisältö täytyy raportoida seuraavassa vaiheessa. Tekstiviestitse tunnistautumalla pääsee vain rajoitettuun osaan palveluita ainoastaan katsomaan tiettyjä asiakirjoja<br />
Pankkitunnukset valitsemalla pääsee [[Signicat]]in tarjoamaan tunnistautumispalveluun, jossa ensimmäisenä vaihtoehtona on mobiilivarmenne. Mobiilivarmenne on pankkitunnusten kanssa samanarvoinen Bank Norwegianin kannalta.<br />
|- style="vertical-align: top;"<br />
|[http://nordea.fi nordea.fi]<br />
|[[pankkitunnukset]]<br />
|bgcolor='tomato'|eIDAS DigiDoc ei kelpaa<br />
|Käyttävät talon sisällä allekirjoituksia laajasti, mutta eivät hyväksy niitä asiakkailtaan. Asiakkaan eIDAS-vaatimukset täyttävä allekirjoitus on tutkittu ja todettu laillisesti omakätistä vastaavaksi, mutta sitä ei hyväksytä asioinnissa. OmaPosti-palveluun voi kirjautua minkä tahansa pankin tunnuksilla ja myös [[mobiilivarmenne|mobiilivarmenteella]]. OmaPostin kautta toimitetut asiakirjat katsotaan implisiittisesti allekirjoitetuiksi ilman mitään varsinaista allekirjoitusta<br />
|- style="vertical-align: top;"<br />
|[https://www.op.fi/ Osuuspankkiryhmä]<br />
|[[pankkitunnukset]]<br />
|<br />
|Lähtökohtaisesti omat pankkitunnukset. Muun pankin tunnuksilla tunnistautumalla pääsee vain rajoitettuun osaan palveluita.<br />
|- style="vertical-align: top;"<br />
|[https://www.s-pankki.fi/ S-Pankki]<br />
|Vain omat [[pankkitunnukset]]<br />
|<br />
|<br />
|- style="vertical-align: top;"<br />
|[https://www.saastopankki.fi/ Säästöpankkiryhmä]<br />
|Vain omat [[pankkitunnukset]]<br />
|<br />
|<br />
|- style="vertical-align: top;"<br />
|[https://www.alandsbanken.ax/ Ålandsbanken]<br />
|Vain omat [[pankkitunnukset]]<br />
|<br />
|<br />
|}<br />
<br />
<br />
[[Luokka:Palvelut]]<br />
[[Luokka:Listat]]</div>TOSSAVAINEN ATRO 136964277http://digisaatio.fi/mediawiki/index.php?title=Henkil%C3%B6kortti/Asiointipalveluita&diff=8592Henkilökortti/Asiointipalveluita2023-12-13T18:08:09Z<p>TOSSAVAINEN ATRO 136964277: /* Yksityisiä */</p>
<hr />
<div><br />
Aakkosellinen lista asiointipalveluista, joissa voi hoitaa omia, valtuutetun tai yhteisön asioita.<br />
<br />
== Julkisia ==<br />
Valtio tuottaa itse tunnistus- ja allekirjoitusvälinettä ja on säätänyt lait sen asemasta asioinnissa tehden siitä omakätistä allekirjoitusta vastaavan välineen. Samaa välinettä vaaditaan fyysisesti paikan päällä asioidessa, mutta monessa julkisessa palvelussa se ei vieläkään käy sähköisenä - edes valtiolla itsellään. On epäselvää, voivatko valtion omistamat [https://fi.wikipedia.org/wiki/Luettelo_Suomen_valtionyhtiöistä yritykset] käyttää [[luottamusverkosto]]n suomi.fi-tunnistusta, joka on tarkoitettu vain julkiselle sektorille. Ainakaan yksikään niistä ei sitä käytä. Kuitenkin esim. jotkut keskinäiset vakuutusyhtiöt, jotka eivät ole valtio itse tai valtionyhtiöitä, käyttävät suomi.fi-tunnistusta.<br />
<br />
{| class="wikitable sortable" style=";"<br />
!yhteisö / <br/>palvelu<br />
!tunnistus<br />
!allekirjoitus<br />
!raportit<br />
!muuta<br />
|- style="vertical-align: top;"<br />
|[http://alko.fi alko.fi]<br />
|bgcolor='yellow'|OP Tunnistus<br />
|<br />
|<br />
|Valtionyhtiö jossa ei kelpaa valtion tunnistusväline, vaikka sitä samaa vaaditaan tiskillä. Sähköisiin palveluihin tunnistaudutaan tunnistuspalvelun välittäjän kautta mobiilivarmenteella tai pankkitunnuksilla. Välittäjä ei tue henkilökorttia, koska se ei tuota vastaukseksi hetua ja DVV:n konversiopalvelu on hankala ja kallis.<br />
|- style="vertical-align: top;"<br />
|[http://businessfinland.fi/ businessfinland.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|<br />
|<br />
|Sopimukset toiminnan keskiössä, sähköiset allekirjoitukset tulisi ottaa käyttöön ja ohjeistaa.<br />
|- style="vertical-align: top;"<br />
|[https://domain.fi domain.fi]<br />
|bgcolor='tomato'|sähköposti ja SMS-2FA<br />
|bgcolor='tomato'|Ei ole, vaikka pitäisi<br />
|<br />
|Sähköpostitunnistautumisen lisäksi kaksivaiheinen tunnistautuminen joko tekstiviestillä tai TOTP-sovelluksella (esim. Google Authenticator). TOTP-sovelluksen ottaminen käyttöön ei estä SMS-vaihtoehtoa olemasta tarjolla, eikä käyttäjä voi sitä poistaa, mikä on tietoturvariski.<br />
|- style="vertical-align: top;"<br />
|[https://dvv.fi dvv.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|bgcolor='tomato'|Ei ole, vaikka pitäisi<br />
|bgcolor='yellow'|Yrittää, mutta lähtökohtaisesti epäonnistuu<br />
|Neuvoo lähtökohtaisesti toimittamaan asiakirjat paperilla. Vaihtoehtoisesti voi käyttää myös [[Turvaposti|turvapostia]], jonka tunnistusvälineenä toimii pelkkä sähköposti. DVV myös toimittaa kansalaisille dokumentteja, joita väitetään sähköisesti organisaatiokortilla allekirjoitetuiksi, mutta tavallisesti dokumentinhallintajärjestelmä rikkoo sähköiset allekirjoitukset ja ehjän saa ainoastaan erikseen pyytämällä.<br />
|- style="vertical-align: top;"<br />
|[https://www.hel.fi hel.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|bgcolor='tomato'|Ei ole, vaikka pitäisi<br />
|<br />
|Vaatii lähtökohtaisesti toimittamaan asiakirjat paperilla. Vaihtoehtoisesti voi käyttää myös [[Turvaposti|turvapostia]], jonka tunnistusvälineenä toimii pelkkä sähköposti. Turvapostissa allekirjoitettavia asiakirjoja vaaditaan allekirjoitettavaksi piirto-ohjelmassa, koska henkilökortilla tehtyä allekirjoitusta ei voi tulostaa paperille.<br />
|- style="vertical-align: top;"<br />
|[http://finavia.fi finavia.fi]<br />
|bgcolor='tomato'|sähköposti<br />
|<br />
|<br />
|<br />
|- style="vertical-align: top;"<br />
|[http://finnferries.fi finnferries.fi]<br />
|bgcolor='tomato'|sähköposti<br />
|<br />
|<br />
|Valtionyhtiö jossa ei kelpaa valtion tunnistusväline, vaikka sitä samaa vaaditaan tiskillä.<br />
|- style="vertical-align: top;"<br />
|[http://finnair.fi finnair.fi]<br />
|bgcolor='tomato'|sähköposti<br />
|<br />
|<br />
|Valtionyhtiö jossa ei kelpaa valtion tunnistusväline, vaikka sitä samaa vaaditaan tiskillä.<br />
|- style="vertical-align: top;"<br />
|[https://kalahavainnot.luke.fi kalahavainnot.luke.fi]<br />
|bgcolor='tomato'|ei mitään<br />
|<br />
|<br />
|Valtion laitos jossa ei kelpaa valtion tunnistusväline, vaikka tietojen antaminen on pakollista.<br />
|- style="vertical-align: top;"<br />
|[http://fortum.fi fortum.fi]<br />
|bgcolor='yellow'|Signicat, myöhemmin oma käyttäjätunnus ja salasana<br />
|<br />
|<br />
|Valtionyhtiö jossa ei kelpaa valtion tunnistusväline, vaikka sitä samaa vaaditaan tiskillä.<br />
|- style="vertical-align: top;"<br />
|[http://kansalaisaloite.fi kansalaisaloite.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|bgcolor='tomato'|Ei ole, vaikka pitäisi<br />
|<br />
|Puhekielessä sanotaan, että tässä palvelussa käydään 'allekirjoittamassa', mutta se ei varsinaisesti ole mahdollista.<br />
|- style="vertical-align: top;"<br />
|[https://kansalaisneuvonta.fi kansalaisneuvonta.fi]<br />
|bgcolor='tomato'|laskutehtävä<br />
|<br />
|<br />
|<br />
|- style="vertical-align: top;"<br />
|[http://kanta.fi kanta.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|<br />
|<br />
|eIDAS-tunnisteet kelpaavat, mutta palvelua ei voi silti käyttää niillä.<br />
|- style="vertical-align: top;"<br />
|[http://kela.fi kela.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|<br />
|<br />
|eIDAS-tunnisteet kelpaavat, mutta sen jälkeen kysytään(?!) suomalaista hetua. Saako syöttää kenen tahansa? Mikään ei estä.<br />
|- style="vertical-align: top;"<br />
|[https://maisa.fi maisa.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|bgcolor='tomato'|Ei ole, vaikka pitäisi<br />
|<br />
|Maisa on käytössä HUS-yhtymän, Helsingin, Vantaan ja Keravan hyvinvointialueen sekä Kauniaisten (osana Länsi-Uudenmaan hyvinvointialuetta) palveluissa. Se on osa Apotti-järjestelmää. Lääkärit tiettävästi allekirjoittavat vähintään reseptit sähköisesti terveydenhuollon ammattikorteillaan, mutta tavallinen kansalainen ei saa palvelusta mitään allekirjoitettuja raportteja ulos. Reseptien allekirjoitukset näkyvät tiettävästi ainoastaan apteekeille.<br />
|- style="vertical-align: top;"<br />
|[https://opintopolku.fi/koski/ opintopolku.fi/koski]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|<br />
|<br />
|<br />
|- style="vertical-align: top;"<br />
|[http://kuntalaisaloite.fi/fi kuntalaisaloite.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|<br />
|<br />
|<br />
|- style="vertical-align: top;"<br />
|[http://kuntaliitto.fi/ kuntaliitto.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|<br />
|<br />
|<br />
|- style="vertical-align: top;"<br />
|[http://kuntarekry.fi/ kuntarekry.fi]<br />
|bgcolor='tomato'|sähköposti<br />
|<br />
|<br />
|Kuntaliiton tytäryrityksen tuottama palvelu, jossa ei voi käyttää mitään vahvaa tunnistautumismenetelmää<br />
|- style="vertical-align: top;"<br />
|[https://lausuntopalvelu.fi/ lausuntopalvelu.fi]<br />
|bgcolor='tomato'|sähköposti<br />
|<br />
|<br />
|Oikeusministeriön palvelu jossa on resurssit käyttää vahvaa tunnistamista ja sähköisiä allekirjoituksia - mutta niitä ei käytetä. '''Tragikoomisesti Valtiovarainministeriön digitalisaatio-hankkeiden lausunnot kerätään tässä palvelussa''' - johon ei voi kirjautua valtion omilla digitalisaation tunnistusvälineillä.<br />
|- style="vertical-align: top;"<br />
|[https://lupakuvienvastaanotto.fi/ lupakuvienvastaanotto.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|<br />
|<br />
|Kysellään samoja tietoja uudestaan ja "luodaan käyttäjätili" turhaan.<br />
|- style="vertical-align: top;"<br />
|[http://maanmittauslaitos.fi/ maanmittauslaitos.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|bgcolor='lightgreen'|Kyllä, jopa itse lähettävät<br />
|<br />
|Osa asiointiin liittyvistä asiakirjoista allekirjoitetaan [[AdES/QC]]-laadulla ja annetaan asiakkaalle. '''Esimerkillistä toimintaa.'''<br />
|- style="vertical-align: top;"<br />
|[http://oikeus.fi oikeus.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|<br />
|<br />
|<br />
|- style="vertical-align: top;"<br />
|[https://oikeusasiamies.fi oikeusasiamies.fi]<br />
|bgcolor='tomato'|ei mitään<br />
|bgcolor='lightgreen'|[[DigiDoc]] kelpaa meilissä<br />
|<br />
|Web-lomakkeella pyydetään asioinnin asiakirjaa, mutta asioijaa ei tunnisteta mitenkään eikä asiakirjoja allekirjoiteta webissä kuten paperilla tehtäisiin. Ohjeissa kyllä [https://www.oikeusasiamies.fi/fi_FI/web/guest/muista-tietoturva tiedostetaan], että tietoturvaa ei ole.<br />
|- style="vertical-align: top;"<br />
|[http://omaolo.fi omaolo.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|<br />
|<br />
|<br />
|- style="vertical-align: top;"<br />
|[https://opintopolku.fi opintopolku.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|<br />
|<br />
|<br />
|- style="vertical-align: top;"<br />
|[http://poliisi.fi poliisi.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|<br />
|<br />
|- style="vertical-align: top;"<br />
|[http://posti.fi posti.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|<br />
|<br />
|Tunnistautuminen on monivaiheinen ja sekava.<br />
|- style="vertical-align: top;"<br />
|[http://puoluerekisteri.fi puoluerekisteri.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|<br />
|<br />
|- style="vertical-align: top;"<br />
|[http://puolustusvoimat.fi puolustusvoimat.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|<br />
|<br />
|- style="vertical-align: top;"<br />
|[http://prh.fi prh.fi],<br/> [http://ytj.fi ytj.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|bgcolor='tomato'|Pelkkä nappi<br />
|<br />
|PRH:ssa on [[negatisaatio]] toiminto jossa voi estää, että kolmas osapuoli ei liitä sinua vastuulliseksi yhteisöön tietämättäsi. YTJ:ssä asioidessa asiointi vahvistetaan painamalla "Allekirjoita"-nappia, joka ei tee mitään allekirjoitusta. Ratkaisu ei edistä digitalisaation kehitystä vaan sekoittaa ihmisten mielikuvia siitä, mitä ''allekirjoitus'' tarkoittaa.<br />
|-<br />
|[http://ruokavirasto.fi ruokavirasto.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|<br />
|<br />
|Virasto on tarjonnut palveluita lähinnä ammatinharjoittajille ja viranomaisille. Toukokuussa 2023 se avasi koirarekisterin joka on suunnattu koko väestölle laajaan käyttöön.<br />
|-<br />
|[http://suomi.fi suomi.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|<br />
|<br />
|Palvelusta löytyy [[negatisaatio]] [https://www.google.com/search?q=suomi.fi+muuttoesto Muuttoesto]. Palveluun ei voi kirjautua [[Digivirasto]]:n omalla [[SCS]] [[Google/Android|Android]]-ohjelmalla.<br />
|-<br />
|[http://te-palvelut.fi/ te-palvelut.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|<br />
|<br />
|<br />
|- style="vertical-align: top;"<br />
|[http://traficom.fi/ traficom.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|bgcolor='lightgreen'|eIDAS ok<br />
|[[Käyttäjä:TUOMALA JUHA 10000350X/Raportit/2021-03 Traficom asiointi|20210305]]<br />
|Alkuun eivät hyväksyneet allekirjoitusta, mutta asian selvittyä se kelpasi.<br />
|- style="vertical-align: top;"<br />
|[http://tulorekisteri.fi/ tulorekisteri.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|<br />
|<br />
|<br />
|- style="vertical-align: top;"<br />
|[http://tyoelake.fi/ tyoelake.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|<br />
|<br />
|<br />
|- style="vertical-align: top;"<br />
|[http://ulosottolaitos.fi ulosottolaitos.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|<br />
|<br />
|<br />
|- style="vertical-align: top;"<br />
|[http://vaalit.fi/ vaalit.fi]<br />
|bgcolor='tomato'|ei mitään<br />
|bgcolor='tomato'|vain paperi<br />
|<br />
|Ei minkäänlaista yritystä digitalisaation suuntaan. Web-palveluun ei ole mahdollista kirjautua mitenkään, joten tiettyjen kirjautumismenetelmien puute ei ole ensisijainen ongelma. Erilaisten virallisten dokumenttien (kannatusilmoitusten jne.) kerääminen tapahtuu sataprosenttisesti paperilla. Yritykset lähettää esim. kannatusilmoituksia valitsijayhdistyksille sähköisesti allekirjoitettuna hylätään.<br />
|- style="vertical-align: top;"<br />
|[http://veikkaus.fi veikkaus.fi]<br />
|bgcolor='yellow'|[[pankkitunnukset]]<br />
|<br />
|<br />
|Valtionyhtiö jossa ei kelpaa valtion tunnistusväline, vaikka sitä samaa vaaditaan tiskillä. Kolmannelta osapuolelta (OP) ostettu tunnistuspalvelu tukisi mobiilivarmennetta, mutta sen käyttö on aktiivisesti estetty. KYC/AML-dokumentteja ei voi täyttää henkilökorttiallekirjoituksella, ainoastaan pankkitunnistuksen kautta.<br />
|- style="vertical-align: top;"<br />
|[http://vero.fi vero.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|bgcolor='tomato'|Ei käy<br />
|<br />
|Käyttävät paljon lakiasiantuntijoita todistaakseen, että [[eIDAS]]-asetus ei koske heitä.<br />
|- style="vertical-align: top;"<br />
|[http://vr.fi vr.fi]<br />
|bgcolor='tomato'|sähköposti<br />
|<br />
|<br />
|Valtionyhtiö jossa ei kelpaa valtion tunnistusväline, vaikka sitä samaa vaaditaan tiskillä.<br />
|- style="vertical-align: top;"<br />
|Wilma:<br/> [https://wilma.espoo.fi/connect espoo.fi]<br/> [https://vantaa.inschool.fi/ vantaa.fi]<br/> [https://wilma.turku.fi/ turku.fi]<br />
|bgcolor='tomato'|sähköposti<br />
|<br />
|<br />
|<br />
|- style="vertical-align: top;"<br />
|[http://yle.fi yle.fi]<br />
|bgcolor='tomato'|sähköposti<br />
|<br />
|<br />
|Valtionyhtiö jossa ei kelpaa valtion tunnistusväline. Yle jopa käyttää virallisen asuinpaikan selvittämiseen [[suomi.fi]]-tunnistusta ja [[VTJ]]-tietoja, mutta samalla välineellä ei voi kirjautua itse palveluun. Pääjohtajan mukaan sekava käytäntö on ''mahdollisimman vaivatonta suomalaisille''.<br />
|-<br />
|}<br />
<br />
== Yksityisiä ==<br />
<br />
Listalla on yhteisöjä ja palveluita jotka ovat joko vahvasti yhteiskunnan säätelemiä joilta voisi olettaa tukea tunnisteille ja allekirjoituksille, tai pienempiä palveluita jotka ovat positiivisella esimerkillään erottuneet joukosta. Mikään säädös (Suomen laki, EU asetukset) ei pakota yksityistä yhteisöä digitalisaatioon kuten julkista sektoria.<br />
<br />
{| class="wikitable sortable" style=";"<br />
!yhteisö<br />
!tunnistus<br />
!allekirjoitus<br />
!muuta<br />
|- style="vertical-align: top;"<br />
|[http://digisaatio.fi/ DigiWiki]<br />
|bgcolor='lightgreen'|[[henkilökortti]]<br />
|<br />
|- style="vertical-align: top;"<br />
|[https://admin.iki.fi IKI ry]<br />
|bgcolor='lightgreen'|[[henkilökortti]]<br />
|<br />
|- style="vertical-align: top;"<br />
|[https://www.telia.fi/kirjaudu Telia Oyj]<br />
|bgcolor='lightgreen'|[[henkilökortti]], [[mobiilivarmenne]] tai [[pankkitunnukset]]<br />
|<br />
|Telia osoittaa, että ei-julkishallinnollisen tahon on mahdollista toteuttaa henkilökorttikirjautuminen suoraan, nojaamatta suomi.fi:n tai muun kolmannen osapuolen palveluun. Toki tämä tiedettiin jo (koska tämäkin saitti siihen kykenee), mutta on hienoa saada tällainen suuri esimerkki.<br />
|- style="vertical-align: top;"<br />
|[https://ilmarinen.fi/ Keskinäinen Eläkevakuutusyhtiö Ilmarinen]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|<br />
|Käyttävät Suomi.fi-tunnistusta, jonka ei pitänyt olla tarjolla yksityisille tahoille...?<br />
|- style="vertical-align: top;"<br />
|[http://huutokaupat.com huutokaupat.com]<br />
|oma käyttäjätunnus/salasana-infra, rekisteröitymisen vahvistavat [[pankkitunnukset]] tai [[mobiilivarmenne]]<br />
|bgcolor='lightgreen'|eIDAS ok<br />
|Käyttävät Netsin tunnistusta.<br />
|- style="vertical-align: top;"<br />
|[https://www.aktia.fi/ Aktia-pankki]<br />
|[[pankkitunnukset]] tai [[mobiilivarmenne]]<br />
|<br />
|Käyttävät [[Signicat]]-tunnistusta.<br />
|- style="vertical-align: top;"<br />
|[https://danske.fi/ Danske Bank]<br />
|[[pankkitunnukset]]<br />
|<br />
|Palveluihin voi kirjautua minkä tahansa pankin tunnuksilla. Mobiilivarmennetta ja henkilökorttia ei tueta.<br />
|- style="vertical-align: top;"<br />
|[https://www.dna.fi/ DNA Oyj]<br />
|[[pankkitunnukset]] (osittain [[mobiilivarmenne]])<br />
|<br />
|Kuluttaja-asiakkaan itsehallintaliittymään kirjaudutaan pankkitunnuksilla tai mobiilivarmenteella. Yrityksen palveluihin kirjauduttaessa mobiilivarmennevaihtoehtoa ei ole tarjolla, mikä on mielenkiintoista kun yritys on mobiilivarmenteen palveluntoimittaja ja myy sitä myös yritysliittymissä käytettäväksi.<br />
|- style="vertical-align: top;"<br />
|[https://elisa.fi/ Elisa Oyj]<br />
|[[pankkitunnukset]] tai [[mobiilivarmenne]]<br />
|<br />
|Käyttävät [[Elisa]]n omaa tunnistusta.<br />
|- style="vertical-align: top;"<br />
|[https://elo.fi/ Keskinäinen Työeläkevakuutusyhtiö Elo]<br />
|[[pankkitunnukset]] tai [[mobiilivarmenne]]<br />
|<br />
|Käyttävät [[Telia]]-tunnistusta. Eivät tarjoa henkilökorttimahdollisuutta, vaikka Telia Tunnistus sen sisältää.<br />
|- style="vertical-align: top;"<br />
|[https://helen.fi/ Helen (eli Helsingin Energia)]<br />
|[[pankkitunnukset]] tai [[mobiilivarmenne]]<br />
|<br />
|Käyttävät [[Telia]]-tunnistusta. Eivät tarjoa henkilökorttimahdollisuutta, vaikka Telia Tunnistus sen sisältää.<br />
|- style="vertical-align: top;"<br />
|[https://if.fi/ If Vahinkovakuutus]<br />
|[[pankkitunnukset]] tai [[mobiilivarmenne]]<br />
|<br />
|Käyttävät [[Signicat]]-tunnistusta.<br />
|- style="vertical-align: top;"<br />
|[https://banknorwegian.fi/ Bank Norwegian]<br />
|[[pankkitunnukset]], [[mobiilivarmenne]], [[tekstiviesti]]<br />
|<br />
|Tekstiviestillä kirjautuminen edellyttää [[HETU]]n syöttämistä. Tämän jälkeen asiakkuuteen liitettyyn matkapuhelinnumeroon lähetetään viesti, jonka sisältö täytyy raportoida seuraavassa vaiheessa. Tekstiviestitse tunnistautumalla pääsee vain rajoitettuun osaan palveluita ainoastaan katsomaan tiettyjä asiakirjoja<br />
Pankkitunnukset valitsemalla pääsee [[Signicat]]in tarjoamaan tunnistautumispalveluun, jossa ensimmäisenä vaihtoehtona on mobiilivarmenne. Mobiilivarmenne on pankkitunnusten kanssa samanarvoinen Bank Norwegianin kannalta.<br />
|- style="vertical-align: top;"<br />
|[http://nordea.fi nordea.fi]<br />
|[[pankkitunnukset]]<br />
|bgcolor='tomato'|eIDAS DigiDoc ei kelpaa<br />
|Käyttävät talon sisällä allekirjoituksia laajasti, mutta eivät hyväksy niitä asiakkailtaan. Asiakkaan eIDAS-vaatimukset täyttävä allekirjoitus on tutkittu ja todettu laillisesti omakätistä vastaavaksi, mutta sitä ei hyväksytä asioinnissa. OmaPosti-palveluun voi kirjautua minkä tahansa pankin tunnuksilla ja myös [[mobiilivarmenne|mobiilivarmenteella]]. OmaPostin kautta toimitetut asiakirjat katsotaan implisiittisesti allekirjoitetuiksi ilman mitään varsinaista allekirjoitusta<br />
|- style="vertical-align: top;"<br />
|[https://www.op.fi/ Osuuspankkiryhmä]<br />
|[[pankkitunnukset]]<br />
|<br />
|Lähtökohtaisesti omat pankkitunnukset. Muun pankin tunnuksilla tunnistautumalla pääsee vain rajoitettuun osaan palveluita.<br />
|- style="vertical-align: top;"<br />
|[https://www.s-pankki.fi/ S-Pankki]<br />
|Vain omat [[pankkitunnukset]]<br />
|<br />
|<br />
|- style="vertical-align: top;"<br />
|[https://www.saastopankki.fi/ Säästöpankkiryhmä]<br />
|Vain omat [[pankkitunnukset]]<br />
|<br />
|<br />
|- style="vertical-align: top;"<br />
|[https://www.alandsbanken.ax/ Ålandsbanken]<br />
|Vain omat [[pankkitunnukset]]<br />
|<br />
|<br />
|}<br />
<br />
<br />
[[Luokka:Palvelut]]<br />
[[Luokka:Listat]]</div>TOSSAVAINEN ATRO 136964277http://digisaatio.fi/mediawiki/index.php?title=Henkil%C3%B6kortti/Asiointipalveluita&diff=8591Henkilökortti/Asiointipalveluita2023-12-13T18:05:08Z<p>TOSSAVAINEN ATRO 136964277: /* Yksityisiä */</p>
<hr />
<div><br />
Aakkosellinen lista asiointipalveluista, joissa voi hoitaa omia, valtuutetun tai yhteisön asioita.<br />
<br />
== Julkisia ==<br />
Valtio tuottaa itse tunnistus- ja allekirjoitusvälinettä ja on säätänyt lait sen asemasta asioinnissa tehden siitä omakätistä allekirjoitusta vastaavan välineen. Samaa välinettä vaaditaan fyysisesti paikan päällä asioidessa, mutta monessa julkisessa palvelussa se ei vieläkään käy sähköisenä - edes valtiolla itsellään. On epäselvää, voivatko valtion omistamat [https://fi.wikipedia.org/wiki/Luettelo_Suomen_valtionyhtiöistä yritykset] käyttää [[luottamusverkosto]]n suomi.fi-tunnistusta, joka on tarkoitettu vain julkiselle sektorille. Ainakaan yksikään niistä ei sitä käytä. Kuitenkin esim. jotkut keskinäiset vakuutusyhtiöt, jotka eivät ole valtio itse tai valtionyhtiöitä, käyttävät suomi.fi-tunnistusta.<br />
<br />
{| class="wikitable sortable" style=";"<br />
!yhteisö / <br/>palvelu<br />
!tunnistus<br />
!allekirjoitus<br />
!raportit<br />
!muuta<br />
|- style="vertical-align: top;"<br />
|[http://alko.fi alko.fi]<br />
|bgcolor='yellow'|OP Tunnistus<br />
|<br />
|<br />
|Valtionyhtiö jossa ei kelpaa valtion tunnistusväline, vaikka sitä samaa vaaditaan tiskillä. Sähköisiin palveluihin tunnistaudutaan tunnistuspalvelun välittäjän kautta mobiilivarmenteella tai pankkitunnuksilla. Välittäjä ei tue henkilökorttia, koska se ei tuota vastaukseksi hetua ja DVV:n konversiopalvelu on hankala ja kallis.<br />
|- style="vertical-align: top;"<br />
|[http://businessfinland.fi/ businessfinland.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|<br />
|<br />
|Sopimukset toiminnan keskiössä, sähköiset allekirjoitukset tulisi ottaa käyttöön ja ohjeistaa.<br />
|- style="vertical-align: top;"<br />
|[https://domain.fi domain.fi]<br />
|bgcolor='tomato'|sähköposti ja SMS-2FA<br />
|bgcolor='tomato'|Ei ole, vaikka pitäisi<br />
|<br />
|Sähköpostitunnistautumisen lisäksi kaksivaiheinen tunnistautuminen joko tekstiviestillä tai TOTP-sovelluksella (esim. Google Authenticator). TOTP-sovelluksen ottaminen käyttöön ei estä SMS-vaihtoehtoa olemasta tarjolla, eikä käyttäjä voi sitä poistaa, mikä on tietoturvariski.<br />
|- style="vertical-align: top;"<br />
|[https://dvv.fi dvv.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|bgcolor='tomato'|Ei ole, vaikka pitäisi<br />
|bgcolor='yellow'|Yrittää, mutta lähtökohtaisesti epäonnistuu<br />
|Neuvoo lähtökohtaisesti toimittamaan asiakirjat paperilla. Vaihtoehtoisesti voi käyttää myös [[Turvaposti|turvapostia]], jonka tunnistusvälineenä toimii pelkkä sähköposti. DVV myös toimittaa kansalaisille dokumentteja, joita väitetään sähköisesti organisaatiokortilla allekirjoitetuiksi, mutta tavallisesti dokumentinhallintajärjestelmä rikkoo sähköiset allekirjoitukset ja ehjän saa ainoastaan erikseen pyytämällä.<br />
|- style="vertical-align: top;"<br />
|[https://www.hel.fi hel.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|bgcolor='tomato'|Ei ole, vaikka pitäisi<br />
|<br />
|Vaatii lähtökohtaisesti toimittamaan asiakirjat paperilla. Vaihtoehtoisesti voi käyttää myös [[Turvaposti|turvapostia]], jonka tunnistusvälineenä toimii pelkkä sähköposti. Turvapostissa allekirjoitettavia asiakirjoja vaaditaan allekirjoitettavaksi piirto-ohjelmassa, koska henkilökortilla tehtyä allekirjoitusta ei voi tulostaa paperille.<br />
|- style="vertical-align: top;"<br />
|[http://finavia.fi finavia.fi]<br />
|bgcolor='tomato'|sähköposti<br />
|<br />
|<br />
|<br />
|- style="vertical-align: top;"<br />
|[http://finnferries.fi finnferries.fi]<br />
|bgcolor='tomato'|sähköposti<br />
|<br />
|<br />
|Valtionyhtiö jossa ei kelpaa valtion tunnistusväline, vaikka sitä samaa vaaditaan tiskillä.<br />
|- style="vertical-align: top;"<br />
|[http://finnair.fi finnair.fi]<br />
|bgcolor='tomato'|sähköposti<br />
|<br />
|<br />
|Valtionyhtiö jossa ei kelpaa valtion tunnistusväline, vaikka sitä samaa vaaditaan tiskillä.<br />
|- style="vertical-align: top;"<br />
|[https://kalahavainnot.luke.fi kalahavainnot.luke.fi]<br />
|bgcolor='tomato'|ei mitään<br />
|<br />
|<br />
|Valtion laitos jossa ei kelpaa valtion tunnistusväline, vaikka tietojen antaminen on pakollista.<br />
|- style="vertical-align: top;"<br />
|[http://fortum.fi fortum.fi]<br />
|bgcolor='yellow'|Signicat, myöhemmin oma käyttäjätunnus ja salasana<br />
|<br />
|<br />
|Valtionyhtiö jossa ei kelpaa valtion tunnistusväline, vaikka sitä samaa vaaditaan tiskillä.<br />
|- style="vertical-align: top;"<br />
|[http://kansalaisaloite.fi kansalaisaloite.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|bgcolor='tomato'|Ei ole, vaikka pitäisi<br />
|<br />
|Puhekielessä sanotaan, että tässä palvelussa käydään 'allekirjoittamassa', mutta se ei varsinaisesti ole mahdollista.<br />
|- style="vertical-align: top;"<br />
|[https://kansalaisneuvonta.fi kansalaisneuvonta.fi]<br />
|bgcolor='tomato'|laskutehtävä<br />
|<br />
|<br />
|<br />
|- style="vertical-align: top;"<br />
|[http://kanta.fi kanta.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|<br />
|<br />
|eIDAS-tunnisteet kelpaavat, mutta palvelua ei voi silti käyttää niillä.<br />
|- style="vertical-align: top;"<br />
|[http://kela.fi kela.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|<br />
|<br />
|eIDAS-tunnisteet kelpaavat, mutta sen jälkeen kysytään(?!) suomalaista hetua. Saako syöttää kenen tahansa? Mikään ei estä.<br />
|- style="vertical-align: top;"<br />
|[https://maisa.fi maisa.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|bgcolor='tomato'|Ei ole, vaikka pitäisi<br />
|<br />
|Maisa on käytössä HUS-yhtymän, Helsingin, Vantaan ja Keravan hyvinvointialueen sekä Kauniaisten (osana Länsi-Uudenmaan hyvinvointialuetta) palveluissa. Se on osa Apotti-järjestelmää. Lääkärit tiettävästi allekirjoittavat vähintään reseptit sähköisesti terveydenhuollon ammattikorteillaan, mutta tavallinen kansalainen ei saa palvelusta mitään allekirjoitettuja raportteja ulos. Reseptien allekirjoitukset näkyvät tiettävästi ainoastaan apteekeille.<br />
|- style="vertical-align: top;"<br />
|[https://opintopolku.fi/koski/ opintopolku.fi/koski]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|<br />
|<br />
|<br />
|- style="vertical-align: top;"<br />
|[http://kuntalaisaloite.fi/fi kuntalaisaloite.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|<br />
|<br />
|<br />
|- style="vertical-align: top;"<br />
|[http://kuntaliitto.fi/ kuntaliitto.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|<br />
|<br />
|<br />
|- style="vertical-align: top;"<br />
|[http://kuntarekry.fi/ kuntarekry.fi]<br />
|bgcolor='tomato'|sähköposti<br />
|<br />
|<br />
|Kuntaliiton tytäryrityksen tuottama palvelu, jossa ei voi käyttää mitään vahvaa tunnistautumismenetelmää<br />
|- style="vertical-align: top;"<br />
|[https://lausuntopalvelu.fi/ lausuntopalvelu.fi]<br />
|bgcolor='tomato'|sähköposti<br />
|<br />
|<br />
|Oikeusministeriön palvelu jossa on resurssit käyttää vahvaa tunnistamista ja sähköisiä allekirjoituksia - mutta niitä ei käytetä. '''Tragikoomisesti Valtiovarainministeriön digitalisaatio-hankkeiden lausunnot kerätään tässä palvelussa''' - johon ei voi kirjautua valtion omilla digitalisaation tunnistusvälineillä.<br />
|- style="vertical-align: top;"<br />
|[https://lupakuvienvastaanotto.fi/ lupakuvienvastaanotto.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|<br />
|<br />
|Kysellään samoja tietoja uudestaan ja "luodaan käyttäjätili" turhaan.<br />
|- style="vertical-align: top;"<br />
|[http://maanmittauslaitos.fi/ maanmittauslaitos.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|bgcolor='lightgreen'|Kyllä, jopa itse lähettävät<br />
|<br />
|Osa asiointiin liittyvistä asiakirjoista allekirjoitetaan [[AdES/QC]]-laadulla ja annetaan asiakkaalle. '''Esimerkillistä toimintaa.'''<br />
|- style="vertical-align: top;"<br />
|[http://oikeus.fi oikeus.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|<br />
|<br />
|<br />
|- style="vertical-align: top;"<br />
|[https://oikeusasiamies.fi oikeusasiamies.fi]<br />
|bgcolor='tomato'|ei mitään<br />
|bgcolor='lightgreen'|[[DigiDoc]] kelpaa meilissä<br />
|<br />
|Web-lomakkeella pyydetään asioinnin asiakirjaa, mutta asioijaa ei tunnisteta mitenkään eikä asiakirjoja allekirjoiteta webissä kuten paperilla tehtäisiin. Ohjeissa kyllä [https://www.oikeusasiamies.fi/fi_FI/web/guest/muista-tietoturva tiedostetaan], että tietoturvaa ei ole.<br />
|- style="vertical-align: top;"<br />
|[http://omaolo.fi omaolo.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|<br />
|<br />
|<br />
|- style="vertical-align: top;"<br />
|[https://opintopolku.fi opintopolku.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|<br />
|<br />
|<br />
|- style="vertical-align: top;"<br />
|[http://poliisi.fi poliisi.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|<br />
|<br />
|- style="vertical-align: top;"<br />
|[http://posti.fi posti.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|<br />
|<br />
|Tunnistautuminen on monivaiheinen ja sekava.<br />
|- style="vertical-align: top;"<br />
|[http://puoluerekisteri.fi puoluerekisteri.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|<br />
|<br />
|- style="vertical-align: top;"<br />
|[http://puolustusvoimat.fi puolustusvoimat.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|<br />
|<br />
|- style="vertical-align: top;"<br />
|[http://prh.fi prh.fi],<br/> [http://ytj.fi ytj.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|bgcolor='tomato'|Pelkkä nappi<br />
|<br />
|PRH:ssa on [[negatisaatio]] toiminto jossa voi estää, että kolmas osapuoli ei liitä sinua vastuulliseksi yhteisöön tietämättäsi. YTJ:ssä asioidessa asiointi vahvistetaan painamalla "Allekirjoita"-nappia, joka ei tee mitään allekirjoitusta. Ratkaisu ei edistä digitalisaation kehitystä vaan sekoittaa ihmisten mielikuvia siitä, mitä ''allekirjoitus'' tarkoittaa.<br />
|-<br />
|[http://ruokavirasto.fi ruokavirasto.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|<br />
|<br />
|Virasto on tarjonnut palveluita lähinnä ammatinharjoittajille ja viranomaisille. Toukokuussa 2023 se avasi koirarekisterin joka on suunnattu koko väestölle laajaan käyttöön.<br />
|-<br />
|[http://suomi.fi suomi.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|<br />
|<br />
|Palvelusta löytyy [[negatisaatio]] [https://www.google.com/search?q=suomi.fi+muuttoesto Muuttoesto]. Palveluun ei voi kirjautua [[Digivirasto]]:n omalla [[SCS]] [[Google/Android|Android]]-ohjelmalla.<br />
|-<br />
|[http://te-palvelut.fi/ te-palvelut.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|<br />
|<br />
|<br />
|- style="vertical-align: top;"<br />
|[http://traficom.fi/ traficom.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|bgcolor='lightgreen'|eIDAS ok<br />
|[[Käyttäjä:TUOMALA JUHA 10000350X/Raportit/2021-03 Traficom asiointi|20210305]]<br />
|Alkuun eivät hyväksyneet allekirjoitusta, mutta asian selvittyä se kelpasi.<br />
|- style="vertical-align: top;"<br />
|[http://tulorekisteri.fi/ tulorekisteri.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|<br />
|<br />
|<br />
|- style="vertical-align: top;"<br />
|[http://tyoelake.fi/ tyoelake.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|<br />
|<br />
|<br />
|- style="vertical-align: top;"<br />
|[http://ulosottolaitos.fi ulosottolaitos.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|<br />
|<br />
|<br />
|- style="vertical-align: top;"<br />
|[http://vaalit.fi/ vaalit.fi]<br />
|bgcolor='tomato'|ei mitään<br />
|bgcolor='tomato'|vain paperi<br />
|<br />
|Ei minkäänlaista yritystä digitalisaation suuntaan. Web-palveluun ei ole mahdollista kirjautua mitenkään, joten tiettyjen kirjautumismenetelmien puute ei ole ensisijainen ongelma. Erilaisten virallisten dokumenttien (kannatusilmoitusten jne.) kerääminen tapahtuu sataprosenttisesti paperilla. Yritykset lähettää esim. kannatusilmoituksia valitsijayhdistyksille sähköisesti allekirjoitettuna hylätään.<br />
|- style="vertical-align: top;"<br />
|[http://veikkaus.fi veikkaus.fi]<br />
|bgcolor='yellow'|[[pankkitunnukset]]<br />
|<br />
|<br />
|Valtionyhtiö jossa ei kelpaa valtion tunnistusväline, vaikka sitä samaa vaaditaan tiskillä. Kolmannelta osapuolelta (OP) ostettu tunnistuspalvelu tukisi mobiilivarmennetta, mutta sen käyttö on aktiivisesti estetty. KYC/AML-dokumentteja ei voi täyttää henkilökorttiallekirjoituksella, ainoastaan pankkitunnistuksen kautta.<br />
|- style="vertical-align: top;"<br />
|[http://vero.fi vero.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|bgcolor='tomato'|Ei käy<br />
|<br />
|Käyttävät paljon lakiasiantuntijoita todistaakseen, että [[eIDAS]]-asetus ei koske heitä.<br />
|- style="vertical-align: top;"<br />
|[http://vr.fi vr.fi]<br />
|bgcolor='tomato'|sähköposti<br />
|<br />
|<br />
|Valtionyhtiö jossa ei kelpaa valtion tunnistusväline, vaikka sitä samaa vaaditaan tiskillä.<br />
|- style="vertical-align: top;"<br />
|Wilma:<br/> [https://wilma.espoo.fi/connect espoo.fi]<br/> [https://vantaa.inschool.fi/ vantaa.fi]<br/> [https://wilma.turku.fi/ turku.fi]<br />
|bgcolor='tomato'|sähköposti<br />
|<br />
|<br />
|<br />
|- style="vertical-align: top;"<br />
|[http://yle.fi yle.fi]<br />
|bgcolor='tomato'|sähköposti<br />
|<br />
|<br />
|Valtionyhtiö jossa ei kelpaa valtion tunnistusväline. Yle jopa käyttää virallisen asuinpaikan selvittämiseen [[suomi.fi]]-tunnistusta ja [[VTJ]]-tietoja, mutta samalla välineellä ei voi kirjautua itse palveluun. Pääjohtajan mukaan sekava käytäntö on ''mahdollisimman vaivatonta suomalaisille''.<br />
|-<br />
|}<br />
<br />
== Yksityisiä ==<br />
<br />
Listalla on yhteisöjä ja palveluita jotka ovat joko vahvasti yhteiskunnan säätelemiä joilta voisi olettaa tukea tunnisteille ja allekirjoituksille, tai pienempiä palveluita jotka ovat positiivisella esimerkillään erottuneet joukosta. Mikään säädös (Suomen laki, EU asetukset) ei pakota yksityistä yhteisöä digitalisaatioon kuten julkista sektoria.<br />
<br />
{| class="wikitable sortable" style=";"<br />
!yhteisö<br />
!tunnistus<br />
!allekirjoitus<br />
!muuta<br />
|- style="vertical-align: top;"<br />
|[http://digisaatio.fi/ DigiWiki]<br />
|bgcolor='lightgreen'|[[henkilökortti]]<br />
|<br />
|- style="vertical-align: top;"<br />
|[https://admin.iki.fi IKI ry]<br />
|bgcolor='lightgreen'|[[henkilökortti]]<br />
|<br />
|- style="vertical-align: top;"<br />
|[https://www.telia.fi/kirjaudu Telia Oyj]<br />
|bgcolor='lightgreen'|[[henkilökortti]], [[mobiilivarmenne]] tai [[pankkitunnukset]]<br />
|<br />
|Telia osoittaa, että ei-julkishallinnollisen tahon on mahdollista toteuttaa henkilökorttikirjautuminen suoraan, nojaamatta suomi.fi:n tai muun kolmannen osapuolen palveluun. Toki tämä tiedettiin jo (koska tämäkin saitti siihen kykenee), mutta on hienoa saada tällainen suuri esimerkki.<br />
|- style="vertical-align: top;"<br />
|[https://ilmarinen.fi/ Keskinäinen Eläkevakuutusyhtiö Ilmarinen]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|<br />
|Käyttävät Suomi.fi-tunnistusta, jonka ei pitänyt olla tarjolla yksityisille tahoille...?<br />
|- style="vertical-align: top;"<br />
|[http://huutokaupat.com huutokaupat.com]<br />
|[[pankkitunnukset]]<br />
|bgcolor='lightgreen'|eIDAS ok<br />
|<br />
|- style="vertical-align: top;"<br />
|[https://www.aktia.fi/ Aktia-pankki]<br />
|[[pankkitunnukset]] tai [[mobiilivarmenne]]<br />
|<br />
|Käyttävät [[Signicat]]-tunnistusta.<br />
|- style="vertical-align: top;"<br />
|[https://danske.fi/ Danske Bank]<br />
|[[pankkitunnukset]]<br />
|<br />
|Palveluihin voi kirjautua minkä tahansa pankin tunnuksilla. Mobiilivarmennetta ja henkilökorttia ei tueta.<br />
|- style="vertical-align: top;"<br />
|[https://www.dna.fi/ DNA Oyj]<br />
|[[pankkitunnukset]] (osittain [[mobiilivarmenne]])<br />
|<br />
|Kuluttaja-asiakkaan itsehallintaliittymään kirjaudutaan pankkitunnuksilla tai mobiilivarmenteella. Yrityksen palveluihin kirjauduttaessa mobiilivarmennevaihtoehtoa ei ole tarjolla, mikä on mielenkiintoista kun yritys on mobiilivarmenteen palveluntoimittaja ja myy sitä myös yritysliittymissä käytettäväksi.<br />
|- style="vertical-align: top;"<br />
|[https://elisa.fi/ Elisa Oyj]<br />
|[[pankkitunnukset]] tai [[mobiilivarmenne]]<br />
|<br />
|Käyttävät [[Elisa]]n omaa tunnistusta.<br />
|- style="vertical-align: top;"<br />
|[https://elo.fi/ Keskinäinen Työeläkevakuutusyhtiö Elo]<br />
|[[pankkitunnukset]] tai [[mobiilivarmenne]]<br />
|<br />
|Käyttävät [[Telia]]-tunnistusta. Eivät tarjoa henkilökorttimahdollisuutta, vaikka Telia Tunnistus sen sisältää.<br />
|- style="vertical-align: top;"<br />
|[https://helen.fi/ Helen (eli Helsingin Energia)]<br />
|[[pankkitunnukset]] tai [[mobiilivarmenne]]<br />
|<br />
|Käyttävät [[Telia]]-tunnistusta. Eivät tarjoa henkilökorttimahdollisuutta, vaikka Telia Tunnistus sen sisältää.<br />
|- style="vertical-align: top;"<br />
|[https://if.fi/ If Vahinkovakuutus]<br />
|[[pankkitunnukset]] tai [[mobiilivarmenne]]<br />
|<br />
|Käyttävät [[Signicat]]-tunnistusta.<br />
|- style="vertical-align: top;"<br />
|[https://banknorwegian.fi/ Bank Norwegian]<br />
|[[pankkitunnukset]], [[mobiilivarmenne]], [[tekstiviesti]]<br />
|<br />
|Tekstiviestillä kirjautuminen edellyttää [[HETU]]n syöttämistä. Tämän jälkeen asiakkuuteen liitettyyn matkapuhelinnumeroon lähetetään viesti, jonka sisältö täytyy raportoida seuraavassa vaiheessa. Tekstiviestitse tunnistautumalla pääsee vain rajoitettuun osaan palveluita ainoastaan katsomaan tiettyjä asiakirjoja<br />
Pankkitunnukset valitsemalla pääsee [[Signicat]]in tarjoamaan tunnistautumispalveluun, jossa ensimmäisenä vaihtoehtona on mobiilivarmenne. Mobiilivarmenne on pankkitunnusten kanssa samanarvoinen Bank Norwegianin kannalta.<br />
|- style="vertical-align: top;"<br />
|[http://nordea.fi nordea.fi]<br />
|[[pankkitunnukset]]<br />
|bgcolor='tomato'|eIDAS DigiDoc ei kelpaa<br />
|Käyttävät talon sisällä allekirjoituksia laajasti, mutta eivät hyväksy niitä asiakkailtaan. Asiakkaan eIDAS-vaatimukset täyttävä allekirjoitus on tutkittu ja todettu laillisesti omakätistä vastaavaksi, mutta sitä ei hyväksytä asioinnissa. OmaPosti-palveluun voi kirjautua minkä tahansa pankin tunnuksilla ja myös [[mobiilivarmenne|mobiilivarmenteella]]. OmaPostin kautta toimitetut asiakirjat katsotaan implisiittisesti allekirjoitetuiksi ilman mitään varsinaista allekirjoitusta<br />
|- style="vertical-align: top;"<br />
|[https://www.op.fi/ Osuuspankkiryhmä]<br />
|[[pankkitunnukset]]<br />
|<br />
|Lähtökohtaisesti omat pankkitunnukset. Muun pankin tunnuksilla tunnistautumalla pääsee vain rajoitettuun osaan palveluita.<br />
|- style="vertical-align: top;"<br />
|[https://www.s-pankki.fi/ S-Pankki]<br />
|Vain omat [[pankkitunnukset]]<br />
|<br />
|<br />
|- style="vertical-align: top;"<br />
|[https://www.saastopankki.fi/ Säästöpankkiryhmä]<br />
|Vain omat [[pankkitunnukset]]<br />
|<br />
|<br />
|- style="vertical-align: top;"<br />
|[https://www.alandsbanken.ax/ Ålandsbanken]<br />
|Vain omat [[pankkitunnukset]]<br />
|<br />
|<br />
|}<br />
<br />
<br />
[[Luokka:Palvelut]]<br />
[[Luokka:Listat]]</div>TOSSAVAINEN ATRO 136964277http://digisaatio.fi/mediawiki/index.php?title=Henkil%C3%B6kortti/Asiointipalveluita&diff=8590Henkilökortti/Asiointipalveluita2023-12-11T20:05:24Z<p>TOSSAVAINEN ATRO 136964277: /* Yksityisiä */</p>
<hr />
<div><br />
Aakkosellinen lista asiointipalveluista, joissa voi hoitaa omia, valtuutetun tai yhteisön asioita.<br />
<br />
== Julkisia ==<br />
Valtio tuottaa itse tunnistus- ja allekirjoitusvälinettä ja on säätänyt lait sen asemasta asioinnissa tehden siitä omakätistä allekirjoitusta vastaavan välineen. Samaa välinettä vaaditaan fyysisesti paikan päällä asioidessa, mutta monessa julkisessa palvelussa se ei vieläkään käy sähköisenä - edes valtiolla itsellään. On epäselvää, voivatko valtion omistamat [https://fi.wikipedia.org/wiki/Luettelo_Suomen_valtionyhtiöistä yritykset] käyttää [[luottamusverkosto]]n suomi.fi-tunnistusta, joka on tarkoitettu vain julkiselle sektorille. Ainakaan yksikään niistä ei sitä käytä. Kuitenkin esim. jotkut keskinäiset vakuutusyhtiöt, jotka eivät ole valtio itse tai valtionyhtiöitä, käyttävät suomi.fi-tunnistusta.<br />
<br />
{| class="wikitable sortable" style=";"<br />
!yhteisö / <br/>palvelu<br />
!tunnistus<br />
!allekirjoitus<br />
!raportit<br />
!muuta<br />
|- style="vertical-align: top;"<br />
|[http://alko.fi alko.fi]<br />
|bgcolor='yellow'|OP Tunnistus<br />
|<br />
|<br />
|Valtionyhtiö jossa ei kelpaa valtion tunnistusväline, vaikka sitä samaa vaaditaan tiskillä. Sähköisiin palveluihin tunnistaudutaan tunnistuspalvelun välittäjän kautta mobiilivarmenteella tai pankkitunnuksilla. Välittäjä ei tue henkilökorttia, koska se ei tuota vastaukseksi hetua ja DVV:n konversiopalvelu on hankala ja kallis.<br />
|- style="vertical-align: top;"<br />
|[http://businessfinland.fi/ businessfinland.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|<br />
|<br />
|Sopimukset toiminnan keskiössä, sähköiset allekirjoitukset tulisi ottaa käyttöön ja ohjeistaa.<br />
|- style="vertical-align: top;"<br />
|[https://domain.fi domain.fi]<br />
|bgcolor='tomato'|sähköposti ja SMS-2FA<br />
|bgcolor='tomato'|Ei ole, vaikka pitäisi<br />
|<br />
|Sähköpostitunnistautumisen lisäksi kaksivaiheinen tunnistautuminen joko tekstiviestillä tai TOTP-sovelluksella (esim. Google Authenticator). TOTP-sovelluksen ottaminen käyttöön ei estä SMS-vaihtoehtoa olemasta tarjolla, eikä käyttäjä voi sitä poistaa, mikä on tietoturvariski.<br />
|- style="vertical-align: top;"<br />
|[https://dvv.fi dvv.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|bgcolor='tomato'|Ei ole, vaikka pitäisi<br />
|bgcolor='yellow'|Yrittää, mutta lähtökohtaisesti epäonnistuu<br />
|Neuvoo lähtökohtaisesti toimittamaan asiakirjat paperilla. Vaihtoehtoisesti voi käyttää myös [[Turvaposti|turvapostia]], jonka tunnistusvälineenä toimii pelkkä sähköposti. DVV myös toimittaa kansalaisille dokumentteja, joita väitetään sähköisesti organisaatiokortilla allekirjoitetuiksi, mutta tavallisesti dokumentinhallintajärjestelmä rikkoo sähköiset allekirjoitukset ja ehjän saa ainoastaan erikseen pyytämällä.<br />
|- style="vertical-align: top;"<br />
|[https://www.hel.fi hel.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|bgcolor='tomato'|Ei ole, vaikka pitäisi<br />
|<br />
|Vaatii lähtökohtaisesti toimittamaan asiakirjat paperilla. Vaihtoehtoisesti voi käyttää myös [[Turvaposti|turvapostia]], jonka tunnistusvälineenä toimii pelkkä sähköposti. Turvapostissa allekirjoitettavia asiakirjoja vaaditaan allekirjoitettavaksi piirto-ohjelmassa, koska henkilökortilla tehtyä allekirjoitusta ei voi tulostaa paperille.<br />
|- style="vertical-align: top;"<br />
|[http://finavia.fi finavia.fi]<br />
|bgcolor='tomato'|sähköposti<br />
|<br />
|<br />
|<br />
|- style="vertical-align: top;"<br />
|[http://finnferries.fi finnferries.fi]<br />
|bgcolor='tomato'|sähköposti<br />
|<br />
|<br />
|Valtionyhtiö jossa ei kelpaa valtion tunnistusväline, vaikka sitä samaa vaaditaan tiskillä.<br />
|- style="vertical-align: top;"<br />
|[http://finnair.fi finnair.fi]<br />
|bgcolor='tomato'|sähköposti<br />
|<br />
|<br />
|Valtionyhtiö jossa ei kelpaa valtion tunnistusväline, vaikka sitä samaa vaaditaan tiskillä.<br />
|- style="vertical-align: top;"<br />
|[https://kalahavainnot.luke.fi kalahavainnot.luke.fi]<br />
|bgcolor='tomato'|ei mitään<br />
|<br />
|<br />
|Valtion laitos jossa ei kelpaa valtion tunnistusväline, vaikka tietojen antaminen on pakollista.<br />
|- style="vertical-align: top;"<br />
|[http://fortum.fi fortum.fi]<br />
|bgcolor='yellow'|Signicat, myöhemmin oma käyttäjätunnus ja salasana<br />
|<br />
|<br />
|Valtionyhtiö jossa ei kelpaa valtion tunnistusväline, vaikka sitä samaa vaaditaan tiskillä.<br />
|- style="vertical-align: top;"<br />
|[http://kansalaisaloite.fi kansalaisaloite.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|bgcolor='tomato'|Ei ole, vaikka pitäisi<br />
|<br />
|Puhekielessä sanotaan, että tässä palvelussa käydään 'allekirjoittamassa', mutta se ei varsinaisesti ole mahdollista.<br />
|- style="vertical-align: top;"<br />
|[https://kansalaisneuvonta.fi kansalaisneuvonta.fi]<br />
|bgcolor='tomato'|laskutehtävä<br />
|<br />
|<br />
|<br />
|- style="vertical-align: top;"<br />
|[http://kanta.fi kanta.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|<br />
|<br />
|eIDAS-tunnisteet kelpaavat, mutta palvelua ei voi silti käyttää niillä.<br />
|- style="vertical-align: top;"<br />
|[http://kela.fi kela.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|<br />
|<br />
|eIDAS-tunnisteet kelpaavat, mutta sen jälkeen kysytään(?!) suomalaista hetua. Saako syöttää kenen tahansa? Mikään ei estä.<br />
|- style="vertical-align: top;"<br />
|[https://maisa.fi maisa.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|bgcolor='tomato'|Ei ole, vaikka pitäisi<br />
|<br />
|Maisa on käytössä HUS-yhtymän, Helsingin, Vantaan ja Keravan hyvinvointialueen sekä Kauniaisten (osana Länsi-Uudenmaan hyvinvointialuetta) palveluissa. Se on osa Apotti-järjestelmää. Lääkärit tiettävästi allekirjoittavat vähintään reseptit sähköisesti terveydenhuollon ammattikorteillaan, mutta tavallinen kansalainen ei saa palvelusta mitään allekirjoitettuja raportteja ulos. Reseptien allekirjoitukset näkyvät tiettävästi ainoastaan apteekeille.<br />
|- style="vertical-align: top;"<br />
|[https://opintopolku.fi/koski/ opintopolku.fi/koski]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|<br />
|<br />
|<br />
|- style="vertical-align: top;"<br />
|[http://kuntalaisaloite.fi/fi kuntalaisaloite.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|<br />
|<br />
|<br />
|- style="vertical-align: top;"<br />
|[http://kuntaliitto.fi/ kuntaliitto.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|<br />
|<br />
|<br />
|- style="vertical-align: top;"<br />
|[http://kuntarekry.fi/ kuntarekry.fi]<br />
|bgcolor='tomato'|sähköposti<br />
|<br />
|<br />
|Kuntaliiton tytäryrityksen tuottama palvelu, jossa ei voi käyttää mitään vahvaa tunnistautumismenetelmää<br />
|- style="vertical-align: top;"<br />
|[https://lausuntopalvelu.fi/ lausuntopalvelu.fi]<br />
|bgcolor='tomato'|sähköposti<br />
|<br />
|<br />
|Oikeusministeriön palvelu jossa on resurssit käyttää vahvaa tunnistamista ja sähköisiä allekirjoituksia - mutta niitä ei käytetä. '''Tragikoomisesti Valtiovarainministeriön digitalisaatio-hankkeiden lausunnot kerätään tässä palvelussa''' - johon ei voi kirjautua valtion omilla digitalisaation tunnistusvälineillä.<br />
|- style="vertical-align: top;"<br />
|[https://lupakuvienvastaanotto.fi/ lupakuvienvastaanotto.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|<br />
|<br />
|Kysellään samoja tietoja uudestaan ja "luodaan käyttäjätili" turhaan.<br />
|- style="vertical-align: top;"<br />
|[http://maanmittauslaitos.fi/ maanmittauslaitos.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|bgcolor='lightgreen'|Kyllä, jopa itse lähettävät<br />
|<br />
|Osa asiointiin liittyvistä asiakirjoista allekirjoitetaan [[AdES/QC]]-laadulla ja annetaan asiakkaalle. '''Esimerkillistä toimintaa.'''<br />
|- style="vertical-align: top;"<br />
|[http://oikeus.fi oikeus.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|<br />
|<br />
|<br />
|- style="vertical-align: top;"<br />
|[https://oikeusasiamies.fi oikeusasiamies.fi]<br />
|bgcolor='tomato'|ei mitään<br />
|bgcolor='lightgreen'|[[DigiDoc]] kelpaa meilissä<br />
|<br />
|Web-lomakkeella pyydetään asioinnin asiakirjaa, mutta asioijaa ei tunnisteta mitenkään eikä asiakirjoja allekirjoiteta webissä kuten paperilla tehtäisiin. Ohjeissa kyllä [https://www.oikeusasiamies.fi/fi_FI/web/guest/muista-tietoturva tiedostetaan], että tietoturvaa ei ole.<br />
|- style="vertical-align: top;"<br />
|[http://omaolo.fi omaolo.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|<br />
|<br />
|<br />
|- style="vertical-align: top;"<br />
|[https://opintopolku.fi opintopolku.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|<br />
|<br />
|<br />
|- style="vertical-align: top;"<br />
|[http://poliisi.fi poliisi.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|<br />
|<br />
|- style="vertical-align: top;"<br />
|[http://posti.fi posti.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|<br />
|<br />
|Tunnistautuminen on monivaiheinen ja sekava.<br />
|- style="vertical-align: top;"<br />
|[http://puoluerekisteri.fi puoluerekisteri.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|<br />
|<br />
|- style="vertical-align: top;"<br />
|[http://puolustusvoimat.fi puolustusvoimat.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|<br />
|<br />
|- style="vertical-align: top;"<br />
|[http://prh.fi prh.fi],<br/> [http://ytj.fi ytj.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|bgcolor='tomato'|Pelkkä nappi<br />
|<br />
|PRH:ssa on [[negatisaatio]] toiminto jossa voi estää, että kolmas osapuoli ei liitä sinua vastuulliseksi yhteisöön tietämättäsi. YTJ:ssä asioidessa asiointi vahvistetaan painamalla "Allekirjoita"-nappia, joka ei tee mitään allekirjoitusta. Ratkaisu ei edistä digitalisaation kehitystä vaan sekoittaa ihmisten mielikuvia siitä, mitä ''allekirjoitus'' tarkoittaa.<br />
|-<br />
|[http://ruokavirasto.fi ruokavirasto.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|<br />
|<br />
|Virasto on tarjonnut palveluita lähinnä ammatinharjoittajille ja viranomaisille. Toukokuussa 2023 se avasi koirarekisterin joka on suunnattu koko väestölle laajaan käyttöön.<br />
|-<br />
|[http://suomi.fi suomi.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|<br />
|<br />
|Palvelusta löytyy [[negatisaatio]] [https://www.google.com/search?q=suomi.fi+muuttoesto Muuttoesto]. Palveluun ei voi kirjautua [[Digivirasto]]:n omalla [[SCS]] [[Google/Android|Android]]-ohjelmalla.<br />
|-<br />
|[http://te-palvelut.fi/ te-palvelut.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|<br />
|<br />
|<br />
|- style="vertical-align: top;"<br />
|[http://traficom.fi/ traficom.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|bgcolor='lightgreen'|eIDAS ok<br />
|[[Käyttäjä:TUOMALA JUHA 10000350X/Raportit/2021-03 Traficom asiointi|20210305]]<br />
|Alkuun eivät hyväksyneet allekirjoitusta, mutta asian selvittyä se kelpasi.<br />
|- style="vertical-align: top;"<br />
|[http://tulorekisteri.fi/ tulorekisteri.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|<br />
|<br />
|<br />
|- style="vertical-align: top;"<br />
|[http://tyoelake.fi/ tyoelake.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|<br />
|<br />
|<br />
|- style="vertical-align: top;"<br />
|[http://ulosottolaitos.fi ulosottolaitos.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|<br />
|<br />
|<br />
|- style="vertical-align: top;"<br />
|[http://vaalit.fi/ vaalit.fi]<br />
|bgcolor='tomato'|ei mitään<br />
|bgcolor='tomato'|vain paperi<br />
|<br />
|Ei minkäänlaista yritystä digitalisaation suuntaan. Web-palveluun ei ole mahdollista kirjautua mitenkään, joten tiettyjen kirjautumismenetelmien puute ei ole ensisijainen ongelma. Erilaisten virallisten dokumenttien (kannatusilmoitusten jne.) kerääminen tapahtuu sataprosenttisesti paperilla. Yritykset lähettää esim. kannatusilmoituksia valitsijayhdistyksille sähköisesti allekirjoitettuna hylätään.<br />
|- style="vertical-align: top;"<br />
|[http://veikkaus.fi veikkaus.fi]<br />
|bgcolor='yellow'|[[pankkitunnukset]]<br />
|<br />
|<br />
|Valtionyhtiö jossa ei kelpaa valtion tunnistusväline, vaikka sitä samaa vaaditaan tiskillä. Kolmannelta osapuolelta (OP) ostettu tunnistuspalvelu tukisi mobiilivarmennetta, mutta sen käyttö on aktiivisesti estetty. KYC/AML-dokumentteja ei voi täyttää henkilökorttiallekirjoituksella, ainoastaan pankkitunnistuksen kautta.<br />
|- style="vertical-align: top;"<br />
|[http://vero.fi vero.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|bgcolor='tomato'|Ei käy<br />
|<br />
|Käyttävät paljon lakiasiantuntijoita todistaakseen, että [[eIDAS]]-asetus ei koske heitä.<br />
|- style="vertical-align: top;"<br />
|[http://vr.fi vr.fi]<br />
|bgcolor='tomato'|sähköposti<br />
|<br />
|<br />
|Valtionyhtiö jossa ei kelpaa valtion tunnistusväline, vaikka sitä samaa vaaditaan tiskillä.<br />
|- style="vertical-align: top;"<br />
|Wilma:<br/> [https://wilma.espoo.fi/connect espoo.fi]<br/> [https://vantaa.inschool.fi/ vantaa.fi]<br/> [https://wilma.turku.fi/ turku.fi]<br />
|bgcolor='tomato'|sähköposti<br />
|<br />
|<br />
|<br />
|- style="vertical-align: top;"<br />
|[http://yle.fi yle.fi]<br />
|bgcolor='tomato'|sähköposti<br />
|<br />
|<br />
|Valtionyhtiö jossa ei kelpaa valtion tunnistusväline. Yle jopa käyttää virallisen asuinpaikan selvittämiseen [[suomi.fi]]-tunnistusta ja [[VTJ]]-tietoja, mutta samalla välineellä ei voi kirjautua itse palveluun. Pääjohtajan mukaan sekava käytäntö on ''mahdollisimman vaivatonta suomalaisille''.<br />
|-<br />
|}<br />
<br />
== Yksityisiä ==<br />
<br />
Listalla on yhteisöjä ja palveluita jotka ovat joko vahvasti yhteiskunnan säätelemiä joilta voisi olettaa tukea tunnisteille ja allekirjoituksille, tai pienempiä palveluita jotka ovat positiivisella esimerkillään erottuneet joukosta. Mikään säädös (Suomen laki, EU asetukset) ei pakota yksityistä yhteisöä digitalisaatioon kuten julkista sektoria.<br />
<br />
{| class="wikitable sortable" style=";"<br />
!yhteisö<br />
!tunnistus<br />
!allekirjoitus<br />
!muuta<br />
|- style="vertical-align: top;"<br />
|[http://digisaatio.fi/ DigiWiki]<br />
|bgcolor='lightgreen'|[[henkilökortti]]<br />
|<br />
|- style="vertical-align: top;"<br />
|[https://admin.iki.fi IKI ry]<br />
|bgcolor='lightgreen'|[[henkilökortti]]<br />
|<br />
|- style="vertical-align: top;"<br />
|[https://www.telia.fi/kirjaudu Telia Oyj]<br />
|bgcolor='lightgreen'|[[henkilökortti]], [[mobiilivarmenne]] tai [[pankkitunnukset]]<br />
|<br />
|Telia osoittaa, että ei-julkishallinnollisen tahon on mahdollista toteuttaa henkilökorttikirjautuminen suoraan, nojaamatta suomi.fi:n tai muun kolmannen osapuolen palveluun. Toki tämä tiedettiin jo (koska tämäkin saitti siihen kykenee), mutta on hienoa saada tällainen suuri esimerkki.<br />
|- style="vertical-align: top;"<br />
|[https://ilmarinen.fi/ Keskinäinen Eläkevakuutusyhtiö Ilmarinen]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|<br />
|Käyttävät Suomi.fi-tunnistusta, jonka ei pitänyt olla tarjolla yksityisille tahoille...?<br />
|- style="vertical-align: top;"<br />
|[http://huutokaupat.com huutokaupat.com]<br />
|[[pankkitunnukset]]<br />
|bgcolor='lightgreen'|eIDAS ok<br />
|<br />
|- style="vertical-align: top;"<br />
|[https://www.aktia.fi/ Aktia-pankki]<br />
|[[pankkitunnukset]] tai [[mobiilivarmenne]]<br />
|<br />
|Käyttävät [[Signicat]]-tunnistusta.<br />
|- style="vertical-align: top;"<br />
|[https://danske.fi/ Danske Bank]<br />
|[[pankkitunnukset]]<br />
|<br />
|Palveluihin voi kirjautua minkä tahansa pankin tunnuksilla. Mobiilivarmennetta ja henkilökorttia ei tueta.<br />
|- style="vertical-align: top;"<br />
|[https://www.dna.fi/ DNA Oyj]<br />
|[[pankkitunnukset]] (osittain [[mobiilivarmenne]])<br />
|<br />
|Kuluttaja-asiakkaan itsehallintaliittymään kirjaudutaan pankkitunnuksilla tai mobiilivarmenteella. Yrityksen palveluihin kirjauduttaessa mobiilivarmennevaihtoehtoa ei ole tarjolla, mikä on mielenkiintoista kun yritys on mobiilivarmenteen palveluntoimittaja ja myy sitä myös yritysliittymissä käytettäväksi.<br />
|- style="vertical-align: top;"<br />
|[https://elisa.fi/ Elisa Oyj]<br />
|[[pankkitunnukset]] tai [[mobiilivarmenne]]<br />
|<br />
|Käyttävät [[Elisa]]n omaa tunnistusta.<br />
|- style="vertical-align: top;"<br />
|[https://elo.fi/ Keskinäinen Työeläkevakuutusyhtiö Elo]<br />
|[[pankkitunnukset]] tai [[mobiilivarmenne]]<br />
|<br />
|Käyttävät [[Telia]]-tunnistusta.<br />
|- style="vertical-align: top;"<br />
|[https://if.fi/ If Vahinkovakuutus]<br />
|[[pankkitunnukset]] tai [[mobiilivarmenne]]<br />
|<br />
|Käyttävät [[Signicat]]-tunnistusta.<br />
|- style="vertical-align: top;"<br />
|[https://banknorwegian.fi/ Bank Norwegian]<br />
|[[pankkitunnukset]], [[mobiilivarmenne]], [[tekstiviesti]]<br />
|<br />
|Tekstiviestillä kirjautuminen edellyttää [[HETU]]n syöttämistä. Tämän jälkeen asiakkuuteen liitettyyn matkapuhelinnumeroon lähetetään viesti, jonka sisältö täytyy raportoida seuraavassa vaiheessa. Tekstiviestitse tunnistautumalla pääsee vain rajoitettuun osaan palveluita ainoastaan katsomaan tiettyjä asiakirjoja<br />
Pankkitunnukset valitsemalla pääsee [[Signicat]]in tarjoamaan tunnistautumispalveluun, jossa ensimmäisenä vaihtoehtona on mobiilivarmenne. Mobiilivarmenne on pankkitunnusten kanssa samanarvoinen Bank Norwegianin kannalta.<br />
|- style="vertical-align: top;"<br />
|[http://nordea.fi nordea.fi]<br />
|[[pankkitunnukset]]<br />
|bgcolor='tomato'|eIDAS DigiDoc ei kelpaa<br />
|Käyttävät talon sisällä allekirjoituksia laajasti, mutta eivät hyväksy niitä asiakkailtaan. Asiakkaan eIDAS-vaatimukset täyttävä allekirjoitus on tutkittu ja todettu laillisesti omakätistä vastaavaksi, mutta sitä ei hyväksytä asioinnissa. OmaPosti-palveluun voi kirjautua minkä tahansa pankin tunnuksilla ja myös [[mobiilivarmenne|mobiilivarmenteella]]. OmaPostin kautta toimitetut asiakirjat katsotaan implisiittisesti allekirjoitetuiksi ilman mitään varsinaista allekirjoitusta<br />
|- style="vertical-align: top;"<br />
|[https://www.op.fi/ Osuuspankkiryhmä]<br />
|[[pankkitunnukset]]<br />
|<br />
|Lähtökohtaisesti omat pankkitunnukset. Muun pankin tunnuksilla tunnistautumalla pääsee vain rajoitettuun osaan palveluita.<br />
|- style="vertical-align: top;"<br />
|[https://www.s-pankki.fi/ S-Pankki]<br />
|Vain omat [[pankkitunnukset]]<br />
|<br />
|<br />
|- style="vertical-align: top;"<br />
|[https://www.saastopankki.fi/ Säästöpankkiryhmä]<br />
|Vain omat [[pankkitunnukset]]<br />
|<br />
|<br />
|- style="vertical-align: top;"<br />
|[https://www.alandsbanken.ax/ Ålandsbanken]<br />
|Vain omat [[pankkitunnukset]]<br />
|<br />
|<br />
|}<br />
<br />
<br />
[[Luokka:Palvelut]]<br />
[[Luokka:Listat]]</div>TOSSAVAINEN ATRO 136964277http://digisaatio.fi/mediawiki/index.php?title=Henkil%C3%B6kortti/Asiointipalveluita&diff=8589Henkilökortti/Asiointipalveluita2023-12-11T20:04:55Z<p>TOSSAVAINEN ATRO 136964277: /* Yksityisiä */</p>
<hr />
<div><br />
Aakkosellinen lista asiointipalveluista, joissa voi hoitaa omia, valtuutetun tai yhteisön asioita.<br />
<br />
== Julkisia ==<br />
Valtio tuottaa itse tunnistus- ja allekirjoitusvälinettä ja on säätänyt lait sen asemasta asioinnissa tehden siitä omakätistä allekirjoitusta vastaavan välineen. Samaa välinettä vaaditaan fyysisesti paikan päällä asioidessa, mutta monessa julkisessa palvelussa se ei vieläkään käy sähköisenä - edes valtiolla itsellään. On epäselvää, voivatko valtion omistamat [https://fi.wikipedia.org/wiki/Luettelo_Suomen_valtionyhtiöistä yritykset] käyttää [[luottamusverkosto]]n suomi.fi-tunnistusta, joka on tarkoitettu vain julkiselle sektorille. Ainakaan yksikään niistä ei sitä käytä. Kuitenkin esim. jotkut keskinäiset vakuutusyhtiöt, jotka eivät ole valtio itse tai valtionyhtiöitä, käyttävät suomi.fi-tunnistusta.<br />
<br />
{| class="wikitable sortable" style=";"<br />
!yhteisö / <br/>palvelu<br />
!tunnistus<br />
!allekirjoitus<br />
!raportit<br />
!muuta<br />
|- style="vertical-align: top;"<br />
|[http://alko.fi alko.fi]<br />
|bgcolor='yellow'|OP Tunnistus<br />
|<br />
|<br />
|Valtionyhtiö jossa ei kelpaa valtion tunnistusväline, vaikka sitä samaa vaaditaan tiskillä. Sähköisiin palveluihin tunnistaudutaan tunnistuspalvelun välittäjän kautta mobiilivarmenteella tai pankkitunnuksilla. Välittäjä ei tue henkilökorttia, koska se ei tuota vastaukseksi hetua ja DVV:n konversiopalvelu on hankala ja kallis.<br />
|- style="vertical-align: top;"<br />
|[http://businessfinland.fi/ businessfinland.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|<br />
|<br />
|Sopimukset toiminnan keskiössä, sähköiset allekirjoitukset tulisi ottaa käyttöön ja ohjeistaa.<br />
|- style="vertical-align: top;"<br />
|[https://domain.fi domain.fi]<br />
|bgcolor='tomato'|sähköposti ja SMS-2FA<br />
|bgcolor='tomato'|Ei ole, vaikka pitäisi<br />
|<br />
|Sähköpostitunnistautumisen lisäksi kaksivaiheinen tunnistautuminen joko tekstiviestillä tai TOTP-sovelluksella (esim. Google Authenticator). TOTP-sovelluksen ottaminen käyttöön ei estä SMS-vaihtoehtoa olemasta tarjolla, eikä käyttäjä voi sitä poistaa, mikä on tietoturvariski.<br />
|- style="vertical-align: top;"<br />
|[https://dvv.fi dvv.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|bgcolor='tomato'|Ei ole, vaikka pitäisi<br />
|bgcolor='yellow'|Yrittää, mutta lähtökohtaisesti epäonnistuu<br />
|Neuvoo lähtökohtaisesti toimittamaan asiakirjat paperilla. Vaihtoehtoisesti voi käyttää myös [[Turvaposti|turvapostia]], jonka tunnistusvälineenä toimii pelkkä sähköposti. DVV myös toimittaa kansalaisille dokumentteja, joita väitetään sähköisesti organisaatiokortilla allekirjoitetuiksi, mutta tavallisesti dokumentinhallintajärjestelmä rikkoo sähköiset allekirjoitukset ja ehjän saa ainoastaan erikseen pyytämällä.<br />
|- style="vertical-align: top;"<br />
|[https://www.hel.fi hel.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|bgcolor='tomato'|Ei ole, vaikka pitäisi<br />
|<br />
|Vaatii lähtökohtaisesti toimittamaan asiakirjat paperilla. Vaihtoehtoisesti voi käyttää myös [[Turvaposti|turvapostia]], jonka tunnistusvälineenä toimii pelkkä sähköposti. Turvapostissa allekirjoitettavia asiakirjoja vaaditaan allekirjoitettavaksi piirto-ohjelmassa, koska henkilökortilla tehtyä allekirjoitusta ei voi tulostaa paperille.<br />
|- style="vertical-align: top;"<br />
|[http://finavia.fi finavia.fi]<br />
|bgcolor='tomato'|sähköposti<br />
|<br />
|<br />
|<br />
|- style="vertical-align: top;"<br />
|[http://finnferries.fi finnferries.fi]<br />
|bgcolor='tomato'|sähköposti<br />
|<br />
|<br />
|Valtionyhtiö jossa ei kelpaa valtion tunnistusväline, vaikka sitä samaa vaaditaan tiskillä.<br />
|- style="vertical-align: top;"<br />
|[http://finnair.fi finnair.fi]<br />
|bgcolor='tomato'|sähköposti<br />
|<br />
|<br />
|Valtionyhtiö jossa ei kelpaa valtion tunnistusväline, vaikka sitä samaa vaaditaan tiskillä.<br />
|- style="vertical-align: top;"<br />
|[https://kalahavainnot.luke.fi kalahavainnot.luke.fi]<br />
|bgcolor='tomato'|ei mitään<br />
|<br />
|<br />
|Valtion laitos jossa ei kelpaa valtion tunnistusväline, vaikka tietojen antaminen on pakollista.<br />
|- style="vertical-align: top;"<br />
|[http://fortum.fi fortum.fi]<br />
|bgcolor='yellow'|Signicat, myöhemmin oma käyttäjätunnus ja salasana<br />
|<br />
|<br />
|Valtionyhtiö jossa ei kelpaa valtion tunnistusväline, vaikka sitä samaa vaaditaan tiskillä.<br />
|- style="vertical-align: top;"<br />
|[http://kansalaisaloite.fi kansalaisaloite.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|bgcolor='tomato'|Ei ole, vaikka pitäisi<br />
|<br />
|Puhekielessä sanotaan, että tässä palvelussa käydään 'allekirjoittamassa', mutta se ei varsinaisesti ole mahdollista.<br />
|- style="vertical-align: top;"<br />
|[https://kansalaisneuvonta.fi kansalaisneuvonta.fi]<br />
|bgcolor='tomato'|laskutehtävä<br />
|<br />
|<br />
|<br />
|- style="vertical-align: top;"<br />
|[http://kanta.fi kanta.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|<br />
|<br />
|eIDAS-tunnisteet kelpaavat, mutta palvelua ei voi silti käyttää niillä.<br />
|- style="vertical-align: top;"<br />
|[http://kela.fi kela.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|<br />
|<br />
|eIDAS-tunnisteet kelpaavat, mutta sen jälkeen kysytään(?!) suomalaista hetua. Saako syöttää kenen tahansa? Mikään ei estä.<br />
|- style="vertical-align: top;"<br />
|[https://maisa.fi maisa.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|bgcolor='tomato'|Ei ole, vaikka pitäisi<br />
|<br />
|Maisa on käytössä HUS-yhtymän, Helsingin, Vantaan ja Keravan hyvinvointialueen sekä Kauniaisten (osana Länsi-Uudenmaan hyvinvointialuetta) palveluissa. Se on osa Apotti-järjestelmää. Lääkärit tiettävästi allekirjoittavat vähintään reseptit sähköisesti terveydenhuollon ammattikorteillaan, mutta tavallinen kansalainen ei saa palvelusta mitään allekirjoitettuja raportteja ulos. Reseptien allekirjoitukset näkyvät tiettävästi ainoastaan apteekeille.<br />
|- style="vertical-align: top;"<br />
|[https://opintopolku.fi/koski/ opintopolku.fi/koski]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|<br />
|<br />
|<br />
|- style="vertical-align: top;"<br />
|[http://kuntalaisaloite.fi/fi kuntalaisaloite.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|<br />
|<br />
|<br />
|- style="vertical-align: top;"<br />
|[http://kuntaliitto.fi/ kuntaliitto.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|<br />
|<br />
|<br />
|- style="vertical-align: top;"<br />
|[http://kuntarekry.fi/ kuntarekry.fi]<br />
|bgcolor='tomato'|sähköposti<br />
|<br />
|<br />
|Kuntaliiton tytäryrityksen tuottama palvelu, jossa ei voi käyttää mitään vahvaa tunnistautumismenetelmää<br />
|- style="vertical-align: top;"<br />
|[https://lausuntopalvelu.fi/ lausuntopalvelu.fi]<br />
|bgcolor='tomato'|sähköposti<br />
|<br />
|<br />
|Oikeusministeriön palvelu jossa on resurssit käyttää vahvaa tunnistamista ja sähköisiä allekirjoituksia - mutta niitä ei käytetä. '''Tragikoomisesti Valtiovarainministeriön digitalisaatio-hankkeiden lausunnot kerätään tässä palvelussa''' - johon ei voi kirjautua valtion omilla digitalisaation tunnistusvälineillä.<br />
|- style="vertical-align: top;"<br />
|[https://lupakuvienvastaanotto.fi/ lupakuvienvastaanotto.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|<br />
|<br />
|Kysellään samoja tietoja uudestaan ja "luodaan käyttäjätili" turhaan.<br />
|- style="vertical-align: top;"<br />
|[http://maanmittauslaitos.fi/ maanmittauslaitos.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|bgcolor='lightgreen'|Kyllä, jopa itse lähettävät<br />
|<br />
|Osa asiointiin liittyvistä asiakirjoista allekirjoitetaan [[AdES/QC]]-laadulla ja annetaan asiakkaalle. '''Esimerkillistä toimintaa.'''<br />
|- style="vertical-align: top;"<br />
|[http://oikeus.fi oikeus.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|<br />
|<br />
|<br />
|- style="vertical-align: top;"<br />
|[https://oikeusasiamies.fi oikeusasiamies.fi]<br />
|bgcolor='tomato'|ei mitään<br />
|bgcolor='lightgreen'|[[DigiDoc]] kelpaa meilissä<br />
|<br />
|Web-lomakkeella pyydetään asioinnin asiakirjaa, mutta asioijaa ei tunnisteta mitenkään eikä asiakirjoja allekirjoiteta webissä kuten paperilla tehtäisiin. Ohjeissa kyllä [https://www.oikeusasiamies.fi/fi_FI/web/guest/muista-tietoturva tiedostetaan], että tietoturvaa ei ole.<br />
|- style="vertical-align: top;"<br />
|[http://omaolo.fi omaolo.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|<br />
|<br />
|<br />
|- style="vertical-align: top;"<br />
|[https://opintopolku.fi opintopolku.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|<br />
|<br />
|<br />
|- style="vertical-align: top;"<br />
|[http://poliisi.fi poliisi.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|<br />
|<br />
|- style="vertical-align: top;"<br />
|[http://posti.fi posti.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|<br />
|<br />
|Tunnistautuminen on monivaiheinen ja sekava.<br />
|- style="vertical-align: top;"<br />
|[http://puoluerekisteri.fi puoluerekisteri.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|<br />
|<br />
|- style="vertical-align: top;"<br />
|[http://puolustusvoimat.fi puolustusvoimat.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|<br />
|<br />
|- style="vertical-align: top;"<br />
|[http://prh.fi prh.fi],<br/> [http://ytj.fi ytj.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|bgcolor='tomato'|Pelkkä nappi<br />
|<br />
|PRH:ssa on [[negatisaatio]] toiminto jossa voi estää, että kolmas osapuoli ei liitä sinua vastuulliseksi yhteisöön tietämättäsi. YTJ:ssä asioidessa asiointi vahvistetaan painamalla "Allekirjoita"-nappia, joka ei tee mitään allekirjoitusta. Ratkaisu ei edistä digitalisaation kehitystä vaan sekoittaa ihmisten mielikuvia siitä, mitä ''allekirjoitus'' tarkoittaa.<br />
|-<br />
|[http://ruokavirasto.fi ruokavirasto.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|<br />
|<br />
|Virasto on tarjonnut palveluita lähinnä ammatinharjoittajille ja viranomaisille. Toukokuussa 2023 se avasi koirarekisterin joka on suunnattu koko väestölle laajaan käyttöön.<br />
|-<br />
|[http://suomi.fi suomi.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|<br />
|<br />
|Palvelusta löytyy [[negatisaatio]] [https://www.google.com/search?q=suomi.fi+muuttoesto Muuttoesto]. Palveluun ei voi kirjautua [[Digivirasto]]:n omalla [[SCS]] [[Google/Android|Android]]-ohjelmalla.<br />
|-<br />
|[http://te-palvelut.fi/ te-palvelut.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|<br />
|<br />
|<br />
|- style="vertical-align: top;"<br />
|[http://traficom.fi/ traficom.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|bgcolor='lightgreen'|eIDAS ok<br />
|[[Käyttäjä:TUOMALA JUHA 10000350X/Raportit/2021-03 Traficom asiointi|20210305]]<br />
|Alkuun eivät hyväksyneet allekirjoitusta, mutta asian selvittyä se kelpasi.<br />
|- style="vertical-align: top;"<br />
|[http://tulorekisteri.fi/ tulorekisteri.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|<br />
|<br />
|<br />
|- style="vertical-align: top;"<br />
|[http://tyoelake.fi/ tyoelake.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|<br />
|<br />
|<br />
|- style="vertical-align: top;"<br />
|[http://ulosottolaitos.fi ulosottolaitos.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|<br />
|<br />
|<br />
|- style="vertical-align: top;"<br />
|[http://vaalit.fi/ vaalit.fi]<br />
|bgcolor='tomato'|ei mitään<br />
|bgcolor='tomato'|vain paperi<br />
|<br />
|Ei minkäänlaista yritystä digitalisaation suuntaan. Web-palveluun ei ole mahdollista kirjautua mitenkään, joten tiettyjen kirjautumismenetelmien puute ei ole ensisijainen ongelma. Erilaisten virallisten dokumenttien (kannatusilmoitusten jne.) kerääminen tapahtuu sataprosenttisesti paperilla. Yritykset lähettää esim. kannatusilmoituksia valitsijayhdistyksille sähköisesti allekirjoitettuna hylätään.<br />
|- style="vertical-align: top;"<br />
|[http://veikkaus.fi veikkaus.fi]<br />
|bgcolor='yellow'|[[pankkitunnukset]]<br />
|<br />
|<br />
|Valtionyhtiö jossa ei kelpaa valtion tunnistusväline, vaikka sitä samaa vaaditaan tiskillä. Kolmannelta osapuolelta (OP) ostettu tunnistuspalvelu tukisi mobiilivarmennetta, mutta sen käyttö on aktiivisesti estetty. KYC/AML-dokumentteja ei voi täyttää henkilökorttiallekirjoituksella, ainoastaan pankkitunnistuksen kautta.<br />
|- style="vertical-align: top;"<br />
|[http://vero.fi vero.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|bgcolor='tomato'|Ei käy<br />
|<br />
|Käyttävät paljon lakiasiantuntijoita todistaakseen, että [[eIDAS]]-asetus ei koske heitä.<br />
|- style="vertical-align: top;"<br />
|[http://vr.fi vr.fi]<br />
|bgcolor='tomato'|sähköposti<br />
|<br />
|<br />
|Valtionyhtiö jossa ei kelpaa valtion tunnistusväline, vaikka sitä samaa vaaditaan tiskillä.<br />
|- style="vertical-align: top;"<br />
|Wilma:<br/> [https://wilma.espoo.fi/connect espoo.fi]<br/> [https://vantaa.inschool.fi/ vantaa.fi]<br/> [https://wilma.turku.fi/ turku.fi]<br />
|bgcolor='tomato'|sähköposti<br />
|<br />
|<br />
|<br />
|- style="vertical-align: top;"<br />
|[http://yle.fi yle.fi]<br />
|bgcolor='tomato'|sähköposti<br />
|<br />
|<br />
|Valtionyhtiö jossa ei kelpaa valtion tunnistusväline. Yle jopa käyttää virallisen asuinpaikan selvittämiseen [[suomi.fi]]-tunnistusta ja [[VTJ]]-tietoja, mutta samalla välineellä ei voi kirjautua itse palveluun. Pääjohtajan mukaan sekava käytäntö on ''mahdollisimman vaivatonta suomalaisille''.<br />
|-<br />
|}<br />
<br />
== Yksityisiä ==<br />
<br />
Listalla on yhteisöjä ja palveluita jotka ovat joko vahvasti yhteiskunnan säätelemiä joilta voisi olettaa tukea tunnisteille ja allekirjoituksille, tai pienempiä palveluita jotka ovat positiivisella esimerkillään erottuneet joukosta. Mikään säädös (Suomen laki, EU asetukset) ei pakota yksityistä yhteisöä digitalisaatioon kuten julkista sektoria.<br />
<br />
{| class="wikitable sortable" style=";"<br />
!yhteisö<br />
!tunnistus<br />
!allekirjoitus<br />
!muuta<br />
|- style="vertical-align: top;"<br />
|[http://digisaatio.fi/ DigiWiki]<br />
|bgcolor='lightgreen'|[[henkilökortti]]<br />
|<br />
|- style="vertical-align: top;"<br />
|[https://admin.iki.fi IKI ry]<br />
|bgcolor='lightgreen'|[[henkilökortti]]<br />
|<br />
|- style="vertical-align: top;"<br />
|[https://www.telia.fi/kirjaudu Telia Oyj]<br />
|bgcolor='lightgreen'|[[henkilökortti]], [[mobiilivarmenne]] tai [[pankkitunnukset]]<br />
|<br />
|Telia osoittaa, että ei-julkishallinnollisen tahon on mahdollista toteuttaa henkilökorttikirjautuminen suoraan, nojaamatta suomi.fi:n tai muun kolmannen osapuolen palveluun. Toki tämä tiedettiin jo (koska tämäkin saitti siihen kykenee), mutta on hienoa saada tällainen suuri esimerkki.<br />
|- style="vertical-align: top;"<br />
|[https://ilmarinen.fi/ Keskinäinen Eläkevakuutusyhtiö Ilmarinen]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|<br />
|Käyttävät Suomi.fi-tunnistusta, jonka ei pitänyt olla tarjolla yksityisille tahoille...?<br />
|- style="vertical-align: top;"<br />
|[http://huutokaupat.com huutokaupat.com]<br />
|[[pankkitunnukset]]<br />
|bgcolor='lightgreen'|eIDAS ok<br />
|<br />
|- style="vertical-align: top;"<br />
|[https://www.aktia.fi/ Aktia-pankki]<br />
|[[pankkitunnukset]] tai [[mobiilivarmenne]]<br />
|<br />
|Käyttävät [[Signicat]]-tunnistusta.<br />
|- style="vertical-align: top;"<br />
|[https://danske.fi/ Danske Bank]<br />
|[[pankkitunnukset]]<br />
|<br />
|Palveluihin voi kirjautua minkä tahansa pankin tunnuksilla. Mobiilivarmennetta ja henkilökorttia ei tueta.<br />
|- style="vertical-align: top;"<br />
|[https://www.dna.fi/ DNA Oyj]<br />
|[[pankkitunnukset]] (osittain [[mobiilivarmenne]])<br />
|<br />
|Kuluttaja-asiakkaan itsehallintaliittymään kirjaudutaan pankkitunnuksilla tai mobiilivarmenteella. Yrityksen palveluihin kirjauduttaessa mobiilivarmennevaihtoehtoa ei ole tarjolla, mikä on mielenkiintoista kun yritys on mobiilivarmenteen palveluntoimittaja ja myy sitä myös yritysliittymissä käytettäväksi.<br />
|- style="vertical-align: top;"<br />
|[https://elisa.fi/ Elisa Oyj]<br />
|[[pankkitunnukset]] tai [[mobiilivarmenne]]<br />
|<br />
|Käyttävät [[Elisa]]n omaa tunnistusta.<br />
|- style="vertical-align: top;"<br />
|[https://elo.fi/ Keskinäinen Työeläkevakuutusyhtiö Elo]<br />
|[[pankkitunnukset]] tai [[mobiilivarmenne]]<br />
|<br />
|Käyttävät [[Telia]]-tunnistusta.<br />
|- style="vertical-align: top;"<br />
|[https://if.fi/ If Vahinkovakuutus]<br />
|[[pankkitunnukset]] tai [[mobiilivarmenne]]<br />
|<br />
|Käyttävät [[Signicat]]-tunnistusta.<br />
|- style="vertical-align: top;"<br />
|[https://banknorwegian.fi/ Bank Norwegian]<br />
|[[pankkitunnukset]], [[mobiilivarmenne]], [[tekstiviesti]]<br />
|<br />
|Tekstiviestillä kirjautuminen edellyttää [[HETU]]n syöttämistä. Tämän jälkeen asiakkuuteen liitettyyn matkapuhelinnumeroon lähetetään viesti, jonka sisältö täytyy raportoida seuraavassa vaiheessa. Tekstiviestitse tunnistautumalla pääsee vain rajoitettuun osaan palveluita ainoastaan katsomaan tiettyjä asiakirjoja<br />
Pankkitunnukset valitsemalla pääsee [[Signicat]]in tarjoamaan tunnistautumispalveluun, jossa ensimmäisenä vaihtoehtona on mobiilivarmenne. Mobiilivarmenne on pankkitunnusten kanssa samanarvoinen Bank Norwegianin kannalta.<br />
|- style="vertical-align: top;"<br />
|[http://nordea.fi nordea.fi]<br />
|[[pankkitunnukset]]<br />
|bgcolor='tomato'|eIDAS DigiDoc ei kelpaa<br />
|Käyttävät talon sisällä allekirjoituksia laajasti, mutta eivät hyväksy niitä asiakkailtaan. Asiakkaan eIDAS-vaatimukset täyttävä allekirjoitus on tutkittu ja todettu laillisesti omakätistä vastaavaksi, mutta sitä ei hyväksytä asioinnissa. OmaPosti-palveluun voi kirjautua minkä tahansa pankin tunnuksilla ja myös [[mobiilivarmenne|mobiilivarmenteella]]. OmaPostin kautta toimitetut asiakirjat katsotaan implisiittisesti allekirjoitetuiksi ilman mitään varsinaista allekirjoitusta<br />
|[https://www.op.fi/ Osuuspankkiryhmä]<br />
|[[pankkitunnukset]]<br />
|<br />
|Lähtökohtaisesti omat pankkitunnukset. Muun pankin tunnuksilla tunnistautumalla pääsee vain rajoitettuun osaan palveluita.<br />
|- style="vertical-align: top;"<br />
|[https://www.s-pankki.fi/ S-Pankki]<br />
|Vain omat [[pankkitunnukset]]<br />
|<br />
|<br />
|- style="vertical-align: top;"<br />
|[https://www.saastopankki.fi/ Säästöpankkiryhmä]<br />
|Vain omat [[pankkitunnukset]]<br />
|<br />
|<br />
|- style="vertical-align: top;"<br />
|[https://www.alandsbanken.ax/ Ålandsbanken]<br />
|Vain omat [[pankkitunnukset]]<br />
|<br />
|<br />
|}<br />
<br />
<br />
[[Luokka:Palvelut]]<br />
[[Luokka:Listat]]</div>TOSSAVAINEN ATRO 136964277http://digisaatio.fi/mediawiki/index.php?title=Henkil%C3%B6kortti/Asiointipalveluita&diff=8588Henkilökortti/Asiointipalveluita2023-12-11T20:03:10Z<p>TOSSAVAINEN ATRO 136964277: /* Yksityisiä */</p>
<hr />
<div><br />
Aakkosellinen lista asiointipalveluista, joissa voi hoitaa omia, valtuutetun tai yhteisön asioita.<br />
<br />
== Julkisia ==<br />
Valtio tuottaa itse tunnistus- ja allekirjoitusvälinettä ja on säätänyt lait sen asemasta asioinnissa tehden siitä omakätistä allekirjoitusta vastaavan välineen. Samaa välinettä vaaditaan fyysisesti paikan päällä asioidessa, mutta monessa julkisessa palvelussa se ei vieläkään käy sähköisenä - edes valtiolla itsellään. On epäselvää, voivatko valtion omistamat [https://fi.wikipedia.org/wiki/Luettelo_Suomen_valtionyhtiöistä yritykset] käyttää [[luottamusverkosto]]n suomi.fi-tunnistusta, joka on tarkoitettu vain julkiselle sektorille. Ainakaan yksikään niistä ei sitä käytä. Kuitenkin esim. jotkut keskinäiset vakuutusyhtiöt, jotka eivät ole valtio itse tai valtionyhtiöitä, käyttävät suomi.fi-tunnistusta.<br />
<br />
{| class="wikitable sortable" style=";"<br />
!yhteisö / <br/>palvelu<br />
!tunnistus<br />
!allekirjoitus<br />
!raportit<br />
!muuta<br />
|- style="vertical-align: top;"<br />
|[http://alko.fi alko.fi]<br />
|bgcolor='yellow'|OP Tunnistus<br />
|<br />
|<br />
|Valtionyhtiö jossa ei kelpaa valtion tunnistusväline, vaikka sitä samaa vaaditaan tiskillä. Sähköisiin palveluihin tunnistaudutaan tunnistuspalvelun välittäjän kautta mobiilivarmenteella tai pankkitunnuksilla. Välittäjä ei tue henkilökorttia, koska se ei tuota vastaukseksi hetua ja DVV:n konversiopalvelu on hankala ja kallis.<br />
|- style="vertical-align: top;"<br />
|[http://businessfinland.fi/ businessfinland.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|<br />
|<br />
|Sopimukset toiminnan keskiössä, sähköiset allekirjoitukset tulisi ottaa käyttöön ja ohjeistaa.<br />
|- style="vertical-align: top;"<br />
|[https://domain.fi domain.fi]<br />
|bgcolor='tomato'|sähköposti ja SMS-2FA<br />
|bgcolor='tomato'|Ei ole, vaikka pitäisi<br />
|<br />
|Sähköpostitunnistautumisen lisäksi kaksivaiheinen tunnistautuminen joko tekstiviestillä tai TOTP-sovelluksella (esim. Google Authenticator). TOTP-sovelluksen ottaminen käyttöön ei estä SMS-vaihtoehtoa olemasta tarjolla, eikä käyttäjä voi sitä poistaa, mikä on tietoturvariski.<br />
|- style="vertical-align: top;"<br />
|[https://dvv.fi dvv.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|bgcolor='tomato'|Ei ole, vaikka pitäisi<br />
|bgcolor='yellow'|Yrittää, mutta lähtökohtaisesti epäonnistuu<br />
|Neuvoo lähtökohtaisesti toimittamaan asiakirjat paperilla. Vaihtoehtoisesti voi käyttää myös [[Turvaposti|turvapostia]], jonka tunnistusvälineenä toimii pelkkä sähköposti. DVV myös toimittaa kansalaisille dokumentteja, joita väitetään sähköisesti organisaatiokortilla allekirjoitetuiksi, mutta tavallisesti dokumentinhallintajärjestelmä rikkoo sähköiset allekirjoitukset ja ehjän saa ainoastaan erikseen pyytämällä.<br />
|- style="vertical-align: top;"<br />
|[https://www.hel.fi hel.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|bgcolor='tomato'|Ei ole, vaikka pitäisi<br />
|<br />
|Vaatii lähtökohtaisesti toimittamaan asiakirjat paperilla. Vaihtoehtoisesti voi käyttää myös [[Turvaposti|turvapostia]], jonka tunnistusvälineenä toimii pelkkä sähköposti. Turvapostissa allekirjoitettavia asiakirjoja vaaditaan allekirjoitettavaksi piirto-ohjelmassa, koska henkilökortilla tehtyä allekirjoitusta ei voi tulostaa paperille.<br />
|- style="vertical-align: top;"<br />
|[http://finavia.fi finavia.fi]<br />
|bgcolor='tomato'|sähköposti<br />
|<br />
|<br />
|<br />
|- style="vertical-align: top;"<br />
|[http://finnferries.fi finnferries.fi]<br />
|bgcolor='tomato'|sähköposti<br />
|<br />
|<br />
|Valtionyhtiö jossa ei kelpaa valtion tunnistusväline, vaikka sitä samaa vaaditaan tiskillä.<br />
|- style="vertical-align: top;"<br />
|[http://finnair.fi finnair.fi]<br />
|bgcolor='tomato'|sähköposti<br />
|<br />
|<br />
|Valtionyhtiö jossa ei kelpaa valtion tunnistusväline, vaikka sitä samaa vaaditaan tiskillä.<br />
|- style="vertical-align: top;"<br />
|[https://kalahavainnot.luke.fi kalahavainnot.luke.fi]<br />
|bgcolor='tomato'|ei mitään<br />
|<br />
|<br />
|Valtion laitos jossa ei kelpaa valtion tunnistusväline, vaikka tietojen antaminen on pakollista.<br />
|- style="vertical-align: top;"<br />
|[http://fortum.fi fortum.fi]<br />
|bgcolor='yellow'|Signicat, myöhemmin oma käyttäjätunnus ja salasana<br />
|<br />
|<br />
|Valtionyhtiö jossa ei kelpaa valtion tunnistusväline, vaikka sitä samaa vaaditaan tiskillä.<br />
|- style="vertical-align: top;"<br />
|[http://kansalaisaloite.fi kansalaisaloite.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|bgcolor='tomato'|Ei ole, vaikka pitäisi<br />
|<br />
|Puhekielessä sanotaan, että tässä palvelussa käydään 'allekirjoittamassa', mutta se ei varsinaisesti ole mahdollista.<br />
|- style="vertical-align: top;"<br />
|[https://kansalaisneuvonta.fi kansalaisneuvonta.fi]<br />
|bgcolor='tomato'|laskutehtävä<br />
|<br />
|<br />
|<br />
|- style="vertical-align: top;"<br />
|[http://kanta.fi kanta.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|<br />
|<br />
|eIDAS-tunnisteet kelpaavat, mutta palvelua ei voi silti käyttää niillä.<br />
|- style="vertical-align: top;"<br />
|[http://kela.fi kela.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|<br />
|<br />
|eIDAS-tunnisteet kelpaavat, mutta sen jälkeen kysytään(?!) suomalaista hetua. Saako syöttää kenen tahansa? Mikään ei estä.<br />
|- style="vertical-align: top;"<br />
|[https://maisa.fi maisa.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|bgcolor='tomato'|Ei ole, vaikka pitäisi<br />
|<br />
|Maisa on käytössä HUS-yhtymän, Helsingin, Vantaan ja Keravan hyvinvointialueen sekä Kauniaisten (osana Länsi-Uudenmaan hyvinvointialuetta) palveluissa. Se on osa Apotti-järjestelmää. Lääkärit tiettävästi allekirjoittavat vähintään reseptit sähköisesti terveydenhuollon ammattikorteillaan, mutta tavallinen kansalainen ei saa palvelusta mitään allekirjoitettuja raportteja ulos. Reseptien allekirjoitukset näkyvät tiettävästi ainoastaan apteekeille.<br />
|- style="vertical-align: top;"<br />
|[https://opintopolku.fi/koski/ opintopolku.fi/koski]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|<br />
|<br />
|<br />
|- style="vertical-align: top;"<br />
|[http://kuntalaisaloite.fi/fi kuntalaisaloite.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|<br />
|<br />
|<br />
|- style="vertical-align: top;"<br />
|[http://kuntaliitto.fi/ kuntaliitto.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|<br />
|<br />
|<br />
|- style="vertical-align: top;"<br />
|[http://kuntarekry.fi/ kuntarekry.fi]<br />
|bgcolor='tomato'|sähköposti<br />
|<br />
|<br />
|Kuntaliiton tytäryrityksen tuottama palvelu, jossa ei voi käyttää mitään vahvaa tunnistautumismenetelmää<br />
|- style="vertical-align: top;"<br />
|[https://lausuntopalvelu.fi/ lausuntopalvelu.fi]<br />
|bgcolor='tomato'|sähköposti<br />
|<br />
|<br />
|Oikeusministeriön palvelu jossa on resurssit käyttää vahvaa tunnistamista ja sähköisiä allekirjoituksia - mutta niitä ei käytetä. '''Tragikoomisesti Valtiovarainministeriön digitalisaatio-hankkeiden lausunnot kerätään tässä palvelussa''' - johon ei voi kirjautua valtion omilla digitalisaation tunnistusvälineillä.<br />
|- style="vertical-align: top;"<br />
|[https://lupakuvienvastaanotto.fi/ lupakuvienvastaanotto.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|<br />
|<br />
|Kysellään samoja tietoja uudestaan ja "luodaan käyttäjätili" turhaan.<br />
|- style="vertical-align: top;"<br />
|[http://maanmittauslaitos.fi/ maanmittauslaitos.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|bgcolor='lightgreen'|Kyllä, jopa itse lähettävät<br />
|<br />
|Osa asiointiin liittyvistä asiakirjoista allekirjoitetaan [[AdES/QC]]-laadulla ja annetaan asiakkaalle. '''Esimerkillistä toimintaa.'''<br />
|- style="vertical-align: top;"<br />
|[http://oikeus.fi oikeus.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|<br />
|<br />
|<br />
|- style="vertical-align: top;"<br />
|[https://oikeusasiamies.fi oikeusasiamies.fi]<br />
|bgcolor='tomato'|ei mitään<br />
|bgcolor='lightgreen'|[[DigiDoc]] kelpaa meilissä<br />
|<br />
|Web-lomakkeella pyydetään asioinnin asiakirjaa, mutta asioijaa ei tunnisteta mitenkään eikä asiakirjoja allekirjoiteta webissä kuten paperilla tehtäisiin. Ohjeissa kyllä [https://www.oikeusasiamies.fi/fi_FI/web/guest/muista-tietoturva tiedostetaan], että tietoturvaa ei ole.<br />
|- style="vertical-align: top;"<br />
|[http://omaolo.fi omaolo.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|<br />
|<br />
|<br />
|- style="vertical-align: top;"<br />
|[https://opintopolku.fi opintopolku.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|<br />
|<br />
|<br />
|- style="vertical-align: top;"<br />
|[http://poliisi.fi poliisi.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|<br />
|<br />
|- style="vertical-align: top;"<br />
|[http://posti.fi posti.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|<br />
|<br />
|Tunnistautuminen on monivaiheinen ja sekava.<br />
|- style="vertical-align: top;"<br />
|[http://puoluerekisteri.fi puoluerekisteri.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|<br />
|<br />
|- style="vertical-align: top;"<br />
|[http://puolustusvoimat.fi puolustusvoimat.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|<br />
|<br />
|- style="vertical-align: top;"<br />
|[http://prh.fi prh.fi],<br/> [http://ytj.fi ytj.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|bgcolor='tomato'|Pelkkä nappi<br />
|<br />
|PRH:ssa on [[negatisaatio]] toiminto jossa voi estää, että kolmas osapuoli ei liitä sinua vastuulliseksi yhteisöön tietämättäsi. YTJ:ssä asioidessa asiointi vahvistetaan painamalla "Allekirjoita"-nappia, joka ei tee mitään allekirjoitusta. Ratkaisu ei edistä digitalisaation kehitystä vaan sekoittaa ihmisten mielikuvia siitä, mitä ''allekirjoitus'' tarkoittaa.<br />
|-<br />
|[http://ruokavirasto.fi ruokavirasto.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|<br />
|<br />
|Virasto on tarjonnut palveluita lähinnä ammatinharjoittajille ja viranomaisille. Toukokuussa 2023 se avasi koirarekisterin joka on suunnattu koko väestölle laajaan käyttöön.<br />
|-<br />
|[http://suomi.fi suomi.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|<br />
|<br />
|Palvelusta löytyy [[negatisaatio]] [https://www.google.com/search?q=suomi.fi+muuttoesto Muuttoesto]. Palveluun ei voi kirjautua [[Digivirasto]]:n omalla [[SCS]] [[Google/Android|Android]]-ohjelmalla.<br />
|-<br />
|[http://te-palvelut.fi/ te-palvelut.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|<br />
|<br />
|<br />
|- style="vertical-align: top;"<br />
|[http://traficom.fi/ traficom.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|bgcolor='lightgreen'|eIDAS ok<br />
|[[Käyttäjä:TUOMALA JUHA 10000350X/Raportit/2021-03 Traficom asiointi|20210305]]<br />
|Alkuun eivät hyväksyneet allekirjoitusta, mutta asian selvittyä se kelpasi.<br />
|- style="vertical-align: top;"<br />
|[http://tulorekisteri.fi/ tulorekisteri.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|<br />
|<br />
|<br />
|- style="vertical-align: top;"<br />
|[http://tyoelake.fi/ tyoelake.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|<br />
|<br />
|<br />
|- style="vertical-align: top;"<br />
|[http://ulosottolaitos.fi ulosottolaitos.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|<br />
|<br />
|<br />
|- style="vertical-align: top;"<br />
|[http://vaalit.fi/ vaalit.fi]<br />
|bgcolor='tomato'|ei mitään<br />
|bgcolor='tomato'|vain paperi<br />
|<br />
|Ei minkäänlaista yritystä digitalisaation suuntaan. Web-palveluun ei ole mahdollista kirjautua mitenkään, joten tiettyjen kirjautumismenetelmien puute ei ole ensisijainen ongelma. Erilaisten virallisten dokumenttien (kannatusilmoitusten jne.) kerääminen tapahtuu sataprosenttisesti paperilla. Yritykset lähettää esim. kannatusilmoituksia valitsijayhdistyksille sähköisesti allekirjoitettuna hylätään.<br />
|- style="vertical-align: top;"<br />
|[http://veikkaus.fi veikkaus.fi]<br />
|bgcolor='yellow'|[[pankkitunnukset]]<br />
|<br />
|<br />
|Valtionyhtiö jossa ei kelpaa valtion tunnistusväline, vaikka sitä samaa vaaditaan tiskillä. Kolmannelta osapuolelta (OP) ostettu tunnistuspalvelu tukisi mobiilivarmennetta, mutta sen käyttö on aktiivisesti estetty. KYC/AML-dokumentteja ei voi täyttää henkilökorttiallekirjoituksella, ainoastaan pankkitunnistuksen kautta.<br />
|- style="vertical-align: top;"<br />
|[http://vero.fi vero.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|bgcolor='tomato'|Ei käy<br />
|<br />
|Käyttävät paljon lakiasiantuntijoita todistaakseen, että [[eIDAS]]-asetus ei koske heitä.<br />
|- style="vertical-align: top;"<br />
|[http://vr.fi vr.fi]<br />
|bgcolor='tomato'|sähköposti<br />
|<br />
|<br />
|Valtionyhtiö jossa ei kelpaa valtion tunnistusväline, vaikka sitä samaa vaaditaan tiskillä.<br />
|- style="vertical-align: top;"<br />
|Wilma:<br/> [https://wilma.espoo.fi/connect espoo.fi]<br/> [https://vantaa.inschool.fi/ vantaa.fi]<br/> [https://wilma.turku.fi/ turku.fi]<br />
|bgcolor='tomato'|sähköposti<br />
|<br />
|<br />
|<br />
|- style="vertical-align: top;"<br />
|[http://yle.fi yle.fi]<br />
|bgcolor='tomato'|sähköposti<br />
|<br />
|<br />
|Valtionyhtiö jossa ei kelpaa valtion tunnistusväline. Yle jopa käyttää virallisen asuinpaikan selvittämiseen [[suomi.fi]]-tunnistusta ja [[VTJ]]-tietoja, mutta samalla välineellä ei voi kirjautua itse palveluun. Pääjohtajan mukaan sekava käytäntö on ''mahdollisimman vaivatonta suomalaisille''.<br />
|-<br />
|}<br />
<br />
== Yksityisiä ==<br />
<br />
Listalla on yhteisöjä ja palveluita jotka ovat joko vahvasti yhteiskunnan säätelemiä joilta voisi olettaa tukea tunnisteille ja allekirjoituksille, tai pienempiä palveluita jotka ovat positiivisella esimerkillään erottuneet joukosta. Mikään säädös (Suomen laki, EU asetukset) ei pakota yksityistä yhteisöä digitalisaatioon kuten julkista sektoria.<br />
<br />
{| class="wikitable sortable" style=";"<br />
!yhteisö<br />
!tunnistus<br />
!allekirjoitus<br />
!muuta<br />
|- style="vertical-align: top;"<br />
|[http://digisaatio.fi/ DigiWiki]<br />
|bgcolor='lightgreen'|[[henkilökortti]]<br />
|<br />
|- style="vertical-align: top;"<br />
|[https://admin.iki.fi IKI ry]<br />
|bgcolor='lightgreen'|[[henkilökortti]]<br />
|<br />
|- style="vertical-align: top;"<br />
|[https://www.telia.fi/kirjaudu Telia Oyj]<br />
|bgcolor='lightgreen'|[[henkilökortti]], [[mobiilivarmenne]] tai [[pankkitunnukset]]<br />
|<br />
|Telia osoittaa, että ei-julkishallinnollisen tahon on mahdollista toteuttaa henkilökorttikirjautuminen suoraan, nojaamatta suomi.fi:n tai muun kolmannen osapuolen palveluun. Toki tämä tiedettiin jo (koska tämäkin saitti siihen kykenee), mutta on hienoa saada tällainen suuri esimerkki.<br />
|- style="vertical-align: top;"<br />
|[https://ilmarinen.fi/ Keskinäinen Eläkevakuutusyhtiö Ilmarinen]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|<br />
|Käyttävät Suomi.fi-tunnistusta, jonka ei pitänyt olla tarjolla yksityisille tahoille...?<br />
|- style="vertical-align: top;"<br />
|[http://huutokaupat.com huutokaupat.com]<br />
|[[pankkitunnukset]]<br />
|bgcolor='lightgreen'|eIDAS ok<br />
|<br />
|- style="vertical-align: top;"<br />
|[https://www.aktia.fi/ Aktia-pankki]<br />
|[[pankkitunnukset]] tai [[mobiilivarmenne]]<br />
|<br />
|Käyttävät [[Signicat]]-tunnistusta.<br />
|- style="vertical-align: top;"<br />
|[https://danske.fi/ Danske Bank]<br />
|[[pankkitunnukset]]<br />
|<br />
|Palveluihin voi kirjautua minkä tahansa pankin tunnuksilla. Mobiilivarmennetta ja henkilökorttia ei tueta.<br />
|- style="vertical-align: top;"<br />
|[https://www.dna.fi/ DNA Oyj]<br />
|[[pankkitunnukset]] (osittain [[mobiilivarmenne]])<br />
|<br />
|Kuluttaja-asiakkaan itsehallintaliittymään kirjaudutaan pankkitunnuksilla tai mobiilivarmenteella. Yrityksen palveluihin kirjauduttaessa mobiilivarmennevaihtoehtoa ei ole tarjolla, mikä on mielenkiintoista kun yritys on mobiilivarmenteen palveluntoimittaja ja myy sitä myös yritysliittymissä käytettäväksi.<br />
|- style="vertical-align: top;"<br />
|[https://elisa.fi/ Elisa Oyj]<br />
|[[pankkitunnukset]] tai [[mobiilivarmenne]]<br />
|<br />
|Käyttävät [[Elisa]]n omaa tunnistusta.<br />
|- style="vertical-align: top;"<br />
|[https://elo.fi/ Keskinäinen Työeläkevakuutusyhtiö Elo]<br />
|[[pankkitunnukset]] tai [[mobiilivarmenne]]<br />
|<br />
|Käyttävät [[Telia]]-tunnistusta.<br />
|- style="vertical-align: top;"<br />
|[https://if.fi/ If Vahinkovakuutus]<br />
|[[pankkitunnukset]] tai [[mobiilivarmenne]]<br />
|<br />
|Käyttävät [[Signicat]]-tunnistusta.<br />
|- style="vertical-align: top;"<br />
|[https://banknorwegian.fi/ Bank Norwegian]<br />
|[[pankkitunnukset]], [[mobiilivarmenne]], [[tekstiviesti]]<br />
|<br />
|Tekstiviestillä kirjautuminen edellyttää [[HETU]]n syöttämistä. Tämän jälkeen asiakkuuteen liitettyyn matkapuhelinnumeroon lähetetään viesti, jonka sisältö täytyy raportoida seuraavassa vaiheessa. Tekstiviestitse tunnistautumalla pääsee vain rajoitettuun osaan palveluita ainoastaan katsomaan tiettyjä asiakirjoja<br />
Pankkitunnukset valitsemalla pääsee [[Signicat]]in tarjoamaan tunnistautumispalveluun, jossa ensimmäisenä vaihtoehtona on mobiilivarmenne. Mobiilivarmenne on pankkitunnusten kanssa samanarvoinen Bank Norwegianin kannalta.<br />
|- style="vertical-align: top;"<br />
|[http://nordea.fi nordea.fi]<br />
|[[pankkitunnukset]]<br />
|bgcolor='tomato'|eIDAS DigiDoc ei kelpaa<br />
|Käyttävät talon sisällä allekirjoituksia laajasti, mutta eivät hyväksy niitä asiakkailtaan. Asiakkaan eIDAS-vaatimukset täyttävä allekirjoitus on tutkittu ja todettu laillisesti omakätistä vastaavaksi, mutta sitä ei hyväksytä asioinnissa. OmaPosti-palveluun voi kirjautua minkä tahansa pankin tunnuksilla ja myös [[mobiilivarmenne|mobiilivarmenteella]]. OmaPostin kautta toimitetut asiakirjat katsotaan implisiittisesti allekirjoitetuiksi ilman mitään varsinaista allekirjoitusta<br />
|- style="vertical-align: top;"<br />
|[https://www.s-pankki.fi/ S-Pankki]<br />
|Vain omat [[pankkitunnukset]]<br />
|<br />
|<br />
|- style="vertical-align: top;"<br />
|[https://www.saastopankki.fi/ Säästöpankkiryhmä]<br />
|Vain omat [[pankkitunnukset]]<br />
|<br />
|<br />
|- style="vertical-align: top;"<br />
|[https://www.alandsbanken.ax/ Ålandsbanken]<br />
|Vain omat [[pankkitunnukset]]<br />
|<br />
|<br />
|}<br />
<br />
<br />
[[Luokka:Palvelut]]<br />
[[Luokka:Listat]]</div>TOSSAVAINEN ATRO 136964277http://digisaatio.fi/mediawiki/index.php?title=Henkil%C3%B6kortti/Asiointipalveluita&diff=8587Henkilökortti/Asiointipalveluita2023-12-11T19:59:48Z<p>TOSSAVAINEN ATRO 136964277: /* Yksityisiä */</p>
<hr />
<div><br />
Aakkosellinen lista asiointipalveluista, joissa voi hoitaa omia, valtuutetun tai yhteisön asioita.<br />
<br />
== Julkisia ==<br />
Valtio tuottaa itse tunnistus- ja allekirjoitusvälinettä ja on säätänyt lait sen asemasta asioinnissa tehden siitä omakätistä allekirjoitusta vastaavan välineen. Samaa välinettä vaaditaan fyysisesti paikan päällä asioidessa, mutta monessa julkisessa palvelussa se ei vieläkään käy sähköisenä - edes valtiolla itsellään. On epäselvää, voivatko valtion omistamat [https://fi.wikipedia.org/wiki/Luettelo_Suomen_valtionyhtiöistä yritykset] käyttää [[luottamusverkosto]]n suomi.fi-tunnistusta, joka on tarkoitettu vain julkiselle sektorille. Ainakaan yksikään niistä ei sitä käytä. Kuitenkin esim. jotkut keskinäiset vakuutusyhtiöt, jotka eivät ole valtio itse tai valtionyhtiöitä, käyttävät suomi.fi-tunnistusta.<br />
<br />
{| class="wikitable sortable" style=";"<br />
!yhteisö / <br/>palvelu<br />
!tunnistus<br />
!allekirjoitus<br />
!raportit<br />
!muuta<br />
|- style="vertical-align: top;"<br />
|[http://alko.fi alko.fi]<br />
|bgcolor='yellow'|OP Tunnistus<br />
|<br />
|<br />
|Valtionyhtiö jossa ei kelpaa valtion tunnistusväline, vaikka sitä samaa vaaditaan tiskillä. Sähköisiin palveluihin tunnistaudutaan tunnistuspalvelun välittäjän kautta mobiilivarmenteella tai pankkitunnuksilla. Välittäjä ei tue henkilökorttia, koska se ei tuota vastaukseksi hetua ja DVV:n konversiopalvelu on hankala ja kallis.<br />
|- style="vertical-align: top;"<br />
|[http://businessfinland.fi/ businessfinland.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|<br />
|<br />
|Sopimukset toiminnan keskiössä, sähköiset allekirjoitukset tulisi ottaa käyttöön ja ohjeistaa.<br />
|- style="vertical-align: top;"<br />
|[https://domain.fi domain.fi]<br />
|bgcolor='tomato'|sähköposti ja SMS-2FA<br />
|bgcolor='tomato'|Ei ole, vaikka pitäisi<br />
|<br />
|Sähköpostitunnistautumisen lisäksi kaksivaiheinen tunnistautuminen joko tekstiviestillä tai TOTP-sovelluksella (esim. Google Authenticator). TOTP-sovelluksen ottaminen käyttöön ei estä SMS-vaihtoehtoa olemasta tarjolla, eikä käyttäjä voi sitä poistaa, mikä on tietoturvariski.<br />
|- style="vertical-align: top;"<br />
|[https://dvv.fi dvv.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|bgcolor='tomato'|Ei ole, vaikka pitäisi<br />
|bgcolor='yellow'|Yrittää, mutta lähtökohtaisesti epäonnistuu<br />
|Neuvoo lähtökohtaisesti toimittamaan asiakirjat paperilla. Vaihtoehtoisesti voi käyttää myös [[Turvaposti|turvapostia]], jonka tunnistusvälineenä toimii pelkkä sähköposti. DVV myös toimittaa kansalaisille dokumentteja, joita väitetään sähköisesti organisaatiokortilla allekirjoitetuiksi, mutta tavallisesti dokumentinhallintajärjestelmä rikkoo sähköiset allekirjoitukset ja ehjän saa ainoastaan erikseen pyytämällä.<br />
|- style="vertical-align: top;"<br />
|[https://www.hel.fi hel.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|bgcolor='tomato'|Ei ole, vaikka pitäisi<br />
|<br />
|Vaatii lähtökohtaisesti toimittamaan asiakirjat paperilla. Vaihtoehtoisesti voi käyttää myös [[Turvaposti|turvapostia]], jonka tunnistusvälineenä toimii pelkkä sähköposti. Turvapostissa allekirjoitettavia asiakirjoja vaaditaan allekirjoitettavaksi piirto-ohjelmassa, koska henkilökortilla tehtyä allekirjoitusta ei voi tulostaa paperille.<br />
|- style="vertical-align: top;"<br />
|[http://finavia.fi finavia.fi]<br />
|bgcolor='tomato'|sähköposti<br />
|<br />
|<br />
|<br />
|- style="vertical-align: top;"<br />
|[http://finnferries.fi finnferries.fi]<br />
|bgcolor='tomato'|sähköposti<br />
|<br />
|<br />
|Valtionyhtiö jossa ei kelpaa valtion tunnistusväline, vaikka sitä samaa vaaditaan tiskillä.<br />
|- style="vertical-align: top;"<br />
|[http://finnair.fi finnair.fi]<br />
|bgcolor='tomato'|sähköposti<br />
|<br />
|<br />
|Valtionyhtiö jossa ei kelpaa valtion tunnistusväline, vaikka sitä samaa vaaditaan tiskillä.<br />
|- style="vertical-align: top;"<br />
|[https://kalahavainnot.luke.fi kalahavainnot.luke.fi]<br />
|bgcolor='tomato'|ei mitään<br />
|<br />
|<br />
|Valtion laitos jossa ei kelpaa valtion tunnistusväline, vaikka tietojen antaminen on pakollista.<br />
|- style="vertical-align: top;"<br />
|[http://fortum.fi fortum.fi]<br />
|bgcolor='yellow'|Signicat, myöhemmin oma käyttäjätunnus ja salasana<br />
|<br />
|<br />
|Valtionyhtiö jossa ei kelpaa valtion tunnistusväline, vaikka sitä samaa vaaditaan tiskillä.<br />
|- style="vertical-align: top;"<br />
|[http://kansalaisaloite.fi kansalaisaloite.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|bgcolor='tomato'|Ei ole, vaikka pitäisi<br />
|<br />
|Puhekielessä sanotaan, että tässä palvelussa käydään 'allekirjoittamassa', mutta se ei varsinaisesti ole mahdollista.<br />
|- style="vertical-align: top;"<br />
|[https://kansalaisneuvonta.fi kansalaisneuvonta.fi]<br />
|bgcolor='tomato'|laskutehtävä<br />
|<br />
|<br />
|<br />
|- style="vertical-align: top;"<br />
|[http://kanta.fi kanta.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|<br />
|<br />
|eIDAS-tunnisteet kelpaavat, mutta palvelua ei voi silti käyttää niillä.<br />
|- style="vertical-align: top;"<br />
|[http://kela.fi kela.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|<br />
|<br />
|eIDAS-tunnisteet kelpaavat, mutta sen jälkeen kysytään(?!) suomalaista hetua. Saako syöttää kenen tahansa? Mikään ei estä.<br />
|- style="vertical-align: top;"<br />
|[https://maisa.fi maisa.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|bgcolor='tomato'|Ei ole, vaikka pitäisi<br />
|<br />
|Maisa on käytössä HUS-yhtymän, Helsingin, Vantaan ja Keravan hyvinvointialueen sekä Kauniaisten (osana Länsi-Uudenmaan hyvinvointialuetta) palveluissa. Se on osa Apotti-järjestelmää. Lääkärit tiettävästi allekirjoittavat vähintään reseptit sähköisesti terveydenhuollon ammattikorteillaan, mutta tavallinen kansalainen ei saa palvelusta mitään allekirjoitettuja raportteja ulos. Reseptien allekirjoitukset näkyvät tiettävästi ainoastaan apteekeille.<br />
|- style="vertical-align: top;"<br />
|[https://opintopolku.fi/koski/ opintopolku.fi/koski]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|<br />
|<br />
|<br />
|- style="vertical-align: top;"<br />
|[http://kuntalaisaloite.fi/fi kuntalaisaloite.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|<br />
|<br />
|<br />
|- style="vertical-align: top;"<br />
|[http://kuntaliitto.fi/ kuntaliitto.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|<br />
|<br />
|<br />
|- style="vertical-align: top;"<br />
|[http://kuntarekry.fi/ kuntarekry.fi]<br />
|bgcolor='tomato'|sähköposti<br />
|<br />
|<br />
|Kuntaliiton tytäryrityksen tuottama palvelu, jossa ei voi käyttää mitään vahvaa tunnistautumismenetelmää<br />
|- style="vertical-align: top;"<br />
|[https://lausuntopalvelu.fi/ lausuntopalvelu.fi]<br />
|bgcolor='tomato'|sähköposti<br />
|<br />
|<br />
|Oikeusministeriön palvelu jossa on resurssit käyttää vahvaa tunnistamista ja sähköisiä allekirjoituksia - mutta niitä ei käytetä. '''Tragikoomisesti Valtiovarainministeriön digitalisaatio-hankkeiden lausunnot kerätään tässä palvelussa''' - johon ei voi kirjautua valtion omilla digitalisaation tunnistusvälineillä.<br />
|- style="vertical-align: top;"<br />
|[https://lupakuvienvastaanotto.fi/ lupakuvienvastaanotto.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|<br />
|<br />
|Kysellään samoja tietoja uudestaan ja "luodaan käyttäjätili" turhaan.<br />
|- style="vertical-align: top;"<br />
|[http://maanmittauslaitos.fi/ maanmittauslaitos.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|bgcolor='lightgreen'|Kyllä, jopa itse lähettävät<br />
|<br />
|Osa asiointiin liittyvistä asiakirjoista allekirjoitetaan [[AdES/QC]]-laadulla ja annetaan asiakkaalle. '''Esimerkillistä toimintaa.'''<br />
|- style="vertical-align: top;"<br />
|[http://oikeus.fi oikeus.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|<br />
|<br />
|<br />
|- style="vertical-align: top;"<br />
|[https://oikeusasiamies.fi oikeusasiamies.fi]<br />
|bgcolor='tomato'|ei mitään<br />
|bgcolor='lightgreen'|[[DigiDoc]] kelpaa meilissä<br />
|<br />
|Web-lomakkeella pyydetään asioinnin asiakirjaa, mutta asioijaa ei tunnisteta mitenkään eikä asiakirjoja allekirjoiteta webissä kuten paperilla tehtäisiin. Ohjeissa kyllä [https://www.oikeusasiamies.fi/fi_FI/web/guest/muista-tietoturva tiedostetaan], että tietoturvaa ei ole.<br />
|- style="vertical-align: top;"<br />
|[http://omaolo.fi omaolo.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|<br />
|<br />
|<br />
|- style="vertical-align: top;"<br />
|[https://opintopolku.fi opintopolku.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|<br />
|<br />
|<br />
|- style="vertical-align: top;"<br />
|[http://poliisi.fi poliisi.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|<br />
|<br />
|- style="vertical-align: top;"<br />
|[http://posti.fi posti.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|<br />
|<br />
|Tunnistautuminen on monivaiheinen ja sekava.<br />
|- style="vertical-align: top;"<br />
|[http://puoluerekisteri.fi puoluerekisteri.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|<br />
|<br />
|- style="vertical-align: top;"<br />
|[http://puolustusvoimat.fi puolustusvoimat.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|<br />
|<br />
|- style="vertical-align: top;"<br />
|[http://prh.fi prh.fi],<br/> [http://ytj.fi ytj.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|bgcolor='tomato'|Pelkkä nappi<br />
|<br />
|PRH:ssa on [[negatisaatio]] toiminto jossa voi estää, että kolmas osapuoli ei liitä sinua vastuulliseksi yhteisöön tietämättäsi. YTJ:ssä asioidessa asiointi vahvistetaan painamalla "Allekirjoita"-nappia, joka ei tee mitään allekirjoitusta. Ratkaisu ei edistä digitalisaation kehitystä vaan sekoittaa ihmisten mielikuvia siitä, mitä ''allekirjoitus'' tarkoittaa.<br />
|-<br />
|[http://ruokavirasto.fi ruokavirasto.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|<br />
|<br />
|Virasto on tarjonnut palveluita lähinnä ammatinharjoittajille ja viranomaisille. Toukokuussa 2023 se avasi koirarekisterin joka on suunnattu koko väestölle laajaan käyttöön.<br />
|-<br />
|[http://suomi.fi suomi.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|<br />
|<br />
|Palvelusta löytyy [[negatisaatio]] [https://www.google.com/search?q=suomi.fi+muuttoesto Muuttoesto]. Palveluun ei voi kirjautua [[Digivirasto]]:n omalla [[SCS]] [[Google/Android|Android]]-ohjelmalla.<br />
|-<br />
|[http://te-palvelut.fi/ te-palvelut.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|<br />
|<br />
|<br />
|- style="vertical-align: top;"<br />
|[http://traficom.fi/ traficom.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|bgcolor='lightgreen'|eIDAS ok<br />
|[[Käyttäjä:TUOMALA JUHA 10000350X/Raportit/2021-03 Traficom asiointi|20210305]]<br />
|Alkuun eivät hyväksyneet allekirjoitusta, mutta asian selvittyä se kelpasi.<br />
|- style="vertical-align: top;"<br />
|[http://tulorekisteri.fi/ tulorekisteri.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|<br />
|<br />
|<br />
|- style="vertical-align: top;"<br />
|[http://tyoelake.fi/ tyoelake.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|<br />
|<br />
|<br />
|- style="vertical-align: top;"<br />
|[http://ulosottolaitos.fi ulosottolaitos.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|<br />
|<br />
|<br />
|- style="vertical-align: top;"<br />
|[http://vaalit.fi/ vaalit.fi]<br />
|bgcolor='tomato'|ei mitään<br />
|bgcolor='tomato'|vain paperi<br />
|<br />
|Ei minkäänlaista yritystä digitalisaation suuntaan. Web-palveluun ei ole mahdollista kirjautua mitenkään, joten tiettyjen kirjautumismenetelmien puute ei ole ensisijainen ongelma. Erilaisten virallisten dokumenttien (kannatusilmoitusten jne.) kerääminen tapahtuu sataprosenttisesti paperilla. Yritykset lähettää esim. kannatusilmoituksia valitsijayhdistyksille sähköisesti allekirjoitettuna hylätään.<br />
|- style="vertical-align: top;"<br />
|[http://veikkaus.fi veikkaus.fi]<br />
|bgcolor='yellow'|[[pankkitunnukset]]<br />
|<br />
|<br />
|Valtionyhtiö jossa ei kelpaa valtion tunnistusväline, vaikka sitä samaa vaaditaan tiskillä. Kolmannelta osapuolelta (OP) ostettu tunnistuspalvelu tukisi mobiilivarmennetta, mutta sen käyttö on aktiivisesti estetty. KYC/AML-dokumentteja ei voi täyttää henkilökorttiallekirjoituksella, ainoastaan pankkitunnistuksen kautta.<br />
|- style="vertical-align: top;"<br />
|[http://vero.fi vero.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|bgcolor='tomato'|Ei käy<br />
|<br />
|Käyttävät paljon lakiasiantuntijoita todistaakseen, että [[eIDAS]]-asetus ei koske heitä.<br />
|- style="vertical-align: top;"<br />
|[http://vr.fi vr.fi]<br />
|bgcolor='tomato'|sähköposti<br />
|<br />
|<br />
|Valtionyhtiö jossa ei kelpaa valtion tunnistusväline, vaikka sitä samaa vaaditaan tiskillä.<br />
|- style="vertical-align: top;"<br />
|Wilma:<br/> [https://wilma.espoo.fi/connect espoo.fi]<br/> [https://vantaa.inschool.fi/ vantaa.fi]<br/> [https://wilma.turku.fi/ turku.fi]<br />
|bgcolor='tomato'|sähköposti<br />
|<br />
|<br />
|<br />
|- style="vertical-align: top;"<br />
|[http://yle.fi yle.fi]<br />
|bgcolor='tomato'|sähköposti<br />
|<br />
|<br />
|Valtionyhtiö jossa ei kelpaa valtion tunnistusväline. Yle jopa käyttää virallisen asuinpaikan selvittämiseen [[suomi.fi]]-tunnistusta ja [[VTJ]]-tietoja, mutta samalla välineellä ei voi kirjautua itse palveluun. Pääjohtajan mukaan sekava käytäntö on ''mahdollisimman vaivatonta suomalaisille''.<br />
|-<br />
|}<br />
<br />
== Yksityisiä ==<br />
<br />
Listalla on yhteisöjä ja palveluita jotka ovat joko vahvasti yhteiskunnan säätelemiä joilta voisi olettaa tukea tunnisteille ja allekirjoituksille, tai pienempiä palveluita jotka ovat positiivisella esimerkillään erottuneet joukosta. Mikään säädös (Suomen laki, EU asetukset) ei pakota yksityistä yhteisöä digitalisaatioon kuten julkista sektoria.<br />
<br />
{| class="wikitable sortable" style=";"<br />
!yhteisö<br />
!tunnistus<br />
!allekirjoitus<br />
!muuta<br />
|- style="vertical-align: top;"<br />
|[http://digisaatio.fi/ DigiWiki]<br />
|bgcolor='lightgreen'|[[henkilökortti]]<br />
|<br />
|- style="vertical-align: top;"<br />
|[https://admin.iki.fi IKI ry]<br />
|bgcolor='lightgreen'|[[henkilökortti]]<br />
|<br />
|- style="vertical-align: top;"<br />
|[https://www.telia.fi/kirjaudu Telia Oyj]<br />
|bgcolor='lightgreen'|[[henkilökortti]], [[mobiilivarmenne]] tai [[pankkitunnukset]]<br />
|<br />
|Telia osoittaa, että ei-julkishallinnollisen tahon on mahdollista toteuttaa henkilökorttikirjautuminen suoraan, nojaamatta suomi.fi:n tai muun kolmannen osapuolen palveluun. Toki tämä tiedettiin jo (koska tämäkin saitti siihen kykenee), mutta on hienoa saada tällainen suuri esimerkki.<br />
|- style="vertical-align: top;"<br />
|[https://ilmarinen.fi/ Keskinäinen Eläkevakuutusyhtiö Ilmarinen]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|<br />
|Käyttävät Suomi.fi-tunnistusta, jonka ei pitänyt olla tarjolla yksityisille tahoille...?<br />
|- style="vertical-align: top;"<br />
|[http://huutokaupat.com huutokaupat.com]<br />
|[[pankkitunnukset]]<br />
|bgcolor='lightgreen'|eIDAS ok<br />
|<br />
|- style="vertical-align: top;"<br />
|[https://www.aktia.fi/ Aktia-pankki]<br />
|[[pankkitunnukset]] tai [[mobiilivarmenne]]<br />
|<br />
|Käyttävät [[Signicat]]-tunnistusta.<br />
|- style="vertical-align: top;"<br />
|[https://danske.fi/ Danske Bank]<br />
|[[pankkitunnukset]]<br />
|<br />
|Palveluihin voi kirjautua minkä tahansa pankin tunnuksilla. Mobiilivarmennetta ja henkilökorttia ei tueta.<br />
|- style="vertical-align: top;"<br />
|[https://www.dna.fi/ DNA Oyj]<br />
|[[pankkitunnukset]] (osittain [[mobiilivarmenne]])<br />
|<br />
|Kuluttaja-asiakkaan itsehallintaliittymään kirjaudutaan pankkitunnuksilla tai mobiilivarmenteella. Yrityksen palveluihin kirjauduttaessa mobiilivarmennevaihtoehtoa ei ole tarjolla, mikä on mielenkiintoista kun yritys on mobiilivarmenteen palveluntoimittaja ja myy sitä myös yritysliittymissä käytettäväksi.<br />
|- style="vertical-align: top;"<br />
|[https://elisa.fi/ Elisa Oyj]<br />
|[[pankkitunnukset]] tai [[mobiilivarmenne]]<br />
|<br />
|Käyttävät [[Elisa]]n omaa tunnistusta.<br />
|- style="vertical-align: top;"<br />
|[https://elo.fi/ Keskinäinen Työeläkevakuutusyhtiö Elo]<br />
|[[pankkitunnukset]] tai [[mobiilivarmenne]]<br />
|<br />
|Käyttävät [[Telia]]-tunnistusta.<br />
|- style="vertical-align: top;"<br />
|[https://if.fi/ If Vahinkovakuutus]<br />
|[[pankkitunnukset]] tai [[mobiilivarmenne]]<br />
|<br />
|Käyttävät [[Signicat]]-tunnistusta.<br />
|- style="vertical-align: top;"<br />
|[https://banknorwegian.fi/ Bank Norwegian]<br />
|[[pankkitunnukset]], [[mobiilivarmenne]], [[tekstiviesti]]<br />
|<br />
|Tekstiviestillä kirjautuminen edellyttää [[HETU]]n syöttämistä. Tämän jälkeen asiakkuuteen liitettyyn matkapuhelinnumeroon lähetetään viesti, jonka sisältö täytyy raportoida seuraavassa vaiheessa. Tekstiviestitse tunnistautumalla pääsee vain rajoitettuun osaan palveluita ainoastaan katsomaan tiettyjä asiakirjoja<br />
Pankkitunnukset valitsemalla pääsee [[Signicat]]in tarjoamaan tunnistautumispalveluun, jossa ensimmäisenä vaihtoehtona on mobiilivarmenne. Mobiilivarmenne on pankkitunnusten kanssa samanarvoinen Bank Norwegianin kannalta.<br />
|- style="vertical-align: top;"<br />
|[http://nordea.fi nordea.fi]<br />
|[[pankkitunnukset]]<br />
|bgcolor='tomato'|eIDAS DigiDoc ei kelpaa<br />
|Käyttävät talon sisällä allekirjoituksia laajasti, mutta eivät hyväksy niitä asiakkailtaan. Asiakkaan eIDAS-vaatimukset täyttävä allekirjoitus on tutkittu ja todettu laillisesti omakätistä vastaavaksi, mutta sitä ei hyväksytä asioinnissa. OmaPosti-palveluun voi kirjautua minkä tahansa pankin tunnuksilla ja myös [[mobiilivarmenne|mobiilivarmenteella]]. OmaPostin kautta toimitetut asiakirjat katsotaan implisiittisesti allekirjoitetuiksi ilman mitään varsinaista allekirjoitusta<br />
|- style="vertical-align: top;"<br />
|[https://www.s-pankki.fi/ S-Pankki]<br />
|Vain omat [[pankkitunnukset]]<br />
|<br />
|<br />
|- style="vertical-align: top;"<br />
|[https://www.alandsbanken.ax/ Ålandsbanken]<br />
|Vain omat [[pankkitunnukset]]<br />
|<br />
|<br />
|}<br />
<br />
<br />
[[Luokka:Palvelut]]<br />
[[Luokka:Listat]]</div>TOSSAVAINEN ATRO 136964277http://digisaatio.fi/mediawiki/index.php?title=Henkil%C3%B6kortti/Asiointipalveluita&diff=8586Henkilökortti/Asiointipalveluita2023-12-11T19:58:09Z<p>TOSSAVAINEN ATRO 136964277: /* Yksityisiä */</p>
<hr />
<div><br />
Aakkosellinen lista asiointipalveluista, joissa voi hoitaa omia, valtuutetun tai yhteisön asioita.<br />
<br />
== Julkisia ==<br />
Valtio tuottaa itse tunnistus- ja allekirjoitusvälinettä ja on säätänyt lait sen asemasta asioinnissa tehden siitä omakätistä allekirjoitusta vastaavan välineen. Samaa välinettä vaaditaan fyysisesti paikan päällä asioidessa, mutta monessa julkisessa palvelussa se ei vieläkään käy sähköisenä - edes valtiolla itsellään. On epäselvää, voivatko valtion omistamat [https://fi.wikipedia.org/wiki/Luettelo_Suomen_valtionyhtiöistä yritykset] käyttää [[luottamusverkosto]]n suomi.fi-tunnistusta, joka on tarkoitettu vain julkiselle sektorille. Ainakaan yksikään niistä ei sitä käytä. Kuitenkin esim. jotkut keskinäiset vakuutusyhtiöt, jotka eivät ole valtio itse tai valtionyhtiöitä, käyttävät suomi.fi-tunnistusta.<br />
<br />
{| class="wikitable sortable" style=";"<br />
!yhteisö / <br/>palvelu<br />
!tunnistus<br />
!allekirjoitus<br />
!raportit<br />
!muuta<br />
|- style="vertical-align: top;"<br />
|[http://alko.fi alko.fi]<br />
|bgcolor='yellow'|OP Tunnistus<br />
|<br />
|<br />
|Valtionyhtiö jossa ei kelpaa valtion tunnistusväline, vaikka sitä samaa vaaditaan tiskillä. Sähköisiin palveluihin tunnistaudutaan tunnistuspalvelun välittäjän kautta mobiilivarmenteella tai pankkitunnuksilla. Välittäjä ei tue henkilökorttia, koska se ei tuota vastaukseksi hetua ja DVV:n konversiopalvelu on hankala ja kallis.<br />
|- style="vertical-align: top;"<br />
|[http://businessfinland.fi/ businessfinland.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|<br />
|<br />
|Sopimukset toiminnan keskiössä, sähköiset allekirjoitukset tulisi ottaa käyttöön ja ohjeistaa.<br />
|- style="vertical-align: top;"<br />
|[https://domain.fi domain.fi]<br />
|bgcolor='tomato'|sähköposti ja SMS-2FA<br />
|bgcolor='tomato'|Ei ole, vaikka pitäisi<br />
|<br />
|Sähköpostitunnistautumisen lisäksi kaksivaiheinen tunnistautuminen joko tekstiviestillä tai TOTP-sovelluksella (esim. Google Authenticator). TOTP-sovelluksen ottaminen käyttöön ei estä SMS-vaihtoehtoa olemasta tarjolla, eikä käyttäjä voi sitä poistaa, mikä on tietoturvariski.<br />
|- style="vertical-align: top;"<br />
|[https://dvv.fi dvv.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|bgcolor='tomato'|Ei ole, vaikka pitäisi<br />
|bgcolor='yellow'|Yrittää, mutta lähtökohtaisesti epäonnistuu<br />
|Neuvoo lähtökohtaisesti toimittamaan asiakirjat paperilla. Vaihtoehtoisesti voi käyttää myös [[Turvaposti|turvapostia]], jonka tunnistusvälineenä toimii pelkkä sähköposti. DVV myös toimittaa kansalaisille dokumentteja, joita väitetään sähköisesti organisaatiokortilla allekirjoitetuiksi, mutta tavallisesti dokumentinhallintajärjestelmä rikkoo sähköiset allekirjoitukset ja ehjän saa ainoastaan erikseen pyytämällä.<br />
|- style="vertical-align: top;"<br />
|[https://www.hel.fi hel.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|bgcolor='tomato'|Ei ole, vaikka pitäisi<br />
|<br />
|Vaatii lähtökohtaisesti toimittamaan asiakirjat paperilla. Vaihtoehtoisesti voi käyttää myös [[Turvaposti|turvapostia]], jonka tunnistusvälineenä toimii pelkkä sähköposti. Turvapostissa allekirjoitettavia asiakirjoja vaaditaan allekirjoitettavaksi piirto-ohjelmassa, koska henkilökortilla tehtyä allekirjoitusta ei voi tulostaa paperille.<br />
|- style="vertical-align: top;"<br />
|[http://finavia.fi finavia.fi]<br />
|bgcolor='tomato'|sähköposti<br />
|<br />
|<br />
|<br />
|- style="vertical-align: top;"<br />
|[http://finnferries.fi finnferries.fi]<br />
|bgcolor='tomato'|sähköposti<br />
|<br />
|<br />
|Valtionyhtiö jossa ei kelpaa valtion tunnistusväline, vaikka sitä samaa vaaditaan tiskillä.<br />
|- style="vertical-align: top;"<br />
|[http://finnair.fi finnair.fi]<br />
|bgcolor='tomato'|sähköposti<br />
|<br />
|<br />
|Valtionyhtiö jossa ei kelpaa valtion tunnistusväline, vaikka sitä samaa vaaditaan tiskillä.<br />
|- style="vertical-align: top;"<br />
|[https://kalahavainnot.luke.fi kalahavainnot.luke.fi]<br />
|bgcolor='tomato'|ei mitään<br />
|<br />
|<br />
|Valtion laitos jossa ei kelpaa valtion tunnistusväline, vaikka tietojen antaminen on pakollista.<br />
|- style="vertical-align: top;"<br />
|[http://fortum.fi fortum.fi]<br />
|bgcolor='yellow'|Signicat, myöhemmin oma käyttäjätunnus ja salasana<br />
|<br />
|<br />
|Valtionyhtiö jossa ei kelpaa valtion tunnistusväline, vaikka sitä samaa vaaditaan tiskillä.<br />
|- style="vertical-align: top;"<br />
|[http://kansalaisaloite.fi kansalaisaloite.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|bgcolor='tomato'|Ei ole, vaikka pitäisi<br />
|<br />
|Puhekielessä sanotaan, että tässä palvelussa käydään 'allekirjoittamassa', mutta se ei varsinaisesti ole mahdollista.<br />
|- style="vertical-align: top;"<br />
|[https://kansalaisneuvonta.fi kansalaisneuvonta.fi]<br />
|bgcolor='tomato'|laskutehtävä<br />
|<br />
|<br />
|<br />
|- style="vertical-align: top;"<br />
|[http://kanta.fi kanta.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|<br />
|<br />
|eIDAS-tunnisteet kelpaavat, mutta palvelua ei voi silti käyttää niillä.<br />
|- style="vertical-align: top;"<br />
|[http://kela.fi kela.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|<br />
|<br />
|eIDAS-tunnisteet kelpaavat, mutta sen jälkeen kysytään(?!) suomalaista hetua. Saako syöttää kenen tahansa? Mikään ei estä.<br />
|- style="vertical-align: top;"<br />
|[https://maisa.fi maisa.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|bgcolor='tomato'|Ei ole, vaikka pitäisi<br />
|<br />
|Maisa on käytössä HUS-yhtymän, Helsingin, Vantaan ja Keravan hyvinvointialueen sekä Kauniaisten (osana Länsi-Uudenmaan hyvinvointialuetta) palveluissa. Se on osa Apotti-järjestelmää. Lääkärit tiettävästi allekirjoittavat vähintään reseptit sähköisesti terveydenhuollon ammattikorteillaan, mutta tavallinen kansalainen ei saa palvelusta mitään allekirjoitettuja raportteja ulos. Reseptien allekirjoitukset näkyvät tiettävästi ainoastaan apteekeille.<br />
|- style="vertical-align: top;"<br />
|[https://opintopolku.fi/koski/ opintopolku.fi/koski]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|<br />
|<br />
|<br />
|- style="vertical-align: top;"<br />
|[http://kuntalaisaloite.fi/fi kuntalaisaloite.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|<br />
|<br />
|<br />
|- style="vertical-align: top;"<br />
|[http://kuntaliitto.fi/ kuntaliitto.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|<br />
|<br />
|<br />
|- style="vertical-align: top;"<br />
|[http://kuntarekry.fi/ kuntarekry.fi]<br />
|bgcolor='tomato'|sähköposti<br />
|<br />
|<br />
|Kuntaliiton tytäryrityksen tuottama palvelu, jossa ei voi käyttää mitään vahvaa tunnistautumismenetelmää<br />
|- style="vertical-align: top;"<br />
|[https://lausuntopalvelu.fi/ lausuntopalvelu.fi]<br />
|bgcolor='tomato'|sähköposti<br />
|<br />
|<br />
|Oikeusministeriön palvelu jossa on resurssit käyttää vahvaa tunnistamista ja sähköisiä allekirjoituksia - mutta niitä ei käytetä. '''Tragikoomisesti Valtiovarainministeriön digitalisaatio-hankkeiden lausunnot kerätään tässä palvelussa''' - johon ei voi kirjautua valtion omilla digitalisaation tunnistusvälineillä.<br />
|- style="vertical-align: top;"<br />
|[https://lupakuvienvastaanotto.fi/ lupakuvienvastaanotto.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|<br />
|<br />
|Kysellään samoja tietoja uudestaan ja "luodaan käyttäjätili" turhaan.<br />
|- style="vertical-align: top;"<br />
|[http://maanmittauslaitos.fi/ maanmittauslaitos.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|bgcolor='lightgreen'|Kyllä, jopa itse lähettävät<br />
|<br />
|Osa asiointiin liittyvistä asiakirjoista allekirjoitetaan [[AdES/QC]]-laadulla ja annetaan asiakkaalle. '''Esimerkillistä toimintaa.'''<br />
|- style="vertical-align: top;"<br />
|[http://oikeus.fi oikeus.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|<br />
|<br />
|<br />
|- style="vertical-align: top;"<br />
|[https://oikeusasiamies.fi oikeusasiamies.fi]<br />
|bgcolor='tomato'|ei mitään<br />
|bgcolor='lightgreen'|[[DigiDoc]] kelpaa meilissä<br />
|<br />
|Web-lomakkeella pyydetään asioinnin asiakirjaa, mutta asioijaa ei tunnisteta mitenkään eikä asiakirjoja allekirjoiteta webissä kuten paperilla tehtäisiin. Ohjeissa kyllä [https://www.oikeusasiamies.fi/fi_FI/web/guest/muista-tietoturva tiedostetaan], että tietoturvaa ei ole.<br />
|- style="vertical-align: top;"<br />
|[http://omaolo.fi omaolo.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|<br />
|<br />
|<br />
|- style="vertical-align: top;"<br />
|[https://opintopolku.fi opintopolku.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|<br />
|<br />
|<br />
|- style="vertical-align: top;"<br />
|[http://poliisi.fi poliisi.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|<br />
|<br />
|- style="vertical-align: top;"<br />
|[http://posti.fi posti.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|<br />
|<br />
|Tunnistautuminen on monivaiheinen ja sekava.<br />
|- style="vertical-align: top;"<br />
|[http://puoluerekisteri.fi puoluerekisteri.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|<br />
|<br />
|- style="vertical-align: top;"<br />
|[http://puolustusvoimat.fi puolustusvoimat.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|<br />
|<br />
|- style="vertical-align: top;"<br />
|[http://prh.fi prh.fi],<br/> [http://ytj.fi ytj.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|bgcolor='tomato'|Pelkkä nappi<br />
|<br />
|PRH:ssa on [[negatisaatio]] toiminto jossa voi estää, että kolmas osapuoli ei liitä sinua vastuulliseksi yhteisöön tietämättäsi. YTJ:ssä asioidessa asiointi vahvistetaan painamalla "Allekirjoita"-nappia, joka ei tee mitään allekirjoitusta. Ratkaisu ei edistä digitalisaation kehitystä vaan sekoittaa ihmisten mielikuvia siitä, mitä ''allekirjoitus'' tarkoittaa.<br />
|-<br />
|[http://ruokavirasto.fi ruokavirasto.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|<br />
|<br />
|Virasto on tarjonnut palveluita lähinnä ammatinharjoittajille ja viranomaisille. Toukokuussa 2023 se avasi koirarekisterin joka on suunnattu koko väestölle laajaan käyttöön.<br />
|-<br />
|[http://suomi.fi suomi.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|<br />
|<br />
|Palvelusta löytyy [[negatisaatio]] [https://www.google.com/search?q=suomi.fi+muuttoesto Muuttoesto]. Palveluun ei voi kirjautua [[Digivirasto]]:n omalla [[SCS]] [[Google/Android|Android]]-ohjelmalla.<br />
|-<br />
|[http://te-palvelut.fi/ te-palvelut.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|<br />
|<br />
|<br />
|- style="vertical-align: top;"<br />
|[http://traficom.fi/ traficom.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|bgcolor='lightgreen'|eIDAS ok<br />
|[[Käyttäjä:TUOMALA JUHA 10000350X/Raportit/2021-03 Traficom asiointi|20210305]]<br />
|Alkuun eivät hyväksyneet allekirjoitusta, mutta asian selvittyä se kelpasi.<br />
|- style="vertical-align: top;"<br />
|[http://tulorekisteri.fi/ tulorekisteri.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|<br />
|<br />
|<br />
|- style="vertical-align: top;"<br />
|[http://tyoelake.fi/ tyoelake.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|<br />
|<br />
|<br />
|- style="vertical-align: top;"<br />
|[http://ulosottolaitos.fi ulosottolaitos.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|<br />
|<br />
|<br />
|- style="vertical-align: top;"<br />
|[http://vaalit.fi/ vaalit.fi]<br />
|bgcolor='tomato'|ei mitään<br />
|bgcolor='tomato'|vain paperi<br />
|<br />
|Ei minkäänlaista yritystä digitalisaation suuntaan. Web-palveluun ei ole mahdollista kirjautua mitenkään, joten tiettyjen kirjautumismenetelmien puute ei ole ensisijainen ongelma. Erilaisten virallisten dokumenttien (kannatusilmoitusten jne.) kerääminen tapahtuu sataprosenttisesti paperilla. Yritykset lähettää esim. kannatusilmoituksia valitsijayhdistyksille sähköisesti allekirjoitettuna hylätään.<br />
|- style="vertical-align: top;"<br />
|[http://veikkaus.fi veikkaus.fi]<br />
|bgcolor='yellow'|[[pankkitunnukset]]<br />
|<br />
|<br />
|Valtionyhtiö jossa ei kelpaa valtion tunnistusväline, vaikka sitä samaa vaaditaan tiskillä. Kolmannelta osapuolelta (OP) ostettu tunnistuspalvelu tukisi mobiilivarmennetta, mutta sen käyttö on aktiivisesti estetty. KYC/AML-dokumentteja ei voi täyttää henkilökorttiallekirjoituksella, ainoastaan pankkitunnistuksen kautta.<br />
|- style="vertical-align: top;"<br />
|[http://vero.fi vero.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|bgcolor='tomato'|Ei käy<br />
|<br />
|Käyttävät paljon lakiasiantuntijoita todistaakseen, että [[eIDAS]]-asetus ei koske heitä.<br />
|- style="vertical-align: top;"<br />
|[http://vr.fi vr.fi]<br />
|bgcolor='tomato'|sähköposti<br />
|<br />
|<br />
|Valtionyhtiö jossa ei kelpaa valtion tunnistusväline, vaikka sitä samaa vaaditaan tiskillä.<br />
|- style="vertical-align: top;"<br />
|Wilma:<br/> [https://wilma.espoo.fi/connect espoo.fi]<br/> [https://vantaa.inschool.fi/ vantaa.fi]<br/> [https://wilma.turku.fi/ turku.fi]<br />
|bgcolor='tomato'|sähköposti<br />
|<br />
|<br />
|<br />
|- style="vertical-align: top;"<br />
|[http://yle.fi yle.fi]<br />
|bgcolor='tomato'|sähköposti<br />
|<br />
|<br />
|Valtionyhtiö jossa ei kelpaa valtion tunnistusväline. Yle jopa käyttää virallisen asuinpaikan selvittämiseen [[suomi.fi]]-tunnistusta ja [[VTJ]]-tietoja, mutta samalla välineellä ei voi kirjautua itse palveluun. Pääjohtajan mukaan sekava käytäntö on ''mahdollisimman vaivatonta suomalaisille''.<br />
|-<br />
|}<br />
<br />
== Yksityisiä ==<br />
<br />
Listalla on yhteisöjä ja palveluita jotka ovat joko vahvasti yhteiskunnan säätelemiä joilta voisi olettaa tukea tunnisteille ja allekirjoituksille, tai pienempiä palveluita jotka ovat positiivisella esimerkillään erottuneet joukosta. Mikään säädös (Suomen laki, EU asetukset) ei pakota yksityistä yhteisöä digitalisaatioon kuten julkista sektoria.<br />
<br />
{| class="wikitable sortable" style=";"<br />
!yhteisö<br />
!tunnistus<br />
!allekirjoitus<br />
!muuta<br />
|- style="vertical-align: top;"<br />
|[http://digisaatio.fi/ DigiWiki]<br />
|bgcolor='lightgreen'|[[henkilökortti]]<br />
|<br />
|- style="vertical-align: top;"<br />
|[https://admin.iki.fi IKI ry]<br />
|bgcolor='lightgreen'|[[henkilökortti]]<br />
|<br />
|- style="vertical-align: top;"<br />
|[https://www.telia.fi/kirjaudu Telia Oyj]<br />
|bgcolor='lightgreen'|[[henkilökortti]], [[mobiilivarmenne]] tai [[pankkitunnukset]]<br />
|<br />
|Telia osoittaa, että ei-julkishallinnollisen tahon on mahdollista toteuttaa henkilökorttikirjautuminen suoraan, nojaamatta suomi.fi:n tai muun kolmannen osapuolen palveluun. Toki tämä tiedettiin jo (koska tämäkin saitti siihen kykenee), mutta on hienoa saada tällainen suuri esimerkki.<br />
|- style="vertical-align: top;"<br />
|[https://ilmarinen.fi/ Keskinäinen Eläkevakuutusyhtiö Ilmarinen]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|<br />
|Käyttävät Suomi.fi-tunnistusta, jonka ei pitänyt olla tarjolla yksityisille tahoille...?<br />
|- style="vertical-align: top;"<br />
|[http://huutokaupat.com huutokaupat.com]<br />
|[[pankkitunnukset]]<br />
|bgcolor='lightgreen'|eIDAS ok<br />
|<br />
|- style="vertical-align: top;"<br />
|[https://www.aktia.fi/ Aktia-pankki]<br />
|[[pankkitunnukset]] tai [[mobiilivarmenne]]<br />
|<br />
|Käyttävät [[Signicat]]-tunnistusta.<br />
|- style="vertical-align: top;"<br />
|[https://danske.fi/ Danske Bank]<br />
|[[pankkitunnukset]]<br />
|<br />
|Palveluihin voi kirjautua minkä tahansa pankin tunnuksilla. Mobiilivarmennetta ja henkilökorttia ei tueta.<br />
|- style="vertical-align: top;"<br />
|[https://www.dna.fi/ DNA Oyj]<br />
|[[pankkitunnukset]] (osittain [[mobiilivarmenne]])<br />
|<br />
|Kuluttaja-asiakkaan itsehallintaliittymään kirjaudutaan pankkitunnuksilla tai mobiilivarmenteella. Yrityksen palveluihin kirjauduttaessa mobiilivarmennevaihtoehtoa ei ole tarjolla, mikä on mielenkiintoista kun yritys on mobiilivarmenteen palveluntoimittaja ja myy sitä myös yritysliittymissä käytettäväksi.<br />
|- style="vertical-align: top;"<br />
|[https://elisa.fi/ Elisa Oyj]<br />
|[[pankkitunnukset]] tai [[mobiilivarmenne]]<br />
|<br />
|Käyttävät [[Elisa]]n omaa tunnistusta.<br />
|- style="vertical-align: top;"<br />
|[https://elo.fi/ Keskinäinen Työeläkevakuutusyhtiö Elo]<br />
|[[pankkitunnukset]] tai [[mobiilivarmenne]]<br />
|<br />
|Käyttävät [[Telia]]-tunnistusta.<br />
|- style="vertical-align: top;"<br />
|[https://if.fi/ If Vahinkovakuutus]<br />
|[[pankkitunnukset]] tai [[mobiilivarmenne]]<br />
|<br />
|Käyttävät [[Signicat]]-tunnistusta.<br />
|- style="vertical-align: top;"<br />
|[https://banknorwegian.fi/ Bank Norwegian]<br />
|[[pankkitunnukset]], [[mobiilivarmenne]], [[tekstiviesti]]<br />
|<br />
|Tekstiviestillä kirjautuminen edellyttää [[HETU]]n syöttämistä. Tämän jälkeen asiakkuuteen liitettyyn matkapuhelinnumeroon lähetetään viesti, jonka sisältö täytyy raportoida seuraavassa vaiheessa. Tekstiviestitse tunnistautumalla pääsee vain rajoitettuun osaan palveluita ainoastaan katsomaan tiettyjä asiakirjoja<br />
Pankkitunnukset valitsemalla pääsee [[Signicat]]in tarjoamaan tunnistautumispalveluun, jossa ensimmäisenä vaihtoehtona on mobiilivarmenne. Mobiilivarmenne on pankkitunnusten kanssa samanarvoinen Bank Norwegianin kannalta.<br />
|- style="vertical-align: top;"<br />
|[http://nordea.fi nordea.fi]<br />
|[[pankkitunnukset]]<br />
|bgcolor='tomato'|eIDAS DigiDoc ei kelpaa<br />
|Käyttävät talon sisällä allekirjoituksia laajasti, mutta eivät hyväksy niitä asiakkailtaan. Asiakkaan eIDAS-vaatimukset täyttävä allekirjoitus on tutkittu ja todettu laillisesti omakätistä vastaavaksi, mutta sitä ei hyväksytä asioinnissa. OmaPosti-palveluun voi kirjautua minkä tahansa pankin tunnuksilla ja myös [[mobiilivarmenne|mobiilivarmenteella]]<br />
|- style="vertical-align: top;"<br />
|[https://www.s-pankki.fi/ S-Pankki]<br />
|Vain omat [[pankkitunnukset]]<br />
|<br />
|<br />
|- style="vertical-align: top;"<br />
|[https://www.alandsbanken.ax/ Ålandsbanken]<br />
|Vain omat [[pankkitunnukset]]<br />
|<br />
|<br />
|}<br />
<br />
<br />
[[Luokka:Palvelut]]<br />
[[Luokka:Listat]]</div>TOSSAVAINEN ATRO 136964277http://digisaatio.fi/mediawiki/index.php?title=Henkil%C3%B6kortti/Asiointipalveluita&diff=8585Henkilökortti/Asiointipalveluita2023-12-11T19:56:39Z<p>TOSSAVAINEN ATRO 136964277: /* Yksityisiä */</p>
<hr />
<div><br />
Aakkosellinen lista asiointipalveluista, joissa voi hoitaa omia, valtuutetun tai yhteisön asioita.<br />
<br />
== Julkisia ==<br />
Valtio tuottaa itse tunnistus- ja allekirjoitusvälinettä ja on säätänyt lait sen asemasta asioinnissa tehden siitä omakätistä allekirjoitusta vastaavan välineen. Samaa välinettä vaaditaan fyysisesti paikan päällä asioidessa, mutta monessa julkisessa palvelussa se ei vieläkään käy sähköisenä - edes valtiolla itsellään. On epäselvää, voivatko valtion omistamat [https://fi.wikipedia.org/wiki/Luettelo_Suomen_valtionyhtiöistä yritykset] käyttää [[luottamusverkosto]]n suomi.fi-tunnistusta, joka on tarkoitettu vain julkiselle sektorille. Ainakaan yksikään niistä ei sitä käytä. Kuitenkin esim. jotkut keskinäiset vakuutusyhtiöt, jotka eivät ole valtio itse tai valtionyhtiöitä, käyttävät suomi.fi-tunnistusta.<br />
<br />
{| class="wikitable sortable" style=";"<br />
!yhteisö / <br/>palvelu<br />
!tunnistus<br />
!allekirjoitus<br />
!raportit<br />
!muuta<br />
|- style="vertical-align: top;"<br />
|[http://alko.fi alko.fi]<br />
|bgcolor='yellow'|OP Tunnistus<br />
|<br />
|<br />
|Valtionyhtiö jossa ei kelpaa valtion tunnistusväline, vaikka sitä samaa vaaditaan tiskillä. Sähköisiin palveluihin tunnistaudutaan tunnistuspalvelun välittäjän kautta mobiilivarmenteella tai pankkitunnuksilla. Välittäjä ei tue henkilökorttia, koska se ei tuota vastaukseksi hetua ja DVV:n konversiopalvelu on hankala ja kallis.<br />
|- style="vertical-align: top;"<br />
|[http://businessfinland.fi/ businessfinland.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|<br />
|<br />
|Sopimukset toiminnan keskiössä, sähköiset allekirjoitukset tulisi ottaa käyttöön ja ohjeistaa.<br />
|- style="vertical-align: top;"<br />
|[https://domain.fi domain.fi]<br />
|bgcolor='tomato'|sähköposti ja SMS-2FA<br />
|bgcolor='tomato'|Ei ole, vaikka pitäisi<br />
|<br />
|Sähköpostitunnistautumisen lisäksi kaksivaiheinen tunnistautuminen joko tekstiviestillä tai TOTP-sovelluksella (esim. Google Authenticator). TOTP-sovelluksen ottaminen käyttöön ei estä SMS-vaihtoehtoa olemasta tarjolla, eikä käyttäjä voi sitä poistaa, mikä on tietoturvariski.<br />
|- style="vertical-align: top;"<br />
|[https://dvv.fi dvv.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|bgcolor='tomato'|Ei ole, vaikka pitäisi<br />
|bgcolor='yellow'|Yrittää, mutta lähtökohtaisesti epäonnistuu<br />
|Neuvoo lähtökohtaisesti toimittamaan asiakirjat paperilla. Vaihtoehtoisesti voi käyttää myös [[Turvaposti|turvapostia]], jonka tunnistusvälineenä toimii pelkkä sähköposti. DVV myös toimittaa kansalaisille dokumentteja, joita väitetään sähköisesti organisaatiokortilla allekirjoitetuiksi, mutta tavallisesti dokumentinhallintajärjestelmä rikkoo sähköiset allekirjoitukset ja ehjän saa ainoastaan erikseen pyytämällä.<br />
|- style="vertical-align: top;"<br />
|[https://www.hel.fi hel.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|bgcolor='tomato'|Ei ole, vaikka pitäisi<br />
|<br />
|Vaatii lähtökohtaisesti toimittamaan asiakirjat paperilla. Vaihtoehtoisesti voi käyttää myös [[Turvaposti|turvapostia]], jonka tunnistusvälineenä toimii pelkkä sähköposti. Turvapostissa allekirjoitettavia asiakirjoja vaaditaan allekirjoitettavaksi piirto-ohjelmassa, koska henkilökortilla tehtyä allekirjoitusta ei voi tulostaa paperille.<br />
|- style="vertical-align: top;"<br />
|[http://finavia.fi finavia.fi]<br />
|bgcolor='tomato'|sähköposti<br />
|<br />
|<br />
|<br />
|- style="vertical-align: top;"<br />
|[http://finnferries.fi finnferries.fi]<br />
|bgcolor='tomato'|sähköposti<br />
|<br />
|<br />
|Valtionyhtiö jossa ei kelpaa valtion tunnistusväline, vaikka sitä samaa vaaditaan tiskillä.<br />
|- style="vertical-align: top;"<br />
|[http://finnair.fi finnair.fi]<br />
|bgcolor='tomato'|sähköposti<br />
|<br />
|<br />
|Valtionyhtiö jossa ei kelpaa valtion tunnistusväline, vaikka sitä samaa vaaditaan tiskillä.<br />
|- style="vertical-align: top;"<br />
|[https://kalahavainnot.luke.fi kalahavainnot.luke.fi]<br />
|bgcolor='tomato'|ei mitään<br />
|<br />
|<br />
|Valtion laitos jossa ei kelpaa valtion tunnistusväline, vaikka tietojen antaminen on pakollista.<br />
|- style="vertical-align: top;"<br />
|[http://fortum.fi fortum.fi]<br />
|bgcolor='yellow'|Signicat, myöhemmin oma käyttäjätunnus ja salasana<br />
|<br />
|<br />
|Valtionyhtiö jossa ei kelpaa valtion tunnistusväline, vaikka sitä samaa vaaditaan tiskillä.<br />
|- style="vertical-align: top;"<br />
|[http://kansalaisaloite.fi kansalaisaloite.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|bgcolor='tomato'|Ei ole, vaikka pitäisi<br />
|<br />
|Puhekielessä sanotaan, että tässä palvelussa käydään 'allekirjoittamassa', mutta se ei varsinaisesti ole mahdollista.<br />
|- style="vertical-align: top;"<br />
|[https://kansalaisneuvonta.fi kansalaisneuvonta.fi]<br />
|bgcolor='tomato'|laskutehtävä<br />
|<br />
|<br />
|<br />
|- style="vertical-align: top;"<br />
|[http://kanta.fi kanta.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|<br />
|<br />
|eIDAS-tunnisteet kelpaavat, mutta palvelua ei voi silti käyttää niillä.<br />
|- style="vertical-align: top;"<br />
|[http://kela.fi kela.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|<br />
|<br />
|eIDAS-tunnisteet kelpaavat, mutta sen jälkeen kysytään(?!) suomalaista hetua. Saako syöttää kenen tahansa? Mikään ei estä.<br />
|- style="vertical-align: top;"<br />
|[https://maisa.fi maisa.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|bgcolor='tomato'|Ei ole, vaikka pitäisi<br />
|<br />
|Maisa on käytössä HUS-yhtymän, Helsingin, Vantaan ja Keravan hyvinvointialueen sekä Kauniaisten (osana Länsi-Uudenmaan hyvinvointialuetta) palveluissa. Se on osa Apotti-järjestelmää. Lääkärit tiettävästi allekirjoittavat vähintään reseptit sähköisesti terveydenhuollon ammattikorteillaan, mutta tavallinen kansalainen ei saa palvelusta mitään allekirjoitettuja raportteja ulos. Reseptien allekirjoitukset näkyvät tiettävästi ainoastaan apteekeille.<br />
|- style="vertical-align: top;"<br />
|[https://opintopolku.fi/koski/ opintopolku.fi/koski]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|<br />
|<br />
|<br />
|- style="vertical-align: top;"<br />
|[http://kuntalaisaloite.fi/fi kuntalaisaloite.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|<br />
|<br />
|<br />
|- style="vertical-align: top;"<br />
|[http://kuntaliitto.fi/ kuntaliitto.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|<br />
|<br />
|<br />
|- style="vertical-align: top;"<br />
|[http://kuntarekry.fi/ kuntarekry.fi]<br />
|bgcolor='tomato'|sähköposti<br />
|<br />
|<br />
|Kuntaliiton tytäryrityksen tuottama palvelu, jossa ei voi käyttää mitään vahvaa tunnistautumismenetelmää<br />
|- style="vertical-align: top;"<br />
|[https://lausuntopalvelu.fi/ lausuntopalvelu.fi]<br />
|bgcolor='tomato'|sähköposti<br />
|<br />
|<br />
|Oikeusministeriön palvelu jossa on resurssit käyttää vahvaa tunnistamista ja sähköisiä allekirjoituksia - mutta niitä ei käytetä. '''Tragikoomisesti Valtiovarainministeriön digitalisaatio-hankkeiden lausunnot kerätään tässä palvelussa''' - johon ei voi kirjautua valtion omilla digitalisaation tunnistusvälineillä.<br />
|- style="vertical-align: top;"<br />
|[https://lupakuvienvastaanotto.fi/ lupakuvienvastaanotto.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|<br />
|<br />
|Kysellään samoja tietoja uudestaan ja "luodaan käyttäjätili" turhaan.<br />
|- style="vertical-align: top;"<br />
|[http://maanmittauslaitos.fi/ maanmittauslaitos.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|bgcolor='lightgreen'|Kyllä, jopa itse lähettävät<br />
|<br />
|Osa asiointiin liittyvistä asiakirjoista allekirjoitetaan [[AdES/QC]]-laadulla ja annetaan asiakkaalle. '''Esimerkillistä toimintaa.'''<br />
|- style="vertical-align: top;"<br />
|[http://oikeus.fi oikeus.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|<br />
|<br />
|<br />
|- style="vertical-align: top;"<br />
|[https://oikeusasiamies.fi oikeusasiamies.fi]<br />
|bgcolor='tomato'|ei mitään<br />
|bgcolor='lightgreen'|[[DigiDoc]] kelpaa meilissä<br />
|<br />
|Web-lomakkeella pyydetään asioinnin asiakirjaa, mutta asioijaa ei tunnisteta mitenkään eikä asiakirjoja allekirjoiteta webissä kuten paperilla tehtäisiin. Ohjeissa kyllä [https://www.oikeusasiamies.fi/fi_FI/web/guest/muista-tietoturva tiedostetaan], että tietoturvaa ei ole.<br />
|- style="vertical-align: top;"<br />
|[http://omaolo.fi omaolo.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|<br />
|<br />
|<br />
|- style="vertical-align: top;"<br />
|[https://opintopolku.fi opintopolku.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|<br />
|<br />
|<br />
|- style="vertical-align: top;"<br />
|[http://poliisi.fi poliisi.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|<br />
|<br />
|- style="vertical-align: top;"<br />
|[http://posti.fi posti.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|<br />
|<br />
|Tunnistautuminen on monivaiheinen ja sekava.<br />
|- style="vertical-align: top;"<br />
|[http://puoluerekisteri.fi puoluerekisteri.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|<br />
|<br />
|- style="vertical-align: top;"<br />
|[http://puolustusvoimat.fi puolustusvoimat.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|<br />
|<br />
|- style="vertical-align: top;"<br />
|[http://prh.fi prh.fi],<br/> [http://ytj.fi ytj.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|bgcolor='tomato'|Pelkkä nappi<br />
|<br />
|PRH:ssa on [[negatisaatio]] toiminto jossa voi estää, että kolmas osapuoli ei liitä sinua vastuulliseksi yhteisöön tietämättäsi. YTJ:ssä asioidessa asiointi vahvistetaan painamalla "Allekirjoita"-nappia, joka ei tee mitään allekirjoitusta. Ratkaisu ei edistä digitalisaation kehitystä vaan sekoittaa ihmisten mielikuvia siitä, mitä ''allekirjoitus'' tarkoittaa.<br />
|-<br />
|[http://ruokavirasto.fi ruokavirasto.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|<br />
|<br />
|Virasto on tarjonnut palveluita lähinnä ammatinharjoittajille ja viranomaisille. Toukokuussa 2023 se avasi koirarekisterin joka on suunnattu koko väestölle laajaan käyttöön.<br />
|-<br />
|[http://suomi.fi suomi.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|<br />
|<br />
|Palvelusta löytyy [[negatisaatio]] [https://www.google.com/search?q=suomi.fi+muuttoesto Muuttoesto]. Palveluun ei voi kirjautua [[Digivirasto]]:n omalla [[SCS]] [[Google/Android|Android]]-ohjelmalla.<br />
|-<br />
|[http://te-palvelut.fi/ te-palvelut.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|<br />
|<br />
|<br />
|- style="vertical-align: top;"<br />
|[http://traficom.fi/ traficom.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|bgcolor='lightgreen'|eIDAS ok<br />
|[[Käyttäjä:TUOMALA JUHA 10000350X/Raportit/2021-03 Traficom asiointi|20210305]]<br />
|Alkuun eivät hyväksyneet allekirjoitusta, mutta asian selvittyä se kelpasi.<br />
|- style="vertical-align: top;"<br />
|[http://tulorekisteri.fi/ tulorekisteri.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|<br />
|<br />
|<br />
|- style="vertical-align: top;"<br />
|[http://tyoelake.fi/ tyoelake.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|<br />
|<br />
|<br />
|- style="vertical-align: top;"<br />
|[http://ulosottolaitos.fi ulosottolaitos.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|<br />
|<br />
|<br />
|- style="vertical-align: top;"<br />
|[http://vaalit.fi/ vaalit.fi]<br />
|bgcolor='tomato'|ei mitään<br />
|bgcolor='tomato'|vain paperi<br />
|<br />
|Ei minkäänlaista yritystä digitalisaation suuntaan. Web-palveluun ei ole mahdollista kirjautua mitenkään, joten tiettyjen kirjautumismenetelmien puute ei ole ensisijainen ongelma. Erilaisten virallisten dokumenttien (kannatusilmoitusten jne.) kerääminen tapahtuu sataprosenttisesti paperilla. Yritykset lähettää esim. kannatusilmoituksia valitsijayhdistyksille sähköisesti allekirjoitettuna hylätään.<br />
|- style="vertical-align: top;"<br />
|[http://veikkaus.fi veikkaus.fi]<br />
|bgcolor='yellow'|[[pankkitunnukset]]<br />
|<br />
|<br />
|Valtionyhtiö jossa ei kelpaa valtion tunnistusväline, vaikka sitä samaa vaaditaan tiskillä. Kolmannelta osapuolelta (OP) ostettu tunnistuspalvelu tukisi mobiilivarmennetta, mutta sen käyttö on aktiivisesti estetty. KYC/AML-dokumentteja ei voi täyttää henkilökorttiallekirjoituksella, ainoastaan pankkitunnistuksen kautta.<br />
|- style="vertical-align: top;"<br />
|[http://vero.fi vero.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|bgcolor='tomato'|Ei käy<br />
|<br />
|Käyttävät paljon lakiasiantuntijoita todistaakseen, että [[eIDAS]]-asetus ei koske heitä.<br />
|- style="vertical-align: top;"<br />
|[http://vr.fi vr.fi]<br />
|bgcolor='tomato'|sähköposti<br />
|<br />
|<br />
|Valtionyhtiö jossa ei kelpaa valtion tunnistusväline, vaikka sitä samaa vaaditaan tiskillä.<br />
|- style="vertical-align: top;"<br />
|Wilma:<br/> [https://wilma.espoo.fi/connect espoo.fi]<br/> [https://vantaa.inschool.fi/ vantaa.fi]<br/> [https://wilma.turku.fi/ turku.fi]<br />
|bgcolor='tomato'|sähköposti<br />
|<br />
|<br />
|<br />
|- style="vertical-align: top;"<br />
|[http://yle.fi yle.fi]<br />
|bgcolor='tomato'|sähköposti<br />
|<br />
|<br />
|Valtionyhtiö jossa ei kelpaa valtion tunnistusväline. Yle jopa käyttää virallisen asuinpaikan selvittämiseen [[suomi.fi]]-tunnistusta ja [[VTJ]]-tietoja, mutta samalla välineellä ei voi kirjautua itse palveluun. Pääjohtajan mukaan sekava käytäntö on ''mahdollisimman vaivatonta suomalaisille''.<br />
|-<br />
|}<br />
<br />
== Yksityisiä ==<br />
<br />
Listalla on yhteisöjä ja palveluita jotka ovat joko vahvasti yhteiskunnan säätelemiä joilta voisi olettaa tukea tunnisteille ja allekirjoituksille, tai pienempiä palveluita jotka ovat positiivisella esimerkillään erottuneet joukosta. Mikään säädös (Suomen laki, EU asetukset) ei pakota yksityistä yhteisöä digitalisaatioon kuten julkista sektoria.<br />
<br />
{| class="wikitable sortable" style=";"<br />
!yhteisö<br />
!tunnistus<br />
!allekirjoitus<br />
!muuta<br />
|- style="vertical-align: top;"<br />
|[http://digisaatio.fi/ DigiWiki]<br />
|bgcolor='lightgreen'|[[henkilökortti]]<br />
|<br />
|- style="vertical-align: top;"<br />
|[https://admin.iki.fi IKI ry]<br />
|bgcolor='lightgreen'|[[henkilökortti]]<br />
|<br />
|- style="vertical-align: top;"<br />
|[https://www.telia.fi/kirjaudu Telia Oyj]<br />
|bgcolor='lightgreen'|[[henkilökortti]], [[mobiilivarmenne]] tai [[pankkitunnukset]]<br />
|<br />
|Telia osoittaa, että ei-julkishallinnollisen tahon on mahdollista toteuttaa henkilökorttikirjautuminen suoraan, nojaamatta suomi.fi:n tai muun kolmannen osapuolen palveluun. Toki tämä tiedettiin jo (koska tämäkin saitti siihen kykenee), mutta on hienoa saada tällainen suuri esimerkki.<br />
|- style="vertical-align: top;"<br />
|[https://ilmarinen.fi/ Keskinäinen Eläkevakuutusyhtiö Ilmarinen]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|<br />
|Käyttävät Suomi.fi-tunnistusta, jonka ei pitänyt olla tarjolla yksityisille tahoille...?<br />
|- style="vertical-align: top;"<br />
|[http://huutokaupat.com huutokaupat.com]<br />
|[[pankkitunnukset]]<br />
|bgcolor='lightgreen'|eIDAS ok<br />
|<br />
|- style="vertical-align: top;"<br />
|[https://www.aktia.fi/ Aktia-pankki]<br />
|[[pankkitunnukset]] tai [[mobiilivarmenne]]<br />
|<br />
|Käyttävät [[Signicat]]-tunnistusta.<br />
|- style="vertical-align: top;"<br />
|[https://www.alandsbanken.ax/ Ålandsbanken]<br />
|Vain omat [[pankkitunnukset]]<br />
|<br />
|<br />
|- style="vertical-align: top;"<br />
|[https://danske.fi/ Danske Bank]<br />
|[[pankkitunnukset]]<br />
|<br />
|Palveluihin voi kirjautua minkä tahansa pankin tunnuksilla. Mobiilivarmennetta ja henkilökorttia ei tueta.<br />
|- style="vertical-align: top;"<br />
|[https://www.dna.fi/ DNA Oyj]<br />
|[[pankkitunnukset]] (osittain [[mobiilivarmenne]])<br />
|<br />
|Kuluttaja-asiakkaan itsehallintaliittymään kirjaudutaan pankkitunnuksilla tai mobiilivarmenteella. Yrityksen palveluihin kirjauduttaessa mobiilivarmennevaihtoehtoa ei ole tarjolla, mikä on mielenkiintoista kun yritys on mobiilivarmenteen palveluntoimittaja ja myy sitä myös yritysliittymissä käytettäväksi.<br />
|- style="vertical-align: top;"<br />
|[https://elisa.fi/ Elisa Oyj]<br />
|[[pankkitunnukset]] tai [[mobiilivarmenne]]<br />
|<br />
|Käyttävät [[Elisa]]n omaa tunnistusta.<br />
|- style="vertical-align: top;"<br />
|[https://elo.fi/ Keskinäinen Työeläkevakuutusyhtiö Elo]<br />
|[[pankkitunnukset]] tai [[mobiilivarmenne]]<br />
|<br />
|Käyttävät [[Telia]]-tunnistusta.<br />
|- style="vertical-align: top;"<br />
|[https://if.fi/ If Vahinkovakuutus]<br />
|[[pankkitunnukset]] tai [[mobiilivarmenne]]<br />
|<br />
|Käyttävät [[Signicat]]-tunnistusta.<br />
|- style="vertical-align: top;"<br />
|[https://banknorwegian.fi/ Bank Norwegian]<br />
|[[pankkitunnukset]], [[mobiilivarmenne]], [[tekstiviesti]]<br />
|<br />
|Tekstiviestillä kirjautuminen edellyttää [[HETU]]n syöttämistä. Tämän jälkeen asiakkuuteen liitettyyn matkapuhelinnumeroon lähetetään viesti, jonka sisältö täytyy raportoida seuraavassa vaiheessa. Tekstiviestitse tunnistautumalla pääsee vain rajoitettuun osaan palveluita ainoastaan katsomaan tiettyjä asiakirjoja<br />
Pankkitunnukset valitsemalla pääsee [[Signicat]]in tarjoamaan tunnistautumispalveluun, jossa ensimmäisenä vaihtoehtona on mobiilivarmenne. Mobiilivarmenne on pankkitunnusten kanssa samanarvoinen Bank Norwegianin kannalta.<br />
|- style="vertical-align: top;"<br />
|[http://nordea.fi nordea.fi]<br />
|[[pankkitunnukset]]<br />
|bgcolor='tomato'|eIDAS DigiDoc ei kelpaa<br />
|Käyttävät talon sisällä allekirjoituksia laajasti, mutta eivät hyväksy niitä asiakkailtaan. Asiakkaan eIDAS-vaatimukset täyttävä allekirjoitus on tutkittu ja todettu laillisesti omakätistä vastaavaksi, mutta sitä ei hyväksytä asioinnissa.<br />
|- style="vertical-align: top;"<br />
|[https://www.s-pankki.fi/ S-Pankki]<br />
|Vain omat [[pankkitunnukset]]<br />
|<br />
|<br />
|}<br />
<br />
<br />
[[Luokka:Palvelut]]<br />
[[Luokka:Listat]]</div>TOSSAVAINEN ATRO 136964277http://digisaatio.fi/mediawiki/index.php?title=Henkil%C3%B6kortti/Asiointipalveluita&diff=8584Henkilökortti/Asiointipalveluita2023-12-11T19:52:16Z<p>TOSSAVAINEN ATRO 136964277: /* Yksityisiä */</p>
<hr />
<div><br />
Aakkosellinen lista asiointipalveluista, joissa voi hoitaa omia, valtuutetun tai yhteisön asioita.<br />
<br />
== Julkisia ==<br />
Valtio tuottaa itse tunnistus- ja allekirjoitusvälinettä ja on säätänyt lait sen asemasta asioinnissa tehden siitä omakätistä allekirjoitusta vastaavan välineen. Samaa välinettä vaaditaan fyysisesti paikan päällä asioidessa, mutta monessa julkisessa palvelussa se ei vieläkään käy sähköisenä - edes valtiolla itsellään. On epäselvää, voivatko valtion omistamat [https://fi.wikipedia.org/wiki/Luettelo_Suomen_valtionyhtiöistä yritykset] käyttää [[luottamusverkosto]]n suomi.fi-tunnistusta, joka on tarkoitettu vain julkiselle sektorille. Ainakaan yksikään niistä ei sitä käytä. Kuitenkin esim. jotkut keskinäiset vakuutusyhtiöt, jotka eivät ole valtio itse tai valtionyhtiöitä, käyttävät suomi.fi-tunnistusta.<br />
<br />
{| class="wikitable sortable" style=";"<br />
!yhteisö / <br/>palvelu<br />
!tunnistus<br />
!allekirjoitus<br />
!raportit<br />
!muuta<br />
|- style="vertical-align: top;"<br />
|[http://alko.fi alko.fi]<br />
|bgcolor='yellow'|OP Tunnistus<br />
|<br />
|<br />
|Valtionyhtiö jossa ei kelpaa valtion tunnistusväline, vaikka sitä samaa vaaditaan tiskillä. Sähköisiin palveluihin tunnistaudutaan tunnistuspalvelun välittäjän kautta mobiilivarmenteella tai pankkitunnuksilla. Välittäjä ei tue henkilökorttia, koska se ei tuota vastaukseksi hetua ja DVV:n konversiopalvelu on hankala ja kallis.<br />
|- style="vertical-align: top;"<br />
|[http://businessfinland.fi/ businessfinland.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|<br />
|<br />
|Sopimukset toiminnan keskiössä, sähköiset allekirjoitukset tulisi ottaa käyttöön ja ohjeistaa.<br />
|- style="vertical-align: top;"<br />
|[https://domain.fi domain.fi]<br />
|bgcolor='tomato'|sähköposti ja SMS-2FA<br />
|bgcolor='tomato'|Ei ole, vaikka pitäisi<br />
|<br />
|Sähköpostitunnistautumisen lisäksi kaksivaiheinen tunnistautuminen joko tekstiviestillä tai TOTP-sovelluksella (esim. Google Authenticator). TOTP-sovelluksen ottaminen käyttöön ei estä SMS-vaihtoehtoa olemasta tarjolla, eikä käyttäjä voi sitä poistaa, mikä on tietoturvariski.<br />
|- style="vertical-align: top;"<br />
|[https://dvv.fi dvv.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|bgcolor='tomato'|Ei ole, vaikka pitäisi<br />
|bgcolor='yellow'|Yrittää, mutta lähtökohtaisesti epäonnistuu<br />
|Neuvoo lähtökohtaisesti toimittamaan asiakirjat paperilla. Vaihtoehtoisesti voi käyttää myös [[Turvaposti|turvapostia]], jonka tunnistusvälineenä toimii pelkkä sähköposti. DVV myös toimittaa kansalaisille dokumentteja, joita väitetään sähköisesti organisaatiokortilla allekirjoitetuiksi, mutta tavallisesti dokumentinhallintajärjestelmä rikkoo sähköiset allekirjoitukset ja ehjän saa ainoastaan erikseen pyytämällä.<br />
|- style="vertical-align: top;"<br />
|[https://www.hel.fi hel.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|bgcolor='tomato'|Ei ole, vaikka pitäisi<br />
|<br />
|Vaatii lähtökohtaisesti toimittamaan asiakirjat paperilla. Vaihtoehtoisesti voi käyttää myös [[Turvaposti|turvapostia]], jonka tunnistusvälineenä toimii pelkkä sähköposti. Turvapostissa allekirjoitettavia asiakirjoja vaaditaan allekirjoitettavaksi piirto-ohjelmassa, koska henkilökortilla tehtyä allekirjoitusta ei voi tulostaa paperille.<br />
|- style="vertical-align: top;"<br />
|[http://finavia.fi finavia.fi]<br />
|bgcolor='tomato'|sähköposti<br />
|<br />
|<br />
|<br />
|- style="vertical-align: top;"<br />
|[http://finnferries.fi finnferries.fi]<br />
|bgcolor='tomato'|sähköposti<br />
|<br />
|<br />
|Valtionyhtiö jossa ei kelpaa valtion tunnistusväline, vaikka sitä samaa vaaditaan tiskillä.<br />
|- style="vertical-align: top;"<br />
|[http://finnair.fi finnair.fi]<br />
|bgcolor='tomato'|sähköposti<br />
|<br />
|<br />
|Valtionyhtiö jossa ei kelpaa valtion tunnistusväline, vaikka sitä samaa vaaditaan tiskillä.<br />
|- style="vertical-align: top;"<br />
|[https://kalahavainnot.luke.fi kalahavainnot.luke.fi]<br />
|bgcolor='tomato'|ei mitään<br />
|<br />
|<br />
|Valtion laitos jossa ei kelpaa valtion tunnistusväline, vaikka tietojen antaminen on pakollista.<br />
|- style="vertical-align: top;"<br />
|[http://fortum.fi fortum.fi]<br />
|bgcolor='yellow'|Signicat, myöhemmin oma käyttäjätunnus ja salasana<br />
|<br />
|<br />
|Valtionyhtiö jossa ei kelpaa valtion tunnistusväline, vaikka sitä samaa vaaditaan tiskillä.<br />
|- style="vertical-align: top;"<br />
|[http://kansalaisaloite.fi kansalaisaloite.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|bgcolor='tomato'|Ei ole, vaikka pitäisi<br />
|<br />
|Puhekielessä sanotaan, että tässä palvelussa käydään 'allekirjoittamassa', mutta se ei varsinaisesti ole mahdollista.<br />
|- style="vertical-align: top;"<br />
|[https://kansalaisneuvonta.fi kansalaisneuvonta.fi]<br />
|bgcolor='tomato'|laskutehtävä<br />
|<br />
|<br />
|<br />
|- style="vertical-align: top;"<br />
|[http://kanta.fi kanta.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|<br />
|<br />
|eIDAS-tunnisteet kelpaavat, mutta palvelua ei voi silti käyttää niillä.<br />
|- style="vertical-align: top;"<br />
|[http://kela.fi kela.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|<br />
|<br />
|eIDAS-tunnisteet kelpaavat, mutta sen jälkeen kysytään(?!) suomalaista hetua. Saako syöttää kenen tahansa? Mikään ei estä.<br />
|- style="vertical-align: top;"<br />
|[https://maisa.fi maisa.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|bgcolor='tomato'|Ei ole, vaikka pitäisi<br />
|<br />
|Maisa on käytössä HUS-yhtymän, Helsingin, Vantaan ja Keravan hyvinvointialueen sekä Kauniaisten (osana Länsi-Uudenmaan hyvinvointialuetta) palveluissa. Se on osa Apotti-järjestelmää. Lääkärit tiettävästi allekirjoittavat vähintään reseptit sähköisesti terveydenhuollon ammattikorteillaan, mutta tavallinen kansalainen ei saa palvelusta mitään allekirjoitettuja raportteja ulos. Reseptien allekirjoitukset näkyvät tiettävästi ainoastaan apteekeille.<br />
|- style="vertical-align: top;"<br />
|[https://opintopolku.fi/koski/ opintopolku.fi/koski]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|<br />
|<br />
|<br />
|- style="vertical-align: top;"<br />
|[http://kuntalaisaloite.fi/fi kuntalaisaloite.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|<br />
|<br />
|<br />
|- style="vertical-align: top;"<br />
|[http://kuntaliitto.fi/ kuntaliitto.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|<br />
|<br />
|<br />
|- style="vertical-align: top;"<br />
|[http://kuntarekry.fi/ kuntarekry.fi]<br />
|bgcolor='tomato'|sähköposti<br />
|<br />
|<br />
|Kuntaliiton tytäryrityksen tuottama palvelu, jossa ei voi käyttää mitään vahvaa tunnistautumismenetelmää<br />
|- style="vertical-align: top;"<br />
|[https://lausuntopalvelu.fi/ lausuntopalvelu.fi]<br />
|bgcolor='tomato'|sähköposti<br />
|<br />
|<br />
|Oikeusministeriön palvelu jossa on resurssit käyttää vahvaa tunnistamista ja sähköisiä allekirjoituksia - mutta niitä ei käytetä. '''Tragikoomisesti Valtiovarainministeriön digitalisaatio-hankkeiden lausunnot kerätään tässä palvelussa''' - johon ei voi kirjautua valtion omilla digitalisaation tunnistusvälineillä.<br />
|- style="vertical-align: top;"<br />
|[https://lupakuvienvastaanotto.fi/ lupakuvienvastaanotto.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|<br />
|<br />
|Kysellään samoja tietoja uudestaan ja "luodaan käyttäjätili" turhaan.<br />
|- style="vertical-align: top;"<br />
|[http://maanmittauslaitos.fi/ maanmittauslaitos.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|bgcolor='lightgreen'|Kyllä, jopa itse lähettävät<br />
|<br />
|Osa asiointiin liittyvistä asiakirjoista allekirjoitetaan [[AdES/QC]]-laadulla ja annetaan asiakkaalle. '''Esimerkillistä toimintaa.'''<br />
|- style="vertical-align: top;"<br />
|[http://oikeus.fi oikeus.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|<br />
|<br />
|<br />
|- style="vertical-align: top;"<br />
|[https://oikeusasiamies.fi oikeusasiamies.fi]<br />
|bgcolor='tomato'|ei mitään<br />
|bgcolor='lightgreen'|[[DigiDoc]] kelpaa meilissä<br />
|<br />
|Web-lomakkeella pyydetään asioinnin asiakirjaa, mutta asioijaa ei tunnisteta mitenkään eikä asiakirjoja allekirjoiteta webissä kuten paperilla tehtäisiin. Ohjeissa kyllä [https://www.oikeusasiamies.fi/fi_FI/web/guest/muista-tietoturva tiedostetaan], että tietoturvaa ei ole.<br />
|- style="vertical-align: top;"<br />
|[http://omaolo.fi omaolo.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|<br />
|<br />
|<br />
|- style="vertical-align: top;"<br />
|[https://opintopolku.fi opintopolku.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|<br />
|<br />
|<br />
|- style="vertical-align: top;"<br />
|[http://poliisi.fi poliisi.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|<br />
|<br />
|- style="vertical-align: top;"<br />
|[http://posti.fi posti.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|<br />
|<br />
|Tunnistautuminen on monivaiheinen ja sekava.<br />
|- style="vertical-align: top;"<br />
|[http://puoluerekisteri.fi puoluerekisteri.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|<br />
|<br />
|- style="vertical-align: top;"<br />
|[http://puolustusvoimat.fi puolustusvoimat.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|<br />
|<br />
|- style="vertical-align: top;"<br />
|[http://prh.fi prh.fi],<br/> [http://ytj.fi ytj.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|bgcolor='tomato'|Pelkkä nappi<br />
|<br />
|PRH:ssa on [[negatisaatio]] toiminto jossa voi estää, että kolmas osapuoli ei liitä sinua vastuulliseksi yhteisöön tietämättäsi. YTJ:ssä asioidessa asiointi vahvistetaan painamalla "Allekirjoita"-nappia, joka ei tee mitään allekirjoitusta. Ratkaisu ei edistä digitalisaation kehitystä vaan sekoittaa ihmisten mielikuvia siitä, mitä ''allekirjoitus'' tarkoittaa.<br />
|-<br />
|[http://ruokavirasto.fi ruokavirasto.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|<br />
|<br />
|Virasto on tarjonnut palveluita lähinnä ammatinharjoittajille ja viranomaisille. Toukokuussa 2023 se avasi koirarekisterin joka on suunnattu koko väestölle laajaan käyttöön.<br />
|-<br />
|[http://suomi.fi suomi.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|<br />
|<br />
|Palvelusta löytyy [[negatisaatio]] [https://www.google.com/search?q=suomi.fi+muuttoesto Muuttoesto]. Palveluun ei voi kirjautua [[Digivirasto]]:n omalla [[SCS]] [[Google/Android|Android]]-ohjelmalla.<br />
|-<br />
|[http://te-palvelut.fi/ te-palvelut.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|<br />
|<br />
|<br />
|- style="vertical-align: top;"<br />
|[http://traficom.fi/ traficom.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|bgcolor='lightgreen'|eIDAS ok<br />
|[[Käyttäjä:TUOMALA JUHA 10000350X/Raportit/2021-03 Traficom asiointi|20210305]]<br />
|Alkuun eivät hyväksyneet allekirjoitusta, mutta asian selvittyä se kelpasi.<br />
|- style="vertical-align: top;"<br />
|[http://tulorekisteri.fi/ tulorekisteri.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|<br />
|<br />
|<br />
|- style="vertical-align: top;"<br />
|[http://tyoelake.fi/ tyoelake.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|<br />
|<br />
|<br />
|- style="vertical-align: top;"<br />
|[http://ulosottolaitos.fi ulosottolaitos.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|<br />
|<br />
|<br />
|- style="vertical-align: top;"<br />
|[http://vaalit.fi/ vaalit.fi]<br />
|bgcolor='tomato'|ei mitään<br />
|bgcolor='tomato'|vain paperi<br />
|<br />
|Ei minkäänlaista yritystä digitalisaation suuntaan. Web-palveluun ei ole mahdollista kirjautua mitenkään, joten tiettyjen kirjautumismenetelmien puute ei ole ensisijainen ongelma. Erilaisten virallisten dokumenttien (kannatusilmoitusten jne.) kerääminen tapahtuu sataprosenttisesti paperilla. Yritykset lähettää esim. kannatusilmoituksia valitsijayhdistyksille sähköisesti allekirjoitettuna hylätään.<br />
|- style="vertical-align: top;"<br />
|[http://veikkaus.fi veikkaus.fi]<br />
|bgcolor='yellow'|[[pankkitunnukset]]<br />
|<br />
|<br />
|Valtionyhtiö jossa ei kelpaa valtion tunnistusväline, vaikka sitä samaa vaaditaan tiskillä. Kolmannelta osapuolelta (OP) ostettu tunnistuspalvelu tukisi mobiilivarmennetta, mutta sen käyttö on aktiivisesti estetty. KYC/AML-dokumentteja ei voi täyttää henkilökorttiallekirjoituksella, ainoastaan pankkitunnistuksen kautta.<br />
|- style="vertical-align: top;"<br />
|[http://vero.fi vero.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|bgcolor='tomato'|Ei käy<br />
|<br />
|Käyttävät paljon lakiasiantuntijoita todistaakseen, että [[eIDAS]]-asetus ei koske heitä.<br />
|- style="vertical-align: top;"<br />
|[http://vr.fi vr.fi]<br />
|bgcolor='tomato'|sähköposti<br />
|<br />
|<br />
|Valtionyhtiö jossa ei kelpaa valtion tunnistusväline, vaikka sitä samaa vaaditaan tiskillä.<br />
|- style="vertical-align: top;"<br />
|Wilma:<br/> [https://wilma.espoo.fi/connect espoo.fi]<br/> [https://vantaa.inschool.fi/ vantaa.fi]<br/> [https://wilma.turku.fi/ turku.fi]<br />
|bgcolor='tomato'|sähköposti<br />
|<br />
|<br />
|<br />
|- style="vertical-align: top;"<br />
|[http://yle.fi yle.fi]<br />
|bgcolor='tomato'|sähköposti<br />
|<br />
|<br />
|Valtionyhtiö jossa ei kelpaa valtion tunnistusväline. Yle jopa käyttää virallisen asuinpaikan selvittämiseen [[suomi.fi]]-tunnistusta ja [[VTJ]]-tietoja, mutta samalla välineellä ei voi kirjautua itse palveluun. Pääjohtajan mukaan sekava käytäntö on ''mahdollisimman vaivatonta suomalaisille''.<br />
|-<br />
|}<br />
<br />
== Yksityisiä ==<br />
<br />
Listalla on yhteisöjä ja palveluita jotka ovat joko vahvasti yhteiskunnan säätelemiä joilta voisi olettaa tukea tunnisteille ja allekirjoituksille, tai pienempiä palveluita jotka ovat positiivisella esimerkillään erottuneet joukosta. Mikään säädös (Suomen laki, EU asetukset) ei pakota yksityistä yhteisöä digitalisaatioon kuten julkista sektoria.<br />
<br />
{| class="wikitable sortable" style=";"<br />
!yhteisö<br />
!tunnistus<br />
!allekirjoitus<br />
!muuta<br />
|- style="vertical-align: top;"<br />
|[http://digisaatio.fi/ DigiWiki]<br />
|bgcolor='lightgreen'|[[henkilökortti]]<br />
|<br />
|- style="vertical-align: top;"<br />
|[https://admin.iki.fi IKI ry]<br />
|bgcolor='lightgreen'|[[henkilökortti]]<br />
|<br />
|- style="vertical-align: top;"<br />
|[https://www.telia.fi/kirjaudu Telia Oyj]<br />
|bgcolor='lightgreen'|[[henkilökortti]], [[mobiilivarmenne]] tai [[pankkitunnukset]]<br />
|<br />
|Telia osoittaa, että ei-julkishallinnollisen tahon on mahdollista toteuttaa henkilökorttikirjautuminen suoraan, nojaamatta suomi.fi:n tai muun kolmannen osapuolen palveluun. Toki tämä tiedettiin jo (koska tämäkin saitti siihen kykenee), mutta on hienoa saada tällainen suuri esimerkki.<br />
|- style="vertical-align: top;"<br />
|[https://ilmarinen.fi/ Keskinäinen Eläkevakuutusyhtiö Ilmarinen]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|<br />
|Käyttävät Suomi.fi-tunnistusta, jonka ei pitänyt olla tarjolla yksityisille tahoille...?<br />
|- style="vertical-align: top;"<br />
|[http://huutokaupat.com huutokaupat.com]<br />
|[[pankkitunnukset]]<br />
|bgcolor='lightgreen'|eIDAS ok<br />
|<br />
|- style="vertical-align: top;"<br />
|[https://www.aktia.fi/ Aktia-pankki]<br />
|[[pankkitunnukset]] tai [[mobiilivarmenne]]<br />
|<br />
|Käyttävät [[Signicat]]-tunnistusta.<br />
|- style="vertical-align: top;"<br />
|[https://www.alandsbanken.ax/ Ålandsbanken]<br />
|Vain omat [[pankkitunnukset]]<br />
|<br />
|<br />
|- style="vertical-align: top;"<br />
|[https://danske.fi/ Danske Bank]<br />
|[[pankkitunnukset]]<br />
|<br />
|Palveluihin voi kirjautua minkä tahansa pankin tunnuksilla. Mobiilivarmennetta ja henkilökorttia ei tueta.<br />
|- style="vertical-align: top;"<br />
|[https://www.dna.fi/ DNA Oyj]<br />
|[[pankkitunnukset]] (osittain [[mobiilivarmenne]])<br />
|<br />
|Kuluttaja-asiakkaan itsehallintaliittymään kirjaudutaan pankkitunnuksilla tai mobiilivarmenteella. Yrityksen palveluihin kirjauduttaessa mobiilivarmennevaihtoehtoa ei ole tarjolla, mikä on mielenkiintoista kun yritys on mobiilivarmenteen palveluntoimittaja ja myy sitä myös yritysliittymissä käytettäväksi.<br />
|- style="vertical-align: top;"<br />
|[https://elisa.fi/ Elisa Oyj]<br />
|[[pankkitunnukset]] tai [[mobiilivarmenne]]<br />
|<br />
|Käyttävät [[Elisa]]n omaa tunnistusta.<br />
|- style="vertical-align: top;"<br />
|[https://elo.fi/ Keskinäinen Työeläkevakuutusyhtiö Elo]<br />
|[[pankkitunnukset]] tai [[mobiilivarmenne]]<br />
|<br />
|Käyttävät [[Telia]]-tunnistusta.<br />
|- style="vertical-align: top;"<br />
|[https://if.fi/ If Vahinkovakuutus]<br />
|[[pankkitunnukset]] tai [[mobiilivarmenne]]<br />
|<br />
|Käyttävät [[Signicat]]-tunnistusta.<br />
|- style="vertical-align: top;"<br />
|[https://banknorwegian.fi/ Bank Norwegian]<br />
|[[pankkitunnukset]], [[mobiilivarmenne]], [[tekstiviesti]]<br />
|<br />
|Tekstiviestillä kirjautuminen edellyttää [[HETU]]n syöttämistä. Tämän jälkeen asiakkuuteen liitettyyn matkapuhelinnumeroon lähetetään viesti, jonka sisältö täytyy raportoida seuraavassa vaiheessa. Tekstiviestitse tunnistautumalla pääsee vain rajoitettuun osaan palveluita ainoastaan katsomaan tiettyjä asiakirjoja<br />
Pankkitunnukset valitsemalla pääsee [[Signicat]]in tarjoamaan tunnistautumispalveluun, jossa ensimmäisenä vaihtoehtona on mobiilivarmenne. Mobiilivarmenne on pankkitunnusten kanssa samanarvoinen Bank Norwegianin kannalta.<br />
|- style="vertical-align: top;"<br />
|[http://nordea.fi nordea.fi]<br />
|[[pankkitunnukset]]<br />
|bgcolor='tomato'|eIDAS DigiDoc ei kelpaa<br />
|Käyttävät talon sisällä allekirjoituksia laajasti, mutta eivät hyväksy niitä asiakkailtaan. Asiakkaan eIDAS-vaatimukset täyttävä allekirjoitus on tutkittu ja todettu laillisesti omakätistä vastaavaksi, mutta sitä ei hyväksytä asioinnissa.<br />
|}<br />
<br />
<br />
[[Luokka:Palvelut]]<br />
[[Luokka:Listat]]</div>TOSSAVAINEN ATRO 136964277http://digisaatio.fi/mediawiki/index.php?title=Henkil%C3%B6kortti/Asiointipalveluita&diff=8583Henkilökortti/Asiointipalveluita2023-12-11T19:34:57Z<p>TOSSAVAINEN ATRO 136964277: /* Yksityisiä */</p>
<hr />
<div><br />
Aakkosellinen lista asiointipalveluista, joissa voi hoitaa omia, valtuutetun tai yhteisön asioita.<br />
<br />
== Julkisia ==<br />
Valtio tuottaa itse tunnistus- ja allekirjoitusvälinettä ja on säätänyt lait sen asemasta asioinnissa tehden siitä omakätistä allekirjoitusta vastaavan välineen. Samaa välinettä vaaditaan fyysisesti paikan päällä asioidessa, mutta monessa julkisessa palvelussa se ei vieläkään käy sähköisenä - edes valtiolla itsellään. On epäselvää, voivatko valtion omistamat [https://fi.wikipedia.org/wiki/Luettelo_Suomen_valtionyhtiöistä yritykset] käyttää [[luottamusverkosto]]n suomi.fi-tunnistusta, joka on tarkoitettu vain julkiselle sektorille. Ainakaan yksikään niistä ei sitä käytä. Kuitenkin esim. jotkut keskinäiset vakuutusyhtiöt, jotka eivät ole valtio itse tai valtionyhtiöitä, käyttävät suomi.fi-tunnistusta.<br />
<br />
{| class="wikitable sortable" style=";"<br />
!yhteisö / <br/>palvelu<br />
!tunnistus<br />
!allekirjoitus<br />
!raportit<br />
!muuta<br />
|- style="vertical-align: top;"<br />
|[http://alko.fi alko.fi]<br />
|bgcolor='yellow'|OP Tunnistus<br />
|<br />
|<br />
|Valtionyhtiö jossa ei kelpaa valtion tunnistusväline, vaikka sitä samaa vaaditaan tiskillä. Sähköisiin palveluihin tunnistaudutaan tunnistuspalvelun välittäjän kautta mobiilivarmenteella tai pankkitunnuksilla. Välittäjä ei tue henkilökorttia, koska se ei tuota vastaukseksi hetua ja DVV:n konversiopalvelu on hankala ja kallis.<br />
|- style="vertical-align: top;"<br />
|[http://businessfinland.fi/ businessfinland.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|<br />
|<br />
|Sopimukset toiminnan keskiössä, sähköiset allekirjoitukset tulisi ottaa käyttöön ja ohjeistaa.<br />
|- style="vertical-align: top;"<br />
|[https://domain.fi domain.fi]<br />
|bgcolor='tomato'|sähköposti ja SMS-2FA<br />
|bgcolor='tomato'|Ei ole, vaikka pitäisi<br />
|<br />
|Sähköpostitunnistautumisen lisäksi kaksivaiheinen tunnistautuminen joko tekstiviestillä tai TOTP-sovelluksella (esim. Google Authenticator). TOTP-sovelluksen ottaminen käyttöön ei estä SMS-vaihtoehtoa olemasta tarjolla, eikä käyttäjä voi sitä poistaa, mikä on tietoturvariski.<br />
|- style="vertical-align: top;"<br />
|[https://dvv.fi dvv.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|bgcolor='tomato'|Ei ole, vaikka pitäisi<br />
|bgcolor='yellow'|Yrittää, mutta lähtökohtaisesti epäonnistuu<br />
|Neuvoo lähtökohtaisesti toimittamaan asiakirjat paperilla. Vaihtoehtoisesti voi käyttää myös [[Turvaposti|turvapostia]], jonka tunnistusvälineenä toimii pelkkä sähköposti. DVV myös toimittaa kansalaisille dokumentteja, joita väitetään sähköisesti organisaatiokortilla allekirjoitetuiksi, mutta tavallisesti dokumentinhallintajärjestelmä rikkoo sähköiset allekirjoitukset ja ehjän saa ainoastaan erikseen pyytämällä.<br />
|- style="vertical-align: top;"<br />
|[https://www.hel.fi hel.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|bgcolor='tomato'|Ei ole, vaikka pitäisi<br />
|<br />
|Vaatii lähtökohtaisesti toimittamaan asiakirjat paperilla. Vaihtoehtoisesti voi käyttää myös [[Turvaposti|turvapostia]], jonka tunnistusvälineenä toimii pelkkä sähköposti. Turvapostissa allekirjoitettavia asiakirjoja vaaditaan allekirjoitettavaksi piirto-ohjelmassa, koska henkilökortilla tehtyä allekirjoitusta ei voi tulostaa paperille.<br />
|- style="vertical-align: top;"<br />
|[http://finavia.fi finavia.fi]<br />
|bgcolor='tomato'|sähköposti<br />
|<br />
|<br />
|<br />
|- style="vertical-align: top;"<br />
|[http://finnferries.fi finnferries.fi]<br />
|bgcolor='tomato'|sähköposti<br />
|<br />
|<br />
|Valtionyhtiö jossa ei kelpaa valtion tunnistusväline, vaikka sitä samaa vaaditaan tiskillä.<br />
|- style="vertical-align: top;"<br />
|[http://finnair.fi finnair.fi]<br />
|bgcolor='tomato'|sähköposti<br />
|<br />
|<br />
|Valtionyhtiö jossa ei kelpaa valtion tunnistusväline, vaikka sitä samaa vaaditaan tiskillä.<br />
|- style="vertical-align: top;"<br />
|[https://kalahavainnot.luke.fi kalahavainnot.luke.fi]<br />
|bgcolor='tomato'|ei mitään<br />
|<br />
|<br />
|Valtion laitos jossa ei kelpaa valtion tunnistusväline, vaikka tietojen antaminen on pakollista.<br />
|- style="vertical-align: top;"<br />
|[http://fortum.fi fortum.fi]<br />
|bgcolor='yellow'|Signicat, myöhemmin oma käyttäjätunnus ja salasana<br />
|<br />
|<br />
|Valtionyhtiö jossa ei kelpaa valtion tunnistusväline, vaikka sitä samaa vaaditaan tiskillä.<br />
|- style="vertical-align: top;"<br />
|[http://kansalaisaloite.fi kansalaisaloite.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|bgcolor='tomato'|Ei ole, vaikka pitäisi<br />
|<br />
|Puhekielessä sanotaan, että tässä palvelussa käydään 'allekirjoittamassa', mutta se ei varsinaisesti ole mahdollista.<br />
|- style="vertical-align: top;"<br />
|[https://kansalaisneuvonta.fi kansalaisneuvonta.fi]<br />
|bgcolor='tomato'|laskutehtävä<br />
|<br />
|<br />
|<br />
|- style="vertical-align: top;"<br />
|[http://kanta.fi kanta.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|<br />
|<br />
|eIDAS-tunnisteet kelpaavat, mutta palvelua ei voi silti käyttää niillä.<br />
|- style="vertical-align: top;"<br />
|[http://kela.fi kela.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|<br />
|<br />
|eIDAS-tunnisteet kelpaavat, mutta sen jälkeen kysytään(?!) suomalaista hetua. Saako syöttää kenen tahansa? Mikään ei estä.<br />
|- style="vertical-align: top;"<br />
|[https://maisa.fi maisa.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|bgcolor='tomato'|Ei ole, vaikka pitäisi<br />
|<br />
|Maisa on käytössä HUS-yhtymän, Helsingin, Vantaan ja Keravan hyvinvointialueen sekä Kauniaisten (osana Länsi-Uudenmaan hyvinvointialuetta) palveluissa. Se on osa Apotti-järjestelmää. Lääkärit tiettävästi allekirjoittavat vähintään reseptit sähköisesti terveydenhuollon ammattikorteillaan, mutta tavallinen kansalainen ei saa palvelusta mitään allekirjoitettuja raportteja ulos. Reseptien allekirjoitukset näkyvät tiettävästi ainoastaan apteekeille.<br />
|- style="vertical-align: top;"<br />
|[https://opintopolku.fi/koski/ opintopolku.fi/koski]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|<br />
|<br />
|<br />
|- style="vertical-align: top;"<br />
|[http://kuntalaisaloite.fi/fi kuntalaisaloite.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|<br />
|<br />
|<br />
|- style="vertical-align: top;"<br />
|[http://kuntaliitto.fi/ kuntaliitto.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|<br />
|<br />
|<br />
|- style="vertical-align: top;"<br />
|[http://kuntarekry.fi/ kuntarekry.fi]<br />
|bgcolor='tomato'|sähköposti<br />
|<br />
|<br />
|Kuntaliiton tytäryrityksen tuottama palvelu, jossa ei voi käyttää mitään vahvaa tunnistautumismenetelmää<br />
|- style="vertical-align: top;"<br />
|[https://lausuntopalvelu.fi/ lausuntopalvelu.fi]<br />
|bgcolor='tomato'|sähköposti<br />
|<br />
|<br />
|Oikeusministeriön palvelu jossa on resurssit käyttää vahvaa tunnistamista ja sähköisiä allekirjoituksia - mutta niitä ei käytetä. '''Tragikoomisesti Valtiovarainministeriön digitalisaatio-hankkeiden lausunnot kerätään tässä palvelussa''' - johon ei voi kirjautua valtion omilla digitalisaation tunnistusvälineillä.<br />
|- style="vertical-align: top;"<br />
|[https://lupakuvienvastaanotto.fi/ lupakuvienvastaanotto.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|<br />
|<br />
|Kysellään samoja tietoja uudestaan ja "luodaan käyttäjätili" turhaan.<br />
|- style="vertical-align: top;"<br />
|[http://maanmittauslaitos.fi/ maanmittauslaitos.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|bgcolor='lightgreen'|Kyllä, jopa itse lähettävät<br />
|<br />
|Osa asiointiin liittyvistä asiakirjoista allekirjoitetaan [[AdES/QC]]-laadulla ja annetaan asiakkaalle. '''Esimerkillistä toimintaa.'''<br />
|- style="vertical-align: top;"<br />
|[http://oikeus.fi oikeus.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|<br />
|<br />
|<br />
|- style="vertical-align: top;"<br />
|[https://oikeusasiamies.fi oikeusasiamies.fi]<br />
|bgcolor='tomato'|ei mitään<br />
|bgcolor='lightgreen'|[[DigiDoc]] kelpaa meilissä<br />
|<br />
|Web-lomakkeella pyydetään asioinnin asiakirjaa, mutta asioijaa ei tunnisteta mitenkään eikä asiakirjoja allekirjoiteta webissä kuten paperilla tehtäisiin. Ohjeissa kyllä [https://www.oikeusasiamies.fi/fi_FI/web/guest/muista-tietoturva tiedostetaan], että tietoturvaa ei ole.<br />
|- style="vertical-align: top;"<br />
|[http://omaolo.fi omaolo.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|<br />
|<br />
|<br />
|- style="vertical-align: top;"<br />
|[https://opintopolku.fi opintopolku.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|<br />
|<br />
|<br />
|- style="vertical-align: top;"<br />
|[http://poliisi.fi poliisi.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|<br />
|<br />
|- style="vertical-align: top;"<br />
|[http://posti.fi posti.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|<br />
|<br />
|Tunnistautuminen on monivaiheinen ja sekava.<br />
|- style="vertical-align: top;"<br />
|[http://puoluerekisteri.fi puoluerekisteri.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|<br />
|<br />
|- style="vertical-align: top;"<br />
|[http://puolustusvoimat.fi puolustusvoimat.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|<br />
|<br />
|- style="vertical-align: top;"<br />
|[http://prh.fi prh.fi],<br/> [http://ytj.fi ytj.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|bgcolor='tomato'|Pelkkä nappi<br />
|<br />
|PRH:ssa on [[negatisaatio]] toiminto jossa voi estää, että kolmas osapuoli ei liitä sinua vastuulliseksi yhteisöön tietämättäsi. YTJ:ssä asioidessa asiointi vahvistetaan painamalla "Allekirjoita"-nappia, joka ei tee mitään allekirjoitusta. Ratkaisu ei edistä digitalisaation kehitystä vaan sekoittaa ihmisten mielikuvia siitä, mitä ''allekirjoitus'' tarkoittaa.<br />
|-<br />
|[http://ruokavirasto.fi ruokavirasto.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|<br />
|<br />
|Virasto on tarjonnut palveluita lähinnä ammatinharjoittajille ja viranomaisille. Toukokuussa 2023 se avasi koirarekisterin joka on suunnattu koko väestölle laajaan käyttöön.<br />
|-<br />
|[http://suomi.fi suomi.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|<br />
|<br />
|Palvelusta löytyy [[negatisaatio]] [https://www.google.com/search?q=suomi.fi+muuttoesto Muuttoesto]. Palveluun ei voi kirjautua [[Digivirasto]]:n omalla [[SCS]] [[Google/Android|Android]]-ohjelmalla.<br />
|-<br />
|[http://te-palvelut.fi/ te-palvelut.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|<br />
|<br />
|<br />
|- style="vertical-align: top;"<br />
|[http://traficom.fi/ traficom.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|bgcolor='lightgreen'|eIDAS ok<br />
|[[Käyttäjä:TUOMALA JUHA 10000350X/Raportit/2021-03 Traficom asiointi|20210305]]<br />
|Alkuun eivät hyväksyneet allekirjoitusta, mutta asian selvittyä se kelpasi.<br />
|- style="vertical-align: top;"<br />
|[http://tulorekisteri.fi/ tulorekisteri.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|<br />
|<br />
|<br />
|- style="vertical-align: top;"<br />
|[http://tyoelake.fi/ tyoelake.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|<br />
|<br />
|<br />
|- style="vertical-align: top;"<br />
|[http://ulosottolaitos.fi ulosottolaitos.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|<br />
|<br />
|<br />
|- style="vertical-align: top;"<br />
|[http://vaalit.fi/ vaalit.fi]<br />
|bgcolor='tomato'|ei mitään<br />
|bgcolor='tomato'|vain paperi<br />
|<br />
|Ei minkäänlaista yritystä digitalisaation suuntaan. Web-palveluun ei ole mahdollista kirjautua mitenkään, joten tiettyjen kirjautumismenetelmien puute ei ole ensisijainen ongelma. Erilaisten virallisten dokumenttien (kannatusilmoitusten jne.) kerääminen tapahtuu sataprosenttisesti paperilla. Yritykset lähettää esim. kannatusilmoituksia valitsijayhdistyksille sähköisesti allekirjoitettuna hylätään.<br />
|- style="vertical-align: top;"<br />
|[http://veikkaus.fi veikkaus.fi]<br />
|bgcolor='yellow'|[[pankkitunnukset]]<br />
|<br />
|<br />
|Valtionyhtiö jossa ei kelpaa valtion tunnistusväline, vaikka sitä samaa vaaditaan tiskillä. Kolmannelta osapuolelta (OP) ostettu tunnistuspalvelu tukisi mobiilivarmennetta, mutta sen käyttö on aktiivisesti estetty. KYC/AML-dokumentteja ei voi täyttää henkilökorttiallekirjoituksella, ainoastaan pankkitunnistuksen kautta.<br />
|- style="vertical-align: top;"<br />
|[http://vero.fi vero.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|bgcolor='tomato'|Ei käy<br />
|<br />
|Käyttävät paljon lakiasiantuntijoita todistaakseen, että [[eIDAS]]-asetus ei koske heitä.<br />
|- style="vertical-align: top;"<br />
|[http://vr.fi vr.fi]<br />
|bgcolor='tomato'|sähköposti<br />
|<br />
|<br />
|Valtionyhtiö jossa ei kelpaa valtion tunnistusväline, vaikka sitä samaa vaaditaan tiskillä.<br />
|- style="vertical-align: top;"<br />
|Wilma:<br/> [https://wilma.espoo.fi/connect espoo.fi]<br/> [https://vantaa.inschool.fi/ vantaa.fi]<br/> [https://wilma.turku.fi/ turku.fi]<br />
|bgcolor='tomato'|sähköposti<br />
|<br />
|<br />
|<br />
|- style="vertical-align: top;"<br />
|[http://yle.fi yle.fi]<br />
|bgcolor='tomato'|sähköposti<br />
|<br />
|<br />
|Valtionyhtiö jossa ei kelpaa valtion tunnistusväline. Yle jopa käyttää virallisen asuinpaikan selvittämiseen [[suomi.fi]]-tunnistusta ja [[VTJ]]-tietoja, mutta samalla välineellä ei voi kirjautua itse palveluun. Pääjohtajan mukaan sekava käytäntö on ''mahdollisimman vaivatonta suomalaisille''.<br />
|-<br />
|}<br />
<br />
== Yksityisiä ==<br />
<br />
Listalla on yhteisöjä ja palveluita jotka ovat joko vahvasti yhteiskunnan säätelemiä joilta voisi olettaa tukea tunnisteille ja allekirjoituksille, tai pienempiä palveluita jotka ovat positiivisella esimerkillään erottuneet joukosta. Mikään säädös (Suomen laki, EU asetukset) ei pakota yksityistä yhteisöä digitalisaatioon kuten julkista sektoria.<br />
<br />
{| class="wikitable sortable" style=";"<br />
!yhteisö<br />
!tunnistus<br />
!allekirjoitus<br />
!muuta<br />
|- style="vertical-align: top;"<br />
|[http://digisaatio.fi/ DigiWiki]<br />
|bgcolor='lightgreen'|[[henkilökortti]]<br />
|<br />
|- style="vertical-align: top;"<br />
|[https://admin.iki.fi IKI ry]<br />
|bgcolor='lightgreen'|[[henkilökortti]]<br />
|<br />
|- style="vertical-align: top;"<br />
|[https://www.telia.fi/kirjaudu Telia Oyj]<br />
|bgcolor='lightgreen'|[[henkilökortti]], [[mobiilivarmenne]] tai [[pankkitunnukset]]<br />
|<br />
|Telia osoittaa, että ei-julkishallinnollisen tahon on mahdollista toteuttaa henkilökorttikirjautuminen suoraan, nojaamatta suomi.fi:n tai muun kolmannen osapuolen palveluun. Toki tämä tiedettiin jo (koska tämäkin saitti siihen kykenee), mutta on hienoa saada tällainen suuri esimerkki.<br />
|- style="vertical-align: top;"<br />
|[https://ilmarinen.fi/ Keskinäinen Eläkevakuutusyhtiö Ilmarinen]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|<br />
|Käyttävät Suomi.fi-tunnistusta, jonka ei pitänyt olla tarjolla yksityisille tahoille...?<br />
|- style="vertical-align: top;"<br />
|[http://huutokaupat.com huutokaupat.com]<br />
|[[pankkitunnukset]]<br />
|bgcolor='lightgreen'|eIDAS ok<br />
|<br />
|- style="vertical-align: top;"<br />
|[https://www.aktia.fi/ Aktia-pankki]<br />
|[[pankkitunnukset]] tai [[mobiilivarmenne]]<br />
|<br />
|Käyttävät [[Signicat]]-tunnistusta.<br />
|- style="vertical-align: top;"<br />
|[https://www.alandsbanken.ax/ Ålandsbanken]<br />
|Vain omat [[pankkitunnukset]]<br />
|<br />
|<br />
|- style="vertical-align: top;"<br />
|[https://danske.fi/ Danske Bank]<br />
|[[pankkitunnukset]]<br />
|<br />
|Palveluihin voi kirjautua minkä tahansa pankin tunnuksilla. Mobiilivarmennetta ja henkilökorttia ei tueta.<br />
|- style="vertical-align: top;"<br />
|[https://elisa.fi/ Elisa Oyj]<br />
|[[pankkitunnukset]] tai [[mobiilivarmenne]]<br />
|<br />
|Käyttävät [[Elisa]]n omaa tunnistusta.<br />
|- style="vertical-align: top;"<br />
|[https://elo.fi/ Keskinäinen Työeläkevakuutusyhtiö Elo]<br />
|[[pankkitunnukset]] tai [[mobiilivarmenne]]<br />
|<br />
|Käyttävät [[Telia]]-tunnistusta.<br />
|- style="vertical-align: top;"<br />
|[https://if.fi/ If Vahinkovakuutus]<br />
|[[pankkitunnukset]] tai [[mobiilivarmenne]]<br />
|<br />
|Käyttävät [[Signicat]]-tunnistusta.<br />
|- style="vertical-align: top;"<br />
|[https://banknorwegian.fi/ Bank Norwegian]<br />
|[[pankkitunnukset]], [[mobiilivarmenne]], [[tekstiviesti]]<br />
|<br />
|Tekstiviestillä kirjautuminen edellyttää [[HETU]]n syöttämistä. Tämän jälkeen asiakkuuteen liitettyyn matkapuhelinnumeroon lähetetään viesti, jonka sisältö täytyy raportoida seuraavassa vaiheessa. Tekstiviestitse tunnistautumalla pääsee vain rajoitettuun osaan palveluita ainoastaan katsomaan tiettyjä asiakirjoja<br />
Pankkitunnukset valitsemalla pääsee [[Signicat]]in tarjoamaan tunnistautumispalveluun, jossa ensimmäisenä vaihtoehtona on mobiilivarmenne. Mobiilivarmenne on pankkitunnusten kanssa samanarvoinen Bank Norwegianin kannalta.<br />
|- style="vertical-align: top;"<br />
|[http://nordea.fi nordea.fi]<br />
|[[pankkitunnukset]]<br />
|bgcolor='tomato'|eIDAS DigiDoc ei kelpaa<br />
|Käyttävät talon sisällä allekirjoituksia laajasti, mutta eivät hyväksy niitä asiakkailtaan. Asiakkaan eIDAS-vaatimukset täyttävä allekirjoitus on tutkittu ja todettu laillisesti omakätistä vastaavaksi, mutta sitä ei hyväksytä asioinnissa.<br />
|}<br />
<br />
<br />
[[Luokka:Palvelut]]<br />
[[Luokka:Listat]]</div>TOSSAVAINEN ATRO 136964277http://digisaatio.fi/mediawiki/index.php?title=Henkil%C3%B6kortti/Asiointipalveluita&diff=8582Henkilökortti/Asiointipalveluita2023-12-11T19:30:12Z<p>TOSSAVAINEN ATRO 136964277: /* Yksityisiä */</p>
<hr />
<div><br />
Aakkosellinen lista asiointipalveluista, joissa voi hoitaa omia, valtuutetun tai yhteisön asioita.<br />
<br />
== Julkisia ==<br />
Valtio tuottaa itse tunnistus- ja allekirjoitusvälinettä ja on säätänyt lait sen asemasta asioinnissa tehden siitä omakätistä allekirjoitusta vastaavan välineen. Samaa välinettä vaaditaan fyysisesti paikan päällä asioidessa, mutta monessa julkisessa palvelussa se ei vieläkään käy sähköisenä - edes valtiolla itsellään. On epäselvää, voivatko valtion omistamat [https://fi.wikipedia.org/wiki/Luettelo_Suomen_valtionyhtiöistä yritykset] käyttää [[luottamusverkosto]]n suomi.fi-tunnistusta, joka on tarkoitettu vain julkiselle sektorille. Ainakaan yksikään niistä ei sitä käytä. Kuitenkin esim. jotkut keskinäiset vakuutusyhtiöt, jotka eivät ole valtio itse tai valtionyhtiöitä, käyttävät suomi.fi-tunnistusta.<br />
<br />
{| class="wikitable sortable" style=";"<br />
!yhteisö / <br/>palvelu<br />
!tunnistus<br />
!allekirjoitus<br />
!raportit<br />
!muuta<br />
|- style="vertical-align: top;"<br />
|[http://alko.fi alko.fi]<br />
|bgcolor='yellow'|OP Tunnistus<br />
|<br />
|<br />
|Valtionyhtiö jossa ei kelpaa valtion tunnistusväline, vaikka sitä samaa vaaditaan tiskillä. Sähköisiin palveluihin tunnistaudutaan tunnistuspalvelun välittäjän kautta mobiilivarmenteella tai pankkitunnuksilla. Välittäjä ei tue henkilökorttia, koska se ei tuota vastaukseksi hetua ja DVV:n konversiopalvelu on hankala ja kallis.<br />
|- style="vertical-align: top;"<br />
|[http://businessfinland.fi/ businessfinland.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|<br />
|<br />
|Sopimukset toiminnan keskiössä, sähköiset allekirjoitukset tulisi ottaa käyttöön ja ohjeistaa.<br />
|- style="vertical-align: top;"<br />
|[https://domain.fi domain.fi]<br />
|bgcolor='tomato'|sähköposti ja SMS-2FA<br />
|bgcolor='tomato'|Ei ole, vaikka pitäisi<br />
|<br />
|Sähköpostitunnistautumisen lisäksi kaksivaiheinen tunnistautuminen joko tekstiviestillä tai TOTP-sovelluksella (esim. Google Authenticator). TOTP-sovelluksen ottaminen käyttöön ei estä SMS-vaihtoehtoa olemasta tarjolla, eikä käyttäjä voi sitä poistaa, mikä on tietoturvariski.<br />
|- style="vertical-align: top;"<br />
|[https://dvv.fi dvv.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|bgcolor='tomato'|Ei ole, vaikka pitäisi<br />
|bgcolor='yellow'|Yrittää, mutta lähtökohtaisesti epäonnistuu<br />
|Neuvoo lähtökohtaisesti toimittamaan asiakirjat paperilla. Vaihtoehtoisesti voi käyttää myös [[Turvaposti|turvapostia]], jonka tunnistusvälineenä toimii pelkkä sähköposti. DVV myös toimittaa kansalaisille dokumentteja, joita väitetään sähköisesti organisaatiokortilla allekirjoitetuiksi, mutta tavallisesti dokumentinhallintajärjestelmä rikkoo sähköiset allekirjoitukset ja ehjän saa ainoastaan erikseen pyytämällä.<br />
|- style="vertical-align: top;"<br />
|[https://www.hel.fi hel.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|bgcolor='tomato'|Ei ole, vaikka pitäisi<br />
|<br />
|Vaatii lähtökohtaisesti toimittamaan asiakirjat paperilla. Vaihtoehtoisesti voi käyttää myös [[Turvaposti|turvapostia]], jonka tunnistusvälineenä toimii pelkkä sähköposti. Turvapostissa allekirjoitettavia asiakirjoja vaaditaan allekirjoitettavaksi piirto-ohjelmassa, koska henkilökortilla tehtyä allekirjoitusta ei voi tulostaa paperille.<br />
|- style="vertical-align: top;"<br />
|[http://finavia.fi finavia.fi]<br />
|bgcolor='tomato'|sähköposti<br />
|<br />
|<br />
|<br />
|- style="vertical-align: top;"<br />
|[http://finnferries.fi finnferries.fi]<br />
|bgcolor='tomato'|sähköposti<br />
|<br />
|<br />
|Valtionyhtiö jossa ei kelpaa valtion tunnistusväline, vaikka sitä samaa vaaditaan tiskillä.<br />
|- style="vertical-align: top;"<br />
|[http://finnair.fi finnair.fi]<br />
|bgcolor='tomato'|sähköposti<br />
|<br />
|<br />
|Valtionyhtiö jossa ei kelpaa valtion tunnistusväline, vaikka sitä samaa vaaditaan tiskillä.<br />
|- style="vertical-align: top;"<br />
|[https://kalahavainnot.luke.fi kalahavainnot.luke.fi]<br />
|bgcolor='tomato'|ei mitään<br />
|<br />
|<br />
|Valtion laitos jossa ei kelpaa valtion tunnistusväline, vaikka tietojen antaminen on pakollista.<br />
|- style="vertical-align: top;"<br />
|[http://fortum.fi fortum.fi]<br />
|bgcolor='yellow'|Signicat, myöhemmin oma käyttäjätunnus ja salasana<br />
|<br />
|<br />
|Valtionyhtiö jossa ei kelpaa valtion tunnistusväline, vaikka sitä samaa vaaditaan tiskillä.<br />
|- style="vertical-align: top;"<br />
|[http://kansalaisaloite.fi kansalaisaloite.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|bgcolor='tomato'|Ei ole, vaikka pitäisi<br />
|<br />
|Puhekielessä sanotaan, että tässä palvelussa käydään 'allekirjoittamassa', mutta se ei varsinaisesti ole mahdollista.<br />
|- style="vertical-align: top;"<br />
|[https://kansalaisneuvonta.fi kansalaisneuvonta.fi]<br />
|bgcolor='tomato'|laskutehtävä<br />
|<br />
|<br />
|<br />
|- style="vertical-align: top;"<br />
|[http://kanta.fi kanta.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|<br />
|<br />
|eIDAS-tunnisteet kelpaavat, mutta palvelua ei voi silti käyttää niillä.<br />
|- style="vertical-align: top;"<br />
|[http://kela.fi kela.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|<br />
|<br />
|eIDAS-tunnisteet kelpaavat, mutta sen jälkeen kysytään(?!) suomalaista hetua. Saako syöttää kenen tahansa? Mikään ei estä.<br />
|- style="vertical-align: top;"<br />
|[https://maisa.fi maisa.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|bgcolor='tomato'|Ei ole, vaikka pitäisi<br />
|<br />
|Maisa on käytössä HUS-yhtymän, Helsingin, Vantaan ja Keravan hyvinvointialueen sekä Kauniaisten (osana Länsi-Uudenmaan hyvinvointialuetta) palveluissa. Se on osa Apotti-järjestelmää. Lääkärit tiettävästi allekirjoittavat vähintään reseptit sähköisesti terveydenhuollon ammattikorteillaan, mutta tavallinen kansalainen ei saa palvelusta mitään allekirjoitettuja raportteja ulos. Reseptien allekirjoitukset näkyvät tiettävästi ainoastaan apteekeille.<br />
|- style="vertical-align: top;"<br />
|[https://opintopolku.fi/koski/ opintopolku.fi/koski]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|<br />
|<br />
|<br />
|- style="vertical-align: top;"<br />
|[http://kuntalaisaloite.fi/fi kuntalaisaloite.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|<br />
|<br />
|<br />
|- style="vertical-align: top;"<br />
|[http://kuntaliitto.fi/ kuntaliitto.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|<br />
|<br />
|<br />
|- style="vertical-align: top;"<br />
|[http://kuntarekry.fi/ kuntarekry.fi]<br />
|bgcolor='tomato'|sähköposti<br />
|<br />
|<br />
|Kuntaliiton tytäryrityksen tuottama palvelu, jossa ei voi käyttää mitään vahvaa tunnistautumismenetelmää<br />
|- style="vertical-align: top;"<br />
|[https://lausuntopalvelu.fi/ lausuntopalvelu.fi]<br />
|bgcolor='tomato'|sähköposti<br />
|<br />
|<br />
|Oikeusministeriön palvelu jossa on resurssit käyttää vahvaa tunnistamista ja sähköisiä allekirjoituksia - mutta niitä ei käytetä. '''Tragikoomisesti Valtiovarainministeriön digitalisaatio-hankkeiden lausunnot kerätään tässä palvelussa''' - johon ei voi kirjautua valtion omilla digitalisaation tunnistusvälineillä.<br />
|- style="vertical-align: top;"<br />
|[https://lupakuvienvastaanotto.fi/ lupakuvienvastaanotto.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|<br />
|<br />
|Kysellään samoja tietoja uudestaan ja "luodaan käyttäjätili" turhaan.<br />
|- style="vertical-align: top;"<br />
|[http://maanmittauslaitos.fi/ maanmittauslaitos.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|bgcolor='lightgreen'|Kyllä, jopa itse lähettävät<br />
|<br />
|Osa asiointiin liittyvistä asiakirjoista allekirjoitetaan [[AdES/QC]]-laadulla ja annetaan asiakkaalle. '''Esimerkillistä toimintaa.'''<br />
|- style="vertical-align: top;"<br />
|[http://oikeus.fi oikeus.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|<br />
|<br />
|<br />
|- style="vertical-align: top;"<br />
|[https://oikeusasiamies.fi oikeusasiamies.fi]<br />
|bgcolor='tomato'|ei mitään<br />
|bgcolor='lightgreen'|[[DigiDoc]] kelpaa meilissä<br />
|<br />
|Web-lomakkeella pyydetään asioinnin asiakirjaa, mutta asioijaa ei tunnisteta mitenkään eikä asiakirjoja allekirjoiteta webissä kuten paperilla tehtäisiin. Ohjeissa kyllä [https://www.oikeusasiamies.fi/fi_FI/web/guest/muista-tietoturva tiedostetaan], että tietoturvaa ei ole.<br />
|- style="vertical-align: top;"<br />
|[http://omaolo.fi omaolo.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|<br />
|<br />
|<br />
|- style="vertical-align: top;"<br />
|[https://opintopolku.fi opintopolku.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|<br />
|<br />
|<br />
|- style="vertical-align: top;"<br />
|[http://poliisi.fi poliisi.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|<br />
|<br />
|- style="vertical-align: top;"<br />
|[http://posti.fi posti.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|<br />
|<br />
|Tunnistautuminen on monivaiheinen ja sekava.<br />
|- style="vertical-align: top;"<br />
|[http://puoluerekisteri.fi puoluerekisteri.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|<br />
|<br />
|- style="vertical-align: top;"<br />
|[http://puolustusvoimat.fi puolustusvoimat.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|<br />
|<br />
|- style="vertical-align: top;"<br />
|[http://prh.fi prh.fi],<br/> [http://ytj.fi ytj.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|bgcolor='tomato'|Pelkkä nappi<br />
|<br />
|PRH:ssa on [[negatisaatio]] toiminto jossa voi estää, että kolmas osapuoli ei liitä sinua vastuulliseksi yhteisöön tietämättäsi. YTJ:ssä asioidessa asiointi vahvistetaan painamalla "Allekirjoita"-nappia, joka ei tee mitään allekirjoitusta. Ratkaisu ei edistä digitalisaation kehitystä vaan sekoittaa ihmisten mielikuvia siitä, mitä ''allekirjoitus'' tarkoittaa.<br />
|-<br />
|[http://ruokavirasto.fi ruokavirasto.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|<br />
|<br />
|Virasto on tarjonnut palveluita lähinnä ammatinharjoittajille ja viranomaisille. Toukokuussa 2023 se avasi koirarekisterin joka on suunnattu koko väestölle laajaan käyttöön.<br />
|-<br />
|[http://suomi.fi suomi.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|<br />
|<br />
|Palvelusta löytyy [[negatisaatio]] [https://www.google.com/search?q=suomi.fi+muuttoesto Muuttoesto]. Palveluun ei voi kirjautua [[Digivirasto]]:n omalla [[SCS]] [[Google/Android|Android]]-ohjelmalla.<br />
|-<br />
|[http://te-palvelut.fi/ te-palvelut.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|<br />
|<br />
|<br />
|- style="vertical-align: top;"<br />
|[http://traficom.fi/ traficom.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|bgcolor='lightgreen'|eIDAS ok<br />
|[[Käyttäjä:TUOMALA JUHA 10000350X/Raportit/2021-03 Traficom asiointi|20210305]]<br />
|Alkuun eivät hyväksyneet allekirjoitusta, mutta asian selvittyä se kelpasi.<br />
|- style="vertical-align: top;"<br />
|[http://tulorekisteri.fi/ tulorekisteri.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|<br />
|<br />
|<br />
|- style="vertical-align: top;"<br />
|[http://tyoelake.fi/ tyoelake.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|<br />
|<br />
|<br />
|- style="vertical-align: top;"<br />
|[http://ulosottolaitos.fi ulosottolaitos.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|<br />
|<br />
|<br />
|- style="vertical-align: top;"<br />
|[http://vaalit.fi/ vaalit.fi]<br />
|bgcolor='tomato'|ei mitään<br />
|bgcolor='tomato'|vain paperi<br />
|<br />
|Ei minkäänlaista yritystä digitalisaation suuntaan. Web-palveluun ei ole mahdollista kirjautua mitenkään, joten tiettyjen kirjautumismenetelmien puute ei ole ensisijainen ongelma. Erilaisten virallisten dokumenttien (kannatusilmoitusten jne.) kerääminen tapahtuu sataprosenttisesti paperilla. Yritykset lähettää esim. kannatusilmoituksia valitsijayhdistyksille sähköisesti allekirjoitettuna hylätään.<br />
|- style="vertical-align: top;"<br />
|[http://veikkaus.fi veikkaus.fi]<br />
|bgcolor='yellow'|[[pankkitunnukset]]<br />
|<br />
|<br />
|Valtionyhtiö jossa ei kelpaa valtion tunnistusväline, vaikka sitä samaa vaaditaan tiskillä. Kolmannelta osapuolelta (OP) ostettu tunnistuspalvelu tukisi mobiilivarmennetta, mutta sen käyttö on aktiivisesti estetty. KYC/AML-dokumentteja ei voi täyttää henkilökorttiallekirjoituksella, ainoastaan pankkitunnistuksen kautta.<br />
|- style="vertical-align: top;"<br />
|[http://vero.fi vero.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|bgcolor='tomato'|Ei käy<br />
|<br />
|Käyttävät paljon lakiasiantuntijoita todistaakseen, että [[eIDAS]]-asetus ei koske heitä.<br />
|- style="vertical-align: top;"<br />
|[http://vr.fi vr.fi]<br />
|bgcolor='tomato'|sähköposti<br />
|<br />
|<br />
|Valtionyhtiö jossa ei kelpaa valtion tunnistusväline, vaikka sitä samaa vaaditaan tiskillä.<br />
|- style="vertical-align: top;"<br />
|Wilma:<br/> [https://wilma.espoo.fi/connect espoo.fi]<br/> [https://vantaa.inschool.fi/ vantaa.fi]<br/> [https://wilma.turku.fi/ turku.fi]<br />
|bgcolor='tomato'|sähköposti<br />
|<br />
|<br />
|<br />
|- style="vertical-align: top;"<br />
|[http://yle.fi yle.fi]<br />
|bgcolor='tomato'|sähköposti<br />
|<br />
|<br />
|Valtionyhtiö jossa ei kelpaa valtion tunnistusväline. Yle jopa käyttää virallisen asuinpaikan selvittämiseen [[suomi.fi]]-tunnistusta ja [[VTJ]]-tietoja, mutta samalla välineellä ei voi kirjautua itse palveluun. Pääjohtajan mukaan sekava käytäntö on ''mahdollisimman vaivatonta suomalaisille''.<br />
|-<br />
|}<br />
<br />
== Yksityisiä ==<br />
<br />
Listalla on yhteisöjä ja palveluita jotka ovat joko vahvasti yhteiskunnan säätelemiä joilta voisi olettaa tukea tunnisteille ja allekirjoituksille, tai pienempiä palveluita jotka ovat positiivisella esimerkillään erottuneet joukosta. Mikään säädös (Suomen laki, EU asetukset) ei pakota yksityistä yhteisöä digitalisaatioon kuten julkista sektoria.<br />
<br />
{| class="wikitable sortable" style=";"<br />
!yhteisö<br />
!tunnistus<br />
!allekirjoitus<br />
!muuta<br />
|- style="vertical-align: top;"<br />
|[http://digisaatio.fi/ DigiWiki]<br />
|bgcolor='lightgreen'|[[henkilökortti]]<br />
|<br />
|- style="vertical-align: top;"<br />
|[https://admin.iki.fi IKI ry]<br />
|bgcolor='lightgreen'|[[henkilökortti]]<br />
|<br />
|- style="vertical-align: top;"<br />
|[https://www.telia.fi/kirjaudu Telia Oyj]<br />
|bgcolor='lightgreen'|[[henkilökortti]], [[mobiilivarmenne]] tai [[pankkitunnukset]]<br />
|<br />
|Telia osoittaa, että ei-julkishallinnollisen tahon on mahdollista toteuttaa henkilökorttikirjautuminen suoraan, nojaamatta suomi.fi:n tai muun kolmannen osapuolen palveluun. Toki tämä tiedettiin jo (koska tämäkin saitti siihen kykenee), mutta on hienoa saada tällainen suuri esimerkki.<br />
|- style="vertical-align: top;"<br />
|[https://ilmarinen.fi/ Keskinäinen Eläkevakuutusyhtiö Ilmarinen]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|<br />
|Käyttävät Suomi.fi-tunnistusta, jonka ei pitänyt olla tarjolla yksityisille tahoille...?<br />
|- style="vertical-align: top;"<br />
|[http://huutokaupat.com huutokaupat.com]<br />
|[[pankkitunnukset]]<br />
|bgcolor='lightgreen'|eIDAS ok<br />
|<br />
|- style="vertical-align: top;"<br />
|[https://www.aktia.fi/ Aktia-pankki]<br />
|[[pankkitunnukset]] tai [[mobiilivarmenne]]<br />
|<br />
|Käyttävät [[Signicat]]-tunnistusta.<br />
|- style="vertical-align: top;"<br />
|[https://www.alandsbanken.ax/ Ålandsbanken]<br />
|Vain omat [[pankkitunnukset]]<br />
|<br />
|<br />
|- style="vertical-align: top;"<br />
|[https://danske.fi/ Danske Bank]<br />
|[[pankkitunnukset]]<br />
|<br />
|Palveluihin voi kirjautua minkä tahansa pankin tunnuksilla. Mobiilivarmennetta ja henkilökorttia ei tueta.<br />
|- style="vertical-align: top;"<br />
|[https://elo.fi/ Keskinäinen Työeläkevakuutusyhtiö Elo]<br />
|[[pankkitunnukset]] tai [[mobiilivarmenne]]<br />
|<br />
|Käyttävät [[Telia]]-tunnistusta.<br />
|- style="vertical-align: top;"<br />
|[https://if.fi/ If Vahinkovakuutus]<br />
|[[pankkitunnukset]] tai [[mobiilivarmenne]]<br />
|<br />
|Käyttävät [[Signicat]]-tunnistusta.<br />
|- style="vertical-align: top;"<br />
|[https://banknorwegian.fi/ Bank Norwegian]<br />
|[[pankkitunnukset]], [[mobiilivarmenne]], [[tekstiviesti]]<br />
|<br />
|Tekstiviestillä kirjautuminen edellyttää [[HETU]]n syöttämistä. Tämän jälkeen asiakkuuteen liitettyyn matkapuhelinnumeroon lähetetään viesti, jonka sisältö täytyy raportoida seuraavassa vaiheessa. Tekstiviestitse tunnistautumalla pääsee vain rajoitettuun osaan palveluita ainoastaan katsomaan tiettyjä asiakirjoja<br />
Pankkitunnukset valitsemalla pääsee [[Signicat]]in tarjoamaan tunnistautumispalveluun, jossa ensimmäisenä vaihtoehtona on mobiilivarmenne. Mobiilivarmenne on pankkitunnusten kanssa samanarvoinen Bank Norwegianin kannalta.<br />
|- style="vertical-align: top;"<br />
|[http://nordea.fi nordea.fi]<br />
|[[pankkitunnukset]]<br />
|bgcolor='tomato'|eIDAS DigiDoc ei kelpaa<br />
|Käyttävät talon sisällä allekirjoituksia laajasti, mutta eivät hyväksy niitä asiakkailtaan. Asiakkaan eIDAS-vaatimukset täyttävä allekirjoitus on tutkittu ja todettu laillisesti omakätistä vastaavaksi, mutta sitä ei hyväksytä asioinnissa.<br />
|}<br />
<br />
<br />
[[Luokka:Palvelut]]<br />
[[Luokka:Listat]]</div>TOSSAVAINEN ATRO 136964277http://digisaatio.fi/mediawiki/index.php?title=Henkil%C3%B6kortti/Asiointipalveluita&diff=8581Henkilökortti/Asiointipalveluita2023-12-11T19:29:49Z<p>TOSSAVAINEN ATRO 136964277: /* Yksityisiä */</p>
<hr />
<div><br />
Aakkosellinen lista asiointipalveluista, joissa voi hoitaa omia, valtuutetun tai yhteisön asioita.<br />
<br />
== Julkisia ==<br />
Valtio tuottaa itse tunnistus- ja allekirjoitusvälinettä ja on säätänyt lait sen asemasta asioinnissa tehden siitä omakätistä allekirjoitusta vastaavan välineen. Samaa välinettä vaaditaan fyysisesti paikan päällä asioidessa, mutta monessa julkisessa palvelussa se ei vieläkään käy sähköisenä - edes valtiolla itsellään. On epäselvää, voivatko valtion omistamat [https://fi.wikipedia.org/wiki/Luettelo_Suomen_valtionyhtiöistä yritykset] käyttää [[luottamusverkosto]]n suomi.fi-tunnistusta, joka on tarkoitettu vain julkiselle sektorille. Ainakaan yksikään niistä ei sitä käytä. Kuitenkin esim. jotkut keskinäiset vakuutusyhtiöt, jotka eivät ole valtio itse tai valtionyhtiöitä, käyttävät suomi.fi-tunnistusta.<br />
<br />
{| class="wikitable sortable" style=";"<br />
!yhteisö / <br/>palvelu<br />
!tunnistus<br />
!allekirjoitus<br />
!raportit<br />
!muuta<br />
|- style="vertical-align: top;"<br />
|[http://alko.fi alko.fi]<br />
|bgcolor='yellow'|OP Tunnistus<br />
|<br />
|<br />
|Valtionyhtiö jossa ei kelpaa valtion tunnistusväline, vaikka sitä samaa vaaditaan tiskillä. Sähköisiin palveluihin tunnistaudutaan tunnistuspalvelun välittäjän kautta mobiilivarmenteella tai pankkitunnuksilla. Välittäjä ei tue henkilökorttia, koska se ei tuota vastaukseksi hetua ja DVV:n konversiopalvelu on hankala ja kallis.<br />
|- style="vertical-align: top;"<br />
|[http://businessfinland.fi/ businessfinland.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|<br />
|<br />
|Sopimukset toiminnan keskiössä, sähköiset allekirjoitukset tulisi ottaa käyttöön ja ohjeistaa.<br />
|- style="vertical-align: top;"<br />
|[https://domain.fi domain.fi]<br />
|bgcolor='tomato'|sähköposti ja SMS-2FA<br />
|bgcolor='tomato'|Ei ole, vaikka pitäisi<br />
|<br />
|Sähköpostitunnistautumisen lisäksi kaksivaiheinen tunnistautuminen joko tekstiviestillä tai TOTP-sovelluksella (esim. Google Authenticator). TOTP-sovelluksen ottaminen käyttöön ei estä SMS-vaihtoehtoa olemasta tarjolla, eikä käyttäjä voi sitä poistaa, mikä on tietoturvariski.<br />
|- style="vertical-align: top;"<br />
|[https://dvv.fi dvv.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|bgcolor='tomato'|Ei ole, vaikka pitäisi<br />
|bgcolor='yellow'|Yrittää, mutta lähtökohtaisesti epäonnistuu<br />
|Neuvoo lähtökohtaisesti toimittamaan asiakirjat paperilla. Vaihtoehtoisesti voi käyttää myös [[Turvaposti|turvapostia]], jonka tunnistusvälineenä toimii pelkkä sähköposti. DVV myös toimittaa kansalaisille dokumentteja, joita väitetään sähköisesti organisaatiokortilla allekirjoitetuiksi, mutta tavallisesti dokumentinhallintajärjestelmä rikkoo sähköiset allekirjoitukset ja ehjän saa ainoastaan erikseen pyytämällä.<br />
|- style="vertical-align: top;"<br />
|[https://www.hel.fi hel.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|bgcolor='tomato'|Ei ole, vaikka pitäisi<br />
|<br />
|Vaatii lähtökohtaisesti toimittamaan asiakirjat paperilla. Vaihtoehtoisesti voi käyttää myös [[Turvaposti|turvapostia]], jonka tunnistusvälineenä toimii pelkkä sähköposti. Turvapostissa allekirjoitettavia asiakirjoja vaaditaan allekirjoitettavaksi piirto-ohjelmassa, koska henkilökortilla tehtyä allekirjoitusta ei voi tulostaa paperille.<br />
|- style="vertical-align: top;"<br />
|[http://finavia.fi finavia.fi]<br />
|bgcolor='tomato'|sähköposti<br />
|<br />
|<br />
|<br />
|- style="vertical-align: top;"<br />
|[http://finnferries.fi finnferries.fi]<br />
|bgcolor='tomato'|sähköposti<br />
|<br />
|<br />
|Valtionyhtiö jossa ei kelpaa valtion tunnistusväline, vaikka sitä samaa vaaditaan tiskillä.<br />
|- style="vertical-align: top;"<br />
|[http://finnair.fi finnair.fi]<br />
|bgcolor='tomato'|sähköposti<br />
|<br />
|<br />
|Valtionyhtiö jossa ei kelpaa valtion tunnistusväline, vaikka sitä samaa vaaditaan tiskillä.<br />
|- style="vertical-align: top;"<br />
|[https://kalahavainnot.luke.fi kalahavainnot.luke.fi]<br />
|bgcolor='tomato'|ei mitään<br />
|<br />
|<br />
|Valtion laitos jossa ei kelpaa valtion tunnistusväline, vaikka tietojen antaminen on pakollista.<br />
|- style="vertical-align: top;"<br />
|[http://fortum.fi fortum.fi]<br />
|bgcolor='yellow'|Signicat, myöhemmin oma käyttäjätunnus ja salasana<br />
|<br />
|<br />
|Valtionyhtiö jossa ei kelpaa valtion tunnistusväline, vaikka sitä samaa vaaditaan tiskillä.<br />
|- style="vertical-align: top;"<br />
|[http://kansalaisaloite.fi kansalaisaloite.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|bgcolor='tomato'|Ei ole, vaikka pitäisi<br />
|<br />
|Puhekielessä sanotaan, että tässä palvelussa käydään 'allekirjoittamassa', mutta se ei varsinaisesti ole mahdollista.<br />
|- style="vertical-align: top;"<br />
|[https://kansalaisneuvonta.fi kansalaisneuvonta.fi]<br />
|bgcolor='tomato'|laskutehtävä<br />
|<br />
|<br />
|<br />
|- style="vertical-align: top;"<br />
|[http://kanta.fi kanta.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|<br />
|<br />
|eIDAS-tunnisteet kelpaavat, mutta palvelua ei voi silti käyttää niillä.<br />
|- style="vertical-align: top;"<br />
|[http://kela.fi kela.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|<br />
|<br />
|eIDAS-tunnisteet kelpaavat, mutta sen jälkeen kysytään(?!) suomalaista hetua. Saako syöttää kenen tahansa? Mikään ei estä.<br />
|- style="vertical-align: top;"<br />
|[https://maisa.fi maisa.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|bgcolor='tomato'|Ei ole, vaikka pitäisi<br />
|<br />
|Maisa on käytössä HUS-yhtymän, Helsingin, Vantaan ja Keravan hyvinvointialueen sekä Kauniaisten (osana Länsi-Uudenmaan hyvinvointialuetta) palveluissa. Se on osa Apotti-järjestelmää. Lääkärit tiettävästi allekirjoittavat vähintään reseptit sähköisesti terveydenhuollon ammattikorteillaan, mutta tavallinen kansalainen ei saa palvelusta mitään allekirjoitettuja raportteja ulos. Reseptien allekirjoitukset näkyvät tiettävästi ainoastaan apteekeille.<br />
|- style="vertical-align: top;"<br />
|[https://opintopolku.fi/koski/ opintopolku.fi/koski]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|<br />
|<br />
|<br />
|- style="vertical-align: top;"<br />
|[http://kuntalaisaloite.fi/fi kuntalaisaloite.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|<br />
|<br />
|<br />
|- style="vertical-align: top;"<br />
|[http://kuntaliitto.fi/ kuntaliitto.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|<br />
|<br />
|<br />
|- style="vertical-align: top;"<br />
|[http://kuntarekry.fi/ kuntarekry.fi]<br />
|bgcolor='tomato'|sähköposti<br />
|<br />
|<br />
|Kuntaliiton tytäryrityksen tuottama palvelu, jossa ei voi käyttää mitään vahvaa tunnistautumismenetelmää<br />
|- style="vertical-align: top;"<br />
|[https://lausuntopalvelu.fi/ lausuntopalvelu.fi]<br />
|bgcolor='tomato'|sähköposti<br />
|<br />
|<br />
|Oikeusministeriön palvelu jossa on resurssit käyttää vahvaa tunnistamista ja sähköisiä allekirjoituksia - mutta niitä ei käytetä. '''Tragikoomisesti Valtiovarainministeriön digitalisaatio-hankkeiden lausunnot kerätään tässä palvelussa''' - johon ei voi kirjautua valtion omilla digitalisaation tunnistusvälineillä.<br />
|- style="vertical-align: top;"<br />
|[https://lupakuvienvastaanotto.fi/ lupakuvienvastaanotto.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|<br />
|<br />
|Kysellään samoja tietoja uudestaan ja "luodaan käyttäjätili" turhaan.<br />
|- style="vertical-align: top;"<br />
|[http://maanmittauslaitos.fi/ maanmittauslaitos.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|bgcolor='lightgreen'|Kyllä, jopa itse lähettävät<br />
|<br />
|Osa asiointiin liittyvistä asiakirjoista allekirjoitetaan [[AdES/QC]]-laadulla ja annetaan asiakkaalle. '''Esimerkillistä toimintaa.'''<br />
|- style="vertical-align: top;"<br />
|[http://oikeus.fi oikeus.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|<br />
|<br />
|<br />
|- style="vertical-align: top;"<br />
|[https://oikeusasiamies.fi oikeusasiamies.fi]<br />
|bgcolor='tomato'|ei mitään<br />
|bgcolor='lightgreen'|[[DigiDoc]] kelpaa meilissä<br />
|<br />
|Web-lomakkeella pyydetään asioinnin asiakirjaa, mutta asioijaa ei tunnisteta mitenkään eikä asiakirjoja allekirjoiteta webissä kuten paperilla tehtäisiin. Ohjeissa kyllä [https://www.oikeusasiamies.fi/fi_FI/web/guest/muista-tietoturva tiedostetaan], että tietoturvaa ei ole.<br />
|- style="vertical-align: top;"<br />
|[http://omaolo.fi omaolo.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|<br />
|<br />
|<br />
|- style="vertical-align: top;"<br />
|[https://opintopolku.fi opintopolku.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|<br />
|<br />
|<br />
|- style="vertical-align: top;"<br />
|[http://poliisi.fi poliisi.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|<br />
|<br />
|- style="vertical-align: top;"<br />
|[http://posti.fi posti.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|<br />
|<br />
|Tunnistautuminen on monivaiheinen ja sekava.<br />
|- style="vertical-align: top;"<br />
|[http://puoluerekisteri.fi puoluerekisteri.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|<br />
|<br />
|- style="vertical-align: top;"<br />
|[http://puolustusvoimat.fi puolustusvoimat.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|<br />
|<br />
|- style="vertical-align: top;"<br />
|[http://prh.fi prh.fi],<br/> [http://ytj.fi ytj.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|bgcolor='tomato'|Pelkkä nappi<br />
|<br />
|PRH:ssa on [[negatisaatio]] toiminto jossa voi estää, että kolmas osapuoli ei liitä sinua vastuulliseksi yhteisöön tietämättäsi. YTJ:ssä asioidessa asiointi vahvistetaan painamalla "Allekirjoita"-nappia, joka ei tee mitään allekirjoitusta. Ratkaisu ei edistä digitalisaation kehitystä vaan sekoittaa ihmisten mielikuvia siitä, mitä ''allekirjoitus'' tarkoittaa.<br />
|-<br />
|[http://ruokavirasto.fi ruokavirasto.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|<br />
|<br />
|Virasto on tarjonnut palveluita lähinnä ammatinharjoittajille ja viranomaisille. Toukokuussa 2023 se avasi koirarekisterin joka on suunnattu koko väestölle laajaan käyttöön.<br />
|-<br />
|[http://suomi.fi suomi.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|<br />
|<br />
|Palvelusta löytyy [[negatisaatio]] [https://www.google.com/search?q=suomi.fi+muuttoesto Muuttoesto]. Palveluun ei voi kirjautua [[Digivirasto]]:n omalla [[SCS]] [[Google/Android|Android]]-ohjelmalla.<br />
|-<br />
|[http://te-palvelut.fi/ te-palvelut.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|<br />
|<br />
|<br />
|- style="vertical-align: top;"<br />
|[http://traficom.fi/ traficom.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|bgcolor='lightgreen'|eIDAS ok<br />
|[[Käyttäjä:TUOMALA JUHA 10000350X/Raportit/2021-03 Traficom asiointi|20210305]]<br />
|Alkuun eivät hyväksyneet allekirjoitusta, mutta asian selvittyä se kelpasi.<br />
|- style="vertical-align: top;"<br />
|[http://tulorekisteri.fi/ tulorekisteri.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|<br />
|<br />
|<br />
|- style="vertical-align: top;"<br />
|[http://tyoelake.fi/ tyoelake.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|<br />
|<br />
|<br />
|- style="vertical-align: top;"<br />
|[http://ulosottolaitos.fi ulosottolaitos.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|<br />
|<br />
|<br />
|- style="vertical-align: top;"<br />
|[http://vaalit.fi/ vaalit.fi]<br />
|bgcolor='tomato'|ei mitään<br />
|bgcolor='tomato'|vain paperi<br />
|<br />
|Ei minkäänlaista yritystä digitalisaation suuntaan. Web-palveluun ei ole mahdollista kirjautua mitenkään, joten tiettyjen kirjautumismenetelmien puute ei ole ensisijainen ongelma. Erilaisten virallisten dokumenttien (kannatusilmoitusten jne.) kerääminen tapahtuu sataprosenttisesti paperilla. Yritykset lähettää esim. kannatusilmoituksia valitsijayhdistyksille sähköisesti allekirjoitettuna hylätään.<br />
|- style="vertical-align: top;"<br />
|[http://veikkaus.fi veikkaus.fi]<br />
|bgcolor='yellow'|[[pankkitunnukset]]<br />
|<br />
|<br />
|Valtionyhtiö jossa ei kelpaa valtion tunnistusväline, vaikka sitä samaa vaaditaan tiskillä. Kolmannelta osapuolelta (OP) ostettu tunnistuspalvelu tukisi mobiilivarmennetta, mutta sen käyttö on aktiivisesti estetty. KYC/AML-dokumentteja ei voi täyttää henkilökorttiallekirjoituksella, ainoastaan pankkitunnistuksen kautta.<br />
|- style="vertical-align: top;"<br />
|[http://vero.fi vero.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|bgcolor='tomato'|Ei käy<br />
|<br />
|Käyttävät paljon lakiasiantuntijoita todistaakseen, että [[eIDAS]]-asetus ei koske heitä.<br />
|- style="vertical-align: top;"<br />
|[http://vr.fi vr.fi]<br />
|bgcolor='tomato'|sähköposti<br />
|<br />
|<br />
|Valtionyhtiö jossa ei kelpaa valtion tunnistusväline, vaikka sitä samaa vaaditaan tiskillä.<br />
|- style="vertical-align: top;"<br />
|Wilma:<br/> [https://wilma.espoo.fi/connect espoo.fi]<br/> [https://vantaa.inschool.fi/ vantaa.fi]<br/> [https://wilma.turku.fi/ turku.fi]<br />
|bgcolor='tomato'|sähköposti<br />
|<br />
|<br />
|<br />
|- style="vertical-align: top;"<br />
|[http://yle.fi yle.fi]<br />
|bgcolor='tomato'|sähköposti<br />
|<br />
|<br />
|Valtionyhtiö jossa ei kelpaa valtion tunnistusväline. Yle jopa käyttää virallisen asuinpaikan selvittämiseen [[suomi.fi]]-tunnistusta ja [[VTJ]]-tietoja, mutta samalla välineellä ei voi kirjautua itse palveluun. Pääjohtajan mukaan sekava käytäntö on ''mahdollisimman vaivatonta suomalaisille''.<br />
|-<br />
|}<br />
<br />
== Yksityisiä ==<br />
<br />
Listalla on yhteisöjä ja palveluita jotka ovat joko vahvasti yhteiskunnan säätelemiä joilta voisi olettaa tukea tunnisteille ja allekirjoituksille, tai pienempiä palveluita jotka ovat positiivisella esimerkillään erottuneet joukosta. Mikään säädös (Suomen laki, EU asetukset) ei pakota yksityistä yhteisöä digitalisaatioon kuten julkista sektoria.<br />
<br />
{| class="wikitable sortable" style=";"<br />
!yhteisö<br />
!tunnistus<br />
!allekirjoitus<br />
!muuta<br />
|- style="vertical-align: top;"<br />
|[http://digisaatio.fi/ DigiWiki]<br />
|bgcolor='lightgreen'|[[henkilökortti]]<br />
|<br />
|- style="vertical-align: top;"<br />
|[https://admin.iki.fi IKI ry]<br />
|bgcolor='lightgreen'|[[henkilökortti]]<br />
|<br />
|Telia osoittaa, että ei-julkishallinnollisen tahon on mahdollista toteuttaa henkilökorttikirjautuminen suoraan, nojaamatta suomi.fi:n tai muun kolmannen osapuolen palveluun. Toki tämä tiedettiin jo (koska tämäkin saitti siihen kykenee), mutta on hienoa saada tällainen suuri esimerkki.<br />
|- style="vertical-align: top;"<br />
|[https://www.telia.fi/kirjaudu Telia Oyj]<br />
|bgcolor='lightgreen'|[[henkilökortti]], [[mobiilivarmenne]] tai [[pankkitunnukset]]<br />
|<br />
|- style="vertical-align: top;"<br />
|[https://ilmarinen.fi/ Keskinäinen Eläkevakuutusyhtiö Ilmarinen]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|<br />
|Käyttävät Suomi.fi-tunnistusta, jonka ei pitänyt olla tarjolla yksityisille tahoille...?<br />
|- style="vertical-align: top;"<br />
|[http://huutokaupat.com huutokaupat.com]<br />
|[[pankkitunnukset]]<br />
|bgcolor='lightgreen'|eIDAS ok<br />
|<br />
|- style="vertical-align: top;"<br />
|[https://www.aktia.fi/ Aktia-pankki]<br />
|[[pankkitunnukset]] tai [[mobiilivarmenne]]<br />
|<br />
|Käyttävät [[Signicat]]-tunnistusta.<br />
|- style="vertical-align: top;"<br />
|[https://www.alandsbanken.ax/ Ålandsbanken]<br />
|Vain omat [[pankkitunnukset]]<br />
|<br />
|<br />
|- style="vertical-align: top;"<br />
|[https://danske.fi/ Danske Bank]<br />
|[[pankkitunnukset]]<br />
|<br />
|Palveluihin voi kirjautua minkä tahansa pankin tunnuksilla. Mobiilivarmennetta ja henkilökorttia ei tueta.<br />
|- style="vertical-align: top;"<br />
|[https://elo.fi/ Keskinäinen Työeläkevakuutusyhtiö Elo]<br />
|[[pankkitunnukset]] tai [[mobiilivarmenne]]<br />
|<br />
|Käyttävät [[Telia]]-tunnistusta.<br />
|- style="vertical-align: top;"<br />
|[https://if.fi/ If Vahinkovakuutus]<br />
|[[pankkitunnukset]] tai [[mobiilivarmenne]]<br />
|<br />
|Käyttävät [[Signicat]]-tunnistusta.<br />
|- style="vertical-align: top;"<br />
|[https://banknorwegian.fi/ Bank Norwegian]<br />
|[[pankkitunnukset]], [[mobiilivarmenne]], [[tekstiviesti]]<br />
|<br />
|Tekstiviestillä kirjautuminen edellyttää [[HETU]]n syöttämistä. Tämän jälkeen asiakkuuteen liitettyyn matkapuhelinnumeroon lähetetään viesti, jonka sisältö täytyy raportoida seuraavassa vaiheessa. Tekstiviestitse tunnistautumalla pääsee vain rajoitettuun osaan palveluita ainoastaan katsomaan tiettyjä asiakirjoja<br />
Pankkitunnukset valitsemalla pääsee [[Signicat]]in tarjoamaan tunnistautumispalveluun, jossa ensimmäisenä vaihtoehtona on mobiilivarmenne. Mobiilivarmenne on pankkitunnusten kanssa samanarvoinen Bank Norwegianin kannalta.<br />
|- style="vertical-align: top;"<br />
|[http://nordea.fi nordea.fi]<br />
|[[pankkitunnukset]]<br />
|bgcolor='tomato'|eIDAS DigiDoc ei kelpaa<br />
|Käyttävät talon sisällä allekirjoituksia laajasti, mutta eivät hyväksy niitä asiakkailtaan. Asiakkaan eIDAS-vaatimukset täyttävä allekirjoitus on tutkittu ja todettu laillisesti omakätistä vastaavaksi, mutta sitä ei hyväksytä asioinnissa.<br />
|}<br />
<br />
<br />
[[Luokka:Palvelut]]<br />
[[Luokka:Listat]]</div>TOSSAVAINEN ATRO 136964277http://digisaatio.fi/mediawiki/index.php?title=Henkil%C3%B6kortti/Asiointipalveluita&diff=8580Henkilökortti/Asiointipalveluita2023-12-11T19:28:08Z<p>TOSSAVAINEN ATRO 136964277: /* Yksityisiä */</p>
<hr />
<div><br />
Aakkosellinen lista asiointipalveluista, joissa voi hoitaa omia, valtuutetun tai yhteisön asioita.<br />
<br />
== Julkisia ==<br />
Valtio tuottaa itse tunnistus- ja allekirjoitusvälinettä ja on säätänyt lait sen asemasta asioinnissa tehden siitä omakätistä allekirjoitusta vastaavan välineen. Samaa välinettä vaaditaan fyysisesti paikan päällä asioidessa, mutta monessa julkisessa palvelussa se ei vieläkään käy sähköisenä - edes valtiolla itsellään. On epäselvää, voivatko valtion omistamat [https://fi.wikipedia.org/wiki/Luettelo_Suomen_valtionyhtiöistä yritykset] käyttää [[luottamusverkosto]]n suomi.fi-tunnistusta, joka on tarkoitettu vain julkiselle sektorille. Ainakaan yksikään niistä ei sitä käytä. Kuitenkin esim. jotkut keskinäiset vakuutusyhtiöt, jotka eivät ole valtio itse tai valtionyhtiöitä, käyttävät suomi.fi-tunnistusta.<br />
<br />
{| class="wikitable sortable" style=";"<br />
!yhteisö / <br/>palvelu<br />
!tunnistus<br />
!allekirjoitus<br />
!raportit<br />
!muuta<br />
|- style="vertical-align: top;"<br />
|[http://alko.fi alko.fi]<br />
|bgcolor='yellow'|OP Tunnistus<br />
|<br />
|<br />
|Valtionyhtiö jossa ei kelpaa valtion tunnistusväline, vaikka sitä samaa vaaditaan tiskillä. Sähköisiin palveluihin tunnistaudutaan tunnistuspalvelun välittäjän kautta mobiilivarmenteella tai pankkitunnuksilla. Välittäjä ei tue henkilökorttia, koska se ei tuota vastaukseksi hetua ja DVV:n konversiopalvelu on hankala ja kallis.<br />
|- style="vertical-align: top;"<br />
|[http://businessfinland.fi/ businessfinland.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|<br />
|<br />
|Sopimukset toiminnan keskiössä, sähköiset allekirjoitukset tulisi ottaa käyttöön ja ohjeistaa.<br />
|- style="vertical-align: top;"<br />
|[https://domain.fi domain.fi]<br />
|bgcolor='tomato'|sähköposti ja SMS-2FA<br />
|bgcolor='tomato'|Ei ole, vaikka pitäisi<br />
|<br />
|Sähköpostitunnistautumisen lisäksi kaksivaiheinen tunnistautuminen joko tekstiviestillä tai TOTP-sovelluksella (esim. Google Authenticator). TOTP-sovelluksen ottaminen käyttöön ei estä SMS-vaihtoehtoa olemasta tarjolla, eikä käyttäjä voi sitä poistaa, mikä on tietoturvariski.<br />
|- style="vertical-align: top;"<br />
|[https://dvv.fi dvv.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|bgcolor='tomato'|Ei ole, vaikka pitäisi<br />
|bgcolor='yellow'|Yrittää, mutta lähtökohtaisesti epäonnistuu<br />
|Neuvoo lähtökohtaisesti toimittamaan asiakirjat paperilla. Vaihtoehtoisesti voi käyttää myös [[Turvaposti|turvapostia]], jonka tunnistusvälineenä toimii pelkkä sähköposti. DVV myös toimittaa kansalaisille dokumentteja, joita väitetään sähköisesti organisaatiokortilla allekirjoitetuiksi, mutta tavallisesti dokumentinhallintajärjestelmä rikkoo sähköiset allekirjoitukset ja ehjän saa ainoastaan erikseen pyytämällä.<br />
|- style="vertical-align: top;"<br />
|[https://www.hel.fi hel.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|bgcolor='tomato'|Ei ole, vaikka pitäisi<br />
|<br />
|Vaatii lähtökohtaisesti toimittamaan asiakirjat paperilla. Vaihtoehtoisesti voi käyttää myös [[Turvaposti|turvapostia]], jonka tunnistusvälineenä toimii pelkkä sähköposti. Turvapostissa allekirjoitettavia asiakirjoja vaaditaan allekirjoitettavaksi piirto-ohjelmassa, koska henkilökortilla tehtyä allekirjoitusta ei voi tulostaa paperille.<br />
|- style="vertical-align: top;"<br />
|[http://finavia.fi finavia.fi]<br />
|bgcolor='tomato'|sähköposti<br />
|<br />
|<br />
|<br />
|- style="vertical-align: top;"<br />
|[http://finnferries.fi finnferries.fi]<br />
|bgcolor='tomato'|sähköposti<br />
|<br />
|<br />
|Valtionyhtiö jossa ei kelpaa valtion tunnistusväline, vaikka sitä samaa vaaditaan tiskillä.<br />
|- style="vertical-align: top;"<br />
|[http://finnair.fi finnair.fi]<br />
|bgcolor='tomato'|sähköposti<br />
|<br />
|<br />
|Valtionyhtiö jossa ei kelpaa valtion tunnistusväline, vaikka sitä samaa vaaditaan tiskillä.<br />
|- style="vertical-align: top;"<br />
|[https://kalahavainnot.luke.fi kalahavainnot.luke.fi]<br />
|bgcolor='tomato'|ei mitään<br />
|<br />
|<br />
|Valtion laitos jossa ei kelpaa valtion tunnistusväline, vaikka tietojen antaminen on pakollista.<br />
|- style="vertical-align: top;"<br />
|[http://fortum.fi fortum.fi]<br />
|bgcolor='yellow'|Signicat, myöhemmin oma käyttäjätunnus ja salasana<br />
|<br />
|<br />
|Valtionyhtiö jossa ei kelpaa valtion tunnistusväline, vaikka sitä samaa vaaditaan tiskillä.<br />
|- style="vertical-align: top;"<br />
|[http://kansalaisaloite.fi kansalaisaloite.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|bgcolor='tomato'|Ei ole, vaikka pitäisi<br />
|<br />
|Puhekielessä sanotaan, että tässä palvelussa käydään 'allekirjoittamassa', mutta se ei varsinaisesti ole mahdollista.<br />
|- style="vertical-align: top;"<br />
|[https://kansalaisneuvonta.fi kansalaisneuvonta.fi]<br />
|bgcolor='tomato'|laskutehtävä<br />
|<br />
|<br />
|<br />
|- style="vertical-align: top;"<br />
|[http://kanta.fi kanta.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|<br />
|<br />
|eIDAS-tunnisteet kelpaavat, mutta palvelua ei voi silti käyttää niillä.<br />
|- style="vertical-align: top;"<br />
|[http://kela.fi kela.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|<br />
|<br />
|eIDAS-tunnisteet kelpaavat, mutta sen jälkeen kysytään(?!) suomalaista hetua. Saako syöttää kenen tahansa? Mikään ei estä.<br />
|- style="vertical-align: top;"<br />
|[https://maisa.fi maisa.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|bgcolor='tomato'|Ei ole, vaikka pitäisi<br />
|<br />
|Maisa on käytössä HUS-yhtymän, Helsingin, Vantaan ja Keravan hyvinvointialueen sekä Kauniaisten (osana Länsi-Uudenmaan hyvinvointialuetta) palveluissa. Se on osa Apotti-järjestelmää. Lääkärit tiettävästi allekirjoittavat vähintään reseptit sähköisesti terveydenhuollon ammattikorteillaan, mutta tavallinen kansalainen ei saa palvelusta mitään allekirjoitettuja raportteja ulos. Reseptien allekirjoitukset näkyvät tiettävästi ainoastaan apteekeille.<br />
|- style="vertical-align: top;"<br />
|[https://opintopolku.fi/koski/ opintopolku.fi/koski]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|<br />
|<br />
|<br />
|- style="vertical-align: top;"<br />
|[http://kuntalaisaloite.fi/fi kuntalaisaloite.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|<br />
|<br />
|<br />
|- style="vertical-align: top;"<br />
|[http://kuntaliitto.fi/ kuntaliitto.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|<br />
|<br />
|<br />
|- style="vertical-align: top;"<br />
|[http://kuntarekry.fi/ kuntarekry.fi]<br />
|bgcolor='tomato'|sähköposti<br />
|<br />
|<br />
|Kuntaliiton tytäryrityksen tuottama palvelu, jossa ei voi käyttää mitään vahvaa tunnistautumismenetelmää<br />
|- style="vertical-align: top;"<br />
|[https://lausuntopalvelu.fi/ lausuntopalvelu.fi]<br />
|bgcolor='tomato'|sähköposti<br />
|<br />
|<br />
|Oikeusministeriön palvelu jossa on resurssit käyttää vahvaa tunnistamista ja sähköisiä allekirjoituksia - mutta niitä ei käytetä. '''Tragikoomisesti Valtiovarainministeriön digitalisaatio-hankkeiden lausunnot kerätään tässä palvelussa''' - johon ei voi kirjautua valtion omilla digitalisaation tunnistusvälineillä.<br />
|- style="vertical-align: top;"<br />
|[https://lupakuvienvastaanotto.fi/ lupakuvienvastaanotto.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|<br />
|<br />
|Kysellään samoja tietoja uudestaan ja "luodaan käyttäjätili" turhaan.<br />
|- style="vertical-align: top;"<br />
|[http://maanmittauslaitos.fi/ maanmittauslaitos.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|bgcolor='lightgreen'|Kyllä, jopa itse lähettävät<br />
|<br />
|Osa asiointiin liittyvistä asiakirjoista allekirjoitetaan [[AdES/QC]]-laadulla ja annetaan asiakkaalle. '''Esimerkillistä toimintaa.'''<br />
|- style="vertical-align: top;"<br />
|[http://oikeus.fi oikeus.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|<br />
|<br />
|<br />
|- style="vertical-align: top;"<br />
|[https://oikeusasiamies.fi oikeusasiamies.fi]<br />
|bgcolor='tomato'|ei mitään<br />
|bgcolor='lightgreen'|[[DigiDoc]] kelpaa meilissä<br />
|<br />
|Web-lomakkeella pyydetään asioinnin asiakirjaa, mutta asioijaa ei tunnisteta mitenkään eikä asiakirjoja allekirjoiteta webissä kuten paperilla tehtäisiin. Ohjeissa kyllä [https://www.oikeusasiamies.fi/fi_FI/web/guest/muista-tietoturva tiedostetaan], että tietoturvaa ei ole.<br />
|- style="vertical-align: top;"<br />
|[http://omaolo.fi omaolo.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|<br />
|<br />
|<br />
|- style="vertical-align: top;"<br />
|[https://opintopolku.fi opintopolku.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|<br />
|<br />
|<br />
|- style="vertical-align: top;"<br />
|[http://poliisi.fi poliisi.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|<br />
|<br />
|- style="vertical-align: top;"<br />
|[http://posti.fi posti.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|<br />
|<br />
|Tunnistautuminen on monivaiheinen ja sekava.<br />
|- style="vertical-align: top;"<br />
|[http://puoluerekisteri.fi puoluerekisteri.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|<br />
|<br />
|- style="vertical-align: top;"<br />
|[http://puolustusvoimat.fi puolustusvoimat.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|<br />
|<br />
|- style="vertical-align: top;"<br />
|[http://prh.fi prh.fi],<br/> [http://ytj.fi ytj.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|bgcolor='tomato'|Pelkkä nappi<br />
|<br />
|PRH:ssa on [[negatisaatio]] toiminto jossa voi estää, että kolmas osapuoli ei liitä sinua vastuulliseksi yhteisöön tietämättäsi. YTJ:ssä asioidessa asiointi vahvistetaan painamalla "Allekirjoita"-nappia, joka ei tee mitään allekirjoitusta. Ratkaisu ei edistä digitalisaation kehitystä vaan sekoittaa ihmisten mielikuvia siitä, mitä ''allekirjoitus'' tarkoittaa.<br />
|-<br />
|[http://ruokavirasto.fi ruokavirasto.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|<br />
|<br />
|Virasto on tarjonnut palveluita lähinnä ammatinharjoittajille ja viranomaisille. Toukokuussa 2023 se avasi koirarekisterin joka on suunnattu koko väestölle laajaan käyttöön.<br />
|-<br />
|[http://suomi.fi suomi.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|<br />
|<br />
|Palvelusta löytyy [[negatisaatio]] [https://www.google.com/search?q=suomi.fi+muuttoesto Muuttoesto]. Palveluun ei voi kirjautua [[Digivirasto]]:n omalla [[SCS]] [[Google/Android|Android]]-ohjelmalla.<br />
|-<br />
|[http://te-palvelut.fi/ te-palvelut.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|<br />
|<br />
|<br />
|- style="vertical-align: top;"<br />
|[http://traficom.fi/ traficom.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|bgcolor='lightgreen'|eIDAS ok<br />
|[[Käyttäjä:TUOMALA JUHA 10000350X/Raportit/2021-03 Traficom asiointi|20210305]]<br />
|Alkuun eivät hyväksyneet allekirjoitusta, mutta asian selvittyä se kelpasi.<br />
|- style="vertical-align: top;"<br />
|[http://tulorekisteri.fi/ tulorekisteri.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|<br />
|<br />
|<br />
|- style="vertical-align: top;"<br />
|[http://tyoelake.fi/ tyoelake.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|<br />
|<br />
|<br />
|- style="vertical-align: top;"<br />
|[http://ulosottolaitos.fi ulosottolaitos.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|<br />
|<br />
|<br />
|- style="vertical-align: top;"<br />
|[http://vaalit.fi/ vaalit.fi]<br />
|bgcolor='tomato'|ei mitään<br />
|bgcolor='tomato'|vain paperi<br />
|<br />
|Ei minkäänlaista yritystä digitalisaation suuntaan. Web-palveluun ei ole mahdollista kirjautua mitenkään, joten tiettyjen kirjautumismenetelmien puute ei ole ensisijainen ongelma. Erilaisten virallisten dokumenttien (kannatusilmoitusten jne.) kerääminen tapahtuu sataprosenttisesti paperilla. Yritykset lähettää esim. kannatusilmoituksia valitsijayhdistyksille sähköisesti allekirjoitettuna hylätään.<br />
|- style="vertical-align: top;"<br />
|[http://veikkaus.fi veikkaus.fi]<br />
|bgcolor='yellow'|[[pankkitunnukset]]<br />
|<br />
|<br />
|Valtionyhtiö jossa ei kelpaa valtion tunnistusväline, vaikka sitä samaa vaaditaan tiskillä. Kolmannelta osapuolelta (OP) ostettu tunnistuspalvelu tukisi mobiilivarmennetta, mutta sen käyttö on aktiivisesti estetty. KYC/AML-dokumentteja ei voi täyttää henkilökorttiallekirjoituksella, ainoastaan pankkitunnistuksen kautta.<br />
|- style="vertical-align: top;"<br />
|[http://vero.fi vero.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|bgcolor='tomato'|Ei käy<br />
|<br />
|Käyttävät paljon lakiasiantuntijoita todistaakseen, että [[eIDAS]]-asetus ei koske heitä.<br />
|- style="vertical-align: top;"<br />
|[http://vr.fi vr.fi]<br />
|bgcolor='tomato'|sähköposti<br />
|<br />
|<br />
|Valtionyhtiö jossa ei kelpaa valtion tunnistusväline, vaikka sitä samaa vaaditaan tiskillä.<br />
|- style="vertical-align: top;"<br />
|Wilma:<br/> [https://wilma.espoo.fi/connect espoo.fi]<br/> [https://vantaa.inschool.fi/ vantaa.fi]<br/> [https://wilma.turku.fi/ turku.fi]<br />
|bgcolor='tomato'|sähköposti<br />
|<br />
|<br />
|<br />
|- style="vertical-align: top;"<br />
|[http://yle.fi yle.fi]<br />
|bgcolor='tomato'|sähköposti<br />
|<br />
|<br />
|Valtionyhtiö jossa ei kelpaa valtion tunnistusväline. Yle jopa käyttää virallisen asuinpaikan selvittämiseen [[suomi.fi]]-tunnistusta ja [[VTJ]]-tietoja, mutta samalla välineellä ei voi kirjautua itse palveluun. Pääjohtajan mukaan sekava käytäntö on ''mahdollisimman vaivatonta suomalaisille''.<br />
|-<br />
|}<br />
<br />
== Yksityisiä ==<br />
<br />
Listalla on yhteisöjä ja palveluita jotka ovat joko vahvasti yhteiskunnan säätelemiä joilta voisi olettaa tukea tunnisteille ja allekirjoituksille, tai pienempiä palveluita jotka ovat positiivisella esimerkillään erottuneet joukosta. Mikään säädös (Suomen laki, EU asetukset) ei pakota yksityistä yhteisöä digitalisaatioon kuten julkista sektoria.<br />
<br />
{| class="wikitable sortable" style=";"<br />
!yhteisö<br />
!tunnistus<br />
!allekirjoitus<br />
!muuta<br />
|- style="vertical-align: top;"<br />
|[http://digisaatio.fi/ DigiWiki]<br />
|bgcolor='lightgreen'|[[henkilökortti]]<br />
|<br />
|- style="vertical-align: top;"<br />
|[https://admin.iki.fi IKI ry]<br />
|bgcolor='lightgreen'|[[henkilökortti]]<br />
|<br />
|- style="vertical-align: top;"<br />
|[https://www.telia.fi/kirjaudu Telia Oyj]<br />
|bgcolor='lightgreen'|[[henkilökortti]], [[mobiilivarmenne]] tai [[pankkitunnukset]]<br />
|<br />
|- style="vertical-align: top;"<br />
|[https://ilmarinen.fi/ Keskinäinen Eläkevakuutusyhtiö Ilmarinen]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|<br />
|Käyttävät Suomi.fi-tunnistusta, jonka ei pitänyt olla tarjolla yksityisille tahoille...?<br />
|- style="vertical-align: top;"<br />
|[http://huutokaupat.com huutokaupat.com]<br />
|[[pankkitunnukset]]<br />
|bgcolor='lightgreen'|eIDAS ok<br />
|<br />
|- style="vertical-align: top;"<br />
|[https://www.aktia.fi/ Aktia-pankki]<br />
|[[pankkitunnukset]] tai [[mobiilivarmenne]]<br />
|<br />
|Käyttävät [[Signicat]]-tunnistusta.<br />
|- style="vertical-align: top;"<br />
|[https://www.alandsbanken.ax/ Ålandsbanken]<br />
|Vain omat [[pankkitunnukset]]<br />
|<br />
|<br />
|- style="vertical-align: top;"<br />
|[https://danske.fi/ Danske Bank]<br />
|[[pankkitunnukset]]<br />
|<br />
|Palveluihin voi kirjautua minkä tahansa pankin tunnuksilla. Mobiilivarmennetta ja henkilökorttia ei tueta.<br />
|- style="vertical-align: top;"<br />
|[https://elo.fi/ Keskinäinen Työeläkevakuutusyhtiö Elo]<br />
|[[pankkitunnukset]] tai [[mobiilivarmenne]]<br />
|<br />
|Käyttävät [[Telia]]-tunnistusta.<br />
|- style="vertical-align: top;"<br />
|[https://if.fi/ If Vahinkovakuutus]<br />
|[[pankkitunnukset]] tai [[mobiilivarmenne]]<br />
|<br />
|Käyttävät [[Signicat]]-tunnistusta.<br />
|- style="vertical-align: top;"<br />
|[https://banknorwegian.fi/ Bank Norwegian]<br />
|[[pankkitunnukset]], [[mobiilivarmenne]], [[tekstiviesti]]<br />
|<br />
|Tekstiviestillä kirjautuminen edellyttää [[HETU]]n syöttämistä. Tämän jälkeen asiakkuuteen liitettyyn matkapuhelinnumeroon lähetetään viesti, jonka sisältö täytyy raportoida seuraavassa vaiheessa. Tekstiviestitse tunnistautumalla pääsee vain rajoitettuun osaan palveluita ainoastaan katsomaan tiettyjä asiakirjoja<br />
Pankkitunnukset valitsemalla pääsee [[Signicat]]in tarjoamaan tunnistautumispalveluun, jossa ensimmäisenä vaihtoehtona on mobiilivarmenne. Mobiilivarmenne on pankkitunnusten kanssa samanarvoinen Bank Norwegianin kannalta.<br />
|- style="vertical-align: top;"<br />
|[http://nordea.fi nordea.fi]<br />
|[[pankkitunnukset]]<br />
|bgcolor='tomato'|eIDAS DigiDoc ei kelpaa<br />
|Käyttävät talon sisällä allekirjoituksia laajasti, mutta eivät hyväksy niitä asiakkailtaan. Asiakkaan eIDAS-vaatimukset täyttävä allekirjoitus on tutkittu ja todettu laillisesti omakätistä vastaavaksi, mutta sitä ei hyväksytä asioinnissa.<br />
|}<br />
<br />
<br />
[[Luokka:Palvelut]]<br />
[[Luokka:Listat]]</div>TOSSAVAINEN ATRO 136964277http://digisaatio.fi/mediawiki/index.php?title=Etusivu&diff=8579Etusivu2023-12-11T19:26:43Z<p>TOSSAVAINEN ATRO 136964277: </p>
<hr />
<div><div style='float: right; right: 20px; width: 45%; border: 1px solid lightgray; padding-top: 0;'><br />
<div style='width: 100%; background-color: #007eff; padding: 0; color: white; font-weight: bold;'><span style='padding-left: 0.3em;'>AJANKOHTAISTA</span></div><br />
* 2023-12-11 Telia on mahdollistanut kirjautumisen [https://www.telia.fi/kirjaudu Omat Sivut]-sivustolle henkilökortilla!<br />
* 2022-01-10 [[HETU/Uudistus-2017|HETU-uudistuksen]] luonnoksessa julkaistiin [[Yksilöintitunnus]].<br />
* 2021-06-xx Uusi 4.2.0 versio [[DigiSign Client]]-ohjelmasta julkaistu.<br />
* 2021-06-03 EU julkisti [[Euroopan Unioni/Lompakko|sähköisen lompakon]] vaatimuksen jäsenmailleen.<br />
* 2021-04-28 Julkisen sektorin [[Asiointipalveluita|asiointipalveluiden tila]] ei anna aihetta juhliin.<br />
* 2021 EU:n edellyttämä notifiointi ja sen [[Digivirasto/Notifiointisotku|sotku]] alkaa kirkastumaan.<br />
* 2020-10-16 [[Valtiovarainministeriö]] aloitti [[Digitaalinen henkilöllisyys]] hankkeen.<br />
* 2017-2021 [[HETU/Uudistus-2017|HETU uudistushanke]] pysyy pinalla taloudellisesta tilanteesta huolimatta.<br />
* 2019-03-08 [[Väestörekisterikeskus|Väestörekisterikeskuksen]] johtajan Janne Viskarin esitys [[:Tiedosto:Vaestorekisterikeskus_tunnistusselvitys_esitys_08032019.pdf|suosittaa]] ministeriölle viraston oman kansalaisvarmenneinfrastruktuurin lopettamista.<br />
* 2018-12-13 Nixu julkisti kehittävänsä [[SisuID]]-tunnistetta.<br />
* 2018-05-23 Valtiovarainministeriö tiedotti [[Digivirasto]]n synnystä.<br />
* 2018-02-08 Viron ja Suomen [[palveluväylä]]t [http://vrk.fi/artikkeli/-/asset_publisher/suomen-ja-viron-palveluvaylat-liitetty-yhteen-7-2-tietojen-nopea-ja-luotettava-vaihto-maiden-valilla-nyt-mahdollista liitettiin] yhteen.<br />
* 2017-12-19 Oikeusministeriön työryhmä: [[Äänestäminen|Nettiäänestystä]] ei tule.<br />
[[Aikajana|lisää...]]<br />
</div><br />
<br />
<div style='width: 50%'>'''<span style='font-size: 1.5em;'>Digitalisaatio</span>''' (puhekielessä ''digisaatio'') tarkoittaa perinteisten asioiden tekemistä tietotekniikkaa ja tietoverkkoja hyödyntäen. Digitalisaatiolla voi saavuttaa isoja säästöjä ajankäytössä ja kustannuksissa sekä vähentää ympäristön kuormitusta.<br />
<br />
'''Sivuston tarkoitus''' on lisätä suomalaisten tietoja ja taitoja digitalisaatioon liittyvissä asioissa jakamalla siihen liittyviä aiheita suomen kielellä. Aihepiiri on laaja, mutta sen pääpaino on loppukäyttäjän tarvitsemassa ohjeistuksessa ja palveluiden rakentamisen ohjeistuksessa niiltä osin, kun luotettava asiointi vaatii - tunnistaminen, [[Allekirjoitus|allekirjoittaminen]] ja siihen liittyvät yhteiskunnan taustajärjestelmät, normit ja [[:Luokka:Lait|lait]]. Vapaamuotoiset ohjeet eivät kuulu esimerkiksi Wikipediaan, siksi [[Käyttäjä:TUOMALA_JUHA_10000350X|Juha Tuomala]] perusti tämän omaksi sivustokseen kaikkien muokattavaksi.<br />
</div><br />
<br />
<div style='position: relative; float: right; right: 10%' ><br />
<h2>Suositeltavia sivuja</h2><br />
* [[Viranomaisasiointi]] on mahdollista etänä.<br />
** [[qDigiDoc]] säästää käyttäjänsä aikaa ja rahaa.<br />
* [[Luettelo tunnisteista]]<br />
* Vertailu [[Allekirjoitus/Tavat|allekirjoitustavoista]].<br />
* Eri [[:Luokka:Maat|maiden]] ratkaisuja [[maailma|maailmassa]].<br />
** [[Viro/e-Kansalaisuus]] oikoo harhaluuloja.<br />
* [[SATU]] on henkilökohtainen, mutta harvalle tuttu.<br />
* [[Apache]]-palvelinohjelmistolla vahva tunnistus palveluun.<br />
* [[Rahansiirto|Rahansiirto / mobiilimaksaminen]] on nyt kuuma aihe.<br />
</div><br />
<br />
<h2 style='width: 20%;'>Sisältö</h2><br />
* [[Käyttäjälle]]<br />
* [[Palvelulle|Palvelun omistajalle]]<br />
* [[Yritykselle]]<br />
* [[Tekniikka|Kehittäjälle ja ylläpitäjälle]]<br />
* [[Lainsäätäjälle]]<br />
* [[Äänestäjälle]]<br />
* [[Aikajana]]<br />
* [[:Luokka:Sanakirja|Sanakirja]]<br />
* [[:Toiminnot:Pitkät_sivut|pitkät]] ja [[:Toiminnot:Kaikki_sivut|kaikki]] sivut,<br />
* [[:Toiminnot:Luokat|luokat]] ja [[Terminologia|termit]]<br />
<br />
<br />
Sisäänkirjautuminen toimii taas [[Henkilökortti|henkilökortilla]]. Laajennos on kesken, kirjautuminen tapahtuu klikkaamalla Suomen lippua.</div>TOSSAVAINEN ATRO 136964277http://digisaatio.fi/mediawiki/index.php?title=Henkil%C3%B6kortti/Asiointipalveluita&diff=8578Henkilökortti/Asiointipalveluita2023-11-07T10:29:36Z<p>TOSSAVAINEN ATRO 136964277: /* Julkisia */</p>
<hr />
<div><br />
Aakkosellinen lista asiointipalveluista, joissa voi hoitaa omia, valtuutetun tai yhteisön asioita.<br />
<br />
== Julkisia ==<br />
Valtio tuottaa itse tunnistus- ja allekirjoitusvälinettä ja on säätänyt lait sen asemasta asioinnissa tehden siitä omakätistä allekirjoitusta vastaavan välineen. Samaa välinettä vaaditaan fyysisesti paikan päällä asioidessa, mutta monessa julkisessa palvelussa se ei vieläkään käy sähköisenä - edes valtiolla itsellään. On epäselvää, voivatko valtion omistamat [https://fi.wikipedia.org/wiki/Luettelo_Suomen_valtionyhtiöistä yritykset] käyttää [[luottamusverkosto]]n suomi.fi-tunnistusta, joka on tarkoitettu vain julkiselle sektorille. Ainakaan yksikään niistä ei sitä käytä. Kuitenkin esim. jotkut keskinäiset vakuutusyhtiöt, jotka eivät ole valtio itse tai valtionyhtiöitä, käyttävät suomi.fi-tunnistusta.<br />
<br />
{| class="wikitable sortable" style=";"<br />
!yhteisö / <br/>palvelu<br />
!tunnistus<br />
!allekirjoitus<br />
!raportit<br />
!muuta<br />
|- style="vertical-align: top;"<br />
|[http://alko.fi alko.fi]<br />
|bgcolor='yellow'|OP Tunnistus<br />
|<br />
|<br />
|Valtionyhtiö jossa ei kelpaa valtion tunnistusväline, vaikka sitä samaa vaaditaan tiskillä. Sähköisiin palveluihin tunnistaudutaan tunnistuspalvelun välittäjän kautta mobiilivarmenteella tai pankkitunnuksilla. Välittäjä ei tue henkilökorttia, koska se ei tuota vastaukseksi hetua ja DVV:n konversiopalvelu on hankala ja kallis.<br />
|- style="vertical-align: top;"<br />
|[http://businessfinland.fi/ businessfinland.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|<br />
|<br />
|Sopimukset toiminnan keskiössä, sähköiset allekirjoitukset tulisi ottaa käyttöön ja ohjeistaa.<br />
|- style="vertical-align: top;"<br />
|[https://domain.fi domain.fi]<br />
|bgcolor='tomato'|sähköposti ja SMS-2FA<br />
|bgcolor='tomato'|Ei ole, vaikka pitäisi<br />
|<br />
|Sähköpostitunnistautumisen lisäksi kaksivaiheinen tunnistautuminen joko tekstiviestillä tai TOTP-sovelluksella (esim. Google Authenticator). TOTP-sovelluksen ottaminen käyttöön ei estä SMS-vaihtoehtoa olemasta tarjolla, eikä käyttäjä voi sitä poistaa, mikä on tietoturvariski.<br />
|- style="vertical-align: top;"<br />
|[https://dvv.fi dvv.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|bgcolor='tomato'|Ei ole, vaikka pitäisi<br />
|bgcolor='yellow'|Yrittää, mutta lähtökohtaisesti epäonnistuu<br />
|Neuvoo lähtökohtaisesti toimittamaan asiakirjat paperilla. Vaihtoehtoisesti voi käyttää myös [[Turvaposti|turvapostia]], jonka tunnistusvälineenä toimii pelkkä sähköposti. DVV myös toimittaa kansalaisille dokumentteja, joita väitetään sähköisesti organisaatiokortilla allekirjoitetuiksi, mutta tavallisesti dokumentinhallintajärjestelmä rikkoo sähköiset allekirjoitukset ja ehjän saa ainoastaan erikseen pyytämällä.<br />
|- style="vertical-align: top;"<br />
|[https://www.hel.fi hel.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|bgcolor='tomato'|Ei ole, vaikka pitäisi<br />
|<br />
|Vaatii lähtökohtaisesti toimittamaan asiakirjat paperilla. Vaihtoehtoisesti voi käyttää myös [[Turvaposti|turvapostia]], jonka tunnistusvälineenä toimii pelkkä sähköposti. Turvapostissa allekirjoitettavia asiakirjoja vaaditaan allekirjoitettavaksi piirto-ohjelmassa, koska henkilökortilla tehtyä allekirjoitusta ei voi tulostaa paperille.<br />
|- style="vertical-align: top;"<br />
|[http://finavia.fi finavia.fi]<br />
|bgcolor='tomato'|sähköposti<br />
|<br />
|<br />
|<br />
|- style="vertical-align: top;"<br />
|[http://finnferries.fi finnferries.fi]<br />
|bgcolor='tomato'|sähköposti<br />
|<br />
|<br />
|Valtionyhtiö jossa ei kelpaa valtion tunnistusväline, vaikka sitä samaa vaaditaan tiskillä.<br />
|- style="vertical-align: top;"<br />
|[http://finnair.fi finnair.fi]<br />
|bgcolor='tomato'|sähköposti<br />
|<br />
|<br />
|Valtionyhtiö jossa ei kelpaa valtion tunnistusväline, vaikka sitä samaa vaaditaan tiskillä.<br />
|- style="vertical-align: top;"<br />
|[https://kalahavainnot.luke.fi kalahavainnot.luke.fi]<br />
|bgcolor='tomato'|ei mitään<br />
|<br />
|<br />
|Valtion laitos jossa ei kelpaa valtion tunnistusväline, vaikka tietojen antaminen on pakollista.<br />
|- style="vertical-align: top;"<br />
|[http://fortum.fi fortum.fi]<br />
|bgcolor='yellow'|Signicat, myöhemmin oma käyttäjätunnus ja salasana<br />
|<br />
|<br />
|Valtionyhtiö jossa ei kelpaa valtion tunnistusväline, vaikka sitä samaa vaaditaan tiskillä.<br />
|- style="vertical-align: top;"<br />
|[http://kansalaisaloite.fi kansalaisaloite.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|bgcolor='tomato'|Ei ole, vaikka pitäisi<br />
|<br />
|Puhekielessä sanotaan, että tässä palvelussa käydään 'allekirjoittamassa', mutta se ei varsinaisesti ole mahdollista.<br />
|- style="vertical-align: top;"<br />
|[https://kansalaisneuvonta.fi kansalaisneuvonta.fi]<br />
|bgcolor='tomato'|laskutehtävä<br />
|<br />
|<br />
|<br />
|- style="vertical-align: top;"<br />
|[http://kanta.fi kanta.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|<br />
|<br />
|eIDAS-tunnisteet kelpaavat, mutta palvelua ei voi silti käyttää niillä.<br />
|- style="vertical-align: top;"<br />
|[http://kela.fi kela.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|<br />
|<br />
|eIDAS-tunnisteet kelpaavat, mutta sen jälkeen kysytään(?!) suomalaista hetua. Saako syöttää kenen tahansa? Mikään ei estä.<br />
|- style="vertical-align: top;"<br />
|[https://maisa.fi maisa.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|bgcolor='tomato'|Ei ole, vaikka pitäisi<br />
|<br />
|Maisa on käytössä HUS-yhtymän, Helsingin, Vantaan ja Keravan hyvinvointialueen sekä Kauniaisten (osana Länsi-Uudenmaan hyvinvointialuetta) palveluissa. Se on osa Apotti-järjestelmää. Lääkärit tiettävästi allekirjoittavat vähintään reseptit sähköisesti terveydenhuollon ammattikorteillaan, mutta tavallinen kansalainen ei saa palvelusta mitään allekirjoitettuja raportteja ulos. Reseptien allekirjoitukset näkyvät tiettävästi ainoastaan apteekeille.<br />
|- style="vertical-align: top;"<br />
|[https://opintopolku.fi/koski/ opintopolku.fi/koski]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|<br />
|<br />
|<br />
|- style="vertical-align: top;"<br />
|[http://kuntalaisaloite.fi/fi kuntalaisaloite.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|<br />
|<br />
|<br />
|- style="vertical-align: top;"<br />
|[http://kuntaliitto.fi/ kuntaliitto.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|<br />
|<br />
|<br />
|- style="vertical-align: top;"<br />
|[http://kuntarekry.fi/ kuntarekry.fi]<br />
|bgcolor='tomato'|sähköposti<br />
|<br />
|<br />
|Kuntaliiton tytäryrityksen tuottama palvelu, jossa ei voi käyttää mitään vahvaa tunnistautumismenetelmää<br />
|- style="vertical-align: top;"<br />
|[https://lausuntopalvelu.fi/ lausuntopalvelu.fi]<br />
|bgcolor='tomato'|sähköposti<br />
|<br />
|<br />
|Oikeusministeriön palvelu jossa on resurssit käyttää vahvaa tunnistamista ja sähköisiä allekirjoituksia - mutta niitä ei käytetä. '''Tragikoomisesti Valtiovarainministeriön digitalisaatio-hankkeiden lausunnot kerätään tässä palvelussa''' - johon ei voi kirjautua valtion omilla digitalisaation tunnistusvälineillä.<br />
|- style="vertical-align: top;"<br />
|[https://lupakuvienvastaanotto.fi/ lupakuvienvastaanotto.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|<br />
|<br />
|Kysellään samoja tietoja uudestaan ja "luodaan käyttäjätili" turhaan.<br />
|- style="vertical-align: top;"<br />
|[http://maanmittauslaitos.fi/ maanmittauslaitos.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|bgcolor='lightgreen'|Kyllä, jopa itse lähettävät<br />
|<br />
|Osa asiointiin liittyvistä asiakirjoista allekirjoitetaan [[AdES/QC]]-laadulla ja annetaan asiakkaalle. '''Esimerkillistä toimintaa.'''<br />
|- style="vertical-align: top;"<br />
|[http://oikeus.fi oikeus.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|<br />
|<br />
|<br />
|- style="vertical-align: top;"<br />
|[https://oikeusasiamies.fi oikeusasiamies.fi]<br />
|bgcolor='tomato'|ei mitään<br />
|bgcolor='lightgreen'|[[DigiDoc]] kelpaa meilissä<br />
|<br />
|Web-lomakkeella pyydetään asioinnin asiakirjaa, mutta asioijaa ei tunnisteta mitenkään eikä asiakirjoja allekirjoiteta webissä kuten paperilla tehtäisiin. Ohjeissa kyllä [https://www.oikeusasiamies.fi/fi_FI/web/guest/muista-tietoturva tiedostetaan], että tietoturvaa ei ole.<br />
|- style="vertical-align: top;"<br />
|[http://omaolo.fi omaolo.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|<br />
|<br />
|<br />
|- style="vertical-align: top;"<br />
|[https://opintopolku.fi opintopolku.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|<br />
|<br />
|<br />
|- style="vertical-align: top;"<br />
|[http://poliisi.fi poliisi.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|<br />
|<br />
|- style="vertical-align: top;"<br />
|[http://posti.fi posti.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|<br />
|<br />
|Tunnistautuminen on monivaiheinen ja sekava.<br />
|- style="vertical-align: top;"<br />
|[http://puoluerekisteri.fi puoluerekisteri.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|<br />
|<br />
|- style="vertical-align: top;"<br />
|[http://puolustusvoimat.fi puolustusvoimat.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|<br />
|<br />
|- style="vertical-align: top;"<br />
|[http://prh.fi prh.fi],<br/> [http://ytj.fi ytj.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|bgcolor='tomato'|Pelkkä nappi<br />
|<br />
|PRH:ssa on [[negatisaatio]] toiminto jossa voi estää, että kolmas osapuoli ei liitä sinua vastuulliseksi yhteisöön tietämättäsi. YTJ:ssä asioidessa asiointi vahvistetaan painamalla "Allekirjoita"-nappia, joka ei tee mitään allekirjoitusta. Ratkaisu ei edistä digitalisaation kehitystä vaan sekoittaa ihmisten mielikuvia siitä, mitä ''allekirjoitus'' tarkoittaa.<br />
|-<br />
|[http://ruokavirasto.fi ruokavirasto.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|<br />
|<br />
|Virasto on tarjonnut palveluita lähinnä ammatinharjoittajille ja viranomaisille. Toukokuussa 2023 se avasi koirarekisterin joka on suunnattu koko väestölle laajaan käyttöön.<br />
|-<br />
|[http://suomi.fi suomi.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|<br />
|<br />
|Palvelusta löytyy [[negatisaatio]] [https://www.google.com/search?q=suomi.fi+muuttoesto Muuttoesto]. Palveluun ei voi kirjautua [[Digivirasto]]:n omalla [[SCS]] [[Google/Android|Android]]-ohjelmalla.<br />
|-<br />
|[http://te-palvelut.fi/ te-palvelut.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|<br />
|<br />
|<br />
|- style="vertical-align: top;"<br />
|[http://traficom.fi/ traficom.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|bgcolor='lightgreen'|eIDAS ok<br />
|[[Käyttäjä:TUOMALA JUHA 10000350X/Raportit/2021-03 Traficom asiointi|20210305]]<br />
|Alkuun eivät hyväksyneet allekirjoitusta, mutta asian selvittyä se kelpasi.<br />
|- style="vertical-align: top;"<br />
|[http://tulorekisteri.fi/ tulorekisteri.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|<br />
|<br />
|<br />
|- style="vertical-align: top;"<br />
|[http://tyoelake.fi/ tyoelake.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|<br />
|<br />
|<br />
|- style="vertical-align: top;"<br />
|[http://ulosottolaitos.fi ulosottolaitos.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|<br />
|<br />
|<br />
|- style="vertical-align: top;"<br />
|[http://vaalit.fi/ vaalit.fi]<br />
|bgcolor='tomato'|ei mitään<br />
|bgcolor='tomato'|vain paperi<br />
|<br />
|Ei minkäänlaista yritystä digitalisaation suuntaan. Web-palveluun ei ole mahdollista kirjautua mitenkään, joten tiettyjen kirjautumismenetelmien puute ei ole ensisijainen ongelma. Erilaisten virallisten dokumenttien (kannatusilmoitusten jne.) kerääminen tapahtuu sataprosenttisesti paperilla. Yritykset lähettää esim. kannatusilmoituksia valitsijayhdistyksille sähköisesti allekirjoitettuna hylätään.<br />
|- style="vertical-align: top;"<br />
|[http://veikkaus.fi veikkaus.fi]<br />
|bgcolor='yellow'|[[pankkitunnukset]]<br />
|<br />
|<br />
|Valtionyhtiö jossa ei kelpaa valtion tunnistusväline, vaikka sitä samaa vaaditaan tiskillä. Kolmannelta osapuolelta (OP) ostettu tunnistuspalvelu tukisi mobiilivarmennetta, mutta sen käyttö on aktiivisesti estetty. KYC/AML-dokumentteja ei voi täyttää henkilökorttiallekirjoituksella, ainoastaan pankkitunnistuksen kautta.<br />
|- style="vertical-align: top;"<br />
|[http://vero.fi vero.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|bgcolor='tomato'|Ei käy<br />
|<br />
|Käyttävät paljon lakiasiantuntijoita todistaakseen, että [[eIDAS]]-asetus ei koske heitä.<br />
|- style="vertical-align: top;"<br />
|[http://vr.fi vr.fi]<br />
|bgcolor='tomato'|sähköposti<br />
|<br />
|<br />
|Valtionyhtiö jossa ei kelpaa valtion tunnistusväline, vaikka sitä samaa vaaditaan tiskillä.<br />
|- style="vertical-align: top;"<br />
|Wilma:<br/> [https://wilma.espoo.fi/connect espoo.fi]<br/> [https://vantaa.inschool.fi/ vantaa.fi]<br/> [https://wilma.turku.fi/ turku.fi]<br />
|bgcolor='tomato'|sähköposti<br />
|<br />
|<br />
|<br />
|- style="vertical-align: top;"<br />
|[http://yle.fi yle.fi]<br />
|bgcolor='tomato'|sähköposti<br />
|<br />
|<br />
|Valtionyhtiö jossa ei kelpaa valtion tunnistusväline. Yle jopa käyttää virallisen asuinpaikan selvittämiseen [[suomi.fi]]-tunnistusta ja [[VTJ]]-tietoja, mutta samalla välineellä ei voi kirjautua itse palveluun. Pääjohtajan mukaan sekava käytäntö on ''mahdollisimman vaivatonta suomalaisille''.<br />
|-<br />
|}<br />
<br />
== Yksityisiä ==<br />
<br />
Listalla on yhteisöjä ja palveluita jotka ovat joko vahvasti yhteiskunnan säätelemiä joilta voisi olettaa tukea tunnisteille ja allekirjoituksille, tai pienempiä palveluita jotka ovat positiivisella esimerkillään erottuneet joukosta. Mikään säädös (Suomen laki, EU asetukset) ei pakota yksityistä yhteisöä digitalisaatioon kuten julkista sektoria.<br />
<br />
{| class="wikitable sortable" style=";"<br />
!yhteisö<br />
!tunnistus<br />
!allekirjoitus<br />
!muuta<br />
|- style="vertical-align: top;"<br />
|[http://digisaatio.fi/ DigiWiki]<br />
|bgcolor='lightgreen'|[[henkilökortti]]<br />
|<br />
|- style="vertical-align: top;"<br />
|[https://admin.iki.fi IKI ry]<br />
|bgcolor='lightgreen'|[[henkilökortti]]<br />
|<br />
|- style="vertical-align: top;"<br />
|[https://ilmarinen.fi/ Keskinäinen Eläkevakuutusyhtiö Ilmarinen]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|<br />
|Käyttävät Suomi.fi-tunnistusta, jonka ei pitänyt olla tarjolla yksityisille tahoille...?<br />
|- style="vertical-align: top;"<br />
|[http://huutokaupat.com huutokaupat.com]<br />
|[[pankkitunnukset]]<br />
|bgcolor='lightgreen'|eIDAS ok<br />
|<br />
|- style="vertical-align: top;"<br />
|[https://www.aktia.fi/ Aktia-pankki]<br />
|[[pankkitunnukset]] tai [[mobiilivarmenne]]<br />
|<br />
|Käyttävät [[Signicat]]-tunnistusta.<br />
|- style="vertical-align: top;"<br />
|[https://www.alandsbanken.ax/ Ålandsbanken]<br />
|Vain omat [[pankkitunnukset]]<br />
|<br />
|<br />
|- style="vertical-align: top;"<br />
|[https://danske.fi/ Danske Bank]<br />
|[[pankkitunnukset]]<br />
|<br />
|Palveluihin voi kirjautua minkä tahansa pankin tunnuksilla. Mobiilivarmennetta ja henkilökorttia ei tueta.<br />
|- style="vertical-align: top;"<br />
|[https://elo.fi/ Keskinäinen Työeläkevakuutusyhtiö Elo]<br />
|[[pankkitunnukset]] tai [[mobiilivarmenne]]<br />
|<br />
|Käyttävät [[Telia]]-tunnistusta.<br />
|- style="vertical-align: top;"<br />
|[https://if.fi/ If Vahinkovakuutus]<br />
|[[pankkitunnukset]] tai [[mobiilivarmenne]]<br />
|<br />
|Käyttävät [[Signicat]]-tunnistusta.<br />
|- style="vertical-align: top;"<br />
|[https://banknorwegian.fi/ Bank Norwegian]<br />
|[[pankkitunnukset]], [[mobiilivarmenne]], [[tekstiviesti]]<br />
|<br />
|Tekstiviestillä kirjautuminen edellyttää [[HETU]]n syöttämistä. Tämän jälkeen asiakkuuteen liitettyyn matkapuhelinnumeroon lähetetään viesti, jonka sisältö täytyy raportoida seuraavassa vaiheessa. Tekstiviestitse tunnistautumalla pääsee vain rajoitettuun osaan palveluita ainoastaan katsomaan tiettyjä asiakirjoja<br />
Pankkitunnukset valitsemalla pääsee [[Signicat]]in tarjoamaan tunnistautumispalveluun, jossa ensimmäisenä vaihtoehtona on mobiilivarmenne. Mobiilivarmenne on pankkitunnusten kanssa samanarvoinen Bank Norwegianin kannalta.<br />
|- style="vertical-align: top;"<br />
|[http://nordea.fi nordea.fi]<br />
|[[pankkitunnukset]]<br />
|bgcolor='tomato'|eIDAS DigiDoc ei kelpaa<br />
|Käyttävät talon sisällä allekirjoituksia laajasti, mutta eivät hyväksy niitä asiakkailtaan. Asiakkaan eIDAS-vaatimukset täyttävä allekirjoitus on tutkittu ja todettu laillisesti omakätistä vastaavaksi, mutta sitä ei hyväksytä asioinnissa.<br />
|}<br />
<br />
<br />
[[Luokka:Palvelut]]<br />
[[Luokka:Listat]]</div>TOSSAVAINEN ATRO 136964277http://digisaatio.fi/mediawiki/index.php?title=Henkil%C3%B6kortti/Asiointipalveluita&diff=8577Henkilökortti/Asiointipalveluita2023-11-07T10:25:39Z<p>TOSSAVAINEN ATRO 136964277: /* Julkisia */</p>
<hr />
<div><br />
Aakkosellinen lista asiointipalveluista, joissa voi hoitaa omia, valtuutetun tai yhteisön asioita.<br />
<br />
== Julkisia ==<br />
Valtio tuottaa itse tunnistus- ja allekirjoitusvälinettä ja on säätänyt lait sen asemasta asioinnissa, tehden siitä omakätistä allekirjoitusta vastaavan välineen. Samaa välinettä vaaditaan fyysisesti paikan päällä asioidessa, mutta monessa julkisessa palvelussa se ei vieläkään käy sähköisenä - edes valtiolla itsellään. On epäselvää, voiko valtion omistamat [https://fi.wikipedia.org/wiki/Luettelo_Suomen_valtionyhtiöistä yritykset] käyttää [[luottamusverkosto]]n suomi.fi tunnistusta joka on tarkoitettu vain julkiselle sektorille. Ainakaan yksikään niistä ei käytä.<br />
<br />
{| class="wikitable sortable" style=";"<br />
!yhteisö / <br/>palvelu<br />
!tunnistus<br />
!allekirjoitus<br />
!raportit<br />
!muuta<br />
|- style="vertical-align: top;"<br />
|[http://alko.fi alko.fi]<br />
|bgcolor='yellow'|OP Tunnistus<br />
|<br />
|<br />
|Valtionyhtiö jossa ei kelpaa valtion tunnistusväline, vaikka sitä samaa vaaditaan tiskillä. Sähköisiin palveluihin tunnistaudutaan tunnistuspalvelun välittäjän kautta mobiilivarmenteella tai pankkitunnuksilla. Välittäjä ei tue henkilökorttia, koska se ei tuota vastaukseksi hetua ja DVV:n konversiopalvelu on hankala ja kallis.<br />
|- style="vertical-align: top;"<br />
|[http://businessfinland.fi/ businessfinland.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|<br />
|<br />
|Sopimukset toiminnan keskiössä, sähköiset allekirjoitukset tulisi ottaa käyttöön ja ohjeistaa.<br />
|- style="vertical-align: top;"<br />
|[https://domain.fi domain.fi]<br />
|bgcolor='tomato'|sähköposti ja SMS-2FA<br />
|bgcolor='tomato'|Ei ole, vaikka pitäisi<br />
|<br />
|Sähköpostitunnistautumisen lisäksi kaksivaiheinen tunnistautuminen joko tekstiviestillä tai TOTP-sovelluksella (esim. Google Authenticator). TOTP-sovelluksen ottaminen käyttöön ei estä SMS-vaihtoehtoa olemasta tarjolla, eikä käyttäjä voi sitä poistaa, mikä on tietoturvariski.<br />
|- style="vertical-align: top;"<br />
|[https://dvv.fi dvv.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|bgcolor='tomato'|Ei ole, vaikka pitäisi<br />
|bgcolor='yellow'|Yrittää, mutta lähtökohtaisesti epäonnistuu<br />
|Neuvoo lähtökohtaisesti toimittamaan asiakirjat paperilla. Vaihtoehtoisesti voi käyttää myös [[Turvaposti|turvapostia]], jonka tunnistusvälineenä toimii pelkkä sähköposti. DVV myös toimittaa kansalaisille dokumentteja, joita väitetään sähköisesti organisaatiokortilla allekirjoitetuiksi, mutta tavallisesti dokumentinhallintajärjestelmä rikkoo sähköiset allekirjoitukset ja ehjän saa ainoastaan erikseen pyytämällä.<br />
|- style="vertical-align: top;"<br />
|[https://www.hel.fi hel.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|bgcolor='tomato'|Ei ole, vaikka pitäisi<br />
|<br />
|Vaatii lähtökohtaisesti toimittamaan asiakirjat paperilla. Vaihtoehtoisesti voi käyttää myös [[Turvaposti|turvapostia]], jonka tunnistusvälineenä toimii pelkkä sähköposti. Turvapostissa allekirjoitettavia asiakirjoja vaaditaan allekirjoitettavaksi piirto-ohjelmassa, koska henkilökortilla tehtyä allekirjoitusta ei voi tulostaa paperille.<br />
|- style="vertical-align: top;"<br />
|[http://finavia.fi finavia.fi]<br />
|bgcolor='tomato'|sähköposti<br />
|<br />
|<br />
|<br />
|- style="vertical-align: top;"<br />
|[http://finnferries.fi finnferries.fi]<br />
|bgcolor='tomato'|sähköposti<br />
|<br />
|<br />
|Valtionyhtiö jossa ei kelpaa valtion tunnistusväline, vaikka sitä samaa vaaditaan tiskillä.<br />
|- style="vertical-align: top;"<br />
|[http://finnair.fi finnair.fi]<br />
|bgcolor='tomato'|sähköposti<br />
|<br />
|<br />
|Valtionyhtiö jossa ei kelpaa valtion tunnistusväline, vaikka sitä samaa vaaditaan tiskillä.<br />
|- style="vertical-align: top;"<br />
|[https://kalahavainnot.luke.fi kalahavainnot.luke.fi]<br />
|bgcolor='tomato'|ei mitään<br />
|<br />
|<br />
|Valtion laitos jossa ei kelpaa valtion tunnistusväline, vaikka tietojen antaminen on pakollista.<br />
|- style="vertical-align: top;"<br />
|[http://fortum.fi fortum.fi]<br />
|bgcolor='yellow'|Signicat, myöhemmin oma käyttäjätunnus ja salasana<br />
|<br />
|<br />
|Valtionyhtiö jossa ei kelpaa valtion tunnistusväline, vaikka sitä samaa vaaditaan tiskillä.<br />
|- style="vertical-align: top;"<br />
|[http://kansalaisaloite.fi kansalaisaloite.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|bgcolor='tomato'|Ei ole, vaikka pitäisi<br />
|<br />
|Puhekielessä sanotaan, että tässä palvelussa käydään 'allekirjoittamassa', mutta se ei varsinaisesti ole mahdollista.<br />
|- style="vertical-align: top;"<br />
|[https://kansalaisneuvonta.fi kansalaisneuvonta.fi]<br />
|bgcolor='tomato'|laskutehtävä<br />
|<br />
|<br />
|<br />
|- style="vertical-align: top;"<br />
|[http://kanta.fi kanta.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|<br />
|<br />
|eIDAS-tunnisteet kelpaavat, mutta palvelua ei voi silti käyttää niillä.<br />
|- style="vertical-align: top;"<br />
|[http://kela.fi kela.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|<br />
|<br />
|eIDAS-tunnisteet kelpaavat, mutta sen jälkeen kysytään(?!) suomalaista hetua. Saako syöttää kenen tahansa? Mikään ei estä.<br />
|- style="vertical-align: top;"<br />
|[https://maisa.fi maisa.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|bgcolor='tomato'|Ei ole, vaikka pitäisi<br />
|<br />
|Maisa on käytössä HUS-yhtymän, Helsingin, Vantaan ja Keravan hyvinvointialueen sekä Kauniaisten (osana Länsi-Uudenmaan hyvinvointialuetta) palveluissa. Se on osa Apotti-järjestelmää. Lääkärit tiettävästi allekirjoittavat vähintään reseptit sähköisesti terveydenhuollon ammattikorteillaan, mutta tavallinen kansalainen ei saa palvelusta mitään allekirjoitettuja raportteja ulos. Reseptien allekirjoitukset näkyvät tiettävästi ainoastaan apteekeille.<br />
|- style="vertical-align: top;"<br />
|[https://opintopolku.fi/koski/ opintopolku.fi/koski]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|<br />
|<br />
|<br />
|- style="vertical-align: top;"<br />
|[http://kuntalaisaloite.fi/fi kuntalaisaloite.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|<br />
|<br />
|<br />
|- style="vertical-align: top;"<br />
|[http://kuntaliitto.fi/ kuntaliitto.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|<br />
|<br />
|<br />
|- style="vertical-align: top;"<br />
|[http://kuntarekry.fi/ kuntarekry.fi]<br />
|bgcolor='tomato'|sähköposti<br />
|<br />
|<br />
|Kuntaliiton tytäryrityksen tuottama palvelu, jossa ei voi käyttää mitään vahvaa tunnistautumismenetelmää<br />
|- style="vertical-align: top;"<br />
|[https://lausuntopalvelu.fi/ lausuntopalvelu.fi]<br />
|bgcolor='tomato'|sähköposti<br />
|<br />
|<br />
|Oikeusministeriön palvelu jossa on resurssit käyttää vahvaa tunnistamista ja sähköisiä allekirjoituksia - mutta niitä ei käytetä. '''Tragikoomisesti Valtiovarainministeriön digitalisaatio-hankkeiden lausunnot kerätään tässä palvelussa''' - johon ei voi kirjautua valtion omilla digitalisaation tunnistusvälineillä.<br />
|- style="vertical-align: top;"<br />
|[https://lupakuvienvastaanotto.fi/ lupakuvienvastaanotto.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|<br />
|<br />
|Kysellään samoja tietoja uudestaan ja "luodaan käyttäjätili" turhaan.<br />
|- style="vertical-align: top;"<br />
|[http://maanmittauslaitos.fi/ maanmittauslaitos.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|bgcolor='lightgreen'|Kyllä, jopa itse lähettävät<br />
|<br />
|Osa asiointiin liittyvistä asiakirjoista allekirjoitetaan [[AdES/QC]]-laadulla ja annetaan asiakkaalle. '''Esimerkillistä toimintaa.'''<br />
|- style="vertical-align: top;"<br />
|[http://oikeus.fi oikeus.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|<br />
|<br />
|<br />
|- style="vertical-align: top;"<br />
|[https://oikeusasiamies.fi oikeusasiamies.fi]<br />
|bgcolor='tomato'|ei mitään<br />
|bgcolor='lightgreen'|[[DigiDoc]] kelpaa meilissä<br />
|<br />
|Web-lomakkeella pyydetään asioinnin asiakirjaa, mutta asioijaa ei tunnisteta mitenkään eikä asiakirjoja allekirjoiteta webissä kuten paperilla tehtäisiin. Ohjeissa kyllä [https://www.oikeusasiamies.fi/fi_FI/web/guest/muista-tietoturva tiedostetaan], että tietoturvaa ei ole.<br />
|- style="vertical-align: top;"<br />
|[http://omaolo.fi omaolo.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|<br />
|<br />
|<br />
|- style="vertical-align: top;"<br />
|[https://opintopolku.fi opintopolku.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|<br />
|<br />
|<br />
|- style="vertical-align: top;"<br />
|[http://poliisi.fi poliisi.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|<br />
|<br />
|- style="vertical-align: top;"<br />
|[http://posti.fi posti.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|<br />
|<br />
|Tunnistautuminen on monivaiheinen ja sekava.<br />
|- style="vertical-align: top;"<br />
|[http://puoluerekisteri.fi puoluerekisteri.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|<br />
|<br />
|- style="vertical-align: top;"<br />
|[http://puolustusvoimat.fi puolustusvoimat.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|<br />
|<br />
|- style="vertical-align: top;"<br />
|[http://prh.fi prh.fi],<br/> [http://ytj.fi ytj.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|bgcolor='tomato'|Pelkkä nappi<br />
|<br />
|PRH:ssa on [[negatisaatio]] toiminto jossa voi estää, että kolmas osapuoli ei liitä sinua vastuulliseksi yhteisöön tietämättäsi. YTJ:ssä asioidessa asiointi vahvistetaan painamalla "Allekirjoita"-nappia, joka ei tee mitään allekirjoitusta. Ratkaisu ei edistä digitalisaation kehitystä vaan sekoittaa ihmisten mielikuvia siitä, mitä ''allekirjoitus'' tarkoittaa.<br />
|-<br />
|[http://ruokavirasto.fi ruokavirasto.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|<br />
|<br />
|Virasto on tarjonnut palveluita lähinnä ammatinharjoittajille ja viranomaisille. Toukokuussa 2023 se avasi koirarekisterin joka on suunnattu koko väestölle laajaan käyttöön.<br />
|-<br />
|[http://suomi.fi suomi.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|<br />
|<br />
|Palvelusta löytyy [[negatisaatio]] [https://www.google.com/search?q=suomi.fi+muuttoesto Muuttoesto]. Palveluun ei voi kirjautua [[Digivirasto]]:n omalla [[SCS]] [[Google/Android|Android]]-ohjelmalla.<br />
|-<br />
|[http://te-palvelut.fi/ te-palvelut.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|<br />
|<br />
|<br />
|- style="vertical-align: top;"<br />
|[http://traficom.fi/ traficom.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|bgcolor='lightgreen'|eIDAS ok<br />
|[[Käyttäjä:TUOMALA JUHA 10000350X/Raportit/2021-03 Traficom asiointi|20210305]]<br />
|Alkuun eivät hyväksyneet allekirjoitusta, mutta asian selvittyä se kelpasi.<br />
|- style="vertical-align: top;"<br />
|[http://tulorekisteri.fi/ tulorekisteri.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|<br />
|<br />
|<br />
|- style="vertical-align: top;"<br />
|[http://tyoelake.fi/ tyoelake.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|<br />
|<br />
|<br />
|- style="vertical-align: top;"<br />
|[http://ulosottolaitos.fi ulosottolaitos.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|<br />
|<br />
|<br />
|- style="vertical-align: top;"<br />
|[http://vaalit.fi/ vaalit.fi]<br />
|bgcolor='tomato'|ei mitään<br />
|bgcolor='tomato'|vain paperi<br />
|<br />
|Ei minkäänlaista yritystä digitalisaation suuntaan. Web-palveluun ei ole mahdollista kirjautua mitenkään, joten tiettyjen kirjautumismenetelmien puute ei ole ensisijainen ongelma. Erilaisten virallisten dokumenttien (kannatusilmoitusten jne.) kerääminen tapahtuu sataprosenttisesti paperilla. Yritykset lähettää esim. kannatusilmoituksia valitsijayhdistyksille sähköisesti allekirjoitettuna hylätään.<br />
|- style="vertical-align: top;"<br />
|[http://veikkaus.fi veikkaus.fi]<br />
|bgcolor='yellow'|[[pankkitunnukset]]<br />
|<br />
|<br />
|Valtionyhtiö jossa ei kelpaa valtion tunnistusväline, vaikka sitä samaa vaaditaan tiskillä. Kolmannelta osapuolelta (OP) ostettu tunnistuspalvelu tukisi mobiilivarmennetta, mutta sen käyttö on aktiivisesti estetty. KYC/AML-dokumentteja ei voi täyttää henkilökorttiallekirjoituksella, ainoastaan pankkitunnistuksen kautta.<br />
|- style="vertical-align: top;"<br />
|[http://vero.fi vero.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|bgcolor='tomato'|Ei käy<br />
|<br />
|Käyttävät paljon lakiasiantuntijoita todistaakseen, että [[eIDAS]]-asetus ei koske heitä.<br />
|- style="vertical-align: top;"<br />
|[http://vr.fi vr.fi]<br />
|bgcolor='tomato'|sähköposti<br />
|<br />
|<br />
|Valtionyhtiö jossa ei kelpaa valtion tunnistusväline, vaikka sitä samaa vaaditaan tiskillä.<br />
|- style="vertical-align: top;"<br />
|Wilma:<br/> [https://wilma.espoo.fi/connect espoo.fi]<br/> [https://vantaa.inschool.fi/ vantaa.fi]<br/> [https://wilma.turku.fi/ turku.fi]<br />
|bgcolor='tomato'|sähköposti<br />
|<br />
|<br />
|<br />
|- style="vertical-align: top;"<br />
|[http://yle.fi yle.fi]<br />
|bgcolor='tomato'|sähköposti<br />
|<br />
|<br />
|Valtionyhtiö jossa ei kelpaa valtion tunnistusväline. Yle jopa käyttää virallisen asuinpaikan selvittämiseen [[suomi.fi]]-tunnistusta ja [[VTJ]]-tietoja, mutta samalla välineellä ei voi kirjautua itse palveluun. Pääjohtajan mukaan sekava käytäntö on ''mahdollisimman vaivatonta suomalaisille''.<br />
|-<br />
|}<br />
<br />
== Yksityisiä ==<br />
<br />
Listalla on yhteisöjä ja palveluita jotka ovat joko vahvasti yhteiskunnan säätelemiä joilta voisi olettaa tukea tunnisteille ja allekirjoituksille, tai pienempiä palveluita jotka ovat positiivisella esimerkillään erottuneet joukosta. Mikään säädös (Suomen laki, EU asetukset) ei pakota yksityistä yhteisöä digitalisaatioon kuten julkista sektoria.<br />
<br />
{| class="wikitable sortable" style=";"<br />
!yhteisö<br />
!tunnistus<br />
!allekirjoitus<br />
!muuta<br />
|- style="vertical-align: top;"<br />
|[http://digisaatio.fi/ DigiWiki]<br />
|bgcolor='lightgreen'|[[henkilökortti]]<br />
|<br />
|- style="vertical-align: top;"<br />
|[https://admin.iki.fi IKI ry]<br />
|bgcolor='lightgreen'|[[henkilökortti]]<br />
|<br />
|- style="vertical-align: top;"<br />
|[https://ilmarinen.fi/ Keskinäinen Eläkevakuutusyhtiö Ilmarinen]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|<br />
|Käyttävät Suomi.fi-tunnistusta, jonka ei pitänyt olla tarjolla yksityisille tahoille...?<br />
|- style="vertical-align: top;"<br />
|[http://huutokaupat.com huutokaupat.com]<br />
|[[pankkitunnukset]]<br />
|bgcolor='lightgreen'|eIDAS ok<br />
|<br />
|- style="vertical-align: top;"<br />
|[https://www.aktia.fi/ Aktia-pankki]<br />
|[[pankkitunnukset]] tai [[mobiilivarmenne]]<br />
|<br />
|Käyttävät [[Signicat]]-tunnistusta.<br />
|- style="vertical-align: top;"<br />
|[https://www.alandsbanken.ax/ Ålandsbanken]<br />
|Vain omat [[pankkitunnukset]]<br />
|<br />
|<br />
|- style="vertical-align: top;"<br />
|[https://danske.fi/ Danske Bank]<br />
|[[pankkitunnukset]]<br />
|<br />
|Palveluihin voi kirjautua minkä tahansa pankin tunnuksilla. Mobiilivarmennetta ja henkilökorttia ei tueta.<br />
|- style="vertical-align: top;"<br />
|[https://elo.fi/ Keskinäinen Työeläkevakuutusyhtiö Elo]<br />
|[[pankkitunnukset]] tai [[mobiilivarmenne]]<br />
|<br />
|Käyttävät [[Telia]]-tunnistusta.<br />
|- style="vertical-align: top;"<br />
|[https://if.fi/ If Vahinkovakuutus]<br />
|[[pankkitunnukset]] tai [[mobiilivarmenne]]<br />
|<br />
|Käyttävät [[Signicat]]-tunnistusta.<br />
|- style="vertical-align: top;"<br />
|[https://banknorwegian.fi/ Bank Norwegian]<br />
|[[pankkitunnukset]], [[mobiilivarmenne]], [[tekstiviesti]]<br />
|<br />
|Tekstiviestillä kirjautuminen edellyttää [[HETU]]n syöttämistä. Tämän jälkeen asiakkuuteen liitettyyn matkapuhelinnumeroon lähetetään viesti, jonka sisältö täytyy raportoida seuraavassa vaiheessa. Tekstiviestitse tunnistautumalla pääsee vain rajoitettuun osaan palveluita ainoastaan katsomaan tiettyjä asiakirjoja<br />
Pankkitunnukset valitsemalla pääsee [[Signicat]]in tarjoamaan tunnistautumispalveluun, jossa ensimmäisenä vaihtoehtona on mobiilivarmenne. Mobiilivarmenne on pankkitunnusten kanssa samanarvoinen Bank Norwegianin kannalta.<br />
|- style="vertical-align: top;"<br />
|[http://nordea.fi nordea.fi]<br />
|[[pankkitunnukset]]<br />
|bgcolor='tomato'|eIDAS DigiDoc ei kelpaa<br />
|Käyttävät talon sisällä allekirjoituksia laajasti, mutta eivät hyväksy niitä asiakkailtaan. Asiakkaan eIDAS-vaatimukset täyttävä allekirjoitus on tutkittu ja todettu laillisesti omakätistä vastaavaksi, mutta sitä ei hyväksytä asioinnissa.<br />
|}<br />
<br />
<br />
[[Luokka:Palvelut]]<br />
[[Luokka:Listat]]</div>TOSSAVAINEN ATRO 136964277http://digisaatio.fi/mediawiki/index.php?title=Henkil%C3%B6kortti/Asiointipalveluita&diff=8576Henkilökortti/Asiointipalveluita2023-11-07T10:25:11Z<p>TOSSAVAINEN ATRO 136964277: /* Julkisia */</p>
<hr />
<div><br />
Aakkosellinen lista asiointipalveluista, joissa voi hoitaa omia, valtuutetun tai yhteisön asioita.<br />
<br />
== Julkisia ==<br />
Valtio tuottaa itse tunnistus- ja allekirjoitusvälinettä ja on säätänyt lait sen asemasta asioinnissa, tehden siitä omakätistä allekirjoitusta vastaavan välineen. Samaa välinettä vaaditaan fyysisesti paikan päällä asioidessa, mutta monessa julkisessa palvelussa se ei vieläkään käy sähköisenä - edes valtiolla itsellään. On epäselvää, voiko valtion omistamat [https://fi.wikipedia.org/wiki/Luettelo_Suomen_valtionyhtiöistä yritykset] käyttää [[luottamusverkosto]]n suomi.fi tunnistusta joka on tarkoitettu vain julkiselle sektorille. Ainakaan yksikään niistä ei käytä.<br />
<br />
{| class="wikitable sortable" style=";"<br />
!yhteisö / <br/>palvelu<br />
!tunnistus<br />
!allekirjoitus<br />
!raportit<br />
!muuta<br />
|- style="vertical-align: top;"<br />
|[http://alko.fi alko.fi]<br />
|bgcolor='yellow'|OP Tunnistus<br />
|<br />
|<br />
|Valtionyhtiö jossa ei kelpaa valtion tunnistusväline, vaikka sitä samaa vaaditaan tiskillä. Sähköisiin palveluihin tunnistaudutaan tunnistuspalvelun välittäjän kautta mobiilivarmenteella tai pankkitunnuksilla. Välittäjä ei tue henkilökorttia, koska se ei tuota vastaukseksi hetua ja DVV:n konversiopalvelu on hankala ja kallis.<br />
|- style="vertical-align: top;"<br />
|[http://businessfinland.fi/ businessfinland.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|<br />
|<br />
|Sopimukset toiminnan keskiössä, sähköiset allekirjoitukset tulisi ottaa käyttöön ja ohjeistaa.<br />
|- style="vertical-align: top;"<br />
|[https://domain.fi domain.fi]<br />
|bgcolor='tomato'|sähköposti ja SMS-2FA<br />
|bgcolor='tomato'|Ei ole, vaikka pitäisi<br />
|<br />
|Sähköpostitunnistautumisen lisäksi kaksivaiheinen tunnistautuminen joko tekstiviestillä tai TOTP-sovelluksella (esim. Google Authenticator). TOTP-sovelluksen ottaminen käyttöön ei estä SMS-vaihtoehtoa olemasta tarjolla, eikä käyttäjä voi sitä poistaa, mikä on tietoturvariski.<br />
|- style="vertical-align: top;"<br />
|[https://dvv.fi dvv.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|bgcolor='tomato'|Ei ole, vaikka pitäisi<br />
|bgcolor='yellow'|Yrittää, mutta lähtökohtaisesti epäonnistuu<br />
|Neuvoo lähtökohtaisesti toimittamaan asiakirjat paperilla. Vaihtoehtoisesti voi käyttää myös [[Turvaposti|turvapostia]], jonka tunnistusvälineenä toimii pelkkä sähköposti. DVV myös toimittaa kansalaisille dokumentteja, joita väitetään sähköisesti organisaatiokortilla allekirjoitetuiksi, mutta tavallisesti dokumentinhallintajärjestelmä rikkoo sähköiset allekirjoitukset ja ehjän saa ainoastaan erikseen pyytämällä.<br />
|- style="vertical-align: top;"<br />
|[https://www.hel.fi hel.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|bgcolor='tomato'|Ei ole, vaikka pitäisi<br />
|<br />
|Vaatii lähtökohtaisesti toimittamaan asiakirjat paperilla. Vaihtoehtoisesti voi käyttää myös [[Turvaposti|turvapostia]], jonka tunnistusvälineenä toimii pelkkä sähköposti. Turvapostissa allekirjoitettavia asiakirjoja vaaditaan allekirjoitettavaksi piirto-ohjelmassa, koska henkilökortilla tehtyä allekirjoitusta ei voi tulostaa paperille.<br />
|- style="vertical-align: top;"<br />
|[http://finavia.fi finavia.fi]<br />
|bgcolor='tomato'|sähköposti<br />
|<br />
|<br />
|<br />
|- style="vertical-align: top;"<br />
|[http://finnferries.fi finnferries.fi]<br />
|bgcolor='tomato'|sähköposti<br />
|<br />
|<br />
|Valtionyhtiö jossa ei kelpaa valtion tunnistusväline, vaikka sitä samaa vaaditaan tiskillä.<br />
|- style="vertical-align: top;"<br />
|[http://finnair.fi finnair.fi]<br />
|bgcolor='tomato'|sähköposti<br />
|<br />
|<br />
|Valtionyhtiö jossa ei kelpaa valtion tunnistusväline, vaikka sitä samaa vaaditaan tiskillä.<br />
|- style="vertical-align: top;"<br />
|[https://kalahavainnot.luke.fi kalahavainnot.luke.fi]<br />
|bgcolor='tomato'|ei mitään<br />
|<br />
|<br />
|Valtion laitos jossa ei kelpaa valtion tunnistusväline, vaikka tietojen antaminen on pakollista.<br />
|- style="vertical-align: top;"<br />
|[http://fortum.fi fortum.fi]<br />
|bgcolor='yellow'|Signicat, myöhemmin oma käyttäjätunnus ja salasana<br />
|<br />
|<br />
|Valtionyhtiö jossa ei kelpaa valtion tunnistusväline, vaikka sitä samaa vaaditaan tiskillä.<br />
|- style="vertical-align: top;"<br />
|[http://kansalaisaloite.fi kansalaisaloite.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|bgcolor='tomato'|Ei ole, vaikka pitäisi<br />
|<br />
|Puhekielessä sanotaan, että tässä palvelussa käydään 'allekirjoittamassa', mutta se ei varsinaisesti ole mahdollista.<br />
|- style="vertical-align: top;"<br />
|[https://kansalaisneuvonta.fi kansalaisneuvonta.fi]<br />
|bgcolor='tomato'|laskutehtävä<br />
|<br />
|<br />
|<br />
|- style="vertical-align: top;"<br />
|[http://kanta.fi kanta.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|<br />
|<br />
|eIDAS-tunnisteet kelpaavat, mutta palvelua ei voi silti käyttää niillä.<br />
|- style="vertical-align: top;"<br />
|[http://kela.fi kela.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|<br />
|<br />
|eIDAS-tunnisteet kelpaavat, mutta sen jälkeen kysytään(?!) suomalaista hetua. Saako syöttää kenen tahansa? Mikään ei estä.<br />
|- style="vertical-align: top;"<br />
|[https://maisa.fi maisa.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|bgcolor='tomato'|Ei ole, vaikka pitäisi<br />
|<br />
|Maisa on käytössä HUS-yhtymän, Helsingin, Vantaan ja Keravan hyvinvointialueen sekä Kauniaisten (osana Länsi-Uudenmaan hyvinvointialuetta) palveluissa. Se on osa Apotti-järjestelmää. Lääkärit tiettävästi allekirjoittavat vähintään reseptit sähköisesti terveydenhuollon ammattikorteillaan, mutta tavallinen kansalainen ei saa palvelusta mitään allekirjoitettuja raportteja ulos. Reseptien allekirjoitukset näkyvät tiettävästi ainoastaan apteekeille.<br />
|- style="vertical-align: top;"<br />
|[https://opintopolku.fi/koski/ opintopolku.fi/koski]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|<br />
|<br />
|<br />
|- style="vertical-align: top;"<br />
|[http://kuntalaisaloite.fi/fi kuntalaisaloite.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|<br />
|<br />
|<br />
|- style="vertical-align: top;"<br />
|[http://kuntaliitto.fi/ kuntaliitto.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|<br />
|<br />
|<br />
|- style="vertical-align: top;"<br />
|[http://kuntarekry.fi/ kuntarekry.fi]<br />
|bgcolor='tomato'|sähköposti<br />
|<br />
|<br />
|Kuntaliiton tytäryrityksen tuottama palvelu, jossa ei voi käyttää mitään vahvaa tunnistautumismenetelmää<br />
|- style="vertical-align: top;"<br />
|[https://lausuntopalvelu.fi/ lausuntopalvelu.fi]<br />
|bgcolor='tomato'|sähköposti<br />
|<br />
|<br />
|Oikeusministeriön palvelu jossa on resurssit käyttää vahvaa tunnistamista ja sähköisiä allekirjoituksia - mutta niitä ei käytetä. '''Tragikoomisesti Valtiovarainministeriön digitalisaatio-hankkeiden lausunnot kerätään tässä palvelussa''' - johon ei voi kirjautua valtion omilla digitalisaation tunnistusvälineillä.<br />
|- style="vertical-align: top;"<br />
|[https://lupakuvienvastaanotto.fi/ lupakuvienvastaanotto.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|<br />
|<br />
|Kysellään samoja tietoja uudestaan ja "luodaan käyttäjätili" turhaan.<br />
|- style="vertical-align: top;"<br />
|[http://maanmittauslaitos.fi/ maanmittauslaitos.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|bgcolor='lightgreen'|Kyllä, jopa itse lähettävät<br />
|<br />
|Osa asiointiin liittyvistä asiakirjoista allekirjoitetaan [[AdES/QC]]-laadulla ja annetaan asiakkaalle. '''Esimerkillistä toimintaa.'''<br />
|- style="vertical-align: top;"<br />
|[http://oikeus.fi oikeus.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|<br />
|<br />
|<br />
|- style="vertical-align: top;"<br />
|[https://oikeusasiamies.fi oikeusasiamies.fi]<br />
|bgcolor='tomato'|ei mitään<br />
|bgcolor='lightgreen'|[[DigiDoc]] kelpaa meilissä<br />
|<br />
|Web-lomakkeella pyydetään asioinnin asiakirjaa, mutta asioijaa ei tunnisteta mitenkään eikä asiakirjoja allekirjoiteta webissä kuten paperilla tehtäisiin. Ohjeissa kyllä [https://www.oikeusasiamies.fi/fi_FI/web/guest/muista-tietoturva tiedostetaan], että tietoturvaa ei ole.<br />
|- style="vertical-align: top;"<br />
|[http://omaolo.fi omaolo.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|<br />
|<br />
|<br />
|- style="vertical-align: top;"<br />
|[https://opintopolku.fi opintopolku.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|<br />
|<br />
|<br />
|- style="vertical-align: top;"<br />
|[http://poliisi.fi poliisi.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|<br />
|<br />
|- style="vertical-align: top;"<br />
|[http://posti.fi posti.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|<br />
|<br />
|Tunnistautuminen on monivaiheinen ja sekava.<br />
|- style="vertical-align: top;"<br />
|[http://puoluerekisteri.fi puoluerekisteri.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|<br />
|<br />
|- style="vertical-align: top;"<br />
|[http://puolustusvoimat.fi puolustusvoimat.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|<br />
|<br />
|- style="vertical-align: top;"<br />
|[http://prh.fi prh.fi],<br/> [http://ytj.fi ytj.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|bgcolor='tomato'|Pelkkä nappi<br />
|<br />
|PRH:ssa on [[negatisaatio]] toiminto jossa voi estää, että kolmas osapuoli ei liitä sinua vastuulliseksi yhteisöön tietämättäsi. YTJ:ssä asioidessa asiointi vahvistetaan painamalla "Allekirjoita"-nappia, joka ei tee mitään allekirjoitusta. Ratkaisu ei edistä digitalisaation kehitystä vaan sekoittaa ihmisten mielikuvia siitä, mitä ''allekirjoitus'' tarkoittaa.<br />
|-<br />
|[http://ruokavirasto.fi ruokavirasto.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|<br />
|<br />
|Virasto on tarjonnut palveluita lähinnä ammatinharjoittajille ja viranomaisille. Toukokuussa 2023 se avasi koirarekisterin joka on suunnattu koko väestölle laajaan käyttöön.<br />
|-<br />
|[http://suomi.fi suomi.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|<br />
|<br />
|Palvelusta löytyy [[negatisaatio]] [https://www.google.com/search?q=suomi.fi+muuttoesto Muuttoesto]. Palveluun ei voi kirjautua [[Digivirasto]]:n omalla [[SCS]] [[Google/Android|Android]]-ohjelmalla.<br />
|-<br />
|[http://te-palvelut.fi/ te-palvelut.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|<br />
|<br />
|<br />
|- style="vertical-align: top;"<br />
|[http://traficom.fi/ traficom.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|bgcolor='lightgreen'|eIDAS ok<br />
|[[Käyttäjä:TUOMALA JUHA 10000350X/Raportit/2021-03 Traficom asiointi|20210305]]<br />
|Alkuun eivät hyväksyneet allekirjoitusta, mutta asian selvittyä se kelpasi.<br />
|- style="vertical-align: top;"<br />
|[http://tulorekisteri.fi/ tulorekisteri.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|<br />
|<br />
|<br />
|- style="vertical-align: top;"<br />
|[http://tyoelake.fi/ tyoelake.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|<br />
|<br />
|<br />
|- style="vertical-align: top;"<br />
|[http://ulosottolaitos.fi ulosottolaitos.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|<br />
|<br />
|<br />
|- style="vertical-align: top;"<br />
|[http://vaalit.fi/ vaalit.fi]<br />
||bgcolor='tomato'|ei mitään<br />
||bgcolor='tomato'|vain paperi<br />
|<br />
|Ei minkäänlaista yritystä digitalisaation suuntaan. Web-palveluun ei ole mahdollista kirjautua mitenkään, joten tiettyjen kirjautumismenetelmien puute ei ole ensisijainen ongelma. Erilaisten virallisten dokumenttien (kannatusilmoitusten jne.) kerääminen tapahtuu sataprosenttisesti paperilla. Yritykset lähettää esim. kannatusilmoituksia valitsijayhdistyksille sähköisesti allekirjoitettuna hylätään.<br />
|- style="vertical-align: top;"<br />
|[http://veikkaus.fi veikkaus.fi]<br />
|bgcolor='yellow'|[[pankkitunnukset]]<br />
|<br />
|<br />
|Valtionyhtiö jossa ei kelpaa valtion tunnistusväline, vaikka sitä samaa vaaditaan tiskillä. Kolmannelta osapuolelta (OP) ostettu tunnistuspalvelu tukisi mobiilivarmennetta, mutta sen käyttö on aktiivisesti estetty. KYC/AML-dokumentteja ei voi täyttää henkilökorttiallekirjoituksella, ainoastaan pankkitunnistuksen kautta.<br />
|- style="vertical-align: top;"<br />
|[http://vero.fi vero.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|bgcolor='tomato'|Ei käy<br />
|<br />
|Käyttävät paljon lakiasiantuntijoita todistaakseen, että [[eIDAS]]-asetus ei koske heitä.<br />
|- style="vertical-align: top;"<br />
|[http://vr.fi vr.fi]<br />
|bgcolor='tomato'|sähköposti<br />
|<br />
|<br />
|Valtionyhtiö jossa ei kelpaa valtion tunnistusväline, vaikka sitä samaa vaaditaan tiskillä.<br />
|- style="vertical-align: top;"<br />
|Wilma:<br/> [https://wilma.espoo.fi/connect espoo.fi]<br/> [https://vantaa.inschool.fi/ vantaa.fi]<br/> [https://wilma.turku.fi/ turku.fi]<br />
|bgcolor='tomato'|sähköposti<br />
|<br />
|<br />
|<br />
|- style="vertical-align: top;"<br />
|[http://yle.fi yle.fi]<br />
|bgcolor='tomato'|sähköposti<br />
|<br />
|<br />
|Valtionyhtiö jossa ei kelpaa valtion tunnistusväline. Yle jopa käyttää virallisen asuinpaikan selvittämiseen [[suomi.fi]]-tunnistusta ja [[VTJ]]-tietoja, mutta samalla välineellä ei voi kirjautua itse palveluun. Pääjohtajan mukaan sekava käytäntö on ''mahdollisimman vaivatonta suomalaisille''.<br />
|-<br />
|}<br />
<br />
== Yksityisiä ==<br />
<br />
Listalla on yhteisöjä ja palveluita jotka ovat joko vahvasti yhteiskunnan säätelemiä joilta voisi olettaa tukea tunnisteille ja allekirjoituksille, tai pienempiä palveluita jotka ovat positiivisella esimerkillään erottuneet joukosta. Mikään säädös (Suomen laki, EU asetukset) ei pakota yksityistä yhteisöä digitalisaatioon kuten julkista sektoria.<br />
<br />
{| class="wikitable sortable" style=";"<br />
!yhteisö<br />
!tunnistus<br />
!allekirjoitus<br />
!muuta<br />
|- style="vertical-align: top;"<br />
|[http://digisaatio.fi/ DigiWiki]<br />
|bgcolor='lightgreen'|[[henkilökortti]]<br />
|<br />
|- style="vertical-align: top;"<br />
|[https://admin.iki.fi IKI ry]<br />
|bgcolor='lightgreen'|[[henkilökortti]]<br />
|<br />
|- style="vertical-align: top;"<br />
|[https://ilmarinen.fi/ Keskinäinen Eläkevakuutusyhtiö Ilmarinen]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|<br />
|Käyttävät Suomi.fi-tunnistusta, jonka ei pitänyt olla tarjolla yksityisille tahoille...?<br />
|- style="vertical-align: top;"<br />
|[http://huutokaupat.com huutokaupat.com]<br />
|[[pankkitunnukset]]<br />
|bgcolor='lightgreen'|eIDAS ok<br />
|<br />
|- style="vertical-align: top;"<br />
|[https://www.aktia.fi/ Aktia-pankki]<br />
|[[pankkitunnukset]] tai [[mobiilivarmenne]]<br />
|<br />
|Käyttävät [[Signicat]]-tunnistusta.<br />
|- style="vertical-align: top;"<br />
|[https://www.alandsbanken.ax/ Ålandsbanken]<br />
|Vain omat [[pankkitunnukset]]<br />
|<br />
|<br />
|- style="vertical-align: top;"<br />
|[https://danske.fi/ Danske Bank]<br />
|[[pankkitunnukset]]<br />
|<br />
|Palveluihin voi kirjautua minkä tahansa pankin tunnuksilla. Mobiilivarmennetta ja henkilökorttia ei tueta.<br />
|- style="vertical-align: top;"<br />
|[https://elo.fi/ Keskinäinen Työeläkevakuutusyhtiö Elo]<br />
|[[pankkitunnukset]] tai [[mobiilivarmenne]]<br />
|<br />
|Käyttävät [[Telia]]-tunnistusta.<br />
|- style="vertical-align: top;"<br />
|[https://if.fi/ If Vahinkovakuutus]<br />
|[[pankkitunnukset]] tai [[mobiilivarmenne]]<br />
|<br />
|Käyttävät [[Signicat]]-tunnistusta.<br />
|- style="vertical-align: top;"<br />
|[https://banknorwegian.fi/ Bank Norwegian]<br />
|[[pankkitunnukset]], [[mobiilivarmenne]], [[tekstiviesti]]<br />
|<br />
|Tekstiviestillä kirjautuminen edellyttää [[HETU]]n syöttämistä. Tämän jälkeen asiakkuuteen liitettyyn matkapuhelinnumeroon lähetetään viesti, jonka sisältö täytyy raportoida seuraavassa vaiheessa. Tekstiviestitse tunnistautumalla pääsee vain rajoitettuun osaan palveluita ainoastaan katsomaan tiettyjä asiakirjoja<br />
Pankkitunnukset valitsemalla pääsee [[Signicat]]in tarjoamaan tunnistautumispalveluun, jossa ensimmäisenä vaihtoehtona on mobiilivarmenne. Mobiilivarmenne on pankkitunnusten kanssa samanarvoinen Bank Norwegianin kannalta.<br />
|- style="vertical-align: top;"<br />
|[http://nordea.fi nordea.fi]<br />
|[[pankkitunnukset]]<br />
|bgcolor='tomato'|eIDAS DigiDoc ei kelpaa<br />
|Käyttävät talon sisällä allekirjoituksia laajasti, mutta eivät hyväksy niitä asiakkailtaan. Asiakkaan eIDAS-vaatimukset täyttävä allekirjoitus on tutkittu ja todettu laillisesti omakätistä vastaavaksi, mutta sitä ei hyväksytä asioinnissa.<br />
|}<br />
<br />
<br />
[[Luokka:Palvelut]]<br />
[[Luokka:Listat]]</div>TOSSAVAINEN ATRO 136964277http://digisaatio.fi/mediawiki/index.php?title=Henkil%C3%B6kortti/Asiointipalveluita&diff=8575Henkilökortti/Asiointipalveluita2023-11-07T10:24:18Z<p>TOSSAVAINEN ATRO 136964277: /* Julkisia */</p>
<hr />
<div><br />
Aakkosellinen lista asiointipalveluista, joissa voi hoitaa omia, valtuutetun tai yhteisön asioita.<br />
<br />
== Julkisia ==<br />
Valtio tuottaa itse tunnistus- ja allekirjoitusvälinettä ja on säätänyt lait sen asemasta asioinnissa, tehden siitä omakätistä allekirjoitusta vastaavan välineen. Samaa välinettä vaaditaan fyysisesti paikan päällä asioidessa, mutta monessa julkisessa palvelussa se ei vieläkään käy sähköisenä - edes valtiolla itsellään. On epäselvää, voiko valtion omistamat [https://fi.wikipedia.org/wiki/Luettelo_Suomen_valtionyhtiöistä yritykset] käyttää [[luottamusverkosto]]n suomi.fi tunnistusta joka on tarkoitettu vain julkiselle sektorille. Ainakaan yksikään niistä ei käytä.<br />
<br />
{| class="wikitable sortable" style=";"<br />
!yhteisö / <br/>palvelu<br />
!tunnistus<br />
!allekirjoitus<br />
!raportit<br />
!muuta<br />
|- style="vertical-align: top;"<br />
|[http://alko.fi alko.fi]<br />
|bgcolor='yellow'|OP Tunnistus<br />
|<br />
|<br />
|Valtionyhtiö jossa ei kelpaa valtion tunnistusväline, vaikka sitä samaa vaaditaan tiskillä. Sähköisiin palveluihin tunnistaudutaan tunnistuspalvelun välittäjän kautta mobiilivarmenteella tai pankkitunnuksilla. Välittäjä ei tue henkilökorttia, koska se ei tuota vastaukseksi hetua ja DVV:n konversiopalvelu on hankala ja kallis.<br />
|- style="vertical-align: top;"<br />
|[http://businessfinland.fi/ businessfinland.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|<br />
|<br />
|Sopimukset toiminnan keskiössä, sähköiset allekirjoitukset tulisi ottaa käyttöön ja ohjeistaa.<br />
|- style="vertical-align: top;"<br />
|[https://domain.fi domain.fi]<br />
|bgcolor='tomato'|sähköposti ja SMS-2FA<br />
|bgcolor='tomato'|Ei ole, vaikka pitäisi<br />
|<br />
|Sähköpostitunnistautumisen lisäksi kaksivaiheinen tunnistautuminen joko tekstiviestillä tai TOTP-sovelluksella (esim. Google Authenticator). TOTP-sovelluksen ottaminen käyttöön ei estä SMS-vaihtoehtoa olemasta tarjolla, eikä käyttäjä voi sitä poistaa, mikä on tietoturvariski.<br />
|- style="vertical-align: top;"<br />
|[https://dvv.fi dvv.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|bgcolor='tomato'|Ei ole, vaikka pitäisi<br />
|bgcolor='yellow'|Yrittää, mutta lähtökohtaisesti epäonnistuu<br />
|Neuvoo lähtökohtaisesti toimittamaan asiakirjat paperilla. Vaihtoehtoisesti voi käyttää myös [[Turvaposti|turvapostia]], jonka tunnistusvälineenä toimii pelkkä sähköposti. DVV myös toimittaa kansalaisille dokumentteja, joita väitetään sähköisesti organisaatiokortilla allekirjoitetuiksi, mutta tavallisesti dokumentinhallintajärjestelmä rikkoo sähköiset allekirjoitukset ja ehjän saa ainoastaan erikseen pyytämällä.<br />
|- style="vertical-align: top;"<br />
|[https://www.hel.fi hel.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|bgcolor='tomato'|Ei ole, vaikka pitäisi<br />
|<br />
|Vaatii lähtökohtaisesti toimittamaan asiakirjat paperilla. Vaihtoehtoisesti voi käyttää myös [[Turvaposti|turvapostia]], jonka tunnistusvälineenä toimii pelkkä sähköposti. Turvapostissa allekirjoitettavia asiakirjoja vaaditaan allekirjoitettavaksi piirto-ohjelmassa, koska henkilökortilla tehtyä allekirjoitusta ei voi tulostaa paperille.<br />
|- style="vertical-align: top;"<br />
|[http://finavia.fi finavia.fi]<br />
|bgcolor='tomato'|sähköposti<br />
|<br />
|<br />
|<br />
|- style="vertical-align: top;"<br />
|[http://finnferries.fi finnferries.fi]<br />
|bgcolor='tomato'|sähköposti<br />
|<br />
|<br />
|Valtionyhtiö jossa ei kelpaa valtion tunnistusväline, vaikka sitä samaa vaaditaan tiskillä.<br />
|- style="vertical-align: top;"<br />
|[http://finnair.fi finnair.fi]<br />
|bgcolor='tomato'|sähköposti<br />
|<br />
|<br />
|Valtionyhtiö jossa ei kelpaa valtion tunnistusväline, vaikka sitä samaa vaaditaan tiskillä.<br />
|- style="vertical-align: top;"<br />
|[https://kalahavainnot.luke.fi kalahavainnot.luke.fi]<br />
|bgcolor='tomato'|ei mitään<br />
|<br />
|<br />
|Valtion laitos jossa ei kelpaa valtion tunnistusväline, vaikka tietojen antaminen on pakollista.<br />
|- style="vertical-align: top;"<br />
|[http://fortum.fi fortum.fi]<br />
|bgcolor='yellow'|Signicat, myöhemmin oma käyttäjätunnus ja salasana<br />
|<br />
|<br />
|Valtionyhtiö jossa ei kelpaa valtion tunnistusväline, vaikka sitä samaa vaaditaan tiskillä.<br />
|- style="vertical-align: top;"<br />
|[http://kansalaisaloite.fi kansalaisaloite.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|bgcolor='tomato'|Ei ole, vaikka pitäisi<br />
|<br />
|Puhekielessä sanotaan, että tässä palvelussa käydään 'allekirjoittamassa', mutta se ei varsinaisesti ole mahdollista.<br />
|- style="vertical-align: top;"<br />
|[https://kansalaisneuvonta.fi kansalaisneuvonta.fi]<br />
|bgcolor='tomato'|laskutehtävä<br />
|<br />
|<br />
|<br />
|- style="vertical-align: top;"<br />
|[http://kanta.fi kanta.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|<br />
|<br />
|eIDAS-tunnisteet kelpaavat, mutta palvelua ei voi silti käyttää niillä.<br />
|- style="vertical-align: top;"<br />
|[http://kela.fi kela.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|<br />
|<br />
|eIDAS-tunnisteet kelpaavat, mutta sen jälkeen kysytään(?!) suomalaista hetua. Saako syöttää kenen tahansa? Mikään ei estä.<br />
|- style="vertical-align: top;"<br />
|[https://maisa.fi maisa.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|bgcolor='tomato'|Ei ole, vaikka pitäisi<br />
|<br />
|Maisa on käytössä HUS-yhtymän, Helsingin, Vantaan ja Keravan hyvinvointialueen sekä Kauniaisten (osana Länsi-Uudenmaan hyvinvointialuetta) palveluissa. Se on osa Apotti-järjestelmää. Lääkärit tiettävästi allekirjoittavat vähintään reseptit sähköisesti terveydenhuollon ammattikorteillaan, mutta tavallinen kansalainen ei saa palvelusta mitään allekirjoitettuja raportteja ulos. Reseptien allekirjoitukset näkyvät tiettävästi ainoastaan apteekeille.<br />
|- style="vertical-align: top;"<br />
|[https://opintopolku.fi/koski/ opintopolku.fi/koski]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|<br />
|<br />
|<br />
|- style="vertical-align: top;"<br />
|[http://kuntalaisaloite.fi/fi kuntalaisaloite.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|<br />
|<br />
|<br />
|- style="vertical-align: top;"<br />
|[http://kuntaliitto.fi/ kuntaliitto.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|<br />
|<br />
|<br />
|- style="vertical-align: top;"<br />
|[http://kuntarekry.fi/ kuntarekry.fi]<br />
|bgcolor='tomato'|sähköposti<br />
|<br />
|<br />
|Kuntaliiton tytäryrityksen tuottama palvelu, jossa ei voi käyttää mitään vahvaa tunnistautumismenetelmää<br />
|- style="vertical-align: top;"<br />
|[https://lausuntopalvelu.fi/ lausuntopalvelu.fi]<br />
|bgcolor='tomato'|sähköposti<br />
|<br />
|<br />
|Oikeusministeriön palvelu jossa on resurssit käyttää vahvaa tunnistamista ja sähköisiä allekirjoituksia - mutta niitä ei käytetä. '''Tragikoomisesti Valtiovarainministeriön digitalisaatio-hankkeiden lausunnot kerätään tässä palvelussa''' - johon ei voi kirjautua valtion omilla digitalisaation tunnistusvälineillä.<br />
|- style="vertical-align: top;"<br />
|[https://lupakuvienvastaanotto.fi/ lupakuvienvastaanotto.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|<br />
|<br />
|Kysellään samoja tietoja uudestaan ja "luodaan käyttäjätili" turhaan.<br />
|- style="vertical-align: top;"<br />
|[http://maanmittauslaitos.fi/ maanmittauslaitos.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|bgcolor='lightgreen'|Kyllä, jopa itse lähettävät<br />
|<br />
|Osa asiointiin liittyvistä asiakirjoista allekirjoitetaan [[AdES/QC]]-laadulla ja annetaan asiakkaalle. '''Esimerkillistä toimintaa.'''<br />
|- style="vertical-align: top;"<br />
|[http://oikeus.fi oikeus.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|<br />
|<br />
|<br />
|- style="vertical-align: top;"<br />
|[https://oikeusasiamies.fi oikeusasiamies.fi]<br />
|bgcolor='tomato'|ei mitään<br />
|bgcolor='lightgreen'|[[DigiDoc]] kelpaa meilissä<br />
|<br />
|Web-lomakkeella pyydetään asioinnin asiakirjaa, mutta asioijaa ei tunnisteta mitenkään eikä asiakirjoja allekirjoiteta webissä kuten paperilla tehtäisiin. Ohjeissa kyllä [https://www.oikeusasiamies.fi/fi_FI/web/guest/muista-tietoturva tiedostetaan], että tietoturvaa ei ole.<br />
|- style="vertical-align: top;"<br />
|[http://omaolo.fi omaolo.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|<br />
|<br />
|<br />
|- style="vertical-align: top;"<br />
|[https://opintopolku.fi opintopolku.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|<br />
|<br />
|<br />
|- style="vertical-align: top;"<br />
|[http://poliisi.fi poliisi.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|<br />
|<br />
|- style="vertical-align: top;"<br />
|[http://posti.fi posti.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|<br />
|<br />
|Tunnistautuminen on monivaiheinen ja sekava.<br />
|- style="vertical-align: top;"<br />
|[http://puoluerekisteri.fi puoluerekisteri.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|<br />
|<br />
|- style="vertical-align: top;"<br />
|[http://puolustusvoimat.fi puolustusvoimat.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|<br />
|<br />
|- style="vertical-align: top;"<br />
|[http://prh.fi prh.fi],<br/> [http://ytj.fi ytj.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|bgcolor='tomato'|Pelkkä nappi<br />
|<br />
|PRH:ssa on [[negatisaatio]] toiminto jossa voi estää, että kolmas osapuoli ei liitä sinua vastuulliseksi yhteisöön tietämättäsi. YTJ:ssä asioidessa asiointi vahvistetaan painamalla "Allekirjoita"-nappia, joka ei tee mitään allekirjoitusta. Ratkaisu ei edistä digitalisaation kehitystä vaan sekoittaa ihmisten mielikuvia siitä, mitä ''allekirjoitus'' tarkoittaa.<br />
|-<br />
|[http://ruokavirasto.fi ruokavirasto.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|<br />
|<br />
|Virasto on tarjonnut palveluita lähinnä ammatinharjoittajille ja viranomaisille. Toukokuussa 2023 se avasi koirarekisterin joka on suunnattu koko väestölle laajaan käyttöön.<br />
|-<br />
|[http://suomi.fi suomi.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|<br />
|<br />
|Palvelusta löytyy [[negatisaatio]] [https://www.google.com/search?q=suomi.fi+muuttoesto Muuttoesto]. Palveluun ei voi kirjautua [[Digivirasto]]:n omalla [[SCS]] [[Google/Android|Android]]-ohjelmalla.<br />
|-<br />
|[http://te-palvelut.fi/ te-palvelut.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|<br />
|<br />
|<br />
|- style="vertical-align: top;"<br />
|[http://traficom.fi/ traficom.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|bgcolor='lightgreen'|eIDAS ok<br />
|[[Käyttäjä:TUOMALA JUHA 10000350X/Raportit/2021-03 Traficom asiointi|20210305]]<br />
|Alkuun eivät hyväksyneet allekirjoitusta, mutta asian selvittyä se kelpasi.<br />
|- style="vertical-align: top;"<br />
|[http://tulorekisteri.fi/ tulorekisteri.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|<br />
|<br />
|<br />
|- style="vertical-align: top;"<br />
|[http://tyoelake.fi/ tyoelake.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|<br />
|<br />
|<br />
|- style="vertical-align: top;"<br />
|[http://ulosottolaitos.fi ulosottolaitos.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|<br />
|<br />
|<br />
|- style="vertical-align: top;"<br />
|[http://vaalit.fi/ vaalit.fi]<br />
|<br />
|<br />
|<br />
|Ei minkäänlaista yritystä digitalisaation suuntaan. Web-palveluun ei ole mahdollista kirjautua mitenkään, joten tiettyjen kirjautumismenetelmien puute ei ole ensisijainen ongelma. Erilaisten virallisten dokumenttien (kannatusilmoitusten jne.) kerääminen tapahtuu sataprosenttisesti paperilla. Yritykset lähettää esim. kannatusilmoituksia valitsijayhdistyksille sähköisesti allekirjoitettuna hylätään.<br />
|- style="vertical-align: top;"<br />
|[http://veikkaus.fi veikkaus.fi]<br />
|bgcolor='yellow'|[[pankkitunnukset]]<br />
|<br />
|<br />
|Valtionyhtiö jossa ei kelpaa valtion tunnistusväline, vaikka sitä samaa vaaditaan tiskillä. Kolmannelta osapuolelta (OP) ostettu tunnistuspalvelu tukisi mobiilivarmennetta, mutta sen käyttö on aktiivisesti estetty. KYC/AML-dokumentteja ei voi täyttää henkilökorttiallekirjoituksella, ainoastaan pankkitunnistuksen kautta.<br />
|- style="vertical-align: top;"<br />
|[http://vero.fi vero.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|bgcolor='tomato'|Ei käy<br />
|<br />
|Käyttävät paljon lakiasiantuntijoita todistaakseen, että [[eIDAS]]-asetus ei koske heitä.<br />
|- style="vertical-align: top;"<br />
|[http://vr.fi vr.fi]<br />
|bgcolor='tomato'|sähköposti<br />
|<br />
|<br />
|Valtionyhtiö jossa ei kelpaa valtion tunnistusväline, vaikka sitä samaa vaaditaan tiskillä.<br />
|- style="vertical-align: top;"<br />
|Wilma:<br/> [https://wilma.espoo.fi/connect espoo.fi]<br/> [https://vantaa.inschool.fi/ vantaa.fi]<br/> [https://wilma.turku.fi/ turku.fi]<br />
|bgcolor='tomato'|sähköposti<br />
|<br />
|<br />
|<br />
|- style="vertical-align: top;"<br />
|[http://yle.fi yle.fi]<br />
|bgcolor='tomato'|sähköposti<br />
|<br />
|<br />
|Valtionyhtiö jossa ei kelpaa valtion tunnistusväline. Yle jopa käyttää virallisen asuinpaikan selvittämiseen [[suomi.fi]]-tunnistusta ja [[VTJ]]-tietoja, mutta samalla välineellä ei voi kirjautua itse palveluun. Pääjohtajan mukaan sekava käytäntö on ''mahdollisimman vaivatonta suomalaisille''.<br />
|-<br />
|}<br />
<br />
== Yksityisiä ==<br />
<br />
Listalla on yhteisöjä ja palveluita jotka ovat joko vahvasti yhteiskunnan säätelemiä joilta voisi olettaa tukea tunnisteille ja allekirjoituksille, tai pienempiä palveluita jotka ovat positiivisella esimerkillään erottuneet joukosta. Mikään säädös (Suomen laki, EU asetukset) ei pakota yksityistä yhteisöä digitalisaatioon kuten julkista sektoria.<br />
<br />
{| class="wikitable sortable" style=";"<br />
!yhteisö<br />
!tunnistus<br />
!allekirjoitus<br />
!muuta<br />
|- style="vertical-align: top;"<br />
|[http://digisaatio.fi/ DigiWiki]<br />
|bgcolor='lightgreen'|[[henkilökortti]]<br />
|<br />
|- style="vertical-align: top;"<br />
|[https://admin.iki.fi IKI ry]<br />
|bgcolor='lightgreen'|[[henkilökortti]]<br />
|<br />
|- style="vertical-align: top;"<br />
|[https://ilmarinen.fi/ Keskinäinen Eläkevakuutusyhtiö Ilmarinen]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|<br />
|Käyttävät Suomi.fi-tunnistusta, jonka ei pitänyt olla tarjolla yksityisille tahoille...?<br />
|- style="vertical-align: top;"<br />
|[http://huutokaupat.com huutokaupat.com]<br />
|[[pankkitunnukset]]<br />
|bgcolor='lightgreen'|eIDAS ok<br />
|<br />
|- style="vertical-align: top;"<br />
|[https://www.aktia.fi/ Aktia-pankki]<br />
|[[pankkitunnukset]] tai [[mobiilivarmenne]]<br />
|<br />
|Käyttävät [[Signicat]]-tunnistusta.<br />
|- style="vertical-align: top;"<br />
|[https://www.alandsbanken.ax/ Ålandsbanken]<br />
|Vain omat [[pankkitunnukset]]<br />
|<br />
|<br />
|- style="vertical-align: top;"<br />
|[https://danske.fi/ Danske Bank]<br />
|[[pankkitunnukset]]<br />
|<br />
|Palveluihin voi kirjautua minkä tahansa pankin tunnuksilla. Mobiilivarmennetta ja henkilökorttia ei tueta.<br />
|- style="vertical-align: top;"<br />
|[https://elo.fi/ Keskinäinen Työeläkevakuutusyhtiö Elo]<br />
|[[pankkitunnukset]] tai [[mobiilivarmenne]]<br />
|<br />
|Käyttävät [[Telia]]-tunnistusta.<br />
|- style="vertical-align: top;"<br />
|[https://if.fi/ If Vahinkovakuutus]<br />
|[[pankkitunnukset]] tai [[mobiilivarmenne]]<br />
|<br />
|Käyttävät [[Signicat]]-tunnistusta.<br />
|- style="vertical-align: top;"<br />
|[https://banknorwegian.fi/ Bank Norwegian]<br />
|[[pankkitunnukset]], [[mobiilivarmenne]], [[tekstiviesti]]<br />
|<br />
|Tekstiviestillä kirjautuminen edellyttää [[HETU]]n syöttämistä. Tämän jälkeen asiakkuuteen liitettyyn matkapuhelinnumeroon lähetetään viesti, jonka sisältö täytyy raportoida seuraavassa vaiheessa. Tekstiviestitse tunnistautumalla pääsee vain rajoitettuun osaan palveluita ainoastaan katsomaan tiettyjä asiakirjoja<br />
Pankkitunnukset valitsemalla pääsee [[Signicat]]in tarjoamaan tunnistautumispalveluun, jossa ensimmäisenä vaihtoehtona on mobiilivarmenne. Mobiilivarmenne on pankkitunnusten kanssa samanarvoinen Bank Norwegianin kannalta.<br />
|- style="vertical-align: top;"<br />
|[http://nordea.fi nordea.fi]<br />
|[[pankkitunnukset]]<br />
|bgcolor='tomato'|eIDAS DigiDoc ei kelpaa<br />
|Käyttävät talon sisällä allekirjoituksia laajasti, mutta eivät hyväksy niitä asiakkailtaan. Asiakkaan eIDAS-vaatimukset täyttävä allekirjoitus on tutkittu ja todettu laillisesti omakätistä vastaavaksi, mutta sitä ei hyväksytä asioinnissa.<br />
|}<br />
<br />
<br />
[[Luokka:Palvelut]]<br />
[[Luokka:Listat]]</div>TOSSAVAINEN ATRO 136964277http://digisaatio.fi/mediawiki/index.php?title=Henkil%C3%B6kortti/Asiointipalveluita&diff=8574Henkilökortti/Asiointipalveluita2023-11-07T10:17:59Z<p>TOSSAVAINEN ATRO 136964277: /* Julkisia */</p>
<hr />
<div><br />
Aakkosellinen lista asiointipalveluista, joissa voi hoitaa omia, valtuutetun tai yhteisön asioita.<br />
<br />
== Julkisia ==<br />
Valtio tuottaa itse tunnistus- ja allekirjoitusvälinettä ja on säätänyt lait sen asemasta asioinnissa, tehden siitä omakätistä allekirjoitusta vastaavan välineen. Samaa välinettä vaaditaan fyysisesti paikan päällä asioidessa, mutta monessa julkisessa palvelussa se ei vieläkään käy sähköisenä - edes valtiolla itsellään. On epäselvää, voiko valtion omistamat [https://fi.wikipedia.org/wiki/Luettelo_Suomen_valtionyhtiöistä yritykset] käyttää [[luottamusverkosto]]n suomi.fi tunnistusta joka on tarkoitettu vain julkiselle sektorille. Ainakaan yksikään niistä ei käytä.<br />
<br />
{| class="wikitable sortable" style=";"<br />
!yhteisö / <br/>palvelu<br />
!tunnistus<br />
!allekirjoitus<br />
!raportit<br />
!muuta<br />
|- style="vertical-align: top;"<br />
|[http://alko.fi alko.fi]<br />
|bgcolor='yellow'|OP Tunnistus<br />
|<br />
|<br />
|Valtionyhtiö jossa ei kelpaa valtion tunnistusväline, vaikka sitä samaa vaaditaan tiskillä. Sähköisiin palveluihin tunnistaudutaan tunnistuspalvelun välittäjän kautta mobiilivarmenteella tai pankkitunnuksilla. Välittäjä ei tue henkilökorttia, koska se ei tuota vastaukseksi hetua ja DVV:n konversiopalvelu on hankala ja kallis.<br />
|- style="vertical-align: top;"<br />
|[http://businessfinland.fi/ businessfinland.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|<br />
|<br />
|Sopimukset toiminnan keskiössä, sähköiset allekirjoitukset tulisi ottaa käyttöön ja ohjeistaa.<br />
|- style="vertical-align: top;"<br />
|[https://domain.fi domain.fi]<br />
|bgcolor='tomato'|sähköposti ja SMS-2FA<br />
|bgcolor='tomato'|Ei ole, vaikka pitäisi<br />
|<br />
|Sähköpostitunnistautumisen lisäksi kaksivaiheinen tunnistautuminen joko tekstiviestillä tai TOTP-sovelluksella (esim. Google Authenticator). TOTP-sovelluksen ottaminen käyttöön ei estä SMS-vaihtoehtoa olemasta tarjolla, eikä käyttäjä voi sitä poistaa, mikä on tietoturvariski.<br />
|- style="vertical-align: top;"<br />
|[https://dvv.fi dvv.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|bgcolor='tomato'|Ei ole, vaikka pitäisi<br />
|bgcolor='yellow'|Yrittää, mutta lähtökohtaisesti epäonnistuu<br />
|Neuvoo lähtökohtaisesti toimittamaan asiakirjat paperilla. Vaihtoehtoisesti voi käyttää myös [[Turvaposti|turvapostia]], jonka tunnistusvälineenä toimii pelkkä sähköposti. DVV myös toimittaa kansalaisille dokumentteja, joita väitetään sähköisesti organisaatiokortilla allekirjoitetuiksi, mutta tavallisesti dokumentinhallintajärjestelmä rikkoo sähköiset allekirjoitukset ja ehjän saa ainoastaan erikseen pyytämällä.<br />
|- style="vertical-align: top;"<br />
|[https://www.hel.fi hel.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|bgcolor='tomato'|Ei ole, vaikka pitäisi<br />
|<br />
|Vaatii lähtökohtaisesti toimittamaan asiakirjat paperilla. Vaihtoehtoisesti voi käyttää myös [[Turvaposti|turvapostia]], jonka tunnistusvälineenä toimii pelkkä sähköposti. Turvapostissa allekirjoitettavia asiakirjoja vaaditaan allekirjoitettavaksi piirto-ohjelmassa, koska henkilökortilla tehtyä allekirjoitusta ei voi tulostaa paperille.<br />
|- style="vertical-align: top;"<br />
|[http://finavia.fi finavia.fi]<br />
|bgcolor='tomato'|sähköposti<br />
|<br />
|<br />
|<br />
|- style="vertical-align: top;"<br />
|[http://finnferries.fi finnferries.fi]<br />
|bgcolor='tomato'|sähköposti<br />
|<br />
|<br />
|Valtionyhtiö jossa ei kelpaa valtion tunnistusväline, vaikka sitä samaa vaaditaan tiskillä.<br />
|- style="vertical-align: top;"<br />
|[http://finnair.fi finnair.fi]<br />
|bgcolor='tomato'|sähköposti<br />
|<br />
|<br />
|Valtionyhtiö jossa ei kelpaa valtion tunnistusväline, vaikka sitä samaa vaaditaan tiskillä.<br />
|- style="vertical-align: top;"<br />
|[https://kalahavainnot.luke.fi kalahavainnot.luke.fi]<br />
|bgcolor='tomato'|ei mitään<br />
|<br />
|<br />
|Valtion laitos jossa ei kelpaa valtion tunnistusväline, vaikka tietojen antaminen on pakollista.<br />
|- style="vertical-align: top;"<br />
|[http://fortum.fi fortum.fi]<br />
|bgcolor='yellow'|Signicat, myöhemmin oma käyttäjätunnus ja salasana<br />
|<br />
|<br />
|Valtionyhtiö jossa ei kelpaa valtion tunnistusväline, vaikka sitä samaa vaaditaan tiskillä.<br />
|- style="vertical-align: top;"<br />
|[http://kansalaisaloite.fi kansalaisaloite.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|bgcolor='tomato'|Ei ole, vaikka pitäisi<br />
|<br />
|Puhekielessä sanotaan, että tässä palvelussa käydään 'allekirjoittamassa', mutta se ei varsinaisesti ole mahdollista.<br />
|- style="vertical-align: top;"<br />
|[https://kansalaisneuvonta.fi kansalaisneuvonta.fi]<br />
|bgcolor='tomato'|laskutehtävä<br />
|<br />
|<br />
|<br />
|- style="vertical-align: top;"<br />
|[http://kanta.fi kanta.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|<br />
|<br />
|eIDAS-tunnisteet kelpaavat, mutta palvelua ei voi silti käyttää niillä.<br />
|- style="vertical-align: top;"<br />
|[http://kela.fi kela.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|<br />
|<br />
|eIDAS-tunnisteet kelpaavat, mutta sen jälkeen kysytään(?!) suomalaista hetua. Saako syöttää kenen tahansa? Mikään ei estä.<br />
|- style="vertical-align: top;"<br />
|[https://maisa.fi maisa.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|bgcolor='tomato'|Ei ole, vaikka pitäisi<br />
|<br />
|Maisa on käytössä HUS-yhtymän, Helsingin, Vantaan ja Keravan hyvinvointialueen sekä Kauniaisten (osana Länsi-Uudenmaan hyvinvointialuetta) palveluissa. Se on osa Apotti-järjestelmää. Lääkärit tiettävästi allekirjoittavat vähintään reseptit sähköisesti terveydenhuollon ammattikorteillaan, mutta tavallinen kansalainen ei saa palvelusta mitään allekirjoitettuja raportteja ulos. Reseptien allekirjoitukset näkyvät tiettävästi ainoastaan apteekeille.<br />
|- style="vertical-align: top;"<br />
|[https://opintopolku.fi/koski/ opintopolku.fi/koski]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|<br />
|<br />
|<br />
|- style="vertical-align: top;"<br />
|[http://kuntalaisaloite.fi/fi kuntalaisaloite.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|<br />
|<br />
|<br />
|- style="vertical-align: top;"<br />
|[http://kuntaliitto.fi/ kuntaliitto.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|<br />
|<br />
|<br />
|- style="vertical-align: top;"<br />
|[http://kuntarekry.fi/ kuntarekry.fi]<br />
|bgcolor='tomato'|sähköposti<br />
|<br />
|<br />
|Kuntaliiton tytäryrityksen tuottama palvelu, jossa ei voi käyttää mitään vahvaa tunnistautumismenetelmää<br />
|- style="vertical-align: top;"<br />
|[https://lausuntopalvelu.fi/ lausuntopalvelu.fi]<br />
|bgcolor='tomato'|sähköposti<br />
|<br />
|<br />
|Oikeusministeriön palvelu jossa on resurssit käyttää vahvaa tunnistamista ja sähköisiä allekirjoituksia - mutta niitä ei käytetä. '''Tragikoomisesti Valtiovarainministeriön digitalisaatio-hankkeiden lausunnot kerätään tässä palvelussa''' - johon ei voi kirjautua valtion omilla digitalisaation tunnistusvälineillä.<br />
|- style="vertical-align: top;"<br />
|[https://lupakuvienvastaanotto.fi/ lupakuvienvastaanotto.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|<br />
|<br />
|Kysellään samoja tietoja uudestaan ja "luodaan käyttäjätili" turhaan.<br />
|- style="vertical-align: top;"<br />
|[http://maanmittauslaitos.fi/ maanmittauslaitos.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|bgcolor='lightgreen'|Kyllä, jopa itse lähettävät<br />
|<br />
|Osa asiointiin liittyvistä asiakirjoista allekirjoitetaan [[AdES/QC]]-laadulla ja annetaan asiakkaalle. '''Esimerkillistä toimintaa.'''<br />
|- style="vertical-align: top;"<br />
|[http://oikeus.fi oikeus.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|<br />
|<br />
|<br />
|- style="vertical-align: top;"<br />
|[https://oikeusasiamies.fi oikeusasiamies.fi]<br />
|bgcolor='tomato'|ei mitään<br />
|bgcolor='lightgreen'|[[DigiDoc]] kelpaa meilissä<br />
|<br />
|Web-lomakkeella pyydetään asioinnin asiakirjaa, mutta asioijaa ei tunnisteta mitenkään eikä asiakirjoja allekirjoiteta webissä kuten paperilla tehtäisiin. Ohjeissa kyllä [https://www.oikeusasiamies.fi/fi_FI/web/guest/muista-tietoturva tiedostetaan], että tietoturvaa ei ole.<br />
|- style="vertical-align: top;"<br />
|[http://omaolo.fi omaolo.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|<br />
|<br />
|<br />
|- style="vertical-align: top;"<br />
|[https://opintopolku.fi opintopolku.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|<br />
|<br />
|<br />
|- style="vertical-align: top;"<br />
|[http://poliisi.fi poliisi.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|<br />
|<br />
|- style="vertical-align: top;"<br />
|[http://posti.fi posti.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|<br />
|<br />
|Tunnistautuminen on monivaiheinen ja sekava.<br />
|- style="vertical-align: top;"<br />
|[http://puoluerekisteri.fi puoluerekisteri.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|<br />
|<br />
|- style="vertical-align: top;"<br />
|[http://puolustusvoimat.fi puolustusvoimat.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|<br />
|<br />
|- style="vertical-align: top;"<br />
|[http://prh.fi prh.fi],<br/> [http://ytj.fi ytj.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|bgcolor='tomato'|Pelkkä nappi<br />
|<br />
|PRH:ssa on [[negatisaatio]] toiminto jossa voi estää, että kolmas osapuoli ei liitä sinua vastuulliseksi yhteisöön tietämättäsi. YTJ:ssä asioidessa asiointi vahvistetaan painamalla "Allekirjoita"-nappia, joka ei tee mitään allekirjoitusta. Ratkaisu ei edistä digitalisaation kehitystä vaan sekoittaa ihmisten mielikuvia siitä, mitä ''allekirjoitus'' tarkoittaa.<br />
|-<br />
|[http://ruokavirasto.fi ruokavirasto.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|<br />
|<br />
|Virasto on tarjonnut palveluita lähinnä ammatinharjoittajille ja viranomaisille. Toukokuussa 2023 se avasi koirarekisterin joka on suunnattu koko väestölle laajaan käyttöön.<br />
|-<br />
|[http://suomi.fi suomi.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|<br />
|<br />
|Palvelusta löytyy [[negatisaatio]] [https://www.google.com/search?q=suomi.fi+muuttoesto Muuttoesto]. Palveluun ei voi kirjautua [[Digivirasto]]:n omalla [[SCS]] [[Google/Android|Android]]-ohjelmalla.<br />
|-<br />
|[http://te-palvelut.fi/ te-palvelut.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|<br />
|<br />
|<br />
|- style="vertical-align: top;"<br />
|[http://traficom.fi/ traficom.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|bgcolor='lightgreen'|eIDAS ok<br />
|[[Käyttäjä:TUOMALA JUHA 10000350X/Raportit/2021-03 Traficom asiointi|20210305]]<br />
|Alkuun eivät hyväksyneet allekirjoitusta, mutta asian selvittyä se kelpasi.<br />
|- style="vertical-align: top;"<br />
|[http://tulorekisteri.fi/ tulorekisteri.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|<br />
|<br />
|<br />
|- style="vertical-align: top;"<br />
|[http://tyoelake.fi/ tyoelake.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|<br />
|<br />
|<br />
|- style="vertical-align: top;"<br />
|[http://ulosottolaitos.fi ulosottolaitos.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|<br />
|<br />
|<br />
|- style="vertical-align: top;"<br />
|[http://veikkaus.fi veikkaus.fi]<br />
|bgcolor='yellow'|[[pankkitunnukset]]<br />
|<br />
|<br />
|Valtionyhtiö jossa ei kelpaa valtion tunnistusväline, vaikka sitä samaa vaaditaan tiskillä. Kolmannelta osapuolelta (OP) ostettu tunnistuspalvelu tukisi mobiilivarmennetta, mutta sen käyttö on aktiivisesti estetty. KYC/AML-dokumentteja ei voi täyttää henkilökorttiallekirjoituksella, ainoastaan pankkitunnistuksen kautta.<br />
|- style="vertical-align: top;"<br />
|[http://vero.fi vero.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|bgcolor='tomato'|Ei käy<br />
|<br />
|Käyttävät paljon lakiasiantuntijoita todistaakseen, että [[eIDAS]]-asetus ei koske heitä.<br />
|- style="vertical-align: top;"<br />
|[http://vr.fi vr.fi]<br />
|bgcolor='tomato'|sähköposti<br />
|<br />
|<br />
|Valtionyhtiö jossa ei kelpaa valtion tunnistusväline, vaikka sitä samaa vaaditaan tiskillä.<br />
|- style="vertical-align: top;"<br />
|Wilma:<br/> [https://wilma.espoo.fi/connect espoo.fi]<br/> [https://vantaa.inschool.fi/ vantaa.fi]<br/> [https://wilma.turku.fi/ turku.fi]<br />
|bgcolor='tomato'|sähköposti<br />
|<br />
|<br />
|<br />
|- style="vertical-align: top;"<br />
|[http://yle.fi yle.fi]<br />
|bgcolor='tomato'|sähköposti<br />
|<br />
|<br />
|Valtionyhtiö jossa ei kelpaa valtion tunnistusväline. Yle jopa käyttää virallisen asuinpaikan selvittämiseen [[suomi.fi]]-tunnistusta ja [[VTJ]]-tietoja, mutta samalla välineellä ei voi kirjautua itse palveluun. Pääjohtajan mukaan sekava käytäntö on ''mahdollisimman vaivatonta suomalaisille''.<br />
|-<br />
|}<br />
<br />
== Yksityisiä ==<br />
<br />
Listalla on yhteisöjä ja palveluita jotka ovat joko vahvasti yhteiskunnan säätelemiä joilta voisi olettaa tukea tunnisteille ja allekirjoituksille, tai pienempiä palveluita jotka ovat positiivisella esimerkillään erottuneet joukosta. Mikään säädös (Suomen laki, EU asetukset) ei pakota yksityistä yhteisöä digitalisaatioon kuten julkista sektoria.<br />
<br />
{| class="wikitable sortable" style=";"<br />
!yhteisö<br />
!tunnistus<br />
!allekirjoitus<br />
!muuta<br />
|- style="vertical-align: top;"<br />
|[http://digisaatio.fi/ DigiWiki]<br />
|bgcolor='lightgreen'|[[henkilökortti]]<br />
|<br />
|- style="vertical-align: top;"<br />
|[https://admin.iki.fi IKI ry]<br />
|bgcolor='lightgreen'|[[henkilökortti]]<br />
|<br />
|- style="vertical-align: top;"<br />
|[https://ilmarinen.fi/ Keskinäinen Eläkevakuutusyhtiö Ilmarinen]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|<br />
|Käyttävät Suomi.fi-tunnistusta, jonka ei pitänyt olla tarjolla yksityisille tahoille...?<br />
|- style="vertical-align: top;"<br />
|[http://huutokaupat.com huutokaupat.com]<br />
|[[pankkitunnukset]]<br />
|bgcolor='lightgreen'|eIDAS ok<br />
|<br />
|- style="vertical-align: top;"<br />
|[https://www.aktia.fi/ Aktia-pankki]<br />
|[[pankkitunnukset]] tai [[mobiilivarmenne]]<br />
|<br />
|Käyttävät [[Signicat]]-tunnistusta.<br />
|- style="vertical-align: top;"<br />
|[https://www.alandsbanken.ax/ Ålandsbanken]<br />
|Vain omat [[pankkitunnukset]]<br />
|<br />
|<br />
|- style="vertical-align: top;"<br />
|[https://danske.fi/ Danske Bank]<br />
|[[pankkitunnukset]]<br />
|<br />
|Palveluihin voi kirjautua minkä tahansa pankin tunnuksilla. Mobiilivarmennetta ja henkilökorttia ei tueta.<br />
|- style="vertical-align: top;"<br />
|[https://elo.fi/ Keskinäinen Työeläkevakuutusyhtiö Elo]<br />
|[[pankkitunnukset]] tai [[mobiilivarmenne]]<br />
|<br />
|Käyttävät [[Telia]]-tunnistusta.<br />
|- style="vertical-align: top;"<br />
|[https://if.fi/ If Vahinkovakuutus]<br />
|[[pankkitunnukset]] tai [[mobiilivarmenne]]<br />
|<br />
|Käyttävät [[Signicat]]-tunnistusta.<br />
|- style="vertical-align: top;"<br />
|[https://banknorwegian.fi/ Bank Norwegian]<br />
|[[pankkitunnukset]], [[mobiilivarmenne]], [[tekstiviesti]]<br />
|<br />
|Tekstiviestillä kirjautuminen edellyttää [[HETU]]n syöttämistä. Tämän jälkeen asiakkuuteen liitettyyn matkapuhelinnumeroon lähetetään viesti, jonka sisältö täytyy raportoida seuraavassa vaiheessa. Tekstiviestitse tunnistautumalla pääsee vain rajoitettuun osaan palveluita ainoastaan katsomaan tiettyjä asiakirjoja<br />
Pankkitunnukset valitsemalla pääsee [[Signicat]]in tarjoamaan tunnistautumispalveluun, jossa ensimmäisenä vaihtoehtona on mobiilivarmenne. Mobiilivarmenne on pankkitunnusten kanssa samanarvoinen Bank Norwegianin kannalta.<br />
|- style="vertical-align: top;"<br />
|[http://nordea.fi nordea.fi]<br />
|[[pankkitunnukset]]<br />
|bgcolor='tomato'|eIDAS DigiDoc ei kelpaa<br />
|Käyttävät talon sisällä allekirjoituksia laajasti, mutta eivät hyväksy niitä asiakkailtaan. Asiakkaan eIDAS-vaatimukset täyttävä allekirjoitus on tutkittu ja todettu laillisesti omakätistä vastaavaksi, mutta sitä ei hyväksytä asioinnissa.<br />
|}<br />
<br />
<br />
[[Luokka:Palvelut]]<br />
[[Luokka:Listat]]</div>TOSSAVAINEN ATRO 136964277http://digisaatio.fi/mediawiki/index.php?title=Henkil%C3%B6kortti/Asiointipalveluita&diff=8573Henkilökortti/Asiointipalveluita2023-11-07T10:10:16Z<p>TOSSAVAINEN ATRO 136964277: /* Julkisia */</p>
<hr />
<div><br />
Aakkosellinen lista asiointipalveluista, joissa voi hoitaa omia, valtuutetun tai yhteisön asioita.<br />
<br />
== Julkisia ==<br />
Valtio tuottaa itse tunnistus- ja allekirjoitusvälinettä ja on säätänyt lait sen asemasta asioinnissa, tehden siitä omakätistä allekirjoitusta vastaavan välineen. Samaa välinettä vaaditaan fyysisesti paikan päällä asioidessa, mutta monessa julkisessa palvelussa se ei vieläkään käy sähköisenä - edes valtiolla itsellään. On epäselvää, voiko valtion omistamat [https://fi.wikipedia.org/wiki/Luettelo_Suomen_valtionyhtiöistä yritykset] käyttää [[luottamusverkosto]]n suomi.fi tunnistusta joka on tarkoitettu vain julkiselle sektorille. Ainakaan yksikään niistä ei käytä.<br />
<br />
{| class="wikitable sortable" style=";"<br />
!yhteisö / <br/>palvelu<br />
!tunnistus<br />
!allekirjoitus<br />
!raportit<br />
!muuta<br />
|- style="vertical-align: top;"<br />
|[http://alko.fi alko.fi]<br />
|bgcolor='yellow'|OP Tunnistus<br />
|<br />
|<br />
|Valtionyhtiö jossa ei kelpaa valtion tunnistusväline, vaikka sitä samaa vaaditaan tiskillä. Sähköisiin palveluihin tunnistaudutaan tunnistuspalvelun välittäjän kautta mobiilivarmenteella tai pankkitunnuksilla. Välittäjä ei tue henkilökorttia, koska se ei tuota vastaukseksi hetua ja DVV:n konversiopalvelu on hankala ja kallis.<br />
|- style="vertical-align: top;"<br />
|[http://businessfinland.fi/ businessfinland.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|<br />
|<br />
|Sopimukset toiminnan keskiössä, sähköiset allekirjoitukset tulisi ottaa käyttöön ja ohjeistaa.<br />
|- style="vertical-align: top;"<br />
|[https://domain.fi domain.fi]<br />
|bgcolor='tomato'|sähköposti ja SMS-2FA<br />
|bgcolor='tomato'|Ei ole, vaikka pitäisi<br />
|<br />
|Sähköpostitunnistautumisen lisäksi kaksivaiheinen tunnistautuminen joko tekstiviestillä tai TOTP-sovelluksella (esim. Google Authenticator). TOTP-sovelluksen ottaminen käyttöön ei estä SMS-vaihtoehtoa olemasta tarjolla, eikä käyttäjä voi sitä poistaa, mikä on tietoturvariski.<br />
|- style="vertical-align: top;"<br />
|[https://dvv.fi dvv.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|bgcolor='tomato'|Ei ole, vaikka pitäisi<br />
|bgcolor='yellow'|Yrittää, mutta lähtökohtaisesti epäonnistuu<br />
|Neuvoo lähtökohtaisesti toimittamaan asiakirjat paperilla. Vaihtoehtoisesti voi käyttää myös [[Turvaposti|turvapostia]], jonka tunnistusvälineenä toimii pelkkä sähköposti. DVV myös toimittaa kansalaisille dokumentteja, joita väitetään sähköisesti organisaatiokortilla allekirjoitetuiksi, mutta tavallisesti dokumentinhallintajärjestelmä rikkoo sähköiset allekirjoitukset ja ehjän saa ainoastaan erikseen pyytämällä.<br />
|- style="vertical-align: top;"<br />
|[https://www.hel.fi hel.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|bgcolor='tomato'|Ei ole, vaikka pitäisi<br />
|<br />
|Vaatii lähtökohtaisesti toimittamaan asiakirjat paperilla. Vaihtoehtoisesti voi käyttää myös [[Turvaposti|turvapostia]], jonka tunnistusvälineenä toimii pelkkä sähköposti. Turvapostissa allekirjoitettavia asiakirjoja vaaditaan allekirjoitettavaksi piirto-ohjelmassa, koska henkilökortilla tehtyä allekirjoitusta ei voi tulostaa paperille.<br />
|- style="vertical-align: top;"<br />
|[http://finavia.fi finavia.fi]<br />
|bgcolor='tomato'|sähköposti<br />
|<br />
|<br />
|<br />
|- style="vertical-align: top;"<br />
|[http://finnferries.fi finnferries.fi]<br />
|bgcolor='tomato'|sähköposti<br />
|<br />
|<br />
|Valtionyhtiö jossa ei kelpaa valtion tunnistusväline, vaikka sitä samaa vaaditaan tiskillä.<br />
|- style="vertical-align: top;"<br />
|[http://finnair.fi finnair.fi]<br />
|bgcolor='tomato'|sähköposti<br />
|<br />
|<br />
|Valtionyhtiö jossa ei kelpaa valtion tunnistusväline, vaikka sitä samaa vaaditaan tiskillä.<br />
|- style="vertical-align: top;"<br />
|[https://kalahavainnot.luke.fi kalahavainnot.luke.fi]<br />
|bgcolor='tomato'|ei mitään<br />
|<br />
|<br />
|Valtion laitos jossa ei kelpaa valtion tunnistusväline, vaikka tietojen antaminen on pakollista.<br />
|- style="vertical-align: top;"<br />
|[http://fortum.fi fortum.fi]<br />
|bgcolor='yellow'|Signicat, myöhemmin oma käyttäjätunnus ja salasana<br />
|<br />
|<br />
|Valtionyhtiö jossa ei kelpaa valtion tunnistusväline, vaikka sitä samaa vaaditaan tiskillä.<br />
|- style="vertical-align: top;"<br />
|[http://kansalaisaloite.fi kansalaisaloite.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|bgcolor='tomato'|Ei ole, vaikka pitäisi<br />
|<br />
|Puhekielessä sanotaan, että tässä palvelussa käydään 'allekirjoittamassa', mutta se ei varsinaisesti ole mahdollista.<br />
|- style="vertical-align: top;"<br />
|[https://kansalaisneuvonta.fi kansalaisneuvonta.fi]<br />
|bgcolor='tomato'|laskutehtävä<br />
|<br />
|<br />
|<br />
|- style="vertical-align: top;"<br />
|[http://kanta.fi kanta.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|<br />
|<br />
|eIDAS-tunnisteet kelpaavat, mutta palvelua ei voi silti käyttää niillä.<br />
|- style="vertical-align: top;"<br />
|[http://kela.fi kela.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|<br />
|<br />
|eIDAS-tunnisteet kelpaavat, mutta sen jälkeen kysytään(?!) suomalaista hetua. Saako syöttää kenen tahansa? Mikään ei estä.<br />
|- style="vertical-align: top;"<br />
|[https://maisa.fi maisa.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|<br />
|<br />
|Maisa on käytössä HUS-yhtymän, Helsingin, Vantaan ja Keravan hyvinvointialueen sekä Kauniaisten (osana Länsi-Uudenmaan hyvinvointialuetta) palveluissa. Se on osa Apotti-järjestelmää.<br />
|- style="vertical-align: top;"<br />
|[https://opintopolku.fi/koski/ opintopolku.fi/koski]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|<br />
|<br />
|<br />
|- style="vertical-align: top;"<br />
|[http://kuntalaisaloite.fi/fi kuntalaisaloite.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|<br />
|<br />
|<br />
|- style="vertical-align: top;"<br />
|[http://kuntaliitto.fi/ kuntaliitto.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|<br />
|<br />
|<br />
|- style="vertical-align: top;"<br />
|[http://kuntarekry.fi/ kuntarekry.fi]<br />
|bgcolor='tomato'|sähköposti<br />
|<br />
|<br />
|Kuntaliiton tytäryrityksen tuottama palvelu, jossa ei voi käyttää mitään vahvaa tunnistautumismenetelmää<br />
|- style="vertical-align: top;"<br />
|[https://lausuntopalvelu.fi/ lausuntopalvelu.fi]<br />
|bgcolor='tomato'|sähköposti<br />
|<br />
|<br />
|Oikeusministeriön palvelu jossa on resurssit käyttää vahvaa tunnistamista ja sähköisiä allekirjoituksia - mutta niitä ei käytetä. '''Tragikoomisesti Valtiovarainministeriön digitalisaatio-hankkeiden lausunnot kerätään tässä palvelussa''' - johon ei voi kirjautua valtion omilla digitalisaation tunnistusvälineillä.<br />
|- style="vertical-align: top;"<br />
|[https://lupakuvienvastaanotto.fi/ lupakuvienvastaanotto.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|<br />
|<br />
|Kysellään samoja tietoja uudestaan ja "luodaan käyttäjätili" turhaan.<br />
|- style="vertical-align: top;"<br />
|[http://maanmittauslaitos.fi/ maanmittauslaitos.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|bgcolor='lightgreen'|Kyllä, jopa itse lähettävät<br />
|<br />
|Osa asiointiin liittyvistä asiakirjoista allekirjoitetaan [[AdES/QC]]-laadulla ja annetaan asiakkaalle. '''Esimerkillistä toimintaa.'''<br />
|- style="vertical-align: top;"<br />
|[http://oikeus.fi oikeus.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|<br />
|<br />
|<br />
|- style="vertical-align: top;"<br />
|[https://oikeusasiamies.fi oikeusasiamies.fi]<br />
|bgcolor='tomato'|ei mitään<br />
|bgcolor='lightgreen'|[[DigiDoc]] kelpaa meilissä<br />
|<br />
|Web-lomakkeella pyydetään asioinnin asiakirjaa, mutta asioijaa ei tunnisteta mitenkään eikä asiakirjoja allekirjoiteta webissä kuten paperilla tehtäisiin. Ohjeissa kyllä [https://www.oikeusasiamies.fi/fi_FI/web/guest/muista-tietoturva tiedostetaan], että tietoturvaa ei ole.<br />
|- style="vertical-align: top;"<br />
|[http://omaolo.fi omaolo.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|<br />
|<br />
|<br />
|- style="vertical-align: top;"<br />
|[https://opintopolku.fi opintopolku.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|<br />
|<br />
|<br />
|- style="vertical-align: top;"<br />
|[http://poliisi.fi poliisi.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|<br />
|<br />
|- style="vertical-align: top;"<br />
|[http://posti.fi posti.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|<br />
|<br />
|Tunnistautuminen on monivaiheinen ja sekava.<br />
|- style="vertical-align: top;"<br />
|[http://puoluerekisteri.fi puoluerekisteri.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|<br />
|<br />
|- style="vertical-align: top;"<br />
|[http://puolustusvoimat.fi puolustusvoimat.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|<br />
|<br />
|- style="vertical-align: top;"<br />
|[http://prh.fi prh.fi],<br/> [http://ytj.fi ytj.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|bgcolor='tomato'|Pelkkä nappi<br />
|<br />
|PRH:ssa on [[negatisaatio]] toiminto jossa voi estää, että kolmas osapuoli ei liitä sinua vastuulliseksi yhteisöön tietämättäsi. YTJ:ssä asioidessa asiointi vahvistetaan painamalla "Allekirjoita"-nappia, joka ei tee mitään allekirjoitusta. Ratkaisu ei edistä digitalisaation kehitystä vaan sekoittaa ihmisten mielikuvia siitä, mitä ''allekirjoitus'' tarkoittaa.<br />
|-<br />
|[http://ruokavirasto.fi ruokavirasto.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|<br />
|<br />
|Virasto on tarjonnut palveluita lähinnä ammatinharjoittajille ja viranomaisille. Toukokuussa 2023 se avasi koirarekisterin joka on suunnattu koko väestölle laajaan käyttöön.<br />
|-<br />
|[http://suomi.fi suomi.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|<br />
|<br />
|Palvelusta löytyy [[negatisaatio]] [https://www.google.com/search?q=suomi.fi+muuttoesto Muuttoesto]. Palveluun ei voi kirjautua [[Digivirasto]]:n omalla [[SCS]] [[Google/Android|Android]]-ohjelmalla.<br />
|-<br />
|[http://te-palvelut.fi/ te-palvelut.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|<br />
|<br />
|<br />
|- style="vertical-align: top;"<br />
|[http://traficom.fi/ traficom.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|bgcolor='lightgreen'|eIDAS ok<br />
|[[Käyttäjä:TUOMALA JUHA 10000350X/Raportit/2021-03 Traficom asiointi|20210305]]<br />
|Alkuun eivät hyväksyneet allekirjoitusta, mutta asian selvittyä se kelpasi.<br />
|- style="vertical-align: top;"<br />
|[http://tulorekisteri.fi/ tulorekisteri.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|<br />
|<br />
|<br />
|- style="vertical-align: top;"<br />
|[http://tyoelake.fi/ tyoelake.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|<br />
|<br />
|<br />
|- style="vertical-align: top;"<br />
|[http://ulosottolaitos.fi ulosottolaitos.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|<br />
|<br />
|<br />
|- style="vertical-align: top;"<br />
|[http://veikkaus.fi veikkaus.fi]<br />
|bgcolor='yellow'|[[pankkitunnukset]]<br />
|<br />
|<br />
|Valtionyhtiö jossa ei kelpaa valtion tunnistusväline, vaikka sitä samaa vaaditaan tiskillä. Kolmannelta osapuolelta (OP) ostettu tunnistuspalvelu tukisi mobiilivarmennetta, mutta sen käyttö on aktiivisesti estetty. KYC/AML-dokumentteja ei voi täyttää henkilökorttiallekirjoituksella, ainoastaan pankkitunnistuksen kautta.<br />
|- style="vertical-align: top;"<br />
|[http://vero.fi vero.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|bgcolor='tomato'|Ei käy<br />
|<br />
|Käyttävät paljon lakiasiantuntijoita todistaakseen, että [[eIDAS]]-asetus ei koske heitä.<br />
|- style="vertical-align: top;"<br />
|[http://vr.fi vr.fi]<br />
|bgcolor='tomato'|sähköposti<br />
|<br />
|<br />
|Valtionyhtiö jossa ei kelpaa valtion tunnistusväline, vaikka sitä samaa vaaditaan tiskillä.<br />
|- style="vertical-align: top;"<br />
|Wilma:<br/> [https://wilma.espoo.fi/connect espoo.fi]<br/> [https://vantaa.inschool.fi/ vantaa.fi]<br/> [https://wilma.turku.fi/ turku.fi]<br />
|bgcolor='tomato'|sähköposti<br />
|<br />
|<br />
|<br />
|- style="vertical-align: top;"<br />
|[http://yle.fi yle.fi]<br />
|bgcolor='tomato'|sähköposti<br />
|<br />
|<br />
|Valtionyhtiö jossa ei kelpaa valtion tunnistusväline. Yle jopa käyttää virallisen asuinpaikan selvittämiseen [[suomi.fi]]-tunnistusta ja [[VTJ]]-tietoja, mutta samalla välineellä ei voi kirjautua itse palveluun. Pääjohtajan mukaan sekava käytäntö on ''mahdollisimman vaivatonta suomalaisille''.<br />
|-<br />
|}<br />
<br />
== Yksityisiä ==<br />
<br />
Listalla on yhteisöjä ja palveluita jotka ovat joko vahvasti yhteiskunnan säätelemiä joilta voisi olettaa tukea tunnisteille ja allekirjoituksille, tai pienempiä palveluita jotka ovat positiivisella esimerkillään erottuneet joukosta. Mikään säädös (Suomen laki, EU asetukset) ei pakota yksityistä yhteisöä digitalisaatioon kuten julkista sektoria.<br />
<br />
{| class="wikitable sortable" style=";"<br />
!yhteisö<br />
!tunnistus<br />
!allekirjoitus<br />
!muuta<br />
|- style="vertical-align: top;"<br />
|[http://digisaatio.fi/ DigiWiki]<br />
|bgcolor='lightgreen'|[[henkilökortti]]<br />
|<br />
|- style="vertical-align: top;"<br />
|[https://admin.iki.fi IKI ry]<br />
|bgcolor='lightgreen'|[[henkilökortti]]<br />
|<br />
|- style="vertical-align: top;"<br />
|[https://ilmarinen.fi/ Keskinäinen Eläkevakuutusyhtiö Ilmarinen]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|<br />
|Käyttävät Suomi.fi-tunnistusta, jonka ei pitänyt olla tarjolla yksityisille tahoille...?<br />
|- style="vertical-align: top;"<br />
|[http://huutokaupat.com huutokaupat.com]<br />
|[[pankkitunnukset]]<br />
|bgcolor='lightgreen'|eIDAS ok<br />
|<br />
|- style="vertical-align: top;"<br />
|[https://www.aktia.fi/ Aktia-pankki]<br />
|[[pankkitunnukset]] tai [[mobiilivarmenne]]<br />
|<br />
|Käyttävät [[Signicat]]-tunnistusta.<br />
|- style="vertical-align: top;"<br />
|[https://www.alandsbanken.ax/ Ålandsbanken]<br />
|Vain omat [[pankkitunnukset]]<br />
|<br />
|<br />
|- style="vertical-align: top;"<br />
|[https://danske.fi/ Danske Bank]<br />
|[[pankkitunnukset]]<br />
|<br />
|Palveluihin voi kirjautua minkä tahansa pankin tunnuksilla. Mobiilivarmennetta ja henkilökorttia ei tueta.<br />
|- style="vertical-align: top;"<br />
|[https://elo.fi/ Keskinäinen Työeläkevakuutusyhtiö Elo]<br />
|[[pankkitunnukset]] tai [[mobiilivarmenne]]<br />
|<br />
|Käyttävät [[Telia]]-tunnistusta.<br />
|- style="vertical-align: top;"<br />
|[https://if.fi/ If Vahinkovakuutus]<br />
|[[pankkitunnukset]] tai [[mobiilivarmenne]]<br />
|<br />
|Käyttävät [[Signicat]]-tunnistusta.<br />
|- style="vertical-align: top;"<br />
|[https://banknorwegian.fi/ Bank Norwegian]<br />
|[[pankkitunnukset]], [[mobiilivarmenne]], [[tekstiviesti]]<br />
|<br />
|Tekstiviestillä kirjautuminen edellyttää [[HETU]]n syöttämistä. Tämän jälkeen asiakkuuteen liitettyyn matkapuhelinnumeroon lähetetään viesti, jonka sisältö täytyy raportoida seuraavassa vaiheessa. Tekstiviestitse tunnistautumalla pääsee vain rajoitettuun osaan palveluita ainoastaan katsomaan tiettyjä asiakirjoja<br />
Pankkitunnukset valitsemalla pääsee [[Signicat]]in tarjoamaan tunnistautumispalveluun, jossa ensimmäisenä vaihtoehtona on mobiilivarmenne. Mobiilivarmenne on pankkitunnusten kanssa samanarvoinen Bank Norwegianin kannalta.<br />
|- style="vertical-align: top;"<br />
|[http://nordea.fi nordea.fi]<br />
|[[pankkitunnukset]]<br />
|bgcolor='tomato'|eIDAS DigiDoc ei kelpaa<br />
|Käyttävät talon sisällä allekirjoituksia laajasti, mutta eivät hyväksy niitä asiakkailtaan. Asiakkaan eIDAS-vaatimukset täyttävä allekirjoitus on tutkittu ja todettu laillisesti omakätistä vastaavaksi, mutta sitä ei hyväksytä asioinnissa.<br />
|}<br />
<br />
<br />
[[Luokka:Palvelut]]<br />
[[Luokka:Listat]]</div>TOSSAVAINEN ATRO 136964277http://digisaatio.fi/mediawiki/index.php?title=Palvelulle&diff=8572Palvelulle2023-11-07T09:59:23Z<p>TOSSAVAINEN ATRO 136964277: /* Suomi.fi */</p>
<hr />
<div>TEKIJÄT: [[:Käyttäjä:TUOMALA JUHA 10000350X|JUHA TUOMALA]]<br />
<br />
<br />
'''Palvelun omistajalle''' (''henkilö, yritys, yhdistys tms yhteisö'') digitalisaatio asettaa isoja haasteita teknologian kehitysnopeuden ja käyttöönottotahdin ollessa muita teollisuudenaloja nopeampi. Monen yhteisön päättäjälle tietotekniikka vain sivuaa itse yhteisön ydintoimintaa - mutta silti sähköisten palveluiden tarjoamiselle kasvaa paineita ja niiden suunnittelu ja rakentaminen vaatii paljon perehtymistä ja asiantuntijaresursseja joita ei välttämättä ole käytettävissä. Vääriä valintoja tehdessä investointi saattaa vaatia uudelleen rakentamista ennen aikojaan ja väärälle valitulle teknologialle sopivan toimittajan löytäminen myöhemmin saattaa olla vaikeaa ja kallista.<br />
<br />
Yhteisön johdolle yksi, joskin työläs vaihtoehto tehdä oikeita valintoja vähillä resursseilla on itse perehtyä verkkopalveluiden ratkaisuihin ja analysoida paras vaihtoehto eri arkkitehtuureista, tekniikoista ja kehityksen trendeistä. Huolimatta toteuttajasta, palvelun omistajan tulisi ainakin tietää millä ja miten palvelu on toteutettu ja mitkä vaikutukset valinnoilla on palveluun ja sen elinkaareen.<br />
<br />
Sivulle on koottu yhteenveto eri osa-alueista auttamaan päätöksenteossa ja herättämään ajatuksia. Sisältö ei käsittele avaimet-käteen palveluita joissa kaikki edelläoleva on jo sivuutettu ulkoistettuna.<br />
<br />
<br />
== Kohderyhmät ==<br />
<br />
'''Kohderyhmä''' ja sen suhde palveluun yleensä määrittelee palvelun toteutustavan ja arkkitehtuurin. Arkkitehtuurivalintoja on viime aikoina muokannut mobiililaitteiden suosion kasvu ja toisaalta web-käyttöliittymien ulkoasun ja vasteellisuuden kehittyminen, jonka myötä sen kehitysmalleja on kopioitu henkilökohtaisten tietokoneiden käyttöliittymien kehityksestä.<br />
<br />
Komponenttien ja arkkitehtuurin valinta perustuu usein kohderyhmän käyttöprofiilista ja siihen investoitujen kehitys- ja ylläpitokustannusten kompromissista. Jos palvelua/palvelu:<br />
* käyetään '''satunnaisesti'''<br />
* käytetään '''toistuvasti'''<br />
* käytetään '''eri päätelaitteilta''' kuten tietokoneelta ja mobiililaitteesta<br />
* käytetään päätelaitteeseen asennetulla '''sovelluksella'''<br />
* käsittelee tekstiä '''monimutkaisempia aineistoja''' kuten karttoja, videota tai ääntä<br />
<br />
=== Käytetään satunnaisesti ===<br />
Jos käyttö on satunnaista, enimmäkseen tekstin ja kuvien käsittelyä ja tapahtuu tietokoneelta - yleinen tapa on toteuttaa se web-selaimessa ja valittavana on useita eri sovelluskehyksiä ja arkkitehtuureita.<br />
<br />
Tyypillinen esimerkki on henkilön rekisteröinti palveluun, jossa syötetään henkilö- ja yhteystiedot.<br />
<br />
=== Käytetään toistuvasti ===<br />
Suuri käyttöaste - suuret käyttäjämäärät tai jatkuva käyttö voi asettaa isommat vaatimukset käytettävyydelle ja siten perustella suuremmat investointikulut, ylläpitokulut ja pidemmän kehitykseen käytetyn ajan. Isoilla resursseilla tehtynä MVC-arkkitehtuuri täyttää mainitut kriteerit parhaiten. Sovelluksen voi toteuttaa joko natiivina päätelaitteen ohjelmana tai web-sovelluksena.<br />
<br />
Typillisiä esimerkkejä ovat valtionhallinnon sovellukset, kaupalliset sovellukset kuten sähköposti, tekstinkäsittely, kirjanpito jne.<br />
<br />
=== Käytetään eri päätelaitteilta ===<br />
MVC raskas, applikaatioserveri kevyempi, eri alustojen jaettu koodi kustannustehokkaampi<br />
<br />
=== Käytetään päätelaitteeseen asennetulla sovelluksella ===<br />
<br />
=== Käsitellään tekstiä monimutkaisempia aineistoja ===<br />
kartat, multimedia -> app<br />
<br />
== Arkkitehtuurit ==<br />
<br />
=== Templaattipohjaiset (MVT) ===<br />
'''Esimmäisen sukupolven''' palveluita kehitettiin enimmäkseen templaatti-järjestelmien (''Model View Template, MVT'') avulla. Yksinkertaisimmillaan kaikki tietokantakyselyt tehtiin käsin suoraan käyttöliittymän templaateista ja niiden kehittäminen ja ylläpito oli hidasta ja kallista. Teknologia ei sinänsä rajoita hyviä kehitystapoja ja kehitykseen käytetyn ajan sekä kehityskulujen hallinta on silti mahdollista. Ratkaisu voi olla sopiva pienien kehitysresurssien tarpeeseen vielä nykyäänkin.<br />
<br />
=== Asiakas-palvelin ympäristöt (Application Server) ===<br />
'''Toisen sukupolven''' arkkiehtuuriksi voidaan kutsua asiakas-palvelin (''Application Server'') arkkiehtuuria jossa itse sovellus muodostuu palvelimessa jatkuvasti pyörivästä sovelluksesta tietokantoineen ja käyttäjän päässä on käyttöliittymä joka ladataan kerran alussa ja kommunikoi käytön edetessä kevyesti sovelluspalvelimessa pyörivän sovelluksen kanssa. Arkkitehtuurin etu on sovelluksen jatkuva käynnissäolo joka ainakin periaatteessa näkyy käyttäjälle nopeutena koska samoja käynnistyksen alussa tehtäviä rutiineja ei ajeta käyttäjän jokaisesta toimesta käyttöliittymässä. Haittana on sovelluspalvelimen tai sovelluksen kaatuminen virhetilanteessa(?) ja sen näkyminen käyttäjälle jos tilanteesta toipumista ei ole huolehdittu. Suosittu ja tyypillinen esimerkki asiakas-palvelin arkkitehtuurista on [http://tomcat.apache.org/ tomcat.apache.org - Apache Tomcat]<br />
<br />
* [https://en.wikipedia.org/wiki/Application_server wikipedia.org - Application Server]<br />
<br />
=== Malli-Näkymä-Käsittelijä (MVC) ===<br />
'''Kolmannen sukupolven''' palvelut noudattavat usein MVC (''Model view controller, malli-näkymä-käsittelijä'') arkkitehtuuria jota on jo pitkään käytetty henkilökohtaisen tietokoneiden graafisissa ohjelmistoissa. Tässä käytetty sovellus on toteutettu yleensä javascriptillä (aiemmin saattoi olla myös Java) ja se pyörii kokonaisuudessaan käyttäjän päätelaitteen selaimessa. Webissä käytettäessä koko käyttöliittymän ulkoasu ja sovelluksen ohjelmakoodi ladataan kerran, jonka jälkeen käyttöliittymää päivitetään kevyellä web-liikenteellä palvelun palvelimelta käytön edetessä. <br />
<br />
Arkkitehtuurissa on toisen sukupolven edut, etäyhteyden liikennemäärät ovat huomattavasti pienemmät kuin aiemmissa sukupolvissa. Muita selkeitä etuja ovat palvelun palvelimien ja tietoliikenneyhteyksien vähentynyt kuormitus, toteutuksen mahdollistama visuaalinen näyttävyys ja käyttökokemus sekä läheinen suhde tietokoneiden ja mobiililaitteiden täysimittaisiin sovelluksiin jotka hyödyntävät samoja palvelimien rajapintoja.<br />
<br />
Haittana kasvaneet vaatimukset selaimien yhteensopivuuksissa monimutkaistuneen asiakaspään toteutuksen takia ja kaikista raskaimmat kehitysvaatimukset taitojen ja ajankäytön kannalta joka johtaa hitaaseen aikatauluun ja korkeisiin kuluihin.<br />
<br />
* [https://en.wikipedia.org/wiki/Model–view–controller wikipedia.org - Model View Controller]<br />
* [https://doc.qt.io/qt-5/model-view-programming.html Qt Company - Model View Programming]<br />
<br />
'''Java ja applikaatioserverit''', '''Frameworkit''', '''RESTful''', '''rikkaat asiakaat'''<br />
<br />
== Teknologiat ==<br />
<br />
'''html5'''<br />
<br />
=== Palvelimen sovelluskehykset ===<br />
<br />
'''Drupal''' on selainpohjainen sisällönhallintajärjestelmä (CMS) sovelluskehys (''framework''), jonka avulla luot, hallitset ja julkaiset sisältöä verkkosivuille ilman teknistä osaamista verkkosivujen toteuttamisesta. Drupal soveltuu pienten verkkosivujen toteutuksesta aina laajoihin ja haastaviin verkkototeutuksiin. <br />
* [[Drupal]]<br />
<br />
'''Wordpress''' [http://wordpress.org wordpress.org], lyhyesti WP on sisällönhallintajärjestelmä (''content management system, CMS'') joka on nykyään suosituin sovelluskehys yhteisöjen web-sivujen tai blogien alustaksi jos sisältö on pääasiassa tekstiä. Wordpress on ohjelmoitu php:llä ja käyttää MySQL RDBMS-tietokantaa. WP tukee laajaa valikoimaa vaihdettavia ulkoasuja, liitännäisiä (yli 40k), sillä julkaistuun sisältöön löytyy mobiilisovellukset.<br />
<br />
WP:ssä on XMLRPC-rajapinta joka on tunnettu ongelmistaan, sitä on käytetty mm DDoS-hyökkäysten proxynä peittämään ja monistamaan todellisen hyökkääjän liikenne<ref name='sucuri-2014'>[https://blog.sucuri.net/2014/03/more-than-162000-wordpress-sites-used-for-distributed-denial-of-service-attack.html More Than 162,000 WordPress Sites Used for Distributed Denial of Service Attack]</ref> - eli saada WP:tä käyttävä taho näyttämään hyökkääjältä.<br />
<br />
'''Symfony''' on php-sovelluskehys joka kannustaa php-modulien uudelleenkäyttöön.<br />
* [https://symfony.com/ symfony.com]<br />
<br />
'''Joomla'''<br />
<br />
'''Django''' on suosittu ja harvoja Python-ohjelmointikielellä tehtyjä sovelluskehyksiä. Sille löytyy mm sisällönhallintajärjestelmä django-cms. <br />
* [https://djangoproject.com djangoproject.com]<br />
* [https://en.wikipedia.org/wiki/Django_(web_framework) wikipedia.org - Django]<br />
<br />
'''Apache Struts''' on JavaEE-ohjelmointikielellä sovelluskehys joka kannustaa käyttämään MVC-arkkitehtuuria. <br />
* [http://struts.apache.org/ struts.apache.org]<br />
<br />
'''Qt WebAssembly''' on vuonna 2018 julkaistu laajennos Qt-kirjastoon joka mahdollistaa Qt-ohjelmien ajon web-selaimessa vaihtoehtona Javascriptille. <br />
* [https://wiki.qt.io/Qt_for_WebAssembly qt.io - Qt for WebAssembly]<br />
<br />
=== Palvelimen sovellukset ===<br />
<br />
Verkkokauppasovelluksia, [https://en.wikipedia.org/wiki/Comparison_of_shopping_cart_software täydellinen lista] löytyy wikipediasta. Suurimmat valintaan vaikuttavat tekijät ovat elinkaarikustannukset, paikallisten, skandinavisten maksurajapintojen tuki ja yleiset ominaisuudet. <br />
<br />
'''Magneto''' on suosittu web-kauppa-alusta [http://magento.com magneto.com].<br />
<br />
'''OpenCart''' avoimen lähdekoodin verkkokauppaohjelmisto [https://opencart.com opencart.com]<br />
<br />
'''osCommerce''' [http://oscommerce.com oscommerce.com]<br />
<br />
'''Odoo''' sisältää monta toimintoa kuten [[Asiakkuudenhallinta|asiakkuudenhallinan]] (CRM), [[Tuotannonohjaus|tuotannonohjauksen]] (ERP) ja web-kaupan. Sen toteutuskieli on Python ja Javascript ja se käyttää Postgresql-tietokantaa. [[Odoo|lisää...]]<br />
<br />
'''PrestaShop''' [http://prestashop.com prestashop.com]<br />
<br />
'''VirtueMart''' on verkkokauppasovellus [[Joomla]] CMS-sovelluskehykselle. Ohjelmointikieli on PHP ja tuettu tietokanta MySQL/MariaDB. [http://virtuemart.net virtuemart.net]<br />
<br />
'''Woo Commerce''' on web-kauppa plugin Wordpressille. [https://woocommerce.com/ woocommerce.com].<br />
<br />
'''Zen Cart''' on osCommercin vuonna 2003 tehty forkki. [http://zen-cart.com zen-cart.com]<br />
<br />
Magneto on [https://trends.builtwith.com/shop tilastojen perusteella] suosituin (2017-05). Magneto ja PrestaShop poikkeavat toisista OSL-3.0 lisenssillään, kun muut on julkaistu GNU GPL-lisenssillä.<br />
<br />
=== Palvelimen tietokannat ===<br />
<br />
'''MySQL / MariaDB''' ([http://mariadb.org mariadb.org])<br />
<br />
'''PostgreSQL''' ([http://postgresql.org postgresql.org])<br />
<br />
'''Elastic''' ([http://www.elastic.co/products/elasticsearch elasticsearch])<br />
<br />
'''Firebird''' ([https://firebirdsql.org firebirdsql.org]) on etenkin Microsoft Windows käyttäjäyhteisössä suosittu valinta relaatiotietokannaksi. Toisaalta Windows ei ole suosittu valinta Internetin palveluiden alustaksi.<br />
<br />
* [[Firebird]]<br />
<br />
'''Vertica''' ([https://my.vertica.com/ vertica.com])<br />
<br />
Tapauskohtaisesti voi olla tarpeen hallita tietojen muutoksia (''CDC, Change Data Capture'', [https://en.wikipedia.org/wiki/Change_data_capture en.wikipedia.org]) joka mahdollistaa ei haluttujen muutosten havaitsemisen ja tarvittaessa niiden peruuttamisen.<br />
<br />
=== Käyttöliittymän Javascript ===<br />
<br />
<br />
Arkkitehtuureita: <br />
<br />
'''jQuery''' ([http://jquery.com jquery.com]) on selainriippumaton, modulaarinen (''core, ui/mobile ja 3. osapuolen pluginit'') abstraktiokirjasto joka helpottaa javascript-toteutuksen toteuttamista (dom-model, ajax, käyttöliittymän elementit - widgetit jne). Kummatkin - sekä jquery-ui, että jquery-mobile käyttävät perus jquery-kirjastoa ja tukevat ulkoasun teemoja jotka ovat sivustokohtaisesti räätälöitävissä.<br />
<br />
Mobiiliversion on tarkoitus toimia myös työpöytäselaimilla, mutta sen toteutustapa poikkeaa merkittävästi jqueury-ui mallista teknisesti. Mobiilissa eri sivut rakennetaan samaan tiedostoon eri lohkoihin ja ladataan kerralla päätelaitteeseen ja sivunvaihdot tapahtuvat mobiilikirjaston suorittamana. Olemassaolevan sivuston muuttaminen mobiilikirjastolla toteutetuksi todennäköisesti vaatisi työlästä uudelleenorganisointia toteutustasolla edellä mainitussa lohkorakenteissa kuin sen toimintatavan eroavaisuuksissa ja siten sen toteuttamista suositellaan aloittamaan tyhjästä käyttämättä vanhaa, esimerkiksi jquery-ui sivustoa. Eroista vaadittava osaaminen vaatii myös toteuttajalta omaksumista tai kokonaan siihen perehtyneitä henkilöitä.<br />
<br />
Mobiilikirjastolla tehdyt käyttöliittymät tuntuvat työpöydällä kärsivän mobiililaitteille tyypillisestä elemettien koko ruudun/selaimen leveydestä mikä ei toimi työpöydällä - siitäkin huolimatta, että tätä on pyritty huomioimaan kirjastossa. Ulkoasun poikkeavuudet ja edellä mainitut toteutustavan eroavaisuuksista johtuen näyttäisikin, että markkinoilla olevat saitit käyttävät mobiilikirjastoa ainoastaan mobiililaitteiden tukemiseen ja sivut ovat omassa m.example.com urlissa (''m dot site''). Lupaus yhtenäisestä teknisestä alustasta ei ole ainakaan vielä lyönyt itseään läpi. Tämä taas johtaa kahden eri järjestelmän ylläpitoon ja niiden kustannuksiin.<br />
<br />
Mobiiliwebin vaihtoehto on toteuttaa palvelu työpöydälle optimoituna webinä ja mobiililaitteille tehdyllä mobiilisovelluksella.<br />
<br />
* [http://demos.jquerymobile.com/ demos.jquerymobile.com] esimerkkejä mobiilin käyttöliittymäelementeistä<br />
* [http://demos.jquerymobile.com/1.4.5/rwd/ demos.jquerymobile.com - RWD] responsive web design, päätelaitteisiin mukautuva toteutus<br />
<br />
'''Dojo mobile''' [https://dojotoolkit.org/ dojotoolkit.org]<br />
<br />
'''JQ.Mobi''' [http://jqmobi.com/ jqmobi.com]<br />
<br />
'''Sencha Touch''' [https://sencha.com/products/touch/ sencha.com - touch]<br />
<br />
'''AngularJS''' [https://angularjs.org/ angularjs.org]. <br />
<br />
'''React''' [http://reactjs.com reactjs.com]. <br />
<br />
'''MEAN''' ([http://mean.io mean.io])<br />
<br />
Lisää aiheesta omalla sivullaan: [[Javascript]]<br />
<br />
=== Mobiiliapplikaatiot ===<br />
Dominoivat ekosysteemit, '''Applen iOS''' ja '''Googlen Android''' mobiilikäyttöjärjestelmät eivät ole keskenään yhteensopivia. Halutessaan tukea molempia, molemmille tulee tehdä sovelluksestaan omat versiot. Niiden omat kehitysympäristöt käyttävät eri ohjelmointikieliä joka voi asettaa omat vaatimuksensa kehittäjille. Poikkeuksena tästä on mm Qt jota käytettäessä lopputulokset syntyvät molempiin käyttöjärjestelmiin.<br />
<br />
<br />
'''Googlen Android''' sovellukset kehitetään [https://developer.android.com/studio/ Android Studio] kehitysympäristössä Java-kielellä. Halutessaan voi käyttää myös ''natiivia, C- tai C++'' -kieliä [https://developer.android.com/ndk/ Android NDK] ympäristöllä joka mahdollistaa mm OpenGL grafiikkakirjastojen käytön.<br />
* [https://developer.android.com/ google.com - Android Developers]<br />
<br />
'''Applen iOS''' mobiililaitteiden sovellukset kehitetään Applen [http://developer.apple.com/xcode/ Xcode] työkalulla joka toimii vain Mac OS X käyttöjärjestelmässä. Kehitteillä olevan sovelluksen voi asentaa omaan laitteeseensa kierrättämättä sitä Applen sovelluskaupan kautta, mutta jaellakseen sitä sovelluskaupassa pidempään, tästä tulee maksaa erikseen Applelle. <br />
* [http://developer.apple.com/ apple.com - Developer]<br />
<br />
'''Microsoft Windows Phone''' käyttää mm DirectX-kirjastoja OpenGL:n sijasta.<br />
<br />
'''Qt'''-kehitysympäristöllä voi tuottaa samasta C++-lähdekoodista suoraan Android, iOS, Windows Phone, BlackBerry ja Sailfish sovellukset ylläpitämättä eri versioita eri alustoille. Käyttöliittymä tehdään Qt:n ''Quick'' tekniikalla. Kehitysympäristöön voi tutustua ilmaiseksi 30 päivän ajan. <br />
* [https://www.qt.io/mobile-app-development/ qt.io - Mobile App Development]<br />
<br />
=== Käyttöliittymän Python ===<br />
'''Python''' on kielenä [https://insights.stackoverflow.com/survey/2019 kasvattanut suosiota] tietojenkäsittelyssä käyttökohteesta riippumatta ja yrityksiä käyttää sitä web-palveluissa on ollut jo pitkään, sitä on lähinnä jarruttanut selaivalamistajien tuen puute. Javascript-kieli hallitsee webiä, mutta sen ulkopuolella sitä ei juurikaan käytetä. Tästä johtuen Python-kielen osaajia on huomattavasti enemmän ja loogisesti ajateltuna sen käyttö olisi perusteltua kun raskasta ajattelumallin- ja kielen vaihtoa ei tarvita kun kieli on kaikkialla yksi ja sama. Tämä säästää aikaa ja rahaa.<br />
<br />
Jotkut Python-websivusto toteutukset ovat vaatineet selaimen laajennoksia joita ei ole ollut kaikkiin yleisesti käytössä oleviin selaimiin saatavilla ja tämä on myös vaatinut käyttäjältä Python-tuen asentamista laajennusmodulilla jota ei voida pitää kohtuullisena vaatimuksena - varsinkaan aikana kun verkkopalvelujen käyttö on levinnyt tietokoneiden ulkopuolelle mobiililaitteisiin, älytelkkareihin ja olohuoneiden pelikonsoleihin joihin sitä ei ole saatavilla. Viimeisimmät Python-kielellä tehdyt websivustot pohjautuvat Javascriptiin jolloin Python-tuen asentamista ei tarvita ja palvelut toimivat suoraan vaikka ne olisi ohjelmoitu Python-kielellä. Tämä on ollut yllättävä ja mullistava kehityssuunta.<br />
<br />
Jos Pythonin käyttö lisääntyy, Javascriptiin pohjautuvat toteutukset saattavat olla vain välivaihe ja lopulta puhdas Python-kielen tuki alkaa yleistyä selaimissa ja palveluiden suoritusnopeudet paranevat. Vaikka näin ei tapahtuisi, mikään ei estä siirtymästä Pythonin käyttöön jos se todetaan toimivaksi kyseisessä käyttötarkoituksessa.<br />
<br />
Selaimen JavaScript-Python toteutuksia:<br />
* '''Brython''' ([http://brython.info brython.info]) <br />
* '''Skulpt''' ([http://skulpt.org/ skulpt.org])<br />
* '''Pyjs''' ([http://pyjs.org pyjs.org])<br />
* '''Transcrypt''' ([http://transcrypt.org/ transcrypt.org])<br />
* '''PyPy.js''' ([http://pypyjs.org/ pypyjs.org])<br />
* '''PyScript''' ([https://pyscript.net/ pyscript.net])<br />
<br />
Yksi vaihtoehto on toteuttaa Python-tuki WASM-binäärinä (''Web Assembly'').<br />
* [https://pythondev.readthedocs.io/wasm.html pythondev.readthedocs.io - CPython WebAssembly]<br />
* [https://pyodide.org pyodide.org - CPython WebAssembly]<br />
<br />
Yhteistä kaikille toteutustavoille on niiden raskaus, pelkkä Python-tuen lataaminen vaatii satojen kilotavujen, tai yli megan tiedoston lataamisen selaimeen. Tämän voisi uskoa ratkeavan jos toteutus tehdään osaksi selainta tai muut tavat yleistyvät ja se löytyy jo lataushetkellä välimuistista.<br />
<br />
Artikkeleita ja vertailuja:<br />
* [http://stromberg.dnsalias.org/~strombrg/pybrowser/python-browser.html Stromberg - python in browser]<br />
* [https://brythonista.wordpress.com/2015/03/28/comparing-the-speed-of-cpython-brython-skulpt-and-pypy-js/ Comparing the speed of CPython, Brython, Skulpt and pypy.js]<br />
<br />
== Verkkotunnus ja varmenne ==<br />
=== Verkkotunnus ===<br />
Suomalaisen .fi-päätason verkkotunnuksen (''TLD, top-level domain'') omistaa valtio ja sitä hallinnoi [[Viestintävirasto]]. Sen alta löytyviä tietoja voi tarkastella [http://domain.fi domain.fi] -verkkopalvelussa. Tunnuksen anominen on hajautettu eri verkkotunnusvälittäjille joilta tunnuksia voi rekisteröidä ja hankkia siihen liittyviä palveluita. Verkkotunnusvälittäjäksi voi rekisteröityä myös itse.<br />
<br />
Tunnuksella voi olla eri omistaja ja siihen liittyvän tekniikan hoitamiseen erikoistunut taho (haltija). Anottaessa tunnusta loppukäyttäjän tulee varmistua, että rekisteriin merkitään oikea omistaja eikä palveluntarjoajaa koska tällöin täysi omistus- ja määräysvalta ei ole tunnuksen käyttäjällä.<br />
<br />
'''Ennen 5.9.2016''' anottuja verkkotunnuksia saattaa yhä olla Viestintäviraston rekisterissä, josta ne piti siirtää kaupalliselle välittäjälle ennen viraston oman hallintakäyttöliittymän sulkemista. Verkkotunnuksen myöntämisen yhteydessä annetut valtuutusavaimet on mitätöity em. päivänä eikä niitä saa enää uusia itsepalvelun kautta, vaan tulee asioida Viestintäviraston kanssa uuden saamiseksi. Palvelun sulkemisen yhteydessä suljettiin myös tunnuksen voimassaolon päättymisestä muistuttavien sähköpostien lähettely, joten riski menettää oma verkkotunnus hallinnan laiminlyönnin takia on suuri ja tämä on jo tapahtunut monelle suomalaiselle tunnuksen käyttäjälle.<br />
<br />
* [https://www.viestintavirasto.fi/fiverkkotunnus/fi-verkkotunnuksenhankkiminen/etsivalittajaa.html viestintavirasto.fi - Etsi välittäjää]<br />
<br />
=== Varmenne === <br />
<br />
Palvelu voi tarvita [[varmenne|varmenteen]], jotta kävijä tietää varmasti asioivansa oikeassa palvelussa eikä petosta yrittävällä näköiskopiolla. Varmennetta käytetään aloittamaan suojattu (salattua) SSL-yhteys joka näkyy WWW-selaimessa https-linkin yhteystapana. [[Varmentaja|Varmentajia]] on sekä julkishallinnollisia, kaupallisia että ilmaisia. Niiden myöntämät varmenteet on sidottu verkkotunnuksen nimeen, ne ovat useimmiten maksullisia ja aina määräaikaisia.<br />
<br />
* [[Lista varmentajista]]<br />
<br />
== Lait, asetukset ja direktiivit ==<br />
<br />
<br />
=== Käyttöehdot ===<br />
<br />
=== Henkilötietolaki ===<br />
<br />
Tietosuoja-asetuksen mukaan vanhoja henkilötietolakien rekisteri- ja tietosuojaselostetta [http://tietosuoja.fi/fi/index/ajankohtaista/tiedotteet/on/05/tietosuoja-asetuseiedellytaentisenkaltaistarekisteri-taitietosuojaselostetta.html ei tarvitse enää jatkossa] tehdä.<br />
<br />
* [[Henkilötietolaki]]<br />
<br />
==== Rekisteriseloste ====<br />
<br />
[[henkilötietolaki|Henkilötietolain]] 10 §:n mukaan ''Rekisterinpitäjän on laadittava henkilörekisteristä rekisteriseloste, josta ilmenee'':<br />
<br />
1) rekisterinpitäjän ja tarvittaessa tämän edustajan nimi ja yhteystiedot;<br />
<br />
2) henkilötietojen käsittelyn tarkoitus;<br />
<br />
3) kuvaus rekisteröityjen ryhmästä tai ryhmistä ja näihin liittyvistä tiedoista tai tietoryhmistä;<br />
<br />
4) mihin tietoja säännönmukaisesti luovutetaan ja siirretäänkö tietoja Euroopan unionin tai Euroopan talousalueen ulkopuolelle; sekä<br />
<br />
5) kuvaus rekisterin suojauksen periaatteista.<br />
<br />
Rekisterinpitäjän on pidettävä rekisteriseloste jokaisen saatavilla. Tästä velvollisuudesta voidaan poiketa, jos se on välttämätöntä valtion turvallisuuden, puolustuksen tai yleisen järjestyksen ja turvallisuuden vuoksi, rikosten ehkäisemiseksi tai selvittämiseksi taikka verotukseen tai julkiseen talouteen liittyvän valvontatehtävän vuoksi<ref name='henkilötietolaki-10'>[http://www.finlex.fi/fi/laki/ajantasa/1999/19990523 finlex.fi - Henkilötietolaki 523/1999] Viitattu: 2016-03-07</ref>.<br />
<br />
* [[Henkilötietolaki#Rekisteriseloste]]<br />
<br />
==== Tietoturvaseloste ====<br />
<br />
<br />
=== Henkilörekisterilaki ===<br />
<br />
* [[Henkilörekisterilaki]]<br />
<br />
=== Sähköisen viestinnän tietosuojalaki ===<br />
* [http://www.finlex.fi/fi/laki/ajantasa/2004/20040516#L2P7 käyttöä kuvaavien tietojen tallentaminen käyttäjän päätelaitteelle ja niiden käyttö] (evästeet / keksit / cookiet)<br />
<br />
=== EU direktiivit ja asetukset ===<br />
<br />
* [http://ec.europa.eu/ipg/ ec.europa.eu - Information Providers Guide]<br />
<br />
==== Tietosuoja-asetus ====<br />
<br />
Euroopan parlamentti ja neuvosto sääti 27. hutikuuta 2016 '''asetuksen 2016/679''' luonnollisten henkilöiden tietosuojasta (''General Data Protection Regulation, GDPR'') - ''luonnollisten henkilöiden suojelusta henkilötietojen käsittelyssä sekä näiden tietojen vapaasta liikkuvuudesta''. Asetus tulee voimaan jo 26. toukokuuta 2018, kahden vuoden transitiovaiheen jälkeen, suoraan ilman jäsenvaltioiden kansallista ratifiointia.<br />
<br />
* Lisää aiheesta: [[Tietosuoja]]<br />
<br />
<br />
==== Maksupalveludirektiivi PSD2 ====<br />
Maksupalveludirektiivi (PSD2) on vietävä kansalliseen lainsäädäntöön Euroopan unionin jäsenmaissa, Suomessa se tapahtui 13. tammikuuta 2018.<br />
<br />
* [[PSD]]<br />
<br />
=== Mediakortti ===<br />
<br />
=== Viranomaisvaatimukset ===<br />
<br />
* [[Laki sähköisestä asioinnista viranomaistoiminnassa]]<br />
* [[Laki viranomaisten toiminnan julkisuudesta]]<br />
* [[Laki digitaalisten palvelujen tarjoamisesta]]<br />
* [[Laki julkisen hallinnon tiedonhallinnasta]]<br />
* [[Laki vahvasta sähköisestä tunnistamisesta ja sähköisistä allekirjoituksista]]<br />
* [[EU 2016/2102]] eli saavutettavuusdirektiivi<br />
* [[EIDAS]]<br />
* [[KATAKRI]]<br />
<br />
== Tunnistaminen ja tiedot ==<br />
<br />
Palvelun luonteesta riippuu riittääkö pelkkä henkilön tunnistaminen koko asiointiin vai tarvitseeko tapahtuma tietoa myös tunnistetun henkilön oikeuksista eri rooleihin ja valtuuksiin sekä asiojan henkilötietoja. Suurin osa tunnistusmenetelmistä ei sisällä roolitietoa ja palvelun toteuttaminen vaatii tällöin yhteydet taustajärjestelmiin joiden tiedot on tyypilisesti suojattu lailla ja siten yhteys vaatii sopimuksen rekisterinpitäjään ja sen käyttö on maksullista ja valvottua.<br />
<br />
'''Henkilöasioijan tietoja''':<br />
* nimi<br />
* syntymäaika-, -paikka ja -valtio<br />
* yksilöivät tunnukset: [[HETU]], [[SATU]]<br />
* kansalaisuus<br />
* kotipaikka<br />
* asioijan elossaolon tarkastus<br />
* ikä ja täysi-ikäisyys<br />
* oikeudellisen toimikelpoisuuden rajoitukset<br />
* avioliitto- tai rekisteröity parisuhde<br />
* sukulaissuhteet<br />
* huollettavat (lapset)<br />
* äänioikeus eduskunta-, kunnallis-, presidentti- ja EU-parlamentin vaaleissa.<br />
<br />
'''Yhteisöasioijan tietoja'''<br />
<br />
* nimi<br />
* yksilöivät tunnukset: [[Y-Tunnus]], [[LEI]]<br />
* ALV-numero<br />
<br />
'''Asiointikohteen tietoja''':<br />
* alaikäisen tai edunvalvonnan alaisen edustajan valtuutus<br />
* yhteisöt: yhdistykset, säätiöt, kunnat, seurakunnat, valtio - ja nämä ulkomaalaisina<br />
** edustetun yhteisön [[nimenkirjoitusoikeus]] - toimivalta, kelpoisuus (Kaupparekisteri)<br />
** edustetun yhteisön päätösvaltaisuus - riittävä määrä allekirjoittajia <br />
* käsitellyn asian omistusoikeudet, panttaukset, tms ja valtakirjat<br />
<br />
<br />
Osa näistä tiedoista saadaan nykyään [[Tekniikka/Digivirasto|Digiviraston hakemistoista]] ja [[VTJ|västötietojärjestelmästä]], verohallinnon rekisteriin tallennetuista [[KATSO]]-tunnusten välisisistä valtuutuksista ja Patentti- ja rekisterihallituksen [[Kaupparekisteri|Kaupparekisteristä]]. Jatkossa Palveluväylän rooli- ja valtuutuspalvelu [[RoVa]] yhdistää ja korvaa kaikki edellämainitut julkis- ja yksityissektorin yhteisöjen osalta.<br />
<br />
<br />
=== Pankkitunnukset ===<br />
'''Pankkitunnukset''' eli [[TUPAS|TUPAS-tunnistuspalvelu]] oli Suomen laajimmassa käytössä oleva lain tarkoittama vahva tunnistusväline. Siihen liittyminen vaati sopimuksen kaikkien eri tuettavien pankkien kanssa. Sopimuksista veloitettiin perusmaksu joka kuukausi ja joka tunnistustapahtumasta noin 0,50 euroa. TUPASta käyttävän palvelun tarjoajan tuli hakeutua [[Traficom]]in valvontaan josta maksetaan ensimmäisenä vuotena liittymismaksu (5000?) euroa ja vuosittain (12000?) euroa valvontamaksua.<br />
<br />
Verkkopalvelun liittäminen TUPAS-järjestelmään oli myös haastavaa teknisesti koska sen dokumentaatio on salaista, avoimia liityntäkirjastoja tai julkista keskustelua ongelmanratkomisesta ei ole.<br />
<br />
Lokakuusta 2019 alkaen TUPAS ei enää täyttänyt eIDASin mukaisia vahvan tunnistamisen kriteereitä ja toimijoiden oli siirryttävä jonkun [[Luottamusverkosto]]n jäsenen asiakkaaksi.<br />
<br />
[[Palvelulle/Pankkitunnukset]]<br />
<br />
=== Mobiilivarmenne ===<br />
'''Mobiilivarmenne''' on <br />
* [[Mobiilivarmenne]]<br />
<br />
=== Henkilökortti ===<br />
<br />
Moni Euroopan [[Maailma|maista]] on lisännyt henkilökortteihinsa sähköisen sirun jolla on varmenne asioijan tunnistamista varten (poikkeuksena [[Saksa]]). Varmenteella tunnistaminen '''ei maksa palvelulle mitään'''. Takaajien juurivarmenteet ja estettyjen tunnisteiden sulkulistat ovat ilmaiseksi saatavilla. Varmenteita käyttävä tunnistustapahtuma (''Client Side Certificate'') on tietotekniikassa laajalti tunnettu toimenpide ja siten sen lisääminen palveluun kehityskustannuksiltaan on kohtuullinen, toisiin kehysohjelmistoihin löytyy valmiit komponentit sitä varten.<br />
<br />
Henkilökortin tunnistaminen perustuu yleiseen [[PKI]]-teoriaan josta puuttuu laskutuksen mahdollistavat ominaisuudet, sen käyttöä ole siten rajoitettu mitenkään, sillä voivat tunnistaa yksityisen sektorin toimijat kuten julkinen sektori. Henkilökortti mahdollistaa myös allekirjoittamisen palvelussa ja muun käytön (VPN, lähiverkon sisäänkirjautuminen, sähköpostin salaus ym).<br />
<br />
Suomen tapauksessa tunnistustapahtumassa palveluntarjoaja saa [[Henkilökortti|henkilökorttia]] ja [[Mobiilivarmenne|Mobiilivarmennetta]] käyttävän asioijan erittelevän [[SATU]]-tunnisteen [[HETU]]:n sijasta. [[Väestörekisterikeskus]] myy erikseen kk-laskutettua [[VTJ]]-kyselypalvelua jolla SATU-HETU sidos voidaan haluttaessa tehdä.<br />
<br />
Aktiivisia henkilökortteja on Suomessa 1,46 miljoonaa kappaletta (2022-03-07).<br />
<br />
Varmennehierarkiaa tarjoavien EU-maiden lista löytyy [[TSL]]-tilasivulta.<br />
<br />
=== Suomi.fi ===<br />
'''Suomi.fi'''-tunnistus on julkishallinnon yhteinen tunnistuspalvelu, yksityisen sektorin toimijat eivät voi liittyä siihen. Sen avulla julkishallinnon asiointipalvelut saavat kaikki suomalaiset vahvat tunnistusvälineet käyttöönsä yhden rajapinnan kautta. <del>Lisäksi palvelu sisältää mahdollisuuden hyödyntää myös [[KATSO]]-tunnistautumista.</del><br />
<br />
Palvelu tarjotaan julkishallinnon asiointipalveluille [[SAML]]-rajapintaan perustuen. Palvelun lähdekoodi on vapaasti saatavilla.<br />
<br />
* [[suomi.fi]] - aihesivu<br />
<br />
=== Palveluväylä ===<br />
'''Palveluväylä''' on Virossa kehitetyn yhteiskunnan taustaväylä [[X-Road]]:n suomalainen instanssi jolla voi myös tunnistaa(?) ja jossa välittyy asioijien metatietoja joita ei lyödy tunnisteesta. Liittyminen vaatii liittymäsopimuksen, oman liityntäpalvelimen ja siitä on ?? kustannuksia kuukausittain.<br />
<br />
* [http://beta.suomi.fi beta.suomi.fi]<br />
* [[Palveluväylä]]<br />
* [[X-Road]]<br />
<br />
=== eIDAS ===<br />
Euroopan Unioni toteuttaa [[eIDAS]]-direktiivin mukaista kertakirjautumispalvelua [[PEPS]]-palvelinverkostolla johon eri palveluntarjoajien on tarkoitus liittyä. Suomen valtio on ollut hidas tukemaan muiden maiden välineitä palvelussaan. Digivirasto [[Digivirasto/Notifiointisotku|jätti notifioimatta]] Suomen kortit EU:lle jonka takia suomalaiset eivät voi myöskään tunnistautua ulkomaisiin palveluihin.<br />
<br />
=== Muu maailma ===<br />
<br />
Jos on tarve tunnistaa koko maailman verkon käyttäjät, asia menee monimutkaisemmaksi.<br />
<br />
* [[Maailma|Tunnistus- ja allekirjoitusjärjestelmät maailmalla]]<br />
<br />
== Kolmannen osapuolen sisällöt / Avoin data ==<br />
Jos palvelu käyttää hyväkseen esimerkiksi karttoja verkkosivuillaan, mistä niitä saa ja millä ehdoilla?<br />
<br />
* [http://avoindata.fi avoindata.fi]<br />
* [http://data.europa.eu/euodp data.europa.eu - Euroopan Unionin avoimen datan portaali]<br />
* [https://pelikone.eu/ pelikone.eu]<br />
<br />
=== Kartat ===<br />
* [http://maanmittauslaitos.fi/kartat-ja-paikkatieto maanmittauslaitos.fi - kartat ja paikkatieto]<br />
** [http://kartat.kapsi.fi/ kartat.kapsi.fi] Maanmittauslaitoksen peili jota palvellaan HTTP-, FTP- ja rsync-protokollilla.<br />
** [http://mmm.fi/paikkatietoalusta mmm.fi - paikkatietoalusta] oikeus sisältöihin ei selviä sivulta (2017-09)<br />
* [https://support.google.com/maps/?hl=fi google.com - Google Maps ohjeet]<br />
* [http://www.openstreetmap.org openstreetmap.org/]<br />
<br />
== Tapahtuman käsittely ==<br />
Tapahtuman elinkaaren eri vaiheisiin löytyy asiointia edistäviä teknisiä ratkaisuja.<br />
<br />
=== Muodot ===<br />
'''Tapahtuman muodot''' ovat yleisesti tehtyjen tapahtumien spesifisiä muotoja, formaatteja joilla saadaan koneluettava automaatio toteutettua helpommin. Klassinen esimerkki yleisestä tapahtuman muodosta on laskutus, mutta ostotapahtuman muihin vaiheisiin löytyy määrityksiä ja niitä kehitellään lisää mm EU-tasolla.<br />
* [[Hankinta]]<br />
* [[Laskutus]]<br />
* [[Kuitti]]<br />
<br />
=== Allekirjoitus ===<br />
<br />
'''Allekirjoitus''' sitoo osapuolet tapahtuman todistavaan dokumenttiin. Aihe on ollut vaikea Suomessa pitkään eikä siitä ole vieläkään laajalle levinnyttä, vaikiintunutta käytäntöä joka olisi kaikkien osapuolien hyväksymä ja tunnustama. Epäselvyyttä on lähes kaikesta: takaajasta, käytännön toteutuksesta ([[Arkkitehtuurivertailu|tavasta]], [[Tekniikka/Allekirjoitus|allekirjoitusmuodosta]], tallennuspaikoista jne).<br />
<br />
* [[Allekirjoitus]]<br />
* [[Arkkitehtuurivertailu]]<br />
<br />
=== Maksaminen ===<br />
<br />
* [[Maksaminen]]<br />
* [[Laskutus]]<br />
<br />
=== Perintä ===<br />
<br />
* [[Perintä]]<br />
<br />
== Käyttäjätilastot ==<br />
'''Google Analytics''' ([http://analytics.google.com analytics.google.com])<br />
<br />
'''Chartbeat''' ([http://chartbeat.com chartbeat.com])<br />
<br />
'''Woopra''' ([http://woopra.com woopra.com])<br />
<br />
== Pilvipalvelut ==<br />
'''Pilvipalvelut'''<br />
<br />
* [[Pilvipalvelut]]<br />
<br />
== Projektipalvelut ==<br />
<br />
=== SEO palvelut ===<br />
'''SEO''' (''Search Engine Optimization'') tarkoittaa hakukoneiden hakutulosten manipulointia, ''optimointia'' - jos sen haluaa sanoa vähemmän negatiivisessa kontekstissa. Vähän kuin kutsua ongelmia haasteiksi. Tässä vaiheessa fiksumpi lukija jo arvaa puolet tulevasta.<br />
<br />
Hakukoneiden optimointi tarkoittaa esimerkiksi suositun Google-hakukoneen tulosten järjestyksen muuttamista siten, että optimonnista maksavan palvelu löytyy viidennen tulossivun sijasta ensimmäiseltä sivulta. Jos uusi juuri avattu verkkopalvelu ei tunnu saavan tarpeeksi kävijöitä, SEO-palvelun tarjous saattaa tuntua houkuttelevalta. <br />
<br />
Mutta miten he tekevät sen? Suurinta osaa maksajia tämä ei kiinnosta, kunhan asiat liikkuvat eteenpäin. Vaikka ehkä pitäisi.<br />
<br />
Hakukoneet toimivat roboteilla (''web crawlers'') jotka penkovat verkon sisältöä taukoamatta ja tallentavat niiden sisältöjen piirteitä tietovarastoihinsa. Hakupalvelun algoritmit indeksoivat tätä valtavaa tietomassaa, osa siitä perustuu myös ihmisten tekemään käsityöhön. Verkon hakukoneen tulokset perustuvat tähän kerättyyn ja käsiteltyyn tietoon. <br />
<br />
Internetissä on paljon, jopa suurin osa sisällöstä ilmaista ja vapaata kulutettavaksi. Moni palvelu kuten Wikipedia, Youtube, sosiaalinen media, monet keskustelufoorumit ym ovat ilmaisia käyttäjilleen. Ihmisten tunnistaminen verkossa ei ole yksiselitteistä ja se usein maksaa sitä tekevälle sitä enemmän mitä varmemmin sen haluaa tehdä. Tästä johtuen suurimpaan osaan palveluista voi luoda tekaistuja käyttäjiä. Sama taho voi luoda käyttäjätunnuksensa uudestaan jos entisen käyttö estyy, koska ensitunnistusta ei tehdä eikä käyttäjää yksilöidä.<br />
<br />
SEO-palveluntuottajat käyttävät hyväkseen tätä löyhää tunnistamista ja yksilöinnin puutetta, luomalla tekaistuja käyttäjiä verkon avoimiin palveluihin kuten lukuisiin wiki-sivustoihin ja keskustelufoorumihin. Syöttämällä niihin tekstimassoja ja verkon linkkejä, ne samalla syöttävät hakukoneiden roboteille niiden hakutuloksia vääristäviä - ''optimoivia'' sisältöjä. Käytännössä kyse on roskapostista joka leviää postijärjestelmän ulkopuolella.<br />
<br />
Sotkeminen, töhriminen ja olemassaolevien sisältöjen pilaaminen aiheuttaa valtavasti turhaa työtä näitä palveluita käyttäville ja niiden omistajille. Moni palvelu on sosiaalisen median paineessa laittanut lopullisesti lapun luukulle kun muuten kivasta palvelusta on alkanut olemaan enemmän riesaa kuin iloa kerta toisensa jälkeen Viagra, peniksenpidennys jne törkeyksien siivoamisen jälkeen.<br />
<br />
Miksi SEO-palveluntarjoajat sitten tekeävät tätä? Samasta syystä kuin roskapostittajat lähettävät roskapostia - joku maksaa siitä. Oletko se sinä? Onko se teidän palvelu? Teidän yhteisö?<br />
<br />
== Sopimukset ==<br />
<br />
Palvelun toteutusta tilattaessa kannattaa miettiä sen eri elinkaaren vaiheita ja palvelun osien ja siihen syötetyn sisällön oikeuksia. Automaattisesti tulee ajateltua, että ainakin sisältö on palvelun '''omistajan''' omaisuutta. Miten toimia tilanteessa jos järjestelmä lakkaa toimimasta tai se tulee rakentaa uudelleen - joko saman '''toteuttajan''' tai nykyisen kilpailijan avustamana? Onko se mahdollista ja mielekästä? Mitä se kaikki maksaa ja kauanko se kestää? Onko halvempaa ja nopeampaa aloittaa tietojen syöttö alusta? Onko se edes mahdollista jos järjestelmä on tuottanut osan tiedosta?<br />
<br />
Monet palvelut sisältävät tietokannan joka yleensä on SQL-tyyppinen relaatiotietokanta. Tietokanta koostuu tauluista, sen sarakkeista, taulujen välisistä sidoksista ja monesta muusta yksityiskohtaisesta määrittelystä jonka tekeminen on vaativaa ja aikaa vievää. Tietokannan rakenteen kuvaus on siis itsessään jo arvokas ja voi täyttää immateriaalisen teoksen tunnusmerkit.<br />
<br />
Omistaja yleensä haluaa palvelustaan säännölliset varmuuskopiot (''eng database dump'') kaiken varalle. Tietokannasta - tai vastaavasta tehtynä se paljastaa tekotavan ja mahdollistaa ratkaisun monistamisen rajatta. Immateriaalinen teos siis siirtyy toteuttajalta asiakkaalle. Mitkä ovat sen käyttö- ja levitysoikeudet? Saako sillä tai sitä hyödyntäen rakentaa palvelun uudelleen? Toisen toteuttajan, kolmannen osapuolen avustamana? Käyttäen samoja - tai kilpailevan toteuttajan komponentteja? Koskevatko oikeudet vain palvelun nykyistä omistajaa vai myös kolmatta osapuolta joka osti palvelun tai sen nykyisen omistajan?<br />
<br />
Mitä jos omistaja ei saa, tai ei ole saanut vuosikausiin kopiota tiedoistaan? Niistä on otettu varmuuskopiot, mutta ne ovat toteuttajan hallussa. Mitä jos osapuolet riitaantuvat, esimerkiksi nousseista hinnoista - tai syötetyn sisällön omistajuudesta keskustellessa - ja palvelusopimus lakkaa, pahimmassa tapauksessa palvelu sammuu verkosta samalla?<br />
<br />
Omistajan syöttämien tietojen hallitseminen - olivat ne sitten toteuttajan tai omissa tiloissa, on mahdollista jos niiden normaalia käyttöä laajempi hyödyntäminen on estetty teknisellä muodolla (ei esimerkiksi luovuteta tekstimuotoista tms luettavaa tietokannan varmuuskopiota) tai pääsynestolla. Hallinnan menetys nostaa lähtökynnystä (''barrier to exit'') ja saattaa laskea kynnystä kovempaan hinnoitteluun tai muihin sopimusehtoihin kun tiedetään, että toteutuksen kilpailuttaminen on vaikeaa tai mahdotonta ilman toteuttajan suostumusta.<br />
<br />
Kummankin osapuolen näkemys on ymmärrettävä:<br />
* Tietokantasuunnittelu on kallista ja helposti monistettavaa/väärinkäytettävää arvoa, sitä halutaan suojella. Toisaalta alan kilpailu on kovaa ja kokonaisuuden oikeuksista, riitapykälistä ja yhteistyön lopettamisen yksityiskohtia ei haluta tuoda esille hankinta/tarjousvaiheessa.<br />
* Voisi olettaa, että tiedon tuottaja ja lähde omistaa - sekä hallitsee tietonsa täysin. Näin ei kuitenkaan aina ole, koska asia ei ole tullut mieleen hankinta/kilpailutusvaiheesa. Jälkikäteen asiaa on enää vaikea sopia jos oma tieto on jo ulkopuolisen kontrollissa ja tyydyttävään sopimukseen ei olisi päässyt hankintavaiheessakaan.<br />
<br />
Tärkeintä olisi, että molemmille osapuolille on selvää alusta asti:<br />
* kenen omaisuutta sisältö on<br />
* kenen omaisuutta palvelun mahdollinen ohjelmakoodi on<br />
* kenen omaisuutta palvelun visuaalinen suunnittelu ja toteutus on (ulkoasu)<br />
* kenen omaisuutta sen tekninen kuvaus on (esim tietokannan rakenne)<br />
* mitkä edelläolevien käyttöoikeudet ovat<br />
* missä muodossa tiedot on tallennettu (jokin tunnettu relaatiotietokanta ja/tai yhdistelmä tms)<br />
* missä sisällön tallennus sijaitsee fyysisesti (omistajan, toteuttajan vai kolmannen osapuolen tiloissa)<br />
* kenellä on rajoittamattomat pääsyoikeudet (tai kopiot) palvelun osiin (ulkoasu, ohjelmakoodi) ja sisältöön (tietokanta, tiedostot)<br />
* kuka ottaa eri osista varmuuskopiot, missä muodossa (tietokannan varmuuskopio, XML-kuvaus tms) ja mihin<br />
* saako omistaja säännöllisen varmuuskopion jota voi itse - tai palkattu kolmas osapuoli tulkita ja millä ehdoin<br />
* jos varmuuskopio ohjelmakoodeista ja sisällöstä luovutetaan, onko niiden toimivuutta / pystyttämistä kokeiltu säännöllisesti<br />
<br />
Kaikka ylläolevaa olisi hyvä miettiä jo ennen hankintapäätöstä. Kannattaa miettiä mitä tapahtuu jos osapuolet riitaantuvat ja keskeyttääkö riitaantuminen / sopimuksen tulkinta esim oikeudessa palvelun toiminnan tai sen kehittämisen / siirtämisen uuteen palvelimeen, ohjelmointikieleen, tietokantaan jne. Missä maassa ja missä sen instanssissa erimielisyydet ratkotaan? Mitkä ovat osapuolien vaitolovelvollisuudet? Onko yllämainittuja kohtia mainittu sopimuksessa ja mitä niiden rikkomisesta seuraa? jne yleiset sopimusasiat.<br />
<br />
Aiheesta muualla:<br />
* [http://it2010.fi/ it2010.fi]<br />
* [http://it2010.fi/ IT2015 uudistetut sopimusehdot]<br />
* [http://www.jhs-suositukset.fi/web/guest/jhs/recommendations/166 jhs-suositukset.fi - HS 166 Julkisen hallinnon IT-hankintojen yleiset sopimusehdot (JIT 2015)]<br />
<br />
== Katso myös ==<br />
* [[Palvelulle/Tunnistevälinepyyntö]]<br />
<br />
== Lähteet ==<br />
<references/><br />
<br />
== Aiheesta muualla ==<br />
* [https://www.axelos.com/best-practice-solutions/itil axelos.com - ITIL, IT Infrastructure Library, service management process framework]<br />
* [http://itsmf.fi itsmf.fi - ITIL-foorumi Suomessa]</div>TOSSAVAINEN ATRO 136964277http://digisaatio.fi/mediawiki/index.php?title=Palvelulle&diff=8571Palvelulle2023-11-07T09:58:16Z<p>TOSSAVAINEN ATRO 136964277: /* Varmenne */</p>
<hr />
<div>TEKIJÄT: [[:Käyttäjä:TUOMALA JUHA 10000350X|JUHA TUOMALA]]<br />
<br />
<br />
'''Palvelun omistajalle''' (''henkilö, yritys, yhdistys tms yhteisö'') digitalisaatio asettaa isoja haasteita teknologian kehitysnopeuden ja käyttöönottotahdin ollessa muita teollisuudenaloja nopeampi. Monen yhteisön päättäjälle tietotekniikka vain sivuaa itse yhteisön ydintoimintaa - mutta silti sähköisten palveluiden tarjoamiselle kasvaa paineita ja niiden suunnittelu ja rakentaminen vaatii paljon perehtymistä ja asiantuntijaresursseja joita ei välttämättä ole käytettävissä. Vääriä valintoja tehdessä investointi saattaa vaatia uudelleen rakentamista ennen aikojaan ja väärälle valitulle teknologialle sopivan toimittajan löytäminen myöhemmin saattaa olla vaikeaa ja kallista.<br />
<br />
Yhteisön johdolle yksi, joskin työläs vaihtoehto tehdä oikeita valintoja vähillä resursseilla on itse perehtyä verkkopalveluiden ratkaisuihin ja analysoida paras vaihtoehto eri arkkitehtuureista, tekniikoista ja kehityksen trendeistä. Huolimatta toteuttajasta, palvelun omistajan tulisi ainakin tietää millä ja miten palvelu on toteutettu ja mitkä vaikutukset valinnoilla on palveluun ja sen elinkaareen.<br />
<br />
Sivulle on koottu yhteenveto eri osa-alueista auttamaan päätöksenteossa ja herättämään ajatuksia. Sisältö ei käsittele avaimet-käteen palveluita joissa kaikki edelläoleva on jo sivuutettu ulkoistettuna.<br />
<br />
<br />
== Kohderyhmät ==<br />
<br />
'''Kohderyhmä''' ja sen suhde palveluun yleensä määrittelee palvelun toteutustavan ja arkkitehtuurin. Arkkitehtuurivalintoja on viime aikoina muokannut mobiililaitteiden suosion kasvu ja toisaalta web-käyttöliittymien ulkoasun ja vasteellisuuden kehittyminen, jonka myötä sen kehitysmalleja on kopioitu henkilökohtaisten tietokoneiden käyttöliittymien kehityksestä.<br />
<br />
Komponenttien ja arkkitehtuurin valinta perustuu usein kohderyhmän käyttöprofiilista ja siihen investoitujen kehitys- ja ylläpitokustannusten kompromissista. Jos palvelua/palvelu:<br />
* käyetään '''satunnaisesti'''<br />
* käytetään '''toistuvasti'''<br />
* käytetään '''eri päätelaitteilta''' kuten tietokoneelta ja mobiililaitteesta<br />
* käytetään päätelaitteeseen asennetulla '''sovelluksella'''<br />
* käsittelee tekstiä '''monimutkaisempia aineistoja''' kuten karttoja, videota tai ääntä<br />
<br />
=== Käytetään satunnaisesti ===<br />
Jos käyttö on satunnaista, enimmäkseen tekstin ja kuvien käsittelyä ja tapahtuu tietokoneelta - yleinen tapa on toteuttaa se web-selaimessa ja valittavana on useita eri sovelluskehyksiä ja arkkitehtuureita.<br />
<br />
Tyypillinen esimerkki on henkilön rekisteröinti palveluun, jossa syötetään henkilö- ja yhteystiedot.<br />
<br />
=== Käytetään toistuvasti ===<br />
Suuri käyttöaste - suuret käyttäjämäärät tai jatkuva käyttö voi asettaa isommat vaatimukset käytettävyydelle ja siten perustella suuremmat investointikulut, ylläpitokulut ja pidemmän kehitykseen käytetyn ajan. Isoilla resursseilla tehtynä MVC-arkkitehtuuri täyttää mainitut kriteerit parhaiten. Sovelluksen voi toteuttaa joko natiivina päätelaitteen ohjelmana tai web-sovelluksena.<br />
<br />
Typillisiä esimerkkejä ovat valtionhallinnon sovellukset, kaupalliset sovellukset kuten sähköposti, tekstinkäsittely, kirjanpito jne.<br />
<br />
=== Käytetään eri päätelaitteilta ===<br />
MVC raskas, applikaatioserveri kevyempi, eri alustojen jaettu koodi kustannustehokkaampi<br />
<br />
=== Käytetään päätelaitteeseen asennetulla sovelluksella ===<br />
<br />
=== Käsitellään tekstiä monimutkaisempia aineistoja ===<br />
kartat, multimedia -> app<br />
<br />
== Arkkitehtuurit ==<br />
<br />
=== Templaattipohjaiset (MVT) ===<br />
'''Esimmäisen sukupolven''' palveluita kehitettiin enimmäkseen templaatti-järjestelmien (''Model View Template, MVT'') avulla. Yksinkertaisimmillaan kaikki tietokantakyselyt tehtiin käsin suoraan käyttöliittymän templaateista ja niiden kehittäminen ja ylläpito oli hidasta ja kallista. Teknologia ei sinänsä rajoita hyviä kehitystapoja ja kehitykseen käytetyn ajan sekä kehityskulujen hallinta on silti mahdollista. Ratkaisu voi olla sopiva pienien kehitysresurssien tarpeeseen vielä nykyäänkin.<br />
<br />
=== Asiakas-palvelin ympäristöt (Application Server) ===<br />
'''Toisen sukupolven''' arkkiehtuuriksi voidaan kutsua asiakas-palvelin (''Application Server'') arkkiehtuuria jossa itse sovellus muodostuu palvelimessa jatkuvasti pyörivästä sovelluksesta tietokantoineen ja käyttäjän päässä on käyttöliittymä joka ladataan kerran alussa ja kommunikoi käytön edetessä kevyesti sovelluspalvelimessa pyörivän sovelluksen kanssa. Arkkitehtuurin etu on sovelluksen jatkuva käynnissäolo joka ainakin periaatteessa näkyy käyttäjälle nopeutena koska samoja käynnistyksen alussa tehtäviä rutiineja ei ajeta käyttäjän jokaisesta toimesta käyttöliittymässä. Haittana on sovelluspalvelimen tai sovelluksen kaatuminen virhetilanteessa(?) ja sen näkyminen käyttäjälle jos tilanteesta toipumista ei ole huolehdittu. Suosittu ja tyypillinen esimerkki asiakas-palvelin arkkitehtuurista on [http://tomcat.apache.org/ tomcat.apache.org - Apache Tomcat]<br />
<br />
* [https://en.wikipedia.org/wiki/Application_server wikipedia.org - Application Server]<br />
<br />
=== Malli-Näkymä-Käsittelijä (MVC) ===<br />
'''Kolmannen sukupolven''' palvelut noudattavat usein MVC (''Model view controller, malli-näkymä-käsittelijä'') arkkitehtuuria jota on jo pitkään käytetty henkilökohtaisen tietokoneiden graafisissa ohjelmistoissa. Tässä käytetty sovellus on toteutettu yleensä javascriptillä (aiemmin saattoi olla myös Java) ja se pyörii kokonaisuudessaan käyttäjän päätelaitteen selaimessa. Webissä käytettäessä koko käyttöliittymän ulkoasu ja sovelluksen ohjelmakoodi ladataan kerran, jonka jälkeen käyttöliittymää päivitetään kevyellä web-liikenteellä palvelun palvelimelta käytön edetessä. <br />
<br />
Arkkitehtuurissa on toisen sukupolven edut, etäyhteyden liikennemäärät ovat huomattavasti pienemmät kuin aiemmissa sukupolvissa. Muita selkeitä etuja ovat palvelun palvelimien ja tietoliikenneyhteyksien vähentynyt kuormitus, toteutuksen mahdollistama visuaalinen näyttävyys ja käyttökokemus sekä läheinen suhde tietokoneiden ja mobiililaitteiden täysimittaisiin sovelluksiin jotka hyödyntävät samoja palvelimien rajapintoja.<br />
<br />
Haittana kasvaneet vaatimukset selaimien yhteensopivuuksissa monimutkaistuneen asiakaspään toteutuksen takia ja kaikista raskaimmat kehitysvaatimukset taitojen ja ajankäytön kannalta joka johtaa hitaaseen aikatauluun ja korkeisiin kuluihin.<br />
<br />
* [https://en.wikipedia.org/wiki/Model–view–controller wikipedia.org - Model View Controller]<br />
* [https://doc.qt.io/qt-5/model-view-programming.html Qt Company - Model View Programming]<br />
<br />
'''Java ja applikaatioserverit''', '''Frameworkit''', '''RESTful''', '''rikkaat asiakaat'''<br />
<br />
== Teknologiat ==<br />
<br />
'''html5'''<br />
<br />
=== Palvelimen sovelluskehykset ===<br />
<br />
'''Drupal''' on selainpohjainen sisällönhallintajärjestelmä (CMS) sovelluskehys (''framework''), jonka avulla luot, hallitset ja julkaiset sisältöä verkkosivuille ilman teknistä osaamista verkkosivujen toteuttamisesta. Drupal soveltuu pienten verkkosivujen toteutuksesta aina laajoihin ja haastaviin verkkototeutuksiin. <br />
* [[Drupal]]<br />
<br />
'''Wordpress''' [http://wordpress.org wordpress.org], lyhyesti WP on sisällönhallintajärjestelmä (''content management system, CMS'') joka on nykyään suosituin sovelluskehys yhteisöjen web-sivujen tai blogien alustaksi jos sisältö on pääasiassa tekstiä. Wordpress on ohjelmoitu php:llä ja käyttää MySQL RDBMS-tietokantaa. WP tukee laajaa valikoimaa vaihdettavia ulkoasuja, liitännäisiä (yli 40k), sillä julkaistuun sisältöön löytyy mobiilisovellukset.<br />
<br />
WP:ssä on XMLRPC-rajapinta joka on tunnettu ongelmistaan, sitä on käytetty mm DDoS-hyökkäysten proxynä peittämään ja monistamaan todellisen hyökkääjän liikenne<ref name='sucuri-2014'>[https://blog.sucuri.net/2014/03/more-than-162000-wordpress-sites-used-for-distributed-denial-of-service-attack.html More Than 162,000 WordPress Sites Used for Distributed Denial of Service Attack]</ref> - eli saada WP:tä käyttävä taho näyttämään hyökkääjältä.<br />
<br />
'''Symfony''' on php-sovelluskehys joka kannustaa php-modulien uudelleenkäyttöön.<br />
* [https://symfony.com/ symfony.com]<br />
<br />
'''Joomla'''<br />
<br />
'''Django''' on suosittu ja harvoja Python-ohjelmointikielellä tehtyjä sovelluskehyksiä. Sille löytyy mm sisällönhallintajärjestelmä django-cms. <br />
* [https://djangoproject.com djangoproject.com]<br />
* [https://en.wikipedia.org/wiki/Django_(web_framework) wikipedia.org - Django]<br />
<br />
'''Apache Struts''' on JavaEE-ohjelmointikielellä sovelluskehys joka kannustaa käyttämään MVC-arkkitehtuuria. <br />
* [http://struts.apache.org/ struts.apache.org]<br />
<br />
'''Qt WebAssembly''' on vuonna 2018 julkaistu laajennos Qt-kirjastoon joka mahdollistaa Qt-ohjelmien ajon web-selaimessa vaihtoehtona Javascriptille. <br />
* [https://wiki.qt.io/Qt_for_WebAssembly qt.io - Qt for WebAssembly]<br />
<br />
=== Palvelimen sovellukset ===<br />
<br />
Verkkokauppasovelluksia, [https://en.wikipedia.org/wiki/Comparison_of_shopping_cart_software täydellinen lista] löytyy wikipediasta. Suurimmat valintaan vaikuttavat tekijät ovat elinkaarikustannukset, paikallisten, skandinavisten maksurajapintojen tuki ja yleiset ominaisuudet. <br />
<br />
'''Magneto''' on suosittu web-kauppa-alusta [http://magento.com magneto.com].<br />
<br />
'''OpenCart''' avoimen lähdekoodin verkkokauppaohjelmisto [https://opencart.com opencart.com]<br />
<br />
'''osCommerce''' [http://oscommerce.com oscommerce.com]<br />
<br />
'''Odoo''' sisältää monta toimintoa kuten [[Asiakkuudenhallinta|asiakkuudenhallinan]] (CRM), [[Tuotannonohjaus|tuotannonohjauksen]] (ERP) ja web-kaupan. Sen toteutuskieli on Python ja Javascript ja se käyttää Postgresql-tietokantaa. [[Odoo|lisää...]]<br />
<br />
'''PrestaShop''' [http://prestashop.com prestashop.com]<br />
<br />
'''VirtueMart''' on verkkokauppasovellus [[Joomla]] CMS-sovelluskehykselle. Ohjelmointikieli on PHP ja tuettu tietokanta MySQL/MariaDB. [http://virtuemart.net virtuemart.net]<br />
<br />
'''Woo Commerce''' on web-kauppa plugin Wordpressille. [https://woocommerce.com/ woocommerce.com].<br />
<br />
'''Zen Cart''' on osCommercin vuonna 2003 tehty forkki. [http://zen-cart.com zen-cart.com]<br />
<br />
Magneto on [https://trends.builtwith.com/shop tilastojen perusteella] suosituin (2017-05). Magneto ja PrestaShop poikkeavat toisista OSL-3.0 lisenssillään, kun muut on julkaistu GNU GPL-lisenssillä.<br />
<br />
=== Palvelimen tietokannat ===<br />
<br />
'''MySQL / MariaDB''' ([http://mariadb.org mariadb.org])<br />
<br />
'''PostgreSQL''' ([http://postgresql.org postgresql.org])<br />
<br />
'''Elastic''' ([http://www.elastic.co/products/elasticsearch elasticsearch])<br />
<br />
'''Firebird''' ([https://firebirdsql.org firebirdsql.org]) on etenkin Microsoft Windows käyttäjäyhteisössä suosittu valinta relaatiotietokannaksi. Toisaalta Windows ei ole suosittu valinta Internetin palveluiden alustaksi.<br />
<br />
* [[Firebird]]<br />
<br />
'''Vertica''' ([https://my.vertica.com/ vertica.com])<br />
<br />
Tapauskohtaisesti voi olla tarpeen hallita tietojen muutoksia (''CDC, Change Data Capture'', [https://en.wikipedia.org/wiki/Change_data_capture en.wikipedia.org]) joka mahdollistaa ei haluttujen muutosten havaitsemisen ja tarvittaessa niiden peruuttamisen.<br />
<br />
=== Käyttöliittymän Javascript ===<br />
<br />
<br />
Arkkitehtuureita: <br />
<br />
'''jQuery''' ([http://jquery.com jquery.com]) on selainriippumaton, modulaarinen (''core, ui/mobile ja 3. osapuolen pluginit'') abstraktiokirjasto joka helpottaa javascript-toteutuksen toteuttamista (dom-model, ajax, käyttöliittymän elementit - widgetit jne). Kummatkin - sekä jquery-ui, että jquery-mobile käyttävät perus jquery-kirjastoa ja tukevat ulkoasun teemoja jotka ovat sivustokohtaisesti räätälöitävissä.<br />
<br />
Mobiiliversion on tarkoitus toimia myös työpöytäselaimilla, mutta sen toteutustapa poikkeaa merkittävästi jqueury-ui mallista teknisesti. Mobiilissa eri sivut rakennetaan samaan tiedostoon eri lohkoihin ja ladataan kerralla päätelaitteeseen ja sivunvaihdot tapahtuvat mobiilikirjaston suorittamana. Olemassaolevan sivuston muuttaminen mobiilikirjastolla toteutetuksi todennäköisesti vaatisi työlästä uudelleenorganisointia toteutustasolla edellä mainitussa lohkorakenteissa kuin sen toimintatavan eroavaisuuksissa ja siten sen toteuttamista suositellaan aloittamaan tyhjästä käyttämättä vanhaa, esimerkiksi jquery-ui sivustoa. Eroista vaadittava osaaminen vaatii myös toteuttajalta omaksumista tai kokonaan siihen perehtyneitä henkilöitä.<br />
<br />
Mobiilikirjastolla tehdyt käyttöliittymät tuntuvat työpöydällä kärsivän mobiililaitteille tyypillisestä elemettien koko ruudun/selaimen leveydestä mikä ei toimi työpöydällä - siitäkin huolimatta, että tätä on pyritty huomioimaan kirjastossa. Ulkoasun poikkeavuudet ja edellä mainitut toteutustavan eroavaisuuksista johtuen näyttäisikin, että markkinoilla olevat saitit käyttävät mobiilikirjastoa ainoastaan mobiililaitteiden tukemiseen ja sivut ovat omassa m.example.com urlissa (''m dot site''). Lupaus yhtenäisestä teknisestä alustasta ei ole ainakaan vielä lyönyt itseään läpi. Tämä taas johtaa kahden eri järjestelmän ylläpitoon ja niiden kustannuksiin.<br />
<br />
Mobiiliwebin vaihtoehto on toteuttaa palvelu työpöydälle optimoituna webinä ja mobiililaitteille tehdyllä mobiilisovelluksella.<br />
<br />
* [http://demos.jquerymobile.com/ demos.jquerymobile.com] esimerkkejä mobiilin käyttöliittymäelementeistä<br />
* [http://demos.jquerymobile.com/1.4.5/rwd/ demos.jquerymobile.com - RWD] responsive web design, päätelaitteisiin mukautuva toteutus<br />
<br />
'''Dojo mobile''' [https://dojotoolkit.org/ dojotoolkit.org]<br />
<br />
'''JQ.Mobi''' [http://jqmobi.com/ jqmobi.com]<br />
<br />
'''Sencha Touch''' [https://sencha.com/products/touch/ sencha.com - touch]<br />
<br />
'''AngularJS''' [https://angularjs.org/ angularjs.org]. <br />
<br />
'''React''' [http://reactjs.com reactjs.com]. <br />
<br />
'''MEAN''' ([http://mean.io mean.io])<br />
<br />
Lisää aiheesta omalla sivullaan: [[Javascript]]<br />
<br />
=== Mobiiliapplikaatiot ===<br />
Dominoivat ekosysteemit, '''Applen iOS''' ja '''Googlen Android''' mobiilikäyttöjärjestelmät eivät ole keskenään yhteensopivia. Halutessaan tukea molempia, molemmille tulee tehdä sovelluksestaan omat versiot. Niiden omat kehitysympäristöt käyttävät eri ohjelmointikieliä joka voi asettaa omat vaatimuksensa kehittäjille. Poikkeuksena tästä on mm Qt jota käytettäessä lopputulokset syntyvät molempiin käyttöjärjestelmiin.<br />
<br />
<br />
'''Googlen Android''' sovellukset kehitetään [https://developer.android.com/studio/ Android Studio] kehitysympäristössä Java-kielellä. Halutessaan voi käyttää myös ''natiivia, C- tai C++'' -kieliä [https://developer.android.com/ndk/ Android NDK] ympäristöllä joka mahdollistaa mm OpenGL grafiikkakirjastojen käytön.<br />
* [https://developer.android.com/ google.com - Android Developers]<br />
<br />
'''Applen iOS''' mobiililaitteiden sovellukset kehitetään Applen [http://developer.apple.com/xcode/ Xcode] työkalulla joka toimii vain Mac OS X käyttöjärjestelmässä. Kehitteillä olevan sovelluksen voi asentaa omaan laitteeseensa kierrättämättä sitä Applen sovelluskaupan kautta, mutta jaellakseen sitä sovelluskaupassa pidempään, tästä tulee maksaa erikseen Applelle. <br />
* [http://developer.apple.com/ apple.com - Developer]<br />
<br />
'''Microsoft Windows Phone''' käyttää mm DirectX-kirjastoja OpenGL:n sijasta.<br />
<br />
'''Qt'''-kehitysympäristöllä voi tuottaa samasta C++-lähdekoodista suoraan Android, iOS, Windows Phone, BlackBerry ja Sailfish sovellukset ylläpitämättä eri versioita eri alustoille. Käyttöliittymä tehdään Qt:n ''Quick'' tekniikalla. Kehitysympäristöön voi tutustua ilmaiseksi 30 päivän ajan. <br />
* [https://www.qt.io/mobile-app-development/ qt.io - Mobile App Development]<br />
<br />
=== Käyttöliittymän Python ===<br />
'''Python''' on kielenä [https://insights.stackoverflow.com/survey/2019 kasvattanut suosiota] tietojenkäsittelyssä käyttökohteesta riippumatta ja yrityksiä käyttää sitä web-palveluissa on ollut jo pitkään, sitä on lähinnä jarruttanut selaivalamistajien tuen puute. Javascript-kieli hallitsee webiä, mutta sen ulkopuolella sitä ei juurikaan käytetä. Tästä johtuen Python-kielen osaajia on huomattavasti enemmän ja loogisesti ajateltuna sen käyttö olisi perusteltua kun raskasta ajattelumallin- ja kielen vaihtoa ei tarvita kun kieli on kaikkialla yksi ja sama. Tämä säästää aikaa ja rahaa.<br />
<br />
Jotkut Python-websivusto toteutukset ovat vaatineet selaimen laajennoksia joita ei ole ollut kaikkiin yleisesti käytössä oleviin selaimiin saatavilla ja tämä on myös vaatinut käyttäjältä Python-tuen asentamista laajennusmodulilla jota ei voida pitää kohtuullisena vaatimuksena - varsinkaan aikana kun verkkopalvelujen käyttö on levinnyt tietokoneiden ulkopuolelle mobiililaitteisiin, älytelkkareihin ja olohuoneiden pelikonsoleihin joihin sitä ei ole saatavilla. Viimeisimmät Python-kielellä tehdyt websivustot pohjautuvat Javascriptiin jolloin Python-tuen asentamista ei tarvita ja palvelut toimivat suoraan vaikka ne olisi ohjelmoitu Python-kielellä. Tämä on ollut yllättävä ja mullistava kehityssuunta.<br />
<br />
Jos Pythonin käyttö lisääntyy, Javascriptiin pohjautuvat toteutukset saattavat olla vain välivaihe ja lopulta puhdas Python-kielen tuki alkaa yleistyä selaimissa ja palveluiden suoritusnopeudet paranevat. Vaikka näin ei tapahtuisi, mikään ei estä siirtymästä Pythonin käyttöön jos se todetaan toimivaksi kyseisessä käyttötarkoituksessa.<br />
<br />
Selaimen JavaScript-Python toteutuksia:<br />
* '''Brython''' ([http://brython.info brython.info]) <br />
* '''Skulpt''' ([http://skulpt.org/ skulpt.org])<br />
* '''Pyjs''' ([http://pyjs.org pyjs.org])<br />
* '''Transcrypt''' ([http://transcrypt.org/ transcrypt.org])<br />
* '''PyPy.js''' ([http://pypyjs.org/ pypyjs.org])<br />
* '''PyScript''' ([https://pyscript.net/ pyscript.net])<br />
<br />
Yksi vaihtoehto on toteuttaa Python-tuki WASM-binäärinä (''Web Assembly'').<br />
* [https://pythondev.readthedocs.io/wasm.html pythondev.readthedocs.io - CPython WebAssembly]<br />
* [https://pyodide.org pyodide.org - CPython WebAssembly]<br />
<br />
Yhteistä kaikille toteutustavoille on niiden raskaus, pelkkä Python-tuen lataaminen vaatii satojen kilotavujen, tai yli megan tiedoston lataamisen selaimeen. Tämän voisi uskoa ratkeavan jos toteutus tehdään osaksi selainta tai muut tavat yleistyvät ja se löytyy jo lataushetkellä välimuistista.<br />
<br />
Artikkeleita ja vertailuja:<br />
* [http://stromberg.dnsalias.org/~strombrg/pybrowser/python-browser.html Stromberg - python in browser]<br />
* [https://brythonista.wordpress.com/2015/03/28/comparing-the-speed-of-cpython-brython-skulpt-and-pypy-js/ Comparing the speed of CPython, Brython, Skulpt and pypy.js]<br />
<br />
== Verkkotunnus ja varmenne ==<br />
=== Verkkotunnus ===<br />
Suomalaisen .fi-päätason verkkotunnuksen (''TLD, top-level domain'') omistaa valtio ja sitä hallinnoi [[Viestintävirasto]]. Sen alta löytyviä tietoja voi tarkastella [http://domain.fi domain.fi] -verkkopalvelussa. Tunnuksen anominen on hajautettu eri verkkotunnusvälittäjille joilta tunnuksia voi rekisteröidä ja hankkia siihen liittyviä palveluita. Verkkotunnusvälittäjäksi voi rekisteröityä myös itse.<br />
<br />
Tunnuksella voi olla eri omistaja ja siihen liittyvän tekniikan hoitamiseen erikoistunut taho (haltija). Anottaessa tunnusta loppukäyttäjän tulee varmistua, että rekisteriin merkitään oikea omistaja eikä palveluntarjoajaa koska tällöin täysi omistus- ja määräysvalta ei ole tunnuksen käyttäjällä.<br />
<br />
'''Ennen 5.9.2016''' anottuja verkkotunnuksia saattaa yhä olla Viestintäviraston rekisterissä, josta ne piti siirtää kaupalliselle välittäjälle ennen viraston oman hallintakäyttöliittymän sulkemista. Verkkotunnuksen myöntämisen yhteydessä annetut valtuutusavaimet on mitätöity em. päivänä eikä niitä saa enää uusia itsepalvelun kautta, vaan tulee asioida Viestintäviraston kanssa uuden saamiseksi. Palvelun sulkemisen yhteydessä suljettiin myös tunnuksen voimassaolon päättymisestä muistuttavien sähköpostien lähettely, joten riski menettää oma verkkotunnus hallinnan laiminlyönnin takia on suuri ja tämä on jo tapahtunut monelle suomalaiselle tunnuksen käyttäjälle.<br />
<br />
* [https://www.viestintavirasto.fi/fiverkkotunnus/fi-verkkotunnuksenhankkiminen/etsivalittajaa.html viestintavirasto.fi - Etsi välittäjää]<br />
<br />
=== Varmenne === <br />
<br />
Palvelu voi tarvita [[varmenne|varmenteen]], jotta kävijä tietää varmasti asioivansa oikeassa palvelussa eikä petosta yrittävällä näköiskopiolla. Varmennetta käytetään aloittamaan suojattu (salattua) SSL-yhteys joka näkyy WWW-selaimessa https-linkin yhteystapana. [[Varmentaja|Varmentajia]] on sekä julkishallinnollisia, kaupallisia että ilmaisia. Niiden myöntämät varmenteet on sidottu verkkotunnuksen nimeen, ne ovat useimmiten maksullisia ja aina määräaikaisia.<br />
<br />
* [[Lista varmentajista]]<br />
<br />
== Lait, asetukset ja direktiivit ==<br />
<br />
<br />
=== Käyttöehdot ===<br />
<br />
=== Henkilötietolaki ===<br />
<br />
Tietosuoja-asetuksen mukaan vanhoja henkilötietolakien rekisteri- ja tietosuojaselostetta [http://tietosuoja.fi/fi/index/ajankohtaista/tiedotteet/on/05/tietosuoja-asetuseiedellytaentisenkaltaistarekisteri-taitietosuojaselostetta.html ei tarvitse enää jatkossa] tehdä.<br />
<br />
* [[Henkilötietolaki]]<br />
<br />
==== Rekisteriseloste ====<br />
<br />
[[henkilötietolaki|Henkilötietolain]] 10 §:n mukaan ''Rekisterinpitäjän on laadittava henkilörekisteristä rekisteriseloste, josta ilmenee'':<br />
<br />
1) rekisterinpitäjän ja tarvittaessa tämän edustajan nimi ja yhteystiedot;<br />
<br />
2) henkilötietojen käsittelyn tarkoitus;<br />
<br />
3) kuvaus rekisteröityjen ryhmästä tai ryhmistä ja näihin liittyvistä tiedoista tai tietoryhmistä;<br />
<br />
4) mihin tietoja säännönmukaisesti luovutetaan ja siirretäänkö tietoja Euroopan unionin tai Euroopan talousalueen ulkopuolelle; sekä<br />
<br />
5) kuvaus rekisterin suojauksen periaatteista.<br />
<br />
Rekisterinpitäjän on pidettävä rekisteriseloste jokaisen saatavilla. Tästä velvollisuudesta voidaan poiketa, jos se on välttämätöntä valtion turvallisuuden, puolustuksen tai yleisen järjestyksen ja turvallisuuden vuoksi, rikosten ehkäisemiseksi tai selvittämiseksi taikka verotukseen tai julkiseen talouteen liittyvän valvontatehtävän vuoksi<ref name='henkilötietolaki-10'>[http://www.finlex.fi/fi/laki/ajantasa/1999/19990523 finlex.fi - Henkilötietolaki 523/1999] Viitattu: 2016-03-07</ref>.<br />
<br />
* [[Henkilötietolaki#Rekisteriseloste]]<br />
<br />
==== Tietoturvaseloste ====<br />
<br />
<br />
=== Henkilörekisterilaki ===<br />
<br />
* [[Henkilörekisterilaki]]<br />
<br />
=== Sähköisen viestinnän tietosuojalaki ===<br />
* [http://www.finlex.fi/fi/laki/ajantasa/2004/20040516#L2P7 käyttöä kuvaavien tietojen tallentaminen käyttäjän päätelaitteelle ja niiden käyttö] (evästeet / keksit / cookiet)<br />
<br />
=== EU direktiivit ja asetukset ===<br />
<br />
* [http://ec.europa.eu/ipg/ ec.europa.eu - Information Providers Guide]<br />
<br />
==== Tietosuoja-asetus ====<br />
<br />
Euroopan parlamentti ja neuvosto sääti 27. hutikuuta 2016 '''asetuksen 2016/679''' luonnollisten henkilöiden tietosuojasta (''General Data Protection Regulation, GDPR'') - ''luonnollisten henkilöiden suojelusta henkilötietojen käsittelyssä sekä näiden tietojen vapaasta liikkuvuudesta''. Asetus tulee voimaan jo 26. toukokuuta 2018, kahden vuoden transitiovaiheen jälkeen, suoraan ilman jäsenvaltioiden kansallista ratifiointia.<br />
<br />
* Lisää aiheesta: [[Tietosuoja]]<br />
<br />
<br />
==== Maksupalveludirektiivi PSD2 ====<br />
Maksupalveludirektiivi (PSD2) on vietävä kansalliseen lainsäädäntöön Euroopan unionin jäsenmaissa, Suomessa se tapahtui 13. tammikuuta 2018.<br />
<br />
* [[PSD]]<br />
<br />
=== Mediakortti ===<br />
<br />
=== Viranomaisvaatimukset ===<br />
<br />
* [[Laki sähköisestä asioinnista viranomaistoiminnassa]]<br />
* [[Laki viranomaisten toiminnan julkisuudesta]]<br />
* [[Laki digitaalisten palvelujen tarjoamisesta]]<br />
* [[Laki julkisen hallinnon tiedonhallinnasta]]<br />
* [[Laki vahvasta sähköisestä tunnistamisesta ja sähköisistä allekirjoituksista]]<br />
* [[EU 2016/2102]] eli saavutettavuusdirektiivi<br />
* [[EIDAS]]<br />
* [[KATAKRI]]<br />
<br />
== Tunnistaminen ja tiedot ==<br />
<br />
Palvelun luonteesta riippuu riittääkö pelkkä henkilön tunnistaminen koko asiointiin vai tarvitseeko tapahtuma tietoa myös tunnistetun henkilön oikeuksista eri rooleihin ja valtuuksiin sekä asiojan henkilötietoja. Suurin osa tunnistusmenetelmistä ei sisällä roolitietoa ja palvelun toteuttaminen vaatii tällöin yhteydet taustajärjestelmiin joiden tiedot on tyypilisesti suojattu lailla ja siten yhteys vaatii sopimuksen rekisterinpitäjään ja sen käyttö on maksullista ja valvottua.<br />
<br />
'''Henkilöasioijan tietoja''':<br />
* nimi<br />
* syntymäaika-, -paikka ja -valtio<br />
* yksilöivät tunnukset: [[HETU]], [[SATU]]<br />
* kansalaisuus<br />
* kotipaikka<br />
* asioijan elossaolon tarkastus<br />
* ikä ja täysi-ikäisyys<br />
* oikeudellisen toimikelpoisuuden rajoitukset<br />
* avioliitto- tai rekisteröity parisuhde<br />
* sukulaissuhteet<br />
* huollettavat (lapset)<br />
* äänioikeus eduskunta-, kunnallis-, presidentti- ja EU-parlamentin vaaleissa.<br />
<br />
'''Yhteisöasioijan tietoja'''<br />
<br />
* nimi<br />
* yksilöivät tunnukset: [[Y-Tunnus]], [[LEI]]<br />
* ALV-numero<br />
<br />
'''Asiointikohteen tietoja''':<br />
* alaikäisen tai edunvalvonnan alaisen edustajan valtuutus<br />
* yhteisöt: yhdistykset, säätiöt, kunnat, seurakunnat, valtio - ja nämä ulkomaalaisina<br />
** edustetun yhteisön [[nimenkirjoitusoikeus]] - toimivalta, kelpoisuus (Kaupparekisteri)<br />
** edustetun yhteisön päätösvaltaisuus - riittävä määrä allekirjoittajia <br />
* käsitellyn asian omistusoikeudet, panttaukset, tms ja valtakirjat<br />
<br />
<br />
Osa näistä tiedoista saadaan nykyään [[Tekniikka/Digivirasto|Digiviraston hakemistoista]] ja [[VTJ|västötietojärjestelmästä]], verohallinnon rekisteriin tallennetuista [[KATSO]]-tunnusten välisisistä valtuutuksista ja Patentti- ja rekisterihallituksen [[Kaupparekisteri|Kaupparekisteristä]]. Jatkossa Palveluväylän rooli- ja valtuutuspalvelu [[RoVa]] yhdistää ja korvaa kaikki edellämainitut julkis- ja yksityissektorin yhteisöjen osalta.<br />
<br />
<br />
=== Pankkitunnukset ===<br />
'''Pankkitunnukset''' eli [[TUPAS|TUPAS-tunnistuspalvelu]] oli Suomen laajimmassa käytössä oleva lain tarkoittama vahva tunnistusväline. Siihen liittyminen vaati sopimuksen kaikkien eri tuettavien pankkien kanssa. Sopimuksista veloitettiin perusmaksu joka kuukausi ja joka tunnistustapahtumasta noin 0,50 euroa. TUPASta käyttävän palvelun tarjoajan tuli hakeutua [[Traficom]]in valvontaan josta maksetaan ensimmäisenä vuotena liittymismaksu (5000?) euroa ja vuosittain (12000?) euroa valvontamaksua.<br />
<br />
Verkkopalvelun liittäminen TUPAS-järjestelmään oli myös haastavaa teknisesti koska sen dokumentaatio on salaista, avoimia liityntäkirjastoja tai julkista keskustelua ongelmanratkomisesta ei ole.<br />
<br />
Lokakuusta 2019 alkaen TUPAS ei enää täyttänyt eIDASin mukaisia vahvan tunnistamisen kriteereitä ja toimijoiden oli siirryttävä jonkun [[Luottamusverkosto]]n jäsenen asiakkaaksi.<br />
<br />
[[Palvelulle/Pankkitunnukset]]<br />
<br />
=== Mobiilivarmenne ===<br />
'''Mobiilivarmenne''' on <br />
* [[Mobiilivarmenne]]<br />
<br />
=== Henkilökortti ===<br />
<br />
Moni Euroopan [[Maailma|maista]] on lisännyt henkilökortteihinsa sähköisen sirun jolla on varmenne asioijan tunnistamista varten (poikkeuksena [[Saksa]]). Varmenteella tunnistaminen '''ei maksa palvelulle mitään'''. Takaajien juurivarmenteet ja estettyjen tunnisteiden sulkulistat ovat ilmaiseksi saatavilla. Varmenteita käyttävä tunnistustapahtuma (''Client Side Certificate'') on tietotekniikassa laajalti tunnettu toimenpide ja siten sen lisääminen palveluun kehityskustannuksiltaan on kohtuullinen, toisiin kehysohjelmistoihin löytyy valmiit komponentit sitä varten.<br />
<br />
Henkilökortin tunnistaminen perustuu yleiseen [[PKI]]-teoriaan josta puuttuu laskutuksen mahdollistavat ominaisuudet, sen käyttöä ole siten rajoitettu mitenkään, sillä voivat tunnistaa yksityisen sektorin toimijat kuten julkinen sektori. Henkilökortti mahdollistaa myös allekirjoittamisen palvelussa ja muun käytön (VPN, lähiverkon sisäänkirjautuminen, sähköpostin salaus ym).<br />
<br />
Suomen tapauksessa tunnistustapahtumassa palveluntarjoaja saa [[Henkilökortti|henkilökorttia]] ja [[Mobiilivarmenne|Mobiilivarmennetta]] käyttävän asioijan erittelevän [[SATU]]-tunnisteen [[HETU]]:n sijasta. [[Väestörekisterikeskus]] myy erikseen kk-laskutettua [[VTJ]]-kyselypalvelua jolla SATU-HETU sidos voidaan haluttaessa tehdä.<br />
<br />
Aktiivisia henkilökortteja on Suomessa 1,46 miljoonaa kappaletta (2022-03-07).<br />
<br />
Varmennehierarkiaa tarjoavien EU-maiden lista löytyy [[TSL]]-tilasivulta.<br />
<br />
=== Suomi.fi ===<br />
'''Suomi.fi'''-tunnistus on julkishallinnon yhteinen tunnistuspalvelu, yksityisen sektorin toimijat eivät voi liittyä siihen. Sen avulla julkishallinnon asiointipalvelut saavat kaikki suomalaiset vahvat tunnistusvälineet käyttöönsä yhden rajapinnan kautta. Lisäksi palvelu sisältää mahdollisuuden hyödyntää myös [[KATSO]]-tunnistautumista.<br />
<br />
Palvelu tarjotaan julkishallinnon asiointipalveluille [[SAML]]-rajapintaan perustuen. Palvelun lähdekoodi on vapaasti saatavilla.<br />
<br />
* [[suomi.fi]] - aihesivu<br />
<br />
=== Palveluväylä ===<br />
'''Palveluväylä''' on Virossa kehitetyn yhteiskunnan taustaväylä [[X-Road]]:n suomalainen instanssi jolla voi myös tunnistaa(?) ja jossa välittyy asioijien metatietoja joita ei lyödy tunnisteesta. Liittyminen vaatii liittymäsopimuksen, oman liityntäpalvelimen ja siitä on ?? kustannuksia kuukausittain.<br />
<br />
* [http://beta.suomi.fi beta.suomi.fi]<br />
* [[Palveluväylä]]<br />
* [[X-Road]]<br />
<br />
=== eIDAS ===<br />
Euroopan Unioni toteuttaa [[eIDAS]]-direktiivin mukaista kertakirjautumispalvelua [[PEPS]]-palvelinverkostolla johon eri palveluntarjoajien on tarkoitus liittyä. Suomen valtio on ollut hidas tukemaan muiden maiden välineitä palvelussaan. Digivirasto [[Digivirasto/Notifiointisotku|jätti notifioimatta]] Suomen kortit EU:lle jonka takia suomalaiset eivät voi myöskään tunnistautua ulkomaisiin palveluihin.<br />
<br />
=== Muu maailma ===<br />
<br />
Jos on tarve tunnistaa koko maailman verkon käyttäjät, asia menee monimutkaisemmaksi.<br />
<br />
* [[Maailma|Tunnistus- ja allekirjoitusjärjestelmät maailmalla]]<br />
<br />
== Kolmannen osapuolen sisällöt / Avoin data ==<br />
Jos palvelu käyttää hyväkseen esimerkiksi karttoja verkkosivuillaan, mistä niitä saa ja millä ehdoilla?<br />
<br />
* [http://avoindata.fi avoindata.fi]<br />
* [http://data.europa.eu/euodp data.europa.eu - Euroopan Unionin avoimen datan portaali]<br />
* [https://pelikone.eu/ pelikone.eu]<br />
<br />
=== Kartat ===<br />
* [http://maanmittauslaitos.fi/kartat-ja-paikkatieto maanmittauslaitos.fi - kartat ja paikkatieto]<br />
** [http://kartat.kapsi.fi/ kartat.kapsi.fi] Maanmittauslaitoksen peili jota palvellaan HTTP-, FTP- ja rsync-protokollilla.<br />
** [http://mmm.fi/paikkatietoalusta mmm.fi - paikkatietoalusta] oikeus sisältöihin ei selviä sivulta (2017-09)<br />
* [https://support.google.com/maps/?hl=fi google.com - Google Maps ohjeet]<br />
* [http://www.openstreetmap.org openstreetmap.org/]<br />
<br />
== Tapahtuman käsittely ==<br />
Tapahtuman elinkaaren eri vaiheisiin löytyy asiointia edistäviä teknisiä ratkaisuja.<br />
<br />
=== Muodot ===<br />
'''Tapahtuman muodot''' ovat yleisesti tehtyjen tapahtumien spesifisiä muotoja, formaatteja joilla saadaan koneluettava automaatio toteutettua helpommin. Klassinen esimerkki yleisestä tapahtuman muodosta on laskutus, mutta ostotapahtuman muihin vaiheisiin löytyy määrityksiä ja niitä kehitellään lisää mm EU-tasolla.<br />
* [[Hankinta]]<br />
* [[Laskutus]]<br />
* [[Kuitti]]<br />
<br />
=== Allekirjoitus ===<br />
<br />
'''Allekirjoitus''' sitoo osapuolet tapahtuman todistavaan dokumenttiin. Aihe on ollut vaikea Suomessa pitkään eikä siitä ole vieläkään laajalle levinnyttä, vaikiintunutta käytäntöä joka olisi kaikkien osapuolien hyväksymä ja tunnustama. Epäselvyyttä on lähes kaikesta: takaajasta, käytännön toteutuksesta ([[Arkkitehtuurivertailu|tavasta]], [[Tekniikka/Allekirjoitus|allekirjoitusmuodosta]], tallennuspaikoista jne).<br />
<br />
* [[Allekirjoitus]]<br />
* [[Arkkitehtuurivertailu]]<br />
<br />
=== Maksaminen ===<br />
<br />
* [[Maksaminen]]<br />
* [[Laskutus]]<br />
<br />
=== Perintä ===<br />
<br />
* [[Perintä]]<br />
<br />
== Käyttäjätilastot ==<br />
'''Google Analytics''' ([http://analytics.google.com analytics.google.com])<br />
<br />
'''Chartbeat''' ([http://chartbeat.com chartbeat.com])<br />
<br />
'''Woopra''' ([http://woopra.com woopra.com])<br />
<br />
== Pilvipalvelut ==<br />
'''Pilvipalvelut'''<br />
<br />
* [[Pilvipalvelut]]<br />
<br />
== Projektipalvelut ==<br />
<br />
=== SEO palvelut ===<br />
'''SEO''' (''Search Engine Optimization'') tarkoittaa hakukoneiden hakutulosten manipulointia, ''optimointia'' - jos sen haluaa sanoa vähemmän negatiivisessa kontekstissa. Vähän kuin kutsua ongelmia haasteiksi. Tässä vaiheessa fiksumpi lukija jo arvaa puolet tulevasta.<br />
<br />
Hakukoneiden optimointi tarkoittaa esimerkiksi suositun Google-hakukoneen tulosten järjestyksen muuttamista siten, että optimonnista maksavan palvelu löytyy viidennen tulossivun sijasta ensimmäiseltä sivulta. Jos uusi juuri avattu verkkopalvelu ei tunnu saavan tarpeeksi kävijöitä, SEO-palvelun tarjous saattaa tuntua houkuttelevalta. <br />
<br />
Mutta miten he tekevät sen? Suurinta osaa maksajia tämä ei kiinnosta, kunhan asiat liikkuvat eteenpäin. Vaikka ehkä pitäisi.<br />
<br />
Hakukoneet toimivat roboteilla (''web crawlers'') jotka penkovat verkon sisältöä taukoamatta ja tallentavat niiden sisältöjen piirteitä tietovarastoihinsa. Hakupalvelun algoritmit indeksoivat tätä valtavaa tietomassaa, osa siitä perustuu myös ihmisten tekemään käsityöhön. Verkon hakukoneen tulokset perustuvat tähän kerättyyn ja käsiteltyyn tietoon. <br />
<br />
Internetissä on paljon, jopa suurin osa sisällöstä ilmaista ja vapaata kulutettavaksi. Moni palvelu kuten Wikipedia, Youtube, sosiaalinen media, monet keskustelufoorumit ym ovat ilmaisia käyttäjilleen. Ihmisten tunnistaminen verkossa ei ole yksiselitteistä ja se usein maksaa sitä tekevälle sitä enemmän mitä varmemmin sen haluaa tehdä. Tästä johtuen suurimpaan osaan palveluista voi luoda tekaistuja käyttäjiä. Sama taho voi luoda käyttäjätunnuksensa uudestaan jos entisen käyttö estyy, koska ensitunnistusta ei tehdä eikä käyttäjää yksilöidä.<br />
<br />
SEO-palveluntuottajat käyttävät hyväkseen tätä löyhää tunnistamista ja yksilöinnin puutetta, luomalla tekaistuja käyttäjiä verkon avoimiin palveluihin kuten lukuisiin wiki-sivustoihin ja keskustelufoorumihin. Syöttämällä niihin tekstimassoja ja verkon linkkejä, ne samalla syöttävät hakukoneiden roboteille niiden hakutuloksia vääristäviä - ''optimoivia'' sisältöjä. Käytännössä kyse on roskapostista joka leviää postijärjestelmän ulkopuolella.<br />
<br />
Sotkeminen, töhriminen ja olemassaolevien sisältöjen pilaaminen aiheuttaa valtavasti turhaa työtä näitä palveluita käyttäville ja niiden omistajille. Moni palvelu on sosiaalisen median paineessa laittanut lopullisesti lapun luukulle kun muuten kivasta palvelusta on alkanut olemaan enemmän riesaa kuin iloa kerta toisensa jälkeen Viagra, peniksenpidennys jne törkeyksien siivoamisen jälkeen.<br />
<br />
Miksi SEO-palveluntarjoajat sitten tekeävät tätä? Samasta syystä kuin roskapostittajat lähettävät roskapostia - joku maksaa siitä. Oletko se sinä? Onko se teidän palvelu? Teidän yhteisö?<br />
<br />
== Sopimukset ==<br />
<br />
Palvelun toteutusta tilattaessa kannattaa miettiä sen eri elinkaaren vaiheita ja palvelun osien ja siihen syötetyn sisällön oikeuksia. Automaattisesti tulee ajateltua, että ainakin sisältö on palvelun '''omistajan''' omaisuutta. Miten toimia tilanteessa jos järjestelmä lakkaa toimimasta tai se tulee rakentaa uudelleen - joko saman '''toteuttajan''' tai nykyisen kilpailijan avustamana? Onko se mahdollista ja mielekästä? Mitä se kaikki maksaa ja kauanko se kestää? Onko halvempaa ja nopeampaa aloittaa tietojen syöttö alusta? Onko se edes mahdollista jos järjestelmä on tuottanut osan tiedosta?<br />
<br />
Monet palvelut sisältävät tietokannan joka yleensä on SQL-tyyppinen relaatiotietokanta. Tietokanta koostuu tauluista, sen sarakkeista, taulujen välisistä sidoksista ja monesta muusta yksityiskohtaisesta määrittelystä jonka tekeminen on vaativaa ja aikaa vievää. Tietokannan rakenteen kuvaus on siis itsessään jo arvokas ja voi täyttää immateriaalisen teoksen tunnusmerkit.<br />
<br />
Omistaja yleensä haluaa palvelustaan säännölliset varmuuskopiot (''eng database dump'') kaiken varalle. Tietokannasta - tai vastaavasta tehtynä se paljastaa tekotavan ja mahdollistaa ratkaisun monistamisen rajatta. Immateriaalinen teos siis siirtyy toteuttajalta asiakkaalle. Mitkä ovat sen käyttö- ja levitysoikeudet? Saako sillä tai sitä hyödyntäen rakentaa palvelun uudelleen? Toisen toteuttajan, kolmannen osapuolen avustamana? Käyttäen samoja - tai kilpailevan toteuttajan komponentteja? Koskevatko oikeudet vain palvelun nykyistä omistajaa vai myös kolmatta osapuolta joka osti palvelun tai sen nykyisen omistajan?<br />
<br />
Mitä jos omistaja ei saa, tai ei ole saanut vuosikausiin kopiota tiedoistaan? Niistä on otettu varmuuskopiot, mutta ne ovat toteuttajan hallussa. Mitä jos osapuolet riitaantuvat, esimerkiksi nousseista hinnoista - tai syötetyn sisällön omistajuudesta keskustellessa - ja palvelusopimus lakkaa, pahimmassa tapauksessa palvelu sammuu verkosta samalla?<br />
<br />
Omistajan syöttämien tietojen hallitseminen - olivat ne sitten toteuttajan tai omissa tiloissa, on mahdollista jos niiden normaalia käyttöä laajempi hyödyntäminen on estetty teknisellä muodolla (ei esimerkiksi luovuteta tekstimuotoista tms luettavaa tietokannan varmuuskopiota) tai pääsynestolla. Hallinnan menetys nostaa lähtökynnystä (''barrier to exit'') ja saattaa laskea kynnystä kovempaan hinnoitteluun tai muihin sopimusehtoihin kun tiedetään, että toteutuksen kilpailuttaminen on vaikeaa tai mahdotonta ilman toteuttajan suostumusta.<br />
<br />
Kummankin osapuolen näkemys on ymmärrettävä:<br />
* Tietokantasuunnittelu on kallista ja helposti monistettavaa/väärinkäytettävää arvoa, sitä halutaan suojella. Toisaalta alan kilpailu on kovaa ja kokonaisuuden oikeuksista, riitapykälistä ja yhteistyön lopettamisen yksityiskohtia ei haluta tuoda esille hankinta/tarjousvaiheessa.<br />
* Voisi olettaa, että tiedon tuottaja ja lähde omistaa - sekä hallitsee tietonsa täysin. Näin ei kuitenkaan aina ole, koska asia ei ole tullut mieleen hankinta/kilpailutusvaiheesa. Jälkikäteen asiaa on enää vaikea sopia jos oma tieto on jo ulkopuolisen kontrollissa ja tyydyttävään sopimukseen ei olisi päässyt hankintavaiheessakaan.<br />
<br />
Tärkeintä olisi, että molemmille osapuolille on selvää alusta asti:<br />
* kenen omaisuutta sisältö on<br />
* kenen omaisuutta palvelun mahdollinen ohjelmakoodi on<br />
* kenen omaisuutta palvelun visuaalinen suunnittelu ja toteutus on (ulkoasu)<br />
* kenen omaisuutta sen tekninen kuvaus on (esim tietokannan rakenne)<br />
* mitkä edelläolevien käyttöoikeudet ovat<br />
* missä muodossa tiedot on tallennettu (jokin tunnettu relaatiotietokanta ja/tai yhdistelmä tms)<br />
* missä sisällön tallennus sijaitsee fyysisesti (omistajan, toteuttajan vai kolmannen osapuolen tiloissa)<br />
* kenellä on rajoittamattomat pääsyoikeudet (tai kopiot) palvelun osiin (ulkoasu, ohjelmakoodi) ja sisältöön (tietokanta, tiedostot)<br />
* kuka ottaa eri osista varmuuskopiot, missä muodossa (tietokannan varmuuskopio, XML-kuvaus tms) ja mihin<br />
* saako omistaja säännöllisen varmuuskopion jota voi itse - tai palkattu kolmas osapuoli tulkita ja millä ehdoin<br />
* jos varmuuskopio ohjelmakoodeista ja sisällöstä luovutetaan, onko niiden toimivuutta / pystyttämistä kokeiltu säännöllisesti<br />
<br />
Kaikka ylläolevaa olisi hyvä miettiä jo ennen hankintapäätöstä. Kannattaa miettiä mitä tapahtuu jos osapuolet riitaantuvat ja keskeyttääkö riitaantuminen / sopimuksen tulkinta esim oikeudessa palvelun toiminnan tai sen kehittämisen / siirtämisen uuteen palvelimeen, ohjelmointikieleen, tietokantaan jne. Missä maassa ja missä sen instanssissa erimielisyydet ratkotaan? Mitkä ovat osapuolien vaitolovelvollisuudet? Onko yllämainittuja kohtia mainittu sopimuksessa ja mitä niiden rikkomisesta seuraa? jne yleiset sopimusasiat.<br />
<br />
Aiheesta muualla:<br />
* [http://it2010.fi/ it2010.fi]<br />
* [http://it2010.fi/ IT2015 uudistetut sopimusehdot]<br />
* [http://www.jhs-suositukset.fi/web/guest/jhs/recommendations/166 jhs-suositukset.fi - HS 166 Julkisen hallinnon IT-hankintojen yleiset sopimusehdot (JIT 2015)]<br />
<br />
== Katso myös ==<br />
* [[Palvelulle/Tunnistevälinepyyntö]]<br />
<br />
== Lähteet ==<br />
<references/><br />
<br />
== Aiheesta muualla ==<br />
* [https://www.axelos.com/best-practice-solutions/itil axelos.com - ITIL, IT Infrastructure Library, service management process framework]<br />
* [http://itsmf.fi itsmf.fi - ITIL-foorumi Suomessa]</div>TOSSAVAINEN ATRO 136964277http://digisaatio.fi/mediawiki/index.php?title=Palvelulle&diff=8570Palvelulle2023-11-07T09:57:33Z<p>TOSSAVAINEN ATRO 136964277: /* Verkkotunnus */</p>
<hr />
<div>TEKIJÄT: [[:Käyttäjä:TUOMALA JUHA 10000350X|JUHA TUOMALA]]<br />
<br />
<br />
'''Palvelun omistajalle''' (''henkilö, yritys, yhdistys tms yhteisö'') digitalisaatio asettaa isoja haasteita teknologian kehitysnopeuden ja käyttöönottotahdin ollessa muita teollisuudenaloja nopeampi. Monen yhteisön päättäjälle tietotekniikka vain sivuaa itse yhteisön ydintoimintaa - mutta silti sähköisten palveluiden tarjoamiselle kasvaa paineita ja niiden suunnittelu ja rakentaminen vaatii paljon perehtymistä ja asiantuntijaresursseja joita ei välttämättä ole käytettävissä. Vääriä valintoja tehdessä investointi saattaa vaatia uudelleen rakentamista ennen aikojaan ja väärälle valitulle teknologialle sopivan toimittajan löytäminen myöhemmin saattaa olla vaikeaa ja kallista.<br />
<br />
Yhteisön johdolle yksi, joskin työläs vaihtoehto tehdä oikeita valintoja vähillä resursseilla on itse perehtyä verkkopalveluiden ratkaisuihin ja analysoida paras vaihtoehto eri arkkitehtuureista, tekniikoista ja kehityksen trendeistä. Huolimatta toteuttajasta, palvelun omistajan tulisi ainakin tietää millä ja miten palvelu on toteutettu ja mitkä vaikutukset valinnoilla on palveluun ja sen elinkaareen.<br />
<br />
Sivulle on koottu yhteenveto eri osa-alueista auttamaan päätöksenteossa ja herättämään ajatuksia. Sisältö ei käsittele avaimet-käteen palveluita joissa kaikki edelläoleva on jo sivuutettu ulkoistettuna.<br />
<br />
<br />
== Kohderyhmät ==<br />
<br />
'''Kohderyhmä''' ja sen suhde palveluun yleensä määrittelee palvelun toteutustavan ja arkkitehtuurin. Arkkitehtuurivalintoja on viime aikoina muokannut mobiililaitteiden suosion kasvu ja toisaalta web-käyttöliittymien ulkoasun ja vasteellisuuden kehittyminen, jonka myötä sen kehitysmalleja on kopioitu henkilökohtaisten tietokoneiden käyttöliittymien kehityksestä.<br />
<br />
Komponenttien ja arkkitehtuurin valinta perustuu usein kohderyhmän käyttöprofiilista ja siihen investoitujen kehitys- ja ylläpitokustannusten kompromissista. Jos palvelua/palvelu:<br />
* käyetään '''satunnaisesti'''<br />
* käytetään '''toistuvasti'''<br />
* käytetään '''eri päätelaitteilta''' kuten tietokoneelta ja mobiililaitteesta<br />
* käytetään päätelaitteeseen asennetulla '''sovelluksella'''<br />
* käsittelee tekstiä '''monimutkaisempia aineistoja''' kuten karttoja, videota tai ääntä<br />
<br />
=== Käytetään satunnaisesti ===<br />
Jos käyttö on satunnaista, enimmäkseen tekstin ja kuvien käsittelyä ja tapahtuu tietokoneelta - yleinen tapa on toteuttaa se web-selaimessa ja valittavana on useita eri sovelluskehyksiä ja arkkitehtuureita.<br />
<br />
Tyypillinen esimerkki on henkilön rekisteröinti palveluun, jossa syötetään henkilö- ja yhteystiedot.<br />
<br />
=== Käytetään toistuvasti ===<br />
Suuri käyttöaste - suuret käyttäjämäärät tai jatkuva käyttö voi asettaa isommat vaatimukset käytettävyydelle ja siten perustella suuremmat investointikulut, ylläpitokulut ja pidemmän kehitykseen käytetyn ajan. Isoilla resursseilla tehtynä MVC-arkkitehtuuri täyttää mainitut kriteerit parhaiten. Sovelluksen voi toteuttaa joko natiivina päätelaitteen ohjelmana tai web-sovelluksena.<br />
<br />
Typillisiä esimerkkejä ovat valtionhallinnon sovellukset, kaupalliset sovellukset kuten sähköposti, tekstinkäsittely, kirjanpito jne.<br />
<br />
=== Käytetään eri päätelaitteilta ===<br />
MVC raskas, applikaatioserveri kevyempi, eri alustojen jaettu koodi kustannustehokkaampi<br />
<br />
=== Käytetään päätelaitteeseen asennetulla sovelluksella ===<br />
<br />
=== Käsitellään tekstiä monimutkaisempia aineistoja ===<br />
kartat, multimedia -> app<br />
<br />
== Arkkitehtuurit ==<br />
<br />
=== Templaattipohjaiset (MVT) ===<br />
'''Esimmäisen sukupolven''' palveluita kehitettiin enimmäkseen templaatti-järjestelmien (''Model View Template, MVT'') avulla. Yksinkertaisimmillaan kaikki tietokantakyselyt tehtiin käsin suoraan käyttöliittymän templaateista ja niiden kehittäminen ja ylläpito oli hidasta ja kallista. Teknologia ei sinänsä rajoita hyviä kehitystapoja ja kehitykseen käytetyn ajan sekä kehityskulujen hallinta on silti mahdollista. Ratkaisu voi olla sopiva pienien kehitysresurssien tarpeeseen vielä nykyäänkin.<br />
<br />
=== Asiakas-palvelin ympäristöt (Application Server) ===<br />
'''Toisen sukupolven''' arkkiehtuuriksi voidaan kutsua asiakas-palvelin (''Application Server'') arkkiehtuuria jossa itse sovellus muodostuu palvelimessa jatkuvasti pyörivästä sovelluksesta tietokantoineen ja käyttäjän päässä on käyttöliittymä joka ladataan kerran alussa ja kommunikoi käytön edetessä kevyesti sovelluspalvelimessa pyörivän sovelluksen kanssa. Arkkitehtuurin etu on sovelluksen jatkuva käynnissäolo joka ainakin periaatteessa näkyy käyttäjälle nopeutena koska samoja käynnistyksen alussa tehtäviä rutiineja ei ajeta käyttäjän jokaisesta toimesta käyttöliittymässä. Haittana on sovelluspalvelimen tai sovelluksen kaatuminen virhetilanteessa(?) ja sen näkyminen käyttäjälle jos tilanteesta toipumista ei ole huolehdittu. Suosittu ja tyypillinen esimerkki asiakas-palvelin arkkitehtuurista on [http://tomcat.apache.org/ tomcat.apache.org - Apache Tomcat]<br />
<br />
* [https://en.wikipedia.org/wiki/Application_server wikipedia.org - Application Server]<br />
<br />
=== Malli-Näkymä-Käsittelijä (MVC) ===<br />
'''Kolmannen sukupolven''' palvelut noudattavat usein MVC (''Model view controller, malli-näkymä-käsittelijä'') arkkitehtuuria jota on jo pitkään käytetty henkilökohtaisen tietokoneiden graafisissa ohjelmistoissa. Tässä käytetty sovellus on toteutettu yleensä javascriptillä (aiemmin saattoi olla myös Java) ja se pyörii kokonaisuudessaan käyttäjän päätelaitteen selaimessa. Webissä käytettäessä koko käyttöliittymän ulkoasu ja sovelluksen ohjelmakoodi ladataan kerran, jonka jälkeen käyttöliittymää päivitetään kevyellä web-liikenteellä palvelun palvelimelta käytön edetessä. <br />
<br />
Arkkitehtuurissa on toisen sukupolven edut, etäyhteyden liikennemäärät ovat huomattavasti pienemmät kuin aiemmissa sukupolvissa. Muita selkeitä etuja ovat palvelun palvelimien ja tietoliikenneyhteyksien vähentynyt kuormitus, toteutuksen mahdollistama visuaalinen näyttävyys ja käyttökokemus sekä läheinen suhde tietokoneiden ja mobiililaitteiden täysimittaisiin sovelluksiin jotka hyödyntävät samoja palvelimien rajapintoja.<br />
<br />
Haittana kasvaneet vaatimukset selaimien yhteensopivuuksissa monimutkaistuneen asiakaspään toteutuksen takia ja kaikista raskaimmat kehitysvaatimukset taitojen ja ajankäytön kannalta joka johtaa hitaaseen aikatauluun ja korkeisiin kuluihin.<br />
<br />
* [https://en.wikipedia.org/wiki/Model–view–controller wikipedia.org - Model View Controller]<br />
* [https://doc.qt.io/qt-5/model-view-programming.html Qt Company - Model View Programming]<br />
<br />
'''Java ja applikaatioserverit''', '''Frameworkit''', '''RESTful''', '''rikkaat asiakaat'''<br />
<br />
== Teknologiat ==<br />
<br />
'''html5'''<br />
<br />
=== Palvelimen sovelluskehykset ===<br />
<br />
'''Drupal''' on selainpohjainen sisällönhallintajärjestelmä (CMS) sovelluskehys (''framework''), jonka avulla luot, hallitset ja julkaiset sisältöä verkkosivuille ilman teknistä osaamista verkkosivujen toteuttamisesta. Drupal soveltuu pienten verkkosivujen toteutuksesta aina laajoihin ja haastaviin verkkototeutuksiin. <br />
* [[Drupal]]<br />
<br />
'''Wordpress''' [http://wordpress.org wordpress.org], lyhyesti WP on sisällönhallintajärjestelmä (''content management system, CMS'') joka on nykyään suosituin sovelluskehys yhteisöjen web-sivujen tai blogien alustaksi jos sisältö on pääasiassa tekstiä. Wordpress on ohjelmoitu php:llä ja käyttää MySQL RDBMS-tietokantaa. WP tukee laajaa valikoimaa vaihdettavia ulkoasuja, liitännäisiä (yli 40k), sillä julkaistuun sisältöön löytyy mobiilisovellukset.<br />
<br />
WP:ssä on XMLRPC-rajapinta joka on tunnettu ongelmistaan, sitä on käytetty mm DDoS-hyökkäysten proxynä peittämään ja monistamaan todellisen hyökkääjän liikenne<ref name='sucuri-2014'>[https://blog.sucuri.net/2014/03/more-than-162000-wordpress-sites-used-for-distributed-denial-of-service-attack.html More Than 162,000 WordPress Sites Used for Distributed Denial of Service Attack]</ref> - eli saada WP:tä käyttävä taho näyttämään hyökkääjältä.<br />
<br />
'''Symfony''' on php-sovelluskehys joka kannustaa php-modulien uudelleenkäyttöön.<br />
* [https://symfony.com/ symfony.com]<br />
<br />
'''Joomla'''<br />
<br />
'''Django''' on suosittu ja harvoja Python-ohjelmointikielellä tehtyjä sovelluskehyksiä. Sille löytyy mm sisällönhallintajärjestelmä django-cms. <br />
* [https://djangoproject.com djangoproject.com]<br />
* [https://en.wikipedia.org/wiki/Django_(web_framework) wikipedia.org - Django]<br />
<br />
'''Apache Struts''' on JavaEE-ohjelmointikielellä sovelluskehys joka kannustaa käyttämään MVC-arkkitehtuuria. <br />
* [http://struts.apache.org/ struts.apache.org]<br />
<br />
'''Qt WebAssembly''' on vuonna 2018 julkaistu laajennos Qt-kirjastoon joka mahdollistaa Qt-ohjelmien ajon web-selaimessa vaihtoehtona Javascriptille. <br />
* [https://wiki.qt.io/Qt_for_WebAssembly qt.io - Qt for WebAssembly]<br />
<br />
=== Palvelimen sovellukset ===<br />
<br />
Verkkokauppasovelluksia, [https://en.wikipedia.org/wiki/Comparison_of_shopping_cart_software täydellinen lista] löytyy wikipediasta. Suurimmat valintaan vaikuttavat tekijät ovat elinkaarikustannukset, paikallisten, skandinavisten maksurajapintojen tuki ja yleiset ominaisuudet. <br />
<br />
'''Magneto''' on suosittu web-kauppa-alusta [http://magento.com magneto.com].<br />
<br />
'''OpenCart''' avoimen lähdekoodin verkkokauppaohjelmisto [https://opencart.com opencart.com]<br />
<br />
'''osCommerce''' [http://oscommerce.com oscommerce.com]<br />
<br />
'''Odoo''' sisältää monta toimintoa kuten [[Asiakkuudenhallinta|asiakkuudenhallinan]] (CRM), [[Tuotannonohjaus|tuotannonohjauksen]] (ERP) ja web-kaupan. Sen toteutuskieli on Python ja Javascript ja se käyttää Postgresql-tietokantaa. [[Odoo|lisää...]]<br />
<br />
'''PrestaShop''' [http://prestashop.com prestashop.com]<br />
<br />
'''VirtueMart''' on verkkokauppasovellus [[Joomla]] CMS-sovelluskehykselle. Ohjelmointikieli on PHP ja tuettu tietokanta MySQL/MariaDB. [http://virtuemart.net virtuemart.net]<br />
<br />
'''Woo Commerce''' on web-kauppa plugin Wordpressille. [https://woocommerce.com/ woocommerce.com].<br />
<br />
'''Zen Cart''' on osCommercin vuonna 2003 tehty forkki. [http://zen-cart.com zen-cart.com]<br />
<br />
Magneto on [https://trends.builtwith.com/shop tilastojen perusteella] suosituin (2017-05). Magneto ja PrestaShop poikkeavat toisista OSL-3.0 lisenssillään, kun muut on julkaistu GNU GPL-lisenssillä.<br />
<br />
=== Palvelimen tietokannat ===<br />
<br />
'''MySQL / MariaDB''' ([http://mariadb.org mariadb.org])<br />
<br />
'''PostgreSQL''' ([http://postgresql.org postgresql.org])<br />
<br />
'''Elastic''' ([http://www.elastic.co/products/elasticsearch elasticsearch])<br />
<br />
'''Firebird''' ([https://firebirdsql.org firebirdsql.org]) on etenkin Microsoft Windows käyttäjäyhteisössä suosittu valinta relaatiotietokannaksi. Toisaalta Windows ei ole suosittu valinta Internetin palveluiden alustaksi.<br />
<br />
* [[Firebird]]<br />
<br />
'''Vertica''' ([https://my.vertica.com/ vertica.com])<br />
<br />
Tapauskohtaisesti voi olla tarpeen hallita tietojen muutoksia (''CDC, Change Data Capture'', [https://en.wikipedia.org/wiki/Change_data_capture en.wikipedia.org]) joka mahdollistaa ei haluttujen muutosten havaitsemisen ja tarvittaessa niiden peruuttamisen.<br />
<br />
=== Käyttöliittymän Javascript ===<br />
<br />
<br />
Arkkitehtuureita: <br />
<br />
'''jQuery''' ([http://jquery.com jquery.com]) on selainriippumaton, modulaarinen (''core, ui/mobile ja 3. osapuolen pluginit'') abstraktiokirjasto joka helpottaa javascript-toteutuksen toteuttamista (dom-model, ajax, käyttöliittymän elementit - widgetit jne). Kummatkin - sekä jquery-ui, että jquery-mobile käyttävät perus jquery-kirjastoa ja tukevat ulkoasun teemoja jotka ovat sivustokohtaisesti räätälöitävissä.<br />
<br />
Mobiiliversion on tarkoitus toimia myös työpöytäselaimilla, mutta sen toteutustapa poikkeaa merkittävästi jqueury-ui mallista teknisesti. Mobiilissa eri sivut rakennetaan samaan tiedostoon eri lohkoihin ja ladataan kerralla päätelaitteeseen ja sivunvaihdot tapahtuvat mobiilikirjaston suorittamana. Olemassaolevan sivuston muuttaminen mobiilikirjastolla toteutetuksi todennäköisesti vaatisi työlästä uudelleenorganisointia toteutustasolla edellä mainitussa lohkorakenteissa kuin sen toimintatavan eroavaisuuksissa ja siten sen toteuttamista suositellaan aloittamaan tyhjästä käyttämättä vanhaa, esimerkiksi jquery-ui sivustoa. Eroista vaadittava osaaminen vaatii myös toteuttajalta omaksumista tai kokonaan siihen perehtyneitä henkilöitä.<br />
<br />
Mobiilikirjastolla tehdyt käyttöliittymät tuntuvat työpöydällä kärsivän mobiililaitteille tyypillisestä elemettien koko ruudun/selaimen leveydestä mikä ei toimi työpöydällä - siitäkin huolimatta, että tätä on pyritty huomioimaan kirjastossa. Ulkoasun poikkeavuudet ja edellä mainitut toteutustavan eroavaisuuksista johtuen näyttäisikin, että markkinoilla olevat saitit käyttävät mobiilikirjastoa ainoastaan mobiililaitteiden tukemiseen ja sivut ovat omassa m.example.com urlissa (''m dot site''). Lupaus yhtenäisestä teknisestä alustasta ei ole ainakaan vielä lyönyt itseään läpi. Tämä taas johtaa kahden eri järjestelmän ylläpitoon ja niiden kustannuksiin.<br />
<br />
Mobiiliwebin vaihtoehto on toteuttaa palvelu työpöydälle optimoituna webinä ja mobiililaitteille tehdyllä mobiilisovelluksella.<br />
<br />
* [http://demos.jquerymobile.com/ demos.jquerymobile.com] esimerkkejä mobiilin käyttöliittymäelementeistä<br />
* [http://demos.jquerymobile.com/1.4.5/rwd/ demos.jquerymobile.com - RWD] responsive web design, päätelaitteisiin mukautuva toteutus<br />
<br />
'''Dojo mobile''' [https://dojotoolkit.org/ dojotoolkit.org]<br />
<br />
'''JQ.Mobi''' [http://jqmobi.com/ jqmobi.com]<br />
<br />
'''Sencha Touch''' [https://sencha.com/products/touch/ sencha.com - touch]<br />
<br />
'''AngularJS''' [https://angularjs.org/ angularjs.org]. <br />
<br />
'''React''' [http://reactjs.com reactjs.com]. <br />
<br />
'''MEAN''' ([http://mean.io mean.io])<br />
<br />
Lisää aiheesta omalla sivullaan: [[Javascript]]<br />
<br />
=== Mobiiliapplikaatiot ===<br />
Dominoivat ekosysteemit, '''Applen iOS''' ja '''Googlen Android''' mobiilikäyttöjärjestelmät eivät ole keskenään yhteensopivia. Halutessaan tukea molempia, molemmille tulee tehdä sovelluksestaan omat versiot. Niiden omat kehitysympäristöt käyttävät eri ohjelmointikieliä joka voi asettaa omat vaatimuksensa kehittäjille. Poikkeuksena tästä on mm Qt jota käytettäessä lopputulokset syntyvät molempiin käyttöjärjestelmiin.<br />
<br />
<br />
'''Googlen Android''' sovellukset kehitetään [https://developer.android.com/studio/ Android Studio] kehitysympäristössä Java-kielellä. Halutessaan voi käyttää myös ''natiivia, C- tai C++'' -kieliä [https://developer.android.com/ndk/ Android NDK] ympäristöllä joka mahdollistaa mm OpenGL grafiikkakirjastojen käytön.<br />
* [https://developer.android.com/ google.com - Android Developers]<br />
<br />
'''Applen iOS''' mobiililaitteiden sovellukset kehitetään Applen [http://developer.apple.com/xcode/ Xcode] työkalulla joka toimii vain Mac OS X käyttöjärjestelmässä. Kehitteillä olevan sovelluksen voi asentaa omaan laitteeseensa kierrättämättä sitä Applen sovelluskaupan kautta, mutta jaellakseen sitä sovelluskaupassa pidempään, tästä tulee maksaa erikseen Applelle. <br />
* [http://developer.apple.com/ apple.com - Developer]<br />
<br />
'''Microsoft Windows Phone''' käyttää mm DirectX-kirjastoja OpenGL:n sijasta.<br />
<br />
'''Qt'''-kehitysympäristöllä voi tuottaa samasta C++-lähdekoodista suoraan Android, iOS, Windows Phone, BlackBerry ja Sailfish sovellukset ylläpitämättä eri versioita eri alustoille. Käyttöliittymä tehdään Qt:n ''Quick'' tekniikalla. Kehitysympäristöön voi tutustua ilmaiseksi 30 päivän ajan. <br />
* [https://www.qt.io/mobile-app-development/ qt.io - Mobile App Development]<br />
<br />
=== Käyttöliittymän Python ===<br />
'''Python''' on kielenä [https://insights.stackoverflow.com/survey/2019 kasvattanut suosiota] tietojenkäsittelyssä käyttökohteesta riippumatta ja yrityksiä käyttää sitä web-palveluissa on ollut jo pitkään, sitä on lähinnä jarruttanut selaivalamistajien tuen puute. Javascript-kieli hallitsee webiä, mutta sen ulkopuolella sitä ei juurikaan käytetä. Tästä johtuen Python-kielen osaajia on huomattavasti enemmän ja loogisesti ajateltuna sen käyttö olisi perusteltua kun raskasta ajattelumallin- ja kielen vaihtoa ei tarvita kun kieli on kaikkialla yksi ja sama. Tämä säästää aikaa ja rahaa.<br />
<br />
Jotkut Python-websivusto toteutukset ovat vaatineet selaimen laajennoksia joita ei ole ollut kaikkiin yleisesti käytössä oleviin selaimiin saatavilla ja tämä on myös vaatinut käyttäjältä Python-tuen asentamista laajennusmodulilla jota ei voida pitää kohtuullisena vaatimuksena - varsinkaan aikana kun verkkopalvelujen käyttö on levinnyt tietokoneiden ulkopuolelle mobiililaitteisiin, älytelkkareihin ja olohuoneiden pelikonsoleihin joihin sitä ei ole saatavilla. Viimeisimmät Python-kielellä tehdyt websivustot pohjautuvat Javascriptiin jolloin Python-tuen asentamista ei tarvita ja palvelut toimivat suoraan vaikka ne olisi ohjelmoitu Python-kielellä. Tämä on ollut yllättävä ja mullistava kehityssuunta.<br />
<br />
Jos Pythonin käyttö lisääntyy, Javascriptiin pohjautuvat toteutukset saattavat olla vain välivaihe ja lopulta puhdas Python-kielen tuki alkaa yleistyä selaimissa ja palveluiden suoritusnopeudet paranevat. Vaikka näin ei tapahtuisi, mikään ei estä siirtymästä Pythonin käyttöön jos se todetaan toimivaksi kyseisessä käyttötarkoituksessa.<br />
<br />
Selaimen JavaScript-Python toteutuksia:<br />
* '''Brython''' ([http://brython.info brython.info]) <br />
* '''Skulpt''' ([http://skulpt.org/ skulpt.org])<br />
* '''Pyjs''' ([http://pyjs.org pyjs.org])<br />
* '''Transcrypt''' ([http://transcrypt.org/ transcrypt.org])<br />
* '''PyPy.js''' ([http://pypyjs.org/ pypyjs.org])<br />
* '''PyScript''' ([https://pyscript.net/ pyscript.net])<br />
<br />
Yksi vaihtoehto on toteuttaa Python-tuki WASM-binäärinä (''Web Assembly'').<br />
* [https://pythondev.readthedocs.io/wasm.html pythondev.readthedocs.io - CPython WebAssembly]<br />
* [https://pyodide.org pyodide.org - CPython WebAssembly]<br />
<br />
Yhteistä kaikille toteutustavoille on niiden raskaus, pelkkä Python-tuen lataaminen vaatii satojen kilotavujen, tai yli megan tiedoston lataamisen selaimeen. Tämän voisi uskoa ratkeavan jos toteutus tehdään osaksi selainta tai muut tavat yleistyvät ja se löytyy jo lataushetkellä välimuistista.<br />
<br />
Artikkeleita ja vertailuja:<br />
* [http://stromberg.dnsalias.org/~strombrg/pybrowser/python-browser.html Stromberg - python in browser]<br />
* [https://brythonista.wordpress.com/2015/03/28/comparing-the-speed-of-cpython-brython-skulpt-and-pypy-js/ Comparing the speed of CPython, Brython, Skulpt and pypy.js]<br />
<br />
== Verkkotunnus ja varmenne ==<br />
=== Verkkotunnus ===<br />
Suomalaisen .fi-päätason verkkotunnuksen (''TLD, top-level domain'') omistaa valtio ja sitä hallinnoi [[Viestintävirasto]]. Sen alta löytyviä tietoja voi tarkastella [http://domain.fi domain.fi] -verkkopalvelussa. Tunnuksen anominen on hajautettu eri verkkotunnusvälittäjille joilta tunnuksia voi rekisteröidä ja hankkia siihen liittyviä palveluita. Verkkotunnusvälittäjäksi voi rekisteröityä myös itse.<br />
<br />
Tunnuksella voi olla eri omistaja ja siihen liittyvän tekniikan hoitamiseen erikoistunut taho (haltija). Anottaessa tunnusta loppukäyttäjän tulee varmistua, että rekisteriin merkitään oikea omistaja eikä palveluntarjoajaa koska tällöin täysi omistus- ja määräysvalta ei ole tunnuksen käyttäjällä.<br />
<br />
'''Ennen 5.9.2016''' anottuja verkkotunnuksia saattaa yhä olla Viestintäviraston rekisterissä, josta ne piti siirtää kaupalliselle välittäjälle ennen viraston oman hallintakäyttöliittymän sulkemista. Verkkotunnuksen myöntämisen yhteydessä annetut valtuutusavaimet on mitätöity em. päivänä eikä niitä saa enää uusia itsepalvelun kautta, vaan tulee asioida Viestintäviraston kanssa uuden saamiseksi. Palvelun sulkemisen yhteydessä suljettiin myös tunnuksen voimassaolon päättymisestä muistuttavien sähköpostien lähettely, joten riski menettää oma verkkotunnus hallinnan laiminlyönnin takia on suuri ja tämä on jo tapahtunut monelle suomalaiselle tunnuksen käyttäjälle.<br />
<br />
* [https://www.viestintavirasto.fi/fiverkkotunnus/fi-verkkotunnuksenhankkiminen/etsivalittajaa.html viestintavirasto.fi - Etsi välittäjää]<br />
<br />
=== Varmenne === <br />
<br />
Palvelu voi tarvita [[varmenne|varmenteen]], jotta kävijä tietää varmasti asioivansa oikeassa palvelussa eikä petosta yrittävällä näköiskopiolla. Varmennetta käytetään aloittamaan suojattu (salattua) SSL-yhteys joka näkyy WWW-selaimessa https linkin yhteystapana. [[Varmentaja|Varmentajia]] on sekä kaupallisia ja valtioita. Niiden myöntämät varmenteet ovat sidottu verkkotunnuksen nimeen, maksullisia ja määräaikaisia.<br />
<br />
* [[Lista varmentajista]]<br />
<br />
== Lait, asetukset ja direktiivit ==<br />
<br />
<br />
=== Käyttöehdot ===<br />
<br />
=== Henkilötietolaki ===<br />
<br />
Tietosuoja-asetuksen mukaan vanhoja henkilötietolakien rekisteri- ja tietosuojaselostetta [http://tietosuoja.fi/fi/index/ajankohtaista/tiedotteet/on/05/tietosuoja-asetuseiedellytaentisenkaltaistarekisteri-taitietosuojaselostetta.html ei tarvitse enää jatkossa] tehdä.<br />
<br />
* [[Henkilötietolaki]]<br />
<br />
==== Rekisteriseloste ====<br />
<br />
[[henkilötietolaki|Henkilötietolain]] 10 §:n mukaan ''Rekisterinpitäjän on laadittava henkilörekisteristä rekisteriseloste, josta ilmenee'':<br />
<br />
1) rekisterinpitäjän ja tarvittaessa tämän edustajan nimi ja yhteystiedot;<br />
<br />
2) henkilötietojen käsittelyn tarkoitus;<br />
<br />
3) kuvaus rekisteröityjen ryhmästä tai ryhmistä ja näihin liittyvistä tiedoista tai tietoryhmistä;<br />
<br />
4) mihin tietoja säännönmukaisesti luovutetaan ja siirretäänkö tietoja Euroopan unionin tai Euroopan talousalueen ulkopuolelle; sekä<br />
<br />
5) kuvaus rekisterin suojauksen periaatteista.<br />
<br />
Rekisterinpitäjän on pidettävä rekisteriseloste jokaisen saatavilla. Tästä velvollisuudesta voidaan poiketa, jos se on välttämätöntä valtion turvallisuuden, puolustuksen tai yleisen järjestyksen ja turvallisuuden vuoksi, rikosten ehkäisemiseksi tai selvittämiseksi taikka verotukseen tai julkiseen talouteen liittyvän valvontatehtävän vuoksi<ref name='henkilötietolaki-10'>[http://www.finlex.fi/fi/laki/ajantasa/1999/19990523 finlex.fi - Henkilötietolaki 523/1999] Viitattu: 2016-03-07</ref>.<br />
<br />
* [[Henkilötietolaki#Rekisteriseloste]]<br />
<br />
==== Tietoturvaseloste ====<br />
<br />
<br />
=== Henkilörekisterilaki ===<br />
<br />
* [[Henkilörekisterilaki]]<br />
<br />
=== Sähköisen viestinnän tietosuojalaki ===<br />
* [http://www.finlex.fi/fi/laki/ajantasa/2004/20040516#L2P7 käyttöä kuvaavien tietojen tallentaminen käyttäjän päätelaitteelle ja niiden käyttö] (evästeet / keksit / cookiet)<br />
<br />
=== EU direktiivit ja asetukset ===<br />
<br />
* [http://ec.europa.eu/ipg/ ec.europa.eu - Information Providers Guide]<br />
<br />
==== Tietosuoja-asetus ====<br />
<br />
Euroopan parlamentti ja neuvosto sääti 27. hutikuuta 2016 '''asetuksen 2016/679''' luonnollisten henkilöiden tietosuojasta (''General Data Protection Regulation, GDPR'') - ''luonnollisten henkilöiden suojelusta henkilötietojen käsittelyssä sekä näiden tietojen vapaasta liikkuvuudesta''. Asetus tulee voimaan jo 26. toukokuuta 2018, kahden vuoden transitiovaiheen jälkeen, suoraan ilman jäsenvaltioiden kansallista ratifiointia.<br />
<br />
* Lisää aiheesta: [[Tietosuoja]]<br />
<br />
<br />
==== Maksupalveludirektiivi PSD2 ====<br />
Maksupalveludirektiivi (PSD2) on vietävä kansalliseen lainsäädäntöön Euroopan unionin jäsenmaissa, Suomessa se tapahtui 13. tammikuuta 2018.<br />
<br />
* [[PSD]]<br />
<br />
=== Mediakortti ===<br />
<br />
=== Viranomaisvaatimukset ===<br />
<br />
* [[Laki sähköisestä asioinnista viranomaistoiminnassa]]<br />
* [[Laki viranomaisten toiminnan julkisuudesta]]<br />
* [[Laki digitaalisten palvelujen tarjoamisesta]]<br />
* [[Laki julkisen hallinnon tiedonhallinnasta]]<br />
* [[Laki vahvasta sähköisestä tunnistamisesta ja sähköisistä allekirjoituksista]]<br />
* [[EU 2016/2102]] eli saavutettavuusdirektiivi<br />
* [[EIDAS]]<br />
* [[KATAKRI]]<br />
<br />
== Tunnistaminen ja tiedot ==<br />
<br />
Palvelun luonteesta riippuu riittääkö pelkkä henkilön tunnistaminen koko asiointiin vai tarvitseeko tapahtuma tietoa myös tunnistetun henkilön oikeuksista eri rooleihin ja valtuuksiin sekä asiojan henkilötietoja. Suurin osa tunnistusmenetelmistä ei sisällä roolitietoa ja palvelun toteuttaminen vaatii tällöin yhteydet taustajärjestelmiin joiden tiedot on tyypilisesti suojattu lailla ja siten yhteys vaatii sopimuksen rekisterinpitäjään ja sen käyttö on maksullista ja valvottua.<br />
<br />
'''Henkilöasioijan tietoja''':<br />
* nimi<br />
* syntymäaika-, -paikka ja -valtio<br />
* yksilöivät tunnukset: [[HETU]], [[SATU]]<br />
* kansalaisuus<br />
* kotipaikka<br />
* asioijan elossaolon tarkastus<br />
* ikä ja täysi-ikäisyys<br />
* oikeudellisen toimikelpoisuuden rajoitukset<br />
* avioliitto- tai rekisteröity parisuhde<br />
* sukulaissuhteet<br />
* huollettavat (lapset)<br />
* äänioikeus eduskunta-, kunnallis-, presidentti- ja EU-parlamentin vaaleissa.<br />
<br />
'''Yhteisöasioijan tietoja'''<br />
<br />
* nimi<br />
* yksilöivät tunnukset: [[Y-Tunnus]], [[LEI]]<br />
* ALV-numero<br />
<br />
'''Asiointikohteen tietoja''':<br />
* alaikäisen tai edunvalvonnan alaisen edustajan valtuutus<br />
* yhteisöt: yhdistykset, säätiöt, kunnat, seurakunnat, valtio - ja nämä ulkomaalaisina<br />
** edustetun yhteisön [[nimenkirjoitusoikeus]] - toimivalta, kelpoisuus (Kaupparekisteri)<br />
** edustetun yhteisön päätösvaltaisuus - riittävä määrä allekirjoittajia <br />
* käsitellyn asian omistusoikeudet, panttaukset, tms ja valtakirjat<br />
<br />
<br />
Osa näistä tiedoista saadaan nykyään [[Tekniikka/Digivirasto|Digiviraston hakemistoista]] ja [[VTJ|västötietojärjestelmästä]], verohallinnon rekisteriin tallennetuista [[KATSO]]-tunnusten välisisistä valtuutuksista ja Patentti- ja rekisterihallituksen [[Kaupparekisteri|Kaupparekisteristä]]. Jatkossa Palveluväylän rooli- ja valtuutuspalvelu [[RoVa]] yhdistää ja korvaa kaikki edellämainitut julkis- ja yksityissektorin yhteisöjen osalta.<br />
<br />
<br />
=== Pankkitunnukset ===<br />
'''Pankkitunnukset''' eli [[TUPAS|TUPAS-tunnistuspalvelu]] oli Suomen laajimmassa käytössä oleva lain tarkoittama vahva tunnistusväline. Siihen liittyminen vaati sopimuksen kaikkien eri tuettavien pankkien kanssa. Sopimuksista veloitettiin perusmaksu joka kuukausi ja joka tunnistustapahtumasta noin 0,50 euroa. TUPASta käyttävän palvelun tarjoajan tuli hakeutua [[Traficom]]in valvontaan josta maksetaan ensimmäisenä vuotena liittymismaksu (5000?) euroa ja vuosittain (12000?) euroa valvontamaksua.<br />
<br />
Verkkopalvelun liittäminen TUPAS-järjestelmään oli myös haastavaa teknisesti koska sen dokumentaatio on salaista, avoimia liityntäkirjastoja tai julkista keskustelua ongelmanratkomisesta ei ole.<br />
<br />
Lokakuusta 2019 alkaen TUPAS ei enää täyttänyt eIDASin mukaisia vahvan tunnistamisen kriteereitä ja toimijoiden oli siirryttävä jonkun [[Luottamusverkosto]]n jäsenen asiakkaaksi.<br />
<br />
[[Palvelulle/Pankkitunnukset]]<br />
<br />
=== Mobiilivarmenne ===<br />
'''Mobiilivarmenne''' on <br />
* [[Mobiilivarmenne]]<br />
<br />
=== Henkilökortti ===<br />
<br />
Moni Euroopan [[Maailma|maista]] on lisännyt henkilökortteihinsa sähköisen sirun jolla on varmenne asioijan tunnistamista varten (poikkeuksena [[Saksa]]). Varmenteella tunnistaminen '''ei maksa palvelulle mitään'''. Takaajien juurivarmenteet ja estettyjen tunnisteiden sulkulistat ovat ilmaiseksi saatavilla. Varmenteita käyttävä tunnistustapahtuma (''Client Side Certificate'') on tietotekniikassa laajalti tunnettu toimenpide ja siten sen lisääminen palveluun kehityskustannuksiltaan on kohtuullinen, toisiin kehysohjelmistoihin löytyy valmiit komponentit sitä varten.<br />
<br />
Henkilökortin tunnistaminen perustuu yleiseen [[PKI]]-teoriaan josta puuttuu laskutuksen mahdollistavat ominaisuudet, sen käyttöä ole siten rajoitettu mitenkään, sillä voivat tunnistaa yksityisen sektorin toimijat kuten julkinen sektori. Henkilökortti mahdollistaa myös allekirjoittamisen palvelussa ja muun käytön (VPN, lähiverkon sisäänkirjautuminen, sähköpostin salaus ym).<br />
<br />
Suomen tapauksessa tunnistustapahtumassa palveluntarjoaja saa [[Henkilökortti|henkilökorttia]] ja [[Mobiilivarmenne|Mobiilivarmennetta]] käyttävän asioijan erittelevän [[SATU]]-tunnisteen [[HETU]]:n sijasta. [[Väestörekisterikeskus]] myy erikseen kk-laskutettua [[VTJ]]-kyselypalvelua jolla SATU-HETU sidos voidaan haluttaessa tehdä.<br />
<br />
Aktiivisia henkilökortteja on Suomessa 1,46 miljoonaa kappaletta (2022-03-07).<br />
<br />
Varmennehierarkiaa tarjoavien EU-maiden lista löytyy [[TSL]]-tilasivulta.<br />
<br />
=== Suomi.fi ===<br />
'''Suomi.fi'''-tunnistus on julkishallinnon yhteinen tunnistuspalvelu, yksityisen sektorin toimijat eivät voi liittyä siihen. Sen avulla julkishallinnon asiointipalvelut saavat kaikki suomalaiset vahvat tunnistusvälineet käyttöönsä yhden rajapinnan kautta. Lisäksi palvelu sisältää mahdollisuuden hyödyntää myös [[KATSO]]-tunnistautumista.<br />
<br />
Palvelu tarjotaan julkishallinnon asiointipalveluille [[SAML]]-rajapintaan perustuen. Palvelun lähdekoodi on vapaasti saatavilla.<br />
<br />
* [[suomi.fi]] - aihesivu<br />
<br />
=== Palveluväylä ===<br />
'''Palveluväylä''' on Virossa kehitetyn yhteiskunnan taustaväylä [[X-Road]]:n suomalainen instanssi jolla voi myös tunnistaa(?) ja jossa välittyy asioijien metatietoja joita ei lyödy tunnisteesta. Liittyminen vaatii liittymäsopimuksen, oman liityntäpalvelimen ja siitä on ?? kustannuksia kuukausittain.<br />
<br />
* [http://beta.suomi.fi beta.suomi.fi]<br />
* [[Palveluväylä]]<br />
* [[X-Road]]<br />
<br />
=== eIDAS ===<br />
Euroopan Unioni toteuttaa [[eIDAS]]-direktiivin mukaista kertakirjautumispalvelua [[PEPS]]-palvelinverkostolla johon eri palveluntarjoajien on tarkoitus liittyä. Suomen valtio on ollut hidas tukemaan muiden maiden välineitä palvelussaan. Digivirasto [[Digivirasto/Notifiointisotku|jätti notifioimatta]] Suomen kortit EU:lle jonka takia suomalaiset eivät voi myöskään tunnistautua ulkomaisiin palveluihin.<br />
<br />
=== Muu maailma ===<br />
<br />
Jos on tarve tunnistaa koko maailman verkon käyttäjät, asia menee monimutkaisemmaksi.<br />
<br />
* [[Maailma|Tunnistus- ja allekirjoitusjärjestelmät maailmalla]]<br />
<br />
== Kolmannen osapuolen sisällöt / Avoin data ==<br />
Jos palvelu käyttää hyväkseen esimerkiksi karttoja verkkosivuillaan, mistä niitä saa ja millä ehdoilla?<br />
<br />
* [http://avoindata.fi avoindata.fi]<br />
* [http://data.europa.eu/euodp data.europa.eu - Euroopan Unionin avoimen datan portaali]<br />
* [https://pelikone.eu/ pelikone.eu]<br />
<br />
=== Kartat ===<br />
* [http://maanmittauslaitos.fi/kartat-ja-paikkatieto maanmittauslaitos.fi - kartat ja paikkatieto]<br />
** [http://kartat.kapsi.fi/ kartat.kapsi.fi] Maanmittauslaitoksen peili jota palvellaan HTTP-, FTP- ja rsync-protokollilla.<br />
** [http://mmm.fi/paikkatietoalusta mmm.fi - paikkatietoalusta] oikeus sisältöihin ei selviä sivulta (2017-09)<br />
* [https://support.google.com/maps/?hl=fi google.com - Google Maps ohjeet]<br />
* [http://www.openstreetmap.org openstreetmap.org/]<br />
<br />
== Tapahtuman käsittely ==<br />
Tapahtuman elinkaaren eri vaiheisiin löytyy asiointia edistäviä teknisiä ratkaisuja.<br />
<br />
=== Muodot ===<br />
'''Tapahtuman muodot''' ovat yleisesti tehtyjen tapahtumien spesifisiä muotoja, formaatteja joilla saadaan koneluettava automaatio toteutettua helpommin. Klassinen esimerkki yleisestä tapahtuman muodosta on laskutus, mutta ostotapahtuman muihin vaiheisiin löytyy määrityksiä ja niitä kehitellään lisää mm EU-tasolla.<br />
* [[Hankinta]]<br />
* [[Laskutus]]<br />
* [[Kuitti]]<br />
<br />
=== Allekirjoitus ===<br />
<br />
'''Allekirjoitus''' sitoo osapuolet tapahtuman todistavaan dokumenttiin. Aihe on ollut vaikea Suomessa pitkään eikä siitä ole vieläkään laajalle levinnyttä, vaikiintunutta käytäntöä joka olisi kaikkien osapuolien hyväksymä ja tunnustama. Epäselvyyttä on lähes kaikesta: takaajasta, käytännön toteutuksesta ([[Arkkitehtuurivertailu|tavasta]], [[Tekniikka/Allekirjoitus|allekirjoitusmuodosta]], tallennuspaikoista jne).<br />
<br />
* [[Allekirjoitus]]<br />
* [[Arkkitehtuurivertailu]]<br />
<br />
=== Maksaminen ===<br />
<br />
* [[Maksaminen]]<br />
* [[Laskutus]]<br />
<br />
=== Perintä ===<br />
<br />
* [[Perintä]]<br />
<br />
== Käyttäjätilastot ==<br />
'''Google Analytics''' ([http://analytics.google.com analytics.google.com])<br />
<br />
'''Chartbeat''' ([http://chartbeat.com chartbeat.com])<br />
<br />
'''Woopra''' ([http://woopra.com woopra.com])<br />
<br />
== Pilvipalvelut ==<br />
'''Pilvipalvelut'''<br />
<br />
* [[Pilvipalvelut]]<br />
<br />
== Projektipalvelut ==<br />
<br />
=== SEO palvelut ===<br />
'''SEO''' (''Search Engine Optimization'') tarkoittaa hakukoneiden hakutulosten manipulointia, ''optimointia'' - jos sen haluaa sanoa vähemmän negatiivisessa kontekstissa. Vähän kuin kutsua ongelmia haasteiksi. Tässä vaiheessa fiksumpi lukija jo arvaa puolet tulevasta.<br />
<br />
Hakukoneiden optimointi tarkoittaa esimerkiksi suositun Google-hakukoneen tulosten järjestyksen muuttamista siten, että optimonnista maksavan palvelu löytyy viidennen tulossivun sijasta ensimmäiseltä sivulta. Jos uusi juuri avattu verkkopalvelu ei tunnu saavan tarpeeksi kävijöitä, SEO-palvelun tarjous saattaa tuntua houkuttelevalta. <br />
<br />
Mutta miten he tekevät sen? Suurinta osaa maksajia tämä ei kiinnosta, kunhan asiat liikkuvat eteenpäin. Vaikka ehkä pitäisi.<br />
<br />
Hakukoneet toimivat roboteilla (''web crawlers'') jotka penkovat verkon sisältöä taukoamatta ja tallentavat niiden sisältöjen piirteitä tietovarastoihinsa. Hakupalvelun algoritmit indeksoivat tätä valtavaa tietomassaa, osa siitä perustuu myös ihmisten tekemään käsityöhön. Verkon hakukoneen tulokset perustuvat tähän kerättyyn ja käsiteltyyn tietoon. <br />
<br />
Internetissä on paljon, jopa suurin osa sisällöstä ilmaista ja vapaata kulutettavaksi. Moni palvelu kuten Wikipedia, Youtube, sosiaalinen media, monet keskustelufoorumit ym ovat ilmaisia käyttäjilleen. Ihmisten tunnistaminen verkossa ei ole yksiselitteistä ja se usein maksaa sitä tekevälle sitä enemmän mitä varmemmin sen haluaa tehdä. Tästä johtuen suurimpaan osaan palveluista voi luoda tekaistuja käyttäjiä. Sama taho voi luoda käyttäjätunnuksensa uudestaan jos entisen käyttö estyy, koska ensitunnistusta ei tehdä eikä käyttäjää yksilöidä.<br />
<br />
SEO-palveluntuottajat käyttävät hyväkseen tätä löyhää tunnistamista ja yksilöinnin puutetta, luomalla tekaistuja käyttäjiä verkon avoimiin palveluihin kuten lukuisiin wiki-sivustoihin ja keskustelufoorumihin. Syöttämällä niihin tekstimassoja ja verkon linkkejä, ne samalla syöttävät hakukoneiden roboteille niiden hakutuloksia vääristäviä - ''optimoivia'' sisältöjä. Käytännössä kyse on roskapostista joka leviää postijärjestelmän ulkopuolella.<br />
<br />
Sotkeminen, töhriminen ja olemassaolevien sisältöjen pilaaminen aiheuttaa valtavasti turhaa työtä näitä palveluita käyttäville ja niiden omistajille. Moni palvelu on sosiaalisen median paineessa laittanut lopullisesti lapun luukulle kun muuten kivasta palvelusta on alkanut olemaan enemmän riesaa kuin iloa kerta toisensa jälkeen Viagra, peniksenpidennys jne törkeyksien siivoamisen jälkeen.<br />
<br />
Miksi SEO-palveluntarjoajat sitten tekeävät tätä? Samasta syystä kuin roskapostittajat lähettävät roskapostia - joku maksaa siitä. Oletko se sinä? Onko se teidän palvelu? Teidän yhteisö?<br />
<br />
== Sopimukset ==<br />
<br />
Palvelun toteutusta tilattaessa kannattaa miettiä sen eri elinkaaren vaiheita ja palvelun osien ja siihen syötetyn sisällön oikeuksia. Automaattisesti tulee ajateltua, että ainakin sisältö on palvelun '''omistajan''' omaisuutta. Miten toimia tilanteessa jos järjestelmä lakkaa toimimasta tai se tulee rakentaa uudelleen - joko saman '''toteuttajan''' tai nykyisen kilpailijan avustamana? Onko se mahdollista ja mielekästä? Mitä se kaikki maksaa ja kauanko se kestää? Onko halvempaa ja nopeampaa aloittaa tietojen syöttö alusta? Onko se edes mahdollista jos järjestelmä on tuottanut osan tiedosta?<br />
<br />
Monet palvelut sisältävät tietokannan joka yleensä on SQL-tyyppinen relaatiotietokanta. Tietokanta koostuu tauluista, sen sarakkeista, taulujen välisistä sidoksista ja monesta muusta yksityiskohtaisesta määrittelystä jonka tekeminen on vaativaa ja aikaa vievää. Tietokannan rakenteen kuvaus on siis itsessään jo arvokas ja voi täyttää immateriaalisen teoksen tunnusmerkit.<br />
<br />
Omistaja yleensä haluaa palvelustaan säännölliset varmuuskopiot (''eng database dump'') kaiken varalle. Tietokannasta - tai vastaavasta tehtynä se paljastaa tekotavan ja mahdollistaa ratkaisun monistamisen rajatta. Immateriaalinen teos siis siirtyy toteuttajalta asiakkaalle. Mitkä ovat sen käyttö- ja levitysoikeudet? Saako sillä tai sitä hyödyntäen rakentaa palvelun uudelleen? Toisen toteuttajan, kolmannen osapuolen avustamana? Käyttäen samoja - tai kilpailevan toteuttajan komponentteja? Koskevatko oikeudet vain palvelun nykyistä omistajaa vai myös kolmatta osapuolta joka osti palvelun tai sen nykyisen omistajan?<br />
<br />
Mitä jos omistaja ei saa, tai ei ole saanut vuosikausiin kopiota tiedoistaan? Niistä on otettu varmuuskopiot, mutta ne ovat toteuttajan hallussa. Mitä jos osapuolet riitaantuvat, esimerkiksi nousseista hinnoista - tai syötetyn sisällön omistajuudesta keskustellessa - ja palvelusopimus lakkaa, pahimmassa tapauksessa palvelu sammuu verkosta samalla?<br />
<br />
Omistajan syöttämien tietojen hallitseminen - olivat ne sitten toteuttajan tai omissa tiloissa, on mahdollista jos niiden normaalia käyttöä laajempi hyödyntäminen on estetty teknisellä muodolla (ei esimerkiksi luovuteta tekstimuotoista tms luettavaa tietokannan varmuuskopiota) tai pääsynestolla. Hallinnan menetys nostaa lähtökynnystä (''barrier to exit'') ja saattaa laskea kynnystä kovempaan hinnoitteluun tai muihin sopimusehtoihin kun tiedetään, että toteutuksen kilpailuttaminen on vaikeaa tai mahdotonta ilman toteuttajan suostumusta.<br />
<br />
Kummankin osapuolen näkemys on ymmärrettävä:<br />
* Tietokantasuunnittelu on kallista ja helposti monistettavaa/väärinkäytettävää arvoa, sitä halutaan suojella. Toisaalta alan kilpailu on kovaa ja kokonaisuuden oikeuksista, riitapykälistä ja yhteistyön lopettamisen yksityiskohtia ei haluta tuoda esille hankinta/tarjousvaiheessa.<br />
* Voisi olettaa, että tiedon tuottaja ja lähde omistaa - sekä hallitsee tietonsa täysin. Näin ei kuitenkaan aina ole, koska asia ei ole tullut mieleen hankinta/kilpailutusvaiheesa. Jälkikäteen asiaa on enää vaikea sopia jos oma tieto on jo ulkopuolisen kontrollissa ja tyydyttävään sopimukseen ei olisi päässyt hankintavaiheessakaan.<br />
<br />
Tärkeintä olisi, että molemmille osapuolille on selvää alusta asti:<br />
* kenen omaisuutta sisältö on<br />
* kenen omaisuutta palvelun mahdollinen ohjelmakoodi on<br />
* kenen omaisuutta palvelun visuaalinen suunnittelu ja toteutus on (ulkoasu)<br />
* kenen omaisuutta sen tekninen kuvaus on (esim tietokannan rakenne)<br />
* mitkä edelläolevien käyttöoikeudet ovat<br />
* missä muodossa tiedot on tallennettu (jokin tunnettu relaatiotietokanta ja/tai yhdistelmä tms)<br />
* missä sisällön tallennus sijaitsee fyysisesti (omistajan, toteuttajan vai kolmannen osapuolen tiloissa)<br />
* kenellä on rajoittamattomat pääsyoikeudet (tai kopiot) palvelun osiin (ulkoasu, ohjelmakoodi) ja sisältöön (tietokanta, tiedostot)<br />
* kuka ottaa eri osista varmuuskopiot, missä muodossa (tietokannan varmuuskopio, XML-kuvaus tms) ja mihin<br />
* saako omistaja säännöllisen varmuuskopion jota voi itse - tai palkattu kolmas osapuoli tulkita ja millä ehdoin<br />
* jos varmuuskopio ohjelmakoodeista ja sisällöstä luovutetaan, onko niiden toimivuutta / pystyttämistä kokeiltu säännöllisesti<br />
<br />
Kaikka ylläolevaa olisi hyvä miettiä jo ennen hankintapäätöstä. Kannattaa miettiä mitä tapahtuu jos osapuolet riitaantuvat ja keskeyttääkö riitaantuminen / sopimuksen tulkinta esim oikeudessa palvelun toiminnan tai sen kehittämisen / siirtämisen uuteen palvelimeen, ohjelmointikieleen, tietokantaan jne. Missä maassa ja missä sen instanssissa erimielisyydet ratkotaan? Mitkä ovat osapuolien vaitolovelvollisuudet? Onko yllämainittuja kohtia mainittu sopimuksessa ja mitä niiden rikkomisesta seuraa? jne yleiset sopimusasiat.<br />
<br />
Aiheesta muualla:<br />
* [http://it2010.fi/ it2010.fi]<br />
* [http://it2010.fi/ IT2015 uudistetut sopimusehdot]<br />
* [http://www.jhs-suositukset.fi/web/guest/jhs/recommendations/166 jhs-suositukset.fi - HS 166 Julkisen hallinnon IT-hankintojen yleiset sopimusehdot (JIT 2015)]<br />
<br />
== Katso myös ==<br />
* [[Palvelulle/Tunnistevälinepyyntö]]<br />
<br />
== Lähteet ==<br />
<references/><br />
<br />
== Aiheesta muualla ==<br />
* [https://www.axelos.com/best-practice-solutions/itil axelos.com - ITIL, IT Infrastructure Library, service management process framework]<br />
* [http://itsmf.fi itsmf.fi - ITIL-foorumi Suomessa]</div>TOSSAVAINEN ATRO 136964277http://digisaatio.fi/mediawiki/index.php?title=Mobiilivarmenne&diff=8569Mobiilivarmenne2023-11-07T09:49:54Z<p>TOSSAVAINEN ATRO 136964277: </p>
<hr />
<div>'''Mobiilivarmenne''' on teleoperaattoreiden mobiililaitteisiin tarjoama sähköinen tunniste ja tunnistusjärjestelmä. Järjestelmä on kaupallinen palvelu jonka käytöstä veloitetaan tapahtumapohjaisesti loppukäyttäjältä käyttämänsä palvelun kautta.<br />
<br />
Ainakaan toistaiseksi varmennetoimintoa ei ole valmiina jokaisella kortilla vaan SIM-kortti tulee vaihtaa oman operaattorin asiakaspalvelupisteessä. Mobiilivarmenteen voisi aktivoida verkossa [[TUPAS|pankkitunnuksilla]]<ref name='yle-20161031'>''Turpeinen kertoo, että asiassa on auttanut etenkin se, että palvelun voi nykyisin rekisteröidä itsepalveluna verkossa käyttäen verkkopankkitunnuksia. Hänen mukaansa tämä on jo tärkeämpi kanava kuin rekisteröinti kivijalkaliikkeissä.'' Viitattu: 2016-10-31</ref>, mikä tekee siitä kolmannen asteen tunnisteen.<br />
<br />
<s>Mobiilivarmennetta tukevia palveluita on vähän. Syitä tähän on varmasti monia, yksi on todennäköisesti vähäinen tunnisteiden määrä, 200 000 kappaletta (2016 lokakuu)<ref name='yle-20161031'>[http://yle.fi/uutiset/3-9183014 yle.fi 2016-10-31: Miljoonilla euroilla kehitetty mobiilivarmenne ei kiinnosta – Arvio: Käyttäjiä 200 000] ''Kahden operaattorin arvion mukaan mobiilivarmenteella on noin 200 000 käyttäjää, kun lasketaan yhteen Soneran, Elisan ja DNA:n palvelut.'' Viitattu: 2016-10-31</ref>, palvelun rakentamisen monimutkaisuus, sopimusbyrokratia, julkisen dokumentaation puute ja laitesidonnaisuus älypuhelimeen.</s><br />
<br />
<s>Nykyään [[TUPAS|TUPAS-tunnistamista]] käyttäviin palveluihin pääsee sisään myös Mobiilivarmenteella [[Osuuspankki|Osuuspankin]] kautta joka mahdollistaa TUPAS-tunnistuksen Mobiilivarmenteella.</s><br />
<br />
Mobiilivarmenne on tallennettu SIM-kortin luovuttaneen operaattorin palveluun, eli se ei toimi ilman verkkoyhteyttä eikä ole täysin vastaava käytöltään kuten X.509 -varmenteet yleensä mielletään. Mobiilivarmenne käyttää tiedonsiirrossa tekstiviestejä vaikka laitteessa olisikin aktiviinen pakettivälitteinen Internet-yhteys. Tämä johtuu teleoperaattoreiden halusta tehdä tapahtumista laskutettavia.<br />
<br />
Nimenä Mobiilivarmenne on harhaanjohtava, sitä ei voi hyödyntää kuten tietotekniikassa tutuksi tulleista [[Varmenne|varmenteita]]. Esimerkiksi web-selain ei voi käyttää sitä tunnistautumisessa, eikä sitä hyödyntäviä ohjelmia voi tehdä normaalisti koska varmenne ei ole ohjelmien kanssa samassa laitteessa.<br />
<br />
== Historia ==<br />
Alun perin mobiilivarmenne oli [[Väestörekisterikeskus|Väestörekisterikeskuksen]] [[varmentaja|takaama]] varmenne, joka tallennettiin teleoperaattorin omistamalle SIM-kortille, jota anottiin sekä poliisin kansliassa että teleoperaattorin asiakaspalvelupisteessä ja jonka poliisi viimein luovutti asiakkaalle kansliassaan. <br />
<br />
Uudessa mallissa Väestörekisterikeskus on allokoinut virallisen [[SATU|SATU-numeron]] teleoperaattoreille ja teleoperaattori toimii varmenteen takaajana ja luovuttajana. Tunnistuspalvelun välittäjälle päin Mobiilivarmenne näyttää sekä SATUn että HETUn.<br />
<br />
* ??.12.2004 Jakelu asiakkaille alkaa.<br />
* ??.12.2008 Jakelu lopetetaan, kaikki voimassaolevat mobiilivarmenteet mitätöidään laittamalla ne sulkulistalle.<br />
* ??.??.???? Uudistetun mallin Mobiilivarmenne julkistetaan ja jakelu alkaa.<br />
* 31.10.2016 Voimassaolevia mobiilivarmenteita 200 000 kappaletta.<br />
<br />
== Katso myös == <br />
* [[Luettelo tunnisteista]]<br />
* [[Tekniikka/Mobiilivarmenne]] sisältää teknistä aiheesta.<br />
* [[MSS]]<br />
* [[SK ID Solutions#Smart-ID|Smart-ID]] on vastaava toiminto joka käyttää puhelimen turvamuistia ja IP-yhteyttä.<br />
<br />
== Lähteet ==<br />
<references/><br />
<br />
== Aiheesta muualla ==<br />
* [http://mobiilivarmenne.fi mobiilivarmenne.fi - kotisivut]<br />
<br />
[[Luokka:Tunnisteet]]<br />
[[Luokka:Tunnistus]]</div>TOSSAVAINEN ATRO 136964277http://digisaatio.fi/mediawiki/index.php?title=Mobiilivarmenne&diff=8568Mobiilivarmenne2023-11-07T09:49:11Z<p>TOSSAVAINEN ATRO 136964277: </p>
<hr />
<div>'''Mobiilivarmenne''' on teleoperaattoreiden mobiililaitteisiin tarjoama sähköinen tunniste ja tunnistusjärjestelmä. Järjestelmä on kaupallinen palvelu jonka käytöstä veloitetaan tapahtumapohjaisesti loppukäyttäjältä käyttämänsä palvelun kautta.<br />
<br />
Ainakaan toistaiseksi varmennetoimintoa ei ole valmiina jokaisella kortilla vaan SIM-kortti tulee vaihtaa oman operaattorin asiakaspalvelupisteessä. Mobiilivarmenteen voisi aktivoida verkossa [[TUPAS|pankkitunnuksilla]]<ref name='yle-20161031'>''Turpeinen kertoo, että asiassa on auttanut etenkin se, että palvelun voi nykyisin rekisteröidä itsepalveluna verkossa käyttäen verkkopankkitunnuksia. Hänen mukaansa tämä on jo tärkeämpi kanava kuin rekisteröinti kivijalkaliikkeissä.'' Viitattu: 2016-10-31</ref>, mikä tekee siitä kolmannen asteen tunnisteen.<br />
<br />
~Mobiilivarmennetta tukevia palveluita on vähän. Syitä tähän on varmasti monia, yksi on todennäköisesti vähäinen tunnisteiden määrä, 200 000 kappaletta (2016 lokakuu)<ref name='yle-20161031'>[http://yle.fi/uutiset/3-9183014 yle.fi 2016-10-31: Miljoonilla euroilla kehitetty mobiilivarmenne ei kiinnosta – Arvio: Käyttäjiä 200 000] ''Kahden operaattorin arvion mukaan mobiilivarmenteella on noin 200 000 käyttäjää, kun lasketaan yhteen Soneran, Elisan ja DNA:n palvelut.'' Viitattu: 2016-10-31</ref>, palvelun rakentamisen monimutkaisuus, sopimusbyrokratia, julkisen dokumentaation puute ja laitesidonnaisuus älypuhelimeen.~<br />
<br />
~Nykyään [[TUPAS|TUPAS-tunnistamista]] käyttäviin palveluihin pääsee sisään myös Mobiilivarmenteella [[Osuuspankki|Osuuspankin]] kautta joka mahdollistaa TUPAS-tunnistuksen Mobiilivarmenteella.~<br />
<br />
Mobiilivarmenne on tallennettu SIM-kortin luovuttaneen operaattorin palveluun, eli se ei toimi ilman verkkoyhteyttä eikä ole täysin vastaava käytöltään kuten X.509 -varmenteet yleensä mielletään. Mobiilivarmenne käyttää tiedonsiirrossa tekstiviestejä vaikka laitteessa olisikin aktiviinen pakettivälitteinen Internet-yhteys. Tämä johtuu teleoperaattoreiden halusta tehdä tapahtumista laskutettavia.<br />
<br />
Nimenä Mobiilivarmenne on harhaanjohtava, sitä ei voi hyödyntää kuten tietotekniikassa tutuksi tulleista [[Varmenne|varmenteita]]. Esimerkiksi web-selain ei voi käyttää sitä tunnistautumisessa, eikä sitä hyödyntäviä ohjelmia voi tehdä normaalisti koska varmenne ei ole ohjelmien kanssa samassa laitteessa.<br />
<br />
== Historia ==<br />
Alun perin mobiilivarmenne oli [[Väestörekisterikeskus|Väestörekisterikeskuksen]] [[varmentaja|takaama]] varmenne, joka tallennettiin teleoperaattorin omistamalle SIM-kortille, jota anottiin sekä poliisin kansliassa että teleoperaattorin asiakaspalvelupisteessä ja jonka poliisi viimein luovutti asiakkaalle kansliassaan. <br />
<br />
Uudessa mallissa Väestörekisterikeskus on allokoinut virallisen [[SATU|SATU-numeron]] teleoperaattoreille ja teleoperaattori toimii varmenteen takaajana ja luovuttajana. Tunnistuspalvelun välittäjälle päin Mobiilivarmenne näyttää sekä SATUn että HETUn.<br />
<br />
* ??.12.2004 Jakelu asiakkaille alkaa.<br />
* ??.12.2008 Jakelu lopetetaan, kaikki voimassaolevat mobiilivarmenteet mitätöidään laittamalla ne sulkulistalle.<br />
* ??.??.???? Uudistetun mallin Mobiilivarmenne julkistetaan ja jakelu alkaa.<br />
* 31.10.2016 Voimassaolevia mobiilivarmenteita 200 000 kappaletta.<br />
<br />
== Katso myös == <br />
* [[Luettelo tunnisteista]]<br />
* [[Tekniikka/Mobiilivarmenne]] sisältää teknistä aiheesta.<br />
* [[MSS]]<br />
* [[SK ID Solutions#Smart-ID|Smart-ID]] on vastaava toiminto joka käyttää puhelimen turvamuistia ja IP-yhteyttä.<br />
<br />
== Lähteet ==<br />
<references/><br />
<br />
== Aiheesta muualla ==<br />
* [http://mobiilivarmenne.fi mobiilivarmenne.fi - kotisivut]<br />
<br />
[[Luokka:Tunnisteet]]<br />
[[Luokka:Tunnistus]]</div>TOSSAVAINEN ATRO 136964277http://digisaatio.fi/mediawiki/index.php?title=Henkil%C3%B6kortti/Asiointipalveluita&diff=8567Henkilökortti/Asiointipalveluita2023-11-07T09:46:35Z<p>TOSSAVAINEN ATRO 136964277: /* Julkisia */</p>
<hr />
<div><br />
Aakkosellinen lista asiointipalveluista, joissa voi hoitaa omia, valtuutetun tai yhteisön asioita.<br />
<br />
== Julkisia ==<br />
Valtio tuottaa itse tunnistus- ja allekirjoitusvälinettä ja on säätänyt lait sen asemasta asioinnissa, tehden siitä omakätistä allekirjoitusta vastaavan välineen. Samaa välinettä vaaditaan fyysisesti paikan päällä asioidessa, mutta monessa julkisessa palvelussa se ei vieläkään käy sähköisenä - edes valtiolla itsellään. On epäselvää, voiko valtion omistamat [https://fi.wikipedia.org/wiki/Luettelo_Suomen_valtionyhtiöistä yritykset] käyttää [[luottamusverkosto]]n suomi.fi tunnistusta joka on tarkoitettu vain julkiselle sektorille. Ainakaan yksikään niistä ei käytä.<br />
<br />
{| class="wikitable sortable" style=";"<br />
!yhteisö / <br/>palvelu<br />
!tunnistus<br />
!allekirjoitus<br />
!raportit<br />
!muuta<br />
|- style="vertical-align: top;"<br />
|[http://alko.fi alko.fi]<br />
|bgcolor='yellow'|OP Tunnistus<br />
|<br />
|<br />
|Valtionyhtiö jossa ei kelpaa valtion tunnistusväline, vaikka sitä samaa vaaditaan tiskillä. Sähköisiin palveluihin tunnistaudutaan tunnistuspalvelun välittäjän kautta mobiilivarmenteella tai pankkitunnuksilla. Välittäjä ei tue henkilökorttia, koska se ei tuota vastaukseksi hetua ja DVV:n konversiopalvelu on hankala ja kallis.<br />
|- style="vertical-align: top;"<br />
|[http://businessfinland.fi/ businessfinland.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|<br />
|<br />
|Sopimukset toiminnan keskiössä, sähköiset allekirjoitukset tulisi ottaa käyttöön ja ohjeistaa.<br />
|- style="vertical-align: top;"<br />
|[https://domain.fi domain.fi]<br />
|bgcolor='tomato'|sähköposti ja SMS-2FA<br />
|bgcolor='tomato'|Ei ole, vaikka pitäisi<br />
|<br />
|Sähköpostitunnistautumisen lisäksi kaksivaiheinen tunnistautuminen joko tekstiviestillä tai TOTP-sovelluksella (esim. Google Authenticator). TOTP-sovelluksen ottaminen käyttöön ei estä SMS-vaihtoehtoa olemasta tarjolla, eikä käyttäjä voi sitä poistaa, mikä on tietoturvariski.<br />
|- style="vertical-align: top;"<br />
|[https://dvv.fi dvv.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|bgcolor='tomato'|Ei ole, vaikka pitäisi<br />
|bgcolor='yellow'|Yrittää, mutta lähtökohtaisesti epäonnistuu<br />
|Neuvoo lähtökohtaisesti toimittamaan asiakirjat paperilla. Vaihtoehtoisesti voi käyttää myös [[Turvaposti|turvapostia]], jonka tunnistusvälineenä toimii pelkkä sähköposti. DVV myös toimittaa kansalaisille dokumentteja, joita väitetään sähköisesti organisaatiokortilla allekirjoitetuiksi, mutta tavallisesti dokumentinhallintajärjestelmä rikkoo sähköiset allekirjoitukset ja ehjän saa ainoastaan erikseen pyytämällä.<br />
|- style="vertical-align: top;"<br />
|[https://www.hel.fi hel.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|bgcolor='tomato'|Ei ole, vaikka pitäisi<br />
|<br />
|Vaatii lähtökohtaisesti toimittamaan asiakirjat paperilla. Vaihtoehtoisesti voi käyttää myös [[Turvaposti|turvapostia]], jonka tunnistusvälineenä toimii pelkkä sähköposti. Turvapostissa allekirjoitettavia asiakirjoja vaaditaan allekirjoitettavaksi piirto-ohjelmassa, koska henkilökortilla tehtyä allekirjoitusta ei voi tulostaa paperille.<br />
|- style="vertical-align: top;"<br />
|[http://finavia.fi finavia.fi]<br />
|bgcolor='tomato'|sähköposti<br />
|<br />
|<br />
|<br />
|- style="vertical-align: top;"<br />
|[http://finnferries.fi finnferries.fi]<br />
|bgcolor='tomato'|sähköposti<br />
|<br />
|<br />
|Valtionyhtiö jossa ei kelpaa valtion tunnistusväline, vaikka sitä samaa vaaditaan tiskillä.<br />
|- style="vertical-align: top;"<br />
|[http://finnair.fi finnair.fi]<br />
|bgcolor='tomato'|sähköposti<br />
|<br />
|<br />
|Valtionyhtiö jossa ei kelpaa valtion tunnistusväline, vaikka sitä samaa vaaditaan tiskillä.<br />
|- style="vertical-align: top;"<br />
|[https://kalahavainnot.luke.fi kalahavainnot.luke.fi]<br />
|bgcolor='tomato'|ei mitään<br />
|<br />
|<br />
|Valtion laitos jossa ei kelpaa valtion tunnistusväline, vaikka tietojen antaminen on pakollista.<br />
|- style="vertical-align: top;"<br />
|[http://fortum.fi fortum.fi]<br />
|bgcolor='yellow'|Signicat, myöhemmin oma käyttäjätunnus ja salasana<br />
|<br />
|<br />
|Valtionyhtiö jossa ei kelpaa valtion tunnistusväline, vaikka sitä samaa vaaditaan tiskillä.<br />
|- style="vertical-align: top;"<br />
|[http://kansalaisaloite.fi kansalaisaloite.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|bgcolor='tomato'|Ei ole, vaikka pitäisi<br />
|<br />
|Puhekielessä sanotaan, että tässä palvelussa käydään 'allekirjoittamassa', mutta se ei varsinaisesti ole mahdollista.<br />
|- style="vertical-align: top;"<br />
|[https://kansalaisneuvonta.fi kansalaisneuvonta.fi]<br />
|bgcolor='tomato'|laskutehtävä<br />
|<br />
|<br />
|<br />
|- style="vertical-align: top;"<br />
|[http://kanta.fi kanta.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|<br />
|<br />
|eIDAS-tunnisteet kelpaavat, mutta palvelua ei voi silti käyttää niillä.<br />
|- style="vertical-align: top;"<br />
|[http://kela.fi kela.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|<br />
|<br />
|eIDAS-tunnisteet kelpaavat, mutta sen jälkeen kysytään(?!) suomalaista hetua. Saako syöttää kenen tahansa? Mikään ei estä.<br />
|- style="vertical-align: top;"<br />
|[https://opintopolku.fi/koski/ opintopolku.fi/koski]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|<br />
|<br />
|<br />
|- style="vertical-align: top;"<br />
|[http://kuntalaisaloite.fi/fi kuntalaisaloite.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|<br />
|<br />
|<br />
|- style="vertical-align: top;"<br />
|[http://kuntaliitto.fi/ kuntaliitto.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|<br />
|<br />
|<br />
|- style="vertical-align: top;"<br />
|[http://kuntarekry.fi/ kuntarekry.fi]<br />
|bgcolor='tomato'|sähköposti<br />
|<br />
|<br />
|Kuntaliiton tytäryrityksen tuottama palvelu, jossa ei voi käyttää mitään vahvaa tunnistautumismenetelmää<br />
|- style="vertical-align: top;"<br />
|[https://lausuntopalvelu.fi/ lausuntopalvelu.fi]<br />
|bgcolor='tomato'|sähköposti<br />
|<br />
|<br />
|Oikeusministeriön palvelu jossa on resurssit käyttää vahvaa tunnistamista ja sähköisiä allekirjoituksia - mutta niitä ei käytetä. '''Tragikoomisesti Valtiovarainministeriön digitalisaatio-hankkeiden lausunnot kerätään tässä palvelussa''' - johon ei voi kirjautua valtion omilla digitalisaation tunnistusvälineillä.<br />
|- style="vertical-align: top;"<br />
|[https://lupakuvienvastaanotto.fi/ lupakuvienvastaanotto.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|<br />
|<br />
|Kysellään samoja tietoja uudestaan ja "luodaan käyttäjätili" turhaan.<br />
|- style="vertical-align: top;"<br />
|[http://maanmittauslaitos.fi/ maanmittauslaitos.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|bgcolor='lightgreen'|Kyllä, jopa itse lähettävät<br />
|<br />
|Osa asiointiin liittyvistä asiakirjoista allekirjoitetaan [[AdES/QC]]-laadulla ja annetaan asiakkaalle. '''Esimerkillistä toimintaa.'''<br />
|- style="vertical-align: top;"<br />
|[http://oikeus.fi oikeus.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|<br />
|<br />
|<br />
|- style="vertical-align: top;"<br />
|[https://oikeusasiamies.fi oikeusasiamies.fi]<br />
|bgcolor='tomato'|ei mitään<br />
|bgcolor='lightgreen'|[[DigiDoc]] kelpaa meilissä<br />
|<br />
|Web-lomakkeella pyydetään asioinnin asiakirjaa, mutta asioijaa ei tunnisteta mitenkään eikä asiakirjoja allekirjoiteta webissä kuten paperilla tehtäisiin. Ohjeissa kyllä [https://www.oikeusasiamies.fi/fi_FI/web/guest/muista-tietoturva tiedostetaan], että tietoturvaa ei ole.<br />
|- style="vertical-align: top;"<br />
|[http://omaolo.fi omaolo.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|<br />
|<br />
|<br />
|- style="vertical-align: top;"<br />
|[https://opintopolku.fi opintopolku.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|<br />
|<br />
|<br />
|- style="vertical-align: top;"<br />
|[http://poliisi.fi poliisi.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|<br />
|<br />
|- style="vertical-align: top;"<br />
|[http://posti.fi posti.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|<br />
|<br />
|Tunnistautuminen on monivaiheinen ja sekava.<br />
|- style="vertical-align: top;"<br />
|[http://puoluerekisteri.fi puoluerekisteri.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|<br />
|<br />
|- style="vertical-align: top;"<br />
|[http://puolustusvoimat.fi puolustusvoimat.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|<br />
|<br />
|- style="vertical-align: top;"<br />
|[http://prh.fi prh.fi],<br/> [http://ytj.fi ytj.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|bgcolor='tomato'|Pelkkä nappi<br />
|<br />
|PRH:ssa on [[negatisaatio]] toiminto jossa voi estää, että kolmas osapuoli ei liitä sinua vastuulliseksi yhteisöön tietämättäsi. YTJ:ssä asioidessa asiointi vahvistetaan painamalla "Allekirjoita"-nappia, joka ei tee mitään allekirjoitusta. Ratkaisu ei edistä digitalisaation kehitystä vaan sekoittaa ihmisten mielikuvia siitä, mitä ''allekirjoitus'' tarkoittaa.<br />
|-<br />
|[http://ruokavirasto.fi ruokavirasto.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|<br />
|<br />
|Virasto on tarjonnut palveluita lähinnä ammatinharjoittajille ja viranomaisille. Toukokuussa 2023 se avasi koirarekisterin joka on suunnattu koko väestölle laajaan käyttöön.<br />
|-<br />
|[http://suomi.fi suomi.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|<br />
|<br />
|Palvelusta löytyy [[negatisaatio]] [https://www.google.com/search?q=suomi.fi+muuttoesto Muuttoesto]. Palveluun ei voi kirjautua [[Digivirasto]]:n omalla [[SCS]] [[Google/Android|Android]]-ohjelmalla.<br />
|-<br />
|[http://te-palvelut.fi/ te-palvelut.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|<br />
|<br />
|<br />
|- style="vertical-align: top;"<br />
|[http://traficom.fi/ traficom.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|bgcolor='lightgreen'|eIDAS ok<br />
|[[Käyttäjä:TUOMALA JUHA 10000350X/Raportit/2021-03 Traficom asiointi|20210305]]<br />
|Alkuun eivät hyväksyneet allekirjoitusta, mutta asian selvittyä se kelpasi.<br />
|- style="vertical-align: top;"<br />
|[http://tulorekisteri.fi/ tulorekisteri.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|<br />
|<br />
|<br />
|- style="vertical-align: top;"<br />
|[http://tyoelake.fi/ tyoelake.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|<br />
|<br />
|<br />
|- style="vertical-align: top;"<br />
|[http://ulosottolaitos.fi ulosottolaitos.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|<br />
|<br />
|<br />
|- style="vertical-align: top;"<br />
|[http://veikkaus.fi veikkaus.fi]<br />
|bgcolor='yellow'|[[pankkitunnukset]]<br />
|<br />
|<br />
|Valtionyhtiö jossa ei kelpaa valtion tunnistusväline, vaikka sitä samaa vaaditaan tiskillä. Kolmannelta osapuolelta (OP) ostettu tunnistuspalvelu tukisi mobiilivarmennetta, mutta sen käyttö on aktiivisesti estetty. KYC/AML-dokumentteja ei voi täyttää henkilökorttiallekirjoituksella, ainoastaan pankkitunnistuksen kautta.<br />
|- style="vertical-align: top;"<br />
|[http://vero.fi vero.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|bgcolor='tomato'|Ei käy<br />
|<br />
|Käyttävät paljon lakiasiantuntijoita todistaakseen, että [[eIDAS]]-asetus ei koske heitä.<br />
|- style="vertical-align: top;"<br />
|[http://vr.fi vr.fi]<br />
|bgcolor='tomato'|sähköposti<br />
|<br />
|<br />
|Valtionyhtiö jossa ei kelpaa valtion tunnistusväline, vaikka sitä samaa vaaditaan tiskillä.<br />
|- style="vertical-align: top;"<br />
|Wilma:<br/> [https://wilma.espoo.fi/connect espoo.fi]<br/> [https://vantaa.inschool.fi/ vantaa.fi]<br/> [https://wilma.turku.fi/ turku.fi]<br />
|bgcolor='tomato'|sähköposti<br />
|<br />
|<br />
|<br />
|- style="vertical-align: top;"<br />
|[http://yle.fi yle.fi]<br />
|bgcolor='tomato'|sähköposti<br />
|<br />
|<br />
|Valtionyhtiö jossa ei kelpaa valtion tunnistusväline. Yle jopa käyttää virallisen asuinpaikan selvittämiseen [[suomi.fi]]-tunnistusta ja [[VTJ]]-tietoja, mutta samalla välineellä ei voi kirjautua itse palveluun. Pääjohtajan mukaan sekava käytäntö on ''mahdollisimman vaivatonta suomalaisille''.<br />
|-<br />
|}<br />
<br />
== Yksityisiä ==<br />
<br />
Listalla on yhteisöjä ja palveluita jotka ovat joko vahvasti yhteiskunnan säätelemiä joilta voisi olettaa tukea tunnisteille ja allekirjoituksille, tai pienempiä palveluita jotka ovat positiivisella esimerkillään erottuneet joukosta. Mikään säädös (Suomen laki, EU asetukset) ei pakota yksityistä yhteisöä digitalisaatioon kuten julkista sektoria.<br />
<br />
{| class="wikitable sortable" style=";"<br />
!yhteisö<br />
!tunnistus<br />
!allekirjoitus<br />
!muuta<br />
|- style="vertical-align: top;"<br />
|[http://digisaatio.fi/ DigiWiki]<br />
|bgcolor='lightgreen'|[[henkilökortti]]<br />
|<br />
|- style="vertical-align: top;"<br />
|[https://admin.iki.fi IKI ry]<br />
|bgcolor='lightgreen'|[[henkilökortti]]<br />
|<br />
|- style="vertical-align: top;"<br />
|[https://ilmarinen.fi/ Keskinäinen Eläkevakuutusyhtiö Ilmarinen]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|<br />
|Käyttävät Suomi.fi-tunnistusta, jonka ei pitänyt olla tarjolla yksityisille tahoille...?<br />
|- style="vertical-align: top;"<br />
|[http://huutokaupat.com huutokaupat.com]<br />
|[[pankkitunnukset]]<br />
|bgcolor='lightgreen'|eIDAS ok<br />
|<br />
|- style="vertical-align: top;"<br />
|[https://www.aktia.fi/ Aktia-pankki]<br />
|[[pankkitunnukset]] tai [[mobiilivarmenne]]<br />
|<br />
|Käyttävät [[Signicat]]-tunnistusta.<br />
|- style="vertical-align: top;"<br />
|[https://www.alandsbanken.ax/ Ålandsbanken]<br />
|Vain omat [[pankkitunnukset]]<br />
|<br />
|<br />
|- style="vertical-align: top;"<br />
|[https://danske.fi/ Danske Bank]<br />
|[[pankkitunnukset]]<br />
|<br />
|Palveluihin voi kirjautua minkä tahansa pankin tunnuksilla. Mobiilivarmennetta ja henkilökorttia ei tueta.<br />
|- style="vertical-align: top;"<br />
|[https://elo.fi/ Keskinäinen Työeläkevakuutusyhtiö Elo]<br />
|[[pankkitunnukset]] tai [[mobiilivarmenne]]<br />
|<br />
|Käyttävät [[Telia]]-tunnistusta.<br />
|- style="vertical-align: top;"<br />
|[https://if.fi/ If Vahinkovakuutus]<br />
|[[pankkitunnukset]] tai [[mobiilivarmenne]]<br />
|<br />
|Käyttävät [[Signicat]]-tunnistusta.<br />
|- style="vertical-align: top;"<br />
|[https://banknorwegian.fi/ Bank Norwegian]<br />
|[[pankkitunnukset]], [[mobiilivarmenne]], [[tekstiviesti]]<br />
|<br />
|Tekstiviestillä kirjautuminen edellyttää [[HETU]]n syöttämistä. Tämän jälkeen asiakkuuteen liitettyyn matkapuhelinnumeroon lähetetään viesti, jonka sisältö täytyy raportoida seuraavassa vaiheessa. Tekstiviestitse tunnistautumalla pääsee vain rajoitettuun osaan palveluita ainoastaan katsomaan tiettyjä asiakirjoja<br />
Pankkitunnukset valitsemalla pääsee [[Signicat]]in tarjoamaan tunnistautumispalveluun, jossa ensimmäisenä vaihtoehtona on mobiilivarmenne. Mobiilivarmenne on pankkitunnusten kanssa samanarvoinen Bank Norwegianin kannalta.<br />
|- style="vertical-align: top;"<br />
|[http://nordea.fi nordea.fi]<br />
|[[pankkitunnukset]]<br />
|bgcolor='tomato'|eIDAS DigiDoc ei kelpaa<br />
|Käyttävät talon sisällä allekirjoituksia laajasti, mutta eivät hyväksy niitä asiakkailtaan. Asiakkaan eIDAS-vaatimukset täyttävä allekirjoitus on tutkittu ja todettu laillisesti omakätistä vastaavaksi, mutta sitä ei hyväksytä asioinnissa.<br />
|}<br />
<br />
<br />
[[Luokka:Palvelut]]<br />
[[Luokka:Listat]]</div>TOSSAVAINEN ATRO 136964277http://digisaatio.fi/mediawiki/index.php?title=Henkil%C3%B6kortti/Asiointipalveluita&diff=8566Henkilökortti/Asiointipalveluita2023-11-07T09:46:12Z<p>TOSSAVAINEN ATRO 136964277: /* Julkisia */</p>
<hr />
<div><br />
Aakkosellinen lista asiointipalveluista, joissa voi hoitaa omia, valtuutetun tai yhteisön asioita.<br />
<br />
== Julkisia ==<br />
Valtio tuottaa itse tunnistus- ja allekirjoitusvälinettä ja on säätänyt lait sen asemasta asioinnissa, tehden siitä omakätistä allekirjoitusta vastaavan välineen. Samaa välinettä vaaditaan fyysisesti paikan päällä asioidessa, mutta monessa julkisessa palvelussa se ei vieläkään käy sähköisenä - edes valtiolla itsellään. On epäselvää, voiko valtion omistamat [https://fi.wikipedia.org/wiki/Luettelo_Suomen_valtionyhtiöistä yritykset] käyttää [[luottamusverkosto]]n suomi.fi tunnistusta joka on tarkoitettu vain julkiselle sektorille. Ainakaan yksikään niistä ei käytä.<br />
<br />
{| class="wikitable sortable" style=";"<br />
!yhteisö / <br/>palvelu<br />
!tunnistus<br />
!allekirjoitus<br />
!raportit<br />
!muuta<br />
|- style="vertical-align: top;"<br />
|[http://alko.fi alko.fi]<br />
|bgcolor='yellow'|OP Tunnistus<br />
|<br />
|<br />
|Valtionyhtiö jossa ei kelpaa valtion tunnistusväline, vaikka sitä samaa vaaditaan tiskillä. Sähköisiin palveluihin tunnistaudutaan tunnistuspalvelun välittäjän kautta mobiilivarmenteella tai pankkitunnuksilla. Välittäjä ei tue henkilökorttia, koska se ei tuota vastaukseksi hetua ja DVV:n konversiopalvelu on hankala ja kallis.<br />
|- style="vertical-align: top;"<br />
|[http://businessfinland.fi/ businessfinland.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|<br />
|<br />
|Sopimukset toiminnan keskiössä, sähköiset allekirjoitukset tulisi ottaa käyttöön ja ohjeistaa.<br />
|- style="vertical-align: top;"<br />
|[https://domain.fi domain.fi]<br />
|bgcolor='tomato'|sähköposti ja SMS-2FA<br />
|bgcolor='tomato'|Ei ole, vaikka pitäisi<br />
|<br />
|Sähköpostitunnistautumisen lisäksi kaksivaiheinen tunnistautuminen joko tekstiviestillä tai TOTP-sovelluksella (esim. Google Authenticator). TOTP-sovelluksen ottaminen käyttöön ei estä SMS-vaihtoehtoa olemasta tarjolla, eikä käyttäjä voi sitä poistaa, mikä on tietoturvariski.<br />
|- style="vertical-align: top;"<br />
|[https://dvv.fi dvv.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|bgcolor='tomato'|Ei ole, vaikka pitäisi<br />
|bgcolor='yellow'|Yrittää, mutta lähtökohtaisesti epäonnistuu<br />
|Neuvoo lähtökohtaisesti toimittamaan asiakirjat paperilla. Vaihtoehtoisesti voi käyttää myös [[Turvaposti|turvapostia]], jonka tunnistusvälineenä toimii pelkkä sähköposti. DVV myös toimittaa kansalaisille dokumentteja, joita väitetään sähköisesti organisaatiokortilla allekirjoitetuiksi, mutta tavallisesti dokumentinhallintajärjestelmä rikkoo sähköiset allekirjoitukset ja ehjän saa ainoastaan erikseen pyytämällä.<br />
|- style="vertical-align: top;"<br />
|[https://www.hel.fi hel.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|bgcolor='tomato'|Ei ole, vaikka pitäisi<br />
|<br />
|Vaatii lähtökohtaisesti toimittamaan asiakirjat paperilla. Vaihtoehtoisesti voi käyttää myös [[Turvaposti|turvapostia]], jonka tunnistusvälineenä toimii pelkkä sähköposti. Turvapostissa allekirjoitettavia asiakirjoja vaaditaan allekirjoitettavaksi piirto-ohjelmassa, koska henkilökortilla tehtyä allekirjoitusta ei voi tulostaa paperille.<br />
|- style="vertical-align: top;"<br />
|[http://finavia.fi finavia.fi]<br />
|bgcolor='tomato'|sähköposti<br />
|<br />
|<br />
|<br />
|- style="vertical-align: top;"<br />
|[http://finnferries.fi finnferries.fi]<br />
|bgcolor='tomato'|sähköposti<br />
|<br />
|<br />
|Valtionyhtiö jossa ei kelpaa valtion tunnistusväline, vaikka sitä samaa vaaditaan tiskillä.<br />
|- style="vertical-align: top;"<br />
|[http://finnair.fi finnair.fi]<br />
|bgcolor='tomato'|sähköposti<br />
|<br />
|<br />
|Valtionyhtiö jossa ei kelpaa valtion tunnistusväline, vaikka sitä samaa vaaditaan tiskillä.<br />
|- style="vertical-align: top;"<br />
|[https://kalahavainnot.luke.fi kalahavainnot.luke.fi]<br />
|bgcolor='tomato'|ei mitään<br />
|<br />
|<br />
|Valtion laitos jossa ei kelpaa valtion tunnistusväline, vaikka tietojen antaminen on pakollista.<br />
|- style="vertical-align: top;"<br />
|[http://fortum.fi fortum.fi]<br />
|bgcolor='yellow'|Signicat, myöhemmin oma käyttäjätunnus ja salasana<br />
|<br />
|<br />
|Valtionyhtiö jossa ei kelpaa valtion tunnistusväline, vaikka sitä samaa vaaditaan tiskillä.<br />
|- style="vertical-align: top;"<br />
|[http://kansalaisaloite.fi kansalaisaloite.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|bgcolor='tomato'|Ei ole, vaikka pitäisi<br />
|<br />
|Puhekielessä sanotaan, että tässä palvelussa käydään 'allekirjoittamassa', mutta se ei varsinaisesti ole mahdollista.<br />
|- style="vertical-align: top;"<br />
|[https://kansalaisneuvonta.fi kansalaisneuvonta.fi]<br />
|bgcolor='tomato'|laskutehtävä<br />
|<br />
|<br />
|<br />
|- style="vertical-align: top;"<br />
|[http://kanta.fi kanta.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|<br />
|<br />
|eIDAS-tunnisteet kelpaavat, mutta palvelua ei voi silti käyttää niillä.<br />
|- style="vertical-align: top;"<br />
|[http://kela.fi kela.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|<br />
|<br />
|eIDAS-tunnisteet kelpaavat, mutta sen jälkeen kysytään(?!) suomalaista hetua. Saako syöttää kenen tahansa? Mikään ei estä.<br />
|- style="vertical-align: top;"<br />
|[https://opintopolku.fi/koski/ opintopolku.fi/koski]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|<br />
|<br />
|<br />
|- style="vertical-align: top;"<br />
|[http://kuntalaisaloite.fi/fi kuntalaisaloite.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|<br />
|<br />
|<br />
|- style="vertical-align: top;"<br />
|[http://kuntaliitto.fi/ kuntaliitto.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|<br />
|<br />
|<br />
|- style="vertical-align: top;"<br />
|[http://kuntarekry.fi/ kuntarekry.fi]<br />
|bgcolor='tomato'|sähköposti<br />
|<br />
|<br />
|Kuntaliiton tytäryrityksen tuottama palvelu, jossa ei voi käyttää mitään vahvaa tunnistautumismenetelmää<br />
|- style="vertical-align: top;"<br />
|[https://lausuntopalvelu.fi/ lausuntopalvelu.fi]<br />
|bgcolor='tomato'|sähköposti<br />
|<br />
|<br />
|Oikeusministeriön palvelu jossa on resurssit käyttää vahvaa tunnistamista ja sähköisiä allekirjoituksia - mutta niitä ei käytetä. '''Tragikoomisesti Valtiovarainministeriön digitalisaatio-hankkeiden lausunnot kerätään tässä palvelussa''' - johon ei voi kirjautua valtion omilla digitalisaation tunnistusvälineillä.<br />
|- style="vertical-align: top;"<br />
|[https://lupakuvienvastaanotto.fi/ lupakuvienvastaanotto.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|<br />
|<br />
|Kysellään samoja tietoja uudestaan ja "luodaan käyttäjätili" turhaan.<br />
|- style="vertical-align: top;"<br />
|[http://maanmittauslaitos.fi/ maanmittauslaitos.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|bgcolor='lightgreen'|Kyllä, jopa itse lähettävät<br />
|<br />
|Osa asiointiin liittyvistä asiakirjoista allekirjoitetaan [[AdES/QC]]-laadulla ja annetaan asiakkaalle. '''Esimerkillistä toimintaa.'''<br />
|- style="vertical-align: top;"<br />
|[http://oikeus.fi oikeus.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|<br />
|<br />
|<br />
|- style="vertical-align: top;"<br />
|[https://oikeusasiamies.fi oikeusasiamies.fi]<br />
|bgcolor='tomato'|ei mitään<br />
|bgcolor='lightgreen'|[[DigiDoc]] kelpaa meilissä<br />
|<br />
|Web-lomakkeella pyydetään asioinnin asiakirjaa, mutta asioijaa ei tunnisteta mitenkään eikä asiakirjoja allekirjoiteta webissä kuten paperilla tehtäisiin. Ohjeissa kyllä [https://www.oikeusasiamies.fi/fi_FI/web/guest/muista-tietoturva tiedostetaan], että tietoturvaa ei ole.<br />
|- style="vertical-align: top;"<br />
|[http://omaolo.fi omaolo.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|<br />
|<br />
|<br />
|- style="vertical-align: top;"<br />
|[https://opintopolku.fi opintopolku.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|<br />
|<br />
|<br />
|- style="vertical-align: top;"<br />
|[http://poliisi.fi poliisi.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|<br />
|<br />
|- style="vertical-align: top;"<br />
|[http://posti.fi posti.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|<br />
|<br />
|Tunnistautuminen on monivaiheinen ja sekava.<br />
|- style="vertical-align: top;"<br />
|[http://puoluerekisteri.fi puoluerekisteri.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|<br />
|<br />
|- style="vertical-align: top;"<br />
|[http://puolustusvoimat.fi puolustusvoimat.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|<br />
|<br />
|- style="vertical-align: top;"<br />
|[http://prh.fi prh.fi],<br/> [http://ytj.fi ytj.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|bgcolor='tomato'|Pelkkä nappi<br />
|<br />
|PRH:ssa on [[negatisaatio]] toiminto jossa voi estää, että kolmas osapuoli ei liitä sinua vastuulliseksi yhteisöön tietämättäsi. YTJ:ssä asioidessa asiointi vahvistetaan painamalla "Allekirjoita"-nappia, joka ei tee mitään allekirjoitusta. Ratkaisu ei edistä digitalisaation kehitystä vaan sekoittaa ihmisten mielikuvia siitä, mitä ''allekirjoitus'' tarkoittaa.<br />
|-<br />
|[http://ruokavirasto.fi ruokavirasto.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|<br />
|<br />
|Virasto on tarjonnut palveluita lähinnä ammatinharjoittajille ja viranomaisille. Toukokuussa 2023 se avasi koirarekisterin joka on suunnattu koko väestölle laajaan käyttöön.<br />
|-<br />
|[http://suomi.fi suomi.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|<br />
|<br />
|Palvelusta löytyy [[negatisaatio]] [https://www.google.com/search?q=suomi.fi+muuttoesto Muuttoesto]. Palveluun ei voi kirjautua [[Digivirasto]]:n omalla [[SCS]] [[Google/Android|Android]]-ohjelmalla.<br />
|-<br />
|[http://te-palvelut.fi/ te-palvelut.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|<br />
|<br />
|<br />
|- style="vertical-align: top;"<br />
|[http://traficom.fi/ traficom.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|bgcolor='lightgreen'|eIDAS ok<br />
|[[Käyttäjä:TUOMALA JUHA 10000350X/Raportit/2021-03 Traficom asiointi|20210305]]<br />
|Alkuun eivät hyväksyneet allekirjoitusta, mutta asian selvittyä se kelpasi.<br />
|- style="vertical-align: top;"<br />
|[http://tulorekisteri.fi/ tulorekisteri.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|<br />
|<br />
|<br />
|- style="vertical-align: top;"<br />
|[http://tyoelake.fi/ tyoelake.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|<br />
|<br />
|<br />
|- style="vertical-align: top;"<br />
|[http://ulosottolaitos.fi ulosottolaitos.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|<br />
|<br />
|<br />
|- style="vertical-align: top;"<br />
|[http://veikkaus.fi veikkaus.fi]<br />
|bgcolor='yellow'[[pankkitunnukset]]<br />
|<br />
|<br />
|Valtionyhtiö jossa ei kelpaa valtion tunnistusväline, vaikka sitä samaa vaaditaan tiskillä. Kolmannelta osapuolelta (OP) ostettu tunnistuspalvelu tukisi mobiilivarmennetta, mutta sen käyttö on aktiivisesti estetty. KYC/AML-dokumentteja ei voi täyttää henkilökorttiallekirjoituksella, ainoastaan pankkitunnistuksen kautta.<br />
|- style="vertical-align: top;"<br />
|[http://vero.fi vero.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|bgcolor='tomato'|Ei käy<br />
|<br />
|Käyttävät paljon lakiasiantuntijoita todistaakseen, että [[eIDAS]]-asetus ei koske heitä.<br />
|- style="vertical-align: top;"<br />
|[http://vr.fi vr.fi]<br />
|bgcolor='tomato'|sähköposti<br />
|<br />
|<br />
|Valtionyhtiö jossa ei kelpaa valtion tunnistusväline, vaikka sitä samaa vaaditaan tiskillä.<br />
|- style="vertical-align: top;"<br />
|Wilma:<br/> [https://wilma.espoo.fi/connect espoo.fi]<br/> [https://vantaa.inschool.fi/ vantaa.fi]<br/> [https://wilma.turku.fi/ turku.fi]<br />
|bgcolor='tomato'|sähköposti<br />
|<br />
|<br />
|<br />
|- style="vertical-align: top;"<br />
|[http://yle.fi yle.fi]<br />
|bgcolor='tomato'|sähköposti<br />
|<br />
|<br />
|Valtionyhtiö jossa ei kelpaa valtion tunnistusväline. Yle jopa käyttää virallisen asuinpaikan selvittämiseen [[suomi.fi]]-tunnistusta ja [[VTJ]]-tietoja, mutta samalla välineellä ei voi kirjautua itse palveluun. Pääjohtajan mukaan sekava käytäntö on ''mahdollisimman vaivatonta suomalaisille''.<br />
|-<br />
|}<br />
<br />
== Yksityisiä ==<br />
<br />
Listalla on yhteisöjä ja palveluita jotka ovat joko vahvasti yhteiskunnan säätelemiä joilta voisi olettaa tukea tunnisteille ja allekirjoituksille, tai pienempiä palveluita jotka ovat positiivisella esimerkillään erottuneet joukosta. Mikään säädös (Suomen laki, EU asetukset) ei pakota yksityistä yhteisöä digitalisaatioon kuten julkista sektoria.<br />
<br />
{| class="wikitable sortable" style=";"<br />
!yhteisö<br />
!tunnistus<br />
!allekirjoitus<br />
!muuta<br />
|- style="vertical-align: top;"<br />
|[http://digisaatio.fi/ DigiWiki]<br />
|bgcolor='lightgreen'|[[henkilökortti]]<br />
|<br />
|- style="vertical-align: top;"<br />
|[https://admin.iki.fi IKI ry]<br />
|bgcolor='lightgreen'|[[henkilökortti]]<br />
|<br />
|- style="vertical-align: top;"<br />
|[https://ilmarinen.fi/ Keskinäinen Eläkevakuutusyhtiö Ilmarinen]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|<br />
|Käyttävät Suomi.fi-tunnistusta, jonka ei pitänyt olla tarjolla yksityisille tahoille...?<br />
|- style="vertical-align: top;"<br />
|[http://huutokaupat.com huutokaupat.com]<br />
|[[pankkitunnukset]]<br />
|bgcolor='lightgreen'|eIDAS ok<br />
|<br />
|- style="vertical-align: top;"<br />
|[https://www.aktia.fi/ Aktia-pankki]<br />
|[[pankkitunnukset]] tai [[mobiilivarmenne]]<br />
|<br />
|Käyttävät [[Signicat]]-tunnistusta.<br />
|- style="vertical-align: top;"<br />
|[https://www.alandsbanken.ax/ Ålandsbanken]<br />
|Vain omat [[pankkitunnukset]]<br />
|<br />
|<br />
|- style="vertical-align: top;"<br />
|[https://danske.fi/ Danske Bank]<br />
|[[pankkitunnukset]]<br />
|<br />
|Palveluihin voi kirjautua minkä tahansa pankin tunnuksilla. Mobiilivarmennetta ja henkilökorttia ei tueta.<br />
|- style="vertical-align: top;"<br />
|[https://elo.fi/ Keskinäinen Työeläkevakuutusyhtiö Elo]<br />
|[[pankkitunnukset]] tai [[mobiilivarmenne]]<br />
|<br />
|Käyttävät [[Telia]]-tunnistusta.<br />
|- style="vertical-align: top;"<br />
|[https://if.fi/ If Vahinkovakuutus]<br />
|[[pankkitunnukset]] tai [[mobiilivarmenne]]<br />
|<br />
|Käyttävät [[Signicat]]-tunnistusta.<br />
|- style="vertical-align: top;"<br />
|[https://banknorwegian.fi/ Bank Norwegian]<br />
|[[pankkitunnukset]], [[mobiilivarmenne]], [[tekstiviesti]]<br />
|<br />
|Tekstiviestillä kirjautuminen edellyttää [[HETU]]n syöttämistä. Tämän jälkeen asiakkuuteen liitettyyn matkapuhelinnumeroon lähetetään viesti, jonka sisältö täytyy raportoida seuraavassa vaiheessa. Tekstiviestitse tunnistautumalla pääsee vain rajoitettuun osaan palveluita ainoastaan katsomaan tiettyjä asiakirjoja<br />
Pankkitunnukset valitsemalla pääsee [[Signicat]]in tarjoamaan tunnistautumispalveluun, jossa ensimmäisenä vaihtoehtona on mobiilivarmenne. Mobiilivarmenne on pankkitunnusten kanssa samanarvoinen Bank Norwegianin kannalta.<br />
|- style="vertical-align: top;"<br />
|[http://nordea.fi nordea.fi]<br />
|[[pankkitunnukset]]<br />
|bgcolor='tomato'|eIDAS DigiDoc ei kelpaa<br />
|Käyttävät talon sisällä allekirjoituksia laajasti, mutta eivät hyväksy niitä asiakkailtaan. Asiakkaan eIDAS-vaatimukset täyttävä allekirjoitus on tutkittu ja todettu laillisesti omakätistä vastaavaksi, mutta sitä ei hyväksytä asioinnissa.<br />
|}<br />
<br />
<br />
[[Luokka:Palvelut]]<br />
[[Luokka:Listat]]</div>TOSSAVAINEN ATRO 136964277http://digisaatio.fi/mediawiki/index.php?title=Henkil%C3%B6kortti/Asiointipalveluita&diff=8565Henkilökortti/Asiointipalveluita2023-11-07T09:44:09Z<p>TOSSAVAINEN ATRO 136964277: /* Julkisia */</p>
<hr />
<div><br />
Aakkosellinen lista asiointipalveluista, joissa voi hoitaa omia, valtuutetun tai yhteisön asioita.<br />
<br />
== Julkisia ==<br />
Valtio tuottaa itse tunnistus- ja allekirjoitusvälinettä ja on säätänyt lait sen asemasta asioinnissa, tehden siitä omakätistä allekirjoitusta vastaavan välineen. Samaa välinettä vaaditaan fyysisesti paikan päällä asioidessa, mutta monessa julkisessa palvelussa se ei vieläkään käy sähköisenä - edes valtiolla itsellään. On epäselvää, voiko valtion omistamat [https://fi.wikipedia.org/wiki/Luettelo_Suomen_valtionyhtiöistä yritykset] käyttää [[luottamusverkosto]]n suomi.fi tunnistusta joka on tarkoitettu vain julkiselle sektorille. Ainakaan yksikään niistä ei käytä.<br />
<br />
{| class="wikitable sortable" style=";"<br />
!yhteisö / <br/>palvelu<br />
!tunnistus<br />
!allekirjoitus<br />
!raportit<br />
!muuta<br />
|- style="vertical-align: top;"<br />
|[http://alko.fi alko.fi]<br />
|bgcolor='yellow'|OP Tunnistus<br />
|<br />
|<br />
|Valtionyhtiö jossa ei kelpaa valtion tunnistusväline, vaikka sitä samaa vaaditaan tiskillä. Sähköisiin palveluihin tunnistaudutaan tunnistuspalvelun välittäjän kautta mobiilivarmenteella tai pankkitunnuksilla. Välittäjä ei tue henkilökorttia, koska se ei tuota vastaukseksi hetua ja DVV:n konversiopalvelu on hankala ja kallis.<br />
|- style="vertical-align: top;"<br />
|[http://businessfinland.fi/ businessfinland.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|<br />
|<br />
|Sopimukset toiminnan keskiössä, sähköiset allekirjoitukset tulisi ottaa käyttöön ja ohjeistaa.<br />
|- style="vertical-align: top;"<br />
|[https://domain.fi domain.fi]<br />
|bgcolor='tomato'|sähköposti ja SMS-2FA<br />
|bgcolor='tomato'|Ei ole, vaikka pitäisi<br />
|<br />
|Sähköpostitunnistautumisen lisäksi kaksivaiheinen tunnistautuminen joko tekstiviestillä tai TOTP-sovelluksella (esim. Google Authenticator). TOTP-sovelluksen ottaminen käyttöön ei estä SMS-vaihtoehtoa olemasta tarjolla, eikä käyttäjä voi sitä poistaa, mikä on tietoturvariski.<br />
|- style="vertical-align: top;"<br />
|[https://dvv.fi dvv.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|bgcolor='tomato'|Ei ole, vaikka pitäisi<br />
|bgcolor='yellow'|Yrittää, mutta lähtökohtaisesti epäonnistuu<br />
|Neuvoo lähtökohtaisesti toimittamaan asiakirjat paperilla. Vaihtoehtoisesti voi käyttää myös [[Turvaposti|turvapostia]], jonka tunnistusvälineenä toimii pelkkä sähköposti. DVV myös toimittaa kansalaisille dokumentteja, joita väitetään sähköisesti organisaatiokortilla allekirjoitetuiksi, mutta tavallisesti dokumentinhallintajärjestelmä rikkoo sähköiset allekirjoitukset ja ehjän saa ainoastaan erikseen pyytämällä.<br />
|- style="vertical-align: top;"<br />
|[https://www.hel.fi hel.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|bgcolor='tomato'|Ei ole, vaikka pitäisi<br />
|<br />
|Vaatii lähtökohtaisesti toimittamaan asiakirjat paperilla. Vaihtoehtoisesti voi käyttää myös [[Turvaposti|turvapostia]], jonka tunnistusvälineenä toimii pelkkä sähköposti. Turvapostissa allekirjoitettavia asiakirjoja vaaditaan allekirjoitettavaksi piirto-ohjelmassa, koska henkilökortilla tehtyä allekirjoitusta ei voi tulostaa paperille.<br />
|- style="vertical-align: top;"<br />
|[http://finavia.fi finavia.fi]<br />
|bgcolor='tomato'|sähköposti<br />
|<br />
|<br />
|<br />
|- style="vertical-align: top;"<br />
|[http://finnferries.fi finnferries.fi]<br />
|bgcolor='tomato'|sähköposti<br />
|<br />
|<br />
|Valtionyhtiö jossa ei kelpaa valtion tunnistusväline, vaikka sitä samaa vaaditaan tiskillä.<br />
|- style="vertical-align: top;"<br />
|[http://finnair.fi finnair.fi]<br />
|bgcolor='tomato'|sähköposti<br />
|<br />
|<br />
|Valtionyhtiö jossa ei kelpaa valtion tunnistusväline, vaikka sitä samaa vaaditaan tiskillä.<br />
|- style="vertical-align: top;"<br />
|[https://kalahavainnot.luke.fi kalahavainnot.luke.fi]<br />
|bgcolor='tomato'|ei mitään<br />
|<br />
|<br />
|Valtion laitos jossa ei kelpaa valtion tunnistusväline, vaikka tietojen antaminen on pakollista.<br />
|- style="vertical-align: top;"<br />
|[http://fortum.fi fortum.fi]<br />
|bgcolor='yellow'|Signicat, myöhemmin oma käyttäjätunnus ja salasana<br />
|<br />
|<br />
|Valtionyhtiö jossa ei kelpaa valtion tunnistusväline, vaikka sitä samaa vaaditaan tiskillä.<br />
|- style="vertical-align: top;"<br />
|[http://kansalaisaloite.fi kansalaisaloite.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|bgcolor='tomato'|Ei ole, vaikka pitäisi<br />
|<br />
|Puhekielessä sanotaan, että tässä palvelussa käydään 'allekirjoittamassa', mutta se ei varsinaisesti ole mahdollista.<br />
|- style="vertical-align: top;"<br />
|[https://kansalaisneuvonta.fi kansalaisneuvonta.fi]<br />
|bgcolor='tomato'|laskutehtävä<br />
|<br />
|<br />
|<br />
|- style="vertical-align: top;"<br />
|[http://kanta.fi kanta.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|<br />
|<br />
|eIDAS-tunnisteet kelpaavat, mutta palvelua ei voi silti käyttää niillä.<br />
|- style="vertical-align: top;"<br />
|[http://kela.fi kela.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|<br />
|<br />
|eIDAS-tunnisteet kelpaavat, mutta sen jälkeen kysytään(?!) suomalaista hetua. Saako syöttää kenen tahansa? Mikään ei estä.<br />
|- style="vertical-align: top;"<br />
|[https://opintopolku.fi/koski/ opintopolku.fi/koski]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|<br />
|<br />
|<br />
|- style="vertical-align: top;"<br />
|[http://kuntalaisaloite.fi/fi kuntalaisaloite.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|<br />
|<br />
|<br />
|- style="vertical-align: top;"<br />
|[http://kuntaliitto.fi/ kuntaliitto.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|<br />
|<br />
|<br />
|- style="vertical-align: top;"<br />
|[http://kuntarekry.fi/ kuntarekry.fi]<br />
|bgcolor='tomato'|sähköposti<br />
|<br />
|<br />
|Kuntaliiton tytäryrityksen tuottama palvelu, jossa ei voi käyttää mitään vahvaa tunnistautumismenetelmää<br />
|- style="vertical-align: top;"<br />
|[https://lausuntopalvelu.fi/ lausuntopalvelu.fi]<br />
|bgcolor='tomato'|sähköposti<br />
|<br />
|<br />
|Oikeusministeriön palvelu jossa on resurssit käyttää vahvaa tunnistamista ja sähköisiä allekirjoituksia - mutta niitä ei käytetä. '''Tragikoomisesti Valtiovarainministeriön digitalisaatio-hankkeiden lausunnot kerätään tässä palvelussa''' - johon ei voi kirjautua valtion omilla digitalisaation tunnistusvälineillä.<br />
|- style="vertical-align: top;"<br />
|[https://lupakuvienvastaanotto.fi/ lupakuvienvastaanotto.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|<br />
|<br />
|Kysellään samoja tietoja uudestaan ja "luodaan käyttäjätili" turhaan.<br />
|- style="vertical-align: top;"<br />
|[http://maanmittauslaitos.fi/ maanmittauslaitos.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|bgcolor='lightgreen'|Kyllä, jopa itse lähettävät<br />
|<br />
|Osa asiointiin liittyvistä asiakirjoista allekirjoitetaan [[AdES/QC]]-laadulla ja annetaan asiakkaalle. '''Esimerkillistä toimintaa.'''<br />
|- style="vertical-align: top;"<br />
|[http://oikeus.fi oikeus.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|<br />
|<br />
|<br />
|- style="vertical-align: top;"<br />
|[https://oikeusasiamies.fi oikeusasiamies.fi]<br />
|bgcolor='tomato'|ei mitään<br />
|bgcolor='lightgreen'|[[DigiDoc]] kelpaa meilissä<br />
|<br />
|Web-lomakkeella pyydetään asioinnin asiakirjaa, mutta asioijaa ei tunnisteta mitenkään eikä asiakirjoja allekirjoiteta webissä kuten paperilla tehtäisiin. Ohjeissa kyllä [https://www.oikeusasiamies.fi/fi_FI/web/guest/muista-tietoturva tiedostetaan], että tietoturvaa ei ole.<br />
|- style="vertical-align: top;"<br />
|[http://omaolo.fi omaolo.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|<br />
|<br />
|<br />
|- style="vertical-align: top;"<br />
|[https://opintopolku.fi opintopolku.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|<br />
|<br />
|<br />
|- style="vertical-align: top;"<br />
|[http://poliisi.fi poliisi.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|<br />
|<br />
|- style="vertical-align: top;"<br />
|[http://posti.fi posti.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|<br />
|<br />
|Tunnistautuminen on monivaiheinen ja sekava.<br />
|- style="vertical-align: top;"<br />
|[http://puoluerekisteri.fi puoluerekisteri.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|<br />
|<br />
|- style="vertical-align: top;"<br />
|[http://puolustusvoimat.fi puolustusvoimat.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|<br />
|<br />
|- style="vertical-align: top;"<br />
|[http://prh.fi prh.fi],<br/> [http://ytj.fi ytj.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|bgcolor='tomato'|Pelkkä nappi<br />
|<br />
|PRH:ssa on [[negatisaatio]] toiminto jossa voi estää, että kolmas osapuoli ei liitä sinua vastuulliseksi yhteisöön tietämättäsi. YTJ:ssä asioidessa asiointi vahvistetaan painamalla "Allekirjoita"-nappia, joka ei tee mitään allekirjoitusta. Ratkaisu ei edistä digitalisaation kehitystä vaan sekoittaa ihmisten mielikuvia siitä, mitä ''allekirjoitus'' tarkoittaa.<br />
|-<br />
|[http://ruokavirasto.fi ruokavirasto.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|<br />
|<br />
|Virasto on tarjonnut palveluita lähinnä ammatinharjoittajille ja viranomaisille. Toukokuussa 2023 se avasi koirarekisterin joka on suunnattu koko väestölle laajaan käyttöön.<br />
|-<br />
|[http://suomi.fi suomi.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|<br />
|<br />
|Palvelusta löytyy [[negatisaatio]] [https://www.google.com/search?q=suomi.fi+muuttoesto Muuttoesto]. Palveluun ei voi kirjautua [[Digivirasto]]:n omalla [[SCS]] [[Google/Android|Android]]-ohjelmalla.<br />
|-<br />
|[http://te-palvelut.fi/ te-palvelut.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|<br />
|<br />
|<br />
|- style="vertical-align: top;"<br />
|[http://traficom.fi/ traficom.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|bgcolor='lightgreen'|eIDAS ok<br />
|[[Käyttäjä:TUOMALA JUHA 10000350X/Raportit/2021-03 Traficom asiointi|20210305]]<br />
|Alkuun eivät hyväksyneet allekirjoitusta, mutta asian selvittyä se kelpasi.<br />
|- style="vertical-align: top;"<br />
|[http://tulorekisteri.fi/ tulorekisteri.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|<br />
|<br />
|<br />
|- style="vertical-align: top;"<br />
|[http://tyoelake.fi/ tyoelake.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|<br />
|<br />
|<br />
|- style="vertical-align: top;"<br />
|[http://ulosottolaitos.fi ulosottolaitos.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|<br />
|<br />
|<br />
|- style="vertical-align: top;"<br />
|[http://veikkaus.fi veikkaus.fi]<br />
|[[pankkitunnukset]]<br />
|<br />
|<br />
|Valtionyhtiö jossa ei kelpaa valtion tunnistusväline, vaikka sitä samaa vaaditaan tiskillä. Kolmannelta osapuolelta ostettu tunnistuspalvelu tukisi mobiilivarmennetta, mutta sen käyttö on aktiivisesti estetty. KYC/AML-dokumentteja ei voi täyttää henkilökorttiallekirjoituksella, ainoastaan pankkitunnistuksen kautta.<br />
|- style="vertical-align: top;"<br />
|[http://vero.fi vero.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|bgcolor='tomato'|Ei käy<br />
|<br />
|Käyttävät paljon lakiasiantuntijoita todistaakseen, että [[eIDAS]]-asetus ei koske heitä.<br />
|- style="vertical-align: top;"<br />
|[http://vr.fi vr.fi]<br />
|bgcolor='tomato'|sähköposti<br />
|<br />
|<br />
|Valtionyhtiö jossa ei kelpaa valtion tunnistusväline, vaikka sitä samaa vaaditaan tiskillä.<br />
|- style="vertical-align: top;"<br />
|Wilma:<br/> [https://wilma.espoo.fi/connect espoo.fi]<br/> [https://vantaa.inschool.fi/ vantaa.fi]<br/> [https://wilma.turku.fi/ turku.fi]<br />
|bgcolor='tomato'|sähköposti<br />
|<br />
|<br />
|<br />
|- style="vertical-align: top;"<br />
|[http://yle.fi yle.fi]<br />
|bgcolor='tomato'|sähköposti<br />
|<br />
|<br />
|Valtionyhtiö jossa ei kelpaa valtion tunnistusväline. Yle jopa käyttää virallisen asuinpaikan selvittämiseen [[suomi.fi]]-tunnistusta ja [[VTJ]]-tietoja, mutta samalla välineellä ei voi kirjautua itse palveluun. Pääjohtajan mukaan sekava käytäntö on ''mahdollisimman vaivatonta suomalaisille''.<br />
|-<br />
|}<br />
<br />
== Yksityisiä ==<br />
<br />
Listalla on yhteisöjä ja palveluita jotka ovat joko vahvasti yhteiskunnan säätelemiä joilta voisi olettaa tukea tunnisteille ja allekirjoituksille, tai pienempiä palveluita jotka ovat positiivisella esimerkillään erottuneet joukosta. Mikään säädös (Suomen laki, EU asetukset) ei pakota yksityistä yhteisöä digitalisaatioon kuten julkista sektoria.<br />
<br />
{| class="wikitable sortable" style=";"<br />
!yhteisö<br />
!tunnistus<br />
!allekirjoitus<br />
!muuta<br />
|- style="vertical-align: top;"<br />
|[http://digisaatio.fi/ DigiWiki]<br />
|bgcolor='lightgreen'|[[henkilökortti]]<br />
|<br />
|- style="vertical-align: top;"<br />
|[https://admin.iki.fi IKI ry]<br />
|bgcolor='lightgreen'|[[henkilökortti]]<br />
|<br />
|- style="vertical-align: top;"<br />
|[https://ilmarinen.fi/ Keskinäinen Eläkevakuutusyhtiö Ilmarinen]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|<br />
|Käyttävät Suomi.fi-tunnistusta, jonka ei pitänyt olla tarjolla yksityisille tahoille...?<br />
|- style="vertical-align: top;"<br />
|[http://huutokaupat.com huutokaupat.com]<br />
|[[pankkitunnukset]]<br />
|bgcolor='lightgreen'|eIDAS ok<br />
|<br />
|- style="vertical-align: top;"<br />
|[https://www.aktia.fi/ Aktia-pankki]<br />
|[[pankkitunnukset]] tai [[mobiilivarmenne]]<br />
|<br />
|Käyttävät [[Signicat]]-tunnistusta.<br />
|- style="vertical-align: top;"<br />
|[https://www.alandsbanken.ax/ Ålandsbanken]<br />
|Vain omat [[pankkitunnukset]]<br />
|<br />
|<br />
|- style="vertical-align: top;"<br />
|[https://danske.fi/ Danske Bank]<br />
|[[pankkitunnukset]]<br />
|<br />
|Palveluihin voi kirjautua minkä tahansa pankin tunnuksilla. Mobiilivarmennetta ja henkilökorttia ei tueta.<br />
|- style="vertical-align: top;"<br />
|[https://elo.fi/ Keskinäinen Työeläkevakuutusyhtiö Elo]<br />
|[[pankkitunnukset]] tai [[mobiilivarmenne]]<br />
|<br />
|Käyttävät [[Telia]]-tunnistusta.<br />
|- style="vertical-align: top;"<br />
|[https://if.fi/ If Vahinkovakuutus]<br />
|[[pankkitunnukset]] tai [[mobiilivarmenne]]<br />
|<br />
|Käyttävät [[Signicat]]-tunnistusta.<br />
|- style="vertical-align: top;"<br />
|[https://banknorwegian.fi/ Bank Norwegian]<br />
|[[pankkitunnukset]], [[mobiilivarmenne]], [[tekstiviesti]]<br />
|<br />
|Tekstiviestillä kirjautuminen edellyttää [[HETU]]n syöttämistä. Tämän jälkeen asiakkuuteen liitettyyn matkapuhelinnumeroon lähetetään viesti, jonka sisältö täytyy raportoida seuraavassa vaiheessa. Tekstiviestitse tunnistautumalla pääsee vain rajoitettuun osaan palveluita ainoastaan katsomaan tiettyjä asiakirjoja<br />
Pankkitunnukset valitsemalla pääsee [[Signicat]]in tarjoamaan tunnistautumispalveluun, jossa ensimmäisenä vaihtoehtona on mobiilivarmenne. Mobiilivarmenne on pankkitunnusten kanssa samanarvoinen Bank Norwegianin kannalta.<br />
|- style="vertical-align: top;"<br />
|[http://nordea.fi nordea.fi]<br />
|[[pankkitunnukset]]<br />
|bgcolor='tomato'|eIDAS DigiDoc ei kelpaa<br />
|Käyttävät talon sisällä allekirjoituksia laajasti, mutta eivät hyväksy niitä asiakkailtaan. Asiakkaan eIDAS-vaatimukset täyttävä allekirjoitus on tutkittu ja todettu laillisesti omakätistä vastaavaksi, mutta sitä ei hyväksytä asioinnissa.<br />
|}<br />
<br />
<br />
[[Luokka:Palvelut]]<br />
[[Luokka:Listat]]</div>TOSSAVAINEN ATRO 136964277http://digisaatio.fi/mediawiki/index.php?title=Henkil%C3%B6kortti/Asiointipalveluita&diff=8564Henkilökortti/Asiointipalveluita2023-11-07T09:30:01Z<p>TOSSAVAINEN ATRO 136964277: /* Julkisia */</p>
<hr />
<div><br />
Aakkosellinen lista asiointipalveluista, joissa voi hoitaa omia, valtuutetun tai yhteisön asioita.<br />
<br />
== Julkisia ==<br />
Valtio tuottaa itse tunnistus- ja allekirjoitusvälinettä ja on säätänyt lait sen asemasta asioinnissa, tehden siitä omakätistä allekirjoitusta vastaavan välineen. Samaa välinettä vaaditaan fyysisesti paikan päällä asioidessa, mutta monessa julkisessa palvelussa se ei vieläkään käy sähköisenä - edes valtiolla itsellään. On epäselvää, voiko valtion omistamat [https://fi.wikipedia.org/wiki/Luettelo_Suomen_valtionyhtiöistä yritykset] käyttää [[luottamusverkosto]]n suomi.fi tunnistusta joka on tarkoitettu vain julkiselle sektorille. Ainakaan yksikään niistä ei käytä.<br />
<br />
{| class="wikitable sortable" style=";"<br />
!yhteisö / <br/>palvelu<br />
!tunnistus<br />
!allekirjoitus<br />
!raportit<br />
!muuta<br />
|- style="vertical-align: top;"<br />
|[http://alko.fi alko.fi]<br />
|bgcolor='yellow'|OP Tunnistus<br />
|<br />
|<br />
|Valtionyhtiö jossa ei kelpaa valtion tunnistusväline, vaikka sitä samaa vaaditaan tiskillä. Sähköisiin palveluihin tunnistaudutaan tunnistuspalvelun välittäjän kautta mobiilivarmenteella tai pankkitunnuksilla. Välittäjä ei tue henkilökorttia, koska se ei tuota vastaukseksi hetua ja DVV:n konversiopalvelu on hankala ja kallis.<br />
|- style="vertical-align: top;"<br />
|[http://businessfinland.fi/ businessfinland.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|<br />
|<br />
|Sopimukset toiminnan keskiössä, sähköiset allekirjoitukset tulisi ottaa käyttöön ja ohjeistaa.<br />
|- style="vertical-align: top;"<br />
|[https://domain.fi domain.fi]<br />
|bgcolor='tomato'|sähköposti ja SMS-2FA<br />
|bgcolor='tomato'|Ei ole, vaikka pitäisi<br />
|<br />
|Sähköpostitunnistautumisen lisäksi kaksivaiheinen tunnistautuminen joko tekstiviestillä tai TOTP-sovelluksella (esim. Google Authenticator). TOTP-sovelluksen ottaminen käyttöön ei estä SMS-vaihtoehtoa olemasta tarjolla, eikä käyttäjä voi sitä poistaa, mikä on tietoturvariski.<br />
|- style="vertical-align: top;"<br />
|[https://dvv.fi dvv.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|bgcolor='tomato'|Ei ole, vaikka pitäisi<br />
|bgcolor='yellow'|Yrittää, mutta lähtökohtaisesti epäonnistuu<br />
|Neuvoo lähtökohtaisesti toimittamaan asiakirjat paperilla. Vaihtoehtoisesti voi käyttää myös [[Turvaposti|turvapostia]], jonka tunnistusvälineenä toimii pelkkä sähköposti. DVV myös toimittaa kansalaisille dokumentteja, joita väitetään sähköisesti organisaatiokortilla allekirjoitetuiksi, mutta tavallisesti dokumentinhallintajärjestelmä rikkoo sähköiset allekirjoitukset ja ehjän saa ainoastaan erikseen pyytämällä.<br />
|- style="vertical-align: top;"<br />
|[https://www.hel.fi hel.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|bgcolor='tomato'|Ei ole, vaikka pitäisi<br />
|<br />
|Vaatii lähtökohtaisesti toimittamaan asiakirjat paperilla. Vaihtoehtoisesti voi käyttää myös [[Turvaposti|turvapostia]], jonka tunnistusvälineenä toimii pelkkä sähköposti. Turvapostissa allekirjoitettavia asiakirjoja vaaditaan allekirjoitettavaksi piirto-ohjelmassa, koska henkilökortilla tehtyä allekirjoitusta ei voi tulostaa paperille.<br />
|- style="vertical-align: top;"<br />
|[http://finavia.fi finavia.fi]<br />
|bgcolor='tomato'|sähköposti<br />
|<br />
|<br />
|<br />
|- style="vertical-align: top;"<br />
|[http://finnferries.fi finnferries.fi]<br />
|bgcolor='tomato'|sähköposti<br />
|<br />
|<br />
|Valtionyhtiö jossa ei kelpaa valtion tunnistusväline, vaikka sitä samaa vaaditaan tiskillä.<br />
|- style="vertical-align: top;"<br />
|[http://finnair.fi finnair.fi]<br />
|bgcolor='tomato'|sähköposti<br />
|<br />
|<br />
|Valtionyhtiö jossa ei kelpaa valtion tunnistusväline, vaikka sitä samaa vaaditaan tiskillä.<br />
|- style="vertical-align: top;"<br />
|[https://kalahavainnot.luke.fi kalahavainnot.luke.fi]<br />
|bgcolor='tomato'|ei mitään<br />
|<br />
|<br />
|Valtion laitos jossa ei kelpaa valtion tunnistusväline, vaikka tietojen antaminen on pakollista.<br />
|- style="vertical-align: top;"<br />
|[http://fortum.fi fortum.fi]<br />
|bgcolor='yellow'|Signicat, myöhemmin oma käyttäjätunnus ja salasana<br />
|<br />
|<br />
|Valtionyhtiö jossa ei kelpaa valtion tunnistusväline, vaikka sitä samaa vaaditaan tiskillä.<br />
|- style="vertical-align: top;"<br />
|[http://kansalaisaloite.fi kansalaisaloite.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|bgcolor='tomato'|Ei ole, vaikka pitäisi<br />
|<br />
|Puhekielessä sanotaan, että tässä palvelussa käydään 'allekirjoittamassa', mutta se ei varsinaisesti ole mahdollista.<br />
|- style="vertical-align: top;"<br />
|[https://kansalaisneuvonta.fi kansalaisneuvonta.fi]<br />
|bgcolor='tomato'|laskutehtävä<br />
|<br />
|<br />
|<br />
|- style="vertical-align: top;"<br />
|[http://kanta.fi kanta.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|<br />
|<br />
|EIDAS-tunnisteet kelpaavat, mutta palvelua ei voi silti käyttää niillä.<br />
|- style="vertical-align: top;"<br />
|[http://kela.fi kela.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|<br />
|<br />
|EIDAS-tunnisteet kelpaavat, mutta sen jälkeen kysytään(?!) suomalaista HETU:a. Saako syöttää kenen tahansa? Mikään ei estä.<br />
|- style="vertical-align: top;"<br />
|[https://opintopolku.fi/koski/ opintopolku.fi/koski]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|<br />
|<br />
|<br />
|- style="vertical-align: top;"<br />
|[http://kuntalaisaloite.fi/fi kuntalaisaloite.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|<br />
|<br />
|<br />
|- style="vertical-align: top;"<br />
|[http://kuntaliitto.fi/ kuntaliitto.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|<br />
|<br />
|<br />
|- style="vertical-align: top;"<br />
|[http://kuntarekry.fi/ kuntarekry.fi]<br />
|bgcolor='tomato'|sähköposti<br />
|<br />
|<br />
|Kuntaliiton tytäryrityksen tuottama palvelu, jossa ei voi käyttää mitään vahvaa tunnistautumismenetelmää<br />
|- style="vertical-align: top;"<br />
|[https://lausuntopalvelu.fi/ lausuntopalvelu.fi]<br />
|bgcolor='tomato'|sähköposti<br />
|<br />
|<br />
|Oikeusministeriön palvelu jossa on resurssit käyttää vahvaa tunnistamista ja sähköisiä allekirjoituksia - mutta niitä ei käytetä. '''Tragikoomisesti Valtiovarainministeriön digitalisaatio-hankkeiden lausunnot kerätään tässä palvelussa''' - johon ei voi kirjautua valtion omilla digitalisaation tunnistusvälineillä.<br />
|- style="vertical-align: top;"<br />
|[https://lupakuvienvastaanotto.fi/ lupakuvienvastaanotto.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|<br />
|<br />
|Kysellään samoja tietoja uudestaan ja "luodaan käyttäjätili" turhaan.<br />
|- style="vertical-align: top;"<br />
|[http://maanmittauslaitos.fi/ maanmittauslaitos.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|bgcolor='lightgreen'|Kyllä, jopa itse lähettävät<br />
|<br />
|Osa asiointiin liittyvistä asiakirjoista allekirjoitetaan [[AdES/QC]]-laadulla ja annetaan asiakkaalle. '''Esimerkillistä toimintaa.'''<br />
|- style="vertical-align: top;"<br />
|[http://oikeus.fi oikeus.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|<br />
|<br />
|<br />
|- style="vertical-align: top;"<br />
|[https://oikeusasiamies.fi oikeusasiamies.fi]<br />
|bgcolor='tomato'|ei mitään<br />
|bgcolor='lightgreen'|[[DigiDoc]] kelpaa meilissä<br />
|<br />
|Web-lomakkeella pyydetään asioinnin asiakirjaa, mutta asioijaa ei tunnisteta mitenkään eikä asiakirjoja allekirjoiteta webissä kuten paperilla tehtäisiin. Ohjeissa kyllä [https://www.oikeusasiamies.fi/fi_FI/web/guest/muista-tietoturva tiedostetaan], että tietoturvaa ei ole.<br />
|- style="vertical-align: top;"<br />
|[http://omaolo.fi omaolo.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|<br />
|<br />
|<br />
|- style="vertical-align: top;"<br />
|[https://opintopolku.fi opintopolku.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|<br />
|<br />
|<br />
|- style="vertical-align: top;"<br />
|[http://poliisi.fi poliisi.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|<br />
|<br />
|- style="vertical-align: top;"<br />
|[http://posti.fi posti.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|<br />
|<br />
|Tunnistautuminen on monivaiheinen ja sekava.<br />
|- style="vertical-align: top;"<br />
|[http://puoluerekisteri.fi puoluerekisteri.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|<br />
|<br />
|- style="vertical-align: top;"<br />
|[http://puolustusvoimat.fi puolustusvoimat.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|<br />
|<br />
|- style="vertical-align: top;"<br />
|[http://prh.fi prh.fi],<br/> [http://ytj.fi ytj.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|bgcolor='tomato'|Pelkkä nappi<br />
|<br />
|PRH:ssa on [[negatisaatio]] toiminto jossa voi estää, että kolmas osapuoli ei liitä sinua vastuulliseksi yhteisöön tietämättäsi. YTJ:ssä asioidessa asiointi vahvistetaan painamalla "Allekirjoita"-nappia, joka ei tee mitään allekirjoitusta. Ratkaisu ei edistä digitalisaation kehitystä vaan sekoittaa ihmisten mielikuvia siitä, mitä ''allekirjoitus'' tarkoittaa.<br />
|-<br />
|[http://ruokavirasto.fi ruokavirasto.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|<br />
|<br />
|Virasto on tarjonnut palveluita lähinnä ammatinharjoittajille ja viranomaisille. Toukokuussa 2023 se avasi koirarekisterin joka on suunnattu koko väestölle laajaan käyttöön.<br />
|-<br />
|[http://suomi.fi suomi.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|<br />
|<br />
|Palvelusta löytyy [[negatisaatio]] [https://www.google.com/search?q=suomi.fi+muuttoesto Muuttoesto]. Palveluun ei voi kirjautua [[Digivirasto]]:n omalla [[SCS]] [[Google/Android|Android]]-ohjelmalla.<br />
|-<br />
|[http://te-palvelut.fi/ te-palvelut.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|<br />
|<br />
|<br />
|- style="vertical-align: top;"<br />
|[http://traficom.fi/ traficom.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|bgcolor='lightgreen'|EIDAS ok<br />
|[[Käyttäjä:TUOMALA JUHA 10000350X/Raportit/2021-03 Traficom asiointi|20210305]]<br />
|Alkuun eivät hyväksyneet allekirjoitusta, mutta asian selvittyä se kelpasi.<br />
|- style="vertical-align: top;"<br />
|[http://tulorekisteri.fi/ tulorekisteri.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|<br />
|<br />
|<br />
|- style="vertical-align: top;"<br />
|[http://tyoelake.fi/ tyoelake.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|<br />
|<br />
|<br />
|- style="vertical-align: top;"<br />
|[http://ulosottolaitos.fi ulosottolaitos.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|<br />
|<br />
|<br />
|- style="vertical-align: top;"<br />
|[http://veikkaus.fi veikkaus.fi]<br />
|[[pankkitunnukset]]<br />
|<br />
|<br />
|Valtionyhtiö jossa ei kelpaa valtion tunnistusväline, vaikka sitä samaa vaaditaan tiskillä. Kolmannelta osapuolelta ostettu tunnistuspalvelu tukisi mobiilivarmennetta, mutta sen käyttö on aktiivisesti estetty. KYC/AML-dokumentteja ei voi täyttää henkilökorttiallekirjoituksella, ainoastaan pankkitunnistuksen kautta.<br />
|- style="vertical-align: top;"<br />
|[http://vero.fi vero.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|bgcolor='tomato'|Ei käy<br />
|<br />
|Käyttävät paljon lakiasiantuntijoita todistaakseen, että [[eIDAS]]-asetus ei koske heitä.<br />
|- style="vertical-align: top;"<br />
|[http://vr.fi vr.fi]<br />
|bgcolor='tomato'|sähköposti<br />
|<br />
|<br />
|Valtionyhtiö jossa ei kelpaa valtion tunnistusväline, vaikka sitä samaa vaaditaan tiskillä.<br />
|- style="vertical-align: top;"<br />
|Wilma:<br/> [https://wilma.espoo.fi/connect espoo.fi]<br/> [https://vantaa.inschool.fi/ vantaa.fi]<br/> [https://wilma.turku.fi/ turku.fi]<br />
|bgcolor='tomato'|sähköposti<br />
|<br />
|<br />
|<br />
|- style="vertical-align: top;"<br />
|[http://yle.fi yle.fi]<br />
|bgcolor='tomato'|sähköposti<br />
|<br />
|<br />
|Valtionyhtiö jossa ei kelpaa valtion tunnistusväline. Yle jopa käyttää virallisen asuinpaikan selvittämiseen [[suomi.fi]]-tunnistusta ja [[VTJ]]-tietoja, mutta samalla välineellä ei voi kirjautua itse palveluun. Pääjohtajan mukaan sekava käytäntö on ''mahdollisimman vaivatonta suomalaisille''.<br />
|-<br />
|}<br />
<br />
== Yksityisiä ==<br />
<br />
Listalla on yhteisöjä ja palveluita jotka ovat joko vahvasti yhteiskunnan säätelemiä joilta voisi olettaa tukea tunnisteille ja allekirjoituksille, tai pienempiä palveluita jotka ovat positiivisella esimerkillään erottuneet joukosta. Mikään säädös (Suomen laki, EU asetukset) ei pakota yksityistä yhteisöä digitalisaatioon kuten julkista sektoria.<br />
<br />
{| class="wikitable sortable" style=";"<br />
!yhteisö<br />
!tunnistus<br />
!allekirjoitus<br />
!muuta<br />
|- style="vertical-align: top;"<br />
|[http://digisaatio.fi/ DigiWiki]<br />
|bgcolor='lightgreen'|[[henkilökortti]]<br />
|<br />
|- style="vertical-align: top;"<br />
|[https://admin.iki.fi IKI ry]<br />
|bgcolor='lightgreen'|[[henkilökortti]]<br />
|<br />
|- style="vertical-align: top;"<br />
|[https://ilmarinen.fi/ Keskinäinen Eläkevakuutusyhtiö Ilmarinen]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|<br />
|Käyttävät Suomi.fi-tunnistusta, jonka ei pitänyt olla tarjolla yksityisille tahoille...?<br />
|- style="vertical-align: top;"<br />
|[http://huutokaupat.com huutokaupat.com]<br />
|[[pankkitunnukset]]<br />
|bgcolor='lightgreen'|eIDAS ok<br />
|<br />
|- style="vertical-align: top;"<br />
|[https://www.aktia.fi/ Aktia-pankki]<br />
|[[pankkitunnukset]] tai [[mobiilivarmenne]]<br />
|<br />
|Käyttävät [[Signicat]]-tunnistusta.<br />
|- style="vertical-align: top;"<br />
|[https://www.alandsbanken.ax/ Ålandsbanken]<br />
|Vain omat [[pankkitunnukset]]<br />
|<br />
|<br />
|- style="vertical-align: top;"<br />
|[https://danske.fi/ Danske Bank]<br />
|[[pankkitunnukset]]<br />
|<br />
|Palveluihin voi kirjautua minkä tahansa pankin tunnuksilla. Mobiilivarmennetta ja henkilökorttia ei tueta.<br />
|- style="vertical-align: top;"<br />
|[https://elo.fi/ Keskinäinen Työeläkevakuutusyhtiö Elo]<br />
|[[pankkitunnukset]] tai [[mobiilivarmenne]]<br />
|<br />
|Käyttävät [[Telia]]-tunnistusta.<br />
|- style="vertical-align: top;"<br />
|[https://if.fi/ If Vahinkovakuutus]<br />
|[[pankkitunnukset]] tai [[mobiilivarmenne]]<br />
|<br />
|Käyttävät [[Signicat]]-tunnistusta.<br />
|- style="vertical-align: top;"<br />
|[https://banknorwegian.fi/ Bank Norwegian]<br />
|[[pankkitunnukset]], [[mobiilivarmenne]], [[tekstiviesti]]<br />
|<br />
|Tekstiviestillä kirjautuminen edellyttää [[HETU]]n syöttämistä. Tämän jälkeen asiakkuuteen liitettyyn matkapuhelinnumeroon lähetetään viesti, jonka sisältö täytyy raportoida seuraavassa vaiheessa. Tekstiviestitse tunnistautumalla pääsee vain rajoitettuun osaan palveluita ainoastaan katsomaan tiettyjä asiakirjoja<br />
Pankkitunnukset valitsemalla pääsee [[Signicat]]in tarjoamaan tunnistautumispalveluun, jossa ensimmäisenä vaihtoehtona on mobiilivarmenne. Mobiilivarmenne on pankkitunnusten kanssa samanarvoinen Bank Norwegianin kannalta.<br />
|- style="vertical-align: top;"<br />
|[http://nordea.fi nordea.fi]<br />
|[[pankkitunnukset]]<br />
|bgcolor='tomato'|eIDAS DigiDoc ei kelpaa<br />
|Käyttävät talon sisällä allekirjoituksia laajasti, mutta eivät hyväksy niitä asiakkailtaan. Asiakkaan eIDAS-vaatimukset täyttävä allekirjoitus on tutkittu ja todettu laillisesti omakätistä vastaavaksi, mutta sitä ei hyväksytä asioinnissa.<br />
|}<br />
<br />
<br />
[[Luokka:Palvelut]]<br />
[[Luokka:Listat]]</div>TOSSAVAINEN ATRO 136964277http://digisaatio.fi/mediawiki/index.php?title=Henkil%C3%B6kortti/Asiointipalveluita&diff=8563Henkilökortti/Asiointipalveluita2023-11-07T09:29:12Z<p>TOSSAVAINEN ATRO 136964277: /* Julkisia */</p>
<hr />
<div><br />
Aakkosellinen lista asiointipalveluista, joissa voi hoitaa omia, valtuutetun tai yhteisön asioita.<br />
<br />
== Julkisia ==<br />
Valtio tuottaa itse tunnistus- ja allekirjoitusvälinettä ja on säätänyt lait sen asemasta asioinnissa, tehden siitä omakätistä allekirjoitusta vastaavan välineen. Samaa välinettä vaaditaan fyysisesti paikan päällä asioidessa, mutta monessa julkisessa palvelussa se ei vieläkään käy sähköisenä - edes valtiolla itsellään. On epäselvää, voiko valtion omistamat [https://fi.wikipedia.org/wiki/Luettelo_Suomen_valtionyhtiöistä yritykset] käyttää [[luottamusverkosto]]n suomi.fi tunnistusta joka on tarkoitettu vain julkiselle sektorille. Ainakaan yksikään niistä ei käytä.<br />
<br />
{| class="wikitable sortable" style=";"<br />
!yhteisö / <br/>palvelu<br />
!tunnistus<br />
!allekirjoitus<br />
!raportit<br />
!muuta<br />
|- style="vertical-align: top;"<br />
|[http://alko.fi alko.fi]<br />
|bgcolor='yellow'|OP Tunnistus<br />
|<br />
|<br />
|Valtionyhtiö jossa ei kelpaa valtion tunnistusväline, vaikka sitä samaa vaaditaan tiskillä. Sähköisiin palveluihin tunnistaudutaan tunnistuspalvelun välittäjän kautta mobiilivarmenteella tai pankkitunnuksilla. Välittäjä ei tue henkilökorttia, koska se ei tuota vastaukseksi hetua ja DVV:n konversiopalvelu on hankala ja kallis.<br />
|- style="vertical-align: top;"<br />
|[http://businessfinland.fi/ businessfinland.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|<br />
|<br />
|Sopimukset toiminnan keskiössä, sähköiset allekirjoitukset tulisi ottaa käyttöön ja ohjeistaa.<br />
|- style="vertical-align: top;"<br />
|[https://domain.fi domain.fi]<br />
|bgcolor='tomato'|sähköposti ja SMS-2FA<br />
|bgcolor='tomato'|Ei ole, vaikka pitäisi<br />
|<br />
|Sähköpostitunnistautumisen lisäksi kaksivaiheinen tunnistautuminen joko tekstiviestillä tai TOTP-sovelluksella (esim. Google Authenticator). TOTP-sovelluksen ottaminen käyttöön ei estä SMS-vaihtoehtoa olemasta tarjolla, eikä käyttäjä voi sitä poistaa, mikä on tietoturvariski.<br />
|- style="vertical-align: top;"<br />
|[https://dvv.fi dvv.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|bgcolor='tomato'|Ei ole, vaikka pitäisi<br />
|<br />
|Neuvoo lähtökohtaisesti toimittamaan asiakirjat paperilla. Vaihtoehtoisesti voi käyttää myös [[Turvaposti|turvapostia]], jonka tunnistusvälineenä toimii pelkkä sähköposti. DVV myös toimittaa kansalaisille dokumentteja, joita väitetään sähköisesti organisaatiokortilla allekirjoitetuiksi, mutta tavallisesti dokumentinhallintajärjestelmä rikkoo sähköiset allekirjoitukset ja ehjän saa ainoastaan erikseen pyytämällä.<br />
|- style="vertical-align: top;"<br />
|[https://www.hel.fi hel.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|bgcolor='tomato'|Ei ole, vaikka pitäisi<br />
|<br />
|Vaatii lähtökohtaisesti toimittamaan asiakirjat paperilla. Vaihtoehtoisesti voi käyttää myös [[Turvaposti|turvapostia]], jonka tunnistusvälineenä toimii pelkkä sähköposti. Turvapostissa allekirjoitettavia asiakirjoja vaaditaan allekirjoitettavaksi piirto-ohjelmassa, koska henkilökortilla tehtyä allekirjoitusta ei voi tulostaa paperille.<br />
|- style="vertical-align: top;"<br />
|[http://finavia.fi finavia.fi]<br />
|bgcolor='tomato'|sähköposti<br />
|<br />
|<br />
|<br />
|- style="vertical-align: top;"<br />
|[http://finnferries.fi finnferries.fi]<br />
|bgcolor='tomato'|sähköposti<br />
|<br />
|<br />
|Valtionyhtiö jossa ei kelpaa valtion tunnistusväline, vaikka sitä samaa vaaditaan tiskillä.<br />
|- style="vertical-align: top;"<br />
|[http://finnair.fi finnair.fi]<br />
|bgcolor='tomato'|sähköposti<br />
|<br />
|<br />
|Valtionyhtiö jossa ei kelpaa valtion tunnistusväline, vaikka sitä samaa vaaditaan tiskillä.<br />
|- style="vertical-align: top;"<br />
|[https://kalahavainnot.luke.fi kalahavainnot.luke.fi]<br />
|bgcolor='tomato'|ei mitään<br />
|<br />
|<br />
|Valtion laitos jossa ei kelpaa valtion tunnistusväline, vaikka tietojen antaminen on pakollista.<br />
|- style="vertical-align: top;"<br />
|[http://fortum.fi fortum.fi]<br />
|bgcolor='yellow'|Signicat, myöhemmin oma käyttäjätunnus ja salasana<br />
|<br />
|<br />
|Valtionyhtiö jossa ei kelpaa valtion tunnistusväline, vaikka sitä samaa vaaditaan tiskillä.<br />
|- style="vertical-align: top;"<br />
|[http://kansalaisaloite.fi kansalaisaloite.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|bgcolor='tomato'|Ei ole, vaikka pitäisi<br />
|<br />
|Puhekielessä sanotaan, että tässä palvelussa käydään 'allekirjoittamassa', mutta se ei varsinaisesti ole mahdollista.<br />
|- style="vertical-align: top;"<br />
|[https://kansalaisneuvonta.fi kansalaisneuvonta.fi]<br />
|bgcolor='tomato'|laskutehtävä<br />
|<br />
|<br />
|<br />
|- style="vertical-align: top;"<br />
|[http://kanta.fi kanta.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|<br />
|<br />
|EIDAS-tunnisteet kelpaavat, mutta palvelua ei voi silti käyttää niillä.<br />
|- style="vertical-align: top;"<br />
|[http://kela.fi kela.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|<br />
|<br />
|EIDAS-tunnisteet kelpaavat, mutta sen jälkeen kysytään(?!) suomalaista HETU:a. Saako syöttää kenen tahansa? Mikään ei estä.<br />
|- style="vertical-align: top;"<br />
|[https://opintopolku.fi/koski/ opintopolku.fi/koski]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|<br />
|<br />
|<br />
|- style="vertical-align: top;"<br />
|[http://kuntalaisaloite.fi/fi kuntalaisaloite.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|<br />
|<br />
|<br />
|- style="vertical-align: top;"<br />
|[http://kuntaliitto.fi/ kuntaliitto.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|<br />
|<br />
|<br />
|- style="vertical-align: top;"<br />
|[http://kuntarekry.fi/ kuntarekry.fi]<br />
|bgcolor='tomato'|sähköposti<br />
|<br />
|<br />
|Kuntaliiton tytäryrityksen tuottama palvelu, jossa ei voi käyttää mitään vahvaa tunnistautumismenetelmää<br />
|- style="vertical-align: top;"<br />
|[https://lausuntopalvelu.fi/ lausuntopalvelu.fi]<br />
|bgcolor='tomato'|sähköposti<br />
|<br />
|<br />
|Oikeusministeriön palvelu jossa on resurssit käyttää vahvaa tunnistamista ja sähköisiä allekirjoituksia - mutta niitä ei käytetä. '''Tragikoomisesti Valtiovarainministeriön digitalisaatio-hankkeiden lausunnot kerätään tässä palvelussa''' - johon ei voi kirjautua valtion omilla digitalisaation tunnistusvälineillä.<br />
|- style="vertical-align: top;"<br />
|[https://lupakuvienvastaanotto.fi/ lupakuvienvastaanotto.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|<br />
|<br />
|Kysellään samoja tietoja uudestaan ja "luodaan käyttäjätili" turhaan.<br />
|- style="vertical-align: top;"<br />
|[http://maanmittauslaitos.fi/ maanmittauslaitos.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|bgcolor='lightgreen'|Kyllä, jopa itse lähettävät<br />
|<br />
|Osa asiointiin liittyvistä asiakirjoista allekirjoitetaan [[AdES/QC]]-laadulla ja annetaan asiakkaalle. '''Esimerkillistä toimintaa.'''<br />
|- style="vertical-align: top;"<br />
|[http://oikeus.fi oikeus.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|<br />
|<br />
|<br />
|- style="vertical-align: top;"<br />
|[https://oikeusasiamies.fi oikeusasiamies.fi]<br />
|bgcolor='tomato'|ei mitään<br />
|bgcolor='lightgreen'|[[DigiDoc]] kelpaa meilissä<br />
|<br />
|Web-lomakkeella pyydetään asioinnin asiakirjaa, mutta asioijaa ei tunnisteta mitenkään eikä asiakirjoja allekirjoiteta webissä kuten paperilla tehtäisiin. Ohjeissa kyllä [https://www.oikeusasiamies.fi/fi_FI/web/guest/muista-tietoturva tiedostetaan], että tietoturvaa ei ole.<br />
|- style="vertical-align: top;"<br />
|[http://omaolo.fi omaolo.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|<br />
|<br />
|<br />
|- style="vertical-align: top;"<br />
|[https://opintopolku.fi opintopolku.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|<br />
|<br />
|<br />
|- style="vertical-align: top;"<br />
|[http://poliisi.fi poliisi.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|<br />
|<br />
|- style="vertical-align: top;"<br />
|[http://posti.fi posti.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|<br />
|<br />
|Tunnistautuminen on monivaiheinen ja sekava.<br />
|- style="vertical-align: top;"<br />
|[http://puoluerekisteri.fi puoluerekisteri.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|<br />
|<br />
|- style="vertical-align: top;"<br />
|[http://puolustusvoimat.fi puolustusvoimat.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|<br />
|<br />
|- style="vertical-align: top;"<br />
|[http://prh.fi prh.fi],<br/> [http://ytj.fi ytj.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|bgcolor='tomato'|Pelkkä nappi<br />
|<br />
|PRH:ssa on [[negatisaatio]] toiminto jossa voi estää, että kolmas osapuoli ei liitä sinua vastuulliseksi yhteisöön tietämättäsi. YTJ:ssä asioidessa asiointi vahvistetaan painamalla "Allekirjoita"-nappia, joka ei tee mitään allekirjoitusta. Ratkaisu ei edistä digitalisaation kehitystä vaan sekoittaa ihmisten mielikuvia siitä, mitä ''allekirjoitus'' tarkoittaa.<br />
|-<br />
|[http://ruokavirasto.fi ruokavirasto.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|<br />
|<br />
|Virasto on tarjonnut palveluita lähinnä ammatinharjoittajille ja viranomaisille. Toukokuussa 2023 se avasi koirarekisterin joka on suunnattu koko väestölle laajaan käyttöön.<br />
|-<br />
|[http://suomi.fi suomi.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|<br />
|<br />
|Palvelusta löytyy [[negatisaatio]] [https://www.google.com/search?q=suomi.fi+muuttoesto Muuttoesto]. Palveluun ei voi kirjautua [[Digivirasto]]:n omalla [[SCS]] [[Google/Android|Android]]-ohjelmalla.<br />
|-<br />
|[http://te-palvelut.fi/ te-palvelut.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|<br />
|<br />
|<br />
|- style="vertical-align: top;"<br />
|[http://traficom.fi/ traficom.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|bgcolor='lightgreen'|EIDAS ok<br />
|[[Käyttäjä:TUOMALA JUHA 10000350X/Raportit/2021-03 Traficom asiointi|20210305]]<br />
|Alkuun eivät hyväksyneet allekirjoitusta, mutta asian selvittyä se kelpasi.<br />
|- style="vertical-align: top;"<br />
|[http://tulorekisteri.fi/ tulorekisteri.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|<br />
|<br />
|<br />
|- style="vertical-align: top;"<br />
|[http://tyoelake.fi/ tyoelake.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|<br />
|<br />
|<br />
|- style="vertical-align: top;"<br />
|[http://ulosottolaitos.fi ulosottolaitos.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|<br />
|<br />
|<br />
|- style="vertical-align: top;"<br />
|[http://veikkaus.fi veikkaus.fi]<br />
|[[pankkitunnukset]]<br />
|<br />
|<br />
|Valtionyhtiö jossa ei kelpaa valtion tunnistusväline, vaikka sitä samaa vaaditaan tiskillä. Kolmannelta osapuolelta ostettu tunnistuspalvelu tukisi mobiilivarmennetta, mutta sen käyttö on aktiivisesti estetty. KYC/AML-dokumentteja ei voi täyttää henkilökorttiallekirjoituksella, ainoastaan pankkitunnistuksen kautta.<br />
|- style="vertical-align: top;"<br />
|[http://vero.fi vero.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|bgcolor='tomato'|Ei käy<br />
|<br />
|Käyttävät paljon lakiasiantuntijoita todistaakseen, että [[eIDAS]]-asetus ei koske heitä.<br />
|- style="vertical-align: top;"<br />
|[http://vr.fi vr.fi]<br />
|bgcolor='tomato'|sähköposti<br />
|<br />
|<br />
|Valtionyhtiö jossa ei kelpaa valtion tunnistusväline, vaikka sitä samaa vaaditaan tiskillä.<br />
|- style="vertical-align: top;"<br />
|Wilma:<br/> [https://wilma.espoo.fi/connect espoo.fi]<br/> [https://vantaa.inschool.fi/ vantaa.fi]<br/> [https://wilma.turku.fi/ turku.fi]<br />
|bgcolor='tomato'|sähköposti<br />
|<br />
|<br />
|<br />
|- style="vertical-align: top;"<br />
|[http://yle.fi yle.fi]<br />
|bgcolor='tomato'|sähköposti<br />
|<br />
|<br />
|Valtionyhtiö jossa ei kelpaa valtion tunnistusväline. Yle jopa käyttää virallisen asuinpaikan selvittämiseen [[suomi.fi]]-tunnistusta ja [[VTJ]]-tietoja, mutta samalla välineellä ei voi kirjautua itse palveluun. Pääjohtajan mukaan sekava käytäntö on ''mahdollisimman vaivatonta suomalaisille''.<br />
|-<br />
|}<br />
<br />
== Yksityisiä ==<br />
<br />
Listalla on yhteisöjä ja palveluita jotka ovat joko vahvasti yhteiskunnan säätelemiä joilta voisi olettaa tukea tunnisteille ja allekirjoituksille, tai pienempiä palveluita jotka ovat positiivisella esimerkillään erottuneet joukosta. Mikään säädös (Suomen laki, EU asetukset) ei pakota yksityistä yhteisöä digitalisaatioon kuten julkista sektoria.<br />
<br />
{| class="wikitable sortable" style=";"<br />
!yhteisö<br />
!tunnistus<br />
!allekirjoitus<br />
!muuta<br />
|- style="vertical-align: top;"<br />
|[http://digisaatio.fi/ DigiWiki]<br />
|bgcolor='lightgreen'|[[henkilökortti]]<br />
|<br />
|- style="vertical-align: top;"<br />
|[https://admin.iki.fi IKI ry]<br />
|bgcolor='lightgreen'|[[henkilökortti]]<br />
|<br />
|- style="vertical-align: top;"<br />
|[https://ilmarinen.fi/ Keskinäinen Eläkevakuutusyhtiö Ilmarinen]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|<br />
|Käyttävät Suomi.fi-tunnistusta, jonka ei pitänyt olla tarjolla yksityisille tahoille...?<br />
|- style="vertical-align: top;"<br />
|[http://huutokaupat.com huutokaupat.com]<br />
|[[pankkitunnukset]]<br />
|bgcolor='lightgreen'|eIDAS ok<br />
|<br />
|- style="vertical-align: top;"<br />
|[https://www.aktia.fi/ Aktia-pankki]<br />
|[[pankkitunnukset]] tai [[mobiilivarmenne]]<br />
|<br />
|Käyttävät [[Signicat]]-tunnistusta.<br />
|- style="vertical-align: top;"<br />
|[https://www.alandsbanken.ax/ Ålandsbanken]<br />
|Vain omat [[pankkitunnukset]]<br />
|<br />
|<br />
|- style="vertical-align: top;"<br />
|[https://danske.fi/ Danske Bank]<br />
|[[pankkitunnukset]]<br />
|<br />
|Palveluihin voi kirjautua minkä tahansa pankin tunnuksilla. Mobiilivarmennetta ja henkilökorttia ei tueta.<br />
|- style="vertical-align: top;"<br />
|[https://elo.fi/ Keskinäinen Työeläkevakuutusyhtiö Elo]<br />
|[[pankkitunnukset]] tai [[mobiilivarmenne]]<br />
|<br />
|Käyttävät [[Telia]]-tunnistusta.<br />
|- style="vertical-align: top;"<br />
|[https://if.fi/ If Vahinkovakuutus]<br />
|[[pankkitunnukset]] tai [[mobiilivarmenne]]<br />
|<br />
|Käyttävät [[Signicat]]-tunnistusta.<br />
|- style="vertical-align: top;"<br />
|[https://banknorwegian.fi/ Bank Norwegian]<br />
|[[pankkitunnukset]], [[mobiilivarmenne]], [[tekstiviesti]]<br />
|<br />
|Tekstiviestillä kirjautuminen edellyttää [[HETU]]n syöttämistä. Tämän jälkeen asiakkuuteen liitettyyn matkapuhelinnumeroon lähetetään viesti, jonka sisältö täytyy raportoida seuraavassa vaiheessa. Tekstiviestitse tunnistautumalla pääsee vain rajoitettuun osaan palveluita ainoastaan katsomaan tiettyjä asiakirjoja<br />
Pankkitunnukset valitsemalla pääsee [[Signicat]]in tarjoamaan tunnistautumispalveluun, jossa ensimmäisenä vaihtoehtona on mobiilivarmenne. Mobiilivarmenne on pankkitunnusten kanssa samanarvoinen Bank Norwegianin kannalta.<br />
|- style="vertical-align: top;"<br />
|[http://nordea.fi nordea.fi]<br />
|[[pankkitunnukset]]<br />
|bgcolor='tomato'|eIDAS DigiDoc ei kelpaa<br />
|Käyttävät talon sisällä allekirjoituksia laajasti, mutta eivät hyväksy niitä asiakkailtaan. Asiakkaan eIDAS-vaatimukset täyttävä allekirjoitus on tutkittu ja todettu laillisesti omakätistä vastaavaksi, mutta sitä ei hyväksytä asioinnissa.<br />
|}<br />
<br />
<br />
[[Luokka:Palvelut]]<br />
[[Luokka:Listat]]</div>TOSSAVAINEN ATRO 136964277http://digisaatio.fi/mediawiki/index.php?title=Henkil%C3%B6kortti/Asiointipalveluita&diff=8562Henkilökortti/Asiointipalveluita2023-11-07T09:27:47Z<p>TOSSAVAINEN ATRO 136964277: /* Julkisia */</p>
<hr />
<div><br />
Aakkosellinen lista asiointipalveluista, joissa voi hoitaa omia, valtuutetun tai yhteisön asioita.<br />
<br />
== Julkisia ==<br />
Valtio tuottaa itse tunnistus- ja allekirjoitusvälinettä ja on säätänyt lait sen asemasta asioinnissa, tehden siitä omakätistä allekirjoitusta vastaavan välineen. Samaa välinettä vaaditaan fyysisesti paikan päällä asioidessa, mutta monessa julkisessa palvelussa se ei vieläkään käy sähköisenä - edes valtiolla itsellään. On epäselvää, voiko valtion omistamat [https://fi.wikipedia.org/wiki/Luettelo_Suomen_valtionyhtiöistä yritykset] käyttää [[luottamusverkosto]]n suomi.fi tunnistusta joka on tarkoitettu vain julkiselle sektorille. Ainakaan yksikään niistä ei käytä.<br />
<br />
{| class="wikitable sortable" style=";"<br />
!yhteisö / <br/>palvelu<br />
!tunnistus<br />
!allekirjoitus<br />
!raportit<br />
!muuta<br />
|- style="vertical-align: top;"<br />
|[http://alko.fi alko.fi]<br />
|bgcolor='yellow'|OP Tunnistus<br />
|<br />
|<br />
|Valtionyhtiö jossa ei kelpaa valtion tunnistusväline, vaikka sitä samaa vaaditaan tiskillä. Sähköisiin palveluihin tunnistaudutaan tunnistuspalvelun välittäjän kautta mobiilivarmenteella tai pankkitunnuksilla. Välittäjä ei tue henkilökorttia, koska se ei tuota vastaukseksi hetua.<br />
|- style="vertical-align: top;"<br />
|[http://businessfinland.fi/ businessfinland.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|<br />
|<br />
|Sopimukset toiminnan keskiössä, sähköiset allekirjoitukset tulisi ottaa käyttöön ja ohjeistaa.<br />
|- style="vertical-align: top;"<br />
|[https://domain.fi domain.fi]<br />
|bgcolor='tomato'|sähköposti ja SMS-2FA<br />
|bgcolor='tomato'|Ei ole, vaikka pitäisi<br />
|<br />
|Sähköpostitunnistautumisen lisäksi kaksivaiheinen tunnistautuminen joko tekstiviestillä tai TOTP-sovelluksella (esim. Google Authenticator). TOTP-sovelluksen ottaminen käyttöön ei estä SMS-vaihtoehtoa olemasta tarjolla, eikä käyttäjä voi sitä poistaa, mikä on tietoturvariski.<br />
|- style="vertical-align: top;"<br />
|[https://dvv.fi dvv.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|bgcolor='tomato'|Ei ole, vaikka pitäisi<br />
|<br />
|Neuvoo lähtökohtaisesti toimittamaan asiakirjat paperilla. Vaihtoehtoisesti voi käyttää myös [[Turvaposti|turvapostia]], jonka tunnistusvälineenä toimii pelkkä sähköposti. DVV myös toimittaa kansalaisille dokumentteja, joita väitetään sähköisesti organisaatiokortilla allekirjoitetuiksi, mutta tavallisesti dokumentinhallintajärjestelmä rikkoo sähköiset allekirjoitukset ja ehjän saa ainoastaan erikseen pyytämällä.<br />
|- style="vertical-align: top;"<br />
|[https://www.hel.fi hel.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|bgcolor='tomato'|Ei ole, vaikka pitäisi<br />
|<br />
|Vaatii lähtökohtaisesti toimittamaan asiakirjat paperilla. Vaihtoehtoisesti voi käyttää myös [[Turvaposti|turvapostia]], jonka tunnistusvälineenä toimii pelkkä sähköposti. Turvapostissa allekirjoitettavia asiakirjoja vaaditaan allekirjoitettavaksi piirto-ohjelmassa, koska henkilökortilla tehtyä allekirjoitusta ei voi tulostaa paperille.<br />
|- style="vertical-align: top;"<br />
|[http://finavia.fi finavia.fi]<br />
|bgcolor='tomato'|sähköposti<br />
|<br />
|<br />
|<br />
|- style="vertical-align: top;"<br />
|[http://finnferries.fi finnferries.fi]<br />
|bgcolor='tomato'|sähköposti<br />
|<br />
|<br />
|Valtionyhtiö jossa ei kelpaa valtion tunnistusväline, vaikka sitä samaa vaaditaan tiskillä.<br />
|- style="vertical-align: top;"<br />
|[http://finnair.fi finnair.fi]<br />
|bgcolor='tomato'|sähköposti<br />
|<br />
|<br />
|Valtionyhtiö jossa ei kelpaa valtion tunnistusväline, vaikka sitä samaa vaaditaan tiskillä.<br />
|- style="vertical-align: top;"<br />
|[https://kalahavainnot.luke.fi kalahavainnot.luke.fi]<br />
|bgcolor='tomato'|ei mitään<br />
|<br />
|<br />
|Valtion laitos jossa ei kelpaa valtion tunnistusväline, vaikka tietojen antaminen on pakollista.<br />
|- style="vertical-align: top;"<br />
|[http://fortum.fi fortum.fi]<br />
|bgcolor='yellow'|Signicat, myöhemmin oma käyttäjätunnus ja salasana<br />
|<br />
|<br />
|Valtionyhtiö jossa ei kelpaa valtion tunnistusväline, vaikka sitä samaa vaaditaan tiskillä.<br />
|- style="vertical-align: top;"<br />
|[http://kansalaisaloite.fi kansalaisaloite.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|bgcolor='tomato'|Ei ole, vaikka pitäisi<br />
|<br />
|Puhekielessä sanotaan, että tässä palvelussa käydään 'allekirjoittamassa', mutta se ei varsinaisesti ole mahdollista.<br />
|- style="vertical-align: top;"<br />
|[https://kansalaisneuvonta.fi kansalaisneuvonta.fi]<br />
|bgcolor='tomato'|laskutehtävä<br />
|<br />
|<br />
|<br />
|- style="vertical-align: top;"<br />
|[http://kanta.fi kanta.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|<br />
|<br />
|EIDAS-tunnisteet kelpaavat, mutta palvelua ei voi silti käyttää niillä.<br />
|- style="vertical-align: top;"<br />
|[http://kela.fi kela.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|<br />
|<br />
|EIDAS-tunnisteet kelpaavat, mutta sen jälkeen kysytään(?!) suomalaista HETU:a. Saako syöttää kenen tahansa? Mikään ei estä.<br />
|- style="vertical-align: top;"<br />
|[https://opintopolku.fi/koski/ opintopolku.fi/koski]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|<br />
|<br />
|<br />
|- style="vertical-align: top;"<br />
|[http://kuntalaisaloite.fi/fi kuntalaisaloite.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|<br />
|<br />
|<br />
|- style="vertical-align: top;"<br />
|[http://kuntaliitto.fi/ kuntaliitto.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|<br />
|<br />
|<br />
|- style="vertical-align: top;"<br />
|[http://kuntarekry.fi/ kuntarekry.fi]<br />
|bgcolor='tomato'|sähköposti<br />
|<br />
|<br />
|Kuntaliiton tytäryrityksen tuottama palvelu, jossa ei voi käyttää mitään vahvaa tunnistautumismenetelmää<br />
|- style="vertical-align: top;"<br />
|[https://lausuntopalvelu.fi/ lausuntopalvelu.fi]<br />
|bgcolor='tomato'|sähköposti<br />
|<br />
|<br />
|Oikeusministeriön palvelu jossa on resurssit käyttää vahvaa tunnistamista ja sähköisiä allekirjoituksia - mutta niitä ei käytetä. '''Tragikoomisesti Valtiovarainministeriön digitalisaatio-hankkeiden lausunnot kerätään tässä palvelussa''' - johon ei voi kirjautua valtion omilla digitalisaation tunnistusvälineillä.<br />
|- style="vertical-align: top;"<br />
|[https://lupakuvienvastaanotto.fi/ lupakuvienvastaanotto.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|<br />
|<br />
|Kysellään samoja tietoja uudestaan ja "luodaan käyttäjätili" turhaan.<br />
|- style="vertical-align: top;"<br />
|[http://maanmittauslaitos.fi/ maanmittauslaitos.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|bgcolor='lightgreen'|Kyllä, jopa itse lähettävät<br />
|<br />
|Osa asiointiin liittyvistä asiakirjoista allekirjoitetaan [[AdES/QC]]-laadulla ja annetaan asiakkaalle. '''Esimerkillistä toimintaa.'''<br />
|- style="vertical-align: top;"<br />
|[http://oikeus.fi oikeus.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|<br />
|<br />
|<br />
|- style="vertical-align: top;"<br />
|[https://oikeusasiamies.fi oikeusasiamies.fi]<br />
|bgcolor='tomato'|ei mitään<br />
|bgcolor='lightgreen'|[[DigiDoc]] kelpaa meilissä<br />
|<br />
|Web-lomakkeella pyydetään asioinnin asiakirjaa, mutta asioijaa ei tunnisteta mitenkään eikä asiakirjoja allekirjoiteta webissä kuten paperilla tehtäisiin. Ohjeissa kyllä [https://www.oikeusasiamies.fi/fi_FI/web/guest/muista-tietoturva tiedostetaan], että tietoturvaa ei ole.<br />
|- style="vertical-align: top;"<br />
|[http://omaolo.fi omaolo.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|<br />
|<br />
|<br />
|- style="vertical-align: top;"<br />
|[https://opintopolku.fi opintopolku.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|<br />
|<br />
|<br />
|- style="vertical-align: top;"<br />
|[http://poliisi.fi poliisi.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|<br />
|<br />
|- style="vertical-align: top;"<br />
|[http://posti.fi posti.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|<br />
|<br />
|Tunnistautuminen on monivaiheinen ja sekava.<br />
|- style="vertical-align: top;"<br />
|[http://puoluerekisteri.fi puoluerekisteri.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|<br />
|<br />
|- style="vertical-align: top;"<br />
|[http://puolustusvoimat.fi puolustusvoimat.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|<br />
|<br />
|- style="vertical-align: top;"<br />
|[http://prh.fi prh.fi],<br/> [http://ytj.fi ytj.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|bgcolor='tomato'|Pelkkä nappi<br />
|<br />
|PRH:ssa on [[negatisaatio]] toiminto jossa voi estää, että kolmas osapuoli ei liitä sinua vastuulliseksi yhteisöön tietämättäsi. YTJ:ssä asioidessa asiointi vahvistetaan painamalla "Allekirjoita"-nappia, joka ei tee mitään allekirjoitusta. Ratkaisu ei edistä digitalisaation kehitystä vaan sekoittaa ihmisten mielikuvia siitä, mitä ''allekirjoitus'' tarkoittaa.<br />
|-<br />
|[http://ruokavirasto.fi ruokavirasto.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|<br />
|<br />
|Virasto on tarjonnut palveluita lähinnä ammatinharjoittajille ja viranomaisille. Toukokuussa 2023 se avasi koirarekisterin joka on suunnattu koko väestölle laajaan käyttöön.<br />
|-<br />
|[http://suomi.fi suomi.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|<br />
|<br />
|Palvelusta löytyy [[negatisaatio]] [https://www.google.com/search?q=suomi.fi+muuttoesto Muuttoesto]. Palveluun ei voi kirjautua [[Digivirasto]]:n omalla [[SCS]] [[Google/Android|Android]]-ohjelmalla.<br />
|-<br />
|[http://te-palvelut.fi/ te-palvelut.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|<br />
|<br />
|<br />
|- style="vertical-align: top;"<br />
|[http://traficom.fi/ traficom.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|bgcolor='lightgreen'|EIDAS ok<br />
|[[Käyttäjä:TUOMALA JUHA 10000350X/Raportit/2021-03 Traficom asiointi|20210305]]<br />
|Alkuun eivät hyväksyneet allekirjoitusta, mutta asian selvittyä se kelpasi.<br />
|- style="vertical-align: top;"<br />
|[http://tulorekisteri.fi/ tulorekisteri.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|<br />
|<br />
|<br />
|- style="vertical-align: top;"<br />
|[http://tyoelake.fi/ tyoelake.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|<br />
|<br />
|<br />
|- style="vertical-align: top;"<br />
|[http://ulosottolaitos.fi ulosottolaitos.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|<br />
|<br />
|<br />
|- style="vertical-align: top;"<br />
|[http://veikkaus.fi veikkaus.fi]<br />
|[[pankkitunnukset]]<br />
|<br />
|<br />
|Valtionyhtiö jossa ei kelpaa valtion tunnistusväline, vaikka sitä samaa vaaditaan tiskillä. Kolmannelta osapuolelta ostettu tunnistuspalvelu tukisi mobiilivarmennetta, mutta sen käyttö on aktiivisesti estetty. KYC/AML-dokumentteja ei voi täyttää henkilökorttiallekirjoituksella, ainoastaan pankkitunnistuksen kautta.<br />
|- style="vertical-align: top;"<br />
|[http://vero.fi vero.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|bgcolor='tomato'|Ei käy<br />
|<br />
|Käyttävät paljon lakiasiantuntijoita todistaakseen, että [[eIDAS]]-asetus ei koske heitä.<br />
|- style="vertical-align: top;"<br />
|[http://vr.fi vr.fi]<br />
|bgcolor='tomato'|sähköposti<br />
|<br />
|<br />
|Valtionyhtiö jossa ei kelpaa valtion tunnistusväline, vaikka sitä samaa vaaditaan tiskillä.<br />
|- style="vertical-align: top;"<br />
|Wilma:<br/> [https://wilma.espoo.fi/connect espoo.fi]<br/> [https://vantaa.inschool.fi/ vantaa.fi]<br/> [https://wilma.turku.fi/ turku.fi]<br />
|bgcolor='tomato'|sähköposti<br />
|<br />
|<br />
|<br />
|- style="vertical-align: top;"<br />
|[http://yle.fi yle.fi]<br />
|bgcolor='tomato'|sähköposti<br />
|<br />
|<br />
|Valtionyhtiö jossa ei kelpaa valtion tunnistusväline. Yle jopa käyttää virallisen asuinpaikan selvittämiseen [[suomi.fi]]-tunnistusta ja [[VTJ]]-tietoja, mutta samalla välineellä ei voi kirjautua itse palveluun. Pääjohtajan mukaan sekava käytäntö on ''mahdollisimman vaivatonta suomalaisille''.<br />
|-<br />
|}<br />
<br />
== Yksityisiä ==<br />
<br />
Listalla on yhteisöjä ja palveluita jotka ovat joko vahvasti yhteiskunnan säätelemiä joilta voisi olettaa tukea tunnisteille ja allekirjoituksille, tai pienempiä palveluita jotka ovat positiivisella esimerkillään erottuneet joukosta. Mikään säädös (Suomen laki, EU asetukset) ei pakota yksityistä yhteisöä digitalisaatioon kuten julkista sektoria.<br />
<br />
{| class="wikitable sortable" style=";"<br />
!yhteisö<br />
!tunnistus<br />
!allekirjoitus<br />
!muuta<br />
|- style="vertical-align: top;"<br />
|[http://digisaatio.fi/ DigiWiki]<br />
|bgcolor='lightgreen'|[[henkilökortti]]<br />
|<br />
|- style="vertical-align: top;"<br />
|[https://admin.iki.fi IKI ry]<br />
|bgcolor='lightgreen'|[[henkilökortti]]<br />
|<br />
|- style="vertical-align: top;"<br />
|[https://ilmarinen.fi/ Keskinäinen Eläkevakuutusyhtiö Ilmarinen]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|<br />
|Käyttävät Suomi.fi-tunnistusta, jonka ei pitänyt olla tarjolla yksityisille tahoille...?<br />
|- style="vertical-align: top;"<br />
|[http://huutokaupat.com huutokaupat.com]<br />
|[[pankkitunnukset]]<br />
|bgcolor='lightgreen'|eIDAS ok<br />
|<br />
|- style="vertical-align: top;"<br />
|[https://www.aktia.fi/ Aktia-pankki]<br />
|[[pankkitunnukset]] tai [[mobiilivarmenne]]<br />
|<br />
|Käyttävät [[Signicat]]-tunnistusta.<br />
|- style="vertical-align: top;"<br />
|[https://www.alandsbanken.ax/ Ålandsbanken]<br />
|Vain omat [[pankkitunnukset]]<br />
|<br />
|<br />
|- style="vertical-align: top;"<br />
|[https://danske.fi/ Danske Bank]<br />
|[[pankkitunnukset]]<br />
|<br />
|Palveluihin voi kirjautua minkä tahansa pankin tunnuksilla. Mobiilivarmennetta ja henkilökorttia ei tueta.<br />
|- style="vertical-align: top;"<br />
|[https://elo.fi/ Keskinäinen Työeläkevakuutusyhtiö Elo]<br />
|[[pankkitunnukset]] tai [[mobiilivarmenne]]<br />
|<br />
|Käyttävät [[Telia]]-tunnistusta.<br />
|- style="vertical-align: top;"<br />
|[https://if.fi/ If Vahinkovakuutus]<br />
|[[pankkitunnukset]] tai [[mobiilivarmenne]]<br />
|<br />
|Käyttävät [[Signicat]]-tunnistusta.<br />
|- style="vertical-align: top;"<br />
|[https://banknorwegian.fi/ Bank Norwegian]<br />
|[[pankkitunnukset]], [[mobiilivarmenne]], [[tekstiviesti]]<br />
|<br />
|Tekstiviestillä kirjautuminen edellyttää [[HETU]]n syöttämistä. Tämän jälkeen asiakkuuteen liitettyyn matkapuhelinnumeroon lähetetään viesti, jonka sisältö täytyy raportoida seuraavassa vaiheessa. Tekstiviestitse tunnistautumalla pääsee vain rajoitettuun osaan palveluita ainoastaan katsomaan tiettyjä asiakirjoja<br />
Pankkitunnukset valitsemalla pääsee [[Signicat]]in tarjoamaan tunnistautumispalveluun, jossa ensimmäisenä vaihtoehtona on mobiilivarmenne. Mobiilivarmenne on pankkitunnusten kanssa samanarvoinen Bank Norwegianin kannalta.<br />
|- style="vertical-align: top;"<br />
|[http://nordea.fi nordea.fi]<br />
|[[pankkitunnukset]]<br />
|bgcolor='tomato'|eIDAS DigiDoc ei kelpaa<br />
|Käyttävät talon sisällä allekirjoituksia laajasti, mutta eivät hyväksy niitä asiakkailtaan. Asiakkaan eIDAS-vaatimukset täyttävä allekirjoitus on tutkittu ja todettu laillisesti omakätistä vastaavaksi, mutta sitä ei hyväksytä asioinnissa.<br />
|}<br />
<br />
<br />
[[Luokka:Palvelut]]<br />
[[Luokka:Listat]]</div>TOSSAVAINEN ATRO 136964277http://digisaatio.fi/mediawiki/index.php?title=Henkil%C3%B6kortti/Asiointipalveluita&diff=8561Henkilökortti/Asiointipalveluita2023-11-07T09:25:35Z<p>TOSSAVAINEN ATRO 136964277: /* Yksityisiä */</p>
<hr />
<div><br />
Aakkosellinen lista asiointipalveluista, joissa voi hoitaa omia, valtuutetun tai yhteisön asioita.<br />
<br />
== Julkisia ==<br />
Valtio tuottaa itse tunnistus- ja allekirjoitusvälinettä ja on säätänyt lait sen asemasta asioinnissa, tehden siitä omakätistä allekirjoitusta vastaavan välineen. Samaa välinettä vaaditaan fyysisesti paikan päällä asioidessa, mutta monessa julkisessa palvelussa se ei vieläkään käy sähköisenä - edes valtiolla itsellään. On epäselvää, voiko valtion omistamat [https://fi.wikipedia.org/wiki/Luettelo_Suomen_valtionyhtiöistä yritykset] käyttää [[luottamusverkosto]]n suomi.fi tunnistusta joka on tarkoitettu vain julkiselle sektorille. Ainakaan yksikään niistä ei käytä.<br />
<br />
{| class="wikitable sortable" style=";"<br />
!yhteisö / <br/>palvelu<br />
!tunnistus<br />
!allekirjoitus<br />
!raportit<br />
!muuta<br />
|- style="vertical-align: top;"<br />
|[http://alko.fi alko.fi]<br />
|bgcolor='yellow'|OP Tunnistus<br />
|<br />
|<br />
|Valtionyhtiö jossa ei kelpaa valtion tunnistusväline, vaikka sitä samaa vaaditaan tiskillä. Sähköisiin palveluihin tunnistaudutaan tunnistuspalvelun välittäjän kautta mobiilivarmenteella tai pankkitunnuksilla. Välittäjä ei tue henkilökorttia, koska se ei tuota vastaukseksi hetua.<br />
|- style="vertical-align: top;"<br />
|[http://businessfinland.fi/ businessfinland.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|<br />
|<br />
|Sopimukset toiminnan keskiössä, sähköiset allekirjoitukset tulisi ottaa käyttöön ja ohjeistaa.<br />
|- style="vertical-align: top;"<br />
|[https://domain.fi domain.fi]<br />
|bgcolor='tomato'|sähköposti ja SMS-2FA<br />
|bgcolor='tomato'|Ei ole, vaikka pitäisi<br />
|<br />
|Sähköpostitunnistautumisen lisäksi kaksivaiheinen tunnistautuminen joko tekstiviestillä tai TOTP-sovelluksella (esim. Google Authenticator). TOTP-sovelluksen ottaminen käyttöön ei estä SMS-vaihtoehtoa olemasta tarjolla, eikä käyttäjä voi sitä poistaa, mikä on tietoturvariski.<br />
|- style="vertical-align: top;"<br />
|[https://dvv.fi dvv.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|bgcolor='tomato'|Ei ole, vaikka pitäisi<br />
|<br />
|Neuvoo lähtökohtaisesti toimittamaan asiakirjat paperilla. Vaihtoehtoisesti voi käyttää myös [[Turvaposti|turvapostia]], jonka tunnistusvälineenä toimii pelkkä sähköposti.<br />
|- style="vertical-align: top;"<br />
|[https://www.hel.fi hel.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|bgcolor='tomato'|Ei ole, vaikka pitäisi<br />
|<br />
|Vaatii lähtökohtaisesti toimittamaan asiakirjat paperilla. Vaihtoehtoisesti voi käyttää myös [[Turvaposti|turvapostia]], jonka tunnistusvälineenä toimii pelkkä sähköposti. Turvapostissa allekirjoitettavia asiakirjoja vaaditaan allekirjoitettavaksi piirto-ohjelmassa, koska henkilökortilla tehtyä allekirjoitusta ei voi tulostaa paperille.<br />
|- style="vertical-align: top;"<br />
|[http://finavia.fi finavia.fi]<br />
|bgcolor='tomato'|sähköposti<br />
|<br />
|<br />
|<br />
|- style="vertical-align: top;"<br />
|[http://finnferries.fi finnferries.fi]<br />
|bgcolor='tomato'|sähköposti<br />
|<br />
|<br />
|Valtionyhtiö jossa ei kelpaa valtion tunnistusväline, vaikka sitä samaa vaaditaan tiskillä.<br />
|- style="vertical-align: top;"<br />
|[http://finnair.fi finnair.fi]<br />
|bgcolor='tomato'|sähköposti<br />
|<br />
|<br />
|Valtionyhtiö jossa ei kelpaa valtion tunnistusväline, vaikka sitä samaa vaaditaan tiskillä.<br />
|- style="vertical-align: top;"<br />
|[https://kalahavainnot.luke.fi kalahavainnot.luke.fi]<br />
|bgcolor='tomato'|ei mitään<br />
|<br />
|<br />
|Valtion laitos jossa ei kelpaa valtion tunnistusväline, vaikka tietojen antaminen on pakollista.<br />
|- style="vertical-align: top;"<br />
|[http://fortum.fi fortum.fi]<br />
|bgcolor='yellow'|Signicat, myöhemmin oma käyttäjätunnus ja salasana<br />
|<br />
|<br />
|Valtionyhtiö jossa ei kelpaa valtion tunnistusväline, vaikka sitä samaa vaaditaan tiskillä.<br />
|- style="vertical-align: top;"<br />
|[http://kansalaisaloite.fi kansalaisaloite.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|bgcolor='tomato'|Ei ole, vaikka pitäisi<br />
|<br />
|Puhekielessä sanotaan, että tässä palvelussa käydään 'allekirjoittamassa', mutta se ei varsinaisesti ole mahdollista.<br />
|- style="vertical-align: top;"<br />
|[https://kansalaisneuvonta.fi kansalaisneuvonta.fi]<br />
|bgcolor='tomato'|laskutehtävä<br />
|<br />
|<br />
|<br />
|- style="vertical-align: top;"<br />
|[http://kanta.fi kanta.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|<br />
|<br />
|EIDAS-tunnisteet kelpaavat, mutta palvelua ei voi silti käyttää niillä.<br />
|- style="vertical-align: top;"<br />
|[http://kela.fi kela.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|<br />
|<br />
|EIDAS-tunnisteet kelpaavat, mutta sen jälkeen kysytään(?!) suomalaista HETU:a. Saako syöttää kenen tahansa? Mikään ei estä.<br />
|- style="vertical-align: top;"<br />
|[https://opintopolku.fi/koski/ opintopolku.fi/koski]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|<br />
|<br />
|<br />
|- style="vertical-align: top;"<br />
|[http://kuntalaisaloite.fi/fi kuntalaisaloite.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|<br />
|<br />
|<br />
|- style="vertical-align: top;"<br />
|[http://kuntaliitto.fi/ kuntaliitto.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|<br />
|<br />
|<br />
|- style="vertical-align: top;"<br />
|[http://kuntarekry.fi/ kuntarekry.fi]<br />
|bgcolor='tomato'|sähköposti<br />
|<br />
|<br />
|Kuntaliiton tytäryrityksen tuottama palvelu, jossa ei voi käyttää mitään vahvaa tunnistautumismenetelmää<br />
|- style="vertical-align: top;"<br />
|[https://lausuntopalvelu.fi/ lausuntopalvelu.fi]<br />
|bgcolor='tomato'|sähköposti<br />
|<br />
|<br />
|Oikeusministeriön palvelu jossa on resurssit käyttää vahvaa tunnistamista ja sähköisiä allekirjoituksia - mutta niitä ei käytetä. '''Tragikoomisesti Valtiovarainministeriön digitalisaatio-hankkeiden lausunnot kerätään tässä palvelussa''' - johon ei voi kirjautua valtion omilla digitalisaation tunnistusvälineillä.<br />
|- style="vertical-align: top;"<br />
|[https://lupakuvienvastaanotto.fi/ lupakuvienvastaanotto.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|<br />
|<br />
|Kysellään samoja tietoja uudestaan ja "luodaan käyttäjätili" turhaan.<br />
|- style="vertical-align: top;"<br />
|[http://maanmittauslaitos.fi/ maanmittauslaitos.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|bgcolor='lightgreen'|Kyllä, jopa itse lähettävät<br />
|<br />
|Osa asiointiin liittyvistä asiakirjoista allekirjoitetaan [[AdES/QC]]-laadulla ja annetaan asiakkaalle. '''Esimerkillistä toimintaa.'''<br />
|- style="vertical-align: top;"<br />
|[http://oikeus.fi oikeus.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|<br />
|<br />
|<br />
|- style="vertical-align: top;"<br />
|[https://oikeusasiamies.fi oikeusasiamies.fi]<br />
|bgcolor='tomato'|ei mitään<br />
|bgcolor='lightgreen'|[[DigiDoc]] kelpaa meilissä<br />
|<br />
|Web-lomakkeella pyydetään asioinnin asiakirjaa, mutta asioijaa ei tunnisteta mitenkään eikä asiakirjoja allekirjoiteta webissä kuten paperilla tehtäisiin. Ohjeissa kyllä [https://www.oikeusasiamies.fi/fi_FI/web/guest/muista-tietoturva tiedostetaan], että tietoturvaa ei ole.<br />
|- style="vertical-align: top;"<br />
|[http://omaolo.fi omaolo.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|<br />
|<br />
|<br />
|- style="vertical-align: top;"<br />
|[https://opintopolku.fi opintopolku.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|<br />
|<br />
|<br />
|- style="vertical-align: top;"<br />
|[http://poliisi.fi poliisi.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|<br />
|<br />
|- style="vertical-align: top;"<br />
|[http://posti.fi posti.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|<br />
|<br />
|Tunnistautuminen on monivaiheinen ja sekava.<br />
|- style="vertical-align: top;"<br />
|[http://puoluerekisteri.fi puoluerekisteri.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|<br />
|<br />
|- style="vertical-align: top;"<br />
|[http://puolustusvoimat.fi puolustusvoimat.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|<br />
|<br />
|- style="vertical-align: top;"<br />
|[http://prh.fi prh.fi],<br/> [http://ytj.fi ytj.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|bgcolor='tomato'|Pelkkä nappi<br />
|<br />
|PRH:ssa on [[negatisaatio]] toiminto jossa voi estää, että kolmas osapuoli ei liitä sinua vastuulliseksi yhteisöön tietämättäsi. YTJ:ssä asioidessa asiointi vahvistetaan painamalla "Allekirjoita"-nappia, joka ei tee mitään allekirjoitusta. Ratkaisu ei edistä digitalisaation kehitystä vaan sekoittaa ihmisten mielikuvia siitä, mitä ''allekirjoitus'' tarkoittaa.<br />
|-<br />
|[http://ruokavirasto.fi ruokavirasto.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|<br />
|<br />
|Virasto on tarjonnut palveluita lähinnä ammatinharjoittajille ja viranomaisille. Toukokuussa 2023 se avasi koirarekisterin joka on suunnattu koko väestölle laajaan käyttöön.<br />
|-<br />
|[http://suomi.fi suomi.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|<br />
|<br />
|Palvelusta löytyy [[negatisaatio]] [https://www.google.com/search?q=suomi.fi+muuttoesto Muuttoesto]. Palveluun ei voi kirjautua [[Digivirasto]]:n omalla [[SCS]] [[Google/Android|Android]]-ohjelmalla.<br />
|-<br />
|[http://te-palvelut.fi/ te-palvelut.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|<br />
|<br />
|<br />
|- style="vertical-align: top;"<br />
|[http://traficom.fi/ traficom.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|bgcolor='lightgreen'|EIDAS ok<br />
|[[Käyttäjä:TUOMALA JUHA 10000350X/Raportit/2021-03 Traficom asiointi|20210305]]<br />
|Alkuun eivät hyväksyneet allekirjoitusta, mutta asian selvittyä se kelpasi.<br />
|- style="vertical-align: top;"<br />
|[http://tulorekisteri.fi/ tulorekisteri.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|<br />
|<br />
|<br />
|- style="vertical-align: top;"<br />
|[http://tyoelake.fi/ tyoelake.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|<br />
|<br />
|<br />
|- style="vertical-align: top;"<br />
|[http://ulosottolaitos.fi ulosottolaitos.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|<br />
|<br />
|<br />
|- style="vertical-align: top;"<br />
|[http://veikkaus.fi veikkaus.fi]<br />
|[[pankkitunnukset]]<br />
|<br />
|<br />
|Valtionyhtiö jossa ei kelpaa valtion tunnistusväline, vaikka sitä samaa vaaditaan tiskillä. Kolmannelta osapuolelta ostettu tunnistuspalvelu tukisi mobiilivarmennetta, mutta sen käyttö on aktiivisesti estetty. KYC/AML-dokumentteja ei voi täyttää henkilökorttiallekirjoituksella, ainoastaan pankkitunnistuksen kautta.<br />
|- style="vertical-align: top;"<br />
|[http://vero.fi vero.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|bgcolor='tomato'|Ei käy<br />
|<br />
|Käyttävät paljon lakiasiantuntijoita todistaakseen, että [[eIDAS]]-asetus ei koske heitä.<br />
|- style="vertical-align: top;"<br />
|[http://vr.fi vr.fi]<br />
|bgcolor='tomato'|sähköposti<br />
|<br />
|<br />
|Valtionyhtiö jossa ei kelpaa valtion tunnistusväline, vaikka sitä samaa vaaditaan tiskillä.<br />
|- style="vertical-align: top;"<br />
|Wilma:<br/> [https://wilma.espoo.fi/connect espoo.fi]<br/> [https://vantaa.inschool.fi/ vantaa.fi]<br/> [https://wilma.turku.fi/ turku.fi]<br />
|bgcolor='tomato'|sähköposti<br />
|<br />
|<br />
|<br />
|- style="vertical-align: top;"<br />
|[http://yle.fi yle.fi]<br />
|bgcolor='tomato'|sähköposti<br />
|<br />
|<br />
|Valtionyhtiö jossa ei kelpaa valtion tunnistusväline. Yle jopa käyttää virallisen asuinpaikan selvittämiseen [[suomi.fi]]-tunnistusta ja [[VTJ]]-tietoja, mutta samalla välineellä ei voi kirjautua itse palveluun. Pääjohtajan mukaan sekava käytäntö on ''mahdollisimman vaivatonta suomalaisille''.<br />
|-<br />
|}<br />
<br />
== Yksityisiä ==<br />
<br />
Listalla on yhteisöjä ja palveluita jotka ovat joko vahvasti yhteiskunnan säätelemiä joilta voisi olettaa tukea tunnisteille ja allekirjoituksille, tai pienempiä palveluita jotka ovat positiivisella esimerkillään erottuneet joukosta. Mikään säädös (Suomen laki, EU asetukset) ei pakota yksityistä yhteisöä digitalisaatioon kuten julkista sektoria.<br />
<br />
{| class="wikitable sortable" style=";"<br />
!yhteisö<br />
!tunnistus<br />
!allekirjoitus<br />
!muuta<br />
|- style="vertical-align: top;"<br />
|[http://digisaatio.fi/ DigiWiki]<br />
|bgcolor='lightgreen'|[[henkilökortti]]<br />
|<br />
|- style="vertical-align: top;"<br />
|[https://admin.iki.fi IKI ry]<br />
|bgcolor='lightgreen'|[[henkilökortti]]<br />
|<br />
|- style="vertical-align: top;"<br />
|[https://ilmarinen.fi/ Keskinäinen Eläkevakuutusyhtiö Ilmarinen]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|<br />
|Käyttävät Suomi.fi-tunnistusta, jonka ei pitänyt olla tarjolla yksityisille tahoille...?<br />
|- style="vertical-align: top;"<br />
|[http://huutokaupat.com huutokaupat.com]<br />
|[[pankkitunnukset]]<br />
|bgcolor='lightgreen'|eIDAS ok<br />
|<br />
|- style="vertical-align: top;"<br />
|[https://www.aktia.fi/ Aktia-pankki]<br />
|[[pankkitunnukset]] tai [[mobiilivarmenne]]<br />
|<br />
|Käyttävät [[Signicat]]-tunnistusta.<br />
|- style="vertical-align: top;"<br />
|[https://www.alandsbanken.ax/ Ålandsbanken]<br />
|Vain omat [[pankkitunnukset]]<br />
|<br />
|<br />
|- style="vertical-align: top;"<br />
|[https://danske.fi/ Danske Bank]<br />
|[[pankkitunnukset]]<br />
|<br />
|Palveluihin voi kirjautua minkä tahansa pankin tunnuksilla. Mobiilivarmennetta ja henkilökorttia ei tueta.<br />
|- style="vertical-align: top;"<br />
|[https://elo.fi/ Keskinäinen Työeläkevakuutusyhtiö Elo]<br />
|[[pankkitunnukset]] tai [[mobiilivarmenne]]<br />
|<br />
|Käyttävät [[Telia]]-tunnistusta.<br />
|- style="vertical-align: top;"<br />
|[https://if.fi/ If Vahinkovakuutus]<br />
|[[pankkitunnukset]] tai [[mobiilivarmenne]]<br />
|<br />
|Käyttävät [[Signicat]]-tunnistusta.<br />
|- style="vertical-align: top;"<br />
|[https://banknorwegian.fi/ Bank Norwegian]<br />
|[[pankkitunnukset]], [[mobiilivarmenne]], [[tekstiviesti]]<br />
|<br />
|Tekstiviestillä kirjautuminen edellyttää [[HETU]]n syöttämistä. Tämän jälkeen asiakkuuteen liitettyyn matkapuhelinnumeroon lähetetään viesti, jonka sisältö täytyy raportoida seuraavassa vaiheessa. Tekstiviestitse tunnistautumalla pääsee vain rajoitettuun osaan palveluita ainoastaan katsomaan tiettyjä asiakirjoja<br />
Pankkitunnukset valitsemalla pääsee [[Signicat]]in tarjoamaan tunnistautumispalveluun, jossa ensimmäisenä vaihtoehtona on mobiilivarmenne. Mobiilivarmenne on pankkitunnusten kanssa samanarvoinen Bank Norwegianin kannalta.<br />
|- style="vertical-align: top;"<br />
|[http://nordea.fi nordea.fi]<br />
|[[pankkitunnukset]]<br />
|bgcolor='tomato'|eIDAS DigiDoc ei kelpaa<br />
|Käyttävät talon sisällä allekirjoituksia laajasti, mutta eivät hyväksy niitä asiakkailtaan. Asiakkaan eIDAS-vaatimukset täyttävä allekirjoitus on tutkittu ja todettu laillisesti omakätistä vastaavaksi, mutta sitä ei hyväksytä asioinnissa.<br />
|}<br />
<br />
<br />
[[Luokka:Palvelut]]<br />
[[Luokka:Listat]]</div>TOSSAVAINEN ATRO 136964277http://digisaatio.fi/mediawiki/index.php?title=Henkil%C3%B6kortti/Asiointipalveluita&diff=8560Henkilökortti/Asiointipalveluita2023-11-07T09:23:49Z<p>TOSSAVAINEN ATRO 136964277: /* Yksityisiä */</p>
<hr />
<div><br />
Aakkosellinen lista asiointipalveluista, joissa voi hoitaa omia, valtuutetun tai yhteisön asioita.<br />
<br />
== Julkisia ==<br />
Valtio tuottaa itse tunnistus- ja allekirjoitusvälinettä ja on säätänyt lait sen asemasta asioinnissa, tehden siitä omakätistä allekirjoitusta vastaavan välineen. Samaa välinettä vaaditaan fyysisesti paikan päällä asioidessa, mutta monessa julkisessa palvelussa se ei vieläkään käy sähköisenä - edes valtiolla itsellään. On epäselvää, voiko valtion omistamat [https://fi.wikipedia.org/wiki/Luettelo_Suomen_valtionyhtiöistä yritykset] käyttää [[luottamusverkosto]]n suomi.fi tunnistusta joka on tarkoitettu vain julkiselle sektorille. Ainakaan yksikään niistä ei käytä.<br />
<br />
{| class="wikitable sortable" style=";"<br />
!yhteisö / <br/>palvelu<br />
!tunnistus<br />
!allekirjoitus<br />
!raportit<br />
!muuta<br />
|- style="vertical-align: top;"<br />
|[http://alko.fi alko.fi]<br />
|bgcolor='yellow'|OP Tunnistus<br />
|<br />
|<br />
|Valtionyhtiö jossa ei kelpaa valtion tunnistusväline, vaikka sitä samaa vaaditaan tiskillä. Sähköisiin palveluihin tunnistaudutaan tunnistuspalvelun välittäjän kautta mobiilivarmenteella tai pankkitunnuksilla. Välittäjä ei tue henkilökorttia, koska se ei tuota vastaukseksi hetua.<br />
|- style="vertical-align: top;"<br />
|[http://businessfinland.fi/ businessfinland.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|<br />
|<br />
|Sopimukset toiminnan keskiössä, sähköiset allekirjoitukset tulisi ottaa käyttöön ja ohjeistaa.<br />
|- style="vertical-align: top;"<br />
|[https://domain.fi domain.fi]<br />
|bgcolor='tomato'|sähköposti ja SMS-2FA<br />
|bgcolor='tomato'|Ei ole, vaikka pitäisi<br />
|<br />
|Sähköpostitunnistautumisen lisäksi kaksivaiheinen tunnistautuminen joko tekstiviestillä tai TOTP-sovelluksella (esim. Google Authenticator). TOTP-sovelluksen ottaminen käyttöön ei estä SMS-vaihtoehtoa olemasta tarjolla, eikä käyttäjä voi sitä poistaa, mikä on tietoturvariski.<br />
|- style="vertical-align: top;"<br />
|[https://dvv.fi dvv.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|bgcolor='tomato'|Ei ole, vaikka pitäisi<br />
|<br />
|Neuvoo lähtökohtaisesti toimittamaan asiakirjat paperilla. Vaihtoehtoisesti voi käyttää myös [[Turvaposti|turvapostia]], jonka tunnistusvälineenä toimii pelkkä sähköposti.<br />
|- style="vertical-align: top;"<br />
|[https://www.hel.fi hel.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|bgcolor='tomato'|Ei ole, vaikka pitäisi<br />
|<br />
|Vaatii lähtökohtaisesti toimittamaan asiakirjat paperilla. Vaihtoehtoisesti voi käyttää myös [[Turvaposti|turvapostia]], jonka tunnistusvälineenä toimii pelkkä sähköposti. Turvapostissa allekirjoitettavia asiakirjoja vaaditaan allekirjoitettavaksi piirto-ohjelmassa, koska henkilökortilla tehtyä allekirjoitusta ei voi tulostaa paperille.<br />
|- style="vertical-align: top;"<br />
|[http://finavia.fi finavia.fi]<br />
|bgcolor='tomato'|sähköposti<br />
|<br />
|<br />
|<br />
|- style="vertical-align: top;"<br />
|[http://finnferries.fi finnferries.fi]<br />
|bgcolor='tomato'|sähköposti<br />
|<br />
|<br />
|Valtionyhtiö jossa ei kelpaa valtion tunnistusväline, vaikka sitä samaa vaaditaan tiskillä.<br />
|- style="vertical-align: top;"<br />
|[http://finnair.fi finnair.fi]<br />
|bgcolor='tomato'|sähköposti<br />
|<br />
|<br />
|Valtionyhtiö jossa ei kelpaa valtion tunnistusväline, vaikka sitä samaa vaaditaan tiskillä.<br />
|- style="vertical-align: top;"<br />
|[https://kalahavainnot.luke.fi kalahavainnot.luke.fi]<br />
|bgcolor='tomato'|ei mitään<br />
|<br />
|<br />
|Valtion laitos jossa ei kelpaa valtion tunnistusväline, vaikka tietojen antaminen on pakollista.<br />
|- style="vertical-align: top;"<br />
|[http://fortum.fi fortum.fi]<br />
|bgcolor='yellow'|Signicat, myöhemmin oma käyttäjätunnus ja salasana<br />
|<br />
|<br />
|Valtionyhtiö jossa ei kelpaa valtion tunnistusväline, vaikka sitä samaa vaaditaan tiskillä.<br />
|- style="vertical-align: top;"<br />
|[http://kansalaisaloite.fi kansalaisaloite.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|bgcolor='tomato'|Ei ole, vaikka pitäisi<br />
|<br />
|Puhekielessä sanotaan, että tässä palvelussa käydään 'allekirjoittamassa', mutta se ei varsinaisesti ole mahdollista.<br />
|- style="vertical-align: top;"<br />
|[https://kansalaisneuvonta.fi kansalaisneuvonta.fi]<br />
|bgcolor='tomato'|laskutehtävä<br />
|<br />
|<br />
|<br />
|- style="vertical-align: top;"<br />
|[http://kanta.fi kanta.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|<br />
|<br />
|EIDAS-tunnisteet kelpaavat, mutta palvelua ei voi silti käyttää niillä.<br />
|- style="vertical-align: top;"<br />
|[http://kela.fi kela.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|<br />
|<br />
|EIDAS-tunnisteet kelpaavat, mutta sen jälkeen kysytään(?!) suomalaista HETU:a. Saako syöttää kenen tahansa? Mikään ei estä.<br />
|- style="vertical-align: top;"<br />
|[https://opintopolku.fi/koski/ opintopolku.fi/koski]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|<br />
|<br />
|<br />
|- style="vertical-align: top;"<br />
|[http://kuntalaisaloite.fi/fi kuntalaisaloite.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|<br />
|<br />
|<br />
|- style="vertical-align: top;"<br />
|[http://kuntaliitto.fi/ kuntaliitto.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|<br />
|<br />
|<br />
|- style="vertical-align: top;"<br />
|[http://kuntarekry.fi/ kuntarekry.fi]<br />
|bgcolor='tomato'|sähköposti<br />
|<br />
|<br />
|Kuntaliiton tytäryrityksen tuottama palvelu, jossa ei voi käyttää mitään vahvaa tunnistautumismenetelmää<br />
|- style="vertical-align: top;"<br />
|[https://lausuntopalvelu.fi/ lausuntopalvelu.fi]<br />
|bgcolor='tomato'|sähköposti<br />
|<br />
|<br />
|Oikeusministeriön palvelu jossa on resurssit käyttää vahvaa tunnistamista ja sähköisiä allekirjoituksia - mutta niitä ei käytetä. '''Tragikoomisesti Valtiovarainministeriön digitalisaatio-hankkeiden lausunnot kerätään tässä palvelussa''' - johon ei voi kirjautua valtion omilla digitalisaation tunnistusvälineillä.<br />
|- style="vertical-align: top;"<br />
|[https://lupakuvienvastaanotto.fi/ lupakuvienvastaanotto.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|<br />
|<br />
|Kysellään samoja tietoja uudestaan ja "luodaan käyttäjätili" turhaan.<br />
|- style="vertical-align: top;"<br />
|[http://maanmittauslaitos.fi/ maanmittauslaitos.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|bgcolor='lightgreen'|Kyllä, jopa itse lähettävät<br />
|<br />
|Osa asiointiin liittyvistä asiakirjoista allekirjoitetaan [[AdES/QC]]-laadulla ja annetaan asiakkaalle. '''Esimerkillistä toimintaa.'''<br />
|- style="vertical-align: top;"<br />
|[http://oikeus.fi oikeus.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|<br />
|<br />
|<br />
|- style="vertical-align: top;"<br />
|[https://oikeusasiamies.fi oikeusasiamies.fi]<br />
|bgcolor='tomato'|ei mitään<br />
|bgcolor='lightgreen'|[[DigiDoc]] kelpaa meilissä<br />
|<br />
|Web-lomakkeella pyydetään asioinnin asiakirjaa, mutta asioijaa ei tunnisteta mitenkään eikä asiakirjoja allekirjoiteta webissä kuten paperilla tehtäisiin. Ohjeissa kyllä [https://www.oikeusasiamies.fi/fi_FI/web/guest/muista-tietoturva tiedostetaan], että tietoturvaa ei ole.<br />
|- style="vertical-align: top;"<br />
|[http://omaolo.fi omaolo.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|<br />
|<br />
|<br />
|- style="vertical-align: top;"<br />
|[https://opintopolku.fi opintopolku.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|<br />
|<br />
|<br />
|- style="vertical-align: top;"<br />
|[http://poliisi.fi poliisi.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|<br />
|<br />
|- style="vertical-align: top;"<br />
|[http://posti.fi posti.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|<br />
|<br />
|Tunnistautuminen on monivaiheinen ja sekava.<br />
|- style="vertical-align: top;"<br />
|[http://puoluerekisteri.fi puoluerekisteri.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|<br />
|<br />
|- style="vertical-align: top;"<br />
|[http://puolustusvoimat.fi puolustusvoimat.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|<br />
|<br />
|- style="vertical-align: top;"<br />
|[http://prh.fi prh.fi],<br/> [http://ytj.fi ytj.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|bgcolor='tomato'|Pelkkä nappi<br />
|<br />
|PRH:ssa on [[negatisaatio]] toiminto jossa voi estää, että kolmas osapuoli ei liitä sinua vastuulliseksi yhteisöön tietämättäsi. YTJ:ssä asioidessa asiointi vahvistetaan painamalla "Allekirjoita"-nappia, joka ei tee mitään allekirjoitusta. Ratkaisu ei edistä digitalisaation kehitystä vaan sekoittaa ihmisten mielikuvia siitä, mitä ''allekirjoitus'' tarkoittaa.<br />
|-<br />
|[http://ruokavirasto.fi ruokavirasto.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|<br />
|<br />
|Virasto on tarjonnut palveluita lähinnä ammatinharjoittajille ja viranomaisille. Toukokuussa 2023 se avasi koirarekisterin joka on suunnattu koko väestölle laajaan käyttöön.<br />
|-<br />
|[http://suomi.fi suomi.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|<br />
|<br />
|Palvelusta löytyy [[negatisaatio]] [https://www.google.com/search?q=suomi.fi+muuttoesto Muuttoesto]. Palveluun ei voi kirjautua [[Digivirasto]]:n omalla [[SCS]] [[Google/Android|Android]]-ohjelmalla.<br />
|-<br />
|[http://te-palvelut.fi/ te-palvelut.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|<br />
|<br />
|<br />
|- style="vertical-align: top;"<br />
|[http://traficom.fi/ traficom.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|bgcolor='lightgreen'|EIDAS ok<br />
|[[Käyttäjä:TUOMALA JUHA 10000350X/Raportit/2021-03 Traficom asiointi|20210305]]<br />
|Alkuun eivät hyväksyneet allekirjoitusta, mutta asian selvittyä se kelpasi.<br />
|- style="vertical-align: top;"<br />
|[http://tulorekisteri.fi/ tulorekisteri.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|<br />
|<br />
|<br />
|- style="vertical-align: top;"<br />
|[http://tyoelake.fi/ tyoelake.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|<br />
|<br />
|<br />
|- style="vertical-align: top;"<br />
|[http://ulosottolaitos.fi ulosottolaitos.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|<br />
|<br />
|<br />
|- style="vertical-align: top;"<br />
|[http://veikkaus.fi veikkaus.fi]<br />
|[[pankkitunnukset]]<br />
|<br />
|<br />
|Valtionyhtiö jossa ei kelpaa valtion tunnistusväline, vaikka sitä samaa vaaditaan tiskillä. Kolmannelta osapuolelta ostettu tunnistuspalvelu tukisi mobiilivarmennetta, mutta sen käyttö on aktiivisesti estetty. KYC/AML-dokumentteja ei voi täyttää henkilökorttiallekirjoituksella, ainoastaan pankkitunnistuksen kautta.<br />
|- style="vertical-align: top;"<br />
|[http://vero.fi vero.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|bgcolor='tomato'|Ei käy<br />
|<br />
|Käyttävät paljon lakiasiantuntijoita todistaakseen, että [[eIDAS]]-asetus ei koske heitä.<br />
|- style="vertical-align: top;"<br />
|[http://vr.fi vr.fi]<br />
|bgcolor='tomato'|sähköposti<br />
|<br />
|<br />
|Valtionyhtiö jossa ei kelpaa valtion tunnistusväline, vaikka sitä samaa vaaditaan tiskillä.<br />
|- style="vertical-align: top;"<br />
|Wilma:<br/> [https://wilma.espoo.fi/connect espoo.fi]<br/> [https://vantaa.inschool.fi/ vantaa.fi]<br/> [https://wilma.turku.fi/ turku.fi]<br />
|bgcolor='tomato'|sähköposti<br />
|<br />
|<br />
|<br />
|- style="vertical-align: top;"<br />
|[http://yle.fi yle.fi]<br />
|bgcolor='tomato'|sähköposti<br />
|<br />
|<br />
|Valtionyhtiö jossa ei kelpaa valtion tunnistusväline. Yle jopa käyttää virallisen asuinpaikan selvittämiseen [[suomi.fi]]-tunnistusta ja [[VTJ]]-tietoja, mutta samalla välineellä ei voi kirjautua itse palveluun. Pääjohtajan mukaan sekava käytäntö on ''mahdollisimman vaivatonta suomalaisille''.<br />
|-<br />
|}<br />
<br />
== Yksityisiä ==<br />
<br />
Listalla on yhteisöjä ja palveluita jotka ovat joko vahvasti yhteiskunnan säätelemiä joilta voisi olettaa tukea tunnisteille ja allekirjoituksille, tai pienempiä palveluita jotka ovat positiivisella esimerkillään erottuneet joukosta. Mikään säädös (Suomen laki, EU asetukset) ei pakota yksityistä yhteisöä digitalisaatioon kuten julkista sektoria.<br />
<br />
{| class="wikitable sortable" style=";"<br />
!yhteisö<br />
!tunnistus<br />
!allekirjoitus<br />
!muuta<br />
|- style="vertical-align: top;"<br />
|[http://digisaatio.fi/ DigiWiki]<br />
|bgcolor='lightgreen'|[[henkilökortti]]<br />
|<br />
|- style="vertical-align: top;"<br />
|[http://huutokaupat.com huutokaupat.com]<br />
|[[pankkitunnukset]]<br />
|bgcolor='lightgreen'|EIDAS ok<br />
|<br />
|- style="vertical-align: top;"<br />
|[https://admin.iki.fi IKI ry]<br />
|bgcolor='lightgreen'|[[henkilökortti]]<br />
|<br />
|-<br />
|[https://www.aktia.fi/ Aktia-pankki]<br />
|[[pankkitunnukset]] tai [[mobiilivarmenne]]<br />
|<br />
|Käyttävät [[Signicat]]-tunnistusta.<br />
|- style="vertical-align: top;"<br />
|[http://nordea.fi nordea.fi]<br />
|[[pankkitunnukset]]<br />
|bgcolor='tomato'|eIDAS DigiDoc ei kelpaa<br />
|Käyttävät talon sisällä allekirjoituksia laajasti, mutta eivät hyväksy niitä asiakkailtaan. Asiakkaan eIDAS-vaatimukset täyttävä allekirjoitus on tutkittu ja todettu laillisesti omakätistä vastaavaksi, mutta sitä ei hyväksytä asioinnissa.<br />
|-<br />
|[https://www.alandsbanken.ax/ Ålandsbanken]<br />
|Vain omat [[pankkitunnukset]]<br />
|<br />
|<br />
|-<br />
|[https://danske.fi/ Danske Bank]<br />
|[[pankkitunnukset]]<br />
|<br />
|Palveluihin voi kirjautua minkä tahansa pankin tunnuksilla. Mobiilivarmennetta ja henkilökorttia ei tueta.<br />
|-<br />
|[https://elo.fi/ Keskinäinen Työeläkevakuutusyhtiö Elo]<br />
|[[pankkitunnukset]] tai [[mobiilivarmenne]]<br />
|<br />
|Käyttävät [[Telia]]-tunnistusta.<br />
|-<br />
|[https://if.fi/ If Vahinkovakuutus]<br />
|[[pankkitunnukset]] tai [[mobiilivarmenne]]<br />
|<br />
|Käyttävät [[Signicat]]-tunnistusta.<br />
|-<br />
|[https://ilmarinen.fi/ Keskinäinen Eläkevakuutusyhtiö Ilmarinen]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|<br />
|Käyttävät Suomi.fi-tunnistusta, jonka ei pitänyt olla tarjolla yksityisille tahoille...?<br />
|-<br />
|[https://banknorwegian.fi/ Bank Norwegian]<br />
|[[pankkitunnukset]], [[mobiilivarmenne]], [[tekstiviesti]]<br />
|<br />
|Tekstiviestillä kirjautuminen edellyttää [[HETU]]n syöttämistä. Tämän jälkeen asiakkuuteen liitettyyn matkapuhelinnumeroon lähetetään viesti, jonka sisältö täytyy raportoida seuraavassa vaiheessa. Tekstiviestitse tunnistautumalla pääsee vain rajoitettuun osaan palveluita ainoastaan katsomaan tiettyjä asiakirjoja<br />
Pankkitunnukset valitsemalla pääsee [[Signicat]]in tarjoamaan tunnistautumispalveluun, jossa ensimmäisenä vaihtoehtona on mobiilivarmenne. Mobiilivarmenne on pankkitunnusten kanssa samanarvoinen Bank Norwegianin kannalta.<br />
|}<br />
<br />
<br />
[[Luokka:Palvelut]]<br />
[[Luokka:Listat]]</div>TOSSAVAINEN ATRO 136964277http://digisaatio.fi/mediawiki/index.php?title=Henkil%C3%B6kortti/Asiointipalveluita&diff=8559Henkilökortti/Asiointipalveluita2023-11-07T09:20:43Z<p>TOSSAVAINEN ATRO 136964277: /* Yksityisiä */</p>
<hr />
<div><br />
Aakkosellinen lista asiointipalveluista, joissa voi hoitaa omia, valtuutetun tai yhteisön asioita.<br />
<br />
== Julkisia ==<br />
Valtio tuottaa itse tunnistus- ja allekirjoitusvälinettä ja on säätänyt lait sen asemasta asioinnissa, tehden siitä omakätistä allekirjoitusta vastaavan välineen. Samaa välinettä vaaditaan fyysisesti paikan päällä asioidessa, mutta monessa julkisessa palvelussa se ei vieläkään käy sähköisenä - edes valtiolla itsellään. On epäselvää, voiko valtion omistamat [https://fi.wikipedia.org/wiki/Luettelo_Suomen_valtionyhtiöistä yritykset] käyttää [[luottamusverkosto]]n suomi.fi tunnistusta joka on tarkoitettu vain julkiselle sektorille. Ainakaan yksikään niistä ei käytä.<br />
<br />
{| class="wikitable sortable" style=";"<br />
!yhteisö / <br/>palvelu<br />
!tunnistus<br />
!allekirjoitus<br />
!raportit<br />
!muuta<br />
|- style="vertical-align: top;"<br />
|[http://alko.fi alko.fi]<br />
|bgcolor='yellow'|OP Tunnistus<br />
|<br />
|<br />
|Valtionyhtiö jossa ei kelpaa valtion tunnistusväline, vaikka sitä samaa vaaditaan tiskillä. Sähköisiin palveluihin tunnistaudutaan tunnistuspalvelun välittäjän kautta mobiilivarmenteella tai pankkitunnuksilla. Välittäjä ei tue henkilökorttia, koska se ei tuota vastaukseksi hetua.<br />
|- style="vertical-align: top;"<br />
|[http://businessfinland.fi/ businessfinland.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|<br />
|<br />
|Sopimukset toiminnan keskiössä, sähköiset allekirjoitukset tulisi ottaa käyttöön ja ohjeistaa.<br />
|- style="vertical-align: top;"<br />
|[https://domain.fi domain.fi]<br />
|bgcolor='tomato'|sähköposti ja SMS-2FA<br />
|bgcolor='tomato'|Ei ole, vaikka pitäisi<br />
|<br />
|Sähköpostitunnistautumisen lisäksi kaksivaiheinen tunnistautuminen joko tekstiviestillä tai TOTP-sovelluksella (esim. Google Authenticator). TOTP-sovelluksen ottaminen käyttöön ei estä SMS-vaihtoehtoa olemasta tarjolla, eikä käyttäjä voi sitä poistaa, mikä on tietoturvariski.<br />
|- style="vertical-align: top;"<br />
|[https://dvv.fi dvv.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|bgcolor='tomato'|Ei ole, vaikka pitäisi<br />
|<br />
|Neuvoo lähtökohtaisesti toimittamaan asiakirjat paperilla. Vaihtoehtoisesti voi käyttää myös [[Turvaposti|turvapostia]], jonka tunnistusvälineenä toimii pelkkä sähköposti.<br />
|- style="vertical-align: top;"<br />
|[https://www.hel.fi hel.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|bgcolor='tomato'|Ei ole, vaikka pitäisi<br />
|<br />
|Vaatii lähtökohtaisesti toimittamaan asiakirjat paperilla. Vaihtoehtoisesti voi käyttää myös [[Turvaposti|turvapostia]], jonka tunnistusvälineenä toimii pelkkä sähköposti. Turvapostissa allekirjoitettavia asiakirjoja vaaditaan allekirjoitettavaksi piirto-ohjelmassa, koska henkilökortilla tehtyä allekirjoitusta ei voi tulostaa paperille.<br />
|- style="vertical-align: top;"<br />
|[http://finavia.fi finavia.fi]<br />
|bgcolor='tomato'|sähköposti<br />
|<br />
|<br />
|<br />
|- style="vertical-align: top;"<br />
|[http://finnferries.fi finnferries.fi]<br />
|bgcolor='tomato'|sähköposti<br />
|<br />
|<br />
|Valtionyhtiö jossa ei kelpaa valtion tunnistusväline, vaikka sitä samaa vaaditaan tiskillä.<br />
|- style="vertical-align: top;"<br />
|[http://finnair.fi finnair.fi]<br />
|bgcolor='tomato'|sähköposti<br />
|<br />
|<br />
|Valtionyhtiö jossa ei kelpaa valtion tunnistusväline, vaikka sitä samaa vaaditaan tiskillä.<br />
|- style="vertical-align: top;"<br />
|[https://kalahavainnot.luke.fi kalahavainnot.luke.fi]<br />
|bgcolor='tomato'|ei mitään<br />
|<br />
|<br />
|Valtion laitos jossa ei kelpaa valtion tunnistusväline, vaikka tietojen antaminen on pakollista.<br />
|- style="vertical-align: top;"<br />
|[http://fortum.fi fortum.fi]<br />
|bgcolor='yellow'|Signicat, myöhemmin oma käyttäjätunnus ja salasana<br />
|<br />
|<br />
|Valtionyhtiö jossa ei kelpaa valtion tunnistusväline, vaikka sitä samaa vaaditaan tiskillä.<br />
|- style="vertical-align: top;"<br />
|[http://kansalaisaloite.fi kansalaisaloite.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|bgcolor='tomato'|Ei ole, vaikka pitäisi<br />
|<br />
|Puhekielessä sanotaan, että tässä palvelussa käydään 'allekirjoittamassa', mutta se ei varsinaisesti ole mahdollista.<br />
|- style="vertical-align: top;"<br />
|[https://kansalaisneuvonta.fi kansalaisneuvonta.fi]<br />
|bgcolor='tomato'|laskutehtävä<br />
|<br />
|<br />
|<br />
|- style="vertical-align: top;"<br />
|[http://kanta.fi kanta.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|<br />
|<br />
|EIDAS-tunnisteet kelpaavat, mutta palvelua ei voi silti käyttää niillä.<br />
|- style="vertical-align: top;"<br />
|[http://kela.fi kela.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|<br />
|<br />
|EIDAS-tunnisteet kelpaavat, mutta sen jälkeen kysytään(?!) suomalaista HETU:a. Saako syöttää kenen tahansa? Mikään ei estä.<br />
|- style="vertical-align: top;"<br />
|[https://opintopolku.fi/koski/ opintopolku.fi/koski]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|<br />
|<br />
|<br />
|- style="vertical-align: top;"<br />
|[http://kuntalaisaloite.fi/fi kuntalaisaloite.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|<br />
|<br />
|<br />
|- style="vertical-align: top;"<br />
|[http://kuntaliitto.fi/ kuntaliitto.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|<br />
|<br />
|<br />
|- style="vertical-align: top;"<br />
|[http://kuntarekry.fi/ kuntarekry.fi]<br />
|bgcolor='tomato'|sähköposti<br />
|<br />
|<br />
|Kuntaliiton tytäryrityksen tuottama palvelu, jossa ei voi käyttää mitään vahvaa tunnistautumismenetelmää<br />
|- style="vertical-align: top;"<br />
|[https://lausuntopalvelu.fi/ lausuntopalvelu.fi]<br />
|bgcolor='tomato'|sähköposti<br />
|<br />
|<br />
|Oikeusministeriön palvelu jossa on resurssit käyttää vahvaa tunnistamista ja sähköisiä allekirjoituksia - mutta niitä ei käytetä. '''Tragikoomisesti Valtiovarainministeriön digitalisaatio-hankkeiden lausunnot kerätään tässä palvelussa''' - johon ei voi kirjautua valtion omilla digitalisaation tunnistusvälineillä.<br />
|- style="vertical-align: top;"<br />
|[https://lupakuvienvastaanotto.fi/ lupakuvienvastaanotto.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|<br />
|<br />
|Kysellään samoja tietoja uudestaan ja "luodaan käyttäjätili" turhaan.<br />
|- style="vertical-align: top;"<br />
|[http://maanmittauslaitos.fi/ maanmittauslaitos.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|bgcolor='lightgreen'|Kyllä, jopa itse lähettävät<br />
|<br />
|Osa asiointiin liittyvistä asiakirjoista allekirjoitetaan [[AdES/QC]]-laadulla ja annetaan asiakkaalle. '''Esimerkillistä toimintaa.'''<br />
|- style="vertical-align: top;"<br />
|[http://oikeus.fi oikeus.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|<br />
|<br />
|<br />
|- style="vertical-align: top;"<br />
|[https://oikeusasiamies.fi oikeusasiamies.fi]<br />
|bgcolor='tomato'|ei mitään<br />
|bgcolor='lightgreen'|[[DigiDoc]] kelpaa meilissä<br />
|<br />
|Web-lomakkeella pyydetään asioinnin asiakirjaa, mutta asioijaa ei tunnisteta mitenkään eikä asiakirjoja allekirjoiteta webissä kuten paperilla tehtäisiin. Ohjeissa kyllä [https://www.oikeusasiamies.fi/fi_FI/web/guest/muista-tietoturva tiedostetaan], että tietoturvaa ei ole.<br />
|- style="vertical-align: top;"<br />
|[http://omaolo.fi omaolo.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|<br />
|<br />
|<br />
|- style="vertical-align: top;"<br />
|[https://opintopolku.fi opintopolku.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|<br />
|<br />
|<br />
|- style="vertical-align: top;"<br />
|[http://poliisi.fi poliisi.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|<br />
|<br />
|- style="vertical-align: top;"<br />
|[http://posti.fi posti.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|<br />
|<br />
|Tunnistautuminen on monivaiheinen ja sekava.<br />
|- style="vertical-align: top;"<br />
|[http://puoluerekisteri.fi puoluerekisteri.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|<br />
|<br />
|- style="vertical-align: top;"<br />
|[http://puolustusvoimat.fi puolustusvoimat.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|<br />
|<br />
|- style="vertical-align: top;"<br />
|[http://prh.fi prh.fi],<br/> [http://ytj.fi ytj.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|bgcolor='tomato'|Pelkkä nappi<br />
|<br />
|PRH:ssa on [[negatisaatio]] toiminto jossa voi estää, että kolmas osapuoli ei liitä sinua vastuulliseksi yhteisöön tietämättäsi. YTJ:ssä asioidessa asiointi vahvistetaan painamalla "Allekirjoita"-nappia, joka ei tee mitään allekirjoitusta. Ratkaisu ei edistä digitalisaation kehitystä vaan sekoittaa ihmisten mielikuvia siitä, mitä ''allekirjoitus'' tarkoittaa.<br />
|-<br />
|[http://ruokavirasto.fi ruokavirasto.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|<br />
|<br />
|Virasto on tarjonnut palveluita lähinnä ammatinharjoittajille ja viranomaisille. Toukokuussa 2023 se avasi koirarekisterin joka on suunnattu koko väestölle laajaan käyttöön.<br />
|-<br />
|[http://suomi.fi suomi.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|<br />
|<br />
|Palvelusta löytyy [[negatisaatio]] [https://www.google.com/search?q=suomi.fi+muuttoesto Muuttoesto]. Palveluun ei voi kirjautua [[Digivirasto]]:n omalla [[SCS]] [[Google/Android|Android]]-ohjelmalla.<br />
|-<br />
|[http://te-palvelut.fi/ te-palvelut.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|<br />
|<br />
|<br />
|- style="vertical-align: top;"<br />
|[http://traficom.fi/ traficom.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|bgcolor='lightgreen'|EIDAS ok<br />
|[[Käyttäjä:TUOMALA JUHA 10000350X/Raportit/2021-03 Traficom asiointi|20210305]]<br />
|Alkuun eivät hyväksyneet allekirjoitusta, mutta asian selvittyä se kelpasi.<br />
|- style="vertical-align: top;"<br />
|[http://tulorekisteri.fi/ tulorekisteri.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|<br />
|<br />
|<br />
|- style="vertical-align: top;"<br />
|[http://tyoelake.fi/ tyoelake.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|<br />
|<br />
|<br />
|- style="vertical-align: top;"<br />
|[http://ulosottolaitos.fi ulosottolaitos.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|<br />
|<br />
|<br />
|- style="vertical-align: top;"<br />
|[http://veikkaus.fi veikkaus.fi]<br />
|[[pankkitunnukset]]<br />
|<br />
|<br />
|Valtionyhtiö jossa ei kelpaa valtion tunnistusväline, vaikka sitä samaa vaaditaan tiskillä. Kolmannelta osapuolelta ostettu tunnistuspalvelu tukisi mobiilivarmennetta, mutta sen käyttö on aktiivisesti estetty. KYC/AML-dokumentteja ei voi täyttää henkilökorttiallekirjoituksella, ainoastaan pankkitunnistuksen kautta.<br />
|- style="vertical-align: top;"<br />
|[http://vero.fi vero.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|bgcolor='tomato'|Ei käy<br />
|<br />
|Käyttävät paljon lakiasiantuntijoita todistaakseen, että [[eIDAS]]-asetus ei koske heitä.<br />
|- style="vertical-align: top;"<br />
|[http://vr.fi vr.fi]<br />
|bgcolor='tomato'|sähköposti<br />
|<br />
|<br />
|Valtionyhtiö jossa ei kelpaa valtion tunnistusväline, vaikka sitä samaa vaaditaan tiskillä.<br />
|- style="vertical-align: top;"<br />
|Wilma:<br/> [https://wilma.espoo.fi/connect espoo.fi]<br/> [https://vantaa.inschool.fi/ vantaa.fi]<br/> [https://wilma.turku.fi/ turku.fi]<br />
|bgcolor='tomato'|sähköposti<br />
|<br />
|<br />
|<br />
|- style="vertical-align: top;"<br />
|[http://yle.fi yle.fi]<br />
|bgcolor='tomato'|sähköposti<br />
|<br />
|<br />
|Valtionyhtiö jossa ei kelpaa valtion tunnistusväline. Yle jopa käyttää virallisen asuinpaikan selvittämiseen [[suomi.fi]]-tunnistusta ja [[VTJ]]-tietoja, mutta samalla välineellä ei voi kirjautua itse palveluun. Pääjohtajan mukaan sekava käytäntö on ''mahdollisimman vaivatonta suomalaisille''.<br />
|-<br />
|}<br />
<br />
== Yksityisiä ==<br />
<br />
Listalla on yhteisöjä ja palveluita jotka ovat joko vahvasti yhteiskunnan säätelemiä joilta voisi olettaa tukea tunnisteille ja allekirjoituksille, tai pienempiä palveluita jotka ovat positiivisella esimerkillään erottuneet joukosta. Mikään säädös (Suomen laki, EU asetukset) ei pakota yksityistä yhteisöä digitalisaatioon kuten julkista sektoria.<br />
<br />
{| class="wikitable sortable" style=";"<br />
!yhteisö<br />
!tunnistus<br />
!allekirjoitus<br />
!muuta<br />
|- style="vertical-align: top;"<br />
|[http://digisaatio.fi/ DigiWiki]<br />
|bgcolor='lightgreen'|[[henkilökortti]]<br />
|<br />
|- style="vertical-align: top;"<br />
|[http://huutokaupat.com huutokaupat.com]<br />
|[[pankkitunnukset]]<br />
|bgcolor='lightgreen'|EIDAS ok<br />
|<br />
|- style="vertical-align: top;"<br />
|[https://admin.iki.fi IKI ry]<br />
|bgcolor='lightgreen'|[[henkilökortti]]<br />
|<br />
|-<br />
|[https://www.aktia.fi/ Aktia-pankki]<br />
|[[pankkitunnukset]] tai [[mobiilivarmenne]]<br />
|<br />
|Käyttävät [[Signicat]]-tunnistusta.<br />
|- style="vertical-align: top;"<br />
|[http://nordea.fi nordea.fi]<br />
|[[pankkitunnukset]]<br />
|bgcolor='tomato'|eIDAS DigiDoc ei kelpaa<br />
|Käyttävät talon sisällä allekirjoituksia laajasti, mutta eivät hyväksy niitä asiakkailtaan. Asiakkaan eIDAS-vaatimukset täyttävä allekirjoitus on tutkittu ja todettu laillisesti omakätistä vastaavaksi, mutta sitä ei hyväksytä asioinnissa.<br />
|-<br />
|[https://www.alandsbanken.ax/ Ålandsbanken]<br />
|<br />
|<br />
|<br />
|-<br />
|[https://elo.fi/ Keskinäinen Työeläkevakuutusyhtiö Elo]<br />
|[[pankkitunnukset]] tai [[mobiilivarmenne]]<br />
|<br />
|Käyttävät [[Telia]]-tunnistusta.<br />
|-<br />
|[https://if.fi/ If Vahinkovakuutus]<br />
|[[pankkitunnukset]] tai [[mobiilivarmenne]]<br />
|<br />
|Käyttävät [[Signicat]]-tunnistusta.<br />
|-<br />
|[https://ilmarinen.fi/ Keskinäinen Eläkevakuutusyhtiö Ilmarinen]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|<br />
|Käyttävät Suomi.fi-tunnistusta, jonka ei pitänyt olla tarjolla yksityisille tahoille...?<br />
|-<br />
|[https://banknorwegian.fi/ Bank Norwegian]<br />
|[[pankkitunnukset]], [[mobiilivarmenne]], [[tekstiviesti]]<br />
|<br />
|Tekstiviestillä kirjautuminen edellyttää [[HETU]]n syöttämistä. Tämän jälkeen asiakkuuteen liitettyyn matkapuhelinnumeroon lähetetään viesti, jonka sisältö täytyy raportoida seuraavassa vaiheessa. Tekstiviestitse tunnistautumalla pääsee vain rajoitettuun osaan palveluita ainoastaan katsomaan tiettyjä asiakirjoja<br />
Pankkitunnukset valitsemalla pääsee [[Signicat]]in tarjoamaan tunnistautumispalveluun, jossa ensimmäisenä vaihtoehtona on mobiilivarmenne. Mobiilivarmenne on pankkitunnusten kanssa samanarvoinen Bank Norwegianin kannalta.<br />
|}<br />
<br />
<br />
[[Luokka:Palvelut]]<br />
[[Luokka:Listat]]</div>TOSSAVAINEN ATRO 136964277http://digisaatio.fi/mediawiki/index.php?title=Henkil%C3%B6kortti/Asiointipalveluita&diff=8558Henkilökortti/Asiointipalveluita2023-11-07T09:20:03Z<p>TOSSAVAINEN ATRO 136964277: /* Yksityisiä */</p>
<hr />
<div><br />
Aakkosellinen lista asiointipalveluista, joissa voi hoitaa omia, valtuutetun tai yhteisön asioita.<br />
<br />
== Julkisia ==<br />
Valtio tuottaa itse tunnistus- ja allekirjoitusvälinettä ja on säätänyt lait sen asemasta asioinnissa, tehden siitä omakätistä allekirjoitusta vastaavan välineen. Samaa välinettä vaaditaan fyysisesti paikan päällä asioidessa, mutta monessa julkisessa palvelussa se ei vieläkään käy sähköisenä - edes valtiolla itsellään. On epäselvää, voiko valtion omistamat [https://fi.wikipedia.org/wiki/Luettelo_Suomen_valtionyhtiöistä yritykset] käyttää [[luottamusverkosto]]n suomi.fi tunnistusta joka on tarkoitettu vain julkiselle sektorille. Ainakaan yksikään niistä ei käytä.<br />
<br />
{| class="wikitable sortable" style=";"<br />
!yhteisö / <br/>palvelu<br />
!tunnistus<br />
!allekirjoitus<br />
!raportit<br />
!muuta<br />
|- style="vertical-align: top;"<br />
|[http://alko.fi alko.fi]<br />
|bgcolor='yellow'|OP Tunnistus<br />
|<br />
|<br />
|Valtionyhtiö jossa ei kelpaa valtion tunnistusväline, vaikka sitä samaa vaaditaan tiskillä. Sähköisiin palveluihin tunnistaudutaan tunnistuspalvelun välittäjän kautta mobiilivarmenteella tai pankkitunnuksilla. Välittäjä ei tue henkilökorttia, koska se ei tuota vastaukseksi hetua.<br />
|- style="vertical-align: top;"<br />
|[http://businessfinland.fi/ businessfinland.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|<br />
|<br />
|Sopimukset toiminnan keskiössä, sähköiset allekirjoitukset tulisi ottaa käyttöön ja ohjeistaa.<br />
|- style="vertical-align: top;"<br />
|[https://domain.fi domain.fi]<br />
|bgcolor='tomato'|sähköposti ja SMS-2FA<br />
|bgcolor='tomato'|Ei ole, vaikka pitäisi<br />
|<br />
|Sähköpostitunnistautumisen lisäksi kaksivaiheinen tunnistautuminen joko tekstiviestillä tai TOTP-sovelluksella (esim. Google Authenticator). TOTP-sovelluksen ottaminen käyttöön ei estä SMS-vaihtoehtoa olemasta tarjolla, eikä käyttäjä voi sitä poistaa, mikä on tietoturvariski.<br />
|- style="vertical-align: top;"<br />
|[https://dvv.fi dvv.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|bgcolor='tomato'|Ei ole, vaikka pitäisi<br />
|<br />
|Neuvoo lähtökohtaisesti toimittamaan asiakirjat paperilla. Vaihtoehtoisesti voi käyttää myös [[Turvaposti|turvapostia]], jonka tunnistusvälineenä toimii pelkkä sähköposti.<br />
|- style="vertical-align: top;"<br />
|[https://www.hel.fi hel.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|bgcolor='tomato'|Ei ole, vaikka pitäisi<br />
|<br />
|Vaatii lähtökohtaisesti toimittamaan asiakirjat paperilla. Vaihtoehtoisesti voi käyttää myös [[Turvaposti|turvapostia]], jonka tunnistusvälineenä toimii pelkkä sähköposti. Turvapostissa allekirjoitettavia asiakirjoja vaaditaan allekirjoitettavaksi piirto-ohjelmassa, koska henkilökortilla tehtyä allekirjoitusta ei voi tulostaa paperille.<br />
|- style="vertical-align: top;"<br />
|[http://finavia.fi finavia.fi]<br />
|bgcolor='tomato'|sähköposti<br />
|<br />
|<br />
|<br />
|- style="vertical-align: top;"<br />
|[http://finnferries.fi finnferries.fi]<br />
|bgcolor='tomato'|sähköposti<br />
|<br />
|<br />
|Valtionyhtiö jossa ei kelpaa valtion tunnistusväline, vaikka sitä samaa vaaditaan tiskillä.<br />
|- style="vertical-align: top;"<br />
|[http://finnair.fi finnair.fi]<br />
|bgcolor='tomato'|sähköposti<br />
|<br />
|<br />
|Valtionyhtiö jossa ei kelpaa valtion tunnistusväline, vaikka sitä samaa vaaditaan tiskillä.<br />
|- style="vertical-align: top;"<br />
|[https://kalahavainnot.luke.fi kalahavainnot.luke.fi]<br />
|bgcolor='tomato'|ei mitään<br />
|<br />
|<br />
|Valtion laitos jossa ei kelpaa valtion tunnistusväline, vaikka tietojen antaminen on pakollista.<br />
|- style="vertical-align: top;"<br />
|[http://fortum.fi fortum.fi]<br />
|bgcolor='yellow'|Signicat, myöhemmin oma käyttäjätunnus ja salasana<br />
|<br />
|<br />
|Valtionyhtiö jossa ei kelpaa valtion tunnistusväline, vaikka sitä samaa vaaditaan tiskillä.<br />
|- style="vertical-align: top;"<br />
|[http://kansalaisaloite.fi kansalaisaloite.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|bgcolor='tomato'|Ei ole, vaikka pitäisi<br />
|<br />
|Puhekielessä sanotaan, että tässä palvelussa käydään 'allekirjoittamassa', mutta se ei varsinaisesti ole mahdollista.<br />
|- style="vertical-align: top;"<br />
|[https://kansalaisneuvonta.fi kansalaisneuvonta.fi]<br />
|bgcolor='tomato'|laskutehtävä<br />
|<br />
|<br />
|<br />
|- style="vertical-align: top;"<br />
|[http://kanta.fi kanta.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|<br />
|<br />
|EIDAS-tunnisteet kelpaavat, mutta palvelua ei voi silti käyttää niillä.<br />
|- style="vertical-align: top;"<br />
|[http://kela.fi kela.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|<br />
|<br />
|EIDAS-tunnisteet kelpaavat, mutta sen jälkeen kysytään(?!) suomalaista HETU:a. Saako syöttää kenen tahansa? Mikään ei estä.<br />
|- style="vertical-align: top;"<br />
|[https://opintopolku.fi/koski/ opintopolku.fi/koski]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|<br />
|<br />
|<br />
|- style="vertical-align: top;"<br />
|[http://kuntalaisaloite.fi/fi kuntalaisaloite.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|<br />
|<br />
|<br />
|- style="vertical-align: top;"<br />
|[http://kuntaliitto.fi/ kuntaliitto.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|<br />
|<br />
|<br />
|- style="vertical-align: top;"<br />
|[http://kuntarekry.fi/ kuntarekry.fi]<br />
|bgcolor='tomato'|sähköposti<br />
|<br />
|<br />
|Kuntaliiton tytäryrityksen tuottama palvelu, jossa ei voi käyttää mitään vahvaa tunnistautumismenetelmää<br />
|- style="vertical-align: top;"<br />
|[https://lausuntopalvelu.fi/ lausuntopalvelu.fi]<br />
|bgcolor='tomato'|sähköposti<br />
|<br />
|<br />
|Oikeusministeriön palvelu jossa on resurssit käyttää vahvaa tunnistamista ja sähköisiä allekirjoituksia - mutta niitä ei käytetä. '''Tragikoomisesti Valtiovarainministeriön digitalisaatio-hankkeiden lausunnot kerätään tässä palvelussa''' - johon ei voi kirjautua valtion omilla digitalisaation tunnistusvälineillä.<br />
|- style="vertical-align: top;"<br />
|[https://lupakuvienvastaanotto.fi/ lupakuvienvastaanotto.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|<br />
|<br />
|Kysellään samoja tietoja uudestaan ja "luodaan käyttäjätili" turhaan.<br />
|- style="vertical-align: top;"<br />
|[http://maanmittauslaitos.fi/ maanmittauslaitos.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|bgcolor='lightgreen'|Kyllä, jopa itse lähettävät<br />
|<br />
|Osa asiointiin liittyvistä asiakirjoista allekirjoitetaan [[AdES/QC]]-laadulla ja annetaan asiakkaalle. '''Esimerkillistä toimintaa.'''<br />
|- style="vertical-align: top;"<br />
|[http://oikeus.fi oikeus.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|<br />
|<br />
|<br />
|- style="vertical-align: top;"<br />
|[https://oikeusasiamies.fi oikeusasiamies.fi]<br />
|bgcolor='tomato'|ei mitään<br />
|bgcolor='lightgreen'|[[DigiDoc]] kelpaa meilissä<br />
|<br />
|Web-lomakkeella pyydetään asioinnin asiakirjaa, mutta asioijaa ei tunnisteta mitenkään eikä asiakirjoja allekirjoiteta webissä kuten paperilla tehtäisiin. Ohjeissa kyllä [https://www.oikeusasiamies.fi/fi_FI/web/guest/muista-tietoturva tiedostetaan], että tietoturvaa ei ole.<br />
|- style="vertical-align: top;"<br />
|[http://omaolo.fi omaolo.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|<br />
|<br />
|<br />
|- style="vertical-align: top;"<br />
|[https://opintopolku.fi opintopolku.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|<br />
|<br />
|<br />
|- style="vertical-align: top;"<br />
|[http://poliisi.fi poliisi.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|<br />
|<br />
|- style="vertical-align: top;"<br />
|[http://posti.fi posti.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|<br />
|<br />
|Tunnistautuminen on monivaiheinen ja sekava.<br />
|- style="vertical-align: top;"<br />
|[http://puoluerekisteri.fi puoluerekisteri.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|<br />
|<br />
|- style="vertical-align: top;"<br />
|[http://puolustusvoimat.fi puolustusvoimat.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|<br />
|<br />
|- style="vertical-align: top;"<br />
|[http://prh.fi prh.fi],<br/> [http://ytj.fi ytj.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|bgcolor='tomato'|Pelkkä nappi<br />
|<br />
|PRH:ssa on [[negatisaatio]] toiminto jossa voi estää, että kolmas osapuoli ei liitä sinua vastuulliseksi yhteisöön tietämättäsi. YTJ:ssä asioidessa asiointi vahvistetaan painamalla "Allekirjoita"-nappia, joka ei tee mitään allekirjoitusta. Ratkaisu ei edistä digitalisaation kehitystä vaan sekoittaa ihmisten mielikuvia siitä, mitä ''allekirjoitus'' tarkoittaa.<br />
|-<br />
|[http://ruokavirasto.fi ruokavirasto.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|<br />
|<br />
|Virasto on tarjonnut palveluita lähinnä ammatinharjoittajille ja viranomaisille. Toukokuussa 2023 se avasi koirarekisterin joka on suunnattu koko väestölle laajaan käyttöön.<br />
|-<br />
|[http://suomi.fi suomi.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|<br />
|<br />
|Palvelusta löytyy [[negatisaatio]] [https://www.google.com/search?q=suomi.fi+muuttoesto Muuttoesto]. Palveluun ei voi kirjautua [[Digivirasto]]:n omalla [[SCS]] [[Google/Android|Android]]-ohjelmalla.<br />
|-<br />
|[http://te-palvelut.fi/ te-palvelut.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|<br />
|<br />
|<br />
|- style="vertical-align: top;"<br />
|[http://traficom.fi/ traficom.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|bgcolor='lightgreen'|EIDAS ok<br />
|[[Käyttäjä:TUOMALA JUHA 10000350X/Raportit/2021-03 Traficom asiointi|20210305]]<br />
|Alkuun eivät hyväksyneet allekirjoitusta, mutta asian selvittyä se kelpasi.<br />
|- style="vertical-align: top;"<br />
|[http://tulorekisteri.fi/ tulorekisteri.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|<br />
|<br />
|<br />
|- style="vertical-align: top;"<br />
|[http://tyoelake.fi/ tyoelake.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|<br />
|<br />
|<br />
|- style="vertical-align: top;"<br />
|[http://ulosottolaitos.fi ulosottolaitos.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|<br />
|<br />
|<br />
|- style="vertical-align: top;"<br />
|[http://veikkaus.fi veikkaus.fi]<br />
|[[pankkitunnukset]]<br />
|<br />
|<br />
|Valtionyhtiö jossa ei kelpaa valtion tunnistusväline, vaikka sitä samaa vaaditaan tiskillä. Kolmannelta osapuolelta ostettu tunnistuspalvelu tukisi mobiilivarmennetta, mutta sen käyttö on aktiivisesti estetty. KYC/AML-dokumentteja ei voi täyttää henkilökorttiallekirjoituksella, ainoastaan pankkitunnistuksen kautta.<br />
|- style="vertical-align: top;"<br />
|[http://vero.fi vero.fi]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|bgcolor='tomato'|Ei käy<br />
|<br />
|Käyttävät paljon lakiasiantuntijoita todistaakseen, että [[eIDAS]]-asetus ei koske heitä.<br />
|- style="vertical-align: top;"<br />
|[http://vr.fi vr.fi]<br />
|bgcolor='tomato'|sähköposti<br />
|<br />
|<br />
|Valtionyhtiö jossa ei kelpaa valtion tunnistusväline, vaikka sitä samaa vaaditaan tiskillä.<br />
|- style="vertical-align: top;"<br />
|Wilma:<br/> [https://wilma.espoo.fi/connect espoo.fi]<br/> [https://vantaa.inschool.fi/ vantaa.fi]<br/> [https://wilma.turku.fi/ turku.fi]<br />
|bgcolor='tomato'|sähköposti<br />
|<br />
|<br />
|<br />
|- style="vertical-align: top;"<br />
|[http://yle.fi yle.fi]<br />
|bgcolor='tomato'|sähköposti<br />
|<br />
|<br />
|Valtionyhtiö jossa ei kelpaa valtion tunnistusväline. Yle jopa käyttää virallisen asuinpaikan selvittämiseen [[suomi.fi]]-tunnistusta ja [[VTJ]]-tietoja, mutta samalla välineellä ei voi kirjautua itse palveluun. Pääjohtajan mukaan sekava käytäntö on ''mahdollisimman vaivatonta suomalaisille''.<br />
|-<br />
|}<br />
<br />
== Yksityisiä ==<br />
<br />
Listalla on yhteisöjä ja palveluita jotka ovat joko vahvasti yhteiskunnan säätelemiä joilta voisi olettaa tukea tunnisteille ja allekirjoituksille, tai pienempiä palveluita jotka ovat positiivisella esimerkillään erottuneet joukosta. Mikään säädös (Suomen laki, EU asetukset) ei pakota yksityistä yhteisöä digitalisaatioon kuten julkista sektoria.<br />
<br />
{| class="wikitable sortable" style=";"<br />
!yhteisö<br />
!tunnistus<br />
!allekirjoitus<br />
!muuta<br />
|- style="vertical-align: top;"<br />
|[http://digisaatio.fi/ DigiWiki]<br />
|bgcolor='lightgreen'|[[henkilökortti]]<br />
|<br />
|- style="vertical-align: top;"<br />
|[http://huutokaupat.com huutokaupat.com]<br />
|[[pankkitunnukset]]<br />
|bgcolor='lightgreen'|EIDAS ok<br />
|<br />
|- style="vertical-align: top;"<br />
|[https://admin.iki.fi IKI ry]<br />
|bgcolor='lightgreen'|[[henkilökortti]]<br />
|<br />
|-<br />
|[https://www.aktia.fi/ Aktia-pankki]<br />
|[[pankkitunnukset]], [[mobiilivarmenne]]<br />
|<br />
|Käyttävät [[Signicat]]-tunnistusta.<br />
|- style="vertical-align: top;"<br />
|[http://nordea.fi nordea.fi]<br />
|[[pankkitunnukset]]<br />
|bgcolor='tomato'|EIDAS DigiDoc ei kelpaa<br />
|Käyttävät talon sisällä allekirjoituksia laajasti, mutta eivät hyväksy niitä asiakkailtaan. Asiakkaan EIDAS-vaatimukset täyttävä allekirjoitus on tutkittu ja todettu laillisesti omakätistä vastaavaksi, mutta sitä ei hyväksytä asioinnissa.<br />
|-<br />
|[https://www.alandsbanken.ax/ Ålandsbanken]<br />
|<br />
|<br />
|<br />
|-<br />
|[https://elo.fi/ Keskinäinen Työeläkevakuutusyhtiö Elo]<br />
|[[pankkitunnukset]] tai [[mobiilivarmenne]]<br />
|<br />
|Käyttävät [[Telia]]-tunnistusta.<br />
|-<br />
|[https://if.fi/ If Vahinkovakuutus]<br />
|[[pankkitunnukset]] tai [[mobiilivarmenne]]<br />
|<br />
|Käyttävät [[Signicat]]-tunnistusta.<br />
|-<br />
|[https://ilmarinen.fi/ Keskinäinen Eläkevakuutusyhtiö Ilmarinen]<br />
|bgcolor='lightgreen'|[[suomi.fi]]<br />
|<br />
|Käyttävät Suomi.fi-tunnistusta, jonka ei pitänyt olla tarjolla yksityisille tahoille...?<br />
|-<br />
|[https://banknorwegian.fi/ Bank Norwegian]<br />
|[[pankkitunnukset]], [[mobiilivarmenne]], [[tekstiviesti]]<br />
|<br />
|Tekstiviestillä kirjautuminen edellyttää [[HETU]]n syöttämistä. Tämän jälkeen asiakkuuteen liitettyyn matkapuhelinnumeroon lähetetään viesti, jonka sisältö täytyy raportoida seuraavassa vaiheessa. Tekstiviestitse tunnistautumalla pääsee vain rajoitettuun osaan palveluita ainoastaan katsomaan tiettyjä asiakirjoja<br />
Pankkitunnukset valitsemalla pääsee [[Signicat]]in tarjoamaan tunnistautumispalveluun, jossa ensimmäisenä vaihtoehtona on mobiilivarmenne. Mobiilivarmenne on pankkitunnusten kanssa samanarvoinen Bank Norwegianin kannalta.<br />
|}<br />
<br />
<br />
[[Luokka:Palvelut]]<br />
[[Luokka:Listat]]</div>TOSSAVAINEN ATRO 136964277