Lausuntopalvelu.fi

Lausuntopalvelu - Liikenne- ja viestintävirasto tunnistus- ja luottamuspalvelumääräyksen 72 luonnos ja perustelumuistio, Traficom's draft regulation 72 on electronic identification and trusted services

Liikenne- ja viestintävirasto tunnistus- ja luottamuspalvelumääräyksen 72 luonnos ja perustelumuistio, Traficom's draft regulation 72 on electronic identification and trusted services

Lausuntopyynnön diaarinumero: Traficom/245890/03.04.05.00/2020_1

Vastausaika on päättynyt: 10.12.2021

Lausuntopyynnön taustatiedot
Johdanto

Liikenne- ja viestintävirasto (Traficom) pyytää lausuntoja
  • määräysluonnoksesta dnro Traficom/245890/03.04.05.00/2020 Määräys sähköisistä tunnistus- ja luottamuspalveluista (M72B/2022) ja
  • määräyksen perustelumuistiosta
Määräyksellä kumotaan määräys Viestintävirasto 72 A/2018 ja annetaan uusi muutettu määräys.
  • Nykymuotoinen tunnistus- ja luottamuspalvelumääräys on annettu alun perin 2016 EU:n eIDAS-asetuksen (EU) 910/2014 voimaantulon yhteydessä.
  • Vuonna 2016 annetun määräyksen siirtymäaikaa jatkettiin muutoksella 2018.
Request for comments

Transport and Communications Agency (Traficom) request for comments on
  • Draft regulation Doc. No Traficom/245890/03.04.05.00/2020 electronic identification and trust services (M72B/2022) and
  • Explanatory notes to the regulation
This regulation repeals regulation Viestintävirasto 72 A/2018 (Regulation 72A/2018 on Electronic Identification and Trust Services) and issues a new, amended regula-tion.
  • The current regulation on electronic identification and trust services was originally issued 2016 in connection with the entry into force of the EU eIDAS Regulation (EU) 910/2014
  • The transition period of the regulation issued in 2016 was extended with an amendment 2018.

Inledning

Transport- och kommunikationsverket (Traficom) begär ett utlåtande om
  • Utkast dnro Traficom/245890/03.04.05.00/2020 Föreskrift om elektroniska identifieringstjänster och betrodda elektroniska tjänster (M72B/2022)
  • Motivering till föreskriften
Genom denna föreskrift upphävs föreskriften Kommunikationsverket 72 A/2018 och en ny, ändrad föreskrift ges.
  • Föreskriften om identifieringstjänster och betrodda tjänster gavs i sin nuvarande form ursprungligen 2016 i samband med ikraftträdandet av EU:s eIDAS-förordning (EU) 910/2014
  • Övergångstiden för den föreskrift som gavs år 2016 förlängdes genom en ändring 2018.
Tausta
Tekninen kehitys, tietoturvauhkien muuttuminen, luottamuspalveluille laadittujen ETSI:n standardien edistyminen, markkinoiden kehitys, yritysten soveltamiskokemukset ja Liikenne- ja viestintäviraston kokemus valvonnasta edellyttävät vaatimusten ajantasaisuuden säännöllistä arviointia ja muutoksia.

Background
Technological development, changes in information security threats, the progress in ETSI standards drafted for trust services, market development, application experiences from companies and the experiences of the Finnish Transport and Communications Agency on supervision require regular assessment of and changes to the requirements.

Bakgrund

Den tekniska utvecklingen, förändringarna i informationssäkerhetshoten, framstegen i ETSI-standarderna för betrodda tjänster, marknadens utveckling, företagens tillämpningserfarenheter samt Transport- och kommunikationsverkets erfarenheter av tillsynen kräver att kraven regelbundet utvärderas och uppdateras med tanke på aktualiteten.
Tavoitteet
Määräyksellä tehtävät tarkennukset lainsäädännön vaatimuksiin tekevät sääntelystä ennakoitavaa toimijoille ja edistävät toimijoiden tasapuolista kilpailua. Määräyksellä varmistetaan palveluiden tietoturva ja yhteentoimivuus. Tunnistus- ja luottamuspalveluiden asiakkaiden kannalta sääntelyllä huolehditaan tietoturvasta ja yksityisyyden suojaamisesta oletusarvoisesti.

Olennaisimmat muutokset ovat säännöksissä 6 ja 8. Säännös 8 vaikuttaa myös tunnistuspalveluita käyttäviin asiointipalveluihin

Objective

The specifications made to legal requirements with this Regulation make provisions foreseeable to operators and promote equal competition among operators. The Regulation aims to ensure the information security and interoperability of the services. From the point of view of customers of identification and trust services, regulation ensures information security and the protection of privacy by design.

The most essential changes are in provisions 6 and 8. Changes in provision 8 have an effect on relying parties, i.e. e-services using identification services.

Målsättning

De preciseringar av lagstiftningens krav som görs genom föreskriften gör regleringen förutsägbar för aktörerna och främjar jämlik konkurrens mellan dem. Genom föreskriften säkerställs tjänsternas informationssäkerhet och interoperabilitet. För kunder som använder autentisering och betrodda tjänster tryggar regleringen informationssäkerhet och integritetsskydd som standard.
 
De väsentligaste ändringar finns i paragrafer 6 och 8. Ändringarna i paragraf 8 har inverkan på förlitande parter, det vill säga ärendehanteringstjänster som använder identifieringstjänster.
Linkit

https://www.kyberturvallisuuskeskus.fi/fi/toimintamme/saantely-ja-valvonta/sahkoinen-tunnistaminen - Tietoa sähköisen tunnistamisen sääntelystä ja määräyksen valmistelun materiaalia (VALMISTELUASIAKIRJAT)

https://www.kyberturvallisuuskeskus.fi/sv/var-verksamhet/reglering-och-tillsyn/elektronisk-identifiering - Information om reglering av stark autentisering och beredning av föreskrift (beredning endast på finska)

https://www.kyberturvallisuuskeskus.fi/en/our-activities/regulation-and-supervision/electronic-identification - Information on regulation on strong electronic authentication and preparation of the regulation (information on preparation only in Finnish)

Liitteet:
Aikataulu
Lausunnot pyydetään toimittamaan viimeistään 10.12.2021.

Deadline


Please submit the comments by 10th December 2021.

Tidsfrist

Utlåtandena ska ges senast 10 december 2021.
Vastausohjeet vastaanottajille
Lausunnot pyydetään toimittamaan sähköisesti lausuntopalvelussa tai Liikenne- ja viestintäviraston kirjaamoon osoitteeseen kirjaamo [at] traficom.fi. Pyydämme viittaamaan lausunnossanne diaarinumeroon Traficom/245890/03.04.05.00/2020

How to submit comments

Please submit the comments in webservice lausuntopalvelu.fi or send them in an electronic form to Traficom's registry at Kirjaamo [at] traficom.fi. Please include reference to reg. no. TRAFICOM/245890/03.04.05.00/2020 in the document.


Utlåtandena ska ges
i utlåtande.fi -webservice eller skickas till Transport- och kommunikationsverkets registratorskontor på registrator [at] traficom.fi. Ert utlåtande ska ha en hänvisning till ärendets diarienummer Traficom/245890/03.04.05.00/2020.
 
Valmistelijat
Lisätietoja antavat
johtava asiantuntija Anne Lohtander, puh. 0295 390 618 (oikeudelliset seikat) ja
erityisasiantuntija Petteri Ihalainen puh. 0295 390 302 (tekniset seikat).
Sähköpostiosoite on eidas [at] traficom.fi

For more information,
please contact
Chief Specialist Anne Lohtander, tel. +358 295 390 (legal aspects) or
Senior Specialist Petteri Ihalainen, tel. + 358 295 390 302 (technical aspects).
Email: eidas [at] traficom.fi


Vid behov lämnas ytterligare information av
ledande sakkunnig Anne Lohtander, telefon 0295 390 618 (juridiska ärenden) och
specialsakkunnig Petteri Ihalainen, telefon 0295 390 302 (tekniska ärenden).
E-postadressen är eidas [at] traficom.fi.
Jakelu:
Laura North