Lausuntopalvelu.fi

Liikenne- ja viestintävirasto pyytää lausuntoa luonnoksista uudistetuiksi SAML ja OIDC -rajapintasuosituksiksi.

Vahvasta sähköisestä tunnistamisesta ja sähköisistä allekirjoituksista annetun lain (2009/617) 12 a §:n 2 momentin mukaan luottamusverkostoon kuuluvien tunnistuspalvelun tarjoajien on muun muassa tarjottava tekniset rajapinnat, jotka luovat edellytykset tunnistuspalveluita tarjoavien ja niitä hyödyntävien toimijoiden väliselle toiminnalle. Suositukset on tarkoitettu luottamusverkostoon kuuluville tunnistuspalvelun tarjoajille.

Suositukset määrittelevät vahvan sähköisen tunnistuspalvelun tarjoajien luottamusverkostosta annetun asetuksen (2016/169) 1 §:n mukaisen tunnistusvälineen tarjoajan ja tunnistusvälityspalvelun tarjoajan välisen OpenID Connect tai SAML protokollaa käyttävän rajapintakuvauksen. Suosituksissa on huomioitu Viestintäviraston määräyksen 72/2016 (määräys sähköisistä tunnistus- ja luottamuspalveluista) mukaiset vähimmäistiedot, joita toimijoiden välisissä rajapinnoissa on kyettävä siirtämään, sekä määräyksessä asetetut tietoliikenteen salausvaatimukset.

Suositukset on laadittu yhteistyössä luottamusverkoston ja muiden markkinatoimijoiden kanssa ja niiden avulla toimijat voivat rakentaa yhteentoimivia järjestelmiä. Suositukset ovat sovellettavissa myös asiointipalvelun ja luottamusverkoston välisessä rajapinnassa käytettäväksi. Yksinkertaisuuden vuoksi rajapintakuvauksissa käsitellään kuitenkin johdonmukaisesti toimintaa tunnistusvälineen tarjoajan ja tunnistusvälityspalvelun välisessä rajapinnassa.

Lausuntopyyntö koskee vuoden 2018 suositusten S212 (SAML) ja S213 (OIDC) päivitystä.