Miksi tämä testiympäristö on olemassa

Suomen EU:n digitaalinen identiteettilompakko on tulossa vuoden 2026 loppuun mennessä. Samaan aikaan Traficomin odotetaan avaavan Suomen luottavien osapuolten rekisterin. Joulukuusta 2027 lähtien säännellyt organisaatiot koko EU:ssa on velvoitettu hyväksymään lompakkotodisteet, kun käyttäjä päättää esittää ne.

Pankit, teleoperaattorit, terveydenhuollon toimijat, koulutuslaitokset ja julkiset palvelut eivät voi pitää tätä kaukaisena. Se on käytännössä yhden suunnittelukauden päässä.

Lompakon hyväksyminen ei ole pelkkä integraatiotehtävä. Organisaation on päätettävä, mitkä käyttötapaukset ovat järkeviä, mitä tietoja se todella tarvitsee pyytää, miten se rekisteröityy luottavaksi osapuoleksi ja miten lompakko sopii olemassa olevien tunnistusmenetelmien rinnalle.

Nämä ovat yhtä lailla liiketoiminta- ja vaatimustenmukaisuuskysymyksiä kuin teknisiä. Niihin on myös paljon helpompi vastata, kun lompakon toiminnan on nähnyt omin silmin.

Useat jäsenvaltiot, kuten Ranska, Saksa ja Puola, ylläpitävät jo testiympäristöjä, joissa organisaatiot voivat kokeilla lompakkopolkuja ennen käyttöönottoa. Niissä maissa toimijat rakentavat jo nyt.

Suomessa vastaavaa ei vielä ole. Ei ole julkista paikkaa, jossa suomalainen organisaatio voisi testata lompakon esitystä, kokeilla varmennuspolkua tai nähdä, mitä luottavan osapuolen rekisteröinti siltä vaatii.

Se jättää useimmat organisaatiot lukemaan määrittelyjä ja odottamaan kansallista lompakkoa. Kun se saapuu, rekisteri avautuu suunnilleen samalla, ja hyväksymisvelvoite seuraa vuoden päästä. Suunnitteluun, rakentamiseen, rekisteröitymiseen ja käyttöönottoon jää vähän aikaa, erityisesti organisaatioilla, joilla on pitkät hankinta- ja vaatimustenmukaisuusprosessit.

Jos organisaatiot odottavat virallista testiympäristöä, useimmat alkavat vasta lompakon käyttöönottohetkellä. Monille se on liian myöhäistä.

Siksi rakensimme sellaisen. Suomen EUDI-ekosysteemin testiympäristö on auki nyt jokaiselle suomalaiselle organisaatiolle, joka haluaa aloittaa valmistautumisen.

Määrittelyt elävät ja rekisteröintivaatimukset tarkentuvat edelleen. Monet organisaatioita askarruttavat kysymykset ovat kuitenkin samoja eri toimialoilla.

Testiympäristössä organisaatiot voivat testata viitelompakoita jo nyt, työstää kysymyksiä muiden samassa tilanteessa olevien kanssa ja saavuttaa kansallisen käyttöönoton valmiina: jokin on jo rakennettu ja ymmärretty.

Testiympäristöstä vastaa Hovi. Findynet osallistuu hallintamallia ja luottamusrekistereitä koskevaan työhön. Se on riippumaton hanke, eikä se ole sidoksissa DVV:hen, Traficomiin tai muihin julkishallinnon toimijoihin.

Tarkoitus on sovittaa toiminta yhteen virallisten suomalaisten testiympäristöjen kanssa niiden tullessa saataville, ei kilpailla niiden kanssa. Siihen asti testiympäristö on avoin jokaiselle valmistautumisesta kiinnostuneelle organisaatiolle.

Testiympäristö kattaa luonnollisten henkilöiden EU:n digitaalisen identiteettilompakon. Osallistujat voivat pyytää ja varmentaa todisteita viitelompakoista, myöntää testiominaisuustodisteita ja kokeilla niitä polkuja, joita luottava osapuoli käyttää tuotannossa.

Siihen kuuluvat lompakossa säilytettävät henkilötunnistetiedot (PID), sähköiset ominaisuustodistukset sekä EUDI-arkkitehtuurissa määritellyt keskeiset protokollat ja muodot. Nykyinen lista kustakin ja niiden tilanne löytyy Testiympäristö-sivulta.

Testiympäristö ei rekisteröi organisaatioita luottaviksi osapuoliksi. Rekisteröinnistä vastaa Traficom kansallisen rekisterin kautta, ja testiympäristö valmistelee organisaatioita siihen eikä korvaa sitä.

Se ei myönnä tuotantotodisteita eikä anna käyttöoikeutta kansalliseen lompakkoon. Se ei ole sertifiointi, eikä sen suorittaminen vahvista minkään sääntelyn mukaisuutta.

EU:n yrityslompakot ja oikeushenkilöiden tunnisteet jäävät toistaiseksi rajauksen ulkopuolelle. Ne voidaan lisätä myöhemmin, kun niiden määrittelyt vakiintuvat.

Mikä tahansa Suomessa toimiva organisaatio voi ilmoittautua, riippumatta koosta tai toimialasta. Osallistujat voivat olla teknisiä, liiketoiminnan tai vaatimustenmukaisuuden tiimejä, ja monet organisaatiot osallistuvat kaikkien kolmen yhdistelmällä.

Testiympäristössä käytetään testihenkilöllisyyksiä ja näyteaineistoja. Oikeita henkilötietoja ei saa käyttää testiympäristössä missään vaiheessa.

Testiympäristöstä vastaa Hovi, suomalainen yritys, joka rakentaa todisteiden myöntämis- ja varmennusinfrastruktuuria EUDI-ekosysteemiä varten. Hovi tarjoaa ympäristön, hoitaa käyttöönoton ja järjestää tilaisuuksia.

Findynet osallistuu hallintamallia ja luottamusrekisterikysymyksiä koskevaan työhön. Osallistujat voivat saada ohjausta siitä, miten luottamuskehyskset ja -rekisterit koskevat heidän käyttötapauksiaan ja miten heidän työnsä testiympäristössä liittyy laajempaan suomalaiseen luottamusverkostoon.

Testiympäristö on riippumaton hanke. Se ei ole sidoksissa DVV:hen, Traficomiin, valtiovarainministeriöön, Euroopan komissioon tai muihin julkishallinnon toimijoihin, eikä se puhu niiden puolesta.

Osallistuminen on maksutonta. Ilmoittautuminen ei synnytä kaupallista suhdetta Hoviin tai keneenkään muuhun, eikä osallistujille oteta myynnin vuoksi yhteyttä ilmoittautumisen perusteella.

Testiympäristö ei ole sidottu yhteen toimittajaan. Muut infrastruktuuritoimittajat, jotka haluavat liittää lompakoita, myöntäjiä tai varmentajia ympäristöön, ovat tervetulleita. Yhteydenotot osoitteeseen sandbox@eudi-wallet.fi.

Rajauksiin, osiin tai osallistumisehtoihin tehtävistä muutoksista ilmoitetaan tällä sivustolla. Tilaisuuksien aiheet muotoutuvat osallistujien tarpeiden mukaan.