Miksi tämä testiympäristö on olemassa

Suomen eurooppalainen digitaalinen identiteettilompakko on tulossa vuoden 2026 loppuun mennessä. Samaan aikaan Traficomin odotetaan avaavan Suomen luottavien osapuolten rekisterin. Joulukuusta 2027 lähtien säännellyt organisaatiot koko EU:ssa on velvoitettu hyväksymään lompakkotodisteet, kun käyttäjä päättää niitä esittää.

Pankkien, teleoperaattoreiden, terveydenhuollon palveluntarjoajien, oppilaitosten ja julkisten palvelujen osalta tämä ei ole kaukainen tulevaisuus. Se on käytännössä yhden suunnittelukauden päässä.

Lompakon hyväksyminen ei ole pelkkä integraatiotehtävä. Organisaation on päätettävä, mitkä käyttötapaukset ovat järkeviä, mitä tietoja sen todella tarvitsee pyytää, miten se rekisteröityy luottavaksi osapuoleksi ja miten lompakko sopii olemassa olevien tunnistusmenetelmien rinnalle.

Nämä ovat yhtä lailla liiketoiminta- ja vaatimustenmukaisuuskysymyksiä kuin teknisiä. Niihin on myös paljon helpompi vastata, kun lompakon toiminnan on nähnyt omin silmin.

Useat jäsenvaltiot, kuten Ranska, Saksa ja Puola, ylläpitävät jo testiympäristöjä, joissa organisaatiot voivat kokeilla lompakkoprosesseja ennen käyttöönottoa. Näiden maiden organisaatiot rakentavat järjestelmiä jo nyt.

Suomessa vastaavaa ei vielä ole. Ei ole julkista paikkaa, jossa suomalainen organisaatio voisi testata lompakon esitystä, kokeilla varmennuspolkua tai nähdä, mitä luottavan osapuolen rekisteröinti siltä vaatii.

Tämä jättää useimmat organisaatiot lukemaan määrittelyjä ja odottamaan kansallista lompakkoa. Kun se saapuu, rekisteri avautuu suunnilleen samaan aikaan, ja hyväksymisvelvoite seuraa vuoden päästä. Suunnitteluun, rakentamiseen, rekisteröitymiseen ja käyttöönottoon jää vähän aikaa, erityisesti organisaatioilla, joilla on pitkät hankinta- ja vaatimustenmukaisuusprosessit.

Jos organisaatiot odottavat virallista testiympäristöä, useimmat pääsevät alkuun vasta lompakon käyttöönottohetkellä. Monille se on liian myöhäistä.

Tässä syy, miksi rakensimme testiympäristön. Suomen EUDI-ekosysteemin testiympäristö on nyt avoinna jokaiselle suomalaiselle organisaatiolle, joka haluaa aloittaa valmistautumisen.

Määrittelyt elävät ja rekisteröintivaatimukset tarkentuvat edelleen. Monet organisaatioita askarruttavat kysymykset ovat kuitenkin samoja eri toimialoilla.

Testiympäristössä organisaatiot voivat testata referenssilompakoiden avulla jo nyt, työstää kysymyksiä muiden samassa tilanteessa olevien kanssa ja saavuttaa kansallisen käyttöönoton valmiina: jotain on jo rakennettu ja ymmärretty.

Testiympäristöstä vastaa Hovi (avautuu uuteen välilehteen). Findynet (avautuu uuteen välilehteen) osallistuu hallintamallia ja luottamusrekistereitä koskevaan työhön. Kyseessä on riippumaton hanke, eikä se ole sidoksissa Digi- ja väestötietorekisteriin, Traficomiin tai muihin julkishallinnon toimijoihin.

Tarkoitus on sovittaa toiminta yhteen virallisten suomalaisten testiympäristöjen kanssa niiden tullessa saataville, ei kilpailla niiden kanssa. Siihen asti testiympäristö on avoin jokaiselle valmistautumisesta kiinnostuneelle organisaatiolle.

Testiympäristö kattaa luonnollisille henkilöille tarkoitetun EUDI-lompakon. Osallistujat voivat pyytää ja varmentaa todisteita referenssilompakoista, myöntää testitodisteita ja kokeilla asiointipolkuja, joita luottava osapuoli käyttää tuotannossa.

Tähän sisältyvät lompakossa säilytettävät henkilötunnistetiedot (PID), sähköiset attribuuttitodistukset (EAA) ja hyväksytyt sähköiset attribuuttitodistukset (QEAA) sekä EUDI-arkkitehtuurissa määritellyt keskeiset protokollat ja formaatit. Nykyinen luettelo, jossa näkyy kunkin kohteen tila, löytyy Testiympäristö-sivulta.

Testiympäristö ei rekisteröi organisaatioita luottaviksi osapuoliksi. Rekisteröinnistä vastaa Traficom kansallisen rekisterin kautta, ja testiympäristö valmistelee organisaatioita siihen eikä korvaa sitä.

Se ei myönnä tuotantotodisteita eikä anna käyttöoikeutta kansalliseen lompakkoon. Se ei ole sertifiointi, eikä sen suorittaminen vahvista minkään sääntelyn mukaisuutta.

EU:n yrityslompakot ja oikeushenkilöiden tunnisteet jäävät toistaiseksi rajauksen ulkopuolelle. Ne voidaan lisätä myöhemmin, kun niiden määrittelyt vakiintuvat.

Mikä tahansa Suomessa toimiva organisaatio voi ilmoittautua, riippumatta koosta tai toimialasta. Osallistujat voivat olla teknisiä, liiketoiminnan tai vaatimustenmukaisuuden tiimejä, ja monet organisaatiot osallistuvat kaikkien kolmen yhdistelmällä.

Testiympäristössä käytetään testihenkilöllisyyksiä ja näyteaineistoja. Oikeita henkilötietoja ei saa käyttää testiympäristössä missään vaiheessa.

Testiympäristöstä vastaa Hovi (avautuu uuteen välilehteen), suomalainen yritys, joka rakentaa todisteiden myöntämis- ja varmennusinfrastruktuuria EUDI-ekosysteemiä varten. Hovi (avautuu uuteen välilehteen) tarjoaa ympäristön, hoitaa käyttöönoton ja järjestää tilaisuuksia.

Findynet (avautuu uuteen välilehteen) osallistuu hallintamallia ja luottamusrekisterikysymyksiä koskevaan työhön. Osallistujat voivat saada ohjausta siitä, miten luottamuskehykset ja -rekisterit koskevat heidän käyttötapauksiaan ja miten heidän työnsä testiympäristössä liittyy laajempaan suomalaiseen luottamusverkostoon.

Testiympäristö on riippumaton hanke. Se ei ole sidoksissa Digi- ja väestötietorekisteriin, Traficomiin, valtiovarainministeriöön, Euroopan komissioon tai muihin julkishallinnon toimijoihin, eikä se puhu niiden puolesta.

Osallistuminen on maksutonta. Ilmoittautuminen ei synnytä kaupallista suhdetta Hovi (avautuu uuteen välilehteen)in tai muuhun tahoon, eikä osallistujiin oteta myynnin vuoksi yhteyttä ilmoittautumisen perusteella.

Testiympäristö ei ole sidottu yhteen toimittajaan. Muut infrastruktuuritoimittajat, jotka haluavat liittää lompakoita, myöntäjiä tai varmentajia ympäristöön, ovat tervetulleita. Yhteydenotot osoitteeseen sandbox@eudi-wallet.fi.

Rajauksiin, osiin tai osallistumisehtoihin tehtävistä muutoksista ilmoitetaan tällä sivustolla. Tilaisuuksien aiheet muotoutuvat osallistujien tarpeiden mukaan.