Kansalaisvarmenne koostuu varmenneparista, joista toinen on todentamis- ja salausvarmenne ja toinen on nk. allekirjoitusvarmenne eli laatuvarmenne. Väestörekisterikeskuksen myöntämien kansalaisvarmenteiden ja organisaatiovarmenteiden allekirjoitusvarmenne on laatuvarmenne.

Laatuvarmenteen tulee täyttää sähköisistä allekirjoituksista säädetyssä laissa (7 §, 2. mom.) asetetut vaatimukset. Laatuvarmenteen myöntää lain 10 § - 15 § :ssä säädetyt vaatimukset täyttävä varmentaja. Väestörekisterikeskuksesta tuli 1.4.2003 Suomen ensimmäinen ja tällä hetkellä ainut laatuvarmentaja. Viestintävirasto valvoo laatuvarmennetoimintaa.

Digitaalinen allekirjoitus on sähköinen allekirjoitus, joka on tuotettu jotain salausmenetelmää käyttäen. Laatuvarmentajan varmentamalle sähköiselle allekirjoitukselle annetaan käsinkirjoitetun allekirjoituksen oikeusvaikutus kaikissa EU-maissa. Laatuvarmenteen avulla tehtävä sähköinen allekirjoitus tapahtuu julkisen avaimen menetelmällä (Public Key Infrastructure, PKI). Esimerkiksi sähköpostiohjelma muodostaa viestistä allekirjoittajan yksityisellä avaimella salatun digitaalisen allekirjoituksen. Viestin vastaanottaja eli varmenteeseen luottava osapuoli avaa allekirjoituksen lähettäjän julkisella avaimella. Ohjelma suorittaa tunnistamisen ja vertailun. Jos lähetetyt ja vastaanotetut tiedot täsmäävät, allekirjoitus on väärentämätön.

Laatuvarmenteessa tulee olla seuraavat tiedot:

• tieto siitä, että varmenne on laatuvarmenne
• tieto varmentajasta ja sen sijoittautumisvaltiosta
• allekirjoittajan nimi tai salanimi, josta ilmenee, että se on salanimi
• allekirjoituksen todentamistiedot, jotka vastaavat allekirjoittajan hallinnassa olevia allekirjoituksen luomistietoja
• laatuvarmenteen voimassaoloaika
• laatuvarmenteen yksilöivä tunnus
• varmentajan kehittynyt sähköinen allekirjoitus
• mahdolliset laatuvarmenteen käyttörajoitukset sekä
• allekirjoittajaan liittyvät erityiset tiedot, jos ne ovat tarpeen laatuvarmenteen käyttötarkoituksen kannalta.

Lisätietoja laatuvarmenteista ja varmennetoiminnasta saa Viestintäviraston sivuilta.

Laatuvarmenteeseen ja sähköiseen allekirjoitukseen liittyvät säädökset:

• Sähköisiä allekirjoituksia koskeva direktiivi 1999/93/EY
• Laki sähköisistä allekirjoituksista (14/2003)
• Viestintäviraston määräys 7/2003 M yleisölle laatuvarmenteita tarjoavien varmentajien ilmoitusvelvollisuudesta Viestintävirastolle
• Suositus määräyksen Viestintävirasto 7/2003 M soveltamisesta
• Viestintäviraston määräys 8/2003 M yleisölle laatuvarmenteita tarjoavien varmentajien luotettavuus- ja tietoturvallisuusvaatimuksista
• Suositus määräyksen Viestintävirasto 8/2003 M soveltamisesta
• Liikenne- ja viestintäministeriön asetus Viestintäviraston maksuista (1126/2002)
• CEN:n, ETSI:n sekä IETF:n sähköisiin allekirjoituksiin liittyvät spesifikaatiot
• Henkilötietolaki (523/1999)

Sähköiseen asiointiin ja varmentamiseen liittyvää lainsäädäntöä

Väestörekisterikeskus
PL 70 (Tynnyrintekijänkatu 1C)
00581 HELSINKI

Tietosisältö-yksikkö, Kokkola
PL 5 (Rantakatu 16)
67101 KOKKOLA

Puh. 09 229 161
Faksi 09 2291 6795
kirjaamo@vrk.fi