Posti raivaa esteitä digitalisaation tieltä - SisuID-pilotti asiakkaiden tunnistamiseksi verkossa ja kivijalassa
Nixu Oyj
Lehdistötiedote 2.12.2019 kello 8:30
Posti osallistui digitaalisen identiteetin käyttöä edistävän hankkeen pilottiin. Uusi käyttäjäystävällinen ja kustannustehokas tunnistusmenetelmä tekisi Postin digitalisaatiotavoitteista helpommin saavutettavia.
Posti, Suomen johtava posti- ja logistiikka- alan palveluyritys, toimittaa yli 44 miljoonaa asiakaslähetystä vuodessa, ja yli 1,4 miljoonaa kuluttajaa käyttää Postin digitaalisia palveluita. Erityisesti kirjesalaisuuden alainen sisältö edellyttää, että Posti tunnistaa asiakkaansa vahvasti. Vaihtoehdot vahvaan tunnistamiseen ovat tällä hetkellä pankkien tarjoama tunnistuspalvelu, mobiilivarmenne sekä valtion henkilökortti.
Nykyiset tunnistusmenetelmät eivät tue digitalisaation luomia mahdollisuuksia
Kun henkilö noutaa lähetystä toisen nimissä, tarvitaan myöntäjän allekirjoittama, paperille kirjoitettu valtuutus. Tätä prosessia ei voi tällä hetkellä digitalisoida kolmesta syystä. Ensinnäkin, nykyisten tunnistusmenetelmien käyttäjäkokemus ei ole yhtenäinen ja helposti sovitettavissa Postin omiin palveluihin. Toiseksi tunnistusmenetelmät eivät tue sähköistä tunnistamista fyysisessä asiointikanavassa. Kolmas syy on, että yhteiskunnassamme ei ole käytössä keskitettyä yrityskohtaista valtuuttamisen palvelua, jossa valtuuden voisi välittää henkilöiden välillä tietyin rajauksin.
”Tällä hetkellä Posti ei voi tunnistaa henkilöitä sekä verkossa että fyysisissä asiointipisteissä riittävän helposti tai kustannustehokkaasti. Koko logistiikka-alan toimijat tarvitsisivat yleisesti käytetyn sähköisen tunnistusratkaisun, jonka avulla voisi yhdistää henkilön kaikkiin palveluihin, valtuuksiin sekä hänen henkilökohtaisiin tietoihinsa”, sanoo Postin maksuliiketoiminnan johtaja Raine Westerholm.
Posti osallistui Sandbox of Trust -hankkeen pilottiin, jossa SisuID-tunnistusratkaisua käytettiin ratkaisemaan näitä ongelmia. Lisäksi pilotissa ratkottiin perinteisesti kallista ja hankalaa sähköisen vahvan tunnistusvälineen rekisteröinti- ja jakeluprosessia seuraavissa asioissa:
Tunnistaminen fyysisessä asiointikanavassa
SisuID:n identiteettiin on liitetty henkilötietoja, jotka on kerätty sen rekisteröintivaiheessa. Tunnistautumalla SisuID:llä esimeriksi henkilön ikä voidaan luotettavasti vahvistaa tilanteessa, jossa henkilö on noutamassa lähetystä itsepalveluna Postin automaatista.
Posti rekisteröintipisteenä
Pilotissa luotiin konsepti, jossa Posti voisi toimia sähköisen identiteetin ja tunnistusvälineen rekisteröintipisteenä. Esimerkiksi Posti voisi tuottaa tunnistuskioskin, jossa henkilö voisi ottaa itsestään kasvokuvan ja luetuttaa sähköisesti passinsa tai henkilökorttinsa. Tämän jälkeen hänelle voitaisiin rekisteröidä sähköinen identiteetti ja aktivoida SisuID-tunnistusväline itsepalveluna. Vaihtoehtoisesti ihmiset voisivat rekisteröityä Postin toimipisteissä, jossa asiakaspalvelija voisi sähköisesti vahvistaa henkilödokumentin aitouden ja rekisteröidä henkilön SisuID:n käyttäjäksi.
Postin palveluihin kirjautuminen SisuID:llä
Pilotissa testattiin myös yksinkertaisinta käyttötapausta, jossa Postin verkkopalveluihin kirjaudutaan SisuID:lla käyttäjätunnuksen ja salasanan sijaan. Ensimmäisen kirjautumisen yhteydessä SisuID-identiteetin tunniste linkitettiin Postin asiointitiliin. Tämän ansiosta käyttäjän sähköinen identiteetti voidaan nyt käyttäjän suostumuksella yhdistää eri palveluntarjoajien palveluissa. Esimerkiksi käyttäjä voisi Postille muuttoilmoitusta tehdessään vahvasti tunnistautuneena kilpailuttaa ja solmia kotivakuutusta koskevan sopimuksen ilman erillistä tunnistautumista vakuutusyhtiön palveluun tai antaa suostumuksen hakea annetut tiedot myöhemmin kotivakuutusta tarjoavalle toimijalle. Kirjautuessaan SisuID:llä vakuutusyhtiön palveluun vakuutusyhtiö voisi hakea henkilön yhteys- ja osoitetiedot SisuID-tunnisteella Postin sähköisestä henkilötietorajapinnasta.
Laskun maksaminen OmaPosti-sovelluksessa
Posti tarjoaa asiakkailleen OmaPosti-sovellusta, jossa asiakkaat voivat esimerkiksi maksaa laskujaan. Laskujen hyväksyntään ja maksamiseen vaaditaan vahva tunnistus, jonka pitäisi olla helppokäyttöinen. Uuden maksupalveludirektiivi PSD2:n myötä voitaisiin OmaPosti-sovelluksessa ja SisuID:llä vahvasti tunnistautuneen käyttäjän hyväksymä lasku veloittaa käyttäjän tililtä suoraan.
Kohti toimivaa tunnistamista
Jos SisuID saa tarvittavan rahoituksen aloittaakseen tuotannon, Posti on valmis liittymään perustettavaan SisuID-yhteisöön. Posti aikoo myös tukea omalta osaltaan asiakkaidensa siirtymistä SisuID:n käyttäjiksi. Postin asiakaskunnan koko auttaisi monen suomalaisen ja Suomessa asioivan ulkomaalaisen saavan SisuID-tunnistusvälineen taskuunsa jo vuoden 2020 aikana. Posti näkee, että uusi käyttäjäystävällinen ja kustannustehokas tunnistusmenetelmä tekisi heidän kunnianhimoisista digitalisaatiotavoitteistaan helpommin saavutettavia.
"Sandbox of Trust -hanke kehittää SisuID-ratkaisua nopeasti pilottiprojektien avulla. Meillä on julkisen ja yksityisen sektorin merkittäviä toimijoita mukana testaamassa vaatimuksiaan uudelle tunnistussovellukselle. SisuID-palvelu on tarkoitus siirtää tuotantoon vuoden 2020 alussa”, kertoo Joonatan Henriksson, Nixun digitaalisen liiketoiminnan johtaja.
Kuva: Joonatan Henriksson, Nixun Digitaalisen liiketoiminnan johtaja ja SisuID-hankkeen vetäjä.
Nixu Oyj
Lisätietoja:
www.sisuid.com/fi
Joonatan Henriksson, Digitaalisen liiketoiminnan johtaja ja SisuID-hankkeen vetäjä, Nixu Oyj
joonatan.henriksson(at)nixu.com
Jakelu:
Keskeiset tiedotusvälineet
www.nixu.com/fi
SisuID lyhyesti:
Sandbox of Trust on suomalainen digitaalisen identiteetin käyttöä edistävä hanke, jota johtavat kyberturvayritys Nixu, Suomen Tilaajavastuu, Digital Living International ja Teknologiateollisuus ry. Hanketta rahoittavat pilottijäsenet ja Sitra. Hanke perusti avoimen yhteisön SisuID-alustan luomiseksi. Alusta tarjoaa normaalin ja vahvan todentamisen julkisen ja yksityisen sektorin palveluntarjoajille edullisin kustannuksin. Käyttäjille se on ilmainen. Kaikki yhteisön luoma koodi julkaistaan avoimen lähdekoodin muodossa kansallisen tunnistusratkaisun tuottamiseksi. SisuID-pilottiratkaisun tulosten avulla voidaan lisätä tunnistuksen digitalisaatiota ja lisätä julkisen ja yksityisen sektorin käyttäjien tietämystä. www.sisuid.com/fi
Nixu lyhyesti:
Nixu tarjoaa kyberturvapalveluita, missiona pitää digitaalinen yhteiskunta toiminnassa. Intohimomme on auttaa organisaatioita hyödyntämään digitalisaatio turvallisesti. Tuotamme yhdessä asiakkaidemme kanssa käytännönläheisiä ratkaisuja liiketoiminnan jatkuvuuden, digitaalisten palvelujen helpon saatavuuden ja tietosuojan varmistamiseksi. Haluamme olla paras työpaikka noin 400 kyberturva-ammattilaisen tiimillemme, joka tekee työtä käytännönläheisten ratkaisujen löytämiseksi. Nixun juuret ovat Pohjois-Euroopassa, mutta palvelemme asiakkaitamme ympäri maailman. Nixun osakkeet on listattu Nasdaq Helsingin pörssilistalla.
www.nixu.com
Avainsanat:
