YLEISEUROOPPALAISEN SÄHKÖISEN HENKILÖLLISYYDEN KEHITYSTYÖ ETENEE

YLEISEUROOPPALAISEN SÄHKÖISEN HENKILÖLLISYYDEN KEHITYSTYÖ ETENEE Sähköisten toimikorttien käyttöönottoa edistävä, EU:n eEurope- hankkeeseen kuuluva ns. Smart Card Charter, Norjan PKI Forum ja Väestörekisterikeskus järjestivät toukokuun lopussa Oslossa kansainvälisen nk. Porvoo-ryhmän konferenssin, johon 18 eri maan ja Euroopan komission edustajat kokoontuivat tarkastelemaan sähköisen henkilökortin ja henkilöllisyyden tilannetta kussakin maassa sekä vaihtamaan kokemuksia käynnissä olevista projekteista. Konferenssin keskeisenä teemana olivat sähköiset allekirjoitukset ja sähköisten asiointipalvelujen luominen. Lisäksi keskusteltiin biometrisista tunnisteista sekä esiteltiin pilotti, jossa kansallisen sähköisen henkilökortin/ sähköisen henkilöllisyyden toimivuutta jo kokeillaan yli valtiorajojen. Kokouksessa esiteltiin myös ns. White Paper on Electronic Identity, joka sisältää Smart Card Charterin määrittelemät minimivaatimukset sähköisten henkilökorttien myöntämisestä sekä varmennesisällöstä Euroopan alueella. Asiakirja sai hyväksynnän osallistujamaiden edustajilta. Niin ikään standardointikysymykset ja Euroopan komission EU:n laajuinen terveyskorttihanke olivat esillä. Smart Card Charter on hankkeena päättynyt, mutta sen työtä jatkanee perusteilla oleva CEN/ISSS (Information Society Standardisation System) eAuthentication Standards Workshop, johon eri maiden edustajia kutsuttiin mukaan. eNorja tavoitteena vuoteen 2005 mennessä Norjan edustajat kertoivat kokouksessa, että hallituksen ajama sähköisten allekirjoitusten ja sähköisen henkilökortin politiikka tähtää vuonna 2005 toteutuvaan eNorjaan, joka hyödyttää elinkeinoelämää, tuo tehokkuutta ja laatua julkiselle sektorille sekä tarjoaa uusia mahdollisuuksia käytännön demokratialle. Kuten Suomessa, Internetin ja matkapuhelimen käyttö on Norjassa jo tällä hetkellä laajaa. Kuitenkin 56 prosenttia Internetin käyttäjistä on huolissaan sen turvallisuudesta. Keinoja eNorja-tavoitteen saavuttamiseksi ovat mm. houkuttelevat sähköiset palvelut ja niiden helppo saatavuus sekä turvallisuus. Kehitystyössä palvelujen sisällön, käyttömukavuuden, infrastruktuurin ja kilpailukyvyn nähdään liittyvän kiinteästi toisiinsa. Hallitus mm. koordinoi julkishallinnon palvelutuotantoa ja tukee julkisen ja yksityisen sektorin yhteisiä hankkeita. Vuoden 2005 loppuun mennessä tulee yhtenäisen infrastruktuurin olla valmis ja palveluntarjoajia riittävästi. Tavoitteena on, että 35 prosenttia väestöstä käyttää tuolloin Public Key Infrastructure - eli PKI-teknologiaan perustuvaa sähköistä henkilötunnistetta. Laki sähköisistä allekirjoituksista tuli Norjassa voimaan jo heinäkuussa 2001. Eri maiden hankkeissa yhteisiä piirteitä Konferenssin aikana voitiin todeta, että kaikissa EU-maissa ja muissa Euroopan maissa on käynnissä hankkeita sähköisen henkilöllisyyden, sähköisen henkilökortin tai muun julkisen palvelun älykortin toteuttamiseksi. Päätavoitteena on arkea helpottavien ja nykyistä kustannustehokkaampien julkisten palvelujen tarjoaminen kansalaisille tietoverkkojen avulla, turvallisesti. Pisimmällä ovat Suomi, Viro, Ruotsi, Belgia ja Italia, joissa viranomaisen myöntämät sähköiset henkilökortit on jo otettu käyttöön. Edistyneitä hankkeita on myös Itävallassa, Ranskassa ja Espanjassa. Yhteistä eri maille on, että hankkeet edistyvät, vaikka niihin liittyy vielä paljon ratkaisemattomia kysymyksiä - haasteet ja ongelmat ovat samankaltaisia: · Sähköisellä henkilökortilla tai toimikortilla käytettävien verkkopalvelujen tarjonta vaihtelee maasta toiseen, yleisenä ongelmana on palveluiden vähäisyys · Kortinlukijoiden ja ohjelmistojen jakelu ja käyttöön saaminen ovat kuluttajien kannalta oleellisia kysymyksiä · Varmenne voi sijaita henkilökortin lisäksi myös muilla "alustoilla", kuten pankkikortissa ja matkapuhelimen SIM-kortissa · Sähköisen allekirjoituksen mahdollisuus on tärkeä osa kaikkia hankkeita · Liiketoimintamallit vaihtelevat: perusinfrastruktuurin rahoitustavat ovat erilaisia, rahoittajina voivat olla joko hallinto yksin tai yksityinen ja julkinen sektori yhteistyössä. Joskus taas maksajina ovat käyttäjät, palvelujen tuottajat, työnantajat tms. transaktiokohtaisten maksujen kautta. Myös kortilla olevan varmenteen ja siten itse kortin hinta vaihtelee maittain. · Koordinaatio ja yhteistyö eri toimijoiden (mm. pankkisektorin) välillä jo hankkeiden varhaisessa vaiheessa on tärkeämpää kuin puhtaasti teknologiaan liittyvät asiat · Käyttäjäystävällisyyttä ja ymmärrettävyyttä tarvitaan lisää: ihmisten tulee tietää, miten teknologiaa voi hyödyntää ja mitä esimerkiksi sähköisen dokumentin allekirjoittaminen merkitsee · Kortin käyttäjän tunnistamis- tai todentamistapaan tietoverkossa tai biometriikan käyttöön ei ole yhtä yhteistä käytäntöä. PKI-teknologia on kuitenkin tällä hetkellä selvästi suosituin tapa tunnistaa käyttäjä. · Pitkän aikavälin tavoitteena on tehdä mahdolliseksi ns. ristiinvarmentaminen, jolloin kansallista korttia voi käyttää eri maissa, kun varmenteet ja palvelut sopivat teknisesti yhteen ja kansallisesti luotu sähköinen henkilöllisyys hyväksytään eri maiden välillä Kansainvälinen "Porvoo-ryhmä" edistää henkilön sähköistä tunnistamista Oslossa pidetty konferenssi oli nk. Porvoo-ryhmän kolmas tapaaminen. Ryhmä perustettiin nimensä mukaisesti Porvoossa, jossa pidettiin huhtikuussa 2002 sähköistä henkilökorttia/ julkisen palvelun älykortteja ja sähköistä henkilöllisyyttä käsittelevä kansainvälinen konferenssi. Porvoo-ryhmän tavoitteena on mm. edistää yhteensopivaa, yli kansallisvaltioiden rajojen toimivaa sähköistä henkilöllisyyttä. Yhteisesti hyväksytty, yleiseurooppalainen sähköinen henkilöllisyys olisi väline, jonka avulla EU-kansalainen voisi asioida turvallisesti tietoverkoissa niin julkishallinnon kuin yksityissektorin kanssa myös maasta toiseen. Ryhmä on kokoontunut puolen vuoden välein, ja jäsenmaiden lukumäärä on lisääntynyt tasaisesti. Oslon kokouksessa oli jo ennätykselliset 18 maata mukana. Seuraava kokous pidetään 24.- 25.9.2003 Pariisin lähellä sijaitsevassa Issy-les-Moulineaux'ssa osana kansainvälistä eDemocracy Forum -kokousta. Kaupungissa on pilotoitu sähköisen henkilökortin ja uusien sähköisten palvelujen käyttöä. Lisätietoja Väestörekisterikeskuksessa antavat: Ylijohtaja Ritva Viljanen, puh. (09) 2291 6640 tai 050 563 5710, sähköposti ritva.viljanen@vrk.intermin.fi Varmennepalvelut-yksikön johtaja Tapio Aaltonen, puh. (09) 2291 6625 tai 050 563 5706, sähköposti tapio.aaltonen@vrk.intermin.fi Projektipäällikkö Ulla Westermarck, varmennepalvelut, puh. (09) 2291 6509 tai 050 364 9747, sähköposti ulla.westermarck@vrk.intermin.fi Katsaus eri maiden tilanteisiin ym. lisätietoja Internetissä: www.vaestorekisterikeskus.fi (Sähköinen henkilöllisyys - Porvoo-ryhmä), www.electronic-identity.org, www.eeurope-smartcards.org Tervehtien: viestintäjohtaja Anna Lauttamus-Kauppila, puh. (09) 2291 6624 tai 050 563 5724 ja viestintäsuunnittelija Irene Rissanen, puh. (09) 2291 6717 tai 050 573 7210 ------------------------------------------------------------ Tämän tiedon Teille välitti Waymaker, http://www.waymaker.fi Seuraavat tiedostot ovat ladattavissa: http://www.waymaker.net/bitonline/2003/06/06/20030606BIT00460/wkr0001.doc http://www.waymaker.net/bitonline/2003/06/06/20030606BIT00460/wkr0002.pdf