DVV:n allekirjoitus- ja leimatarkastukset saivat EU:n hyväksytyn aseman

Digi- ja väestötietoviraston (DVV) sähköisten allekirjoitusten ja sähköisten leimojen tarkastuspalvelut ovat saavuttaneet EU:n hyväksyttyjen luottamuspalvelujen tason. Palvelut varmistavat allekirjoitetun ja leimatun asiakirjan luotettavuuden EU:n laajuisestiDVV: onko allekirjoitus tai leima voimassa, oliko käytetty varmenne voimassa allekirjoitus- tai leimaushetkellä, onko asiakirjaa muutettu jälkeenpäin ja täyttääkö allekirjoitus tai leima eIDAS-asetuksen vaatimukset. Palvelut eivät luo sähköisiä allekirjoituksia tai leimoja; ne tarkastavat eheyden ja voimassaolon sekä tuottavat tiedon tarkastuksen tuloksesta.

Hyväksytyn validointipalvelun saa tarjota vain hyväksytty luottamuspalvelun tarjoaja. Asetuksen (EU) N:o 910/2014 mukaan tarjoajan on validoitava 32 artiklan 1 kohdan mukaisesti ja toimitettava tulos luottaville osapuolille automaattisesti luotettavasti ja tehokkaasti tarjoajan pitkälle kehittyneellä sähköisellä allekirjoituksella tai leimalla varustettuna, kuten 33 artiklan 1 kohta edellyttää. 32 artiklan 1 kohdassa säädetään tarkastukset, jotka prosessin on vahvistettava, mukaan lukien että taustalla oleva varmenne oli allekirjoitushetkellä hyväksytty varmenne, että hyväksytty tarjoaja oli myöntänyt sen ja että se oli voimassa tuolloin, että allekirjoitus oli luotu hyväksytyllä allekirjoituksen luomisvälineellä, että allekirjoitettua dataa ei ole vaarannettu ja että 26 artiklan kehittyneen allekirjoituksen vaatimukset täyttyivät. Leimojen osalta 32–33 artiklaa sovelletaan vastaavasti validointiin 40 artiklan nojalla. Näiden hyväksyttyjen validointipalvelujen viitestandardit on vahvistettu komission täytäntöönpanoasetuksessa (EU) 2025/1942.

Hyväksytty asema toteutuu luotettujen luetteloiden kautta. Tarjoaja, jolla ei ollut hyväksyttyä asemaa, ilmoittaa valvontaelimelle aikeestaan vaatimustenmukaisuuden arviointiraportin kera, valvoja tarkastaa vaatimustenmukaisuuden, myöntää hyväksytyn aseman ja ilmoittaa luotetuista luetteloista vastaavalle elimelle, ja tarjoaja saa alkaa tarjota hyväksyttyä palvelua, kun asema on merkitty luetteloon, 21 artiklan mukaisesti. Kukin jäsenvaltio laatii, ylläpitää ja julkaisee luotetun luettelonsa hyväksyttyine tarjoajineen ja niiden hyväksyttyine palveluineen koneellisesti käsiteltävässä muodossa ja ilmoittaa komissiolle vastuuelimestä ja julkaisutiedoista 22 artiklan 1–3 kohdan mukaisesti. Komissio asettaa tiedot saataville suojatun kanavan kautta, ja EU:n luotettujen luetteloiden luettelo (LOTL) ketjuttaa kansalliset luettelot yhdeksi kokonaisuudeksi, jotta allekirjoitukset ja leimat voidaan tarkastaa yhdenmukaisesti kaikissa jäsenvaltioissa. Suomessa luotettua luetteloa ylläpitää Liikenne- ja viestintävirasto TraficomDVV julkisena rekisterinä ilmoitetuista hyväksytyistä tarjoajista ja niiden hyväksytyistä palveluistaDVV. Listalle pääsy vahvistaa, että palvelun vaatimustenmukaisuus on arvioitu EU-sääntöjen mukaisesti ja vahvistaa DVV:n asemaa hyväksyttynä tarjoajana Suomessa ja muissa jäsenvaltioissa.

Organisaatioille käytännön vaikutus on yhdenmukainen tarkastus koko EU:ssa. Oikeudelliset, vaatimustenmukaisuus- ja luottamustiimit, jotka validoivat allekirjoitettuja ja leimattuja asiakirjoja, voivat käyttää DVV:n validointia voimassaolon, tason ja asiakirjan eheyden vahvistamiseen rakentamatta jäsenvaltiokohtaisia tarkastuksia, mikä tukee kansalaisten, yritysten ja viranomaisten rajat ylittävää digitaalista asiointia. Validointi kattaa hyväksyttyihin varmenteisiin perustuvat allekirjoitukset ja leimat, kertoo onko allekirjoituksen jälkeen tehty muutoksia ja osoittaa täyttyvätkö eIDAS-vaatimukset, kun taas allekirjoitusten ja leimojen luominen jää palvelun ulkopuolelle. Tiimien on ohjattava varmennuksensa Suomen luotetun luettelon merkintään ja EU:n LOTL-ketjuun ja säilytettävä tarjoajan allekirjoittama validointitulos tarkastuksen todisteena.

Oikeusperusta: asetus (EU) N:o 910/2014, 21, 22, 32, 33 ja 40 artikla; komission täytäntöönpanoasetus (EU) 2025/1942, 1 ja 2 artikla.