DVV:s kontroll av underskrifter och stämplar får EU-kvalificerad status

Myndigheten för digitalisering och befolkningsdata (Digi- ja väestötietovirasto, DVV)s valideringstjänster för elektroniska underskrifter och elektroniska stämplar har nått nivån för EU-kvalificerade betrodda tjänster. Tjänsterna säkerställer tillförlitligheten hos en undertecknad och stämplad handling i hela EUDVV: om underskriften eller stämpeln är giltig, om det använda certifikatet var giltigt vid tidpunkten för undertecknandet eller stämplandet, om handlingen har ändrats efteråt och om underskriften eller stämpeln uppfyller kraven i eIDAS-förordningen. Tjänsterna skapar inte elektroniska underskrifter eller stämplar; de kontrollerar integritet och giltighet och lämnar information om kontrollens resultat.

En kvalificerad valideringstjänst får endast tillhandahållas av en kvalificerad tillhandahållare av betrodda tjänster. Enligt förordning (EU) nr 910/2014 ska tillhandahållaren validera i enlighet med artikel 32.1 och lämna resultatet till förlitande parter på ett automatiserat sätt som är tillförlitligt och effektivt och som bär tillhandahållarens avancerade elektroniska underskrift eller stämpel, såsom krävs enligt artikel 33.1. Artikel 32.1 fastställer de kontroller som processen ska bekräfta, bland annat att det underliggande certifikatet var ett kvalificerat certifikat vid tidpunkten för undertecknandet, att det hade utfärdats av en kvalificerad tillhandahållare och var giltigt vid den tidpunkten, att underskriften hade skapats med en kvalificerad anordning för underskriftsskapande, att de undertecknade uppgifterna inte har äventyrats och att kraven för avancerade underskrifter i artikel 26 var uppfyllda. För stämplar ska artiklarna 32–33 tillämpas på motsvarande sätt på validering enligt artikel 40. Referensstandarder för dessa kvalificerade valideringstjänster fastställs i kommissionens genomförandeförordning (EU) 2025/1942.

Den kvalificerade statusen får verkan genom förteckningarna över betrodda tjänster. En tillhandahållare utan kvalificerad status anmäler sin avsikt till tillsynsorganet med en bedömningsrapport om överensstämmelse, tillsynsorganet kontrollerar överensstämmelsen, beviljar kvalificerad status och underrättar det organ som ansvarar för förteckningarna över betrodda tjänster, och tillhandahållaren får börja tillhandahålla den kvalificerade tjänsten när statusen har angetts i förteckningen, enligt artikel 21. Varje medlemsstat ska upprätta, underhålla och offentliggöra sin förteckning över betrodda tjänster med sina kvalificerade tillhandahållare och deras kvalificerade tjänster i en form som lämpar sig för automatiserad behandling och ska till kommissionen anmäla det ansvariga organet och uppgifter om offentliggörande enligt artikel 22.1–22.3. Kommissionen ska göra informationen tillgänglig via en säker kanal, och EU:s förteckning över förteckningar över betrodda tjänster (LOTL) sammanlänkar de nationella förteckningarna till en helhet så att underskrifter och stämplar kan kontrolleras enhetligt i alla medlemsstater. I Finland underhålls förteckningen över betrodda tjänster av Transport- och kommunikationsverket TraficomDVV som ett offentligt register över anmälda kvalificerade tillhandahållare och deras kvalificerade tjänsterDVV. Listningen bekräftar att tjänstens överensstämmelse har bedömts enligt EU-reglerna och stärker DVV:s ställning som kvalificerad tillhandahållare i Finland och i andra medlemsstater.

För organisationer är den praktiska effekten enhetlig kontroll i hela EU. Juridik-, regelefterlevnads- och förtroendeteam som validerar undertecknade och stämplade handlingar kan använda DVV:s validering för att bekräfta giltighet, nivå och handlingens integritet i stället för att bygga medlemsstatsspecifika kontroller, vilket stöder medborgares, företags och myndigheters gränsöverskridande digitala ärendehantering. Valideringen omfattar underskrifter och stämplar som grundar sig på kvalificerade certifikat, visar om ändringar har gjorts efter undertecknandet och visar om eIDAS-kraven är uppfyllda, medan skapandet av underskrifter och stämplar ligger utanför tjänsten. Teamen bör styra sin verifiering till posten i Finlands förteckning över betrodda tjänster och EU:s LOTL-kedja och spara det leverantörssignerade valideringsresultatet som bevis för kontrollen.

Rättslig grund: förordning (EU) nr 910/2014, artiklarna 21, 22, 32, 33 och 40; kommissionens genomförandeförordning (EU) 2025/1942, artiklarna 1 och 2.