Vahva tunnistus (FTN)
Nykytila
Osio nimeltä “Nykytila”Suomalaisen vahvan sähköisen tunnistuksen (FTN — esim. pankkitunnukset, mobiilivarmenne) tekninen toteutus on valmis ja testattu tunnuspalvelun koodissa, mutta ei ole vielä käytössä tuotannossa millään tenantilla.
Käyttöönotto vaatii sopimuksen ulkoisen tunnistusvälittäjän kanssa — tätä sopimusta ei ole vielä tehty. Kun sopimus on tehty, ominaisuus voidaan ottaa käyttöön tenantkohtaisesti ilman koodimuutoksia.
Mitä tämä tarkoittaa asiakkaalle
Osio nimeltä “Mitä tämä tarkoittaa asiakkaalle”- Pankkitunnistautumista tai mobiilivarmennetta ei voi tällä hetkellä tarjota loppukäyttäjille minkään tenantin kirjautumisvaihtoehtona.
- Kun ominaisuus otetaan käyttöön, käyttäjän kansallista tunnistetta (henkilötunnusta) ei koskaan tallenneta sellaisenaan — se muunnetaan peruuttamattomaksi, tenantkohtaiseksi pseudonyymiksi ennen tallennusta.
Varmuustaso (acr/amr)
Osio nimeltä “Varmuustaso (acr/amr)”Tunnuspalvelu ei tällä hetkellä välitä tokenissa erillistä varmuustasoclaimia (acr) yhdellekään
kirjautumistavalle. Tämä tarkoittaa, että vaikka FTN otettaisiin käyttöön, relying party ei
tokenin perusteella voisi erottaa “kirjauduttu pankkitunnuksilla” -tapahtumaa
“kirjauduttu Google-tunnuksilla” -tapahtumasta. FTN-kirjautumista ei tule esittää
eIDAS-tason (“korotettu” tai “korkea”) vaatimuksia täyttävänä ratkaisuna ennen kuin
varmuustasoclaimien tuki on toteutettu. Ks. myös Standardien tuki.