Vanliga frågor om certifikat

Kontakta det registreringsställe där kortansökan har gjorts och kontrollera att adressen är korrekt. Vid registreringsstället beställer ansvarspersonen en ny aktiveringskod via Vartti-systemet. Det är inte möjligt att beställa en ny aktiveringskod direkt från Myndigheten för digitalisering och befolkningsdata.

Kontakta i första hand närstödet inom din egen organisation. Du kan försöka få kortet att fungera till exempel på följande sätt:

• Om det finns smuts på chipsets yta, torka av chipet med en ren trasa.
• Kontrollera om den senaste versionen av kortläsarprogramme är installerad
• Försök starta om datorn.
• Om möjligt, prova om kortet fungerar på en annan dator. Prova också om ett kort som fungerar funkar på din dator. Om inte ens ett fungerande kort fungerar på datorn kan felet finnas i kortläsaren, kortläsarprogrammet eller den tillhörande drivrutinen som installerats.
• Prova om det går att kontrollera eller byta PIN1-baskoden. PIN-koden kan kontrolleras eller ändras på fliken Identifiering i kortläsarprogrammet DigiSign Client.
• Kan PIN-koden vara låst? Anvisningar för att öppna en låst PIN-kod
• Om PIN-koden inte är låst, men kortet likväl inte öppnar de applikationer/program som kortet borde ge åtkomst till, ska du ytterligare testa chipets funktionsduglighet genom att logga in på certifikatens testtjänst. Om inloggningen inte lyckas är chipet sannolikt defekt
• Det kan också hända att rotcertifikatet inte är betrott på datorn eller informationssystemen. Du hittar anvisningarna för detta under de tekniska frågorna.

Anmäl ett kort som inte fungerar eller som har något fel till registreraren som gör en reklamationsanmälan om kortet.

Ja. Om det blir några som helst ändringar i uppgifterna på kortets yta eller i certifikatets datainnehåll ska du beställa ett nytt kort. Certifikatet och kortets yta ska alltid ha de aktuella uppgifterna. Ett nytt kan beställas via organisationens registreringsställe.

När det nya kortet har anlänt kan du förstöra ditt gamla kort genom att klippa det i två delar vid chipet. Om du behöver det gamla kortets certifikat för att behandla krypterade uppgifter ska du klippa bort en bit av kortets hörn, men lämna chipet intakt. Om det gamla kortet ännu har giltighetstid ska registreraden anmäla kortet till spärrtjänsten.

Handla enligt organisationens anvisningar. Om du inte känner till din organisations anvisningar ska du anmäla det försvunna kortet till spärrtjänsten och kontakta din organisations registreringsställe.

Organisationskortens giltighetstid är 5 år. Det lönar sig för kortinnehavaren att beställa ett nytt kort senast en månad tidigare via organisationens registreringsställe.

Ja, den som söker ett certifikat ska ha ett giltigt identitetskort eller pass.

Om sökanden inte har ett giltigt pass eller identitetskort kan identifieringen göras vid polisens serviceställen för tillstånd. Polisen identifierar personen, utfärdar en särskild identifieringshandling och skickar den direkt till registreringsstället. Alla polisinrättningar utfärdar inte särskilda identifieringshandlingar, så saken ska säkerställas på förhand hos polisinrättningen. Den särskilda identifieringshandlingen är avgiftsbelagd och behöver två passfoton.

Om du beställer ditt första yrkeskort ska du göra beställningen via registreringsstället. I allmänhet ska du boka tid till registreringsstället till exempel via tidsbokningstjänsten eller per telefon. En lista med registreringsställen har publicerats på sidan Yrkeskort för social- och hälsovården.

Med ett giltigt yrkeskort är det möjligt att beställa ett nytt kort via Mittkort. Det är möjligt att beställa ett nytt kort tidigast tre månader innan kortet föråldras. Via Mittkort är det möjligt att beställa ett nytt likadant kort som det nuvarande. Kortet kan inte nödvändigtvis förnyas via Mittkort om det skett ändringar i certifikatets datainnehåll. Om kortet inte kan förnyas via Mittkort ska du kontakta registreringsstället.

Mer information på sidan Yrkeskort för social- och hälsovården.

Ja. Om det blir några som helst ändringar i uppgifterna på kortets yta eller i certifikatets datainnehåll ska du beställa ett nytt kort. Certifikatet och kortets yta ska alltid ha de aktuella uppgifterna.

På yrkeskortet nämns inte organisationens namn, så du behöver inte förnya yrkeskortet om organisationens namn ändras.

När det nya kortet har anlänt kan du förstöra ditt gamla kort genom att klippa det i två delar vid chipet. Om du behöver det gamla kortets certifikat för att behandla krypterade uppgifter ska du klippa bort en bit av kortets hörn, men lämna chipet intakt. Om det gamla kortet ännu har giltighetstid ska registreraden anmäla kortet till spärrtjänsten. Yrkeskort som föråldras behöver inte separat anmälas till spärrtjänsten om användaren har yrkeskortet i sin besittning. När det nya yrkeskortet har anlänt kan du förstöra det tidigare yrkeskortet genom att klippa kortet i två delar om du vill.

Kortens giltighetstid är 5 år. Om behovet av kortet upphör tidigare ska det stängas. Det lönar sig att beställa ett nytt kort minst en månad innan det nuvarande kortet föråldras.

Personer inom den privata hälsovårdssektorn kan uträtta sina ärenden vid vilket offentligt registreringsställe för hälso- och sjukvården som helst. Du kan boka tid via tidsbokningstjänsten eller genom att ringa till registreringsstället som finns på  listan med registreringsställenas kontaktuppgifter. Registreringsstället kan debitera en avgift för sina tjänster. Avgiftens storlek kan variera. Registreringsstället ger mer information om avgiftens storlek.

Om det har gått över två veckor sedan du beställde kortet och det inte har kommit:

• Kontrollera med registreraren om beställningen säkert har skickats och till vilken adress kortet och kortets koder har beställts.
• Registreringsställets ansvarsperson kan skicka en förseningsförfrågan om kortbeställningen till adressen: varmennepalvelut(at)dvv.fi

Om du har beställt ett yrkeskort för social- och hälsovården och du har ett giltigt yrkeskort till ditt förfogande kan du beställa ett nytt kort via MittKort. Om du senare får det certifikatkort du först beställde ska du anmäla det överloppskortet till spärrtjänsten för stängning.

Fråga i första om råd hos din organisations IT-stöd eller hos registreringsstället, de hänvisar dig vid behov vidare. Det kan vara fråga om brister i användarrättigheterna.

Ja, den som söker ett certifikat ska i regel ha ett giltigt identitetskort eller pass.

Om sökanden inte har ett giltigt pass eller identitetskort kan identifieringen göras vid polisens serviceställen för tillstånd. Polisen identifierar personen, utfärdar en särskild identifieringshandling och skickar den direkt till registreringsstället. Alla polisinrättningar utfärdar inte särskilda identifieringshandlingar, så saken ska säkerställas på förhand hos polisinrättningen. Den särskilda identifieringshandlingen är avgiftsbelagd och behöver två passfoton.

Kontakta social- och hälsovårdens registreringsställe. Innehavaren av ett yrkeskort kan kontakta vilket registreringsställe för den offentliga hälsovården som helst. I fråga om personal- eller aktörskort betjänas du av din egen organisations registreringsställe eller ett befullmäktigat registreringsställe. Vid registreringsstället beställer ansvarspersonen en ny aktiveringskod via Vartti-systemet. Det är inte möjligt att beställa en ny aktiveringskod direkt från Myndigheten för digitalisering och befolkningsdata.

Vi rekommenderar i första hand att använda den senaste versionen av DigiSign Client, så länge det inte medför kompatibilitetsproblem med tredjepartsprogram. Programversionen väljs enligt operativsystem, dvs. Windows/MacOS/Linux, 32- eller 64-bitars.

I de flesta fall innebär detta 64-bitars version av Windows. Windows-versionen distribueras på två olika sätt: genom exe-paket (både 32- och 64-bitars i samma fil) och msi-paket (32- och 64-bitars i separata filer).

Exe-installationspaketet lämpar sig bäst för enskilda installationer: paketet väljer automatiskt 32- eller 64-bitars versionen enligt operativsystemet och inkluderar möjligheten att justera inställningarna efter att installationen har slutförts. Msi-installationspaketet är automatiserat och lämpar sig för massinstallationer (SCCM eller motsvarande installationsverktyg) i större organisationer. Med msi-installationspaketet går det inte att justera inställningarna efter att installationen har slutförts, så eventuella ändringar (t.ex. reservkortsfunktion för registrerarens arbetsstation) måste göras för hand (t.ex. Group Policy) eller genom att använda exe-installationspaketet.

Man måste göra CA:n förtrodd för alla nödvändiga arbetsstationer och datasystem. I praktiken innebär detta:

• Patientdatasystem för aktörer inom social- och hälsovården; kontakta den egna systemleverantören/-administratören
• Certifikatarkivet, dvs. Windows Cert Store, på varje arbetsstation för alla organisationer (även inom social- och hälsovården) som använder kortinloggning; detta görs enkelt och centraliserat med hjälp av Group Policy
• Dessutom måste domänen (Microsoft Active Directory) ha förtroende (AD NTAUTH Store). Detta gäller alla organisationer som använder kortinloggning.

Mer information i Microsofts anvisningar (på engelska)

I princip kan man skapa tillfälliga kort med operativsystemet Windows10 (både 32- och 64-bitars). Lämpliga webbläsare är Chrome, Edge och Firefox. Det är också möjligt att aktivera funktionen för tillfälliga kort i andra operativsystem- och webbläsarversioner, men BRC erbjuder inte användarstöd för dem. Oftast beror problemen med tillfälliga kort dock på att registrerarens arbetsstation eller webbläsare har bristfälliga inställningar.

Om man inte lyckas skapa tillfälliga kort fast man har följt anvisningarna noggrant, kan man kontakta Myndigheten för digitalisering och befolkningsdata.

Myndigheten för digitalisering och befolkningsdatas certifikatkort (identitetskort utfärdat av polisen, social- och hälsovårdens yrkes- och personalkort samt organisationskort) kommer alltid med två PIN-koder. Man använder PIN2-koden för elektronisk signatur, som juridiskt motsvarar en traditionell signatur.

Elektronisk signering kräver även ett kortläsarprogram (kan laddas ner gratis på vår webbplats) och en kortläsare, som kunden själv måste skaffa.

Om man har en äldre version av ett kortläsarprogram installerat på datorn ska man avinstallera det före man laddar ner den nya versionen. Mer information om kortläsarprogram

Om signeringen ändå misslyckas, kontrollera att du har nyaste möjliga version av DigiSign Client, dock minst version 4.0.10. Det kan även hjälpa att byta webbläsare. Kontakta asiointi(at)dvv.fi vid behov.

Myndigheten för digitalisering och befolkningsdata har tyvärr inga egna anvisningar för inloggning med certifikatkort. Nedan finns anvisningar från tredje parter, som ni kan använda, om ni vill logga in med MDB:s certifikatkort i er egen organisations datasystem. Listan innehåller anvisningar för några av de vanligaste datasystem.

• Drifttagning av inloggning med certifikatkort på Nginx-server (estniskt identitetskort, på engelska)
  ​​​​​​​Anvisningen gäller estniska identitetskort, men den kan också tillämpas på certifikatkort som beviljas av MDB.
• Drifttagning av inloggning med certifikatkort på Apache-server (på engelska)
• Drifttagning av inloggning med certifikatkort till Microsoft IIS-server (på engelska)
  Anvisningar för att konfigurera Microsoft IIS (på engelska)
• Drifttagning av inloggning med certifikatkort i appen ASP.NET Core (på engelska)
• Inloggning med certifikatkort i Ubuntu (på engelska)
• Inloggning med certifikatkort i Microsoft AD-miljön (på engelska)
  Inloggning med certifikatkort i Microsoft AD-miljön (estniskt identitetskort, på engelska)
  ​​​​​​​Anvisningen gäller estniska identitetskort, men den kan också tillämpas på certifikatkort som beviljas av MDB.​​​​​​​​​​​
• Inloggning med certifikatkort i Microsoft Azure AD-miljön (på engelska)

Särskilda specifikationer för certifikat som beviljats av Myndigheten för digitalisering och befolkningsdata (till exempel adresser till CRL-spärrlistor och OCSP-tjänster) finns i specifikationsdokumentet FINEID S2 på sidan FINEID-specifikationer.

Myndigheten för digitalisering och befolkningsdatas CA- och rotcertifikat finns på sidan CA-certifikat.

CRL URI:n och OCSP URL:ar finns i FINEID S2-dokumenten som har publicerats på sidan FINEID-specifikationer.
CRL URI:n och OCSP URL:ar finns också listade i tabellerna nedan.

Produktions-CA:er:

​​​​​​​Test-CA:er