Sähköisen allekirjoituksen aitous on mahdollista tarkastaa Digi- ja väestötietoviraston tarjoamassa asiakirjan tarkastuspalvelussa. Palvelussa voi tällä hetkellä tarkastaa PDF-asiakirjoja sekä ASiC-muotoisia tiedostoja (esim. Viron DigiDoc).
Palvelu ottaa kantaa
- allekirjoituksen tekniseen kelvollisuuteen ja oikeudelliseen asemaan
- allekirjoittaneen henkilön tai allekirjoittaneen organisaation oikeellisuuteen.
Palvelu ei ota kantaa asiakirjan sisällön luotettavuuteen tai esimerkiksi allekirjoittaneen henkilön tai organisaation asiointikelpoisuuteen.
Näin tarkastat asiakirjan
Allekirjoituksen tarkastaminen tapahtuu palvelun Tarkasta asiakirja -kohdassa.
- Valitse tarkastettava tiedosto klikkaamalla kenttää ja selaamalla laitteeltasi tai raahaa tiedosto sille tarkoitettuun kenttään.
- Klikkaa Lähetä tarkastettavaksi -painiketta.
- Palvelu näyttää asiakirjalla olevien sähköisten allekirjoitusten tiedot.
- Tyhjennä-painike tyhjentää näkymän.
Palvelu ei tallenna lähettämääsi asiakirjaa tarkastuksen jälkeen.
Palvelun tekemät tarkastukset
Palvelu tekee asiakirjalle ja allekirjoituksille seuraavanlaisia tarkastuksia:
Palvelu ilmoittaa, jos asiakirja ei sisällä sähköisiä allekirjoituksia. Esimerkiksi pelkkä allekirjoituksen kuva ei ole sähköinen allekirjoitus.
Allekirjoituksen kelvollisuus tarkoittaa, että allekirjoitus on teknisesti kelvollinen, standardin mukainen sähköinen allekirjoitus, ja että allekirjoitusta ei ole jälkikäteen muutettu tai väärennetty.
Jos sähköinen allekirjoitus ei ole kelvollinen, se voi viitata esimerkiksi siihen, että allekirjoitusta tai allekirjoitettua tietoa on muutettu jälkikäteen tai sen tuottanut sovellus ei toimi standardien mukaisesti.
Se, että sähköinen allekirjoitus on sinänsä kelvollinen, ei kuitenkaan vielä itsessään takaa sitä, että allekirjoituksen käytetty varmenne tai sen myöntänyt taho olisi luotettava.
Palvelu tarkastaa, onko allekirjoituksen varmenteen myöntänyt varmentaja Digi- ja väestötietoviraston luottama. Tämä tarkoittaa:
- EU-komission luotettujen varmenteiden luettelossa Trusted List (EUTL) olevia varmenteita
- kaikkia Digi- ja väestötietoviraston varmenteita
- sekä mahdollisesti muita Digi- ja väestötietoviraston luottamia varmenteita.
EU:n hyväksytyn tason varmenteiden myöntäjät ja varmennetyypit on listattu EU-komission ylläpitämässä luotettujen varmenteiden luettelossa Trusted List (EUTL). Jotta varmenne pääsee luotettujen varmenteiden luetteloon, sen on täytettävä eIDAS-asetuksen (22 artikla) vaatimukset.
Digi- ja väestötietoviraston kansalaisvarmenteen allekirjoitusvarmenne sekä organisaatiokorteilla oleva allekirjoitusvarmenne ovat EU:n hyväksytyn tason varmenteita. Sote-ammattikortin allekirjoitusvarmenne ei ole vielä EU:n luotettujen varmenteiden luettelossa, mutta se pyritään samaan luetteloon mahdollisimman pian.
Jos asiakirja on allekirjoitettu Digi- ja väestötietoviraston myöntämällä varmennekortilla, mutta allekirjoituksessa ei ole käytetty allekirjoitusvarmennetta, vaan todentamis- ja salausvarmennetta (eli asiakirja on allekirjoitettu PIN1-tunnusluvulla). Palvelu antaa huomautuksen ”Allekirjoitusta ei ole tehty EU:n hyväksytyn tason varmenteella”. Tämä johtuu siitä, että DVV:n todentamis- ja salausvarmenne (tunnistusvarmenne) ei ole EU:n hyväksytyn tason varmenne, mutta allekirjoitusvarmenne on.
QSCD tarkoittaa eIDAS-asetuksen (29 artikla) mukaista hyväksyttyä allekirjoituksen luontivälinettä. Esimerkiksi Digi- ja väestötietoviraston uusimpien varmennekorttien sirut ovat QSCD-sertifioituja välineitä.
Kun allekirjoitus on tehty EU:n hyväksytyn tason varmenteella ja varmenteen yksityinen avain on QSCD-sertifioidussa välineessä, on allekirjoitus hyväksytty sähköinen allekirjoitus. Hyväksytty sähköinen allekirjoitus kelpaa sellaisenaan koko Euroopan Unionin alueella, ja se on juridisesti sitova ja kiistämätön ilman eri todistelua.
eIDAS-asetuksen mukainen hyväksytty sähköinen allekirjoitus siis läpäisee seuraavat tarkastukset:
- se on teknisesti kelvollinen
- se on tehty EU:n hyväksytyn tason varmenteella
- allekirjoituksessa käytettyä avainta säilytetään EU-hyväksytyssä turvalaitteessa (QSCD).
Palvelun antama palaute
Ensin palvelu ilmoittaa asiakirjassa olevien sähköisten allekirjoitusten lukumäärän:
- Montako kappaletta kelvollisia allekirjoituksia, joiden varmenteen myöntäjä on EU-hyväksytty ja joiden avainta säilytetään hyväksytyssä turvalaitteessa.
- Montako kappaletta kelvollisia allekirjoituksia, joiden varmenteen myöntäjä on EU-hyväksytty.
- Montako kappaletta kelvollisia allekirjoituksia, joiden varmenteen myöntäjä ei ole EU-hyväksytty.
- Montako kappaletta epäkelpoja allekirjoituksia, joiden tarkastus epäonnistui.
Lista palvelun antamista mahdollisista ilmoituksista:
- Sähköinen allekirjoitus on kelvollinen eikä sitä ole jälkikäteen muutettu tai väärennetty. (Lisäksi ilmoitetaan allekirjoituksen taso.)
- Sähköinen allekirjoitus ei ole kelvollinen.
- Allekirjoituksen on tehnyt DVV:n luottama taho.
- Allekirjoituksen tehnyt taho ei ole DVV:n luottama.
- Allekirjoitus on tehty EU:n hyväksytyn tason varmenteella.
- Allekirjoitusta ei ole tehty EU:n hyväksytyn tason varmenteella.
- Allekirjoituksessa käytettyä avainta säilytetään EU-hyväksytyssä turvalaitteessa (QSCD).
- Allekirjoituksessa käytettyä avainta ei säilytetä EU-hyväksytyssä turvalaitteessa (QSCD).
Tekniset virheilmoitukset
Jos sähköinen allekirjoitus ei ole kelvollinen, palvelu listaa myös asiaan liittyvät tekniset virheilmoitukset. Ne näkyvät ”Näytä tekniset virheilmoitukset” -valikon alla. Nämä ilmoitukset ovat vain englanniksi.
- Palvelut henkilöasiakkaille
- Henkilöasiakkaiden käsittelyajat
- Avioliitto ja parisuhde
- Lapsen saaminen ja adoptio
- Nimiasiat
- Muutto
- Edunvalvonta ja toisen asioiden hoitaminen
- Ulkomailla tapahtuneet elämänmuutokset
- Ilmoitus muutosta ulkomailla
- Ulkomailla syntynyt lapsi
- Ulkomailla solmittu avioliitto
- Ulkomailla rekisteröity parisuhde
- Ulkomailla myönnetty avioero
- Ulkomailla muuttunut nimi
- Ulkomailla vahvistettu sukupuoli
- Ulkomailla tapahtunut kuolema
- Kansalaisuuden rekisteröiminen
- Suomen kansalaisuuden säilyttäminen
- Laillistamisohje
- Ulkomaisten asiakirjojen toimittaminen
- Ulkomaalaisena Suomessa
- Ulkomaalaisen rekisteröinti väestötietojärjestelmään
- Ulkomaalaisen opiskelijan rekisteröinti
- Kotikunta
- Ulkomaalaisen muutto Suomeen, Suomessa ja Suomesta
- Ohjeita Ukrainasta saapuville
- Інструкції для українців
- Erityisasiantuntijoiden ja kasvuyrittäjien pikakaista
- Työntekijän opas
- Laillistamisohje
- Ulkomaisten asiakirjojen toimittaminen
- Tarkasta omat henkilötietosi
- Todistukset väestötietojärjestelmästä
- Henkilötiedot väestötietojärjestelmässä
- Rakennus- ja huoneistotiedot väestötietojärjestelmässä
- Kuolema ja perunkirjoitus
- Vaalit ja äänioikeus
- Kansalaisaloite
- Lahjailmoituksen rekisteröinti
- Julkisen notaarin palvelut
- Kaupanvahvistus
- Kansalaisvarmenne ja sähköinen henkilöllisyys
- Digituki kansalaisille
- Suomi.fi-verkkopalvelu
- Kaikki lomakkeet
- Avoin data
- Palvelut organisaatioasiakkaille
- Varmenteet ja kortit
- Väestötietopalvelut
- Väestötietojärjestelmän ylläpito
- Maistraattirekisterien hakupalvelut
- Otteet rekistereistä
- Digiturvapalvelut
- Digituki
- Digitaalisen henkilöllisyyden uudistus
- Suomi.fi-palvelut
- Digitalisaatiota edistävät palvelut
- Julkisen notaarin palvelut
- Kaupanvahvistus
- Vihkimisoikeus
- Ohjeet hyvinvointialueille
- Finnish Authenticator -tunnistuspalvelu
- Avoin data
- Verkkoasiointi
- Tietoa virastosta