Suomalaiset teleoperaattorit ovat yhdessä toteuttaneet mobiilivarmennepalvelun, jota matkapuhelimia käyttävät kuluttajat voivat hyödyntää asioidessaan turvallisesti palveluntuottajien erilaisissa sähköisissä palveluissa. Sonera ID on mobiilivarmenne-palvelu Soneran matkapuhelinasiakkaille.
Sonera ID on palvelu, jossa asiakkaan matkapuhelimen liittymäkorttiin (SIM-kortti) liitetään henkilön vahva sähköinen tunniste eli varmenne. Varmenteella ja sitä tukevalla sim-kortilla varustettua matkapuhelinta voi käyttää tunnistus- ja allekirjoitusvälineenä erilaisissa asiointi- ja viestintäpalveluissa.
Sonera ID tarjoaa käyttäjilleen helpon ja turvallisen tavan tunnistautua kaikkiin mobiilivarmenteita tukeviin palveluihin sekä varmistautua asioinnin yhteydessä tekemiensä sitoumusten sisällöstä ja kiistämättömyydestä. Sonera ID:n käyttäjien yksilöivänä tietona käytetään varmenteissa olevaa sähköistä asiointitunnusta (SATU).
Sonera ID -palvelu perustuu X.509-varmenteisiin ja julkisen avaimen menetelmään, jossa varmenteisiin liittyvät yksityiset avaimet ovat SIM-kortilla suojattuna Tunnusluvulla. Sonera ID -palvelun allekirjoitusvarmenteella käyttäjä voi tehdä kehittyneitä sähköisiä allekirjoituksia, jotka perustuvat julkisen avaimen menetelmään, RSA-algoritmiin ja vähintään 1024-bittisiin tietoturva-avaimiin.
Sonera ID -palvelun käyttöönotto saattaa vaatia SIM-kortin vaihdon. Käyttäjän on noudatettava erityistä huolellisuutta, jotta matkapuhelin ja Sonera ID -palvelun Tunnusluku ei ole muiden kuin käyttäjän itsensä käytettävissä.
Palvelun hinnoittelu käyttäjille
Sonera ID -palvelun tilauksen yhteydessä kuluttaja-asiakkaan ja Soneran välille syntyy asiakassuhde, jollei sellaista jo ollut.
Sonera ID -palvelun palveluhinnasto kuluttaja-asiakkaille löytyy internet-osoitteesta: www.sonera.fi/id
Sonera ID -palvelua hakevan asiakkaan ensitunnistaminen
Sonera ID -varmenteita hakeva asiakas tunnistetaan henkilökohtaisesti tai sähköisesti internetissä. Sonera ID -palvelunn hankkimisen edellytyksenä on se, että asiakkaan henkilöllisyys tulee voida tunnistaa luotettavasti ja että asiakkaalla on olemassa suomalainen henkilötunnus (HETU). Sonera ID -palvelussa käytetty sähköinen asiointitunnus (SATU) edellyttää henkilötunnuksen olemassaolon Väestötietojärjestelmässä.
Ensitunnistus Sonera KaupassaSonera Kauppa toimii Sonera ID -palvelun rekisteröinti- ja SIM-kortin vaihtopisteenä. Asiakaspalvelija todentaa Sonera ID -palvelun hakijan henkilöllisyyden suomalaisen viranomaisen myöntämästä ja voimassaolevasta henkilöllisyyden osoittavasta
kuvallisesta asiakirjasta. Näitä asiakirjoja ovat:
- voimassa oleva Suomen passi,
- Suomen poliisin myöntämä henkilökortti ja
- Suomen poliisin 1.10.1990 jälkeen myöntämä voimassa oleva ajokortti.
Huom! Suomalaiseksi vaihdettua, alun perin ulkomailla myönnettyä ajokorttia ei hyväksytä henkilöllisyysasiakirjaksi.
Jos Sonera ID -palvelun hakijan henkilöllisyyttä ei voida luotettavasti todentaa asiakaspalvelupisteessä, hakijan ohjeistetaan menemään poliisin palvelupisteeseen ja hankkimaan todistuksen varmenteen hakijan henkilöllisyydestä. Todistuksesta aiheutuu Sonera ID:n hakijalle poliisin hinnaston mukainen palvelumaksu.
Ensitunnistus verkkopalvelussaKun Soneran verkkopalvelussa tilataan SIM-kortti ja rekisteröidään Sonera ID -palvelu, hakijan henkilöllisyys todennetaan käyttäen vahvaa sähköistä tunnistamista. Tunnistautumiseen voidaan käyttää esimerkiksi suomalaisten pankkien myöntämiä voimassaolevia verkkopankkitunnuksia (tupas-tunnisteet).
Soneran verkkopalvelussa voidaan tunnistautua sähköisesti niiden hyväksyttyjen tunnistuspalveluntarjoajien avulla, joiden kanssa Sonera on tehnyt sopimuksen koskien Sonera ID -palvelun ensitunnistamista.
Sonera ID -palvelun rekisteröinnissä käytössä olevat verkkopankkitunnukset ja muut tunnistusvälineet löytyvät listattuna osoitteesta www.sonera.fi/id/rekisterointivalineet
Yhteistyökumppanit
Keskeisinä yhteistyökumppaneina palvelussa ovat suomalaiset matkapuhelinoperaattorit Elisa Oyj ja DNA Oy. Nämä operaattorit muodostavat Soneran kanssa yhteisesti luottamusverkoston, johon liittyneiden palveluntuottajien tarjoamia palveluja eri operaattoreiden varmennekäyttäjät voivat hyödyntää.
Soneran yhteistyökumppani sähköisen asiointitunnuksen (SATU) osalta on
Väestörekisterikeskus.
Arviointilaitosten suorittamat tarkistukset
TeliaSonera arvioi ja valvoo tarjoamiensa palveluiden kokonaisuuden ja osien turvallisuutta jatkuvasti. Esimerkiksi Sonera ID:ssä käytetyn varmennepalvelimen toiminta auditoidaan vähintään vuosittain ulkopuolisen auditoijan toimesta. TeliaSoneran hyväksymän varmennepalvelimen auditoijan tulee olla TeliaSonerasta riippumaton, tunnettu ja hyvämaineinen alan yritys. Auditoijalta edellytetään riittävää asiantuntemusta ja perehtyneisyyttä varmennusliiketoiminnan auditointiin.
Sulkupalvelun yhteystiedot
Sonera ID:n käytön voi estää Soneran Sulkupalvelussa. Ilmoituksen voi tehdä:
- soittamalla Soneran tekniseen asiakaspalveluun puhelinnumeroon 0206 90101. Tekninen asiakaspalvelu ottaa sulkupyyntöjä vastaan 24 tuntia vuorokaudessa 7 päivänä viikossa,
- operaattorin asiakaspalveluun puhelinnumeroon 0200 17000 (arkisin klo 8–20 ja lauantaisin 9–16.30) tai
- Sonera Kauppa -myymälässä niiden aukioloaikoina.
Viranomaisvalvonta
TeliaSonera Oyj:n mobiilitunnistuspalvelua valvova viranomainen on
Viestintävirasto.
ViestintävirastoPostiosoite: PL 313, 00181 HELSINKI
Käyntiosoite: Itämerenkatu 3 A, 00180 HELSINKI
Tiedot tunnistuspalveluntarjoajasta
TeliaSonera Finland OyjY-tunnus: 1475607-9
Osoite: Teollisuuskatu 15, 00500 Helsinki
Puhelin: 020401 (vaihde)
Internet: www.sonera.fi