Euroopassa tapahtuu juuri nyt paljon digitaalisen identiteetin, eSigningin ja digitaalisen luottamuksen saralla.
Ja kyllä, tiedän, että lause “Hei … ETSI on käynnistänyt uuden work item -työn eIDAS-standardoinnin parissa” ei ehkä kuulosta sellaiselta, josta huudetaan kadulla perjantai-iltana. Mutta se on asia, jota voi hyvinkin jäädä miettimään, kun tekee syksyn puutarhatöitä lauantai-iltapäivänä.
Jos työskentelet digitaalisen allekirjoittamisen parissa tai vastaat siitä organisaatiossasi, kehitystä kannattaa kuitenkin seurata. Erityisesti, jos haluat ymmärtää, mihin olemme menossa.
Yritän tässä selittää, mistä on kyse, niin että kaikki voivat ymmärtää sen.
ETSI (European Telecommunications Standards Institute) on aloittanut työn eurooppalaisen standardointikehyksen päivittämiseksi eIDASin (electronic Identification, Authentication and Trust Services), digitaalisten identiteettien ja luottamuspalvelujen osalta.
Työssä päivitetään TR 119 000 -raporttia uusilla standardeilla, mukaan lukien EU Digital Identity Walletia tukevat standardit.
ETSI:n pääkonttori Sophia Antipolisissa Ranskassa. Täällä kehitetään eurooppalaisia standardeja, jotka auttavat muun muassa muovaamaan digitaalisen identiteetin, sähköisten allekirjoitusten ja digitaalisten luottamuspalvelujen tulevaisuutta. ETSI sijaitsee Route des Lucioles -kadulla Valbonnessa, Sophia Antipoliksen teknologiakeskittymän sydämessä Côte d’Azurilla.
Työ hyväksyttiin virallisesti 8. syyskuuta 2026, ja sen tarkoituksena on muun muassa päivittää nykyistä standardointikehystä uusilla standardeilla, mukaan lukien EU Digital Identity Walletia tukevat standardit.
Se kuulostaa nörttimäiseltä ja tekniseltä. Ja sitä se onkin. Mutta perusidea on itse asiassa melko helppo ymmärtää.
Digitaalinen allekirjoitus ei saa seistä yksin.
Kun allekirjoitat sopimuksen MitID:n avulla, on tietenkin tärkeää, että voimme dokumentoida, kuka allekirjoitti sopimuksen. Mutta monissa tilanteissa se ei riitä.
Kuvitellaan esimerkiksi, että yrityksesi tekee sopimuksen uuden toimittajan kanssa. Et halua tietää vain sitä, että Peter Hansen on allekirjoittanut.
Haluat myös tietää:
Kaikki tämä riippumatta siitä, mistä EU-maasta Peter ja hänen yrityksensä ovat.
Juuri tässä digitaalinen luottamus muuttuu kiinnostavaksi.
Digitaalinen allekirjoittaminen on jo todellisuutta. Siksi kehityksestä ei myöskään pidä tehdä suurempaa asiaa kuin se on. Meidän ei tarvitse odottaa uutta eurooppalaista standardia voidaksemme allekirjoittaa yli kansallisten rajojen.
Se onnistuu jo nyt.
Addo Signissä esimerkiksi tanskalainen allekirjoittaja voi allekirjoittaa MitID:llä, kun taas ruotsalainen allekirjoittaja allekirjoittaa saman sopimuksen BankID:llä.
Se toimii. Ja toimii todella hyvin.
Uudessa kehityksessä ei ole kyse siitä, että itse allekirjoitus tehtäisiin mahdolliseksi. Kyse on koko digitaalisen tapahtuman tekemisestä yhtenäisemmäksi ja todennettavammaksi.
Ja se on paljon kiinnostavampaa.
EU:n työ EUDI Walletin parissa etenee tähän suuntaan.
Lompakkoa on tarkoitus käyttää digitaaliseen tunnistautumiseen, varmennettujen tietojen ja digitaalisten allekirjoitusten käsittelyyn. Ajatuksena on, että sinun ei tarvitse vain todistaa kuka olet, vaan voit myös jakaa itsestäsi varmennettuja tietoja turvallisesti.
Tällaisia tietoja voivat olla esimerkiksi ikä, osoite, koulutus, luvat tai muut attribuutit.
Tämä avaa mahdollisuuden todella kiinnostaviin tilanteisiin.
Kuvittele, että olet vuokraamassa asuntoa.
Sen sijaan, että lähettäisit kasan asiakirjoja, henkilöllisyystodistusten kopioita, palkkatietoja ja erilaisia PDF-tiedostoja edestakaisin, voit kuvitella tulevaisuuden, jossa annat vuokranantajalle pääsyn juuri niihin tietoihin, joita tarvitaan – ja vain niihin.
Tai ajatellaan työntekijää, jonka pitää allekirjoittaa sopimus yrityksensä puolesta.
Silloin ei ole kiinnostavaa tietää vain kuka työntekijä on, vaan myös se, pystyykö hän todistamaan roolinsa ja oikeutensa toimia yrityksen puolesta.
Tämänkaltaisen digitaalisen asioinnin perustaa EU rakentaa parhaillaan askel askeleelta.
Jotta asia olisi hieman konkreettisempi, EUDI Walletia voi ajatella erilaisten palvelujen ja teknisten komponenttien muodostamana ekosysteeminä:
Tulevaisuuden visio EUDI Walletista. Kuvassa esitetään joitakin palveluja ja teknisiä komponentteja, joiden avulla eurooppalainen digitaalinen identiteetti toimii käytännössä – tunnistautumisesta ja varmennetuista tiedoista digitaalisiin allekirjoituksiin ja luottamuspalveluihin. Kuvan TS-numerot viittaavat ETSI:n (European Telecommunications Standards Institute) laatimiin Technical Specifications -määrittelyihin, joissa kuvataan ratkaisun teknisiä vaatimuksia ja standardeja. Kuvassa näkyvä sovellus on havainnollistus, ei virallinen esitys valmiista EUDI Walletista. Kuva on luotu tekoälyn avulla.
Tässä kohtaa mielestäni on tärkeää pitää molemmat jalat maassa.
Ei ole syytä paniikkiin.
ETSI:n työ ei tarkoita, että sinun pitäisi vaihtaa eSigning-järjestelmäsi ensi maanantaina. Mutta nyt on hyvä hetki esittää parempia kysymyksiä jo käyttämästäsi ratkaisusta.
Ja ehkä kaikkein tärkeimpänä:
Miten palveluntarjoajasi valmistautuu EUDI Walletin ja uusien eurooppalaisten standardien kehitykseen?
Minulle viimeinen kysymys saattaa olla kaikkein tärkein. Sinun ei tarvitse tietää tarkalleen, miltä Euroopan digitaalinen infrastruktuuri näyttää vuonna 2028.
Mutta sinun kannattaa valita ratkaisuja, jotka voivat kehittyä sen mukana – ja organisaatiosi tarpeiden mukana.
Yksi asia, jota pidän kiinnostavana tässä kehityksessä, on se, ettei ole olemassa yhtä tiettyä päivää, jolloin “digitaalisen luottamuksen tulevaisuus julkaistaan”. Työ on jo käynnissä, ja asiat etenevät vähitellen.
eIDAS ja eurooppalaiset luottamuspalvelut ovat jo todellisuutta. EUDI Walletit ovat tulossa, ja jäsenvaltioiden on tarjottava vähintään yksi wallet vuoden 2026 loppuun mennessä. Samaan aikaan ETSI jatkaa teknisten standardien kehittämistä, joiden avulla eri osat saadaan toimimaan yhdessä.
European Business Wallet on toinen esimerkki. EU työskentelee edelleen lainsäädäntöprosessin parissa, mutta tavoitteena on muun muassa, että yritykset voivat tunnistautua, jakaa varmennettuja asiakirjoja, allekirjoittaa ja delegoida oikeuksia digitaalisesti.
Kaikki siis tulee paikalleen vähitellen.
Kun katson tätä kaikkea, en voi olla ajattelematta, kuinka pitkälle olemme oikeastaan päässeet. Joitakin vuosia sitten työskentelin UX-konsulttina määrittelemässä vaatimuksia ja kirjoittamassa tarjousmateriaalia MitID:tä varten yhdessä muiden digitaalisen hallinnon ammattilaisten kanssa Tanskan digivirastossa.
Silloin keskityttiin pitkälti yhteisen digitaalisen identiteetin luomiseen. Nyt puhumme jostain paljon suuremmasta. Identiteetistä. Oikeuksista. Attribuuteista. Asiakirjoista. Allekirjoituksista. Validoinnista. Turvallisesta toimituksesta. Digitaalisista lompakoista.
Ja tämä ei tapahdu vain yhdessä maassa. Se tapahtuu kaikkialla Euroopassa.
On aika hienoa saada seurata tällaista kehitystä.
Ehkä juuri siksi mielestäni kannattaa pitää silmällä näitä hieman kuivia EU-standardeja, vaikka ne tulevatkin meille lyhenteiden, work itemien ja satojen sivujen dokumenttien muodossa.
Sillä loppujen lopuksi tämä tulee vaikuttamaan sekä sinun että minun arkeemme ja siihen, miten suunnittelemme ja käytämme digitaalisia palveluja organisaatioissamme. Ja tietenkin se on tärkeä kehitys myös Addolle, jossa työskentelen.
Seuraa minua LinkedInissä, niin pidän sinut ajan tasalla kehityksestä (katso linkki alta).
Suunnitellut päivämäärät voivat luonnollisesti muuttua työn edetessä.