Finnish Trust Network Identification Principles
Yrityksen tiedot
Criipto Verifyn tarjoaa:
Criipto ApS
Gammel Kongevej 3E 1610 Kööpenhamina V Tanska
Tanskalainen yritysrekisterinumero (CVR): 35142207
Tunnistusvälityspalvelut
Finnish Trust Network (FTN) tarjoaa vahvan sähköisen tunnistuksen luonnollisille henkilöille Suomessa. FTN on Suomen hallituksen perustama ja sitä valvoo Liikenne- ja viestintävirasto (Traficom).
Finnish Trust Networkilla on monia sähköisen tunnistuspalvelun tarjoajia. Ne ovat tyypillisesti pankkeja tai televiestintäyrityksiä, jotka tarjoavat asiakkailleen vahvan sähköisen tunnistuspalvelun. Criipto toimii tunnistusvälityspalvelun tarjoajana Finnish Trust Networkissa. Tämä tarkoittaa, että Criipto on välittäjä tunnistuspalvelun tarjoajien ja niiden osapuolten (verkkopalvelut) välillä, jotka käyttävät vahvaan tunnistukseen käyttäjiensä tunnistukseen.
Criipto välittää siten henkilötietoja eri tunnistuspalvelun tarjoajilta luottaville osapuolille, jotta ne voivat tunnistaa henkilön korotetulla varmuustasolla. Tämä tapahtuu Criipton Criipto Verify -tuotteella, joka on kaikkien verkkopalvelun tarjoajien saatavilla.
Verkkopalvelun tarjoajien etuna on se, että niiden tarvitsee integroitua vain Criipto Verifyhin eikä monien eri tunnistuspalvelujen tarjoajiin. Lisäksi Criipto Verify antaa verkkopalvelun tarjoajalle mahdollisuuden käyttää muiden maiden sähköisiä tunnistustapoja.
Verkkopalvelun tarjoajat voivat integroitua Criipto Verifyhin käyttämällä alan standardia OpenID Connectia. Finnish Trust Networkilla on erityinen profiili tälle standardille, mikä varmistaa tietoturvan korkean tason. Criipto Verify käyttää tätä profiilia sisäisesti Finnish Trust Networkissa ja integroituessaan verkkopalvelun tarjoajiin. Tämä varmistaa integraatioon liittyvien tietojen eheyden, luottamuksellisuuden ja aitouden (kiistattomuuden).
Criipto Verify ei tarjoa tunnistusta useammalle kuin yhdelle luottavalle osapuolelle. Tunnistus perustuu haltijan yhdellä kertaa tapahtuvaan tunnistamiseen vahvan sähköisen tunnistuksen avulla Finnish Trust Networkissa.
Criipto veloittaa verkkopalvelun tarjoajilta maksun tunnistusvälityspalvelun käytöstä. Criipto ei veloita loppukäyttäjiltä mitään maksuja. Tietoa hinnoista löytyy osoitteesta https://www.criipto.com/pricing/criipto-verify tai ottamalla yhteyttä osoitteeseen sales@criipto.com.
Lisätietoja Criipto Verifyn tunnistusvälityspalvelun käytöstä luottavana osapuolena on saatavilla osoitteesta https://docs.criipto.com/verify/e-ids/finnish-trust-network/.
Lisäpalvelut
Criipton Criipto Signatures tarjoaa verkkopalvelun tarjoajille mahdollisuuden hankkia sähköisiä allekirjoituksia sähköisten tunnistustapojen perusteella. Sähköiset allekirjoitukset perustuvat sähköiseen tunnistukseen Criipto Verifyn avulla.
Criipto veloittaa verkkopalvelun tarjoajilta maksun sähköisen allekirjoituspalvelun käytöstä. Criipto ei veloita loppukäyttäjiltä mitään maksuja. Tietoa hinnoista löytyy osoitteesta https://www.criipto.com/pricing/signatures tai ottamalla yhteyttä osoitteeseen sales@criipto.com.
Tunnistusmenetelmät
Criipto toimii tunnistusvälityspalvelun tarjoajana seuraaville tunnistustavoille:
- Suomalainen verkkopankkitunnus (Tunnistuspalvelu) korotetulla varmuustasolla
- Suomalainen Mobiilivarmenne (Mobiilivarmenne) korotetulla varmuustasolla
Käyttöehdot
Verkkopalvelun tarjoajien on hyväksyttävä tietyt käyttöehdot käyttääkseen Finnish Trust Networkin tietoja Criipto Verifyn kautta. Käyttöehdot ovat saatavilla osoitteessa https://www.criipto.com/legal/ftn/ftn-terms-of-service.
Henkilötietojen käsittely
Criipto käsittelee loppukäyttäjien (luonnollisten henkilöiden) henkilötietoja tunnistusvälityspalvelussa. Criipto ei koskaan säilytä loppukäyttäjien henkilötietoja Finnish Trust Networkissa pidempään kuin on tarpeen tietojen toimittamiseksi verkkopalvelun tarjoajalle, joka käyttää tietoja vahvaan tunnistukseen. Criipto ei käytä loppukäyttäjien henkilötietoja Finnish Trust Networkissa mihinkään muuhun tarkoitukseen.
Criipto säilyttää lokin, joka sisältää kaikkien onnistuneiden tunnistusten metatiedot vahvasta sähköisestä tunnistamisesta ja sähköisistä luottamuspalveluista annetun lain (617/2009) mukaisesti. Tämä loki ei sisällä henkilötietoja.
Lisätietoja on Criipton yksityisyyden ja henkilötietojen suojaan liittyvässä käytännössä osoitteessa https://www.criipto.com/legal/privacy.
Kumppanit ja toimittajat
Criiptolla on useita kumppaneita, jotka voivat auttaa verkkopalvelun tarjoajia integroimaan Criipto Verifyn tuotteisiinsa. Yleiskatsaus Criipton kumppaneista on saatavilla osoitteessa https://www.criipto.com/partners.
Criipto Verifyta Microsoft Azure Euroopan unionissa sijaitsevissa datakeskuksissa. Criipto Verify käyttää Amazon Web Servicesiä tiettyihin salaustoimiin, mutta ne eivät ole merkityksellisiä Finnish Trust Networkin tunnistusvälityspalvelun kannalta.
Vaatimustenmukaisuuden arviointi
Criipto Verify on tarkastettu Finnish Trust Networkin sähköisten tunnistuspalvelujen arviointiohjeiden mukaisesti. Viimeisimmän arvioinnin suoritti kesäkuussa 2025 riippumaton tarkastaja Into Certification Oy.
Palvelu tarkastetaan säännöllisesti vahvasta sähköisestä tunnistamisesta ja sähköisistä luottamuspalveluista annetun lain (617/2009) mukaisesti.
Valvontaviranomainen
Liikenne- ja viestintävirasto valvoo Criipton tunnistusvälityspalvelua Finnish Trust Networkissa. Lisätietoja valvonnasta ja sovellettavasta lainsäädännöstä ja ohjeista on osoitteessa https://www.kyberturvallisuuskeskus.fi/fi/toimintamme/saantely-ja-valvonta/sahkoinen-tunnistaminen.