Identiteettipalvelujen

Identiteettipalvelujen käsite kuvaa digitaalisia palveluita, joiden tehtävänä on varmistaa käyttäjän identiteetin tai siihen liittyvien attribuuttien todentaminen sekä hallinta verkossa. Niitä tarvitaan sekä julkisissa että yksityisissä verkkoasioissa, jotta palvelut voivat luottaa käyttäjän henkilöllisyyteen ja oikeuksiin.

Keskeisiä osia ovat identiteetin tarjoajat (identity providers, IdP), todentamisen mekanismit sekä tieto- tai attribuuttipalvelut, jotka välittävät tarvittavat käyttäjätiedot palveluille. Yleisimmät todentamiskeinot Suomessa ovat pankkitunnukset, mobiilivarmenteet ja Suomi.fi-tunnistus. Kansainvälisesti identiteettipalveluita ohjaavat standardit kuten eIDAS sekä teknologiat kuten OpenID Connect ja OAuth 2.0.

Käyttökohteita ovat julkiset digipalvelut, liiketoiminnan verkkopalvelut sekä palvelujen tietoturva ja yksityisyyden suoja. Identiteettipalvelujen avulla palvelut voivat varmistaa, kuka käyttäjä on, millaisia oikeuksia hänellä on ja millaisia attribuutteja häneltä voidaan todentaa, esimerkiksi ikä, roeli tai sukunimi.

Tietosuoja ja vastuut: identiteettipalvelujen tarjoajat sekä luotettavuuteen perustuvat palvelut ovat alttiita turvallisuusriskeille, minkä vuoksi EU:n yleinen tietosuoja-asetus (GDPR) sekä kansallinen lainsäädäntö asettavat vaatimuksia tietojen käsittelystä, käyttöoikeuksista, lokien hallinnasta ja auditoinneista. Tulevaisuudessa kehityksen painopisteinä ovat entistä vahvempi identiteetin hallinta sekä yksityisyyttä korostavat ratkaisut, kuten privacy-by-design-periaatteet ja parempi hallittu luottamuksen ketju.