Tietoturva ja laillisuus
eSinetti on rakennettu niin, että allekirjoittajan henkilöllisyys voidaan todentaa luotettavasti, asiakirjan sisältö ei muutu huomaamatta, ja aitous on tarkistettavissa myöhemmin kuka tahansa. Tällä sivulla kerrotaan, millä periaatteilla tiedot suojataan ja ketkä alihankkijat niitä käsittelevät.
Vahva tunnistus Suomen luottamusverkostosta
Allekirjoittaja tunnistetaan vahvalla sähköisellä tunnistamisella (pankkitunnukset tai mobiilivarmenne) Suomen luottamusverkoston kautta. eSinetti käyttää tunnistukseen Telian tunnistuksen välityspalvelua. Telia on rekisteröity tunnistuksen välittäjä, joka toimii lain vahvasta sähköisestä tunnistamisesta ja sähköisistä luottamuspalveluista (617/2009) mukaisesti. Jokaisesta tunnistautumistapahtumasta tallennetaan välittäjän allekirjoittama todiste, joka toimii näyttönä siitä, kuka asiakirjan allekirjoitti ja milloin.
Kevyempiin tarpeisiin eSinetti tarjoaa myös sähköpostivahvistuksen. Se ei todista allekirjoittajan henkilöllisyyttä samalla tavalla kuin vahva tunnistautuminen, joten se sopii tilanteisiin, joissa henkilöllisyyden todentaminen ei ole olennaista.
Henkilötunnusta ei tallenneta
Tunnistuksessa välittäjä kertoo allekirjoittajan henkilötunnuksen. eSinetti laskee siitä heti tiivisteen salaisella avaimella ja päättelee syntymäajan. Itse henkilötunnus on olemassa vain sen hetken, kun tunnistus käsitellään — sitä ei tallenneta tietokantaan, ei kirjoiteta lokeihin eikä sisällytetä asiakirjoihin tai ilmoituksiin.
Tiivisteestä henkilötunnusta ei voi palauttaa. Sen avulla palvelu kuitenkin tunnistaa saman henkilön uudelleen, jolloin hän voi allekirjoittaa kaikki hänelle avoimet asiakirjat yhdellä tunnistautumisella. Jos tietokanta joskus päätyisi vääriin käsiin, sieltä ei löytyisi yhtään henkilötunnusta.
Näin tiedot suojataan
Asiakkaiden tiedot eristetty
Jokainen tietue on sidottu omaan asiakasorganisaatioonsa. Rajaus tehdään sekä sovelluksessa että tietokannan omalla rivitason suojauksella, joten yksi virhe ei yksin riitä avaamaan pääsyä toisen organisaation tietoihin.
Salaus siirrossa ja levossa
Kaikki liikenne on salattua, ja selain pakotetaan käyttämään salattua yhteyttä. Tietokanta ja tiedostot ovat salattuja levossa. Tunnistustapahtuman todiste salataan lisäksi sovellustasolla omalla avaimellaan.
Ei salasanoja eikä avaimia selväkielisenä
API-avaimet, allekirjoituslinkit ja jakolinkit tallennetaan vain tiivisteinä. Avaimet ja varmenteet ovat erillisessä salaisuuksien hallinnassa, eivät lähdekoodissa eivätkä tietokannassa.
Asiakirjat eivät ole julkisia
Tiedostovarasto on yksityinen. Asiakirjaan pääsee vain oikeustarkistuksen läpäisseenä tai lyhytaikaisella, enintään vuorokauden voimassa olevalla linkillä.
Jokainen muutos kirjautuu
Kierrokset, allekirjoitukset, sinetöinnit, käyttäjien ja roolien muutokset, API-avaimet, jakolinkit ja arkiston lataukset kirjautuvat tapahtumalokiin. Jokaisesta tunnistuksesta säilyy välittäjän tapahtumatunnus.
Tietoturva osana jokaista muutosta
Jokainen muutos ajaa automaattiset testit ja riippuvuuksien haavoittuvuustarkistuksen. Tietoturvakysymykset käydään läpi osana jokaista kehitystehtävää, ja jokaisen kehitysvaiheen lopussa tehdään kirjattu tietoturvakatselmus.
eIDAS-asetuksen mukainen allekirjoitus
Vahvalla tunnistautumisella tehty allekirjoitus on eIDAS-asetuksen (EU) N:o 910/2014 mukainen kehittynyt sähköinen allekirjoitus. Se on laillisesti pätevä ja sitova – allekirjoitusta ei voi hylätä pelkästään sen sähköisyyden perusteella. PRH ottaa vastaan sähköisesti allekirjoitetut tilinpäätökset. Pankit hyväksyvät vahvalla tunnistautumisella allekirjoitetut asiakirjat yleisesti, mutta käytännöt vaihtelevat – varmista tärkeissä asiakirjoissa aina omasta pankistasi.
Sinetti, aikaleima ja aitouden todentaminen
Kun kaikki osapuolet ovat allekirjoittaneet, asiakirja sinetöidään ja aikaleimataan Digi- ja väestötietoviraston myöntämällä varmenteella. Sinetti sitoo sisällön muuttumattomaksi: jos asiakirjaa yritetään muokata sinetöinnin jälkeen, muutos havaitaan. Aikaleima kiinnittää allekirjoitushetken todistettavasti tiettyyn ajankohtaan, ja asiakirjaan upotetaan kaikki tieto, jota tarkistukseen tarvitaan vielä vuosien päästä.
Kuka tahansa voi tarkistaa sinetöidyn asiakirjan aitouden ilman kirjautumista. Lue lisää aitouden tarkistamisesta tai sinetin varmenteesta.
Tietojen säilytys
Tietokanta ja asiakirjat säilytetään EU:ssa. Säilytysajan päättyessä tiedostot poistetaan automaattisesti, ja poisto kirjautuu tapahtumalokiin. Organisaatio voi viedä koko arkistonsa milloin tahansa — asiakirjat eivät jää palvelun sisään.
| Alkuperäinen, sinetöimätön asiakirja | 30 päivää allekirjoituksen valmistumisesta |
|---|---|
| Sinetöity asiakirja arkistossa | Oletuksena 10 vuotta; organisaatio voi valita 1–10 vuotta |
| Tiiviste, allekirjoitustiedot ja tapahtumaloki | Pysyvästi — aitous on tarkistettavissa myös tiedoston poiston jälkeen |
| Arkiston jakolinkki asiakkaalle | Oletuksena 30 päivää, mitätöitävissä milloin tahansa |
Tarkemmat tiedot henkilötietojen käsittelystä ovat tietosuojaselosteessa.
Alihankkijat
Asiakasorganisaatio on rekisterinpitäjä ja Adepta Oy henkilötietojen käsittelijä. Nämä alihankkijat osallistuvat palvelun tuottamiseen. Sertifioinnit on tarkistettu toimittajien omista tietoturvatiedoista.
| Alihankkija | Käyttötarkoitus | Sertifiointi |
|---|---|---|
| Supabase | Tietokanta ja asiakirjojen säilytys (EU, Irlanti) | ISO 27001, SOC 2 Type 2 |
| Vercel | Sovelluksen ajo | ISO 27001, SOC 2 Type 2 |
| Railway | Asiakirjojen sinetöinti ja pöytäkirjojen muodostus | SOC 2 Type II |
| Auth0 (Okta) | Asiakasorganisaation käyttäjien kirjautuminen | ISO 27001, SOC 2 Type II |
| Resend | Sähköposti-ilmoitukset | SOC 2 Type II |
| Telia | Vahva sähköinen tunnistus | Rekisteröity tunnistuksen välityspalvelu |
| Digi- ja väestötietovirasto | Sinetin varmenne | Viranomaisen varmennepalvelu |
| Anthropic | Verkkosivuston chat-assistentin vastaukset (Yhdysvallat) | Vain sivuston chat; ei allekirjoituspalvelun asiakirjoja tai tunnistustietoja |
| DigiCert | Aikaleima (vain asiakirjan tiiviste, ei sisältöä) | WebTrust |
Tarvitsetko tarkemman kuvauksen?
Tällä sivulla tietoturva kuvataan periaatetasolla. Toteutuksen yksityiskohtia ei julkaista, koska niistä olisi hyötyä lähinnä sille, joka yrittää murtautua palveluun. Organisaation tietoturvakyselyyn vastaamme tarkemmalla teknisellä kuvauksella. Ota yhteyttä.
Usein kysytyt kysymykset
Miten allekirjoittaja tunnistetaan?
Vahvassa allekirjoituksessa allekirjoittaja tunnistetaan pankkitunnuksilla tai mobiilivarmenteella Suomen luottamusverkoston (Finnish Trust Network) kautta. Tunnistuksen välittää Telia, joka on rekisteröity tunnistuksen välittäjä. Kevyessä allekirjoituksessa tunnistus perustuu pääsyyn sähköpostiin, johon pyyntö on lähetetty.
Millä tasolla allekirjoitus on eIDAS-asetuksen mukaan?
Vahvalla tunnistautumisella tehty allekirjoitus on eIDAS-asetuksen mukainen kehittynyt sähköinen allekirjoitus (AES). Se on laillisesti pätevä ja sitova, eikä sitä voi hylätä pelkästään sen sähköisyyden perusteella.
Missä tiedot säilytetään?
Tietokanta ja asiakirjat säilytetään EU:ssa (Irlanti). Tarkemmat säilytysajat ja käsittelyn perusteet kuvataan tietosuojaselosteessa.
Tallentaako eSinetti henkilötunnukseni?
Ei. Henkilötunnuksesta lasketaan tunnistuksen yhteydessä tiiviste, josta tunnusta ei voi palauttaa. Tiivisteen avulla sama henkilö tunnistetaan uudelleen, mutta itse tunnusta ei ole tietokannassa, lokeissa eikä asiakirjoissa.
Näkeekö toinen eSinetin asiakas meidän asiakirjojamme?
Ei. Jokaisen asiakasorganisaation tiedot on eristetty toisistaan sekä sovelluksessa että tietokannassa. Toisen organisaation tietoja pyytävä pyyntö palauttaa saman vastauksen kuin olematon kohde.
Onko eSinetillä ISO 27001 -sertifikaattia?
eSinetillä ei ole omaa sertifikaattia. Tietokanta- ja sovellusalustan toimittajat (Supabase ja Vercel) ovat ISO 27001 -sertifioituja, ja kaikki keskeiset alihankkijat on listattu tällä sivulla.
Miten asiakirjan aitouden voi tarkistaa jälkikäteen?
Jokainen sinetöity asiakirja voidaan tarkistaa erillisellä tarkistussivulla asiakirjan tiivisteen (SHA-256) avulla. Katso tarkemmin tarkistussivulta.