Mallia synkronoidaan jatkuvasti uusimpien API-asiakirjojen ja voimassa olevien vaatimustenmukaisuusohjeiden kanssa.

sproof AI Consultant tarjoaa tukea muun muassa seuraavissa asioissa: Tekniset työnkulut, autentikointi- ja allekirjoitusprosessit, sproof signiin liittyvät arkkitehtuuripäätökset. Hän toimii lisätason tietämyksenä ja tukena koko integraatioprosessin ajan.

Ei. Se lyhentää ratkaisun löytämistä. Tekniset asiantuntijamme ovat edelleen henkilökohtaisesti käytettävissä erittäin monimutkaisia, yksilöllisiä yritysvaatimuksia varten.

Sproof AI Consultant on suunnattu erityisesti seuraaville: Kehittäjät, ratkaisuarkkitehdit, tuotetiimit, IT-osastot, yritykset, joilla on omia työnkulku- ja automaatioprojekteja. Se on erityisen hyödyllinen tiimeille, jotka haluavat nopeasti arvioida tai prototyypittää integraatioita.

sproof AI Consultant on tekoälyyn erikoistunut helmi, joka tukee yrityksiä ja kehittäjiä sproof Signin integroinnissa. Hänet on koulutettu erityisesti sproof-ekosysteemiin, sproof API-rakenteeseen ja tyypillisiin integrointiskenaarioihin.

sproof AI Consultant on tekoälyyn erikoistunut helmi, joka tukee yrityksiä ja kehittäjiä sproof Signin integroinnissa. Hänet on koulutettu erityisesti sproof-ekosysteemiin, sproof API-rakenteeseen ja tyypillisiin integrointiskenaarioihin.

RTR:n tutkimus osoittaa, että tekoäly toimii kerrannaisvaikutuksena: se madaltaa hyökkääjien esteitä automatisoitujen deepfake- ja injektiohyökkäysten avulla. Puolustuksen on siksi ehdottomasti perustuttava tekoälypohjaisen valvonnan ja deterministisen, laitteistopohjaisen salauksen (kuten eIDAS-menetelmät) yhdistelmään.

Linkki RTR:n tutkimukseen →

Nykyaikaisissa AutoIdent-menetelmissä hyödynnetään tekoälypohjaisia biometrisiä ja elossaolotarkastuksia (PAD standardin ISO/IEC 30107-3 mukaisesti) käyttäjän fyysisen läsnäolon ja valtuutuksen todentamiseksi reaaliajassa. Tämä kryptografinen tunnus sidotaan tämän jälkeen kiinteästi asiakaspalvelijan työnkulkuun.

Luottolaitosten on teknisesti varmistettava, onko transaktion aloittanut botti vai ihminen. Lisäksi niiden on riskianalyysin avulla määritettävä, mistä sopimusarvosta alkaen nimenomainen kryptografinen KYA-todistus (ihmisen ja koneen välisen yhteyden vahvistus) on ehdottomasti vaadittava.

Koska sproof on kehitetty kokonaan Euroopassa ja sitä ylläpidetään EU:n alueella sijaitsevilla ISO 27001 -sertifioiduilla palvelimilla, sillä ei ole minkäänlaista yhteyttä Yhdysvaltoihin. Kaikki alihankkijat ovat yksinomaan eurooppalaisen lainsäädännön alaisia. Toisin kuin yhdysvaltalaisilla alustoilla, tämä suojaa herkkiä henkilöllisyys- ja sopimus tietoja tehokkaasti kolmansien maiden hallitsemattomalta pääsyltä, joka perustuu esimerkiksi Yhdysvaltain CLOUD Act -lakiin.

Tunnistautuminen on kertaluonteinen, erittäin turvallinen prosessi (esim. sproof identin kautta), jolla digitaalinen identiteetti luodaan ensimmäisen kerran. Valtuutus (tai todennus) on päivittäinen toiminnon hyväksyminen nopean toisen tekijän avulla, kuten push-ilmoituksen tai salasanakoodin avulla.

Kyllä. Yritykset tai laitokset voivat toimia niin sanottuina myöntäjinä. Näin esimerkiksi yliopistot voivat myöntää digitaalisia tutkintotodistuksia, työnantajat digitaalisia työtodistuksia tai sertifiointilaitokset virallisia todistuksia suoraan käyttäjien lompakkoon.

EUDI-lompakko on kehitetty täyttämään korkeat vaatimukset turvallisuuden, tietosuojan ja luotettavuuden osalta. Teknisissä eritelmissä noudatetaan periaatteita “security by design” ja “privacy by design”, joten turvallisuus- ja tietosuojanäkökohdat otetaan huomioon jo kehitystyössä. EUDI-lompakossa käytetään sertifioituja turvamekanismeja ja nykyaikaisten älypuhelinten suojattuja alueita arkaluonteisten tietojen ja salausavainten suojaamiseksi. Käyttäjät hallitsevat identiteettitietojaan ja päättävät itse, mitä tietoja he jakavat viranomaisten, yritysten tai muiden organisaatioiden kanssa. Lisäksi EUDI-lompakko tukee tietojen säästämismenettelyjä, joissa luovutetaan vain ne tiedot, joita todella tarvitaan. Tavoitteena on tehdä digitaalisista identiteeteistä turvallisesti käytettäviä ja suojata samalla käyttäjien yksityisyys parhaalla mahdollisella tavalla.

Ei. EUDI-lompakon käyttö on kansalaisille vapaaehtoista. Ketään ei velvoiteta käyttämään EUDI-lompakkoa tai toimittamaan digitaalisia todisteita yksinomaan lompakon kautta.

Tilanne on erilainen tiettyjen yritysten ja palveluntarjoajien kohdalla. Osana eIDAS 2.0:a valikoitujen säänneltyjen palvelujen on tulevaisuudessa hyväksyttävä EUDI-lompakko tunnistamis- ja todentamisvälineeksi. Tämä koskee erityisesti käyttötapauksia, joissa on korkeat identiteetti-, todentamis- tai luottamusvaatimukset. Käyttäjien kannalta tämä tarkoittaa, että EUDI-lompakon käyttö pysyy vapaaehtoisena, mutta niiden palvelujen määrä, joissa EUDI-lompakkoa voidaan käyttää tunnustettuna ja Euroopan laajuisena yhteentoimivana ratkaisuna, kasvaa.

sproof identin avulla on jo nyt saatavilla valkoisen merkin ratkaisu digitaaliseen tunnistamiseen ja luottamusprosesseihin. Tuemme mielellämme organisaatiotasi nykyisten prosessien analysoinnissa, EUDI-lompakkopotentiaalin arvioinnissa ja tulevaisuuden EUDI-strategian kehittämisessä.

Ei. EUDI Wallet ei korvaa nykyisiä kansallisia eID-järjestelmiä, kuten ID Austriaa tai saksalaisen henkilökortin online-tunnistustoimintoa. Sen sijaan se perustuu näihin luotettuihin henkilöllisyysratkaisuihin ja lisää niihin uusia toimintoja. EUDI Wallet toimii standardoituna rajapintana digitaalisten henkilöllisyyksien ja henkilöllisyystodistusten käytölle Euroopan unionissa. Tämä tarkoittaa, että kansallisia sähköisiä tunnisteita voidaan tulevaisuudessa käyttää entistä helpommin ja rajatylittävällä tavalla. Käyttäjien kannalta tämä tarkoittaa, että nykyiset digitaaliset henkilöllisyydet pysyvät merkityksellisinä, kun taas EUDI Wallet mahdollistaa pääsyn uusiin henkilöllisyystodistuksiin, digitaalisiin asiakirjoihin ja yleiseurooppalaisiin käyttötapauksiin. Se siis laajentaa nykyisten eID-järjestelmien mahdollisuuksia sen sijaan, että se korvaisi niitä.

EUDI-lompakko otetaan asteittain käyttöön Euroopan unionin jäsenvaltioissa. Oikeusperusta luotiin eIDAS 2.0:lla, ja teknisiä eritelmiä ja kansallisia toteutuksia kehitetään parhaillaan edelleen.

Tällä hetkellä odotetaan, että ensimmäiset EUDI-lompakkoratkaisut ovat saatavilla vuoden 2026 lopulla. Laajamittainen käyttöönotto ja käyttö kaikissa EU:n jäsenvaltioissa tapahtuu kuitenkin asteittain ja riippuu kunkin jäsenvaltion kansallisista täytäntöönpanosuunnitelmista.

Yritysten ja viranomaisten olisi jo nyt tarkasteltava EUDI-lompakon vaatimuksia ja käyttötapauksia, jotta ne voivat varautua digitaalisten identiteettien alalla tuleviin muutoksiin jo varhaisessa vaiheessa.

sproof identin avulla on jo nyt saatavilla valkoisen merkin ratkaisu digitaaliseen tunnistamiseen ja luottamusprosesseihin. Tuemme mielellämme yrityksiä nykyisten prosessien analysoinnissa, EUDI-lompakkopotentiaalin arvioinnissa ja tulevaisuuden EUDI-strategian kehittämisessä.

Kyllä. Kiinnostuneet yritykset voivat kokeilla sproof signia ilmaiseksi 14 päivän ajan. Lisäksi sproofin asiantuntijat antavat mielellään henkilökohtaista neuvontaa ja esittelevät, miten alusta voidaan integroida parhaalla mahdollisella tavalla olemassa oleviin liiketoimintaprosesseihin. Kokeile sproof sign nyt →

Monet yritykset haluavat varmistaa, että henkilötietoja käsitellään yksinomaan Euroopan unionin alueella ja että niihin sovelletaan eurooppalaisia tietosuojavaatimuksia. sproof käsittelee tietoja yksinomaan EU:ssa ja hyödyntää eurooppalaista infrastruktuuria.

Monille yrityksille Yhdysvaltain CLOUD Act -laki on tärkeä tekijä ohjelmistotoimittajan valinnassa. Laki voi tietyissä olosuhteissa velvoittaa yhdysvaltalaiset tai Yhdysvaltoihin liittyvät yritykset luovuttamaan tietoja viranomaisten määräyksestä – riippumatta siitä, onko tiedot tallennettu Yhdysvalloissa vai ulkomailla. Siksi monet organisaatiot tarkastelevat nykyään paitsi tietojensa tallennuspaikkaa myös yrityksen kotipaikkaa, käytettävää pilvi-infrastruktuuria ja sovellettavaa lainsäädäntöaluetta. sproof käyttää yksinomaan eurooppalaista infrastruktuuria. Tietojen käsittely tapahtuu Euroopan unionin alueella ja se on eurooppalaisen lainsäädännön alaista. Tämä auttaa yrityksiä täyttämään tiukat vaatimukset tietosuojan, säännösten noudattamisen ja digitaalisen itsemääräämisoikeuden osalta.

Kyllä. DocuSign tukee eIDAS-asetuksen mukaisia sähköisiä allekirjoituksia. On kuitenkin tärkeää huomata, että eIDAS-vaatimustenmukaisuus ei kerro mitään siitä, missä tietoja käsitellään tai tallennetaan. Yritysten tulisi siksi lisäksi tarkistaa, missä lainkäyttöalueella niiden tietoja käsitellään, mitä pilvi-infrastruktuuria käytetään ja mitkä tietosuoja- ja vaatimustenmukaisuusvaatimukset täytetään. sproof tukee kaikkia eIDAS-vaatimusten mukaisia allekirjoitustyyppejä ja käsittelee tietoja yksinomaan Euroopan unionin alueella eurooppalaisella infrastruktuurilla.

Kyllä. Kansainvälisten palveluntarjoajien lisäksi on olemassa useita eurooppalaisia sähköisen allekirjoituksen alustoja. Jos tietosuoja, digitaalinen itsemääräämisoikeus ja eIDAS-vaatimustenmukaisuus ovat sinulle erityisen tärkeitä, sinun kannattaa ottaa eurooppalaiset ratkaisut huomioon vertailussasi. sproof on itävaltalainen palveluntarjoaja, joka on kehittänyt alustansa nimenomaan eurooppalaisten yritysten tarpeisiin.

Audit Trail (tarkastusloki) tarjoaa aukottoman, oikeudessa käyttökelpoisen historiatiedon koko allekirjoitusprosessista. Se dokumentoi, kuka on milloin tarkastellut, hyväksynyt ja allekirjoittanut asiakirjan, mukaan lukien käytetyn varmennusmenetelmän (esim. kaksivaiheinen todennus tai pätevä sähköinen henkilöllisyystodistus). Tämä loki toimii auditoinneissa tai oikeudellisissa riita-asioissa ensisijaisena todisteena siitä, että allekirjoitus on tehty asianmukaisesti.

Kyllä. Kun useat henkilöt allekirjoittavat asiakirjan peräkkäin (peräkkäinen työnkulku), PDF-tiedostoon tallentuu niin sanottujen versioiden historia. Tarkistustyökalu (esim. sproof Validate) tarkistaa jokaisen allekirjoituksen erikseen sen asiakirjan tilan perusteella, joka oli voimassa kyseisen allekirjoitushetkellä.

Vakioallekirjoituksia ei useinkaan voida enää validoida virheettömästi sen jälkeen, kun niiden perustana oleva varmenne on vanhentunut (yleensä 2–3 vuoden kuluttua). Siksi sproof sign käyttää johdonmukaisesti LTV-standardia (Long-Term Validation). Tässä menetelmässä estotiedot (kuten CRL- tai OCSP-luettelot) upotetaan suoraan asiakirjaan allekirjoitushetkellä. Näin allekirjoituksen voimassaolo voidaan tarkistaa tarkastuskestävällä tavalla ja allekirjoittajalta riippumatta jopa vuosikymmenten kuluttua.

Heti kun PDF-asiakirjaa muutetaan edes vähäisesti digitaalisen allekirjoituksen lisäämisen jälkeen, kryptografinen allekirjoitusketju katkeaa. Jokainen ammattimainen tarkistustyökalu ilmoittaa välittömästi, että asiakirjaa on manipuloitu ja että allekirjoitus on siten pätemätön. Sproofissa asiakirjaan syvälle integroidun ratkaisun ansiosta voidaan tarkasti jäljittää, onko asiakirjaan myöhemmin tehty sääntöjenvastaisia muutoksia ja mitä muutoksia on tehty.

Tämä ilmoitus ilmestyy yleensä silloin, kun asiakirja on allekirjoitettu työkalulla, jonka juurisertifikaattia ei ole tallennettu EU:n EUTL-luetteloon tai paikalliseen Windows-/Adobe-sertifikaattivarastoon. Vaikka asiakirjan eheys voi olla säilynyt, sen asema oikeudellisesti pätevänä ”pätevänä sähköisenä allekirjoituksena” (QES) menetetään tämän vuoksi.

RTR:n tutkimus osoittaa, että tekoäly toimii kerrannaisvaikutuksena: se madaltaa hyökkääjien esteitä automatisoitujen deepfake- ja injektiohyökkäysten avulla. Puolustuksen on siksi ehdottomasti perustuttava tekoälypohjaisen valvonnan ja deterministisen, laitteistopohjaisen salauksen (kuten eIDAS-menetelmät) yhdistelmään.

Linkki RTR:n tutkimukseen →

Nykyaikaisissa AutoIdent-menetelmissä hyödynnetään tekoälypohjaisia biometrisiä ja elossaolotarkastuksia (PAD standardin ISO/IEC 30107-3 mukaisesti) käyttäjän fyysisen läsnäolon ja valtuutuksen todentamiseksi reaaliajassa. Tämä kryptografinen tunnus sidotaan tämän jälkeen kiinteästi asiakaspalvelijan työnkulkuun.

Luottolaitosten on teknisesti varmistettava, onko transaktion aloittanut botti vai ihminen. Lisäksi niiden on riskianalyysin avulla määritettävä, mistä sopimusarvosta alkaen nimenomainen kryptografinen KYA-todistus (ihmisen ja koneen välisen yhteyden vahvistus) on ehdottomasti vaadittava.

Koska sproof on kehitetty kokonaan Euroopassa ja sitä ylläpidetään EU:n alueella sijaitsevilla ISO 27001 -sertifioiduilla palvelimilla, sillä ei ole minkäänlaista yhteyttä Yhdysvaltoihin. Kaikki alihankkijat ovat yksinomaan eurooppalaisen lainsäädännön alaisia. Toisin kuin yhdysvaltalaisilla alustoilla, tämä suojaa herkkiä henkilöllisyys- ja sopimus tietoja tehokkaasti kolmansien maiden hallitsemattomalta pääsyltä, joka perustuu esimerkiksi Yhdysvaltain CLOUD Act -lakiin.

Tunnistautuminen on kertaluonteinen, erittäin turvallinen prosessi (esim. sproof identin kautta), jolla digitaalinen identiteetti luodaan ensimmäisen kerran. Valtuutus (tai todennus) on päivittäinen toiminnon hyväksyminen nopean toisen tekijän avulla, kuten push-ilmoituksen tai salasanakoodin avulla.

Kyllä. Yritykset tai laitokset voivat toimia niin sanottuina myöntäjinä. Näin esimerkiksi yliopistot voivat myöntää digitaalisia tutkintotodistuksia, työnantajat digitaalisia työtodistuksia tai sertifiointilaitokset virallisia todistuksia suoraan käyttäjien lompakkoon.

EUDI-lompakko on kehitetty täyttämään korkeat vaatimukset turvallisuuden, tietosuojan ja luotettavuuden osalta. Teknisissä eritelmissä noudatetaan periaatteita “security by design” ja “privacy by design”, joten turvallisuus- ja tietosuojanäkökohdat otetaan huomioon jo kehitystyössä. EUDI-lompakossa käytetään sertifioituja turvamekanismeja ja nykyaikaisten älypuhelinten suojattuja alueita arkaluonteisten tietojen ja salausavainten suojaamiseksi. Käyttäjät hallitsevat identiteettitietojaan ja päättävät itse, mitä tietoja he jakavat viranomaisten, yritysten tai muiden organisaatioiden kanssa. Lisäksi EUDI-lompakko tukee tietojen säästämismenettelyjä, joissa luovutetaan vain ne tiedot, joita todella tarvitaan. Tavoitteena on tehdä digitaalisista identiteeteistä turvallisesti käytettäviä ja suojata samalla käyttäjien yksityisyys parhaalla mahdollisella tavalla.

Ei. EUDI-lompakon käyttö on kansalaisille vapaaehtoista. Ketään ei velvoiteta käyttämään EUDI-lompakkoa tai toimittamaan digitaalisia todisteita yksinomaan lompakon kautta.

Tilanne on erilainen tiettyjen yritysten ja palveluntarjoajien kohdalla. Osana eIDAS 2.0:a valikoitujen säänneltyjen palvelujen on tulevaisuudessa hyväksyttävä EUDI-lompakko tunnistamis- ja todentamisvälineeksi. Tämä koskee erityisesti käyttötapauksia, joissa on korkeat identiteetti-, todentamis- tai luottamusvaatimukset. Käyttäjien kannalta tämä tarkoittaa, että EUDI-lompakon käyttö pysyy vapaaehtoisena, mutta niiden palvelujen määrä, joissa EUDI-lompakkoa voidaan käyttää tunnustettuna ja Euroopan laajuisena yhteentoimivana ratkaisuna, kasvaa.

sproof identin avulla on jo nyt saatavilla valkoisen merkin ratkaisu digitaaliseen tunnistamiseen ja luottamusprosesseihin. Tuemme mielellämme organisaatiotasi nykyisten prosessien analysoinnissa, EUDI-lompakkopotentiaalin arvioinnissa ja tulevaisuuden EUDI-strategian kehittämisessä.

Ei. EUDI Wallet ei korvaa nykyisiä kansallisia eID-järjestelmiä, kuten ID Austriaa tai saksalaisen henkilökortin online-tunnistustoimintoa. Sen sijaan se perustuu näihin luotettuihin henkilöllisyysratkaisuihin ja lisää niihin uusia toimintoja. EUDI Wallet toimii standardoituna rajapintana digitaalisten henkilöllisyyksien ja henkilöllisyystodistusten käytölle Euroopan unionissa. Tämä tarkoittaa, että kansallisia sähköisiä tunnisteita voidaan tulevaisuudessa käyttää entistä helpommin ja rajatylittävällä tavalla. Käyttäjien kannalta tämä tarkoittaa, että nykyiset digitaaliset henkilöllisyydet pysyvät merkityksellisinä, kun taas EUDI Wallet mahdollistaa pääsyn uusiin henkilöllisyystodistuksiin, digitaalisiin asiakirjoihin ja yleiseurooppalaisiin käyttötapauksiin. Se siis laajentaa nykyisten eID-järjestelmien mahdollisuuksia sen sijaan, että se korvaisi niitä.

EUDI-lompakko otetaan asteittain käyttöön Euroopan unionin jäsenvaltioissa. Oikeusperusta luotiin eIDAS 2.0:lla, ja teknisiä eritelmiä ja kansallisia toteutuksia kehitetään parhaillaan edelleen.

Tällä hetkellä odotetaan, että ensimmäiset EUDI-lompakkoratkaisut ovat saatavilla vuoden 2026 lopulla. Laajamittainen käyttöönotto ja käyttö kaikissa EU:n jäsenvaltioissa tapahtuu kuitenkin asteittain ja riippuu kunkin jäsenvaltion kansallisista täytäntöönpanosuunnitelmista.

Yritysten ja viranomaisten olisi jo nyt tarkasteltava EUDI-lompakon vaatimuksia ja käyttötapauksia, jotta ne voivat varautua digitaalisten identiteettien alalla tuleviin muutoksiin jo varhaisessa vaiheessa.

sproof identin avulla on jo nyt saatavilla valkoisen merkin ratkaisu digitaaliseen tunnistamiseen ja luottamusprosesseihin. Tuemme mielellämme yrityksiä nykyisten prosessien analysoinnissa, EUDI-lompakkopotentiaalin arvioinnissa ja tulevaisuuden EUDI-strategian kehittämisessä.