TUPAS — это надежный метод цифровой аутентификации, созданный Федерацией финансовых услуг Финляндии . Идентификация TUPAS является фактическим стандартом цифровой идентификации в Финляндии. Его используют все крупные финские банки, включая Aktia , Osuuspankki , Nordea , Danske Bank и S-Pankki (ранее Tapiola ). Кроме того, TUPAS также используется правительством Финляндии для входа в Kansaneläkelaitos и на сайт налоговой администрации Финляндии vero.fi.
Поэтапный отказ от TUPAS начался в 2016 году. Окончательный срок закрытия услуг идентификации был в сентябре 2019 года, но все банки продолжали предоставлять услуги после этой даты. Компания TrafiCom выпустила предупреждение о том, что с сервисов, которые не были закрыты до конца ноября 2019 года, будут взиматься денежные штрафы, и в конечном итоге предупредила, что сервисы, использующие TUPAS для строгой аутентификации, будут закрыты. [1]
TUPAS был основан на финском законе о надежной электронной идентификации и цифровых подписях. Закон требует, чтобы надежные методы идентификации включали как минимум два из трех следующих методов идентификации.
Обычно идентификация выполняется с использованием пароля и списка одноразовых кодов доступа или устройства для ввода пароля.
TUPAS управлялся финскими банками и требовал, чтобы поставщики услуг заключали контракты и выполняли интеграцию с каждым отдельным банком, с которым они имеют дело. Поскольку реальной конкуренции не существовало, аутентификация TUPAS обходилась поставщикам услуг дорого. Правила eIDAS предоставили правительству возможность открыть услуги eID для рыночной конкуренции. С этой целью финские власти создали Финскую доверительную сеть (FTN) — структуру, которая позволяет брокерам услуг надежной аутентификации перепродавать решения eID в Финляндии с использованием единого стандартного контракта на обслуживание.
Эти брокеры eID выступают в качестве посредников между поставщиками удостоверений (банками и операторами связи) и поставщиками онлайн-услуг, что позволяет им работать в качестве торговых посредников eID по принципу «одного окна», а также дает им возможность управлять контрактами и техническими интеграции. Эта новая конкурентная среда устранила основные препятствия для развития надежных услуг идентификации за счет: