Digilompakko viivästyy syksyyn 2027: näin verkkotunnistautuminen toimii sitä ennen

Henkkarit puhelimeen vasta syksyllä 2027

Uutissuomalainen kertoi 15.9.2026, että kansalaisten digitaalinen lompakko viivästyy syksyyn 2027. Alkuperäinen tavoite oli saada se käyttöön jo vuoden 2026 lopussa, ja lehden mukaan henkkarit voi tuolloin näyttää puhelimesta. Uutisesta saa helposti sen kuvan, että uusi sovellus tekee pankkitunnuksista tarpeettomia heti valmistuttuaan. Niin ei ole tarkoitus käydä, koska lompakon ensimmäinen versio tulee nykyisten tunnistusvälineiden rinnalle, joten tiliä avaavalle lykkäys merkitsee lopulta vähemmän kuin otsikoista voisi päätellä. Uuden lain vaatimus todentaa asiakkaan henkilöllisyys rekisteröinnin yhteydessä ehtii nimittäin voimaan ennen lompakkoa.

Miksi aikataulu venyi?

Syy ei ole ensisijaisesti Suomessa. AfterDawnin heinäkuisen jutun mukaan lykkäys johtuu pitkälti EU:sta, jonka säädökset ja kriteerit ovat myöhässä. Kuulostaa byrokratialta, ja sitä se onkin: uudistettu eIDAS-asetus velvoittaa jokaisen jäsenmaan tarjoamaan oman lompakkosovelluksen, mutta vasta kun sen tekniset osat on sertifioitu ja auditoitu yhteisten vaatimusten mukaan. Suomen versiosta, Suomi.fi-lompakosta, Digi- ja väestötietovirasto (DVV) kertoi jo kesäkuussa 2026. Sillä voi tunnistautua vahvasti verkossa, allekirjoittaa sähköisesti ja jakaa omia tietojaan palveluille kotimaassa ja muualla EU:ssa. Kuka aikataulun lopulta ratkaisee, sen DVV:n hankepäällikkö Anssi Ahlberg sanoi samassa tiedotteessa suoraan: ”Suomi.fi-lompakon julkaisuaikataulu riippuu siitä, milloin voimme käynnistää lompakon sertifiointi- ja auditointiprosessit.”

Pankkitunnukset eivät katoa minnekään

Alussa lompakko on siis vain yksi vaihtoehto muiden joukossa. Pankkitunnukset ja mobiilivarmenne pysyvät, ja lompakkoa voi käyttää niiden rinnalla vahvaan sähköiseen tunnistautumiseen. Ilmaista se on, ainakin lataus: DVV:n mukaan sovelluksen saa ladata maksutta, eikä kenenkään ole pakko ottaa sitä käyttöön. Mukana on myös digitaalinen henkilöllisyystodistus, jonka DVV rakentaa yhdessä Poliisihallituksen kanssa. Virallisena asiakirjana se rinnastetaan passiin ja henkilökorttiin. Erityisen kiinnostava on sen tietoja säästävä puoli: ikänsä voi todistaa esimerkiksi kaupassa tai verkkoalustalla paljastamatta nimeään tai tarkkaa syntymäaikaansa. Se taas, mitä tietoja pankkitunnuksilla tai mobiilivarmenteella kirjautuminen nykyään välittää, selviää kunkin palvelun omasta tietosuojaselosteesta.

Palvelua valitessa moni katsoo ensin hintaa ja valikoimaa, mutta käytännössä ensimmäinen kosketus on tunnistautuminen. Sujuvaa kirjautumista tuskin huomaa, kun taas sekava kirjautuminen voi viedä asiakkaan luottamuksen ennen kuin hän on nähnyt palvelusta mitään muuta. Tämä pätee vakuutuksen tai puhelinliittymän hoitamiseen verkossa yhtä lailla kuin vapaa-ajan palveluihin. Rahalla pelattaessa asetelma on sama: vaikka paras nettikasino löytyisi vertailemalla pelivalikoimaa ja ehtoja, sen pelejä pääsee pelaamaan vasta omalla nimellä avatulla tilillä. Valintaa seuraa siis rekisteröinti, jossa selvitetään sama asia kuin pankkitiliä avattaessa: kuka tiliä käyttää. Puhelimen digitaalisella henkilöllisyystodistuksella tähän ei voi vastata ennen syksyä 2027.

Laki velvoittaa jo heinäkuussa 2027

Pykälä, josta kaikki lähtee, on rahapelilain (10/2026) 20 §. Sen mukaan yksinoikeustoimiluvanhaltijan ja rahapelitoimiluvanhaltijan on todennettava pelaajan henkilöllisyys, kun pelaaja rekisteröidään, ja käyttäjä huomaa sen tiliä avatessaan niistä tiedoista, joita häneltä kysytään. Voimaan laki tulee 1. heinäkuuta 2027. Tosin osa säännöksistä on ollut voimassa jo 1. maaliskuuta 2026 alkaen (esimerkiksi 2. ja 9. luku), mutta 20 § ei ole niiden joukossa. Järjestys on siis tämä: ensin kesällä velvoite, ja vasta syksyllä Uutissuomalaisen mukaan lompakko.

Kaksi asiaa menee tässä helposti sekaisin: iän osoittaminen kaupan kassalla ja henkilöllisyyden todentaminen tiliä avattaessa. Lompakon tietoja säästävä ominaisuus ei siksi muuta lain vaatimusta. 20 § puhuu nimenomaan henkilöllisyyden todentamisesta, ja aikanaan voi vaihtua vain väline, jolla se tehdään. Hyvin hoidettu rekisteröinti on silti keino, jolla palvelu ansaitsee käyttäjän luottamuksen heti ensimmäisellä käynnillä: käyttäjä näkee alusta asti, mitä häneltä kysytään ja miksi.

Myöhemmin lompakkoon on tarkoitus lisätä muidenkin viranomaisten ja yksityisen sektorin todistuksia. Yksi esimerkki on Traficomin mobiiliajokortti, joka tosin odottaa vielä EU:n ajokorttidirektiiviä ja kansallista lainsäädäntöä. Ajokorttia ei siis syksyllä 2027 vielä näytetä puhelimesta. Ensimmäisessä versiossa painopiste on vahvassa tunnistautumisessa ja sähköisissä allekirjoituksissa, ja juuri tunnistautuminen on se osa, jolla on väliä tiliä avattaessa.

Mitä omista tunnistusvälineistä kannattaa tarkistaa nyt?

Syksyyn 2027 asti mennään siis pääosin pankkitunnuksilla tai mobiilivarmenteella. Oman välineen toimivuus puhelimessa kannattaa varmistaa nyt, ei vasta sillä hetkellä kun sitä tarvitaan, ja samalla voi katsoa, onko sovellus päivitetty. Lompakko ei myöskään korvaa fyysisiä asiakirjoja, joten passin tai henkilökortin voimassaolon voi tarkistaa samalla kertaa. Samaan listaan kuuluu tieto siitä, mistä apua saa: jos oma pelaaminen alkaa mietityttää, Peluurista saa tukea maksutta ja nimettömästi, esimerkiksi soittamalla auttavaan puhelimeen, numero 0800 100 101.

Myöskään syksyn 2027 aikataulu ei ole varma. DVV:n kesäkuun 2026 tiedotteessa julkaisu vuoden 2027 aikana sidottiin lisäksi siihen, että vaatimukset ovat tiedossa hyvissä ajoin vuoden 2026 puolella. Heinäkuun alkuun 2026 mennessä virasto oli valinnut teknisen toteuttajan yhdeksän tarjoajan joukosta. Tehtävä annettiin ruotsalaiselle Scytáles Ab:lle. Kehityksen piti valmistua vuoden 2026 loppuun mennessä, jotta sertifiointiin päästään heti, kun vaatimukset ja kriteerit on lyöty lukkoon. Kerran julkaisu on jo siirtynyt, joten seuraavaksi kannattaa seurata yhtä asiaa: alkaako sertifiointi ajallaan. Kun sovellus lopulta tulee, on hyvä lukea, mitä tietoja kukin palvelu siltä pyytää, ja antaa vain se, mitä palvelu todella tarvitsee.