Ansökan om certifikat för Informationsleden (från och med 1.5.2026)

Vad behandlar denna anvisning?

I denna anvisning beskrivs vad er organisation ska göra när ansökan och förnyelse av certifikat i Suomi.fi‑informationsleden från och med maj 2026 överförs till Myndigheten för digitalisering och befolkningsdatas (MDB) e‑tjänst.

Denna anvisning gäller både organisationer som administrerar en egen anslutningsserver, och mellanaktörer som tillhandahåller anslutningsserverlösningar för kundorganisationer. I anvisningen beskrivs förändringens innehåll samt hur er organisation kan förbereda sig.
Den omfattar ännu inte detaljerade instruktioner för hur ansökningsblanketten fylls i eller hur enskilda fält ska anges.

Vad ändras från och med 1.5.2026

Införandet av e‑tjänster för att ansöka om certifikat för Suomi.fi-informationsleden av organisationer har försenats av tekniska skäl. Den nya processen tas i bruk den 6.5.2026.

All ärendehantering som gäller certifikat i Informationsleden centraliseras till MDB:s e‑tjänst.

• Organisationer och mellanaktörer ansöker själva om de certifikat som behövs i Informationsleden via MDB:s e‑tjänst.
• Informationsledens administration gör inte längre certifikatansökningar för kundorganisationernas räkning.
• Förfrågningar om förnyelse av certifikat som skickas per e‑post behandlas inte längre.
• Ansökan om ACME‑certifikat flyttas senare till ett separat ACME‑konto (vi informerar om detta separat).

Vad behöver organisationer som använder Informationsleden göra

1. Utred vem som ansvarar för certifikatansökningarna i organisationen

Det första steget är att identifiera vem som ansvarar för att ansöka om de certifikat som organisationen behöver för Informationsleden.

Om organisationen äger och administrerar sina egna anslutningsservrar:

Organisationen ansvarar själv för certifikatansökningarna.

• En representant för organisationen ansöker om certifikaten via organisationens eget kundkonto i e‑tjänsten.

Vid behov kan en teknisk kontaktperson (t.ex. en extern leverantör) anges i certifikatansökan, om installationen av certifikaten på anslutningsservern sköts av en extern teknisk expert.

Om organisationen använder en anslutningsserver som ägs av en extern tjänsteleverantör, till exempel en mellanaktör:

Mellanaktören ansvarar för att ansöka om samtliga certifikat som behövs för de anslutningsservrar som mellanaktören äger, även för kundorganisationernas räkning.

• Mellanaktören ansöker som ägare av anslutningsservern om de certifikat som krävs i Informationsleden, inklusive signeringscertifikat för de kundorganisationer som använder servern.

2. Kontrollera organisationens kundkonto i MDB:s e‑tjänstÖppnas i ett nytt fönster.

Den part som ansvarar för certifikatansökningarna ska ha ett kundkonto i MDB:s e‑tjänst (identifieringen av ansvarig part beskrivs ovan).

• Har ni redan ett kundkonto i e‑tjänsten? Om ett konto finns kan det även användas för certifikatansökningar i Informationsleden.
• Om ett lämpligt konto saknas ska ett nytt kundkonto skapas.
• Bjud in de personer i organisationen som ska delta i certifikatansökningarna till kundkontot. Obs! Användarrättigheter på kundkontot kan inte begränsas. Alla användare ser och kan delta i all ärendehantering som sker via kontot. Av denna orsak kan externa personer inte bjudas in till kundkontot.

3. Bekanta er med e‑tjänstens användarvillkor och servicebeskrivning

Innan ni börjar använda e‑tjänsten bör ni bekanta er med användarvillkoren och servicebeskrivningen på MDB:s kundwebbplatsÖppnas i ett nytt fönster..

I användarvillkoren beskrivs bland annat hur mellanaktörer och kundorganisationer ska avtala om bemyndiganden för certifikatansökningar.

När en mellanaktör börjar ansöka om certifikat för en kundorganisations räkning:

• ska detta avtalas i förväg, och
• ska nödvändig dokumentation om bemyndigandet upprättas mellan parterna.

Det är viktigt att komma överens om bemyndigandepraxis och ansvar i god tid, så att certifikatansökningarna kan behandlas utan dröjsmål.

Läs mer på MDB:s kundwebbplatsÖppnas i ett nytt fönster..

4. Definiera ansvarspersonerna för certifikathanteringen

Kom överens inom organisationen om följande för att säkerställa en smidig hantering av certifikaten.

4.1 Vem administrerar kundkontot

Utnämn en ansvarsperson som sköter administrationen av kundkontot i e‑tjänsten (till exempel att bjuda in och ta bort användare).

4.2 Vem ansvarar för kontaktuppgifterna

Utnämn en ansvarsperson som ser till att kontaktpersonernas uppgifter för certifikaten hålls uppdaterade, både i organisationens interna dokumentation och i MDB:s e‑tjänst.
Detta är särskilt viktigt, eftersom förvaltningen inte längre ansöker om certifikat för kundernas räkning.

4.3 Vem ansöker om certifikaten för organisationens räkning

Om organisationen äger sina anslutningsservrar själv:

Alla certifikat som behövs för anslutningsservrarna ansöks via organisationens eget kundkonto.

Utred vem som ansvarar för installationen av certifikaten på anslutningsservern.

• Om installationen sköts av en person inom organisationen kan personen bjudas in till kundkontot och själv lämna in certifikatansökningarna.
• Om installationen sköts av en extern person ska denna inte bjudas in till kundkontot, utan i stället anges som teknisk kontaktperson i certifikatansökan.

Om en mellanaktör tillhandahåller anslutningsservern till kundorganisationer:

Mellanaktören kan erbjuda anslutningsserverlösningar till flera kundorganisationer och ansöker från sitt kundkonto om certifikat för både anslutningsservrarna och kundorganisationerna.

Innan certifikat ansöks ska parterna avtala om bemyndigande för ansökan av kundorganisationens signeringscertifikat i enlighet med e‑tjänstens användarvillkor.

Mellanaktören ansöker via sitt kundkonto om:

• signerings‑ och autentiseringscertifikat för egna anslutningsservrar
• signeringscertifikat för kundorganisationer som använder anslutningsservern

När ska den första egenhändigt gjorda certifikatansökan lämnas in?

Den första certifikatansökan ska lämnas in:

• cirka en månad innan de nuvarande certifikaten löper ut, eller
• när organisationen tar Informationsleden eller en ny anslutningsserver i bruk efter 1.5.2026.

Vi rekommenderar att ni lämnar in certifikatansökan ungefär en månad före certifikatets utgångsdatum. Då hinner ni vid behov hantera eventuella kompletteringsbegäranden eller andra problem, och certifikatbytet orsakar inte avbrott i organisationens tjänster.

Det är bra att sträva efter att tidsätta ansökan om certifikat och deras giltighetstid så att certifikaten inte löper ut under semesterperioder.

• (Behandlingstiden för certifikattjänster är vanligtvis cirka en vecka, men den totala handläggningstiden kan påverkas av exempelvis begäran om ytterligare information eller interna godkännandeprocesser.)

Gamla och nya certifikat kan vara i bruk samtidigt. Ta inte bort gamla certifikat förrän de nya visas som registrerade i anslutningsserverns administrationsgränssnitt. Detta säkerställer att certifikatbytet inte orsakar avbrott i organisationens tjänster. (En separat anvisning om borttagning av certifikat finns på en egen sidaÖppnas i ett nytt fönster..)

Var hittar ni den egentliga ansökningsanvisningen?

När ni har gått igenom ovanstående kan ni därefter bekanta er med de detaljerade ansökningsanvisningarna:

• Ansökan om Informationsledens certifikat i e-tjänster (uppdateras på svenska och engelska inom kort)

Anvisningen innehåller:

• hur ansökningsblanketten fylls i
• vilka uppgifter och bilagor som behövs
• hur diarienumret identifieras
• beskrivningar av ärendeflöden i e‑tjänsten

Mer information

• Allmänna frågor om certifikat i Informationsleden: palveluvayla-kayttoonotot@dvv.fiÖppnas i ett nytt fönster.
• Tekniska frågor: palveluvayla@palveluvayla.fiÖppnas i ett nytt fönster.