Liikenne- ja viestintävirasto Traficomin uudistettu määräys velvoittaa teleyritykset huolehtimaan viestien lähettäjätiedon oikeellisuudesta ja tunnistamaan lähettäjän luotettavasti. Velvoitteilla ehkäistään kansalaisten riskiä joutua rikoksen uhriksi. Uudistettu määräys tulee voimaan 4.5.2026.
Luotettava viestiliikenne edellyttää, että viestin vastaanottaja voi luottaa lähettäjätietoon yhtä varmasti kuin itse sisältöön. Tällä hetkellä tekstiviestin lähettävän numeron väärentäminen ja harhaanjohtavien lähettäjätunnisteiden käyttö on rikollisten laajasti hyödyntämä tekniikka ja edelleen merkittävä yhteiskunnallinen ongelma.
Tekstiviestin vastaanottajalle viesti on voinut näyttää täysin aidolta, esimerkiksi viranomaisen tai pankin viestiltä, mikä on lisännyt huijausten onnistumisen todennäköisyyttä. "Uusilla vaatimuksilla puututaan tähän ilmiöön katkaisemalla väärinkäytösten ketju jo lähetysvaiheessa. Teleyritysten täytyy jatkossa tuntea viestin lähettäjä sekä varmistaa, että lähettäjällä on käyttöoikeus käyttämäänsä suomalaiseen puhelinnumeroon tai nimimuotoiseen tunnukseen", selventää johtava asiantuntija Klaus Nieminen.
Varmuus lähettäjästä vahvistaa luottamusta viestintäpalveluihin
Kun viestien lähettäjät tunnistetaan yhdenmukaisilla menettelyillä, voi vastaanottaja luottaa siihen, että viesti on oikeasti peräisin siltä taholta, joka lähettäjäksi ilmoitetaan.
"Määräykseen kirjatut uudet toimenpiteet tekevät suomalaisten puhelinnumeroiden ja nimimuotoisten lähettäjätunnisteiden käytön huijausyritykset hyvin hankalaksi kasvattaen samalla myös rikollisten kiinnijäämisriskiä. Tavoitteena on vähentää oleellisesti kansalaisten riskiä joutua rikoksen uhriksi", tähdentää Nieminen.
Määräyksen valmistelu on tehty tiiviissä yhteistyössä toimialan kanssa. Yhteiset tarkemmat käytännöt sovitaan alan itsesääntelynä, jotta ratkaisut ovat toimivia ja yhtenäisiä koko Suomessa.
Organisaatioiden on hyvissä ajoin luvitettava käyttämänsä numerot ja tunnukset – mieluusti vuoden 2026 alussa
Määräys edellyttää muutoksia järjestelyihin, jolla eri organisaatiot lähettävät viestejä asiakkailleen. Jotta suomalaisella puhelinnumerolla tai nimimuotoisella tunnuksella lähetetty viestiliikenne voi jatkua, on organisaation luvitettava käyttämänsä numerot ja tunnukset.
Nieminen muistuttaakin viestien lähettäjiä huolehtimaan tästä luvituksesta oman operaattorinsa tai palveluntarjoajansa kanssa hyvissä ajoin 2026 vuoden alussa.
Uudet velvoitteet voimaan 4.5.2026
Velvoitteet tulevat voimaan 4.5.2026. Tämän jälkeen kaikki luvittamattomat viestit joko estyvät tai niiden lähettäjätunnus muutetaan seuraavasti:
- 4.5.2026 alkaen lähettäjätunnisteeksi muutetaan "Tuntematon"
- 2.11.2026 alkaen tunnisteeksi muutetaan "Roskaposti".
"Edellä mainitut lähettäjätunnukset kertovat vastaanottajalle, ettei viestin lähettäjää ole tunnistettu eikä sen käyttöoikeutta ole varmistettu. Näihin viesteihin tulee suhtautua varoen, sillä kyseessä on hyvin todennäköisesti huijausyritys", Nieminen painottaa.
Traficomin uusi määräys 28 L/2025 M tulee voimaan 4.5.2026.
Lisätietoja
Määräys 28 L/2025 M Viestintäverkkojen ja palveluiden yhteentoimivuudesta (Ulkoinen linkki)
Johtava asiantuntija Klaus Nieminen, p. 029 539 0528, klaus.nieminen@traficom.fi
Mitä uusi määräys tarkoittaa?
Keskeiset muutokset
- Sovelletaan tekstiviestien lisäksi myös multimedia- ja RCS-viesteihin.
- Teleyrityksen tulee varmistaa, että sen verkosta lähtevän viestin lähettäjätieto on oikea ja yksikäsitteinen.
- Yleisestä ulkomaanrajapinnasta ei oteta vastaan viestejä nimimuotoisella lähettäjätunnuksella.
- Sovellusrajapinnoissa teleyrityksen tulee varmistaa, että se tuntee viestin lähettäjän, että lähettäjällä on käyttöoikeus käyttämäänsä suomalaiseen puhelinnumeroon ja, ettei sen välittämä nimimuotoinen lähettäjätunnus ole harhaanjohtava ja että tunnus liittyy selkeästi viestin lähettäjän harjoittamaan toimintaan.
- Mikäli edellistä ei pystytä varmentamaan, teleyrityksen tulee joko estää viesti tai muuttaa sen toiseksi tunnukseksi.
- Teleyritys voi sopia, että sen kanssa sopimussuhteessa oleva SMS-palveluntarjoaja huolehtii näistä tunnistamista ja todentamista koskevista velvoitteista, jolloin liikenne voidaan sallia. Teleyrityksellä tulee olla tehokkaat ja tarkoituksenmukaiset menettelyt puuttua, jos sopimuskumppani ei suoriudu velvoitteista.
- Lisäksi määräykseen on lisätty tilastointivelvoitteet tilannekuvan luontia varten.
Milloin velvoitteet astuvat voimaan?
- Määräys astuu voimaan 4.5.2026.
- Sovellusrajapintoja koskevat menettelyt tiukkenevat 2.11.2026.