Suomessa pankkien tunnistuspalveluissa käytetty Tupas-protokolla ei täytä jatkossa vahvan sähköisen tunnistamisen vaatimuksia, jotka ovat yhdenmukaistettu EU-sääntelyn kanssa. Tiukentuneet tietoturvavaatimukset edellyttävät pankkeja ottamaan käyttöön kehittyneemmän protokollan. Lisäksi muutoksia täytyy tehdä kaikissa verkkopalveluissa, joissa käytetään pankkitunnistusta. Viestintävirasto vaatii, että muutokset eri verkkopalveluiden tietojärjestelmiin tehdään syyskuun 2019 loppuun mennessä.
Käytännössä pankit ja Finanssiala RY ovat päättäneet, ettei TUPAS-protokollaa kehitetä, vaan pankit korvaavat TUPAS protokollan kansainvälisien standardien mukaisilla OpenID Connect ja/tai SAML 2.0 protokollilla.
Lisää tietoa aiheesta löydät täältä.