Tulorekisterin varmenne: tilaaminen, noutaminen ja uusiminen kahden vuoden välein
Tulorekisterin varmenne on Verohallinnon varmennepalvelusta tilattava sähköinen tunniste, jolla palkkaohjelma lähettää palkkatiedot suoraan tulorekisterin rajapintaan, ja se on voimassa 2 vuotta. Tällä sivulla on koko elinkaari työnantajan näkökulmasta: kuka varmenteen tilaa ja millä valtuudella, miten tekninen yhteyshenkilö noutaa sen 14 vuorokauden aikana, miksi uusiminen kannattaa hoitaa 60 päivän ikkunassa ja mitä teet, jos varmenne ehti vanhentua.
Lyhyesti
- Tulorekisterin varmenne tarvitaan vain, jos palkkatiedot lähetetään tulorekisteriin rajapinnan kautta suoraan palkkaohjelmasta. Käsin asiointipalvelussa ilmoittava ei tarvitse varmennetta.
- Varmenne tilataan Verohallinnon varmennepalvelusta. Tilaaja tarvitsee kaupparekisteriin merkityn roolin (esim. toimitusjohtaja tai elinkeinonharjoittaja) tai Suomi.fi-valtuuden.
- Tilauksessa nimetty tekninen yhteyshenkilö saa siirtotunnuksen ja kertakäyttösalasanan, ja varmenne on noudettava 14 vuorokauden kuluessa.
- Varmenne on voimassa 2 vuotta. Muistutus tulee 60 päivää ennen vanhenemista, ja uusiminen onnistuu aikaisintaan silloin.
- Jos varmenne vanhenee, ilmoitukset eivät lähde. Silloin organisaatio tilaa uuden varmenteen varmennepalvelussa.
Mikä tulorekisterin varmenne on?
Tulorekisterin varmenne on organisaation sähköinen tunniste, jolla tulorekisteri tunnistaa, kuka ilmoittaa tietoja rajapinnan kautta, ja varmistaa, ettei aineisto ole muuttunut matkalla. Verohallinnon mukaan varmenne toimii organisaation sähköisenä allekirjoituksena. Sen myöntää Verohallinnon varmennepalvelu, josta saa varmenteet myös Verohallinnon rajapintoihin (esim. veroprosenttien haku) ja positiivisen luottotietorekisterin rajapintoihin. Termien ero on selitetty sivulla onko yritys organisaatio.
Varmenne tarvitaan vain teknisessä rajapintayhteydessä. Jos ilmoitat palkat käsin tulorekisterin sähköisessä asiointipalvelussa tai lähetät tiedostona asiointipalvelun kautta, kirjaudut omilla pankkitunnuksillasi eikä varmennetta tarvita. Kirjautuminen ja ilmoittamisen aikarajat on kuvattu artikkelissa tulorekisteri.
| Ilmoitustapa | Tarvitaanko varmenne? | Kuka hoitaa |
|---|---|---|
| Käsin asiointipalvelussa (lomake) | Ei | Työnantaja tai valtuutettu palkanlaskija pankkitunnuksilla |
| Tiedosto asiointipalvelussa | Ei | Kuten yllä |
| Rajapinta suoraan palkkaohjelmasta (WS tai SFTP) | Kyllä | Organisaatio tilaa, tekninen yhteyshenkilö noutaa |
| Ohjelmistotalon välityspalvelu | Riippuu ohjelmistosta | Ohjelmistotalo palvelusopimuksen perusteella |
Mikä on Verohallinnon varmennepalvelu?
Verohallinnon varmennepalvelu on yrityksille ja organisaatioille tarkoitettu sähköinen palvelu, jossa haetaan rajapintaoikeudet ja tilataan, noudetaan ja suljetaan varmenteet kolmeen järjestelmään: Verohallinnon rajapintoihin, tulorekisterin rajapintoihin ja positiivisen luottotietorekisterin rajapintoihin. Palvelu korvasi tulorekisterin asiointipalvelun varmennetilaukset, eli tulorekisterin varmenne tilataan nykyään samasta paikasta kuin muutkin Verohallinnon varmenteet.
Palvelussa on kaksi erillistä osiota, joihin kirjaudutaan varmennepalvelun etusivulta pankkitunnuksilla, mobiilivarmenteella tai varmennekortilla. Tuotantovarmenteiden puolella tarvitset lisäksi kaupparekisteriin merkityn roolin tai Suomi.fi-valtuuden, testivarmenteiden puolella et. Kirjaudu aina itse varmennepalvelun omasta osoitteesta, älä sähköpostin tai tekstiviestin linkistä, koska Verohallinnon nimissä liikkuu huijausviestejä. Muut pienyrityksen tietoturvakeinot ovat artikkelissa kyberturvallisuus yrityksessä.
| Rajapinta | Mihin varmennetta käytetään | Tyypillinen käyttäjä |
|---|---|---|
| Verohallinnon rajapinnat | Esim. työntekijöiden veroprosenttien haku palkkaohjelmaan ja ilmoitusten lähetys | Työnantajat, tilitoimistot, ohjelmistotalot |
| Tulorekisterin rajapinnat | Palkka- ja etuustietojen lähetys ja haku suoraan ohjelmasta | Työnantajat, palkanlaskijat, tilitoimistot |
| Positiivisen luottotietorekisterin rajapinnat | Luottotietojen ilmoittaminen luotonantajana | Luotonantajat |
| Testivarmenteet (oma osio) | Rajapinnan testaus ennen tuotantoa, ei Suomi.fi-valtuutta | Ohjelmistokehittäjät |
Pienelle työnantajalle tärkein tieto on, että varmennepalvelua ei tarvita lainkaan, jos palkat ilmoitetaan käsin tulorekisterin asiointipalvelussa tai palkanlaskija hoitaa ilmoitukset omalla varmenteellaan. Verohallinto ohjaa sopimaan työnjaosta ohjelmistotoimittajan kanssa, koska rajapinnan ja varmenteen käyttöönotto vaatii teknistä osaamista. Teknisistä häiriöistä ilmoitetaan varmennepalvelun omalla havaintolomakkeella.
Kuka voi tilata tulorekisterin varmenteen?
Varmenteen voi tilata ilman erillistä valtuutta henkilö, jolla on organisaatiossa kaupparekisteriin tai YTJ:hin merkitty rooli, esimerkiksi toimitusjohtaja, hallituksen puheenjohtaja tai jäsen, avoimen yhtiön yhtiömies, kommandiittiyhtiön vastuunalainen yhtiömies tai toiminimen elinkeinonharjoittaja. Muut tarvitsevat Suomi.fi-valtuuden.
Varmennepalvelussa on käytössä kolme Suomi.fi-valtuutta. Valitse niistä se, joka vastaa tehtävää, koska yksi niistä antaa laajat oikeudet myös tulorekisteriin.
| Suomi.fi-valtuus | Mitä valtuutettu voi tehdä | Sopii |
|---|---|---|
| Verotukseen, tulotietoihin ja luottotietoihin liittyvän rajapintahakemuksen tekeminen ja varmenteiden tilaaminen | Hakea ja poistaa rajapintaoikeuksia, tilata ja noutaa varmenteita | Varmenteen tekninen yhteyshenkilö |
| Verotukseen, tulotietoihin ja luottotietoihin liittyvien varmenteiden tilaaminen ja noutaminen | Vain tilata ja noutaa varmenteita sekä katsella tietoja | Kun rajapinta on jo haettu |
| Tulotietoihin liittyvien loki-, rajapinta- ja ilmoitustietojen käsittely | Kaikki edellä sekä tulorekisterissä ilmoitusten teko, tulotietojen ja lokien katselu | Palkanlaskija, joka hoitaa kaiken |
Näin tilaat tulorekisterin varmenteen
- 11. Kirjaudu varmennepalveluunAvaa Verohallinnon varmennepalvelun Tuotantovarmenteet-osio ja tunnistaudu pankkitunnuksilla, mobiilivarmenteella tai varmennekortilla. Valitse organisaatio ja tarkista sen rajapinnat ja yhteyshenkilöt.
- 22. Tee rajapintahakemusJos organisaatiolla ei ole vielä rajapintaa, valitse Tee rajapintahakemus ja valitse tulorekisterin palkkatietojen ilmoittamisen rajapinta. Kerro, ilmoitatko omia vai toisen tietoja, ja hyväksy käyttöehdot.
- 33. Tilaa varmenneValitse Tilaa uusi varmenne, valitse rajapinta ja nimeä tekninen yhteyshenkilö, esimerkiksi ohjelmistotoimittajan edustaja. Varmenteen voi tilata heti hakemuksen lähettämisen jälkeen.
- 44. Nouda 14 päivän sisälläTekninen yhteyshenkilö saa turvasähköpostilla siirtotunnuksen ja kertakäyttösalasanan sekä tekstiviestillä PIN-koodin viestin avaamiseen. Varmenne noudetaan rajapinnasta tai asiointipalvelusta ja syötetään palkkaohjelmaan.
Jos organisaatiolla on jo rajapinta käytössä ja haluat lisätä uuden, tee korvaava hakemus. Se korvaa aiemmat valinnat, joten merkitse hakemukseen kaikki rajapinnat, joita organisaatio edelleen käyttää. Muuten poistuneen rajapinnan käyttöoikeus päättyy.
Tulorekisterin varmenteen noutaminen
Varmenteen noutaa tilauksessa nimetty tekninen yhteyshenkilö. Siirtotunnukset ovat kertakäyttöiset ja voimassa 14 vuorokautta. Noutoon tarvitaan siirtotunnus, kertakäyttösalasana ja varmenteen allekirjoituspyyntö (CSR), jonka palkkaohjelma tai ohjelmistotoimittaja yleensä muodostaa.
- Rajapinnasta: palkkaohjelma noutaa varmenteen itse, kun syötät siirtotunnuksen ja salasanan ohjelman asetuksiin. Monessa ohjelmassa tunnukset pitää kirjoittaa käsin, koska kopioiminen ei toimi.
- Asiointipalvelusta: noudat varmenteen varmennepalvelun Tuotantovarmenteet-osiosta ja tallennat sen ohjelmaan. Organisaation puolesta asiointiin tarvitaan Suomi.fi-valtuus.
- Web Service -kanava on käytettävissä heti, kun varmenne on noudettu.
- SFTP-kanavan käyttäjätunnus tulee teknisen yhteyshenkilön sähköpostiin 24 tunnin kuluessa noudosta.
Jos tunnukset ehtivät vanhentua tai nouto epäonnistuu, tilaa varmenne uudelleen. Vanhaa tilausta voi käyttää pohjana, ja uudet siirtotunnukset tulevat uudella turvasähköpostilla.
Tulorekisterin varmenteen uusiminen
Tulorekisterin varmenne on voimassa 2 vuotta, ja se pitää uusia ennen voimassaolon päättymistä. Tekninen yhteyshenkilö saa sähköpostiin muistutuksen 60 vuorokautta ennen vanhenemista, ja uusiminen onnistuu aikaisintaan silloin. Organisaatio vastaa uusimisesta itse.
Varmennetta ei voi uusia varmennepalvelun asiointipalvelussa. Uusiminen tehdään rajapinnan kautta: ohjelma luo uuden avainparin, muodostaa allekirjoituspyynnön ja allekirjoittaa uusimiskutsun voimassa olevan varmenteen avaimella. Osa palkkaohjelmista tekee tämän automaattisesti, osassa uusiminen käynnistetään asetuksista ja osassa varmenne pitää tilata kokonaan uudelleen. Selvitä oman ohjelmasi käytäntö toimittajalta ajoissa.
| Ajankohta | Mitä tapahtuu | Mitä teet |
|---|---|---|
| Tilaus | Tekninen yhteyshenkilö saa siirtotunnukset | Nouda 14 vuorokauden kuluessa |
| Noin 22 kk tilauksesta (60 vrk ennen) | Muistutus teknisen yhteyshenkilön sähköpostiin, uusiminen avautuu | Uusi ohjelmassa tai pyydä toimittajaa uusimaan |
| 24 kk | Varmenne vanhenee, rajapinnan käyttö estyy | Tilaa uusi varmenne varmennepalvelussa |
| Ilmoituspäivä | Palkka ilmoitettava 5 kalenteripäivän kuluessa maksupäivästä | Ilmoita tarvittaessa käsin asiointipalvelussa |
Varmenteen uusiminen vaihe vaiheelta
- 11. Tarkista päättymispäiväKatso palkkaohjelman varmenneasetuksista, milloin nykyinen varmenne vanhenee. Kirjaa päivä kalenteriin 60 päivää aiemmin, koska kaikki ohjelmat eivät muistuta itse.
- 22. Uusi ohjelmassa 60 päivän ikkunassaKun varmenne on vielä voimassa, uusiminen tehdään palkkaohjelmasta rajapinnan kautta. Vahvaa tunnistautumista varmennepalveluun ei silloin tarvita, koska kutsu allekirjoitetaan voimassa olevalla varmenteella.
- 33. Tarkista uusi voimassaoloOnnistuneen uusimisen jälkeen ohjelmaan tulee uusi varmenne, jonka viimeinen voimassaolopäivä on noin kaksi vuotta myöhemmin. Lähetä seuraava ilmoitus normaalisti ja tarkista, että se menee läpi.
- 44. Korvaava hakemus tarvittaessaJos varmenne on alun perin tilattu tulorekisterin asiointipalvelusta ennen 24.10.2024 ja ohjelma hakee myös veroprosentit Vero API:sta, tee varmennepalvelussa korvaava rajapintahakemus ja lisää siihen Vero API -rajapinta. Uutta varmennetta ei tarvita.
| Ohjelma | Missä uusiminen tehdään | Huomioitavaa |
|---|---|---|
| Procountor | Ilmoitukset > Tulorekisteri > Varmenne, painike Varmenteen uusinta | Uusijalla pitää olla kaikki Ilmoittaminen-oikeudet. Procountor ei muistuta vanhenemisesta, vaan muistutus tulee Verohallinnolta tekniselle yhteyshenkilölle. |
| Maxtech | Integraatioasetuksista haetaan varmenne uudelleen siirtotunnuksella | Ohjelmistotoimittajan mukaan varmenne ei uusiudu automaattisesti, vaan se haetaan uudelleen 24 kuukauden jälkeen. |
| Muu palkkaohjelma | Varmenne- tai integraatioasetukset | Kysy toimittajalta, uusiiko ohjelma rajapinnan kautta vai pitääkö varmenne tilata uudelleen. |
| Vanhentunut varmenne, mikä tahansa ohjelma | Verohallinnon varmennepalvelu, uusi tilaus | Uusi varmenne tilataan ja noudetaan kuten ensimmäisellä kerralla, siirtotunnukset voimassa 14 vuorokautta. |
Mitä tapahtuu, jos varmenne vanhenee?
Kun varmenne vanhenee, palkkaohjelma ei enää saa yhteyttä tulorekisterin rajapintaan, eivätkä ilmoitukset lähde. Ilmoitusvelvollisuus ei silti siirry: palkkatiedot on ilmoitettava 5 kalenteripäivän kuluessa maksupäivästä. Ilmoita ne siihen asti käsin asiointipalvelussa ja tilaa uusi varmenne.
Myöhästyneestä tai virheellisestä ilmoituksesta voidaan määrätä myöhästymismaksu. Ilmoituksen korjaaminen ja myöhästymisen seuraukset on kuvattu artikkelissa tulorekisteri-ilmoittaminen.
Varmenteen sulkeminen
Varmenne suljetaan, jos sen yksityinen avain katoaa tai joutuu ulkopuolisen tietoon, varmenne on tarpeeton tai organisaation toiminta on päättynyt. Sulkeminen tehdään varmennepalvelun asiointipalvelussa Sulje varmenne -toiminnolla, joka on käytössä ympäri vuorokauden huoltokatkoja lukuun ottamatta. Varmenteen voi myös asettaa väliaikaiseen käyttökieltoon, jolloin sen voi vielä palauttaa.
Sulkemiseen tarvitaan jokin varmennepalvelun kolmesta Suomi.fi-valtuudesta tai nimenkirjoitusoikeus. Kiireellisissä tapauksissa, joissa varmenne on vaarantunut eikä asiointipalvelu toimi, Verohallinnolla on päivystysnumero. Verohallinnon käyttöehtojen mukaan yrityksen toiminnan päättyessä varmenne suljetaan 18 kuukauden kuluttua ilman erillistä ilmoitusta. Sulautumisessa vastaanottavan yhtiön pitää tilata uusi varmenne omalle Y-tunnukselleen.
Tarvitseeko pieni työnantaja varmennetta?
Harvoin. Varmenteen tilaaminen, noutaminen ja uusiminen vaativat teknistä osaamista, ja Verohallintokin neuvoo sopimaan työnjaosta ohjelmistotoimittajan kanssa. Jos maksat palkkaa yhdelle tai muutamalle työntekijälle, käsin ilmoittaminen asiointipalvelussa tai ohjelma, joka ilmoittaa välityspalvelunsa kautta, on yleensä helpompi. Kun palkanlaskenta on ulkoistettu, palkanlaskija hoitaa ilmoitukset omalla järjestelyllään.
Vertaa vaihtoehtoja artikkeleissa palkanlaskentaohjelma ja ulkoistettu palkanlaskenta.
Usein kysytyt
Mikä on Verohallinnon varmennepalvelu?+
Verohallinnon sähköinen palvelu, jossa yritys hakee rajapintaoikeudet ja tilaa, noutaa ja sulkee varmenteet Verohallinnon, tulorekisterin ja positiivisen luottotietorekisterin rajapintoihin. Tuotanto- ja testivarmenteille on omat osionsa.
Pitääkö varmennepalveluun olla Suomi.fi-valtuus?+
Tuotantovarmenteiden osiossa tarvitaan joko kaupparekisteriin merkitty rooli, kuten toimitusjohtaja tai elinkeinonharjoittaja, tai Suomi.fi-valtuus. Testivarmenteiden osioon valtuutta ei tarvita.
Mistä tulorekisterin varmenne tilataan?+
Verohallinnon varmennepalvelun Tuotantovarmenteet-osiosta. Ensin tehdään rajapintahakemus tulorekisterin rajapintaan, sitten tilataan varmenne ja nimetään tekninen yhteyshenkilö.
Kuinka kauan tulorekisterin varmenne on voimassa?+
Kaksi vuotta. Tekninen yhteyshenkilö saa muistutuksen 60 päivää ennen vanhenemista, ja uusiminen on mahdollista aikaisintaan silloin.
Voiko varmenteen uusia varmennepalvelussa?+
Ei. Uusiminen tehdään rajapinnan kautta palkkaohjelmasta. Jos ohjelmassa ei ole uusimistoimintoa tai varmenne on jo vanhentunut, tilataan uusi varmenne varmennepalvelussa.
Miten uusin Procountor-varmenteen?+
Procountorin ohjeen mukaan uusiminen tehdään näkymässä Ilmoitukset > Tulorekisteri > Varmenne painikkeella Varmenteen uusinta, aikaisintaan 60 vuorokautta ennen vanhenemista. Uusijalla pitää olla kaikki Ilmoittaminen-oikeudet. Jos varmenne on jo vanhentunut, se tilataan ja noudetaan uudelleen varmennepalvelusta.
Uusiutuuko tulorekisterin varmenne automaattisesti?+
Ei Verohallinnon puolelta. Uusiminen pitää käynnistää palkkaohjelmasta 60 päivän ikkunassa ennen vanhenemista, tai varmenne tilataan uudelleen. Osa ohjelmista hoitaa rajapintakutsun puolestasi, mutta joku joutuu silti hyväksymään uusimisen.
Kauanko varmenteen noutamiseen on aikaa?+
Siirtotunnukset ovat voimassa 14 vuorokautta. Jos ne vanhenevat, varmenne pitää tilata uudelleen.
Tarvitsenko Suomi.fi-valtuuden?+
Et, jos olet kaupparekisteriin merkitty toimitusjohtaja, hallituksen jäsen, yhtiömies, elinkeinonharjoittaja tai muu yksin nimenkirjoitusoikeudellinen. Muut tarvitsevat jonkin varmennepalvelun kolmesta Suomi.fi-valtuudesta.
Mitä tapahtuu, jos tulorekisteri-ilmoitus on myöhässä?+
Palkkatiedot on ilmoitettava 5 kalenteripäivän kuluessa maksupäivästä. Myöhästymisestä voidaan määrätä myöhästymismaksu, joten jos varmenne on vanhentunut, ilmoita palkat käsin asiointipalvelussa.
Käykö sama varmenne Verohallinnon rajapintoihin?+
Verohallinnon mukaan samaa tiedon tuottajan Web service -varmennetta voi käyttää Verohallinnon rajapinnoissa ja tulorekisterin ilmoittamisen WS-rajapinnassa, mutta suositus on tilata oma varmenne jokaiseen rajapintaan.
Kirjoittaa Taukon blogiin veroista, arvonlisäverosta ja palkoista: mitä yrittäjän pitää tehdä, milloin ja paljonko se maksaa.
Lue seuraavaksi
Tulorekisteri 2026: kirjautuminen, ilmoitus 5 päivässä, omat tulotiedot, korjaus ja myöhästymismaksu
Tulorekisteri on Verohallinnon ylläpitämä kansallinen sähköinen tietokanta, johon työnantajat ja muut maksajat ilmoittavat maksetut palkat, eläkkeet ja etuudet. Palkka ilmoitetaan 5 kalenteripäivän kuluessa maksupäivästä. Verohallinnon mukaan tietoja käyttävät muun muassa Kela, työeläkelaitokset ja työttömyyskassat, ja tiedot säilytetään 10 vuotta. Omat tulotietosi näet palvelussa asiointi.tulorekisteri.fi.
Tulorekisteri ilmoittaminen: palkkailmoitus tulorekisteriin vaihe vaiheelta, tulolajit ja esimerkki
Palkkailmoitus tulorekisteriin eli palkkatietoilmoitus tehdään jokaisesta palkasta, palkkiosta, luontoisedusta ja matkakorvauksesta 5 kalenteripäivän kuluessa maksupäivästä, joko suoraan palkanlaskentaohjelmasta, tulorekisterin asiointipalvelun tallennuslomakkeella tai Palkka.fi-palvelusta. Tämä on käytännön täyttöohje: mikä ilmoituskanava sopii pienelle työnantajalle, mitä kuhunkin kohtaan kirjoitetaan, mitkä tulolajikoodit pieni yritys ja yhdistys tarvitsevat, täytetty esimerkki osakeyhtiön omistajan palkasta sekä mitä tuloja ei ilmoiteta lainkaan.
Palkanlaskenta ohjelma: vertailu pienelle työnantajalle, hinnat 2026 ja mitä ohjelman pitää osata
Palkanlaskentaohjelma laskee bruttopalkasta nettopalkan ja sivukulut, maksaa palkan ja tekee tulorekisteri-ilmoituksen viiden päivän määräajassa. Pienelle työnantajalle vaihtoehtoja on neljä: maksuton Palkka.fi, kirjanpito-ohjelman palkkamoduuli (esimerkiksi Netvisorin Palkat-paketti 12 €/kk), erillinen palkkaohjelma tai tilitoimisto, jossa palkkalaskelma maksaa tyypillisesti 12–30 euroa. Tässä vertailu hintoineen, lista ominaisuuksista, joita ohjelmalta kannattaa vaatia, ja laskelma siitä, milloin ohjelma itse käytettynä tulee halvemmaksi kuin ulkoistus.