Vipps gjør store endringer innen drift og utvikling av BankID

BankID ble i fjor fusjonert inn i Vipps AS. Nå kunngjør Vipps AS store endringer i hvordan tjenesten vil bli utviklet og driftet. Dette innebærer blant annet at selskapet insourcer sentral kompetanse og infrastruktur. I tillegg har selskapet valgt DXC Technology som ny IT-leverandør.

– Denne kontrakten dekker leveranser til tjenesten BankID, som nå er en del av Vipps AS. Vipps AS skal insource kjernekompetanse og prosesser rundt sertifikathåndtering og supportfunksjon mot både banker og kunder. DXC skal overta ansvaret for vedlikehold og drift av tjenestene. Utvikling skal gjøres av Vipps AS internt, sammen med DXC og andre leverandører vi samarbeider med, forteller Rune Garborg, administrerende direktør i Vipps, til digi.no.

Les også: Vipps-fusjon godkjent etter at strenge vilkår nå er oppfylt

Økende behov for ansatte

I dag er det Nets som står for det meste av dette. Driftsavtalen med Nets løper ut den 31. desember 2019. Vipps AS skal derfor bruke resten av året på å gjennomføre en trygg prosess for overføring av tjenester og kompetanse fra Nets til DXC og Vipps AS.

På spørsmål om dette innebærer at Vipps AS vil overta ansatte hos Nets, avviser Garborg dette.

– Vi har ikke planlagt for noen virksomhetsoverføring fra eksisterende leverandør, men vi har et stadig økende behov for å tiltrekke oss flere ressurser, spesielt innenfor teknologi. Vi er kontinuerlig på jakt etter de beste hodene som vil jobbe med noen av de mest spennende oppgavene man kan få fremover, sier han.

Sikker identifisering

Den nye modellen innebærer at Vipps AS over ansvar og drift av rammeverket for sikker identifisering, også kalt Public Key Infrastructure (PKI). Samtidig vil også kundeservice og -support hentes «hjem» til Vipps AS.

– Sikre identitetsløsninger krever tett og nær oppfølging. Vi vil fortsette å utvikle sikre og robuste digitale identitetsløsninger også fremover. Derfor ønsker vi å ha kjernekompetanse i eget hus med utstrakt bruk av egne ansatte, sier Garborg. Leveranseapparatet for dette skal bygges i løpet av året.

Det at selskapet vil gjøre flere oppgaver selv, gjør at selskapets behov for IT-leveranser også vil endre seg.

Høye krav

– Vi er glade for at DXC blir vår nye leverandør av drift, forvaltning og utvikling av BankID-tjenestene. DXC er en solid, internasjonal IT-leverandør som kan opprettholde effektiv, sikre og stabile leveranser, samt gi lavere kostnader fremover, mener Garborg.

– Kontrakten vi har inngått med DXC har en varighet på tre år med mulighet for forlengelse.

Ifølge Vipps AS er det satt høye krav til hvilke land som er sikre nok for drift av en samfunnskritisk tjeneste som BankID, hvor full kontroll over og nærhet til alle prosesser i IT-leveransen har vært et av de aller viktigste kriteriene for valg av ny leverandør – i tillegg til strenge krav til kvalitet, kapasitet, sikkerhet og robusthet.

– Vi har gjennomført en grundig jakt på ny IT-leverandør og har vurdert flere titalls aktører i Norge og internasjonalt. DXC leverte det tilbudet som svarte best på våre behov og krav – og det sier sitt, påpeker Garborg.

Kun BankID

Avtalen gjelder kun BankID-tjenesten, som brukes av mer enn 4 millioner nordmenn. Ifølge Garborg påvirker den ikke de andre tjenestene til Vipps AS, inkludert Vipps-tjenesten.

– Brukerne kommer ikke til å merke at vi går over til ny leverandør, sier han.

Internasjonal satsing

I januar i fjor sa Garborg at Vipps skulle lanseres internasjonalt i 2018. Når digi.no spør hvordan dette har gått, svarer han at selskapet er i gang med internasjonaliseringen.

– I desember offentligjorde vi et samarbeid med Alipay, som åpner opp for at vippserne kan betale i utlandet i løpet av første halvår 2019, i tillegg til at kinesiske turister kan betale i Norge allerede nå. Vi har også inngått en avtale med det internasjonale teknologiselskapet Gemalto. I tillegg har vi flere interessante dialoger i andre markeder, der kombinasjonen av Vipps AS' tjenester innen betaling og identifisering skaper stor interesse, opplyser han.

Garborg mener at den nye IT-modellen vil bidra til at BankID står enda sterkere i internasjonal konkurranse.

– BankID og sikker digital identifisering har vekket stor oppmerksomhet i andre markeder. Å vite at «du er du» også på nett, er grunnmuren vi kan bygge tjenester på når Vipps AS går internasjonalt. Gjennom den nye avtalen har vi mulighet til å ta Vipps ut i verden, avslutter han.

Vipps AS opplyser at DXC hovedsakelig vil levere alle driftstjenester fra Norge, Danmark og Skottland. Selskapet skal sikre at alle norske data blir lagret i Norge. Det understrekes også at BankIDs servere vil være plassert i solide, norske fjellhaller.

Bakgrunn: Vipps, BankAxept og BankID Norge skal slås sammen