Digdir: Det gjenstår fortsatt en del arbeid før eIDAS er klart i Norge

Buypass og BankID har jobbet hardt for å få klar en felles innlogging-tjeneste som kan brukes på tvers av Europa. Da tjenestene ble godkjent for bruk av EU, tok Digdir ned noden som koblet oss sammen med resten av Europa.

– Grunnen til at det ikke fungerer enda er at vi mangler den norske noden som skal kople BankID og Buypass med utenlandske tjenester, sier fagdirektør Stig Slaatto-Hornnes i Digdir.

Node forsvant med flytting

Alle EU-landene skal ha en slik node, men den norske ble tatt ned da Digidir flyttet driftsplattformen sin over i skyen. Direktoratet er i gang med å lage en ny node.

Planen er at den skal leveres i løpet av året.

EU har i en årrekke planlagt innføringen av en felles ID-løsning - eller digital lommebok - som kan brukes til å autentisere deg digitalt på tvers av landegrensene.

Med en felles ID-løsning vil det bli mulig å hente ut reseptbelagte medisiner på apotek i resten av EU, og den digitale utgaven av det norske førerkortet vil kunne brukes utenfor Norge.

Sikrer personvern

Erling Skard i Kantega har tidligere uttalt til Digi at selskapet tror at store selskaper som Meta og Microsoft kommer til å støtte innloggingsmetoden på sikt.

– eIDAS vil sikre personvernet og redusere makten som teknologigigantene har i dag, sa Skard da.

I februar ble forordningen stemt igjennom i EU, selv om det fortsatt gjenstår et siste steg før den formelt er godkjent.

Allikevel er en slik felles ID-løsning allerede i dag i bruk i flere europeiske land.

Tatt i bruk i Sverige

Sverige er ett av landene. Det er daglig leder Terje Blytt i Jetcarrier smertelig klar over.

– Det er mange norske bedrifter som bruker mye unødvendig tid på å sende papirer på tvers av landegrensene for ting som enkelt kunne vært gjort digitalt, skriver Blytt i en e-post til Digi.

Men selv om de tekniske løsningene er på plass fra Buypass og BankID, mangler det fortsatt noen brikker hos Digdir som vil gjøre en felles innloggingsløsning mulig i praksis.

Lite brukt

Noden som har har vært i drift i Norge siden 2016, ble tatt ned for bare noen få uker siden.

– Behovet for den har vært svært lav, og bruken har vært så å si ikke-eksisterende, konstaterer fagdirektør Stig Slaatto-Hornnes i Digdir.

For da Digdir flyttet driftsplattformen sin over i nettskyen hang ikke eID-noden med på notene lengre.

Hele noden må derfor tilpasses på nytt for den nye driftsplattformen.

Selv om node-programvaren leveres av EU og oppdateres jevnlig, fungerer den ikke rett ut av boksen.

– Programvaren må tilpasses våre tjenester, noe som har vist seg å være en ikke ubetydelig jobb, sier Slaatto-Hornnes.

Utvikler

I tillegg til noden trengs også to tilleggskomponenter som gjør at de norske og utenlandske folkeregistrene kan snakke sammen.

Begge deler er Digdir i gang med å utvikle. Fagdirektøren påpeker at det likevel gjenstår noen utfordringer.

Siden utenlandske borgere ikke har et norsk fødselsnummer, er det vanskelig å håndtere felles innlogginger. Det skyldes at ID-numrene varier fra land til land.

Å gjenkjenne utlendingene på tvers av de norske IT-systemene er også et problem som har vist seg vanskelig å løse. Ikke bare i Norge, men i hele Europa.

Derfor er det også bare et fåtall av EU-landende som tilbyr felles innlogging i dag. Digdir-direktøren sier at det generelt er lite grensekryssende bruk av eID.

– Når vi får opp en ny norsk node vil alle norske tjenester kunne få utenlandske eIDer i sine tjenester, men de færreste vil klare å bruke det dersom ikke brukeren er i folkeregisteret med en norsk ID, sier Slaatto-Hornnes og fortsetter:

– Dette er anerkjent som et problem på tvers i Europa, så det jobbes med hvordan vi skal løse dette bedre.