Mener de nærmer seg «gullstandard»: – Ingen gjør dette bedre i Europa

Buypass har lansert en digital signatur som de mener kan likestilles med håndskrevne underskrifter i en rettslig tvist. Selskapet har jobbet i årevis med den tekniske utviklingen.

– Nå er vi klare for å gå til markedet med Buypass Personsignering, sier administrerende Gunnar Lindstøl.

Nkom-godkjent

I sommer ble Buypass godkjent som leverandør av kvalifisert elektronisk signatur av Norsk kommunikasjonsmyndighet (Nkom),

Løsningen, som leveres som en skytjeneste, fungerer slik at brukeren autentiserer seg først med eID.

Denne valideres så av Buypass. Deretter foretar sikkerhetsselskapet de nødvendige juridiske og kryptografiske operasjonene for å generere signaturen.

eID-signaturen kan brukes både privat og som ansatt i en virksomhet.

Særs strenge krav

Dermed kan den brukes ved offentlige anskaffelser på tvers av landegrenser innen EU og EØS.

Under utviklingen av signaturtjenesten har personvern stått i høysetet.

Signering skjer uten at Buypass ser innholdet i dokumentet. De mottar kun en anonymisert representasjon av innholdet, før de putter på den kvalifiserte signaturen.

– Når for eksempelvis Kongsberg Gruppen skal konkurrere om en kontrakt med en offentlig kunde i Frankrike eller Belgia, kan de kreve slik signatur for at tilbudet skal anses som gyldig, sier produktsjef Eivin Peter Hansen.

– Da det er lovpålagt i flere EU-land å kreve kvalifisert elektronisk signering, fortsetter han.

Best i Europa

Signaturnestor, Jon Ølnes, i Signicat mener den nye løsningen til Buypass er best i Europa. De har allerede kjøpt inn skyløsningen, og har planer om implementere den som raskt som mulig.

– Det Buypass her leverer er helt topp, og er akkurat så bra som de hevder, sammenfatter bransjeveteranen.

Det Trondheim-baserte identitet-selskapet er i dag den ledende leverandøren av digitale identitetsløsninger i Europa.

De leverer forretningskritiske tjenester til mange mange av EUs aller største selskaper, men de ønsket ikke å utvikle signaturløsningen selv.

Umulig å klusse med

Selv om en håndskreven signatur fortsatt regnes som «gullstandarden», er det ikke nødvendigvis så lett å bevise at en slik signatur faktisk har funnet sted, argumenterer produktsjef Eivin Peter Hansen i Buypass.

For både signaturen og dokumentene kan klusses med.

Med den norskutviklede løsningen, vil du derimot kunne bevise at dokumentet ikke er endret etter at det ble signert.

Dermed har alle parter et ende-til-ende-kryptert bevis på at signaturene som finnes på dokumentet faktisk er ekte. I dag er det ved innkjøp av varer og tjenester som har særs høye krav til sikkerhet dette benyttes.

– Kvalifisert signatur kan benyttes der man vil vil ha fullstendig kontroll over informasjonen, samtidig som innholdet blir signert, forklarer Hansen.

Vil bli lovpålagt

Han mener signaturmetoden kommer til å bli et lovpålagt krav også i Norge etter hvert gjennom EØS-avtalen. Derfor kan signeringsmetoden bli vanlig å benytte for de fleste av oss fremover.

Hansen tror det kan bli aktuelt å bruke kvalifisert elektronisk signatur når du skal signere lånedokumenter eller når du vil søke jobb og utdannelse i utlandet.

Signaturveteran Ølnes i Signicat forklarer at det i dag finnes tre nivåer for elektronisk signering.

Elektronisk, avansert og kvalifisert. Sistnevnte har ikke vært tilgjengelig for norske brukere tidligere. De to andre nivåene er det et hav av leverandører som tilbyr i dag.

– Vi ser for oss at dette er noe vi kan bruke for veldig mange kunder i det europeiske markedet. Buypass har utviklet en løsning med masse forenklinger, som gir enkel integrasjon med en rekke systemer, sier han.

Bransjenestor

Signicat har vært med å gi innspill under utviklingsløpet, forteller Ølnes.

Han er ingen hvem som helst. Ølnes har jobbet med digital signeringsteknologi i snart 30 år.

Både som forsker og konsulent privat og offentlig sektor, sist som rådgiver for Digitaliseringsdirektoratet og deres eID. De siste fem årene har han vært produktsjef i den norske sikkerhetsleverandøren.

– Det finnes mange aktører som leverer tilsvarende signeringsløsninger, men ikke med samme fleksibilitet, sier Ølnes og fortsetter:

– Selv om vi nok kommer til å bli nødt til å benytte leverandører etter hvert, er Buypass veldig tidlig ute, akkurat nå er det ingen andre som leverer bedre.