Er det fortsatt trygt å bruke digital ID?

Vi vil ikke spekulere i alvorlighetsgraden ved avvik i andres løsninger. Men, manglende etterlevelse kan, i tillegg til å skape tvil om sikkerheten i tjenesten, også bidra til å undergrave tilliten til systemet som godkjenner og sertifiserer den. Det må vi som bransjeaktør ta på alvor.
Det er viktig å skille mellom svakheter i enkeltløsninger og styrken i rammeverket som helhet.

Commfides revideres jevnlig av internasjonale revisorer og er sertifisert på høyeste sikkerhetsnivå.
eIDAS-regelverket og kravene til sikkerhetsnivå «høy» er utviklet nettopp for å sikre at digitale identiteter kan stoles på – også når de brukes til de mest sensitive tjenestene i samfunnet der konsekvensene av feil identitet kan være alvorlige.
Kravene til identitetskontroll, utstedelse, distribusjon og bruk er omfattende og strengt regulert.
Når det avdekkes avvik fra disse kravene, er det ikke et tegn på at systemet er svakt, men at kontrollmekanismene faktisk fungerer.

Samtidig finnes det et visst tolkningsrom i regelverket, og praksis kan variere mellom land, blant annet som følge av teknologiutvikling og forskjellige risikovurderinger. Vår erfaring er at man i Norge har lagt seg på en relativt streng tolkning av lovverket, sammenlignet med enkelte andre land. Dette har bidratt til å bygge en høy grad av tillit til digitale ID-løsninger. Men det betyr ikke at det er rom for usikre løsninger.
Utfordringen oppstår hvis enkelthendelser senker ambisjonsnivået, eller svekker tilliten til hele økosystemet.

Vår vurdering som bruker av dette regelverket er at det er trygt og robust, og det er ingen grunn til å svekke den generelle tilliten til digital ID – men en påminnelse om hvor viktig det er å etterleve kravene.