Artikkel publisert: 26.08.2026
Digital ID-kontroll ved handlinger med høy risisko
Offentlige tjenester er i stor grad basert på sikker innlogging via ID-porten. Ved enkelte handlinger kan konsekvensene av identitetsmisbruk likevel være så store at virksomheten har behov for en ekstra bekreftelse av at riktig person faktisk gjennomfører handlingen.
Digital ID-kontroll gjør det mulig å bekrefte identiteten til en bruker i forbindelse med en bestemt handling ved hjelp av mobiltelefon og gyldig ID-dokument. Kontrollen kan tilpasses ulike tjenester og behov, og gir virksomheter mulighet til å styrke sikkerheten der risikoen er størst, samtidig som brukervennligheten ivaretas.
Commfides og Mobai samarbeider om teknologi og løsninger innen digital ID-kontroll og deltar i et utviklingsløp knyttet til Digitaliseringsdirektoratets satsing på området. Erfaringene fra dette arbeidet aktualiserer spørsmålet om hvilke situasjoner som kan kreve mer enn ordinær innlogging alene.
Artikkelen er skrevet for ledere, produkteiere, sikkerhetsansvarlige og tjenesteeiere i offentlig sektor, med hensikt å synliggjøre situasjoner der målrettet digital ID-kontroll kan gi økt sikkerhet som supplement til ordinær innlogging. Dette er særlig relevant når feil identitet kan føre til store økonomiske konsekvenser, urettmessig tilgang til sensitive opplysninger eller feilaktige beslutninger.
Når sikker innlogging ikke alltid er nok
En sikker eID-innlogging gir høy tillit til hvem brukeren er. Men ved enkelte, kritiske handlinger, kan det være behov for å vite mer: Er det faktisk riktig person som gjennomfører handlingen akkurat nå?
Identiteten bak en e-ID kan ha blitt kontrollert for flere år siden, og ved en vanlig innlogging kontrolleres normalt ikke ID-dokument eller ansikt på nytt. Det finnes også en risiko for at andre får tilgang til eller misbruker en elektronisk identitet.
For de fleste digitale tjenester er den eksisterende eID-innloggingen mer enn tilstrekkelig. Men når konsekvensene av feil identitet er særlig store, kan det være hensiktsmessig å gjennomføre en ny identitetskontroll akkurat når den kritiske handlingen skal utføres. Det kan være ved store utbetalinger, tilgang til særlig sensitive opplysninger, opprettelse eller endring av fullmakter eller endring av kritiske personopplysninger.
Digital ID-kontroll gir en slik fersk bekreftelse. Brukeren skanner et gyldig ID-dokument med mobilen og tar et bilde av ansiktet. Løsningen sammenligner ansiktsbildet med bildet i ID-dokumentet og verifiserer samtidig at en levende person er til stede.
Resultatet er et sterkere beslutningsgrunnlag for virksomheten: En bekreftelse på at riktig person gjennomfører handlingen, akkurat der og da.
Kontrollen kan legges inn ved en bestemt handling, utløses av et risikosignal eller gjennomføres periodisk.
Slik kan virksomheten styrke sikkerheten der behovet er størst, samtidig som den ordinære brukerreisen forblir enkel.
Fremtidens digitale tjenester vil i mange tilfeller kreve mer enn sikker innlogging alene. Utfordringen er å tilføre ekstra sikkerhet akkurat der risikoen er størst, uten å gjøre hverdagen vanskeligere for brukerne.
Illustrasjon: Digital ID-kontroll kombinerer dokumentkontroll, ansiktsmatching og liveness-kontroll.
Situasjoner der ekstra digital ID-kontroll kan være relevant
Behovet for ekstra identitetskontroll vil variere mellom tjenester og virksomheter. Eksemplene nedenfor viser situasjoner der feil identitet kan få store økonomiske, personvernmessige eller rettslige konsekvenser. Kontrollen bør vurderes ut fra konsekvensen av misbruk, sannsynligheten for svindel og hvor mye friksjon det er rimelig å legge på brukeren.
- Utbetalinger og andre økonomiske høyrisikohandlinger
Ved store pengekrav, refusjoner, etterbetalinger eller endring av utbetalingskonto kan konsekvensene av identitetsmisbruk være betydelige. Digital ID-kontroll kan utløses av beløpsgrenser eller andre risikosignaler før saken ferdigbehandles eller et nytt kontonummer tas i bruk, slik at kontrollen målrettes mot handlingene med størst økonomisk risiko. - Tilgang til særlig sensitive opplysninger
Før helseopplysninger, opplysninger om barn, sosiale forhold eller andre særlig sensitive data vises, lastes ned eller utleveres, kan digital ID-kontroll bekrefte identiteten på nytt. Slik får handlingene med størst konsekvenser et høyere sikkerhetsnivå, samtidig som den ordinære brukerreisen forblir enkel. - Opprettelse og endring av fullmakter
Ved opprettelse, utvidelse eller overføring av fullmakter med omfattende rettigheter kan digital ID-kontroll bekrefte identiteten til personen som oppretter eller endrer fullmakten. Dette er særlig relevant når fullmakten gjelder økonomiske forhold, helseopplysninger eller andre rettigheter med stor betydning for den registrerte. - Digital leveattest og fortsatt utbetaling av ytelser
En digital leveattest kan bekrefte at en person som mottar pensjon, trygd eller andre ytelser i utlandet, fortsatt er i live og selv gjennomfører bekreftelsen. Ved hjelp av ID-dokument, ansiktsmatching og liveness-kontroll kan dette gjennomføres digitalt, noe som reduserer behovet for fysisk oppmøte og gir virksomheten et sikrere grunnlag for videre utbetaling. - Utenlandske brukere uten etablert norsk e-ID
For brukere uten lang historikk i norske registre eller norsk e-ID kan kontroll av pass eller nasjonalt ID-kort, kombinert med ansiktsbiometri, gi et sikrere identitetsgrunnlag. Det kan gjøre flere offentlige tjenester digitalt tilgjengelige og redusere behovet for fysisk oppmøte og manuell behandling. - Risikobasert kontroll ved avvikende bruksmønstre og kritiske kontoendringer Digital ID-kontroll kan utløses når en handling gjennomføres fra et nytt land, en ukjent enhet eller på en måte som avviker fra brukerens normale mønster. Den kan også brukes ved gjenåpning av en sperret konto, endring av sentrale kontaktopplysninger eller viktige handlinger etter lang tids inaktivitet. Kontrollen gjennomføres før tilgangen gjenåpnes, endringen trer i kraft eller handlingen fullføres. Slik kan virksomheten styrke sikkerheten uten å avvise legitime brukere automatisk.
- Øvrige bruksområder
Digital ID-kontroll kan også være relevant ved digitale møter, fjernintervjuer, eksamen, helseoppfølging og annen fjernbehandling der deltakerens identitet er avgjørende. Den kan også brukes når et nytt ansiktsfoto skal knyttes til en bekreftet identitet for bruk i førerkort, adgangsbevis eller andre identitetskritiske dokumenter.
Fast, periodisk eller risikobasert kontroll
Ekstra digital ID-kontroll kan innføres på flere måter. Den kan være fast ved en bestemt handling, for eksempel opprettelse av fullmakt. Den kan være periodisk, som ved en årlig leveattest. Den kan også være risikobasert og bare utløses når beløp, geografi, enhet, tidspunkt eller adferd avviker fra det normale.
En risikobasert tilnærming gir ofte den beste balansen mellom sikkerhet og brukervennlighet. De fleste brukerne kan fortsette som før, mens virksomheten kan øke sikkerheten når konsekvensen eller risikobildet tilsier det.
Commfides og Mobai
Commfides har over 20 års erfaring med digitale identiteter, tillitstjenester og leveranser til offentlig sektor, og er kvalifisert tilbyder av tillitstjenester (QTSP) under eIDAS. Mobai leverer teknologi for dokumentkontroll, ansiktsverifisering, liveness-kontroll og deteksjon av identitetsangrep basert på manipulert biometrisk informasjon.
Sammen utforsker selskapene hvordan moderne digital identitetskontroll kan integreres i offentlige tjenester og bidra til høyere sikkerhet ved handlinger med forhøyet risiko. Målet er å kombinere sterk identitetskontroll med gode brukeropplevelser og økt digital tilgjengelighet.
Hvor bør virksomheten begynne?
For mange virksomheter handler det ikke om å øke sikkerhetsnivået ved all innlogging. Det viktigste er å identifisere de få handlingene der konsekvensene kan bli store dersom feil person gjennomfører dem.
Digital ID-kontroll gjør det mulig å legge inn en ekstra identitetsbekreftelse akkurat der risikoen er størst, uten å skape unødvendig friksjon for alle brukere. Et godt sted å starte er derfor med ett spørsmål: Hvilke handlinger i våre digitale tjenester er så kritiske at vi ønsker å vite mer enn bare hvilken e-ID som ble brukt?
Ta kontakt med Commfides dersom dere ønsker en innledende dialog om hvordan digital ID-kontroll kan brukes som supplement til eksisterende identitets- og sikkerhetsmekanismer.
Kontakt oss
Epost
servicedesk@
commfides.com
Telefon
+47 21 55 62 60
Åpningstider
Hverdager 08.00 - 17.00
Besøk oss
Fornebuveien 1, 1366 Lysaker
