Digital og fysisk sikkerhet på ett kort
Løs bedriftens sikkerhetsbehov med adgangskortet
Mulighetene med Ansatt e-ID
Ansatt e-ID er de ansattes digitale identitet på jobb og et smidig verktøy for digitale arbeidsoppgaver. Ansatt e-ID er en gyldig legitimasjon utstedt til personen, men identifiserer rollen som ansatt og er administrert og eid av arbeidsgiveren. E-IDn er godkjent på høyeste sikkerhetsnivå i henhold til norske offentlige krav og EU lovgivningen eIDAS 2.0.
En Ansatt e-ID kan brukes til langt mer enn digital rapportering og signering på vegne av arbeidsgiver. Ved å legge e-IDen på adgangskortet kan virksomheten få kombinert flere sikkerhetsbehov samtidig. Alt fra fysisk adgang i døren om morgen – til sikker tilgangskontroll med Microsoft AD på PCen. Les mer om de mange brukerområdene som kan kombineres nedenfor.
Bruksområder som kan kombineres med Ansatt e-ID
på et smartkort
Rapportering
Ansatt e-ID kan benyttes til rapportering mot offentlige tjenester, også der den ansatte ellers bruker sin private e-ID, som på Altinn.
Digital signering
Bruk Ansatt e-ID til å signere digitalt på dokument, avtaler eller anbud. Signering med Ansatt e-ID forplikter virksomheten, ikke den ansatte.
Tilgangskontroll
Ansatt e-ID er kompatibel med Microsoft AD og øker sikkerheten ved S/MIME-autentisering og sentral styring av tilganger.
Kryptering
En av funksjonene i Ansatt e-ID er ende-til-ende-kryptering. Krypteringen som brukes er RSA med opsjon for elliptiske kurver.
Skrive e-resept
For helsepersonell kan Ansatt e-ID brukes mot Helsenett. Leger kan skrive e-resept og gjøre oppslag mot Kjernejournal.
Hjemmekontor
Ansatt e-ID kan brukes for sikker hjemmekontorløsning og settes opp av IT-avdelingen som VPN-forbindelse.
Ett kort for flere behov
Behovene for sikkerhet, tilgang og digital signering er ofte ulike fra avdeling til avdeling. Heldigvis kan én og samme Ansatt e-ID løse mange av utfordringene i bedriften.
Ansatt e-ID på adgangskortet kan brukes til å gi både fysisk og digital tilgang. Andre bruksområder som kan legges inn er:
- Tilgangskontroll mot Active Directory (AD)
- Rapportering mot offentlig sektor på vegne av arbeidsgiver
- Digital signering med signatur tilknyttet bedriften
- Skrive e-resept (helsepersonell)
- Tilgang til kjernejournal (helsepersonell)
- Hjemmekontorløsning med VPN
- Utsendelse av lønnsslipp
- Kantinekort
- Sikker utskrift
Bruksområder fordelt på avdeling
Økonomi og innkjøp
- Signering av anbud og kontrakter
- Utsendelse av lønnsslipp
- Rapportering til Altinn
- Rapportering til Skattetaten/Finanstilsynet m.fl.
HR og ledelse
- Rapportering av sykemeldte
- Rapportering til Altinn
- Signering av avtaler
- Sikker utskrift
Administrasjon
- Rapportering til Altinn
- Adgangskort
- Signering av nyansettelser
- Innlogging på PC
IT og utvikling
- Tilgangskontroll AD
- VPN-klient
- Signering og kryptert e-post
- PKI-enabling av plattform
Administrasjon av Ansatt e-ID kort
Lokal e-ID-stasjon
Commfides tilbyr en lokal onboardingstasjon, et helhetlig håndteringssystem med lokal produksjon av Ansatt e-ID. Systemet er tilpasset en e-IDs livssyklus og gjør det enkelt og sikkert for bedriften å produsere og administrere Ansatt e-ID lokalt.
Sentral plassering
E-ID-stasjonen plasseres sentralt i bedriften og består av PC, skanner, printer og PIN-pad. Kontoret må følge visse fysiske og digitale sikkerhetskrav som en del av Commfides' sertifisering.
e-ID-operatører
Bedriftens administrative personell gjennomgår en praktisk og teoretisk opplæring for å bli sertifiserte e-ID-operatører. Etter sertifisering kan de produsere og levere ut Ansatt e-ID til de ansatte fra e-ID-stasjonen.
Bred funksjonalitet og enkel administrasjon
Onboardingsløsningen har bred funksjonalitet og løsningen omfatter blant annet utstedelse av Ansatt e-ID, automatisk varsling til bruker om utløp, fornyelse og sperring av kort.
Risikoen ved bruk av personlig BankID til å signere bedriftsavtaler
I mange virksomheter har det blitt vanlig å bruke personlig e-ID i rollen som ansatt, selv om BankID kun identifiserer personen som bruker den, ikke organisasjonen vedkommende representerer. Når private og profesjonelle roller blandes på denne måten kan det oppstå juridiske gråsoner knyttet til ansvar, fullmakter og dokumentasjon.
Som oftest går dette helt fint. Men utfordringer kan imidlertid oppstå langt senere, for eksempel ved tvister, revisjoner, konkurs eller når en ansatt slutter. Dersom en signatur blir bestridt, kan det være personen som signert som må redegjøre for, og bevise at:
- signeringen skjedde i løpet ansettelsen
- intensjonen var å binde selskapet til avtalen
- vedkommende hadde gyldig fullmakt til å signere på det aktuelle tidspunktet
At en avtale er signert med personlig BankID betyr ikke nødvendigvis at den er ugyldig. Likevel kan det gjøre bevisbildet unødvendig uklart i etterkant, og at ansvaret havner på feil sted.
En Ansatt e-ID er en personlig legitimasjon knyttet til den profesjonelle rollen den ansatte har i virksomheten. Sertifikatet er juridisk koblet til arbeidsgiveren, og Ansatt e-ID eies av bedriften. Når en avtale signeres med Ansatt e-ID, kan alle parter være trygge på at den digitale signaturen representerer den ansatte i sin rolle – og at virksomheten faktisk forpliktes av avtalen.
Ofte stilte spørsmål om Ansatt e-ID
En stadig større del av offentlige tjenester fra stat, fylke og kommune befinner seg helt eller delvis på nett. En elektronisk ID bekrefter at du er den du gir deg ut for å være, og er i dag nødvendig for å få tilgang til disse tjenestene.
Commfides Ansatt e-ID er en elektronisk ID på høyeste sikkerhetsnivå og utstedes i henhold til norske offentlige krav og EU lovgivningen eIDAS 2.0. En Ansatt e-ID har funksjoner for digital signering, autentisering (innlogging) og kryptering av informasjon.
Ansatt e-ID er en personlig e-ID som eies av en bedrift og som identifiserer bedriften og den ansatte. Den digitale ID-en ligger i en chip på et plastkort. Den ansatte kan bruke den til å logge inn på PC-en eller på offentlige digitale tjenester. Den kan også brukes til å signere dokumenter.
Teknisk sett er Ansatt e-ID et digitalt sertifikat, en datafil som inneholder informasjon og en bekreftelse av din og bedriftens identitet. Legitimasjonsprosessen, som blant annet innebærer kontroll av pass og en callback-prosedyre for bedriften, er viktig fordi den er grunnlaget for denne bekreftelsen.
Identitetstyveri er et økende samfunnsproblem. Om svindlere får tilgang til din digitale identitet kan det i verste fall føre til at bankkontoen din blir tømt. Og for en bedrift kan det få store konsekvenser om uvedkommende får tilgang til interne systemer.
Dersom en ansatt bruker en privat BankID til pålogging i jobbsammenheng, gjør det både personen og bedriften sårbar overfor svindlere. Ansatt e-ID er tryggere både for bedriften og den ansatte.
En Ansatt e-ID fra Commfides kan brukes til pålogging i offentlige tjenester, men ikke til å logge inn i banken. ID-tyveri blir dermed mindre attraktivt, og både pengene dine og bedriftens data er sikrere.
Prinsippet om å ikke bruke privat e-ID i jobbsammenheng er også nedfelt i lovverket, nærmere bestemt i eForvaltningsforskriftens paragraf 19. Den slår blant annet fast at bruk av den ansattes e-ID krever særskilt godkjenning.
Mellomstore og store virksomheter har ofte flere avdelinger med ulike behov innen sikkerhet, tilganger og digital signering. Ved å legge en Ansatt e-ID på adgangskortet kan man skreddersy både fysiske og digitale tilganger de ansatte har i forhold til sine roller i bedriften.
Med en Ansatt e-ID kan den ansatte identifiseres med tilknytning til virksomheten og logge seg på over 1500 offentlige tjenester. Den ansatte vil også kunne bruke sin e-ID til å logge på tjenester som privatperson, for eksempel Altinn og NAV.
Ansatt e-ID bestilles enten direkte fra våre nettsider, eller i en e-ID-portal.
Hvis du skal ha flere Ansatt e-ID, og at du vil ha behov for flere Ansatt e-IDer i fremtiden, abefales det at du bestiller en e-ID Portal direkte.
E-ID portalen er et gratis og brukervennlig verktøy for bedrifter som benytter Ansatt e-ID i det daglige arbeid. Den gir en komplett oversikt over hvilke personer som har Ansatt e-ID i bedriften og gjør bestilling, fornyelse og administrasjon enkelt.
I e-ID Portalen kan du bestille både Ansatt e-ID og Virksomhetssertifikater etter behov og holde oversikt over dine sertifikater. Portalen viser også status for leveranser og faktura, og gir tilgang til å revokere eller fornye sertifikater.
