eSegl / eSeal
Virksomhetssertifikat
Virksomhetens digitale ID og stempel.
Brukes til digital rapportering, autentisering mot API-er, digital signering og sikker utveksling av informasjon.
Rask levering
Normalt innen 3 virkedager
6 200 NOK ekskl. mva
For 3 års levetid
Kvalifisert sertifikat
Tilfredstiller norske og Europeiske krav
Våre Virksomhetssertifikat / eSegl
Standard eSegl Virksomhetssertifikat 3 år (EU kvalifisert)
Brukes til å autentisere virksomheten i digitale tjenester og integrasjoner, blant annet mot Maskinporten, Digitoll og Elhub.
Ubegrenset OSCP- CRL- og
UNID-oppslag
Produktspesifikasjon:
Sertifikatet er EU kvalifisert og på EUs trusted list
3 års gyldighet
NCP-nivå (høyt valideringsnivå), SEID 2.0, 3072 bits RSA
3 separate sertifikater med egne nøkkelpar
Ubegrenset OCSP/CRL/UNID-oppslag
Soft token, leveres digitalt
Kan leveres med kundegenerert nøkkel og med elliptiske kurver
Alle priser er eks. mva
EU-kvalifisert Segl (QSeal/QSCD)
Årlig abonnement
Brukes til å forsegle dokumenter, PDF-signering og bekrefte virksomhetens identitet i hele EU, for eksempel i EPREL.
Inkl. ubegrenset OSCP- CRL- og UNID-oppslag
Produktspesifikasjon:
Høyeste sikkerhetsnivå i EU
På EUs trusted list – Rettskraftig i hele EU/EØS
PDF-signering – Godkjent av Adobe (AALT) i hele verden
Årlig abonnement
3 separate sertifikater med egne nøkkelpar
Ubegrenset OCSP/CRL/UNID-oppslag
Hard token, QCP-nivå, SEID 2.0, 3072 bits RSA
Leveres på et smartkort med kortleser – sendes per post
Alle priser er eks. mva
Testsertifikat 3 år
For utvikling og testing i testmiljø før produksjonssetting, blant annet mot Maskinporten, Digitoll og Elhub.
Inkl. ubegrenset OSCP- CRL- og UNID-oppslag
Produktspesifikasjon:
3 års gyldighet
Kan leveres som LCP, NCP eller NCP + (Standard NCP)
Soft token, SEID 2.0, 3072 bits RSA
Leveres digitalt
Ubegrenset OCSP/CRL/UNID-oppslag
3 separate sertifikater med egne nøkkelpar
Kan leveres med kundegenerert nøkkel og med elliptiske kurver
Alle priser er eks. mva
Virksomhetssertifikat for Digitoll
Dette trenger du for å komme i gang med Digitoll
For virksomheter som skal koble seg direkte til Tolletatens Digitoll-API-er, er virksomhetssertifikat en viktig del av oppsettet mot Maskinporten. Mange starter med testsertifikat for testmiljø før løsningen settes i produksjon. Les mer om hvordan dere kommer i gang med Digitoll på knappen nedenfor.
Godkjent for bruk i Norge og EU
Commfides Virksomhetssertifikat følger strenge sikkerhetskrav til eIDAS lovgivningen og er godkjent for bruk i både Norge og hele EU.
eSegl
Hva er et Virksomhetssertifikat?
Et virksomhetssertifikat, også kalt eSegl eller eSeal, er virksomhetens digitale ID og stempel. Det brukes til å identifisere virksomheten i digitale tjenester og systemintegrasjoner. Noen av de vanligste bruksområdene er:
- Autentisering mot API-er og offentlige digitale tjenester
- Integrasjon mot Maskinporten
- Rapportering til Digitoll og digital samhandling med Tolletaten
- Sikker meldingsutveksling med Elhub
- Rapportering til Gjeldsregisteret og Gjeldsportalen
- Digital signering, elektronisk segling og kryptering
Slik fungerer det:
1. Bestilling av sertifikat
Fyll ut det digitale bestillingsskjemaet her.
Når skjemaet er utfylt signeres den av en person med rolle i Brønnøysundsregisteret, eksempel prokurist eller signaturberettiget.
2. Validering og produksjon
Vi validerer virksomheten i henhold til offentlige register. Virksomhetssertifikatet sendes innen 3 arbeidsdager etter at bestillingen er mottatt og godkjent.
3. Levering av sertifikat
Virksomhetssertifikatet leveres til registrert mottaker. PIN-koden sendes separat, digitalt etterpå. Mottaker bekrefter at Virksomhetssertifikatet er mottatt.
Bruksområder for standard Virksomhetssertifikat / eSegl
Virksomhetssertifikatet brukes til å autentisere virksomheten og sikre trygg digital samhandling med offentlige og private tjenester.
Digitoll / Tolletaten
Virksomhetssertifikat brukes i oppsettet mot Maskinporten når virksomheten selv skal sende Digitoll-meldinger eller dokumenter til Tolletaten via API.
Maskinporten
Virksomhetssertifikat kan brukes til å autentisere virksomhetens systemer mot Maskinporten ved tilgang til offentlige API-er.
Elhub
Virksomhetssertifikat brukes til å signere meldinger og identifisere virksomheten som utfører den elektroniske utvekslingen med Elhub.
KS Fiks / kommunal sektor
Virksomhetssertifikat brukes i flere Fiks-integrasjoner til autentisering via Maskinporten. I Fiks OI, som er en del av Fiks-plattformen, kan sertifikater brukes til signering og kryptering av meldinger.
Folkeregisteret / Skatteetaens API-er
Virksomhetssertifikat kan brukes som klientautentisering mot Maskinporten når virksomheten henter data fra Folkeregisteret eller andre delingstjenester fra Skatteetaten.
Gjeldsregistret og Gjeldsportalen
Virksomhetssertifikat brukes som klientsertifikat ved rapportering og utveksling av gjeldsopplysninger mellom finansforetak, tjenesteleverandører og gjeldsregistrene.
DSOP – offentlig og privat datadeling
Brukes i enkelte DSOP-tjenester, blant annet Samtykkebasert lånesøknad, for sikker tilgang og datautveksling mellom banker og offentlige virksomheter.
Helse og elektronisk meldingsutveksling
Brukes til å signere og kryptere elektroniske meldinger mellom helsevirksomheter, blant annet i e-resept og enkelte oppgjør mot Helfo.
Bruksområder for kvalifiserte eSegl (QSeal / QSCD)
EPREL (EU)
Kvalifisert eSegl (QSeal) brukes til å forsegle virksomhetens verifikasjonsfil og dokumentere virksomhetens identitet ved leverandørverifisering i EPREL.
Digitale vitnemål og diplomer
Kvalifisert eSegl (QSeal) kan brukes til å forsegle digitale vitnemål, diplomer og andre læringsbevis, slik at mottakeren kan kontrollere utstederen og om innholdet er endret.
e-ID Portal
Administrasjon og fornyelse
Med Commfides e-ID Portal får du full oversikt og kontroll på alle bedriftens virksomhetssertifikater. Portalen er gratis og kan også brukes for å forhandle virksomhetssertifikater til kunder.
Oversikt over sertifikater og leveranser
Status og utløpsdatoer
Enkel bestilling, fornyelse og sperring
Flere brukere
Forhandle virksomhetssertifikat til kunder
Leksikon for Virksomhetssertifikat / eSegl
LCP – Lightweight Certificate Policy
LCP står for Lightweight Certificate Policy og er det laveste sikkerhetsnivået. LCP-sertifikater har dermed enklere validering og lavere krav til bestilling og utlevering og brukes når det er behov for sikker identifisering, men kravene ikke er strenge. LCP-sertifikater egner seg godt for automatiserte systemer og digitale tjenester med lavere risiko, og gir trygghet og pålitelighet i elektronisk kommunikasjon.
NCP – Normal Certificate Policy
NCP står for Normal Certificate Policy og er Commfides' standard Virksomhetssertifikat. NCP-sertifikater tilbyr et høyere sikkerhetsnivå enn LCP, uten at det går på bekostning av brukervennlighet eller fleksibilitet. Der LCP passer for enklere, automatiserte systemer, er NCP bedre egnet for virksomheter som krever trygg autentisering og signering i henhold til nasjonale og europeiske krav. Med NCP får man sterkere identitetskontroll ved utstedelse og dermed større tillit i digitale prosesser – en kombinasjon av høy sikkerhet og bred anvendelighet.
NCP+ – Normal Certificate Policy +
NCP+ er en utvidet variant av NCP, med strengere krav til bestilling- og utleveringsprosess, samt teknisk sikkerhet. Det gir et høyere tillitsnivå og brukes ofte i tjenester der ekstra sikkerhet er nødvendig, men hvor man ikke krever det aller høyeste (kvalifiserte) nivået.
QCP – Qualified Certificate Policy
QCP står for Qualified Certificate Policy for electronic Signature og er det høyeste tillitsnivået for digitale sertifikater i henhold til EUs eIDAS-forordning. Et QCP bekrefter identiteten til en person eller enhet, og brukes til eksempel for å lage kvalifiserte elektroniske signaturer med full bindende juridisk gyldighet i hele EU/EØS – på samme måte som en håndskrevet signatur.
QSCD – Qualified Signature Creation Device
QSCD står for Qualified Signature Creation Device og er en godkjent teknisk enhet eller programvare som brukes til å lage elektroniske signaturer med høyeste sikkerhetsnivå, i henhold til EUs eIDAS-forordning. En QSCD beskytter brukerens private nøkkel og sikrer at signaturen er juridisk bindende og ikke kan forfalskes.
Testsertifikat
Alle typer sertifikater kan bestilles som testsertifikat for bruk i testmijøer. Testsertifikater har ingen krav til signatur ved besstilling eller validering ved utstedelse.
eIDAS
eIDAS står for electronic IDentification, Authentic and trust Service og er en EU-forordning med formål å øke digital samhandling over landegrensene. Alle Commfides-sertifikater utstedes på eIDAS-nivå.
eIDAS 2.0 og EUDI Wallet
eIDAS 2.0 er en oppdatert versjon av eIDAS-forordningen, og introduserer blant annet EUDI Wallet Digital som står for EU Digital Identity Wallet. Dette er en digital lommebok der borgere kan lagre viktige identitetsdokument så som førerkort, vitnemål, som kan brukes digitalt i hele EU. Dette gir økt kontroll over egen digital identitet og gjør det enklere og tryggere å bruke offentlige og private digitale tjenester over landegrensene.
SEID 2.0
SEID 2.0 er en norsk standard for digitale sertifikater og elektronisk identitet. Den brukes for å sikre trygg identifisering og signering i både offentlige og private tjenester, og er tilpasset kravene i EUs eIDAS-forordning.
FAQ – Ofte stilte spørsmål om Virksomhetssertifikat / eSegl
Et virksomhetssertifikat er virksomhetens digitale ID og segl og fungerer som virksomhetens elektroniske identitet i ulike sammenhenger. Virksomhetssertifikatet kan bland annet brukes til autentisering, digital signering på vegne av virksomheten, kryptering og sikker utveksling av informasjon.
I teknisk forstand er virksomhetssertifikatet et digitalt sertifikat som knytter virksomhetens organisasjonsnummer til kryptografiske nøkler som kan brukes i digitale tjenester og tekniske integrasjoner. Informasjonen om virksomheten som ligger i sertifikatet er blitt verifisert av en godkjent sertifikatutsteder, en såkalt CA – Certificate Authority. Commfides er en av de godkjente utstederne av virksomhetssertifikat i Norge. Virksomhetssertifikatene vi utsteder følger den internasjonale X.509-standarden for digitale sertifikater innen Public Key Insfrastructure.
Virksomhetssertifikatet bekrefter virksomhetens identitet ved hjelp av PKI – Public Key Infrastructure. Sertifikatet inneholder en offentlig nøkkel som er tilgjengelig for alle og en privat nøkkel som bare virksomheten har tilgang til. Sertifikatet knytter den offentlige nøkkelen til bedriften, basert på utstederens sjekk av bedriftsinformasjonen. Dermed kan sertifikatet brukes til å opprette en sikker forbindelse mellom bedriften og den andre parten.
Denne bekreftelsen legges til grunn for en rekke digitale handlinger som virksomheten er involvert i, for eksempel autentisering mot ulike API-er, signering av anbud og rapportering til offentlig myndighet. Et virksomhetssertifikat skaper et tydelig digital spor om at det er en virksomheten som utført den digitale handlingen.
Virksomhetssertifikatet kan brukes for å logge inn i eller få tilgang til en rekke offentlige tjenester som for eksempel til ID-Porten, Skatteetatens API ’er og Helsenett. Det kan også brukes ved rapportering, som for eksempel:
- Sykemeldingsrapportering til NAV
- A-melding til Altinn
- Rapportering av verditransaksjoner til Finanstilsynet
- For energiselskaper mot Elhub
- Rapportering til Oljedirektoratet
Virksomhetssertifikat kan også brukes til å sikre meldingsutveksling innenfor offentlig sektor.
Et annet viktig bruksområde er signering av anbud og kontrakter. Her effektiviserer sertifikatet prosessen, og er med på å minimere risikoen både for den som signerer, for leverandør og for innkjøper. Dersom anbudsprosessen gjennomføres elektronisk, kan det være obligatorisk med elektronisk signatur. En signatur med virksomhetssertifikat er i motsetning til en personlig signatur forpliktende for bedriften.
Ja. Hos Commfides brukes virksomhetssertifikat, eSegl og eSeal som betegnelser på samme produktkategori: en digital identitet og et elektronisk segl utstedt til en virksomhet.
Teknisk er virksomhetssertifikatet den digitale legitimasjonen som brukes av virksomhetens systemer, og som blant annet kan brukes til å opprette elektroniske segl.
Commfides leverer virksomhetssertifikatet som en sertifikatpakke med tre separate sertifikater, hvert med eget nøkkelpar:
- ett sertifikat for autentisering
- ett sertifikat for signering
- ett sertifikat for kryptering
Dette gjør det mulig å bruke separate nøkler og sertifikater til de ulike formålene.
Du kan bestille et virksomhetssertifikat ved å fylle ut bestillingsskjemaet her. Virksomhetssertifikatet sendes til mottaker via kryptert epost, mens passordet utleveres separat ved personlig oppmøte.
Den som skal bestille virksomhetssertifikatet må ha en rolle i bedriften som er registrert og synlig i Brønnøysundregisteret. Eksempler på slike roller er daglig leder, rådmann, kontaktperson, signaturberettiget eller prokurist. Det er også mulig å gi enkeltpersoner i bedriften fullmakt til å bestille virksomhetssertifikater. I så fall må bestillingen signeres av en av personene med en rolle som beskrevet over. Personen som får fullmakt kan bestille virksomhetssertifikater enten via bestillingsskjema eller i Commfides e-ID Portal.
Mottakeren av virksomhetssertifikatet vil få det tilsendt på e-post. Passordet til virksomhetssertifikatet må sendes separat. Det kan enten sendes med Postens PUM-tjeneste for henting på postkontoret (som er knyttet til mottakerens adresse), eller kan mottakeren hente passordet ved personlig oppmøte hos Commfides, på Lysaker i Oslo. Mottakeren må kunne vise frem gyldig pass, eventuelt et nasjonalt eller europeisk ID-kort.
For den som har behov for flere virksomhetssertifikater, enten det er til egen virksomhet, eller på vegne av kunder i rollen som forhandler, finnes det en god løsning. Commfides gir tilgang til et webbasert verktøy, kalt e-ID Portalen, hvor en person fra virksomheten kan bestille, administrere og holde oversikt på sertifikater. Portalen gir oversikt over status for bestilte sertifikater og forenkler både bestillings- og utleveringsprosess. Portalen er gratis og egner seg for de som har behov for flertallet sertifikater og som ønsker en god oversikt.
Virksomhetssertifikater følger en felles europeisk standard i tråd med EUs regelverk. Den såkalte eIDAS-forordningen, som trådte i kraft i 2018, regulerer elektronisk identifisering og tillitstjenester. Nye virsomhetssertifikater utstedes etter den nasjonale sertifikatprofilen SEID 2.0. Disse sertifikatene har en økt sikkerhet med sterkere kryptografi enn tidligere, og kan brukes på tvers av europeiske landegrenser.
Virksomhetssertifikatet sendes fra oss senest 3 arbeidsdager etter mottatt og godkjent bestilling. I perioder kan leveringstiden variere noen dager med etterspørsel. Ta kontakt med vårt kundesenter hvis du har spørsmål om din bestilling eller trenger raskere levering.
