Buypass ID
Elektronisk ID (eID)
Buypass er selvdeklarert i henhold til Selvdeklarasjonsforskriften som tilbyder av eID-ordninger på nivå Høyt for Buypass ID i smartkort, Buypass ID i mobil og Buypass ID Fido2. Se Se NKOM sin liste over selvdeklarerte eID-ordninger.
Buypass ID
i smartkort
Buypass ID i mobil (privat) / ID@Work (bedrift)
Buypass ID-nøkkel
Elektronisk ID (eID)
eID er forkortelsen for elektronisk identifikasjon og brukes for å verifisere identitet i elektroniske tjenester. En eID er viktig for å bekrefte at du er den du utgir deg for å være.
Buypass er utsteder av Buypass ID-nøkkel som er eID for sterk autentisering. Dette er en nøkkelbasert eID basert på Fido2 / passkey teknologi uten bruk av kvalifiserte sertifikater. Denne er regulert i Selvdeklarasjonsforskriften under Lov om elektroniske tillitstjenester.
Kvalifiserte sertifikater
Buypass er tildelt status som kvalifisert tilbyder av tillitstjenester av Nasjonal kommunikasjonsmyndighet (Nkom) i henhold til Lov om elektroniske tillitstjenester (eIDAS). Buypass er utsteder avsertifikatutsteder for Buypass kvalifiserte sertifikater for elektronisk signatur som er regulert i Lov om elektroniske tillitstjenester, heretter referert til som Buypass kvalifiserte sertifikater. Sertifikatene kan benyttes mot offentlige og private tjenester i Norge for autentisering, da som eID nivå høyt ihht Selvdeklarasjonsforskriften.
Buypass kvalifiserte sertifikater:
kvalifiserte sertifikater for elektronisk signatur (Personsertifikater) *- se detaljer nedenfor
kvalifiserte sertifikater for elektronisk segl (Virksomhetssertifikater)
kvalifiserte sertifikater for nettstedsautentisering (TLS-sertifikater)
'* Buypass ID med kvalifiserte sertifikater baserer seg på teknologi (PKI – Public Key Infrastructure). Personsertifikatene leveres i ulike enheter/bærere:
Buypass ID på smartkort
Relevante lovkrav
består av nøkler og sertifikater som ligger i chippen i smartkortet. Sertifikatene opererer i par med et autentiseringssertifikat (eID) og et kvalifisert signeringssertifikat
Buypass ID i mobil (privat) / ID@Work (bedrift) består av nøkler og sertifikater som er sentralt lagret hos Buypass. Sertifikatene opererer i par med et autentiseringssertifikat (eID) og et kvalifisert signeringssertifikat.
Innhold denne siden:
| Table of Contents | ||||
|---|---|---|---|---|
|
Relevante sider:
NKOM - Elektronisk identifikasjon (eID) - publisert liste av eID-ordninger
Buypass - Sertifiseringer
Relevante lovkrav
EU-Kommisjonens gjennomføringsforordning (EU) 2015/1502 av 8. september 2015 ble tatt inn i norsk lovgivning i 2018 i Lov om elektroniske tillitstjenester.
Selvdeklarasjonsforskriften, del I refererer til gjennomføringsforordning (EU) 2015/1502 som identifikasjonsnivåforskriften, ref. § 2.Definisjoner punkt b.
Selvdeklarasjonsforskriften, del II definerer eID nivåer
Selvdeklarasjonsforskriften, del III definerer de norske tilpasningene ut fra kravene i identifikasjonsnivåforskriften
eIDAS forordningen
NKOM - Elektronisk identifikasjon (eID)
Buypass - Sertifiseringer
Innhold denne siden:
| Table of Contents |
|---|
Identitetskontroll
Se detaljer om gyldige identitetsdokument og prosedyre for identitetskontroll.
Kriterier for utstedelse av Buypass ID
Buypass eID og Buypass kvalifiserte sertifikater utstedes til fysiske personer, som vi kaller Sluttbrukere.
Sluttbruker må ha en relasjon / tilknytning til Virksomheten der Buypass eID og/eller Buypass kvalifiserte sertifikater skal utstedes og tas i bruk
Sluttbruker må ha et gyldig nasjonalt identitetsnummer (FNR eller DNR) i Folkeregisteret (FREG)
Sluttbruker må være minst 13 år
Kundeavtale - vilkår
Under prosessen med utstedelse av Buypass eID og/eller Buypass kvalifiserte sertifikater (innrullering og eID kobling) må Sluttbruker godta et sett med vilkår relatert til eID som skal registreres og kobles til Sluttbrukers identitetskonto hos Buypass.
Vilkårene er regulert i en kundeavtale for å sikre rettighetene til alle parter som er involvert i prosessene knyttet til datainnsamling og oppbevaring, identitetskontroll, administrasjon og bruk av eID. Avtalen regulerer også eventuelle tilleggsansvar knyttet til eID med forskjellige sikkerhetsnivåer i henhold til eIDAS – se Buypass Kundeavtale.
Kortversjoner av kundeavtalen norsk og engelsk
Vi har utarbeidet kortversjon av Buypass Kundeavtale på norsk og engelsk som kan gjøres tilgjengelig for sluttbrukerne for gjennomlesing når eID utstedes. Dette er da et kort sammendrag av viktige punkter i avtalen. Det er fortsatt viktig å informere om at det er den fulle versjonen av Kundeavtalen som må aksepteres i prosessen ved utstedelse.
Norsk:
| View file | ||
|---|---|---|
|
Engelsk:
- Om regelverket - eIDAS-forordningen
NKOM - Elektroniske tillitstjenester
eIDAS Regulation (EU) 910/2014 består av to hoveddeler, eID og tillitstjenester:
Buypass ID for autentisering (autentiseringssertifikater og ID-nøkler) omfattes av “eID-delen” av reguleringen.
Buypass ID for signering (signeringssertifikat) omfattes av “Trust Services”.