Relevante lovkrav

Buypass ID

Buypass er selvdeklarert i henhold til Selvdeklarasjonsforskriften som tilbyder av eID-ordninger på nivå Høyt for Buypass ID i smartkort, Buypass ID i mobil og Buypass ID Fido2.  Se Se NKOM sin liste over selvdeklarerte eID-ordninger. 

1. Buypass ID i smartkort

2. Buypass ID i mobil (privat) / ID@Work (bedrift)

3. Buypass

ID Fido2 er nøkkelbasert eID

Buypass kvalifiserte sertifikater

Buypass er tildelt status som kvalifisert tilbyder av tillitstjenester av Nasjonal kommunikasjonsmyndighet (Nkom) i henhold til Lov om elektroniske tillitstjenester (eIDAS). Buypass er utsteder av

1. ID-nøkkel

Elektronisk ID (eID)

eID er forkortelsen for elektronisk identifikasjon og brukes for å verifisere identitet i elektroniske tjenester. En eID er viktig for å bekrefte at du er den du utgir deg for å være.

Buypass er utsteder av Buypass ID-nøkkel som er eID for sterk autentisering. Dette er en nøkkelbasert eID basert på Fido2 / passkey teknologi uten bruk av kvalifiserte sertifikater. Denne er regulert i Selvdeklarasjonsforskriften under Lov om elektroniske tillitstjenester.

Kvalifiserte sertifikater

Buypass er sertifikatutsteder for Buypass kvalifiserte sertifikater for elektronisk signatur som er regulert i Lov om elektroniske tillitstjenester, heretter referert til som Buypass kvalifiserte sertifikater. Sertifikatene kan benyttes mot offentlige og private tjenester i Norge for autentisering, da som eID nivå høyt ihht Selvdeklarasjonsforskriften.

Buypass kvalifiserte sertifikater:

• kvalifiserte sertifikater for elektronisk signatur (Personsertifikater)

,

• - se detaljer nedenfor

• kvalifiserte sertifikater for elektronisk segl (Virksomhetssertifikater)

og

• kvalifiserte sertifikater for nettstedsautentisering (TLS-sertifikater)

.

Buypass ID med kvalifiserte sertifikater baserer seg på teknologi (PKI – Public Key Infrastructure). Personsertifikatene leveres i ulike enheter/bærere:

• Buypass ID på smartkort og Buypass ID i mobil er begge sertifikatbaserte ID-er. Buypass ID i mobil benevnes som Privat ID for private personer og som ID@Work for ansatte i bedrifter

Image Removed

• består av nøkler og sertifikater som ligger i chippen i smartkortet. Sertifikatene opererer i par med et autentiseringssertifikat (eID) og et kvalifisert signeringssertifikat

• Buypass ID i mobil (privat) / ID@Work (bedrift) består av nøkler og sertifikater som er sentralt lagret hos Buypass. Sertifikatene opererer i par med et autentiseringssertifikat (eID) og et kvalifisert signeringssertifikat.

Relevante lovkrav

Image Added

EU-Kommisjonens gjennomføringsforordning (EU) 2015/1502 av 8. september 2015 ble tatt inn i norsk lovgivning i 2018 i Lov om elektroniske tillitstjenester.

Selvdeklarasjonsforskriften, del I refererer til gjennomføringsforordning (EU) 2015/1502 som identifikasjonsnivåforskriften, ref. § 2.Definisjoner punkt b.

Selvdeklarasjonsforskriften, del II definerer eID nivåer

Selvdeklarasjonsforskriften, del III definerer de norske tilpasningene ut fra kravene i identifikasjonsnivåforskriften 

eIDAS forordningen

NKOM - Elektronisk identifikasjon (eID) 
Buypass - Sertifiseringer

Kriterier for utstedelse av Buypass ID

Buypass eID og Buypass kvalifiserte sertifikater utstedes til fysiske personer, som vi kaller Sluttbrukere.

1. Sluttbruker må ha en relasjon / tilknytning til Virksomheten der Buypass eID og/eller Buypass kvalifiserte sertifikater skal utstedes og tas i bruk

2. Sluttbruker må ha et gyldig nasjonalt identitetsnummer (FNR eller DNR) i Folkeregisteret (FREG)

3. Sluttbruker må være minst 13 år

Kundeavtale - vilkår

Under prosessen med utstedelse av Buypass eID og/eller Buypass kvalifiserte sertifikater (innrullering og eID kobling) må Sluttbruker godta et sett med vilkår relatert til eID som skal registreres og kobles til Sluttbrukers identitetskonto hos Buypass.

Vilkårene er regulert i en kundeavtale for å sikre rettighetene til alle parter som er involvert i prosessene knyttet til datainnsamling og oppbevaring, identitetskontroll, administrasjon og bruk av eID. Avtalen regulerer også eventuelle tilleggsansvar knyttet til eID med forskjellige sikkerhetsnivåer i henhold til eIDAS – se Buypass Kundeavtale.

Identitetskontroll og krav til identitetsdokument

Selvdeklarasjonsforskriften, del III, definerer eID nivåer med norske tilpasninger. Godkjente identitetsdokumenter er følgende:

• eIDAS nivå høyt

  • Pass – norsk eller utenlandsk pass *

  • Nasjonalt ID-kort

• eIDAS nivå betydelig:

  • Pass – norsk eller utenlandsk pass *

  • Nasjonalt ID-kort

  • Førerkort – kun norskutstedt og utstedt etter 01.01.1998

  • Bankkort – kun norskutstedt med legitimasjonsdel (FNR/DNR, bilde og signatur)

*') For Norge inkluderer det «utlendingspass» og “reisebevis” (ikke utlendingspass for enkeltreise) utstedt av norsk utlendingsmyndighet.

Identitetsdokument utstedt i Norge - se definisjoner hos UDI.

Referansedatabase for pass og ID-kort eller andre offisielle nasjonale identitetsdokumenter sortert etter land finner du på https://www.edisontd.nl/

Du får en warning – trykk OK og du får opp mulighet til å velge land og deretter type dokument.

Image RemovedImage Removed

Førerkortdatabase: https://ec.europa.eu/transport/road_safety/topics/driving-licence/models/ Om regelverket - eIDAS-forordningen

NKOM - Elektroniske tillitstjenester

eIDAS Regulation (EU) 910/2014 består av to hoveddeler, eID og tillitstjenester:

Image Added

Buypass ID for autentisering (autentiseringssertifikater og ID-nøkler) omfattes av “eID-delen” av reguleringen.

Buypass ID for signering (signeringssertifikat) omfattes av “Trust Services”.