Buypass Partnerweb
Partnerweb tilbyr administrasjon av smartkort for sluttbrukere knyttet til Partner gjennom virksomhetens avtale med Buypass.
Endringer i bruk av Partnerweb i 2024
Alle Partnere som i dag bestiller og administrerer Buypass ID på smartkort på vegne av sluttbrukere må over til en løsning hvor sluttbrukere tar større ansvar for egen elektronisk identitet (ID).
Hovedendringen som nå innføres er sluttbrukers medvirkning i prosessene.
Endring skal være implementert innen første halvår 2024. Buypass foretar endringen pr. 3.juni 2024
Buypass endrer konfigurasjon og ny ordning trer i kraft umiddelbart.
Informasjon fra Partner til sluttbrukerne blir viktig i en slik overgang.
Partnerweb - ny løsning for bestilling
Vi endrer bestillingsløsningen slik at sluttbrukere selv skal bestille sin Buypass ID på smartkort. Partner vil stå for godkjenningen før produksjon, motta faktura, samt fortsatt ha oversikt over sluttbrukernes smartkort.
Buypass etablerer en nettside for bestilling av Buypass ID på smartkort for Partnerens kortprodukt
Se mal/eksempel her: Bestill Buypass ID på smartkort via PartnerPartner henviser sluttbrukerne til denne nettsiden for alle typer bestillinger
Sluttbruker blir henvist til egen bestillingsapplikasjon for bestilling når ny kunde hos Partner
Sluttbruker blir henvist til Min Side for bestilling av tilleggskort og/eller fornyelse
Sluttbruker bestiller altså selv Buypass ID på smartkort, og Buypass ID på smartkort sendes via Posten til den leveringsadressen sluttbrukeren registrerer.
Buypass sender en kopi av bestillingsbekreftelse til Partner hver gang en sluttbruker gjør en bestilling på Partnerens kortprodukt. Det anbefales en dedikert/felles epostadresse til dette formålet
Ved bestilling må sluttbruker legge inn informasjon i feltet Bedrift, f.eks. hvilken virksomhet de tilhører eller kundenummer hos Partner.
Dette feltet kan endres av Partner i Partnerweb (via Rapporter) før bestillingen godkjennes.
NB! Ved endring i dette feltet kan det p.t. ikke lagres med æ,ø eller å i teksten. Inntil dette er rettet må disse bokstavene byttes ut.Partner benytter Partnerweb til å godkjenne, eventuelt avvise en bestilling som er registrert
Ved avvising bør Partner gi beskjed til sluttbruker
Avviste bestillinger vises ikke i Partnerweb
Buypass sender varsel om utløp av Buypass ID på smartkort pr. epost direkte til sluttbruker 2 måneder før utløpsdato. Partner slipper oppfølging på dette.
Månedlig fakturering sendes til Partner fra Buypass som i dag
Kortlesere: Sluttbruker kan bestille kortleser sammen med første bestilling av Buypass ID på smartkort. Ved bestilling av tilleggskort eller fornyelse tilbyr vi ikke å bestille kortleser samtidig.
Dersom sluttbruker trenger flere kortlesere foreslår Buypass at Partner bestiller opp et volum av kortlesere for å ha på lager og distribuerer dette til sluttbrukere selv.
Hvorfor?
Buypass gjør endringer for å sikre etterlevelse av kravene i eIDAS og innfører mer ensartede rutiner og prosesser for alle sluttbrukere og Partnere (se detaljer om eIDAS)
Mer effektive bestillings- og administrasjonsprosesser for sluttbruker med selvbetjening
Både sluttbrukere og Partnere får bedre og raskere støtte/hjelp hos Kundeservice når det er ensartede rutiner og prosesser
Fordeler for sluttbruker
Selvbetjent slik at personinformasjon er oppdatert ved bestillinger og utstedelse av ID - mer effektiv prosess
Sluttbruker vil selv være tettere på prosessen og ta ansvar for og få bedre kontroll på bestillinger, personinformasjon og utlevering av ID
Fordeler for Partner
Slipper å innhente og administrere fullmakter fra sluttbrukere. Eksisterende fullmaktere kan oversendes Buypass som så ivaretar krav til oppbevaring (10 år)
Mindre administrasjon for Partnerne - slipper å håndtere fullmakter og personinformasjon, registrere bestillinger, håndtere varsel ved utløp, håndtere fornyelser og/eller tilleggskort
Flytter det meste av ansvaret til sluttbruker. Partner vil kun håndtere godkjenning/avvising av bestillinger og motta samlet faktura for utstedte kort for sluttbrukere tilknyttet Partner
Buypass sender en kopi av bestillingsbekreftelse til Partner hver gang en sluttbruker gjør en bestilling på Partnerens kortprodukt. Det anbefales en dedikert/felles epostadresse til dette formålet
Partner har ikke lenger ansvar eller rolle knyttet til selve ID’en, men må informere sluttbrukere om prosess
Partner kan fortsatt søke frem og ha oversikt over bestillinger og sluttbrukere i Partnerweb
Utfordringer med eksisterende løsning hvor Partner bestiller og administrerer på vegne av sluttbruker
Fornyelse blir ikke utført før utløp på eksisterende smartkort
Sluttbrukere oppdager ikke at smartkortet er utløpt før de får beskjed når ID skal brukes for autentisering/signering => sluttbruker er uten gyldig ID og blir hindret i gjennomføring av arbeidsoppgaver
Grunnen kan være manglende varsling i forkant av utløpsdato. Noen Partnere har en sjekk på utløpsdato i sine applikasjoner, og varsler, mens andre ikke har slik sjekk
Mange returnerte sendinger til Buypass pga. feil i leveringsadresse. (Krever ny utsending og det blir lengre leveringstid til sluttbruker.)
Buypass har pga dagens regelverk for ID innført strengere regler for sletting av kunder og kundeforhold som ikke lenger har aktive ID-er. Slettejobber går jevnlig og rydder i vår kundedatabase.
Dere som Partnere har tidligere vært vant til å kunne bestille et tilleggskort om en sluttbruker har et utløpt Buypass ID på smartkort, men om det har gått litt tid før dette oppdages må dere nå ofte gjøre en nyregistrering av både kunde og smartkort.
Buypass ønsker derfor å kunne overta varsling direkte til sluttbruker for å sikre at sluttbruker har ny Buypass ID på smartkort før eksisterende kort og ID utløper.
Utfordringer med ny løsning hvor sluttbruker gjør det meste selv
Har Partner kjennskap til om det er noe som hindrer sluttbruker i å bestille selv? Har alle kunder/virksomheter tilgang til internett?
Buypass kjenner til at det har vært en utfordring dersom man blir sendt til en annen nettside enn buypass.no, for eksempel hvis man skal foreta en betaling selv (noe som ikke er aktuelt med denne løsningen).
Ellers mener vi at tilgang til buypass.no er uproblematisk, det kan sjekkes ved å logge inn på Min Side
Tips til informasjon til sluttbruker fra Partner
Du som sluttbruker gjør det meste selv, men Partner skal godkjenne alle bestillinger.
Bestilling av ny Buypass ID på smartkort - du er ny kunde av Partner og skal gjennomføre en førstegangsregistrering - gå til Partnerens bestillingsside
Mal/eksempel: Bestill Buypass ID på smartkort via PartnerBestilling av tilleggskort og/eller fornyelse gjøres i Min Side - du finner også lenke til Min Side på Partnerens bestillingsside. Du må logge inn med en gyldig ID, enten Buypass ID eller BankID
Du oppfordres til å sjekke/oppdatere din personinformasjon på Min Side
Buypass varsler deg ved utløp av Buypass ID på smartkort pr. epost 2 måneder før utløpsdato, men kun til sluttbrukere som har epostadresse registrert, så du oppfordres til å sjekke/oppdatere personinformasjon på Min Side
Dersom du bruker Buypass ID på smartkort på eksterne tjenester via f.eks. ID-Porten vil du også få varsel der om utløpsdato nærmer seg. Du blir uansett varslingsform henvist til å fornye på Min Side
Følg også med på utløpsdato på ditt fysiske smartkort.
Min Side
Eksempler i Min Side for sluttbruker
Fornyelseskort bestilles via knappen Forny kort i Min Side.
Knappen blir tilgjengelig 2 måneder før utløpsdato.
Dersom fornyelseskort allerede er bestilt vil kun knappen Tilleggskort være tilgengelig.Tilleggskort bestilles via knappen Tilleggskort i Min Side
FAQ
Rapport i Partnerweb varsler utløp, men etter svitsj vil varsel gå ut selv om Partner allerede har fornyet - sjekk om “Forny”-knappen er borte i MinSide dersom Partner allerede har fornyet og at det ligger en ny oppføring på Buypass ID på smartkort (via Partner), enten med Status Under produksjon eller Aktivt
Om sluttbruker har aktivt kort via Partner A og bytter legekontor og fortsetter å benytte smartkortet sitt hos Partner B kan det ved fornyelse oppstå problemer.
Om sluttbruker da bestiller fornyelseskort sitt via Partner A vil Partner A avvise bestillingen - varsel til sluttbruker må sendes slik st sluttbruker kan bestille nytt kort hos Partner B.Om sluttbruker ikke fornyer i tide selv om epost med varsel er sendt, vil det oppleves som ny kunde (førstegangsbestilling).
Kjent visningsfeil i Partnerweb:
Detaljert visning viser Leveringsadresse = sluttbrukers folkeregistrerte adresse selv om det er valgt annen leveringsadresse ved registrering av bestilling.
Bestillingen hos Buypass, og bestillingsbekreftelse/kvittering som sendes pr. e-post har korrekt informasjon.PDF’er som viser noen skjermbilder fra Bestill smartkort, Min Side og Partnerweb
Tips til Søk på bestillinger
Under Administrere bestillinger > Godkjente bestillinger vises bestillingene kun en viss tid etter godkjenning.
For å se på tidligere bestillinger er det best å benytte Rapporter > Søk på bestillingsdato - her spesifiseres Fra dato og Til dato, slik at man får oversikt for valgt periode.Dette søket henter opp godkjente og ikke godkjente bestillinger (i påvente av godkjenning).
NB! Rapporter > Godkjente bestillinger kan feile dersom det blir for store datamengder å hente opp, denne rapporten tar også med aktive kort før endringen 3/6.24.
eIDAS
eIDAS er betegnelse på en EU-forordning som skal bidra til en effektiv digitalisering av EUs indre marked, spesielt med fokus på tjenester som elektronisk identifisering, elektronisk signering etc.
Forordningen trådde i kraft i alle EU-land 1. juli 2016, og ble tatt inn i norsk lov 15. juni 2018 - se Lov om gjennomføring av EUs forordning om elektronisk identifikasjon og tillitstjenester for elektroniske transaksjoner i det indre marked (lov om elektroniske tillitstjenester).
I november 2019 ble tilhørende rettsakter tatt inn som en forskrift til loven - se Forskrift om tillitstjenester for elektroniske transaksjoner.
Samtidig ble selvdeklarasjonsforskriften vedtatt - se Forskrift om selvdeklarasjon av ordninger for elektronisk identifikasjon (selvdeklarasjonsforskriften). Med dette åpnet norske myndigheter for selvdeklarasjon på ID-nivåene høyt, betydelig og lavt i stedet for bruk av sertifikatklassene fra Kravspesifikasjonen.
Buypass fikk høsten 2020 selvdeklarert våre ID ihht eIDAS og er å finne på Nasjonal Kommunikasjonsmyndigheters (NKOM) publisert liste av eID-ordninger på sikkerhetsnivå Høyt og på tillitslisten for tilbyder av kvalifiserte tillitstjenester.
eIDAS-kravene beskrives i EU-kommisjonens gjennomføringsforordning (EU) 2015/1502.
Kravene og guidelines gir detaljerte føringer på områder som identitetskontroll, utstedelse av ID både første gang og senere reutstedelser, sperrerutiner etc. Ved innføring av eIDAS-kravsettet har Buypass gjort flere tilpasninger, og nå ønsker vi å gjøre nødvendige endringer i bestillings- og utstedelsesprosessene i vår Partner-/Leverandør-løsning. Hovedendringen som nå innføres er sluttbrukers medvirkning i prosessene.