Buypass Partnerweb

Partnerweb tilbyr administrasjon av smartkort for sluttbrukere knyttet til Partner gjennom virksomhetens avtale med Buypass.

 

Endringer i bruk av Partnerweb i 2024

Alle Partnere som i dag bestiller og administrerer Buypass ID på smartkort på vegne av sluttbrukere må over til en løsning hvor sluttbrukere tar større ansvar for egen elektronisk identitet (ID).

Hovedendringen som nå innføres er sluttbrukers medvirkning i prosessene.


Endring skal være implementert innen første halvår 2024. Buypass foretar endringen pr. 3.juni 2024
Buypass endrer konfigurasjon og ny ordning trer i kraft umiddelbart.
Informasjon fra Partner til sluttbrukerne blir viktig i en slik overgang.

 

Partnerweb - ny løsning for bestilling

Vi endrer bestillingsløsningen slik at sluttbrukere selv skal bestille sin Buypass ID på smartkort. Partner vil stå for godkjenningen før produksjon, motta faktura, samt fortsatt ha oversikt over sluttbrukernes smartkort.

  • Buypass etablerer en nettside for bestilling av Buypass ID på smartkort for Partnerens kortprodukt
    Se mal/eksempel her: Bestill Buypass ID på smartkort via Partner

  • Partner henviser sluttbrukerne til denne nettsiden for alle typer bestillinger

    • Sluttbruker blir henvist til egen bestillingsapplikasjon for bestilling når ny kunde hos Partner

    • Sluttbruker blir henvist til Min Side for bestilling av tilleggskort og/eller fornyelse

  • Sluttbruker bestiller altså selv Buypass ID på smartkort, og Buypass ID på smartkort sendes via Posten til den leveringsadressen sluttbrukeren registrerer.

  • Buypass sender en kopi av bestillingsbekreftelse til Partner hver gang en sluttbruker gjør en bestilling på Partnerens kortprodukt. Det anbefales en dedikert/felles epostadresse til dette formålet

  • Ved bestilling må sluttbruker legge inn informasjon i feltet Bedrift, f.eks. hvilken virksomhet de tilhører eller kundenummer hos Partner.
    Dette feltet kan endres av Partner i Partnerweb (via Rapporter) før bestillingen godkjennes.
    NB! Ved endring i dette feltet kan det p.t. ikke lagres med æ,ø eller å i teksten. Inntil dette er rettet må disse bokstavene byttes ut.

  • Partner benytter Partnerweb til å godkjenne, eventuelt avvise en bestilling som er registrert

    • Ved avvising bør Partner gi beskjed til sluttbruker

    • Avviste bestillinger vises ikke i Partnerweb

  • Buypass sender varsel om utløp av Buypass ID på smartkort pr. epost direkte til sluttbruker 2 måneder før utløpsdato. Partner slipper oppfølging på dette.

  • Månedlig fakturering sendes til Partner fra Buypass som i dag

  • Kortlesere: Sluttbruker kan bestille kortleser sammen med første bestilling av Buypass ID på smartkort. Ved bestilling av tilleggskort eller fornyelse tilbyr vi ikke å bestille kortleser samtidig.
    Dersom sluttbruker trenger flere kortlesere foreslår Buypass at Partner bestiller opp et volum av kortlesere for å ha på lager og distribuerer dette til sluttbrukere selv.

 

Hvorfor?

  • Buypass gjør endringer for å sikre etterlevelse av kravene i eIDAS og innfører mer ensartede rutiner og prosesser for alle sluttbrukere og Partnere (se detaljer om eIDAS)

  • Mer effektive bestillings- og administrasjonsprosesser for sluttbruker med selvbetjening

  • Både sluttbrukere og Partnere får bedre og raskere støtte/hjelp hos Kundeservice når det er ensartede rutiner og prosesser

 

Fordeler for sluttbruker

  • Selvbetjent slik at personinformasjon er oppdatert ved bestillinger og utstedelse av ID - mer effektiv prosess

  • Sluttbruker vil selv være tettere på prosessen og ta ansvar for og få bedre kontroll på bestillinger, personinformasjon og utlevering av ID

Fordeler for Partner

  • Slipper å innhente og administrere fullmakter fra sluttbrukere. Eksisterende fullmaktere kan oversendes Buypass som så ivaretar krav til oppbevaring (10 år)

  • Mindre administrasjon for Partnerne - slipper å håndtere fullmakter og personinformasjon, registrere bestillinger, håndtere varsel ved utløp, håndtere fornyelser og/eller tilleggskort

  • Flytter det meste av ansvaret til sluttbruker. Partner vil kun håndtere godkjenning/avvising av bestillinger og motta samlet faktura for utstedte kort for sluttbrukere tilknyttet Partner

  • Buypass sender en kopi av bestillingsbekreftelse til Partner hver gang en sluttbruker gjør en bestilling på Partnerens kortprodukt. Det anbefales en dedikert/felles epostadresse til dette formålet

  • Partner har ikke lenger ansvar eller rolle knyttet til selve ID’en, men må informere sluttbrukere om prosess

  • Partner kan fortsatt søke frem og ha oversikt over bestillinger og sluttbrukere i Partnerweb

 

Utfordringer med eksisterende løsning hvor Partner bestiller og administrerer på vegne av sluttbruker

  • Fornyelse blir ikke utført før utløp på eksisterende smartkort 

    • Sluttbrukere oppdager ikke at smartkortet er utløpt før de får beskjed når ID skal brukes for autentisering/signering => sluttbruker er uten gyldig ID og blir hindret i gjennomføring av arbeidsoppgaver

    • Grunnen kan være manglende varsling i forkant av utløpsdato. Noen Partnere har en sjekk på utløpsdato i sine applikasjoner, og varsler, mens andre ikke har slik sjekk

  • Mange returnerte sendinger til Buypass pga. feil i leveringsadresse. (Krever ny utsending og det blir lengre leveringstid til sluttbruker.)

  • Buypass har pga dagens regelverk for ID innført strengere regler for sletting av kunder og kundeforhold som ikke lenger har aktive ID-er. Slettejobber går jevnlig og rydder i vår kundedatabase.
    Dere som Partnere har tidligere vært vant til å kunne bestille et tilleggskort om en sluttbruker har et utløpt Buypass ID på smartkort, men om det har gått litt tid før dette oppdages må dere nå ofte gjøre en nyregistrering av både kunde og smartkort.

  Buypass ønsker derfor å kunne overta varsling direkte til sluttbruker for å sikre at sluttbruker har ny Buypass ID på smartkort før eksisterende kort og ID utløper.

 

Utfordringer med ny løsning hvor sluttbruker gjør det meste selv

  • Har Partner kjennskap til om det er noe som hindrer sluttbruker i å bestille selv? Har alle kunder/virksomheter tilgang til internett?
    Buypass kjenner til at det har vært en utfordring dersom man blir sendt til en annen nettside enn buypass.no, for eksempel hvis man skal foreta en betaling selv (noe som ikke er aktuelt med denne løsningen).
    Ellers mener vi at tilgang til buypass.no er uproblematisk, det kan sjekkes ved å logge inn på Min Side

 


Tips til informasjon til sluttbruker fra Partner

Du som sluttbruker gjør det meste selv, men Partner skal godkjenne alle bestillinger.

  • Bestilling av ny Buypass ID på smartkort - du er ny kunde av Partner og skal gjennomføre en førstegangsregistrering - gå til Partnerens bestillingsside
    Mal/eksempel: Bestill Buypass ID på smartkort via Partner

  • Bestilling av tilleggskort og/eller fornyelse gjøres i Min Side - du finner også lenke til Min Side på Partnerens bestillingsside. Du må logge inn med en gyldig ID, enten Buypass ID eller BankID

  • Du oppfordres til å sjekke/oppdatere din personinformasjon på Min Side

  • Buypass varsler deg ved utløp av Buypass ID på smartkort pr. epost 2 måneder før utløpsdato, men kun til sluttbrukere som har epostadresse registrert, så du oppfordres til å sjekke/oppdatere personinformasjon på Min Side

  • Dersom du bruker Buypass ID på smartkort på eksterne tjenester via f.eks. ID-Porten vil du også få varsel der om utløpsdato nærmer seg. Du blir uansett varslingsform henvist til å fornye på Min Side

  • Følg også med på utløpsdato på ditt fysiske smartkort.

 

Min Side

Eksempler i Min Side for sluttbruker

  • Fornyelseskort bestilles via knappen Forny kort i Min Side.
    Knappen blir tilgjengelig 2 måneder før utløpsdato.
    Dersom fornyelseskort allerede er bestilt vil kun knappen Tilleggskort være tilgengelig.

    image-20240122-142425.png
  • Tilleggskort bestilles via knappen Tilleggskort i Min Side

    image-20240125-121319.png

 

FAQ

  • Rapport i Partnerweb varsler utløp, men etter svitsj vil varsel gå ut selv om Partner allerede har fornyet - sjekk om “Forny”-knappen er borte i MinSide dersom Partner allerede har fornyet og at det ligger en ny oppføring på Buypass ID på smartkort (via Partner), enten med Status Under produksjon eller Aktivt

  • Om sluttbruker har aktivt kort via Partner A og bytter legekontor og fortsetter å benytte smartkortet sitt hos Partner B kan det ved fornyelse oppstå problemer.
    Om sluttbruker da bestiller fornyelseskort sitt via Partner A vil Partner A avvise bestillingen - varsel til sluttbruker må sendes slik st sluttbruker kan bestille nytt kort hos Partner B.

  • Om sluttbruker ikke fornyer i tide selv om epost med varsel er sendt, vil det oppleves som ny kunde (førstegangsbestilling).

  • Kjent visningsfeil i Partnerweb:
    Detaljert visning viser Leveringsadresse = sluttbrukers folkeregistrerte adresse selv om det er valgt annen leveringsadresse ved registrering av bestilling.
    Bestillingen hos Buypass, og bestillingsbekreftelse/kvittering som sendes pr. e-post har korrekt informasjon.

  • PDF’er som viser noen skjermbilder fra Bestill smartkort, Min Side og Partnerweb

  • Tips til Søk på bestillinger
    Under Administrere bestillinger > Godkjente bestillinger vises bestillingene kun en viss tid etter godkjenning.
    For å se på tidligere bestillinger er det best å benytte Rapporter > Søk på bestillingsdato - her spesifiseres Fra dato og Til dato, slik at man får oversikt for valgt periode.

    Dette søket henter opp godkjente og ikke godkjente bestillinger (i påvente av godkjenning).

    NB! Rapporter > Godkjente bestillinger kan feile dersom det blir for store datamengder å hente opp, denne rapporten tar også med aktive kort før endringen 3/6.24.


eIDAS

eIDAS er betegnelse på en EU-forordning som skal bidra til en effektiv digitalisering av EUs indre marked, spesielt med fokus på tjenester som elektronisk identifisering, elektronisk signering etc.

Forordningen trådde i kraft i alle EU-land 1. juli 2016, og ble tatt inn i norsk lov 15. juni 2018 - se Lov om gjennomføring av EUs forordning om elektronisk identifikasjon og tillitstjenester for elektroniske transaksjoner i det indre marked (lov om elektroniske tillitstjenester).

I november 2019 ble tilhørende rettsakter tatt inn som en forskrift til loven - se Forskrift om tillitstjenester for elektroniske transaksjoner

Samtidig ble selvdeklarasjonsforskriften vedtatt - se Forskrift om selvdeklarasjon av ordninger for elektronisk identifikasjon (selvdeklarasjonsforskriften). Med dette åpnet norske myndigheter for selvdeklarasjon på ID-nivåene høyt, betydelig og lavt i stedet for bruk av sertifikatklassene fra Kravspesifikasjonen. 

Buypass fikk høsten 2020 selvdeklarert våre ID ihht eIDAS og er å finne på Nasjonal Kommunikasjonsmyndigheters (NKOM) publisert liste av eID-ordninger på sikkerhetsnivå Høyt og på tillitslisten for tilbyder av kvalifiserte tillitstjenester.

 

eIDAS-kravene beskrives i EU-kommisjonens gjennomføringsforordning (EU) 2015/1502.

Kravene og guidelines gir detaljerte føringer på områder som identitetskontroll, utstedelse av ID både første gang og senere reutstedelser, sperrerutiner etc. Ved innføring av eIDAS-kravsettet har Buypass gjort flere tilpasninger, og nå ønsker vi å gjøre nødvendige endringer i bestillings- og utstedelsesprosessene i vår Partner-/Leverandør-løsning. Hovedendringen som nå innføres er sluttbrukers medvirkning i prosessene.