Bruke og validere bevis
Den europeiske digitale lommeboken (EUDIW) introduserer en innovativ tilnærming til deling og verifisering av data, som skiller seg betydelig fra tidligere eID-løsninger. Dette gir virksomheter muligheten til å effektivt bruke og verifisere digitale bevis på en måte som sikrer både personvern og sikkerhet.
Hva er et digitalt bevis (attestert attributt)?
Et bevis (ofte omtalt som attestert attributt) er en digital representasjon av informasjon som bekrefter spesifikke egenskaper, som identitet, attester, tillatelser eller roller. Dette er den viktigste nyvinningen med EUDIW, da det gir en ny måte å dele data på, og sikrer at informasjonen som deles, er både pålitelig og autentisk.
Bevis utstedt til den digitale identitetslommeboken kommer i to former:
- Bevis utstedt av myndigheter eller organisasjoner som oppfyller kravene som kvalifiserte tillitstjenesteleverandører slik det er definert i eIDAS-forskriften. Typisk er dette førerkort, utdanningsbevis, resepter, bankkontoverifisering o.l. som er utstedt av en offentlig eller privat virksomhet og likestilles med et papirdokument.
- Bevis utstedt av aktører som ikke oppfyller de samme strenge kravene og derfor ikke må følge like mange regler. Typisk er dette mindre sensitive bevis som billetter, medlemsbevis, kursbevis o.l. som har bevisverdi, men det er ikke lovfestet at de skal likebehandles med et papirdokument.
Ny måte å dele data på
Med lommeboken kan brukeren enkelt lagre og fremvise ulike typer bevis, som førerkort, studentbevis, medlemskap eller aldersbekreftelse, direkte fra mobilen.
Brukeren kan selv velge hvilken informasjon man vil dele – og med hvem. Delingen skjer på en sikker måte og uten at man må dele mer enn nødvendig. Et eksempel er å bevise at man er over 18 år uten å måtte dele fødselsdatoen.
Validering av bevis
Validering av bevis går ut på å etterprøve gyldigheten av den informasjonen som eieren av lommeboken deler. For brukersteder som mottar digitale bevis, er det avgjørende å kunne validere at disse bevisene er korrekt, og gyldige på tidspunktet de presenteres. Denne prosessen sikrer at informasjonen er autentisk og pålitelig, og gir virksomheter muligheten til å ta informerte beslutninger basert på de digitale bevisene de mottar.
Nasjonal sandkasse
Digdir vil i løpet av 2025 tilby en nasjonal «sandkasse» for digital identitetslommebok der alle som ønsker kan utforske muligheter og eksperimentere i et isolert og trygt testmiljø.