Signicat vil gjøre det enkelt å koble seg på lommeboken

Signicat er en europeisk leverandør av digitale identitets- og signeringstjenester med hovedkontor i Norge med kontorer i 14 land. De har bred erfaring fra storskalapiloter som NOBID, EWC og WeBuild, og bringer nå denne erfaringen inn i Digdirs nasjonale sandkasse for digital lommebok, ifølge Jon Ølnes som er VP for digital identitet og regulering i Signicat.

Signering og attributtutstedelse

I sandkassen utforsker Signicat to piloter. Den første handler om elektronisk signatur via lommeboken, en tjeneste der brukeren kan signere dokumenter som er juridisk bindende, direkte fra sin digitale lommebok. Den andre piloten handler om å utstede attributter på vegne av offentlige og private datakilder, slik at andre lommebokapplikasjoner enkelt får tilgang til bevisene de trenger.

Ølnes beskriver Signicat som et mellomledd som forenkler tilkoblingen for virksomheter som ønsker å ta i bruk lommeboken. Enten du er en utsteder av bevis eller en tjeneste som aksepterer bevis, skal Signicat gjøre integrasjonen enklere.

Et «thriving ecosystem»

For at lommeboken skal lykkes, mener Ølnes at det trengs et bredt økosystem med mange aktører. Det må være tilstrekkelig antall brukersteder og nok brukere til at det blir interessant for aktørene å investere i plattformen. Stordriftsfordeler og et åpent økosystem er avgjørende.

Det er en risiko for at lommeboken kun blir brukt i offentlig sektor, påpeker Ølnes. For å unngå det trengs bred deltakelse fra privat sektor. Signicat kan bidra til å onboarde mange virksomheter raskt, og dermed bygge det kritiske volumet som trengs.

Forretningsmodell under utvikling

Et sentralt spørsmål for hele økosystemet er hvordan forretningsmodellene skal se ut. I dag har den som mottar og validerer en attestasjon ingen mulighet til å betale for tjenesten. Det er en bevissthet rundt problemet, men ingen god løsning ennå.

Årsaken ligger i selve arkitekturen: Lommeboken er designet slik at den som utsteder et bevis ikke skal kunne se hvor eller når det senere brukes. Dette er en bevisst personvernløsning som samtidig gjør det vanskelig å fakturere. Løsningen må også fungere for et ubegrenset antall brukersteder, uten at partene inngår direkte avtaler slik man er vant til fra tradisjonelle tjenester.

I et blogginnlegg har Ølnes skissert flere mulige veier videre, blant annet obligatoriske valideringssjekk som utløser betaling, en felles clearinghouse-funksjon, automatiserte oppgjør via smartkontrakter, eller mellomledd som konsoliderer relasjonene. Uten en løsning risikerer Europa å ende opp med en lommebok-infrastruktur som er helt avhengig av offentlig finansiering, advarer han.

Ølnes er tydelig på at Signicat vil satse på lommebok, men at tempoet vil påvirkes av inntjeningsmulighetene. De ser det som en stor forretningsmulighet, men tidspunktet for når det virkelig tar av er fortsatt usikkert.

To trinn for å lykkes

Ølnes ser for seg en to-trinns tilnærming for norske virksomheter: Først sørge for at man oppfyller kravene i det nye regelverket. Deretter utforske hvordan man kan utnytte de nye mulighetene lommeboken gir.

Følger med på Danmark

Danmark lanserte sin nasjonale lommebok AltID den 3. juni, og det er ingen tilfeldighet at Ølnes følger nøye med. Signicat er selve teknologileverandøren bak den danske lommeboken, gjennom en avtale med den danske Digitaliseringsstyrelsen. Teknologien ReadID, som leser den sikre brikken i pass og ID-kort via NFC har siden 2020 ligget bak den danske kjørekort-appen, der over 2,1 millioner digitale førerkort er utstedt.

Ølnes mener første versjon av AltID vil ligge på et minimumsnivå, med kun alder og ID. Men han tror det norske økosystemet kan gå lenger ved å bygge et bredere sett av bevis og brukersteder fra starten av. Danmark er dermed ikke bare noe Signicat observerer utenfra, det er et konkret bevis på hvor fort et lommebok-økosystem kan gå fra plan til virkelighet, og en pekepinn på hva som kan vente Norge når sandkassen modnes.