Hva er BankID?

BankID er den mest brukte digitale identitets- og signaturløsningen i Norge, og spiller en sentral rolle innen regnskap, banktjenester og offentlige systemer. Med BankID kan brukere autentisere seg sikkert og signere dokumenter elektronisk, noe som forenkler arbeidsflyter og ivaretar strenge sikkerhetskrav.

Les mer om Bedriftsbank for en komplett oversikt over bedriftens banktjenester og bruk av BankID.

Historikk og utvikling

BankID ble utviklet av norske banker og lansert tidlig på 2000-tallet. Målet var å etablere en felles, pålitelig infrastruktur for elektronisk identifikasjon (eID). Siden lanseringen har løsningen gjennomgått flere oppgraderinger for å møte nye krav innen personvern og IT-sikkerhet, samt for å støtte avansert funksjonalitet som mobil signering.

Typer BankID

Den eldre løsningen «BankID på mobil», som var knyttet til SIM-kortet, er erstattet av BankID-appen.

Bruksområder i regnskapssystemer

BankID integreres i moderne regnskapssystemer for å sikre at autoriserte brukere har riktig tilgang og for å muliggjøre digitale signaturer på regnskapsbilag.

• Innlogging og brukeradministrasjon: Beskytter sensitive data i regnskapssystemet.
• Elektronisk signering: Digital godkjenning av årsregnskap, kontrakter og bilag.
• Innlogging i offentlige tjenester som Altinn via ID-porten, for eksempel når MVA-melding og a-melding skal godkjennes.
• Samtykke til bankintegrasjon, der du bekrefter med BankID at regnskapssystemet kan hente kontoinformasjon. Se betalingstjeneste og PSD2 .

Implementering i regnskapsprosesser

Virksomheter som vil bygge sikre prosesser bør kombinere BankID med rollebasert tilgangsstyring og tydelige rutiner for bilagsgodkjenning.

1. Definer roller: Kartlegg hvem som skal attestere, anvise og signere dokumenter i systemet.
2. Konfigurer sikkerhetsnivå: Aktiver krav til tofaktorautentisering og tidsbegrensede tilganger.
3. Test signeringsløp: Gjennomfør testscenarier for årsregnskap, remittering og låneavtaler.
4. Dokumenter rutiner: Oppdater internkontrolldokumentasjon slik at revisor kan verifisere løsningen.

Krav til internkontroll

BankID genererer detaljerte logger som bør overvåkes for å oppdage misbruk. Kombiner loggene med avstemming av bilagsføring for å sikre at signaturer er knyttet til faktiske transaksjoner.

• Logganalyse: Følg opp avvikende påloggingsmønstre, spesielt ved utenlandsk IP-adresse.
• Tilgangsrevisjon: Gjennomfør kvartalsvis gjennomgang av brukerroller i systemet.
• Incidenthåndtering: Etabler responsteam for å håndtere tapte enheter eller kompromitterte BankID-profiler.
• Kompenserende kontroller: Bruk manuelle signaturer i særtilfeller og dokumenter avvik i avstemming .

Autentiseringsflyt

Signeringsflyt

Sikkerhet og personvern

BankID er underlagt både norske og europeiske regelverk, blant annet eIDAS og GDPR, noe som sikrer at alle transaksjoner og personopplysninger håndteres sikkert og i henhold til lov.

For mer om sikkerhet, se Hva er tofaktorautentisering? .

Fordeler og utfordringer

Fordeler:

• Økt sikkerhet og brukertillit.
• Raskere og mer effektive arbeidsprosesser.
• Reduserte kostnader knyttet til papirdokumenter.

Utfordringer:

• Avhengighet av ekstern infrastruktur.
• Behov for brukeropplæring.
• Håndtering av tekniske feil og support.

Veien videre

BankID er i dag den vanligste måten å logge inn i Altinn, nettbank og regnskapssystemer på. I ReAI kan du koble til Skatteetaten og banken, og godkjenne innsendinger og tilganger med eID. Se koble til Skatteetaten og bankintegrasjon .