Når man har brug for en kvalificeret elektronisk signatur, støder man ofte på begreberne “identifikation” og “autentificering”. Men hvad betyder udtrykkene? Og hvorfor har jeg brug for det til digital signering? Hvordan får jeg en QES, og hvordan fungerer identifikationsprocessen? I denne artikel forklarer vi det!

Sådan får du en (kvalificeret) elektronisk signatur (QES)

Hvad er en identifikation? Identitetsbekræftelse via videoidentifikation

For at kunne sikre, at dokumentet er underskrevet af den rigtige person under digital signering, skal deres identitet verificeres. Hvis der f.eks. kun er et billede af underskriften på et dokument, kan identiteten ikke verificeres og sikres. Derfor er en kvalificeret underskrift nødvendig for vigtige dokumenter for at maksimere bevisværdien og den juridiske gyldighed. For at kunne underskrive med en kvalificeret elektronisk signatur (QES) skal du igennem en identifikationsproces én gang.

Identifikation betyder, at man fastslår sin egen identitet. I de fleste tilfælde sker dette ved at fremvise et officielt identifikationsdokument (f.eks. pas eller identitetskort). Når man f.eks. åbner en bankkonto, verificeres identiteten ved at sammenligne de biometriske træk ved det fremviste foto-ID med den fysiske person, der står foran bankmedarbejderen eller er til stede via videoopkald. Identifikationen skal kun udføres én gang ved registreringen.

I vores tilfælde identificeres brugeren, før han eller hun modtager en kvalificeret elektronisk signatur. Dette kan f.eks. gøres online hos en tillidstjenesteudbyder efter eget valg ved hjælp af en videoidentifikationsprocedure (Videoident). Personlige data skal oplyses på forhånd, og et billed-ID skal fremvises under et videoopkald. Hvis de angivne data matcher ID-dataene og de biometriske data fra foto-ID’et med personen i videoopkaldet, kan identiteten verificeres.

Hvad er autentificering?

Når I er blevet identificeret og “kender” hinanden, skal I “kun” autentificere jer selv fra nu af. Under autentificeringen skal du bevise din identitet hver gang. Det kan gøres på basis af forskellige autentificeringsfaktorer. For eksempel ved at bruge

• af en adgangskode/PIN (viden)
  
• en smartphone, der kan modtage en engangsbekræftelseskode, eller
  
• en fingeraftryksscanning/ansigts-ID (biometri).

Faktorerne kan også kombineres, f.eks. i to-faktor-autentificering og multifaktor-autentificering for at øge sikkerheden.

Autentificering er derfor verifikation af den givne identitet.
To-faktor-autentificering kommer i spil med kvalificeret signering. Når du har logget ind på sproof sign (faktor 1 adgangskode), skal du bekræfte din identitet ved hjælp af en mobiltelefonapp (faktor 2 fingeraftryk eller Face ID) til kvalificeret signering.

Identifikation vs. autentificering – hvad er forskellen?

Identifikation/identifikation fastslår en persons identitet og knytter den digitale identitet til en fysisk person og dennes navn. Identifikation skal kun udføres én gang som et første skridt, f.eks. brugerregistrering med bevistegn eller identifikationsprocedurer for at få en QES.

Autentificering/autentificering er processen med at bevise identitet. Den angivne identitet sammenlignes med de angivne data. Denne autentificeringsproces skal udføres igen hver gang, f.eks. når man logger ind på sproof sign eller ved 2-faktor autentificering, når man signerer med QES.

Identifikation og autentificering går derfor hånd i hånd og kan ikke undvære hinanden.

Identifikation og autentificering til kvalificeret signering

Kort sagt: For at modtage en kvalificeret elektronisk signatur (QES) skal du identificere dig én gang og oprette en 2-faktor-autentificering (varighed: 15 minutter én gang). For kvalificeret signering skal du blot autentificere dig (varighed: <1 minut hver gang).

Hvordan får jeg en QES (ved sproof sign)?

1. For at få en QES skal du først give dine personlige oplysninger.
   
2. Før du starter videoidentifikationsproceduren, skal du have dit officielle billed-ID klar.
   
3. I videoopkaldet skal du vise dit officielle foto-ID. Som følge heraf sammenligner tillidstjenesteudbyderen dine angivne data med ID-dataene og de biometriske data fra foto-ID’et med dig i videoopkaldet. Hvis alle oplysninger stemmer overens, er deres identitet verificeret.
   
4. Dernæst skal du downloade en mobiltelefon-app (f.eks. Mobile ID) og logge ind.
   
5. I appen gemmes deres digitale identitet af tillidstjenesteudbyderen, og der oprettes en anden sikkerhedsfaktor (f.eks. fingeraftryksscanning eller Face ID).
   
6. Fra nu af kan du underskrive på en kvalificeret måde og behøver kun at godkende dig selv i appen (push-notifikation), før du kan underskrive kvalificeret.