Ni har byggt en egen BankID-integration i Sverige och allt fungerar bra. Nu vill ni expandera till fler nordiska marknader, och plötsligt är det inte lika enkelt längre. Varje land har sitt eget system för e-legitimationer och sina egna krav på hur företag får tillgång till dessa. Det är därför många fastnar redan innan expansionen har börjat.
I den här guiden går vi igenom:
- Hur e-legitimationslandskapet i Norden fungerar
- Vilka krav som gäller i respektive land
- Skillnaden på att använda separata leverantörer eller en för alla e-legitimationer
- Hur ni snabbt kan skala vidare i Norden och Europa
1. Förstå landskapet: vad krävs i varje land?
Eftersom det inte finns en gemensam nordisk e-legitimation behöver ni förstå vad som krävs i det land ni ska expandera till. Varje land har sitt eget nationella system och regler.
Sverige — BankID: I Sverige kan ni integrera BankID direkt eller via en BankID-leverantör. Om ni väljer att integrera direkt bygger ni integrationen mot BankID:s API. Om ni väljer en BankID-leverantör integrerar ni mot leverantörens plattform, som i sin tur hanterar BankID-anslutningen.
Norge — norskt BankID: Till skillnad från Sverige går det inte att integrera direkt — företag behöver istället gå via en godkänd identitetsleverantör.
Danmark — MitID: Detsamma gäller för MitID i Danmark, det går inte att integrera MitID direkt utan man behöver använda en certifierad MitID-broker.
Finland — Finnish Trust Network (FTN): Precis som med MitID är direkt åtkomst inte möjlig, ni behöver en certifierad FTN-broker.
2. Två vägar att gå: Välj en leverantör per land eller en som täcker hela Norden
När ni vill integrera flera e-legitimationer finns det två alternativ:
Alternativ 1: Separata leverantörer per land
Första alternativet är att ha separata leverantörer för varje land och e-legitimation. Detta ger er hög kontroll, men innebär också betydligt mer arbete.
Ni behöver då hantera flera integrationer, separata API:er för varje land, individuella avtal och onboarding-processer, säkerhetskrav och lokala regulatoriska krav.
Detta kan bli tidskrävande och kostsamt om ni ska expandera över flera marknader.
Alternativ 1 passar företag som vill ha hög kontroll över varje integration och marknad.
Alternativ 2: En leverantör för alla e-legitimationer
Alternativt kan ni gå genom en enda leverantör som täcker alla nordiska e-legitimationer. Då kan samma integration användas på flera nordiska marknader.
Idura är en sådan leverantör. Vi erbjuder en samlad integration och sköter certifikathantering, uppdateringar och löpande underhåll.
För många stannar inte heller expansionen vid Norden. När ert företag växer är det enkelt att lägga till fler utan att behöva göra om integrationen. Vi på Idura stödjer flera e-legitimationer i Europa, bland annat:
- iDIN (Nederländerna)
- German Personalausweis (Tyskland)
- OneID (Storbritannien)
- Samleikin (Färöarna)
Alternativ 2 passar företag som vill minska teknisk och administrativ komplexitet.
3. Så vet ni vilket alternativ som passar er
Det beror på hur mycket tid och resurser ni är redo att använda. Om ni vill ha hög kontroll över varje marknad och har resurser att hantera flera integrationer kan separata leverantörer i varje land vara det bästa valet. Men räkna i så fall med att de långa ansökningsprocesserna, löpande underhåll och certifieringar landar hos er.
Om ni istället väljer en leverantör för alla e-legitimationer integrerar ni en gång och slipper hantera avtal, onboarding-processer och löpande underhåll internt. Och när ni ska expandera vidare till andra marknader behöver ni inte integrera igen.
Båda alternativen fungerar, svaret beror på hur snabbt ni vill expandera och hur mycket ni vill hantera internt.
4. Nästa steg
Om ni väljer separata leverantörer i varje land behöver ni börja kontakta respektive lands certifierade leverantörer och gå igenom deras tekniska och regulatoriska processer.
Vill ni istället ha en leverantör för hela Norden är Idura ett av alternativen. Kontakta en av våra experter så hjälper vi er att komma igång.
Vill du hellre boka ett möte?
Kristian berättar gärna mer om hur företag förenklar expansion i Norden med nordiska e-legitimationer.
Mappa eID-anspråk till Auth0 med Actions och Rules
Hur BankID förenklar och förbättrar kundonboarding
