Det nye lovudkast til kravbekendtgørelsen for bogføringssystemer stiller en konkret opgave til softwareleverandører: fra 2027 skal I kunne legitimere jeres kunder og brugere med MitID. Hvis du vil have hele baggrunden for reglen, kan du læse vores gennemgang af det nye MitID-krav til bogføringssystemer. Her ser vi i stedet på, hvordan I rent praktisk løser det.
Fire flows, I skal kunne håndtere
§ 5 a rammer flere steder i brugerrejsen, ikke kun ved første login. Når I planlægger løsningen, skal den dække fire situationer:
- Onboarding af nye kunder og brugere. Ved oprettelsen skal identiteten og de låste stamoplysninger bekræftes med MitID. Det er her, de fleste vil møde kravet.
- Jeres eksisterende kundebase. Kunder, slutkunder og brugere, der allerede er i systemet, skal også legitimeres. Det kræver en plan for at køre den eksisterende base igennem, uden at hverdagen går i stå.
- Ændring af følsomme stamoplysninger. Når en bruger retter betalingsoplysninger, SE-, EAN- eller GLN-nummer, skal der kræves MitID igen. Identiteten skal altså bekræftes på selve handlingen, ikke kun ved login.
- Udenlandske brugere. Kunder uden MitID kan ikke legitimeres på samme måde. Her kræver loven, at I træffer passende foranstaltninger, for eksempel en anden eID-metode, så identiteten stadig er sikret.
Byg det selv eller brug en integration
I kan i princippet bygge MitID-integrationen fra bunden, men det kræver en aftale med en godkendt MitID-broker, løbende drift, overvågning og vedligehold af et stykke kritisk infrastruktur. For de fleste leverandører er det hurtigere og billigere at lægge legitimationen oven på en færdig integration.
Det er netop den rolle, VerifyID udfylder. I stedet for at hvert bogføringssystem skal opbygge og drifte sin egen MitID-forbindelse, leverer vi legitimationen som en integration, I kalder fra jeres eget flow. I får et dokumenterbart identitetstjek på den enkelte kunde eller bruger, og data hostes og opbevares i EU. Resultatet kan I gemme som dokumentation for, at kravet i § 5 a er opfyldt.
En realistisk tidsplan
Med ikrafttræden sat til 1. januar 2027 er der tid til at gøre det ordentligt, hvis I starter nu. En fornuftig rækkefølge er:
- Nu og resten af 2026: Kortlæg hvor i jeres system identitet skal bekræftes, og vælg om I bygger selv eller integrerer. Følg samtidig den endelige bekendtgørelse, så I bygger på den rigtige ordlyd.
- Mod årsskiftet: Få onboarding-flowet for nye kunder på plads først, da det er her, kravet møder flest brugere.
- Første halvår: Kør den eksisterende kundebase igennem legitimationen, og tilføj MitID-tjekket på ændring af stamoplysninger.
Fordi MitID-kravet lander sammen med de øvrige e-faktura-tiltag, kan I med fordel samle udviklingen i ét projekt i stedet for at røre systemet to gange.
Ofte stillede spørgsmål
Skal vi selv være MitID-broker for at opfylde kravet?
Nej. I skal kunne legitimere kunder og brugere med MitID, men I kan gøre det gennem en integration i stedet for selv at indgå en broker-aftale og drifte forbindelsen. Det er typisk både hurtigere og billigere.
Hvordan dokumenterer vi, at kravet er opfyldt?
Hver legitimation giver et resultat, I kan gemme sammen med kunden eller brugeren. Det udgør jeres dokumentation for, at identiteten er bekræftet med MitID, som § 5 a kræver.
Hvad gør vi med kunder, der ikke har MitID?
Udenlandske kunder uden MitID skal sikres med en passende alternativ metode. En integration, der også understøtter andre eID-løsninger, gør det muligt at dække både danske og udenlandske brugere i samme flow.
Hvornår skal vi senest være klar?
Udkastet peger på ikrafttræden den 1. januar 2027. Da reglen stadig er i høring, kan datoen ændre sig, men det er klogt at planlægge efter 2027 allerede nu.
Kom godt fra start
Vil I se, hvordan MitID-legitimation kan bygges ind i jeres bogføringssystem uden at opbygge infrastrukturen selv, så kontakt os. I kan også læse mere om MitID som integration og om MitID Erhverv, som er relevant for jeres erhvervsbrugere.