MitID Erhverv er et digitalt ID for organisationer. Det giver medarbejdere mulighed for at handle digitalt på organisationens vegne, altså at logge ind, underskrive og indberette som virksomheden frem for som privatperson. Det er den erhvervsmæssige side af MitID.
To måder at være logget ind som virksomhed
Der skelnes mellem to ting, og forskellen betyder noget i praksis.
En særskilt erhvervsidentitet er et selvstændigt identifikationsmiddel, der er knyttet til organisationen. Den kan gives til medarbejdere, der ikke i sig selv kan tegne virksomheden.
MitID Privat til Erhverv er noget andet. Her bruger en person, der ifølge CVR kan tegne enheden alene, sit private MitID til at handle på virksomhedens vegne. Der er ikke et ekstra identifikationsmiddel involveret, kun en kobling.
Identifikationsmidlerne er de samme som ved privat MitID. Der er altså ikke en særlig erhvervsapp, man skal hente.
Udbredelsen
I februar 2023 havde over 100.000 organisationer tilsluttet sig MitID Erhverv. Tilslutningen er noget andet end antallet af identiteter, for en enkelt organisation kan have mange medarbejdere med hver sin.
Selve MitID blev lanceret i 2021 og afløste NemID, som lukkede endeligt 31. oktober 2023. Erhvervsdelen kom altså ind i en overgang, hvor virksomheder i forvejen skulle røre ved deres login.
Adgangen går også gennem en broker
Vil man have MitID Erhverv som login i sit eget system, gælder de samme regler som for det private MitID. Man kan ikke koble sig direkte på. Adgangen skal gå gennem en certificeret MitID-broker, og ikke alle brokere tilbyder nødvendigvis begge dele.
Teknisk ligner integrationen et almindeligt OIDC-login. Forskellen ligger i, hvad der kommer tilbage: der er en organisation i svaret, ikke kun en person.
Hvad det bruges til ud over login
Et erhvervslogin er det naturlige udgangspunkt for KYB, altså kundekendskab på en virksomhed. Man ved, hvem der sidder ved tastaturet, og man ved, at vedkommende har fået lov af organisationen.
Det løser dog ikke hele opgaven. Hvidvaskloven § 11 kræver for virksomhedskunder både navn og CVR-nummer og oplysninger om de reelle ejere, og de reelle ejere skal man tage rimelige skridt til at kontrollere. Et login fortæller, hvem der handler. Det fortæller ikke, hvem der ejer.