Smart-ID er en eID-løsning, der bruges i Estland, Letland og Litauen. Den udbydes af SK ID Solutions AS i Estland, som blev grundlagt i 2001 af Swedbank, SEB og Telia Eesti. Over 3 mio. mennesker bruger den.
Sikringsniveauet
Smart-ID er vurderet på niveau Høj af den estiske myndighed RIA siden 2019. Høj er det øverste af de tre niveauer i Kommissionens gennemførelsesforordning (EU) 2015/1502 af 8. september 2015.
Kravene på det niveau er kumulative. Der skal være mindst to faktorer fra forskellige kategorier og dynamisk autentifikation, som på Betydelig. Oveni kommer beskyttelse mod kopiering og manipulation, modstand mod høj angrebskapacitet, og en registrering hvor et fotografisk eller biometrisk identitetsbevis kontrolleres med fysisk sammenligning.
I Danmark hedder den nationale udmøntning af niveauerne NSIS. MitID er notificeret under eIDAS på Betydelig og Høj, notificeret 24. oktober 2022.
Tre lande, én løsning
Det usædvanlige ved Smart-ID er rækkevidden. De fleste eID-ordninger stopper ved en landegrænse, fordi de er bundet til et nationalt personregister eller til et enkelt lands banker. BankID i Sverige og BankID i Norge deler endda navn uden at dele noget andet.
Smart-ID dækker tre markeder på én gang. Har du kunder i Baltikum, er det derfor et andet regnestykke end at skulle understøtte tre separate ordninger. Én integration i stedet for tre betyder også ét sæt fejlsituationer at teste og ét flow at oversætte.
Ejerkredsen
Banker og et teleselskab i forening går igen i Europa. itsme i Belgien ejes af fire banker, tre teleselskaber og en statsfond. Smart-ID blev stiftet af to banker og Telia Eesti. Det siger noget om, hvem der historisk har haft både kunderegistrene og distributionen.
Når identiteten skal holde i en hvidvasksag
Hvidvaskloven § 11 kræver, at identitetsoplysninger kontrolleres på grundlag af oplysninger fra en pålidelig og uafhængig kilde, og nævner udtrykkeligt elektroniske identifikationsmidler, der er reguleret, anerkendt, godkendt eller accepteret af de kompetente nationale myndigheder. En vurdering på niveau Høj fra en national myndighed er præcis den slags, der er værd at kunne dokumentere.
Efter § 11, stk. 4 skal du kunne godtgøre over for tilsynsmyndigheden, at kendskabet til kunden er tilstrækkeligt i forhold til risikoen. Gem derfor også begrundelsen for metodevalget, ikke kun resultatet.