Autentisering

Ja, det vil være krav om årlig re-autentisering for brukersteder som ID veksler. Et slikt minimumskrav har vi satt for sikkerhetsformål og oppdatert kundeinformasjon.

ID-veksling betyr at brukerstedet bruker en BankID-autentisering til å opprette en egen elektronisk identitet for brukeren. Denne identiteten kan deretter brukes ved senere innlogginger uten at BankID benyttes hver gang.

ID-veksling krever særskilt tillatelse fra Stø.

For ID-veksling kommer et pristillegg på kr 1,99 per bruker per år.

Brukerprising betyr at framfor å ta betalt for hver enkelt transaksjon (autentisering), tar vi betalt for antall aktive brukere per år. Slik lønner det seg å bruke BankID ofte.

En unik, aktiv bruker defineres som en individuell bruker som har gjennomført minst én autentisering med Person BankID ved et spesifikt brukersted innen de siste 12 månedene.

Fri bruk innebærer at du betaler en fast pris pr bruker uavhengig av hvor mange transaksjoner brukeren har i løpet av et år. Det finnes en maksgrense på hvor mange transaksjoner pr bruker som er inkludert i fri bruk, for å eliminere ekstrembruk. Grensen regnes som et gjennomsnitt over hele brukermassen. Grensen er satt høyt slik at nesten samtlige brukersteder i praksis vil ha ubegrenset med autentiseringer i løpet av året.

En bruker telles som en unik aktiv bruker ved at den første autentiseringen innenfor en 12-månedersperiode registreres.

Eksempel

Hvis en bruker logger inn i januar, telles dette som én aktiv bruker for brukerstedet i den påfølgende 12-månedersperioden. Dersom en annen bruker logger inn første gang i februar samme år, vil brukerstedet ha to unike aktive brukere i februar. Hver bruker telles kun én gang for fakturering per brukersted i løpet av en rullerende 12-månedersperiode, uavhengig av antall påfølgende autentiseringer i denne perioden.

Tilgang til sluttbrukers fødselsnummer er betinget av at brukerstedet er regulatorisk forpliktet til å innhente og registrere sluttbrukers fødselsnummer eller D-nummer ved opprettelse av kunde-/klientforhold, som f.eks. banker, øvrige finansforetak og andre rapporteringspliktige etter hvitvaskingsloven § 4 samt tilbydere av elektronisk kommunikasjonsnett og -tjenester etter e-komforskriften § 1 og helsepersonell etter helseregisterloven.

Med pluss-pakken kan brukersteder gjennom BankID app be sluttbruker om samtykke til å dele sitt fødselsnummer/D-nummer. Dette gjør at pluss-pakken er egnet også for brukersteder som har et legitimt behov for fødselsnummer, men som ikke faller inn under lovpålagt plikt til å innhente dette.

Du må som hovedregel velge én pakke for alle brukere som benytter deres tjenester, uavhengig av hvilken klientløsning dere har. Dersom det finnes rettslig grunnlag for at brukerstedet i enkelte tilfeller må ha Plusspakken for å få tilgang til fødselsnummer, kan dette løses gjennom to separate tjenesteavtaler.