Høringsnotat Vipps
___________________________________________________________________________________________
Vipps AS www.vipps.no
Dronning Eufemiasgate 11, Oslo
0134 Oslo, Norway
Høring i Justiskomiteen 17.09.2020
Vipps om forslag til ny finansavtalelov
Vi står midt oppe i den kraftigste digitaliseringsbølgen noe land noe sted i verden har opplevd. Vi
er blant verdens beste på digitalisering, både i det offentlige og det private. I Norge klarte vi å
bygge en løsning der bedrifter som mistet levebrødet fikk utbetalt støtte fra staten bare noen
uker etter at ordningen var vedtatt. 90 % velger å bruke BankID når de skal utføre tjenester innen
det offentlige, for å ordne alt fra skatt og skilsmisser, til sosialytelser og koronatesting. Ingenting
av dette hadde vært mulig uten en gjensidig anerkjent elektronisk ID med høy tillit og utbredelse.
Ingenting av dette hadde vært mulig uten BankID.
Det har vært en del oppmerksomhet rundt misbruk av BankID – og vi kommer tilbake til hva vi og
bankene jobber med for å løse dette.
I all oppmerksomheten som har vært rundt svindel har det blitt skapt et inntrykk av at tjenesten i
seg selv ikke er trygg. Det er synd, og det gir rett og slett et feil bilde. BankID er det sikreste vi har
og et av verdens mest brukte elektroniske ID-system. BankID er på høyeste sikkerhetsnivå, i
samsvar med norsk Lov om elektroniske tillitstjenester med tilhørende forskrifter, med strenge
krav til revisjoner og beredskap. Våre utstedere av BankID står på tillitslisten hos nasjonale
kommunikasjonsmyndigheter, og utstedere av BankID eSignatur på EUs tillitsliste for
anerkjente eSignaturer, noe som gjør oss klare for grenseoverskridende avtaleinngåelser. Dette
er en investering som krever store ressurser, men det er en investering som gjør Norge til en del
av det digitale samarbeidet mellom bedrifter og forbrukere i Europa.
At løsningen i seg selv er noe av det sikreste som finnes, betyr dessverre ikke at den ikke kan
svindles med. Noen gir fra seg BankID etter press, andre lures av falske bankansatte på telefon.
Svindel blant nærstående er også noe som dessverre forekommer. Vi har like sterk forståelse
som komiteen for den dype fortvilelsen det er å bli frastjålet sin identitet eller svindlet av sine
nærmeste. Og vi erkjenner, sammen med bankene, at vi ikke har vært gode nok til å tette disse
hullene med «tilgivende teknologi» og bedre rutiner. Informasjonen er gitt, men er vi sikre på at
innehaver av BankID forstår risikoen? Vi må forutsette at ikke alle vil kunne forstå hva det
innebærer å beskytte BankID-en sin, og derfor må løsningen bli enda bedre på å hjelpe kundene
til økt sikkerhet «by design».
Dette gjør vi nå:
Som eier av tjenesten utvikler vi BankID kontinuerlig og gjør svindel vanskeligere, og bankene og
Nordic Financial Cert utgjør en viktig del av brannkorpset. Det siste året har vi sammen med
bransjen, Bits og Finans Norge sett på hvordan bedre prosedyrer, som ekstra sjekk av kundens
identitet ved opprettelse av nye kundeforhold, og ekstra kontroller før større lån utbetales, vil
kunne begrense svindel. Det jobbes for å få på plass offentlig tilgjengelige registre, og vi ser frem
til at disse prosedyrene blir innført på tvers av bankene i vår felles kamp mot svindel.
Vipps har nettopp lansert en app som erstatter kodebrikken fra bankene og som gjør det
tryggere å ha BankID. Mobilen har man alltid med, og kundene vil få bedre kontroll over hva som
skjer når de må bekrefte innlogging og signering på mobilen. Appen åpner for mange
muligheter som sikrer brukerne bedre. Vi vurderer å lage en varslingstjeneste hvor brukeren blir
varslet hver gang BankID brukes, og vi utforsker hvordan nye funksjoner kan øke
sikkerheten i noen sammenhenger.
Appen gir allerede økt beskyttelse ved at du må bekrefte en signering på mobilen din, og vi
oppfordrer alle bankene til å tilby appen til kundene sine for å gjøre BankID enda tryggere for
kundene.
Til slutt – BankID har gitt Norge et ekstremt sterkt fortrinn sammenlignet med nesten alle andre
land, og den store utbredelsen har gjort det mulig å digitalisere sektor etter sektor med suksess.
Da blir det både gammeldags og bakvendt å regulere BankID som en finansiell tjeneste –
elektroniske signaturer bør reguleres i Lov om elektroniske tillitstjenester, og for øvrig bør det
være Avtaleloven som gjelder, uansett om vi har signert på papir eller elektronisk. Vi tror ikke
lovforslaget fører til bedre sikkerhet, men ser heller en fare for at digitaliseringen bremser
opp, og reguleringen kan bidra til å lukke det store mulighetsrommet vi har til å
digitalisere avtaleinngåelser.
Vi appellerer til at komiteen ber om en grundigere utredning av konsekvensene av regulering
av eSignatur i finansavtaleloven, konsekvenser for Norges digitale utvikling, og for Norges
deltagelse i eIDAS og EUs nettverk av tillitstjenester. Vi ber om at formuleringene som
gjelder eSignatur tas ut av forslaget inntil dette er gjort.
Det offentlige Norge som kjøper ID-tjenester fra oss, og som får utbredelse for digitale tjenester
med BankID, bør ha tillit til at vi og bransjen sammen klarer å begrense svindel gjennom bedre
prosedyrer og gjennom utvikling av selve tjenesten.
På denne måten vil digitaliseringen kunne fortsette i samme fart og med forutsigbare
rammebetingelser. Vi har på vår side intensivert arbeidet med å sikre løsningen mot svindel,
fordi vi ønsker at Norge skal ha verdens beste og tryggeste infrastruktur for elektronisk ID og
signatur. Det gjør vi uansett, lov eller ikke lov.
Forslaget til ny Finansavtalelov regulerer elektronisk signering på en måte som kan få store
konsekvenser for tilliten til digitale løsninger i Norge, og dermed for digitaliseringen av i Norge.