Én leverandør er mindre å holde styr på, og mindre kan gå galt.
Én kontrakt i stedet for to. En revisjon i stedet for to. Én supportsak, alt håndtert på ett sted. Færre overganger mellom systemer betyr også færre steder hvor en identitetssjekk kan forsvinne stille og rolig. Det enkle er her ikke bare det bekvemme valget, det er også det sikre.
DORA hever listen for leverandøransvar.
EUs forordning om digital operasjonell motstandsdyktighet (DORA) hever kravene til hvordan regulerte virksomheter styrer og dokumenterer risiko fra forretningskritiske IT-leverandører. Færre kritiske leverandører er ikke bare enklere, det reduserer også den samlede forretningsrisikoen.
Verifisering har aldri vært viktigere.
Beviset for ektheten til en digital relasjon, en tilgang eller en sikker profil er under press, fordi AI-generert svindel er omfattende og ofte virker slående ekte. Et passord beviser bare at noen kjenner et passord. En SMS-kode beviser bare at noen har tilgang til et telefonnummer. Det er utfordringen Penneo Verify løser.
eID-autentisering og innlogging for organisasjoner som tar compliance på alvor.
Hvorfor det er viktig: Digital svindel, med og uten kunstig intelligens, øker og skaper både usikkerhet og skade. Den kommer i alle tenkelige forkledninger: en e-post fra banken som er stavet helt riktig, et gjenkjennelig navn på en konto ingen har sjekket, en stemme i telefonen som høres tilstrekkelig ekte ut, og noen ganger en fullstendig deepfake. Kunstig intelligens har gitt så godt som alle tilgang til å forfalske språk, logoer og video overbevisende. For å vite hvem man faktisk kommuniserer med, har behovet for forsikring aldri vært større. Det er det Penneo Verify hjelper med, gjennom en sertifisert, nasjonal eID som styrker sikkerheten i den digitale samtalen.
Penneo Verify gir organisasjonen deres tilgang til nasjonal eID-autentisering som BankID, MitID, belgisk eID og flere, slik at kunder, partnernere og medarbeidere kan logge inn med en verifisert identitet i stedet for en antatt én.
Bygget på IN Groupes E-Ident-plattform og levert gjennom Penneo, kommer Verify med en dedikert MerchantID, tilpassbar branding og den samme sertifiserte, uavhengig reviderte infrastrukturen som ligger bak alt Penneo bygger. Ett kommersielt forhold. Full support fra Penneo.
Mange eID-er. Mange bruksområder. Én integrasjon.
I stedet for å bygge og vedlikeholde separate integrasjoner for hver nasjonale eID, og håndtere en egen autentiseringsleverandør ved siden av signeringsleverandøren, gir Penneo Verify dere tilgang til hele E-Ident eID-katalogen gjennom én integrasjon og ett kommersielt forhold.
eID-konsolidering
Én integrasjon til alle eID-behovene deres
Enten dere trenger MitID for danske kunder, BankID for norske brukere eller belgisk eID for virksomheten deres i Belgia, får dere tilgang til alle sammen gjennom én samlet Penneo Verify-integrasjon, ikke en separat implementering per land eller eID-metode.
Leverandørkonsolidering
Autentisering og signering. Én leverandør
Penneo Verify legger eID-autentisering oppå det samme kommersielle forholdet dere allerede har, eller er i ferd med å bygge med Penneo for signering. Én kontrakt og ett supportkontaktpunkt. Det gjør arbeidet enklere, men viktigst av alt reduserer det risikoen deres.
Regulatorisk kontekst
DORA gjør ansvarlighet hos én samlet leverandør mer verdt
DORA krever at regulerte virksomheter styrer og rapporterer risiko fra IT-tredjepartsleverandører langt grundigere. Hver forretningskritiske leverandør dere legger til, er en relasjon dere må dokumentere og begrunne. Å samle autentisering og signering hos Penneo støtter direkte opp under den forpliktelsen.
eID-konsolidering
Bygg videre på den tillitsinfrastrukturen dere allerede har
Bruker dere allerede Penneo Sign, er Verify en naturlig forlengelse. Teamet deres kjenner allerede Penneo. Juristene og innkjøpsavdelingen deres har allerede kontraktene. Å legge til autentisering er i praksis en konfigurasjonsoppgave, ikke en ny implementering. .
eID-ene brukerne deres allerede har.
Penneo Verify er bygget på IN Groupes E-Ident-plattform, som gir tilgang til et bredt utvalg nasjonale eID-er, inkludert ID Verifier for global dekning utover de nasjonale eID-ordningene.
Pålitelig infrastruktur med pålitelig support.
Raske svar, faglig veiledning og ekte mennesker som forstår virksomheten deres. Slik bygger vi tillit, én samtale om gangen.
Kundetilfredshet
84%
(Bransjestandard 75%)
Svartid
10min.
(I kontortid)
Implementeringstid
<5
Virkedager
(Fra onboarding til operativ)
Sertifisert infrastruktur bak hver eneste autentiserte innlogging.
Penneo er en sertifisert Qualified Trust Service Provider (QTSP) under eIDAS, EUs regulatoriske standard for juridisk bindende digitale transaksjoner.
Penneo Verify er bygget på IN Groupes E-Ident-plattform, en av Europas etablerte leverandører av eID-infrastruktur. IN Groupe er et fransk, ISO 27001-sertifisert selskap, underlagt de samme EU-personvernreglene som Penneo selv. Det kommersielle forholdet og supporten ligger hos Penneo hele veien.
EU-sertifisert QTSP
Qualified Trust Service Provider under eIDAS.
GDPR-etterlevelse
Databehandlingen oppfyller EUs personvernkrav
Fullt revisjonsspor
Hver økt logges, tidsstemples og kan spores
eIDAS-tilpasset
Sikre eID-er brukt i tråd med eIDAS-kravene
All tilliten bedriften deres trenger, samlet i én plattform.
Verify er det første leddet i å skape reell tillit til digitale interaksjoner. Én kontrakt, én integrasjon, ett team dere allerede kjenner. Der identitet må kunne bekreftes, er Verify det nødvendige første leddet: bekreft identiteten.
Verify.
Sikker innlogging via nasjonale eID-er. Verifiser hvem som får tilgang til systemene deres, før de sender inn data eller signerer noe.
Collect.
Autentisert datainnsamling. Hver innsending er identitetskoblet, signert og arkivert med et fullt revisjonsspor.
Sign.
Juridisk bindende digitale signaturer for avtaler med kunder, partnere og medarbeidere.
FAQs
Hvilke eID-er støttes?
Penneo Verify støtter et bredt utvalg europeiske nasjonale eID-er gjennom IN Groupes E-Ident-plattform, blant annet MitID (Danmark), BankID (Norge og Sverige), belgisk eID, finske ID-er, AusweisApp (Tyskland), og flere. Trenger dere støtte for et spesifikt marked eller en spesifikk eID-metode, ta kontakt, så bekrefter vi hva som er tilgjengelig for deres behov, eller du kan lese mere her.
Er Penneo Verify integrert med Penneo Sign?
Ikke på API-nivå, de er selvstendige produkter. Men kommersielt leveres begge gjennom Penneo, noe som betyr én kontrakt og ett supportforhold som dekker begge deler. Dere kan bruke dem hver for seg eller som én sammenhengende brukerreise, integrasjonen mellom dem ligger på prosessnivå, ikke tvunget gjennom på produktnivå.
Hvilke autentiseringsprotokoller støttes?
Penneo Verify støtter to standard autentiseringsprotokoller via E-Ident-plattformen. OpenID Connect (OIDC), bygget på OAuth 2.0, er hovedveien for integrasjon, den bruker authorization code flow og returnerer brukerens identitetsopplysninger som et sikkert JSON Web Token (JWT), også kjent som et ID-token. Fungerer på tvers av web, mobil og JavaScript-klienter. SAML 1.1 støttes også for organisasjoner som trenger det, og inkluderer utlogging og single sign-on (SSO). Begge protokollene er godt dokumentert, slik at teamet deres kan velge tilnærmingen som passer arkitekturen dere allerede har.
Kan det brukes tilpasset branding?
Ja. Hver kunde kan konfigurere logoer, branding og redirect-URI-er, slik at de matcher deres eksisterende produktopplevelse. Dere kan bruke IN Groupes standardskjerm for valg av eID med egen branding, eller bygge et helt tilpasset autentiseringsflow hvis teamet deres foretrekker full kontroll over brukergrensesnittet.
Finnes det et testmiljø, og kan vi teste med alle støttede eID-er?
Ja. Det finnes et sandbox-miljø som dekker alle støttede eID-metoder, MitID, BankID, belgisk eID og resten. Dere kan teste med falske identitetsdata for hver metode før dere går i drift, slik at teamet deres kan validere hele autentiseringsflyten uten å røre ved reelle brukeropplysninger. Sandbox-tilgang gis som en del av onboardingen. Nevn det på demokallet, så setter vi dere opp.
Hvordan støtter Penneo Verify DORA-etterlevelse?
DORA krever at regulerte organisasjoner identifiserer, styrer og rapporterer risiko fra IT-tredjepartsleverandører, blant annet ved å føre et register over kritiske IT-leverandører og gjennomføre løpende risikovurderinger. Ved å samle autentisering og signering under ett Penneo-forhold reduserer vi antallet forretningskritiske leverandører dere må holde styr på. Vi kan levere støttedokumentasjon til leverandørvurderingen deres. Vi anbefaler at dere drøfter deres spesifikke regulatoriske forpliktelser med ansvarlig for regeletterlevelse.