Robert Jansson er tydelig stolt av Sti Mobile ID 3.0. Dens ubegrensede arkitektur som kan fås enten Stid-skyen, en privat sky eller i en lokal offline-versjon. Den er også tilgjengelig via sømløs tredjepartsintegrasjon.

Hvordan fungerer Stid Mobile ID løsningen?

Kortet kan sendes digitalt så snart en ny ansatt, eller annen betrodd bruker er tatt opp, og så tilbakekalles den andre veien automatisk.

Hvordan er Stid Mobile ID kostnadseffektiv?

– Kostnadseffektiviteten ligger i at kundens investering i løsningen er en engangskostnad som dekker det totale antallet brukere av mobilidentiteter. Et nytt gratis virtuelt kort opprettes hver gang en annen brukers virtuelle kort avsluttes. Det betyr at kunden – år etter år og uten ekstra kostnad – kan gjenbruke kortet hver gang en gyldighetsperiode er utløpt. Bare last den med en ny identitet.

Og hva mer?

– Innmelding og administrasjon av ansattes identiteter er mye mer rasjonelt og kostnadseffektivt med Stid Mobile ID enn å bruke plastkort. Og jo kortere levetiden til et kort er, jo mer kostnadseffektivt blir det.

Og hvem er målgruppen?

– Egentlig alle organisasjoner unntatt bedrifter og administrasjoner med mange ansatte spesielt. Konseptet med Stid Mobile ID er også uslåelig for skoler og universiteter med mange studenter, siden det sikrer organisasjonens ID og tilgangskontroll over tid og er også svært kostnadsbesparende.

På hvilken måte er Stid Mobile ID en unik løsning?

– Åpenheten, løsningen vår kan brukes av alle produsenter. Vi stenger ingen ute. Og flere produsenter av adgangskontroll vil også implementere løsningen vår. Dette er en god utvikling. Sikkerhet, som går hånd i hånd med åpenhet, er et annet aspekt.

Hvordan tror du sikkerhet henger sammen med åpne teknologiplattformer?

Veldig mye. Det er umulig å opprettholde sikkerheten i et proprietært system. Utviklingen går rett og slett for fort.

Og likevel sier du vanligvis at markedet er dominert av proprietære systemer. Hva taler for en endring mot åpne systemer?

– Truslene innen cybersikkerhet. Både EU- og nasjonal lovgivning stiller nå stadig høyere krav til systemer som håndterer sensitive data eller er koblet til kritisk infrastruktur. Det påvirker selskaper, myndigheter, skoler og universiteter.

– Det betyr at de som er ansvarlige for sikkerheten må ta hensyn til at cybersikkerhetstrusler hele tiden er tilstede og at adgangssystemene må sikres. De må velge løsninger der identiteter eller identitetsrelatert informasjon ikke kan hentes ut.

Hva skjer ellers?

– Fremfor alt øker sårbarheten, og juridisk sett ligger hele ansvaret hos sluttbrukerne. De skal sørge for at adgangssystemets informasjonsflyt er beskyttet hele veien, fra brukerens hånd opp til systemet og videre via kontrollenheter og databaser. Sikkerhetssystemet er og må betraktes som et IT-system og beskyttes deretter.

Og hvordan beskyttes det best?

Gjennom åpenhet. Kun åpne systemer kan fremtidssikres. Når det gjelder komponenter er det en konstant utvikling mot standarder som både skal beskytte og forenkle transparens med total sikkerhet. Det er utdatert og forbundet med risiko å ha et system basert på selvlagde algoritmer og protokoller.

Kan du gi eksempler på noen lov som aktualiserer den juridiske plikten til å beskytte sine tilgangssystemer og som du tror vil styre utviklingen mot åpne systemer?

– Absolutt, EU-direktivet NIS2 må implementeres i alle EU-lands lovverk i oktober 2024. Det tar sikte på å stramme inn cyberbeskyttelsen i kritisk infrastruktur og vil vekke sluttkundene.

– Men utviklingen mot åpne systemer er også drevet av de åpenbare fordelene for sluttbrukerne. Som bruker av et proprietært system kan du ikke få dekket alle dine behov. Kanskje du kan få 60 prosent ut av det. Med et åpent system får du alt samlet i én enhet og kan få dekket alle dine behov.

Lanseringen av den oppdaterte Stid Mobile ID er i full gang. Er det et tegn i tiden? Hva skjer med plastkortene?

– Kanskje det, plastkort er dyre hvis du håndterer store volumer. Spesielt på arbeidsplasser med stor utskifting av identiteter, for eksempel skoler hvor nye elever kommer til hvert år samtidig som mange elever slutter. Det er kostbart.

– Med Mobile ID-løsningen opprettes et nytt gratis virtuelt kort hver gang en brukers virtuelle kort avsluttes. Kundens investering i løsningen er en engangskostnad som dekker det totale antallet mobilidentitetsbrukere. Du kan dermed – år etter år og uten ekstra kostnad – gjenbruke kort som har utløpt gyldighet.