PKI som teknik
PKI som teknik på marknaden för säker elektronisk identifiering har funnits i ungefär tio år. Trots detta har den stora framväxten av tjänster som använder PKI som säkerhetslösning låtit vänta på sig. Ofta framförs argument som att hela PKI-området historiskt varit mycket teknikfokuserat.
Idag ser vi exempelvis hur aktörer som BankID blir mer synliga samtidigt som Skattemyndigheten i samarbete med bankerna för första gången satsar på TV-reklam. Detta för att informera om möjligheten att använda e-legitimationer i samband med deklarationen.
PKI-tjänsten är inte intressantare än produkten den är paketerad i. Här kan leverantörer som BGC samverka med exempelvis systemutvecklare och applikationsutvecklare för att ta fram tjänster som marknaden efterfrågar.
Här följer några områden, som togs upp på konferensen, där tydlig efterfrågan finns på kort sikt:
Dokument- och avtalshantering
Allt fler användare vill kunna skydda sina dokument som allt oftare skickas digitalt. Det handlar både om kopieringsskydd och åtkomstkontroll. Exempelvis Microsoft och Adobe har redan lanserat produkter för att kunna arbeta med digitala signaturer kring dokument- och informationsskydd. I offentlig förvaltning har företaget Chambersign gjort avtal med ett tiotal svenska kommuner som erbjuder verktyg för så kallade e-anbud till leverantörer i offentliga upphandlingar.
ID-hantering på företag
Företag tittar idag, likt BGC, på lösningar för att koppla din företagsidentitet till något mer än bara inpassering på kontoret. Med BGCs lösning kan ditt företagskort exempelvis användas dels för inpassering dels för behörighetskontroll och åtkomst till dina IT-system. Med digitala signaturer kan man även tänkas koppla betalningar, attester, tilldelade exempelvis efter vilken företags- eller projektgrupp man tillhör.
Säker kommunikation mellan företag
Certifikat för organisationer och företag såldes av Posten fram till första januari i år. I samband med att Posten lade ner denna verksamhet har det skapats ett tomrum på marknaden för så kallade företagscertifikat, det vill säga certifikat som använder företags-ID som organisationsnummer istället för personnummer. Idag har systemintegratören/konsulten Steria tagit rollen tills vidare. Både Skandia och Skatteverket efterlyser dock en naturlig ersättare till Posten för denna infrastruktur.
E-betalsystem
Fortfarande finns det en betydande osäkerhet kring betalningar på Internet och många anser att PKI och e-legitimationer kan komma att spela en mycket viktig roll när infrastrukturen väl finns på plats. Att det är säkert eller osäkert att handla med kreditkort på nätet råder det delade meningar om. Klart är dock att osäkerheten kvarstår hos allmänheten samt att utrullningen av 3D Secure (Visa och Mastercards produkt för säker näthandel) tar längre tid än många trott. Av de stora kortutgivarna i Sverige är det hittills bara SEB Kort som uttalat en tidplan när man kommer att lansera dessa produkter.
Framtiden
Det finns en mycket positiv inställning kring möjligheterna framöver. Idag är PKI som teknik mer mogen och som infrastruktur mer etablerad i form av bankernas och Telias e-legitimationer. Framåt handlar det om att bygga intressanta tjänster. För det är tjänsterna som kommer att göra PKI intressant, inte tvärtom!
Läs mer om BGCs tjänst PKI Services.