Nu kan det offentlige afskaffe passwords - med konkrete kundeoplevelser SmartSignatur Server version 3.0 pressemeddelelse september 2016
Nu kan det offentlige afskaffe passwords Pressemeddelelse september 2016 En ny løsning kan gøre det let for medarbejderne i det offentlige at hurtigt og sikkert logge på, og på den måde skabe mere tid til de 'varme hænder' og mindre tid brugt på passwords. Løsningen hedder SmartSignatur Server 3. Med den kan man opnå sikker adgang til alt fra Fælles Medicinkort til NemLog-in, almindelig Windows og ligeledes ipads. Man undgår SMS-koder, privat NemID, særlig VPN eller andre 2-faktor metoder til at logge på. Man kan endda få metoden kombineret med sine dørkort Det nye i SmartSignatur Server 3 er en løsning, som gør det let at logge på forskellige computere med et såkaldt smartcard (det samme som et kreditkort med chip) - og det kan også fungere som adgangskort. "Rigtig mange medarbejdere har jo allerede et adgangskort med sig over alt. At kunne logge på sine it-systemerne med det samme kort gør det simplet for myndigheden at følge brugerens - både fysiske og digitale - adfærd. Dette er vigtigt i forhold til eksempelvis den nye EU Persondataforordning," siger adm. direktør Bjarke Alling fra Liga. Hjælp til frustrerede regioner og kommuner "I min dialog med regioner og kommuner oplever jeg at jeg folks daglige pligter bliver mere og mere komplekse, med mange it-systemer, indberetninger og så videre. Her trækker SmartSignatur i den modsatte retning. Sikre logon-løsninger skal gøre arbejdslivet enklere for brugerne - i stedet for mere besværligt," siger chefkonsulent Steffen Ørnemark fra Liga. SmartSignatur Server version 3 er en ny samlet løsning, der løser udfordringen med sikker 2-faktor adgang til ipads og Windows til egne og nationale IT systemer i kombination NemID medarbejdersignatur. Leverer til en række offentlige myndigheder SmartSignatur leverer allerede nu sikre og nemme logon-løsninger til flere offentlige kunder, eksempelvis Region Midt, Lyngby-Taarbæk Kommune, Faaborg-Midtfyn Kommune og Mariagerfjord Kommune. Og uden SmartSignatur ville Chris Antonsen fra Mariagerfjord Kommune nok overveje at sige op, fortæller han med et glimt i øjet. Han er nemlig ansvarlig for medarbejdersignaturer i kommunen. "En ting er den administrative tid, jeg sparer. Men det allerbedste er nok, at medarbejderne ikke skal vente i dage og uger på at få adgang til de it-systemer, de har brug for, i deres arbejde, fortæller han. 2
Anerkendt, international teknologi SmartSignatur Server er en overbygning på allerede velkendt og velafprøvet softwareteknologi fra adskillige globale software leverandører. "Vores komponenter er håndplukket fra eksisterende løsninger i markedet - de bedste der findes. Det er en åben arkitektur, som derfor er let at indpasse i de løsninger, man har i forvejen - eller kommer til at få engang i fremtiden. På den måde sparer man sig selv for meget bøvl!" fortæller Steffen Ørnemark, som selv har en baggrund som it-chef i det offentlige, og derfor kender behovene indefra. Fakta om SmartSignatur SmartSignatur Server tilbyder med en helt ny web service direkte integration til fagsystemer, såsom Fælles Medicinkort, en simpel og enkel metode til at udnytte digitale signaturer til en sikker 2-faktor brugeridentifikation i forbindelse med system-til-system datakommunikation. SmartSignatur Server er integreret i realtid med organisationens eksisterende brugersystem og indeholder en komplet automatiseret livscyklus håndtering af brugeren med bestilling, udstedelse og deaktivering af en NemID medarbejdersignatur. Med SmartSignatur Server har medarbejdere fuld frihed til at bruge deres NemID medarbejdersignatur offline, remote, centralt eller lokalt uden at skulle tænke på andet end en simpel PIN kode. Der er ikke behov for SMS koder, privat NemID, særlig VPN eller andre 2-faktor metoder til at opnå sikker adgang til alt fra Fælles Medicinkort til NemLog-in. SmartSignatur Server inkluderer, at brugere kan anvende deres NemID medarbejdersignatur til digital underskrift af ethvert kompatibelt dokument såsom PDF, MS Office, e-mails osv. SmartSignatur Server er bygget på åbne internationale software standarder. Derved undgås vendor lock-in til proprietære løsninger og let tilpasning til fremtidige behov er sikret. 3
Kundeoplevelser SmartSignatur fjerner det bøvlede ved medarbejdersignatur For ni år siden havde Mariagerfjord Kommune 150 medarbejdere med medarbejdersignaturer i dag er tallet ottedoblet til knap 1200. Alligevel er administrationsbyrden minimal og en ny medarbejdersignatur kan udstedes og være klar til brug på omkring tres sekunder takket være SmartSignatur Uden SmartSignatur ville Chris Antonsen nok overveje at sige op, siger han i en lun tone. Han er nemlig ansvarlig for medarbejdersignaturer i Mariagerfjord kommune. Og medarbejdersignaturer kan kræve meget manuelt administrativt arbejde, når de skal oprettes eller fornys hvert tredje år. Ude n SmartSignatur ville medarbejderen først skulle skrive en mail til mig. Så skulle jeg skaffe deres cpr-nummer og fulde navn, og manuelt taste det ind i et bestillingssystem. Så skulle de vente otte-ti dage på at få et brev, som først skulle sendes til kommunen og siden distribueres til dem med intern post. Og hvis brevet blev væk, skulle jeg bestille en ny medarbejdersignatur til dem, hvor efter de skulle vente op til otte-ti dage en gang til og i ventetiden, ville de ikke kunne få adgang til de itsystemer, de har brug for, for at kunne udføre deres arbejde Bestilling på cirka tres sekunder Men heldigvis for Chris Antonsens arbejdstilfredshed og medarbejdernes effektivitet ser systemet med SmartSignatur helt anderledes enkelt ud: Det hele kan gøres på cirka tres sekunder: Medarbejderen går ind på en selvbetjeningsportal og bestiller. Jeg godkender bestillingen, og omgående får medarbejderen en mail med et link til at aktivere signaturen. Medarbejderen klikker på linket og så er de i gang. Med det samme. Og hvis en ny medarbejder bliver ansat i et område eller med en jobprofil, der kræver medarbejdersignatur, sker anmodningen om en medarbejdersignatur helt automatisk, fortæller Chris Antonsen. Denne enkle proces var f.eks. en stor lettelse, da 300 sosu-assistenter og sygeplejersker i Mariagerfjord Kommune fornylig fik medarbejdersignatur i forbindelse med indførslen af det Fælles Medicinkort (FMK) i KMD Care. Og Chris glæder sig over, at når de 300 signaturer om tre år skal fornyes, kommer alt undtagen det lovforeskrevne brugerlogin til at ske helt automatisk. En ting er den administrative tid, jeg sparer. Men det allerbedste er nok, at medarbejderne ikke skal vente i dage og uger på at få adgang til de it-systemer, de har brug for, i deres arbejde, siger han. 4
Konkurrencedygtig pris Mariagerfjord Kommune har haft SmartSignatur helt tilbage fra 2007. Hvorfor har kommunen holdt ved så længe? For det første kan jeg se at det er billigere end konkurrerende løsninger. Og så er det blevet en integreret del af vores identitetsstyringsplatform til Identity Management. Eksempelvis har vi en næsten automatisk brugeroprettelse, hvor systemet automatisk laver en anmodning om en medarbejdersignatur, hvis det er relevant for jobprofilen eller arbejdsområdet, siger Chris Antonsen. Medarbejdersignatur med fleksibilitet i systemet SmartSignatur giver stor fleksibilitet for medarbejderen i deres arbejde. Sosu-medarbejderne har tablets med sig og når de møder, kan de bare tage en vilkårlig maskine. -Vi gemmer signaturerne centralt og ikke kun på den enkelte maskine. Det betyder, at man kan arbejde på en tilfældig maskine og signaturen følger med. Og hvis ens bærbare er i stykker, kan man bruge en hvilken som helst arbejdsplads. Man har altid adgang til de relevante fagsystemer, uanset hvor man geografisk arbejder eller fra hvilken maskine, fortæller Chris Antonsen. It-revisionen sætter pris på sporbarhed og gennemsigtighed Som en sidegevinst ved SmartSignatur opnår kommunen sporbarhed og gennemsigtighed, siger Chris Antonsen: Jeg kan jo til enhver tid dokumentere, hvem der har bestilt en signatur, hvem der har godkendt den det er mig og hvad den er blevet brugt til. Det er vores it-revision glade for. Hvis jeg skulle have den transparence og sporbarhed i det gamle system, skulle jeg også manuelt sidde og journalisere og dokumentere, hvem der havde bestilt signaturen. Men det klarer systemet også automatisk. Så på den måde sparer jeg igen tid, samtidig med vi har en bedre sikkerhed. 5
Region Midtjylland: Intet bøvl med NemID Region Midt sparer arbejdstid og administrationstid med SmartSignatur Det bedste ved SmartSignatur er den fleksibilitet, vi har fået bygget ind i vores systemer, siger Henrik Jordt, leder af Region Midtjylland It Udvikling, Arkitektur og Design. I Region Midt bruger omkring 11.300 medarbejdere SmartSignatur, når de skal logge på med NemID Medarbejdersignatur. Processen er så enkel, at medarbejderne slet ikke lægger mærke til, de bruger SmartSignatur. Men SmartSignaturs smidige proces gør, at regionen sparer mange arbejdstimer og ressourcer. Udstedes uden ventetid Tidligere var bestillingsproceduren til NemID Medarbejdersignatur, at man lavede en digital bestilling, medarbejderen ventede et par dage, hvorefter der omsider kommer et brev med posten, fortæller Henrik Jordt. Med SmartSignatur går det meget hurtigere, så medarbejderen kan komme i gang med arbejdet i en fart: Vi kan gøre det på få timer. Så snart bestillingen er godkendt af servicedesken her i regionen får medarbejderen en mail med et link, hvor de med det samme kan aktivere SmartSignatur med deres private NemID og så er det på plads. Og hvis de hører til de få, der ikke har en privat NemID, kan de få en pinkode via servicedesken, beretter Henrik Jordt. Annulleres automatisk, når medarbejderen stopper Når medarbejderen ikke længere skal have den digitale signatur, er processen endnu enklere: Når ansættelsen ophører, bliver deres SmartSignatur automatisk annulleret, fortæller Henrik Jordt. Let for medarbejderne Som medarbejder her opdager man ikke nødvendigvis, at man bruger SmartSignatur. Man logger på sin PC og skriver sin normale adgangskode. Det kan man gøre fra hvilken som helst af regionens pc er, man nu sidder og arbejder på, siger Henrik Jordt, og tilføjer: Man skal heller ikke sidde og vente 15 sekunder på, at der dukker en login-boks op på skærmen. Tid er penge Han har ikke tal på, hvor mange timer og dermed penge regionen har sparet, siden man begyndte at bruge SmartSignatur i 2005. Vi har ikke regnet på det, men vi har sparet mange timer i administrationen. Vi har også sparet meget i medarbejdertid. Og vi har sparet penge ved at administrationen af den digitale signatur er bygget ind i det it-system, vi bruger til adgangsstyring, siger Henrik Jordt. 6
SmartSignatur overblik SmartSignatur Server gør livet lettere for medarbejderne - og øger sikkerheden for organisationen. Det er administrativt dyrt og teknisk vanskeligt at håndtere NemID medarbejdercertifikater på enkeltstående computere. Derfor har vi skabt SmartSignatur server - en central signaturserver, som er integreret med Nets DanID og kundens øvrige it-infrastruktur. SmartSignatur Card & Client er den decentrale, individuelle del af SmartSignatur, der sikrer en let, lokal håndtering af NemID medarbejdersignatur - eller andre digitale signaturer. Med SmartSignatur på pc'en har den enkelte bruger altid NemID tilgængelig på sin enhed, for eksempel sin PC eller tablet, og det betyder, at man kan anvende sin NemID medarbejdersignatur uden at skulle bruge nøglekort eller central server opkobling. SmartSignatur Mobile SDK er et udviklingsværktøj til Apple ios programmører. Med dette værktøj er det ganske let, at udvikle yderst sikre ios apps baseret på certifikater og tilhørende private nøgler læst fra smart cards via en tilsluttet smart card læser. SmartSignatur Door er løsningen til integration med standard RFID baserede dørsystemer. Løsningen aflæser det enkelte kort og opdaterer automatisk det tilsluttede dørsystem. På samme måde deaktiveres også kort automatisk hvis en medarbejder fratræder. Løsningen kan udbygges til, at administrere hvilke døre og lokaler en medarbejder skal have adgang til. Dette baseret på roller og automatik. Tilsvarende kan også fysisk print på adgangskort også indbygges. SmartSignatur API. I alle organisationer er integrationen mellem fagapplikationer alfa og omega for organisationens digitale succes. SmartSignatur API er en løsning der gør, at enhver applikation kan benytte medarbejdersignaturen til signering, kryptering eller dekryptering uden at have direkte adgang til brugerens private nøgle. Afskaf password og gør hverdagen enklere SmartSignatur hjælper medarbejdere med at kunne legitimere sig selv digitalt Mere og mere lovgivning kræver, at medarbejdere legitimerer sig digitalt. Det er besværligt, hvis det skal gøres sikkert. Men SmartSignatur gør det let og sikkert på samme tid. Det skaber nye muligheder. Afskaf passwords Med SmartSignatur kan man nøjes med en simpel pinkode. På den måde sparer medarbejderne tid og besvær uden at virksomheden går på kompromis med sikkerheden. Åbne standarder SmartSignatur Server er bygget på åbne internationale software standarder. Derved forhindres vendor lock-in og let tilpasning til fremtidige behov er sikret. 7
Kontaktoplysninger Liga Software ApS International House Center Boulevard 5 2300 København S Telefon 35 36 95 05 Web www.smartsignatur.dk Mail post@smartsignatur.dk SmartSignatur er registreret varemærke 8