Zephyrnet Logo

EIDs federados: configurando um serviço de ID eletrônico

Data:

Este artigo foi escrito por Sinal

Baixe os eIDs federados como um gerador de valor no setor bancário com base na experiência dos mercados nórdicos eGuide

Os nórdicos tiveram grande sucesso com a identificação eletrônica nos últimos anos, mas o processo de criação de um serviço não é nada simples. Requer dedicação, colaboração e disposição para adotar tecnologia avançada.

A identificação eletrônica (eID) chegou e veio para ficar. 

O eID tem o poder de ser uma forma de identificação mais conveniente e segura quando comparada a alternativas tradicionais, como passaportes, documentação usada como comprovante de endereço ou carteira de motorista. E, com cada vez mais nossas vidas acontecendo online, a identidade eletrônica só vai se tornar mais prevalente nos próximos anos.

Apesar da hesitação inicial e das dúvidas em trazer uma solução tão abrangente para o mercado, os bancos nos países nórdicos agora veem seus esquemas de identificação eletrônica como um facilitador para seus negócios e também como um produto do qual muitos outros serviços podem lucrar. 

Ser pioneiro em qualquer área pode trazer inúmeras lições e desafios, mas, quando bem feito, também pode trazer recompensas significativas. 

Com a ajuda de parceiros fortes, os bancos nórdicos associados concluíram que uma solução colaborativa lhes daria a chance de melhorar os negócios existentes, desenvolver uma plataforma para lançar serviços eficientes e mais aprimorados para seus clientes e todo um novo modelo de negócios que poderia ser usado além do setor financeiro. 

A confiança, o conhecimento e os elogios generalizados obtidos neste empreendimento permitiram que eles fizessem melhores soluções e produtos, que podem ser implementados rapidamente. Hoje em dia, os eIDs são comuns nos países nórdicos e desempenham um papel importante na vida de muitos cidadãos.

No entanto, se é bom desfrutar deste sucesso, faz sentido destacar os desafios que foram enfrentados ao longo do caminho e as perguntas que tiveram de ser respondidas para alcançar suas conquistas. Se outros países da Europa - e, finalmente, do mundo - seguirem os passos nórdicos, é vital que reconheçam todos os aspectos da jornada. 

Exemplos dos nórdicos

Os países nórdicos da Suécia, Noruega, Finlândia e Dinamarca compartilham histórias únicas, mas semelhantes. Todas essas histórias envolvem grandes bancos assumindo a liderança na criação de serviços de identificação eletrônica, alcançando, em última análise, uma base de usuários suficientemente grande para incentivar outras partes a participar e ajudar a desenvolver soluções apropriadas. 

Cada história demonstra a dinâmica complicada e os principais fatores envolvidos na criação de uma identidade eletrônica federada bem-sucedida, ao mesmo tempo em que destaca os benefícios de longo prazo associados ao investimento adequado e à ousadia suficiente para se afastar dos sistemas tradicionais que são ineficientes e demorados.

 

O exemplo sueco

Em 2001, a lei da UE foi alterada para reconhecer uma assinatura eletrônica como igual à de uma assinatura física. Ao mesmo tempo, a digitalização do setor bancário estava se acelerando, levando a 2.7 milhões de clientes de e-banking e aumentando a confiança em sistemas de e-banking de alta segurança.

Nessa época, as autoridades suecas começaram a discutir a possibilidade de serviços 24 horas por dia, 7 dias por semana, para seus cidadãos, como o envio de declarações fiscais ou o contato online com a Agência de Seguro Social. O governo percebeu que o fator chave para fornecer serviços online era a existência de um sistema de identidade e assinatura eletrônica seguro e fácil de usar.

Construir essa infraestrutura internamente foi considerado muito caro e demorado, então foi tomada a decisão de terceirizar. Após conversas iniciais com a Svenska Bankföreningen (Associação Sueca de Banqueiros), alguns bancos concordaram em formar um consórcio para entregar o 'BankID'. 

Desafios e Benefícios

Houve inúmeros desafios associados à entrega do BankID. Por exemplo, nenhum dos bancos queria ser o caso de teste, com todos eles preferindo ver como a solução funcionava com seus concorrentes. Da mesma forma, cada banco tinha seu próprio departamento de segurança, e substituir soluções proprietárias pelo BankID significava perder a independência e significava que eles não teriam controle direto sobre a solução.

No entanto, ao trabalharem juntos, os bancos também conseguiram obter inúmeros benefícios. Eles poderiam combinar seus respectivos orçamentos de pesquisa e desenvolvimento, ao mesmo tempo em que compartilhavam conhecimentos e utilizavam as melhores ideias de todo o setor. Também foi amplamente reconhecido que, ao desenvolver uma solução, seria muito mais fácil desenvolver os protocolos de segurança e salvaguardas apropriados.

Por ser uma solução pioneira, os bancos também enfrentaram desafios durante o desenvolvimento da solução. Eles estavam liderando o ataque de identidade eletrônica, por assim dizer, e assim estavam dando passos rumo ao desconhecido. Foi apenas por tentativa e erro que eles puderam discernir as boas ideias das más.

Em abril de 2010, como parte de um esquema piloto junto com as operadoras móveis Telenor e Telia, o Swedbank lançou um BankID móvel baseado em cartão SIM. Esta deveria ser a solução para eliminar a necessidade de leitores de cartões e certificados armazenados. Esta nova solução não foi aceita pelos usuários como esperado, pois na maioria dos casos foi necessário um novo cartão SIM.

O BankID decidiu abandonar essa solução e, em vez disso, decidiu se concentrar em uma solução de aplicativo baseada em software, lançada em 2011. Essa solução permitia que qualquer pessoa com um smartphone e um BankID usasse o 'Mobile BankID' independentemente do telefone e do cartão SIM fornecedor. Ter o BankID disponível em qualquer lugar, a qualquer hora e de forma mais conveniente do que nunca, elevou sua taxa de uso a novos patamares.

 

Um resultado bem-sucedido

Hoje em dia, o BankID é uma característica cotidiana da vida sueca. Não há necessidade de enviar nenhum documento ou visitar, por exemplo, uma agência bancária para se autenticar, pois tudo pode ser feito com o BankID. Esse mesmo benefício se aplica a coisas como pedidos de empréstimo e pedidos de hipoteca, que podem ser feitos principalmente online graças ao BankID.

O BankID não foi apenas inovador porque inúmeras organizações se uniram para garantir que seria um sucesso, mas sua implementação transformou completamente a maneira como o povo sueco mantém o controle de suas finanças pessoais. Tem sido amplamente anunciada como uma grande história de sucesso, e que foi replicada em outros países nórdicos.

Em outro lugar nos nórdicos

O BankID da Suécia mostra os desafios e eventuais sucessos que podem ser alcançados por meio da introdução de uma solução robusta de identidade eletrônica, mas outras nações nórdicas como Dinamarca, Noruega e Finlândia também tiveram sucessos semelhantes.

Na Noruega, o BankID – embora não relacionado ao BankID sueco, foi coincidentemente nomeado de forma idêntica – a assinatura eletrônica B2C é usada em praticamente todos os serviços online, com os consumidores capazes de preencher aplicativos relacionados a hipotecas e empréstimos ao consumidor online. Eles podem conceder 'direitos de uso' para contas bancárias e podem lidar com todos os elementos associados à gestão de cartões de crédito e licitação de imóveis. Da mesma forma, eles também podem ser usados ​​no setor público para coisas como declaração de impostos, podem ser usados ​​nos serviços de saúde para verificar prescrições e registros de vacinação e no setor imobiliário para assinar contratos relacionados à compra ou aluguel de um imóvel.

No entanto, o prêmio de lançamento de identidade eletrônica mais impressionante deve ir para a Dinamarca. A solução dinamarquesa, NemID, foi introduzida de maneira semelhante ao equivalente sueco. No entanto, o lançamento foi muito mais rápido. O NemID foi emitido para mais de 60% da população dinamarquesa nos primeiros 9 meses. Isso foi possível principalmente graças ao modelo certo de colaboração, bem como à maturidade digital do governo e da população.

No momento em que escrevo, 4.8 milhões de dinamarqueses têm um NemID, compreendendo 92% da população com mais de 15 anos, que é a idade de elegibilidade para um NemID.

 

Os três estágios de condução da evolução da identidade eletrônica dentro de uma organização

Se você deseja desenvolver seu próprio eID - e os sucessos acima devem destacar por que fazer isso é a coisa certa a fazer - então você deve reconhecer e seguir as três etapas listadas abaixo. 

  1. Espalhe conhecimento e desenvolva insights: Organizar conferências e seminários que permitam a discussão e reflexão sobre questões chave para a difusão do conhecimento. Foco na construção de uma infraestrutura completa e sólida que possa entregar as soluções desejadas ao longo do tempo.
  2. Identificar casos de negócios: Crie casos de uso distintos para estimar efeitos sobre vendas, poder de distribuição e economia de custos de processo. Envolva uma ampla gama de setores da indústria para escolher os melhores casos de negócios e priorizar entre os projetos. Esclareça as questões legais com antecedência para garantir que não atrapalhe o desenvolvimento de projetos mais adiante.
  3. Construa uma estratégia geral robusta: Certifique-se de que a criação de uma estratégia envolva discussões com todas as partes interessadas relevantes que serão afetadas. Para ter sucesso, o relatório de estratégia deve se destacar e ser sustentável no longo prazo. Também é vital garantir que a estratégia seja distribuída nos fóruns certos.

Conclusão

O primeiro passo para alcançar uma transição bem-sucedida para uma solução de identidade eletrônica é ter o desejo de fazê-lo. Deve-se reconhecer que é o método de identificação mais adequado, e deve haver o compromisso de trazê-lo à vida. Esse nível de dedicação também dará aos consumidores a confiança de que estarão seguros e protegidos usando um eID.

O segundo passo é garantir o grau correto de colaboração. Essas soluções podem ser complicadas de introduzir e, portanto, trabalhar com parceiros confiáveis ​​– que muitas vezes são concorrentes – é crucial. Como o exemplo sueco efetivamente destaca, ser capaz de reunir conhecimento, recursos e orçamento de desenvolvimento pode garantir que a solução correta seja desenvolvida para atender a todas as partes.

Para saber mais sobre o sucesso dos países nórdicos na área de identidade eletrônica e ver mais exemplos de boas práticas, faça o download dos eIDs federados como um gerador de valor no setor bancário com base na experiência dos mercados nórdicos eGuide

Registre-se no FinTech Connect de 3 a 4 de dezembro no ExCeL, Londres.

Fonte: https://www.fintechconnect.com/regtech-security/articles/federated-eids-setting-up-an-electronic-id-service

local_img

Inteligência mais recente

local_img