Signicat går fra fem sertifiseringsorganer til ett

Signicat, som leverer løsninger for digital identitet, har valgt TÜV Aaustria som sitt eneste samsvarsvurderingsorgan (CAB) for alle eIDAS-relaterte revisjoner.  Selskapet sier dette i en pressemelding tirsdag, hvor de også fremhever valget som et naturlig svar på et stadig mer sammensatt regelverk.

Selskapet skriver samtidig at valget markerer en bransjetrend der man går fra fragmenterte løsninger til helhetlige og transparente rammeverk for sikkerhet og tillit. For selskaper i strengt regulerte bransjer, som bank og fintech, gir denne beslutningen en tydeligere og mer transparent oversikt over Signicats compliance-status på tvers av alle tjenester.

Stor oppkjøpsaktivitet

Signicat har gjort åtte oppkjøp de siste årene, herunder de norske selskapene Idfy i 2019 og Encap Security i 2021. Dette har resultert i at selskapets tjenester har blitt vurdert av til sammen fem ulike sertifiseringsorganer.

En slik oppdeling er ikke uvanlig ved oppkjøp og fusjoner i teknologibransjen, men det skapte praktiske utfordringer og mye administrasjon, samtidig som det gjorde det unødvendig vanskelig å opprettholde en helhetlig oversikt over compliance. 

– Etter en periode med rask vekst og flere strategiske oppkjøp, måtte vi håndtere et fragmentert og stadig mer komplekst compliance-rammeverk, med ulike vurderingsorganer over hele Europa, sier Jon Ølnes, direktør for digital identitet og regulering i Signicat.

– Vi gjennomførte en anbudsrunde blant organene, og TÜV Austria hadde de beste løsningene for å samle dette arbeidet. Nå er vi godt forberedt på endringene som kommer med innføringen av europeiske digitale lommebøker (EUDI Wallets), forteller han.

Et marked i modning

Endringen skjer i en tid der det europeiske markedet for digital identitet er i rask vekst, drevet av politiske initiativer. EU-kommisjonen har som mål at 80 prosent av innbyggerne skal bruke en digital lommebok innen 2030.

Dette støttes av prognoser fra Juniper Research, som anslår at det globale markedet for digital identitet vil nå 80 milliarder dollar i samme periode. Dette understreker behovet for solide og etterprøvbare tillitsmekanismer, sier Signicat.

– Signicats beslutning om å samle sine eIDAS-vurderinger hos oss, gjenspeiler at det europeiske markedet for digital identitet modnes, sier Clemens Wanko, leder for eIDAS-samsvarsvurdering i TÜV AUSTRIA.

– Etter hvert som digitale tillitstjenester knyttes tettere sammen, og eIDAS 2.0 skyter fart i Europa, trenger organisasjoner sikkerhetsrammeverk som er både solide og skalerbare. Vi er stolte av å være Signicats strategiske partner på dette området, og av å bidra til et pålitelig og fremtidsrettet europeisk økosystem for digital identitet, sier han videre.

Samarbeidet med TÜV AUSTRIA, som allerede reviderer Signicats tjeneste for identitetskontroll, gjør det også mulig å kombinere eIDAS-revisjoner med andre sertifiseringer som ISO og SOC2. Overgangen vil skje gradvis for å sikre at tjenestene forblir kontinuerlig compliant.