Systembolaget har beslutat att tillfälligt pausa användningen av digitalt ID från BankID som legitimation i sina butiker och hos ombud. Beslutet om att stoppa digitalt ID på Systembolaget trädde i kraft den 15 november 2024 och gäller tills vidare. Åtgärden vidtogs efter att företaget upptäckt säkerhetsbrister i den visuella kontrollen av digitala ID-kort..
Bakgrund till beslutet
Systembolaget införde digitala ID-kort från BankID som legitimationsalternativ under hösten 2023. Innan implementeringen genomförde företaget en grundlig utvärdering för att säkerställa att systemet uppfyllde alla säkerhetskrav. Tanken var att förenkla för kunder som föredrar digitala lösningar framför fysiska ID-handlingar. Under nästan ett års tid fungerade systemet utan större problem.
Beslutet att pausa tjänsten kom efter rapporter om välgjorda förfalskningar av digitala ID-kort. Systembolaget noterade även ett fåtal incidenter i sina butiker där den visuella kontrollen av digitala ID-kort inte längre ansågs vara tillräckligt säker. Detta väckte oro kring risken för åldersförfalskning och möjligheten att minderåriga skulle kunna få tillgång till alkohol genom förfalskade digitala ID-kort.
Säkerhetsbrister i den visuella kontrollen
Den huvudsakliga anledningen till pausen är brister i den visuella kontrollen av digitala ID-kort. När kunder använder digitalt ID i Systembolagets butiker har personalen tidigare kontrollerat legitimationen visuellt på kundens mobilskärm. Denna metod har nu visat sig vara otillräcklig för att identifiera förfalskningar.
Förfalskningar av digitala ID-kort har blivit allt mer sofistikerade och svåra att upptäcka med blotta ögat. Till skillnad från fysiska ID-handlingar, som innehåller flera säkerhetselement som hologram och speciella papperskvaliteter, är digitala ID-kort på en skärm lättare att manipulera. Systembolaget tar sitt uppdrag att förhindra försäljning till minderåriga på största allvar och valde därför att pausa tjänsten tills en säkrare kontrollmetod kan implementeras.
Alternativ för kunder
Trots pausen av digitala ID-kort i fysiska butiker kan Systembolagets kunder fortfarande använda BankID på företagets hemsida för onlineköp. Vid hemleverans eller utlämning hos ombud krävs dock fortfarande fysisk legitimation för att styrka ålder och identitet.
Kunder som tidigare förlitat sig på digitalt ID måste nu använda traditionella legitimationshandlingar som körkort, pass eller ID-kort vid besök i Systembolagets butiker. Detta kan upplevas som ett steg tillbaka i den digitala utvecklingen, men Systembolaget betonar att säkerheten måste prioriteras. Företaget beklagar eventuella besvär som detta kan orsaka för kunder som vant sig vid att handla med digitalt ID-kort.
Framtidsplaner för digitalt ID på Systembolaget
Systembolaget har inte övergivit idén om digitala ID-kort permanent. Företaget planerar att återuppta användningen av digitala ID-kort från BankID så snart de kan genomföra kontrollen på ett tillräckligt säkert sätt. Detta kräver sannolikt tekniska lösningar som går bortom enkel visuell kontroll.
Möjliga lösningar kan inkludera direktverifiering mot BankID:s system i realtid eller användning av QR-koder som kan skannas av butikspersonalen. Systembolaget arbetar aktivt med att utvärdera olika alternativ för att hitta en lösning som både är säker och användarvänlig. Målet är att kunna erbjuda digitala lösningar som möter kundernas förväntningar samtidigt som de uppfyller de höga säkerhetskrav som alkoholförsäljning kräver.
Tills en sådan lösning finns på plats måste kunder fortsätta använda fysiska ID-handlingar vid köp i Systembolagets butiker. Företaget har inte kommunicerat något specifikt datum för när digitala ID-kort kan komma att accepteras igen.
