Vilkår for Kantega Lommebok

Om lommebokløsningen

Kantega Lommebok er en digital lommebok der du kan ta imot, oppbevare og dele digitale bevis. Den er bygget etter EUs rammeverk for digitale lommebøker (ARF) og standardene det peker på: OpenID4VCI 1.0 for utstedelse, OpenID4VP 1.0 for fremvisning og OpenID4VC High Assurance Interoperability Profile (HAIP) 1.0.

Målet med lommeboka er læring. Vi vil gi deg et godt verktøy når du skal teste mot Digitaliseringsdirektoratets sandkasse for digitale bevis, eller bygge en PoC, og samtidig lære mer selv om hvordan digitale bevis virker i praksis.

Viktig: Kantega Lommebok er ikke en produksjonstjeneste og ikke en sertifisert EUDI-lommebok. Bevisene i den er ikke gyldig legitimasjon.

Hvem som leverer løsningen

Lommebokleverandør er Kantega AS, org.nr. 985 815 534, Bassengbakken 4, 7042 Trondheim.

Spørsmål om lommebokløsningen eller vilkårene sender du til post@kantega.no. Du kan også ringe oss på 73 80 68 00.

Bare for test og sandkasse

Selv om lommeboka følger ARF og gjeldende sikkerhetsstandarder, er den et test- og læringsverktøy. Det betyr:

• Ikke bruk ekte eller sensitive opplysninger. Bruk testdata, og ikke legg inn bevis som gjelder i virkeligheten.
• Løsningen kan endres, nullstilles eller legges ned uten varsel, og innhold kan bli slettet.
• Vi lover ingen oppetid, og vi har ingen brukerstøtte med svarfrister.
• Utstedere og brukersteder du møter i lommeboka, er som regel testmiljøer hos andre. De behandler det du sender dem etter sine egne vilkår.

Tilgang

Appene kan lastes ned fra App Store og Google Play.

Vi kan nekte eller stenge tilgangen for hvem som helst, for eksempel ved misbruk eller når et testopplegg er ferdig. Løsningen er gratis.

Hva du må passe på selv

Når du bruker lommeboka, må du:

• holde enheten din for deg selv;
• bare dele bevis med mottakere du har grunn til å stole på, og lese hva de ber om før du deler;
• ikke prøve å omgå sikkerheten i løsningen, eller bruke den til å lure andre til å tro at et testbevis er ekte;
• si fra til oss på post@kantega.no hvis du finner en sikkerhetsfeil.

Hva Kantega står inne for som lommebokleverandør

Når lommeboka henter et bevis hos en utsteder, kan den legge ved attestasjoner signert av Kantega:

• Lommebokattestasjonen (Wallet Instance Attestation) sier at lommeboka er en instans av Kantegas lommebokløsning. Den inneholder ingen identifikator som skiller din lommebok fra andres, og den lever i under ett døgn.
• Nøkkelattestasjonen (Key Attestation) sier hvilke nøkler beviset skal bindes til, og at nøklene er laget av lommeboka.
• Begge signeres med en nøkkel som bare brukes til dette, og sertifikatet kjeder til en CA som bare utsteder sertifikater for Kantega som lommebokleverandør.

Vi påstår ikke noe sikkerhetsnivå for nøklene. Nøkkelattestasjonen sier ingenting om lagringsnivå eller brukerautentisering, og en utsteder som krever det, vil ikke godta den.

Kantega er ikke sertifisert som lommebokleverandør etter eIDAS-forordningen.

Tilbaketrekking

Kantega kan slutte å utstede attestasjoner for en enkelt lommebok eller for hele løsningen, for eksempel hvis en nøkkel er kompromittert eller løsningen misbrukes.

Fordi attestasjonene lever kort, slutter de å virke av seg selv kort tid etter at vi har stoppet. En egen statusliste for attestasjonene er under arbeid, og når den er på plass, kan vi også trekke tilbake attestasjoner som ennå ikke er utløpt.

Personopplysninger

Appene lagrer bevisene dine og nøklene til dem lokalt på enheten din. Du kan slette bevis selv i appen.

Hvordan vi behandler personopplysninger, står i personvernerklæringen vår og i personvernerklæringen for appen Kantega Lommebok.

Ansvar

Lommeboka leveres som den er, uten garantier. Den kan ha feil og mangler, og Kantega tar ikke ansvar for feil eller mangler i løsningen, eller for tap som følger av at du bruker den, at den ikke virker, eller at innhold blir borte, så langt ufravikelig lov tillater det.

Kantega er heller ikke ansvarlig for hva utstedere og brukersteder gjør med opplysninger du deler med dem.

Tilbakemeldinger og samarbeid

Vi vil gjerne høre fra deg. Finner du feil, savner du noe, eller har du ideer til hvordan lommeboka kan bli bedre, send oss en e-post på post@kantega.no.

Vi samarbeider også gjerne med andre som tester digitale bevis i sandkassen, enten du lager en utstedertjeneste, et brukersted eller en PoC. Ta kontakt, så finner vi ut av det sammen.

Endringer i vilkårene

Vi kan endre vilkårene. Den gjeldende versjonen står alltid på denne siden, med dato øverst.

Er endringen vesentlig, sier vi fra i lommeboka før den gjelder, når det lar seg gjøre.

Lovvalg

Vilkårene reguleres av norsk rett.