Är BankID för helt olika användningsområden en dunderblunder? : Om regleringsintention och handlingslogik

• I det digitala kontosamhället har regleringsintentionen varit att skilja mellan olika nivåer av risk för att på så vis begränsa riskerna. Trots denna intention har e-legitimationen BankID kommit att användas för så olika förhållanden som bank, Swish och buss. Det har medfört att BankID används för såväl ingripande rättshandlingar avseende stora belopp som för struntsummor, och likaså i såväl privat som offentlig miljö. Att använda en och samma nyckel för så olika sammanhang innebär till synes risker. Bidragande orsaker till dessa risker är att användarna generellt underskattar vikten av säkerhetstänkande och likaså att de inte förstår vad de låser upp när de är på väg att bli lurade. Till riskerna bidrar också att personal i de olika verksamheterna föreställer sig att regleringen påbjuder BankID. Såväl användare som personal föreställer sig att de agerar i linje med intentionen med regleringen, men utfallet förefaller vara något annat än intentionen. Till synes föreligger en diskrepans mellan regleringsintention och den handlingslogik som regleringen genererar. Det kan vara av vikt att studera exempel på sådan diskrepans för att förstå hur lagstiftare och andra regleringskonstruktörer kan åstadkomma intentionsenlig reglering.

Ämnesord

SAMHÄLLSVETENSKAP  -- Juridik (hsv//swe)

SOCIAL SCIENCES  -- Law (hsv//eng)

Nyckelord

regleringsintention

kontosamhälle

obehöriga transaktioner

e-legitimation

BankID

säkerhetsnivåer

tillitsramverk

förstudie

oförstående

Publikations- och innehållstyp

vet (ämneskategori)

art (ämneskategori)