Digital identitet er også virksomhetsstyring

Digital identitet behandles ofte som et spørsmål om teknologi, sikkerhet eller brukerreise. Det er forståelig, men utilstrekkelig.

I praksis er identitet også et spørsmål om virksomhetsstyring. Hvem skal ha tilgang til hva, på hvilket grunnlag, med hvilket ansvar og med hvilke konsekvenser dersom kontrollen svikter? Slike spørsmål kan ikke overlates til teknologi alene.

Når identitetsområdet modnes, blir det tydelig at kvaliteten i løsningene avhenger like mye av tydelige beslutninger som av arkitektur. Roller, mandat, risikoforståelse og prioriteringer må være avklart. Uten dette blir selv gode tekniske tiltak fragmenterte.

Derfor bør digital identitet behandles som et tverrgående ledelses- og styringsområde. Teknologien er viktig, men den virker best når ansvarslinjene er tydelige og beslutningene er forankret.