Valgt retning C (narrativ) med ekte aktør-logoer og IA-diagrammet plassert på /om-dsop/. Førsteutkast-innhold basert på dokumentasjon.dsop.no + Aktivitetsrapport 2026. Alt redigerbart via ACF når portet til WP.
Førsteutkast-innholdet er skrevet til å forklare hva felleskomponenter er og hvorfor de er kritiske, før selve listen.
Ingen av DSOPs tjenester står på egne bein. De deler seks byggesteiner som sikrer at samme infrastruktur — identitet, samtykke, datautveksling — fungerer på tvers av aktører og over tid. Det er grunnen til at en ny tjeneste kan komme i drift på måneder, ikke år.
Felleskomponentene forvaltes av Digitaliseringsdirektoratet og Bits AS. Hver av dem løser ett spesifikt problem — sammen utgjør de en arkitektur som er unik i verdenssammenheng.
Norges felles innloggings-tjeneste. Brukeren godkjenner med BankID, MinID eller Buypass — og DSOP-tjenestene vet hvem som har spurt, uten å lagre passord eller pinkoder. Sikkerhetsstandarden ligger til grunn for alle samtykkebaserte tjenester.
Når systemer skal snakke sammen uten et menneske som klikker, brukes Maskinporten. Standardisert OAuth 2.0-flyt med JWT-tokens gjør at en bank trygt kan be Skatteetaten om data — uten å sende noe annet enn det de skal.
Når en bank skal hente skattedata for å vurdere en lånesøknad, må borgeren si ja først. Altinn samtykke er der dette aktive samtykket gis — og hvor det dokumenteres etterpå. Borgeren ser hva som blir delt, og kan trekke tilbake samtykket når som helst.
Når noen skal handle på vegne av andre — eks. en bostyrer som forvalter et konkursbo eller en regnskapsfører som signerer for et firma — brukes Altinn delegering. Roller dokumenteres og kan trekkes tilbake samme vei.
For at en utvikler i en bank skal finne riktig grensesnitt mot Skatteetaten, må API-ene være katalogisert. API-katalogen er DSOPs sentrale oversikt — med teknisk dokumentasjon, kontaktpunkter og statusmeldinger samlet ett sted.
Standardisert grensesnitt mot banker for å hente konto-, transaksjons- og kundeforholdsdata med samtykke. Brukes av politi-, skatte- og vergemyndighet for å redusere papirhåndtering — fra fysiske kontoutskrifter til sanntids API-kall.
Hovedinnhold til venstre, side-info (eier, dokumentasjon, andre komponenter) til høyre. Tjenester som bruker komponenten listes som klikkbare kort.
Standardisert OAuth 2.0-flyt med JWT-tokens som lar virksomheter snakke med hverandres systemer trygt og uten manuell autentisering. Fundamentet for sanntids-datautveksling mellom etater og finansforetak.
En bank som vil hente inntektsdata fra Skatteetaten, ber først om et access token fra Maskinporten. Token-en signeres med bankens private nøkkel og bekrefter to ting: hvem banken er, og hva den ber om tilgang til.
Skatteetaten verifiserer signaturen mot Maskinportens nøkkelregister, og leverer dataene direkte — eller avviser om banken ikke har den nødvendige tilgangsrettigheten. Hele utvekslingen tar millisekunder, og hver henvendelse logges for revisjon.
For DSOP betyr det at samme grunnmur kan brukes til alt fra låneberegning på fem minutter til bostyrers tilgang til 113 bankers kontoinformasjon — uten å bygge nye integrasjoner per tjeneste.
Felleskomponenten driftes av Digdir på vegne av staten.
Se Digdir-side →API-spesifikasjon, kodeeksempler og integrasjonsguide.
Åpne dokumentasjon ↗Hver aktør har sin offisielle visuelle identitet. Vi grupperer i tre kategorier: programkontor, næringspart og statlige etater. ACF lar klient laste opp egne SVG-er hvis vi får oppdaterte versjoner.
Programkontoret hos Bits AS, Finans Norge som næringspart, og seks statlige etater som hver bidrar med sin del av infrastruktur eller tjeneste-portefølje. Sammen utgjør de DSOP — en samarbeidsmodell uten bindende avtaler, drevet av gjensidig tillit.
Skatteetaten som eksempel — fire tjenester, fellesomgrep som "datatilbyder" og "datakonsument" gjør det enkelt for besøkende å forstå hvilken rolle aktøren har i hver enkelt tjeneste.
Sentral leverandør av inntekts- og kontrollinformasjon. Skatteetaten har vært med fra DSOPs oppstart i 2016, og bidrar i fire tjenester — fra samtykkebasert lånesøknad til OTP-kontroll og innkrevings-løsninger.
I DSOP-samarbeidet er Skatteetaten primært en datatilbyder — etaten gjør skatte-, inntekts- og innkrevingsdata tilgjengelig for andre etater og finansnæringen via Maskinporten, alltid etter samtykke fra borgeren eller hjemmel i lov.
Etaten har også tatt en aktiv rolle i å utvikle OPS ØK-samarbeidet (Offentlig-privat samarbeid mot økonomisk kriminalitet), som utvider DSOP-modellen til kamp mot hvitvasking og bedrageri. Mange av prosjektene som senere har blitt løsninger i DSOP, har sitt utspring her.
Datatilbyder — leverer inntekts- og skattedata
Datakonsument — henter banktransaksjoner
Datakonsument — kontrollerer arbeidsgivers OTP
Datakonsument — sjekker kontoer for utlegg
2016 (grunnlegger)
Frithjof Indseth
+ Jan Fredrik Håvie
Denne komponenten plasseres på /om-dsop/ etter "Tre lag av samhandling"-seksjonen. Mini-versjon kan også vises øverst på arkivene som vegviser.
Tjenester, felleskomponenter og aktører lenker til hverandre. Du kan starte fra hvor som helst — og finne deg fram til de andre to.
Hver av de tre side-typene har lenker til de to andre. Starter du på en tjeneste-side ser du felleskomponentene den bruker og aktørene som leverer. Starter du på en aktør ser du tjenestene og felleskomponentene aktøren er involvert i.