📄 Produktdokumentasjon – MinAttest

1. Hva er MinAttest?

MinAttest er en digital plattform for utstedelse, lagring, deling og verifisering av arbeidsattester.
Målet er å erstatte papir/PDF-attester med en standardisert, sikker og brukervennlig løsning som gir verdi både for arbeidsgivere, ansatte og rekrutterere.

• For ansatte: trygg tilgang til attester hele livet.
• For arbeidsgivere: enkel, sikker og standardisert attesthåndtering.
• For rekrutterere: rask verifisering og innsikt i kandidatens arbeidshistorikk.

---

2. Brukere i systemet

Privatperson (ansatt / tidligere ansatt)

• Logger inn med BankID (MVP) eller ID-porten (senere).
• Kan se, laste ned og dele sine attester.
• Kan laste opp tidligere attester (merkes som ikke verifisert).
• Får en samlet oversikt over arbeidserfaring og attester.

Bedrift (HR / leder)

• Logger inn med Azure AD / Entra ID (via B2C).
• Kan laste opp og utstede attester på ansatte (knyttet til fødselsnummer).
• Har oversikt over attester bedriften har utstedt.

Rekrutterer / tredjepart

• Får tilgang via en verifiseringslenke (delt av kandidaten).
• Kan validere at en attest faktisk er utstedt av en bedrift.
• Har ikke egen innlogging i første versjon.

---

3. Hovedfunksjoner i første versjon (MVP)

• Innlogging

  • Privatpersoner: BankID.
  • Bedrifter: Entra ID (federert via B2C).

• Attesthåndtering

  • Bedrifter kan laste opp attester for ansatte.
  • Privatpersoner kan se egne attester.
  • Mulighet for privatperson å laste opp tidligere attester (markeres ikke verifisert).

• Deling

  • Privatperson kan dele en attest via en unik verifiseringslenke.

• Grunnleggende sikkerhet

  • Fødselsnummer brukes for å koble attest til riktig person (lagres kryptert).
  • Tilgangskontroll:
    • Privatperson ser kun egne attester.
    • Bedrift ser kun egne utstedelser.
  • All data lagres kryptert og tilgjengeliggjøres kun via autentisert tilgang.

---

4. Sikkerhetsmodell

• Autentisering: BankID (privatperson), Entra ID (bedrifter).
• Autorisasjon: RBAC (rollebasert tilgang) i API.
• Data:
  • Fødselsnummer krypteres i databasen.
  • Attester lagres sikkert (Azure Blob Storage + SAS URL).
• Deling: Verifiseringslenker utstedes med tidsbegrenset token.
• Logging og sporing: Hvem har utstedt, åpnet eller delt en attest logges.

---

5. Fremtidige features (roadmap)

Kortsiktig (V2–V3)

• Generere attester fra mal direkte i systemet.
• Signering med BankID/eSignering.
• Varsling (epost/SMS) når ny attest er tilgjengelig.
• Admin-dashboard med statistikk for bedrifter.

Langsiktig / visjonære features

• Automatisk CV-generering basert på attester (kronologisk arbeidshistorikk).
• Integrert AI:
  • Generere jobbsøknadstekster basert på brukerens attester + CV.
  • Foreslå relevante stillinger basert på historikk.
• Jobb-annonsekobling:
  • Privatperson kan koble seg direkte på en stillingsannonse og bruke sine attester som grunnlag for søknad.
• Integrasjon med HR-systemer (Visma, SAP, Tripletex m.fl.) for automatisk generering av attester.
• Internasjonalisering – kunne brukes utenfor Norge (andre eID-løsninger).