(Artikeln publicerades först av Computer Sweden, 2021)

Nackademin är ett utbildningsföretag med säte i Stockholm med YH-utbildningar bland annat inom IT. Utbildningarna ges i både Stockholm och Uppsala till mer än 3000 elever årligen och nu har Nackademin genom bolaget TRUE infört ett system där examensbevis, kursbevis och andra intyg utfärdas digitalt och publiceras på blockkedjan Ethereum. Syftet är både att skydda äktheten hos bevisen, spara kostnader på administrationen kring examensbevisen, och skapa mer uppmärksamhet kring utbildningarna de erbjuder.

– I vanliga fall lägger vi minst två veckor om året på att utfärda bevisen, säger Peter Hampus, CIO på Nackademin. Med det nya digitaliserade systemet och blockkedjetekniken sparar vi massor av tid, vi kan garantera äktheten hos bevisen och vi leder mycket trafik till vår sajt när studenterna delar sina bevis på sociala medier.

Innan det digitaliserade systemet infördes lade Nackademins administratörer mycket tid på att utfärda bevisen. Bevisen skapades digitalt, skrevs sedan ut och signerades manuellt av två personer, för att sedan skannas in till ett digitalt format igen. Examensbevisen skickas sedan med post till studentens folkbokföringsadress, vilket ställer till problem då många studenter inte alls bor på sin folkbokföringsadress. Bevisen ska dessutom laddas upp hos Yrkeshögskolemyndigheten, i ett digitalt format.

– I mitt uppdrag ingår att förenkla processer i verksamheten, och vi har behövt titta på digitalisering eftersom vi har mycket administration. Vi har jobbat hårt med att bygga egna system och effektivisera våra processer. Vi är alltid på hugget och letar efter lösningar som vi kan dra nytta av, och den sista stora processen att digitalisera var examensbevisen och betygen, säger Peter Hampus.

Pdf-dokument är inte rättssäkert

Nackademin började med att titta på pdf-format – ett naturligt val för digitala dokument, men Peter Hampus menar att det finns ett stort problem kring förfalskningar av examensbevis och att pdf:er inte är tillräckligt rättssäkert.

– Det har ju blivit allt vanligare med förfalskade examensbevis både från universitet och yrkeshögskolor och dessutom förekommer det mycket slarv där till exempel arbetsgivare inte följer upp och faktiskt kontrollerar att bevisen är äkta, säger Peter Hampus.

Att valet av teknisk lösning på äkthetsproblemet landade i blockkedjetekniken har sin naturliga förklaring i man tittat på blockkedjor som lösning för andra delar av verksamheten. Det ligger också i blockkedjeteknikens natur att göra det extremt svårt att ändra eller radera publicerade data. Hanteringen av bevisen blir dessutom enkel och säker.

Peter Hampus blev introducerad till det svenska företaget TRUE som har byggt en SaaS-lösning för användandet av blockkedjor för att säkra just bevis, intyg och andra viktiga dokument. TRUE låter institutioner och företag skapa och distribuera officiella dokument och bevis i digitala format. Samarbetet inleddes och TRUE den tekniska implementationen åt Nackademin.

– Vi är ett ungt bolag men har redan hunnit testa vår lösning för olika kunder och marknader. Vi ser tydligt att utbildning är ett område som behöver stärka säkerheten kring bevis och intyg, säger Patrik Slettman, grundare av TRUE. Sedan i vår hjälper vi Nackademin med alla typer av bevis som t.ex. diplom, examensbevis och kursintyg, för att ge några exempel.

Publicerar på Ethereum

TRUEs lösning går ut på att skapa en checksumma (hash) av ett intyg eller bevis. Denna checksumma, och endast den, publiceras som en transaktion på blockkedjan Ethereum — via ett smart kontrakt som TRUE skapar till varje kund. Det är kunderna som "äger" det smarta kontraktet, och bevisens checksummor kan endast publiceras av kunden kontraktet tillhör. Endast kundens privata nyckel kan skriva till kontraktet.

Vid utdelning får studenten en länk till sidan där beviset visas, som sedan kan delas med vem som helst. Beviset kan även verifieras som äkta genom en kontroll av checksumman på Ethereum-kedjan. Kontrollen sker antingen genom att man klickar på en länk bredvid det digitala beviset, eller genom att skanna en QR-kod på ett utskrivet bevis.

Äktheten garanteras av att ett manipulerat dokument hade renderat en annan checksumma än den som kommer av originalet, vilket TRUEs system upptäcker och varnar för. Systemet kräver ingen App eller liknande för vare sig studenten eller för dem som vill kontrollera bevisens äkthet. Allt studenten behöver göra är att dela länken till beviset eller skriva ut det på papper. Att skanna en QR-kod görs enkelt med kameran på vilken smart-telefon som helst.

– För varje bevis skapar vi en hash och det är hashen som publiceras publikt på Ethereum. Vi har utvecklat ett smart kontrakt som tar emot hasharna och sparar dem på blockkedjan, inklusive ett utgångsdatum så man kan se om ett bevis gått ut. Ändrar man något i beviset så ändras hashen, och det upptäcker systemet, säger Victor Wallander, CTO och blockkedjeexpert på TRUE.

– Samtidigt har vi byggt in lösningar som möjliggör att studenten kan välja om de till exempel vill visa personnummer eller sin e-postadress. De kan logga in i vår plattform och välja hur eller om de vill visa beviset. Det enda som i så fall är publikt är hashen, och den får man inte ut något av, den är inte kopplad till person, säger Victor Wallander.

Samtycke för personuppgifter

Behandlingen av personuppgifter är naturligtvis en viktig aspekt för skola och studenter. Enligt Peter Hampus på Nackademin har skolan samtycke från varje student, dels i samband med studierna, men även ett separat samtycke när bevisen publiceras.

Implementationen av det nya digitaliserade systemet har inte inneburit några större svårigheter eller kostnader för Nackademin, utan Peter Hampus ser redan att företaget sparar pengar på att arbeta med TRUE.

– För alla våra tekniska satsningar måste vi se en ögonblicklig "return on investment". Vi går på marginalerna hela tiden och räknar på hur mycket tid varje digital investering sparar. Tidigare lade vi minimum två veckor per år på manuell hanteringen av utbildningsbevis, vilket vi redan har fått ned till ungefär en fjärdedel, så vi räknar hem detta på ett år. Vi kommer spara ännu mer tid på administrationen när vi fått upp fullt "flow" internt, säger Peter Hampus.

Driver trafik till Nackademin

Både Nackademin och TRUE poängterar också den vinst Nackademin gör på att de digitaliserade bevisen genererar trafik till Nackademins sajt. När studenterna publicerar sina bevis på sociala medier eller på andra sätt visar upp dem för tredje part, så skapar det trafik till Nackademin med en faktor tio per bevis. Med nära tusen utfärdade bevis hittills har det resulterat i över 10 tusen sidvisningar.

– Bevisen visas ju på en undersida till Nackademin, säger Patrik Slettman på TRUE. Det driver trafik till deras sajt i en utsträckning av ungefär tio gånger antalet utfärdade bevis. Om man räknar på att ett klick på Facebook i genomsnitt kostar nästan 1 dollar styck så ger det ett sätt att räkna på vad den trafiken är värd och Nackademin har redan, bara veckor efter att de skickat ut bevisen för vårterminen, genererat trafik värt mer än vi tar betalt för vår service för året. De kan också se statistik för var bevisen delas, hur många klick de ger och så vidare, vilket ingen skola kunnat göra tidigare. De får en fingervisning på vilka utbildningar som är mest eftertraktade, och vilka studenter som är stoltast.

– En annan stor grej är att vi blir glada när studenten berättar om sin examen och publicerar den i alla möjliga sammanhang, vilket ger mer uppmärksamhet till oss och en möjlighet att berätta om vår verksamhet. Det visar att vi ligger i framkant. Mig veterligen är vi den första skolan i Sverige med denna teknik, säger Peter Hampus.

Problemen kring förfalskade bevis och intyg är en realitet, speciellt i USA där förfalskningar är tämligen vanliga, men Patrik Slettman på TRUE menar att detta är något som sprider sig över världen, även i Sverige.

Mjukvaran TRUE tillhandahåller gör flera saker för institutioner och bolag.

– Jag är helt säker på att vi kan spara massor av pengar genom automatisk generering av bevis, både för alla möjliga företag, och kanske ännu mer för kommunala organisationer, samtidigt som vi kan ge dem en "produkt" som alltid finns tillgänglig, inte kan tappas bort, och alltid verifieras som äkta.

– Jag tror vi inom kort kommer nå en punkt då vi alla kommer uppleva att det är konstigt om ett bevis inte går att verifiera. För viktiga certifikat och andra dokument vill man ha enkel access, verifierbarhet och automatisk hantering. Ingen vill ju ha jobbet att printa ut och posta dokument... Vi löser det, PLUS att vi skapar vackra animerade dokument som bygger brand och skapar uppmärksamhet. Inte så dumt, eller hur?