Artikkel, sist endret 25.06.08 13:16
2 Bruk av Minid og oppkobling til Minside
- Sikkerhetshåndbok for tjenester på nett
- 1 Bakgrunn
- 2 Bruk av Minid og oppkobling til Minside
- 3 Anbefalinger til autentisering av borger
- 4 Beskrivelse og anbefaling av tekniske løsninger
- 5 Arbeid med informasjonssikkerhet
- Referanseliste
- Vedlegg A Figurforklaring
- Vedlegg B Mal for vurdering av krav til autentisering
- Vedlegg C Eksempel på risikovurdering av skjemaløsning
Denne oversikten skal veilede kommuner om hva de må gjøre for å ta i bruk Minid til autentisering mot skjema/tjenester som er tilgjengelige via Internett. Minid kan brukes til å beskytte tilgangen til skjema og tilhørende tjenester som innbyggeren kan benytte seg av. Bruk av Minid krever at kommunen har koblet seg opp mot Minside.
1. Skjemaløsningen ligger hos leverandør (som ASP-tjeneste). Når skjemaløsningen leveres som ASP-løsning slik at løsningen ligger hos leverandør, så må leverandøren ta i bruk Minid for å kunne autentisere innbyggeren. Kommuner som har slike løsninger må derfor henvende seg til skjemaleverandøren for å få denne til å ta i bruk Minid. Skjemaleverandøren kan velge å gjøre denne jobben selv eller benytte seg av ferdigutviklede Minid-integrasjonsmoduler som leveres av andre leverandører.
2. Skjemaløsningen ligger lokalt hos kommunen og leverandør har integrert seg mot Minid. Når skjemaløsningen ligger hos kommunen (i tilknytning til kommunens portalløsning) må kommunen kontakte skjemaleverandøren for å høre om leverandøren støtter bruk av Minid. Dersom skjemaleverandøren har integrert seg mot Minid kan kommunen bruke dette for å autentisere innbyggere for adgang til skjematjenestene.
3. Skjemaløsningen ligger lokalt hos kommunen, men leverandør av skjemaløsningen har ikke integrert seg mot Minid. Dersom skjemaleverandøren ikke har integrert seg mot Minid (og heller ikke har noen planer for dette) må kommunen selv sørge for å ta i bruk Minid. Kommunen kan da kontakte leverandører som har utviklet integrasjonsmoduler mot Minid og anskaffe seg en slik modul. Kommunen må så selv implementere integrasjonsmodulen mot Minid slik at den fungerer som autentisering av innbyggere for skjematjenestene.
Om bruk av Minid
Minid vil kunne fungere som en autentiseringsmekanisme for skjematjenestene som kommunen velger å legge ut på Internett via sin kommuneportal. Minid vil altså fungere som beskyttelse for skjematjenestene som kommunen velger å legge ut på Internett. Å ta i bruk Minid som autentiseringsmekanisme for skjematjenestene vil sannsynligvis ikke føre til at det må gjøres endringer/tilpasninger videre innover i kommunens IT-systemer.
Kommunene må i sine fagsystemer legge til rette for mottak av informasjon fra skjemaløsningen (og eventuelt også sørge for at informasjon kan sendes ut til skjemaløsningen), men dette er forhold som ikke kan knyttes til Minid (som er en autentiseringsmekanisme).
Det henvises forøvrig til aktuelle dokumenter hos Norge.no som beskriver hvordan Minside og Minid kan benyttes av kommuner.