Elektronisk identitet

Rammeverket gir felles retningslinjer og skal være et hjelpemiddel for; risikovurdering og valg sikkerhetsnivå for autentisering og uavviselighet for elektronisk kommunikasjon i og med offentlig sektor. Det består av bestemmelser, retningslinjer og krav som skal stilles til eID for at det skal kunne godkjennes. Fire risikonivåer er beskrevet, der risikonivå 1 er informasjon som er åpen og nivå 4 er informasjon som skal behandles med en høy grad av forsiktighet. Leverandører av eID må tilfredsstille disse kravene. I dag tilfredsstiller ikke den offentlige løsningen, Minside, kravene til det høyeste risikonivået, det er det kun kommersielle løsninger som gjør. Skal kommunene kommunisere informasjon med høy grad av sikkerhet kjøper en del kommuner tjenester fra markedsbaserte løsninger. En kan se for se for seg at et nasjonalt ID-kort blir et supplement til slike markedsløsninger, og et alternativ til de innbyggerne som ikke ønsker å ta i bruk kommersielle løsninger. I brevet som følger med rammeverket sier regjeringen at det er et mål at slike kort vil kunne være klare til bruk årsskiftet 2009/2010.

Forenkling for brukeren

Målet for rammeverket er en forenkling for brukeren slik at hun skal unngå å lage nye eID hver gang hun skal benytte tjenester på nett. Det skal legges til rette for felles løsninger og gjenbruk av løsninger for autentisering og uavviselighet på tvers av offentlig sektor. Dette gjenbruket vil også bidra til å redusere kostnader til offentlige virksomheter. Målgruppen for rammeverket er offentlige tjenestemenn som arbeider med å vurdere, anbefale, beslutte og implementere slike løsninger.

Kilde: Rammeverk for autentisering og uavviselighet i elektronisk kommunikasjon med og i offentlig sektor og følgesbrevet fra FAD

Rammeverk for autentisering og uavviselighet i elektronisk kommunikasjon med og i offentlig sektor

Følgesrevet