Nkom varsler vedtak i BankID-saken
Nasjonal kommunikasjonsmyndighet er ikke fornøyd med hvordan seks tidligere BankID-utstedere opererte. Men BankID kan fortsatt brukes som normalt.
Publisert
Nkom har konkludert med at seks tidligere BankID-utstedere ikke har oppfylt kravene til sikkerhetsnivå «høyt», skriver de i en pressemelding.
Varselet om vedtak gjelder Bankenes ID-tjeneste, Danske Bank, DNB Bank, Eika Gruppen, Nordea, og SpareBank 1, som tidligere utstedte BankID.
Stø, som har overtatt ansvaret for å utstede BankID, omfattes ikke av vedtaket og derfor kan BankID brukes som normalt.
– Det varslede vedtaket får ingen konsekvenser for brukere av BankID, uttaler Nkom.
Drama for BankID
Det var før påska at bomba slo ned: BankID kunne miste godkjenningen på høyeste sikkerhetsnivå.
Nasjonal kommunikasjonsmyndighet (Nkom) mente at det å sende kodebrikker for BankID i posten ikke var en sikker nok måte, noe de skal ha mast om i flere år.
Stø, som har ansvar for utstedelsen nå, mente at prosessen nå oppfyller krav til fysisk identifisering. De gikk med på å gjøre noen tiltak, men sa at det ville ta tid.
I mai måtte daværende digitaliseringsminister Karianne Tung (Ap) betrygge Stortinget med at BankID ikke ville forsvinne over natten, samme hva som skjedde.
Så ble avgjørelsen fra Nkoms side utsatt til over sommeren.
Fortsetter tilsyn med Stø
– Vi har konkludert med at den tidligere utstedelsen og aktiveringen av BankID ikke oppfyller kravene til sikkerhetsnivå «høyt». Nkom har tidligere etterspurt flere tiltak fra Stø for å rette opp feil. Vi ser at flere av tiltakene vi har etterspurt nå gjennomføres raskere enn planlagt fra aktørene. Det er positivt, sier Sander Norrøne Ask, seksjonssjef i Nkom.
Men tilsynet med Stø er ikke over.
De vil «vurdere om overføringen av kundene fra bankene til Stø har skjedd på riktig måte.»
– Det blir viktig å vurdere om avvikene bankene har hatt, ikke blir med videre. Nkom vil følge opp Stø i et eget tilsyn, som blant annet vil se på dette, sier Ask.
Tre uker på å klage
Han kan ikke si hvor lang tid tilsynet vil ta, og peker på at det tar tid å kontrollere at løsningene oppfyller kravene i regelverket.
De seks selskapene som har fått varsel om vedtak, har tre uker på seg til å klage inn til Digitaliserings- og forvaltningsdepartementet.
Foretrekk oss i Google Discover
Ved å legge oss til som foretrukket kilde i Google vil du blant annet få opp flere av sakene våre i Google Discover. Tusen takk for støtten!
