BankID w Norwegii pozostaje dostępny dla użytkowników, ale Nasjonal kommunikasjonsmyndighet (Nkom) wykrył nieprawidłowości dotyczące wcześniejszego procesu wydawania i aktywowania BankID. Sprawa dotyczy sześciu byłych wystawców usługi, którzy – zdaniem Nkom – nie spełnili wymagań dla poziomu bezpieczeństwa „wysoki”. Co ważne, obecne funkcjonowanie BankID nie zostanie przez zapowiadane rozstrzygnięcie zakłócone, ponieważ odpowiedzialność za wydawanie identyfikatorów przejęła firma Stø.
🇧🇻 Mini lekcja języka norweskiego (bokmål) pod artykułem
Nkom zakwestionował poziom bezpieczeństwa wcześniejszych wystawców BankID
Nasjonal kommunikasjonsmyndighet zakończył analizę dotyczącą sześciu podmiotów, które wcześniej odpowiadały za wydawanie BankID. W ocenie organu nadzoru nie spełniły one wymagań związanych z poziomem bezpieczeństwa określanym jako „wysoki”.
Sprawa dotyczy znanej nieprawidłowości związanej z wydawaniem i aktywowaniem niektórych urządzeń kodowych.
Wśród podmiotów objętych sprawą znajdują się:
Bankenes ID-tjeneste,
Danske Bank,
DNB Bank,
Eika Gruppen,
Nordea,
SpareBank 1 Utvikling.
Nkom zapowiedział wydanie decyzji w tej sprawie, ale zanim to nastąpi, zainteresowane firmy otrzymały możliwość przedstawienia swoich uwag.
Użytkownicy BankID nie muszą przerywać korzystania z usługi
Jedną z najważniejszych informacji dla użytkowników jest to, że zapowiadana decyzja nie oznacza konieczności rezygnacji z BankID ani przerwy w korzystaniu z usługi.
Według informacji Nkom firma Stø przejęła odpowiedzialność za wystawianie BankID dla wszystkich klientów. Stø nie jest objęta obecnym zawiadomieniem o planowanej decyzji, dlatego BankID może być nadal używany w normalny sposób.
To istotne rozróżnienie: postępowanie Nkom dotyczy wcześniejszych wystawców i sposobu, w jaki wcześniej realizowano proces wydawania oraz aktywowania BankID, a nie bieżącego dostępu użytkowników do usługi.
Nkom wcześniej domagał się działań naprawczych
Sander Norrøne Ask, kierownik sekcji w Nkom, poinformował, że organ wcześniej zwracał się do Stø o podjęcie dodatkowych działań mających na celu usunięcie stwierdzonych nieprawidłowości.
Jak podkreślił, część wymaganych działań jest obecnie realizowana przez poszczególne podmioty szybciej, niż pierwotnie zakładano. Nkom ocenia ten kierunek pozytywnie.
Jednocześnie organ chce dokładnie sprawdzić, czy przejęcie klientów przez Stø zostało przeprowadzone prawidłowo.
Nkom rozpocznie osobny nadzór nad Stø
Przejęcie odpowiedzialności za klientów BankID przez Stø oznacza kolejny etap kontroli.
Nkom zapowiedział przeprowadzenie odrębnego postępowania nadzorczego wobec Stø. Jednym z jego elementów będzie sprawdzenie, czy przekazanie klientów przez banki do nowego wystawcy odbyło się w prawidłowy sposób.
Organ chce również ustalić, czy wcześniejsze nieprawidłowości nie zostały przeniesione do nowej struktury.
Na tym etapie nie wiadomo jeszcze, kiedy kontrola zostanie zakończona. Nkom podkreśla, że jest to rozbudowany proces wymagający czasu.
Dlaczego BankID ma tak duże znaczenie?
Elektroniczne systemy identyfikacji są obecnie wykorzystywane przy dostępie do wielu usług publicznych i prywatnych w Norwegii. BankID pozwala między innymi potwierdzać tożsamość użytkownika podczas korzystania z usług cyfrowych.
Dlatego Nkom zwraca uwagę, że systemy elektronicznej identyfikacji muszą spełniać wymagania określone w przepisach.
Kontrola nie dotyczy więc wyłącznie kwestii technicznych. Bezpieczeństwo elektronicznej identyfikacji ma bezpośrednie znaczenie dla funkcjonowania cyfrowych usług, z których mieszkańcy Norwegii korzystają na co dzień.
Firmy mają trzy tygodnie na przedstawienie swoich uwag
Sześciu byłych wystawców BankID otrzymało obecnie trzy tygodnie na zgłoszenie uwag do sprawy.
Dopiero po zakończeniu tego etapu Nkom podejmie ostateczną decyzję.
Jeżeli decyzja zostanie zaskarżona, ostateczne rozstrzygnięcie będzie należało do Digitaliserings- og forvaltningsdepartementet, czyli norweskiego Ministerstwa Cyfryzacji i Administracji.
Jeżeli Nkom ostatecznie wyda decyzję zgodną z zapowiedzią, wcześniejsi wystawcy BankID zostaną usunięci z listy podmiotów uprawnionych do wydawania identyfikacji na poziomie bezpieczeństwa „wysoki”.
Co dokładnie wynika z komunikatu Nkom?
Nkom wskazuje pięć najważniejszych elementów sprawy. Po pierwsze, sześciu wcześniejszych wystawców BankID nie spełniło wymagań dotyczących wysokiego poziomu bezpieczeństwa. Po drugie, problem wiąże się z wydawaniem i aktywowaniem części urządzeń kodowych.
Po trzecie, odpowiedzialność za wszystkich klientów BankID miała zostać przejęta przez Stø. Po czwarte, Stø nie jest obecnie objęta zapowiedzią decyzji, dlatego użytkownicy mogą nadal korzystać z BankID.
Po piąte, Nkom przeprowadzi osobny nadzór nad Stø, aby sprawdzić między innymi, czy przekazanie klientów z banków zostało przeprowadzone prawidłowo.
🇧🇻 Mini lekcja języka norweskiego (bokmål) pod artykułem
1. sikkerhet – bezpieczeństwo
🇳🇴 Sikkerheten er viktig.
🇵🇱 Bezpieczeństwo jest ważne.
2. krav – wymaganie, wymóg
🇳🇴 Selskapet må oppfylle kravene.
🇵🇱 Firma musi spełnić wymagania.
3. vedtak – decyzja, rozstrzygnięcie
🇳🇴 Nkom skal fatte et vedtak.
🇵🇱 Nkom ma wydać decyzję.
Źródło: Nkom, Zdjęcie:pixabay
Przeczytaj również: Czy potrafisz korzystać z mapy i kompasu bez telefonu? Wyniki badania zaskakują
Twórca treści na Wataha.no od 2018 roku, doświadczony dziennikarz od blisko 20 lat związany z Norwegią.
Specjalizuje się w opracowywaniu materiałów własnych oraz przekładaniu norweskich informacji na język polski w sposób zrozumiały i rzetelny.
W swojej pracy stawia na niezależność i neutralne podejście do spraw dotyczących Polonii w Norwegii, koncentrując się na faktach i realnych potrzebach czytelników.
