Døgnopen forvaltning med MinID og ID-porten. Olav Skarsbø - olav.skarsbo@difi.no

Transkript

1 Døgnopen forvaltning med MinID og ID-porten Olav Skarsbø - olav.skarsbo@difi.no 14.april 2010

2 Om Difi Difi vart oppretta og er underlagt Fornyings-, administrasjons- og kyrkjedepartementet Difi har kontor i Oslo og Leikanger Vi er ca 190 tilsette Vår visjon er Utvikling gjennom samarbeid

3 Difi skal Bidra til å utvikle og fornye offentleg sektor Styrke samordning og tilby fellesløysingar Målet vårt er At offentleg sektor skal ta i bruk Difi sine kunnskapar, verkemiddel og verktøy, noko vi berre kan oppnå i samhandling og dialog med andre. Godt samarbeid med resten av forvaltninga er den viktigaste føresetnaden for at vi skal lukkast. Difi har eit spesielt ansvar for fornying og utvikling av offentleg sektor på områda IKT, anskaffingar, kommunikasjon, organisering, verkemiddelbruk og opplæring

4 MinID Offentleg eid på sikkerheitsnivå 3 Noregs raskast veksande eid 2 millionar brukarar (april 2010) 2 millionar innloggingar i mars 2010 Enkel å bruke Sikker

5

6

7

8

9

10

11

12

13

14

15

16

17

18 MinID brukarar 7.april: 2 mill feb.08 mar.08 apr.08 mai.08 jun.08 jul.08 aug.08 sep.08 okt.08 nov.08 des.08 jan.09 feb.09 mar.09 apr.09 mai.09 jun.09 jul.09 aug.09 sep.09 okt.09 nov.09 des.09 jan.10 feb.10 mar.10 apr.10 Brukarar akkumulert

19 Nye MinID brukarar pr mnd i

20 Nye MinID brukarar i april sø to fr lø sø ma ti on to fr lø sø ma ti on to fr lø ma ti

21 innloggingar pr mnd januar.09 februar.09 mars.09 april.09 Innloggingar pr. måned mai.09 juni.09 juli.09 august.09 september.09 oktober.09 november.09 desember.09 januar.10 februar.10 mars.10

22 MinID -%innlogging med SMS 88,93 89,40 79,35 40,36 41,79 36,95 41,14 46,55 45,33 49,00 56,20 57,75 53,68 59,75 jan.09 feb.09 mar.09 apr.09 mai.09 jun.09 jul.09 aug.09 sep.09 okt.09 nov.09 des.09 jan.10 feb.10

23 bruksmønster Viser tidspunkt for innlogging i løpet av dagen

24 Innloggingar i fordelt på kjønn Kvinner Menn 4.kvartal kvartal år og eldre år år år år år år og yngre

25 100 % MinID -%dekning etter alder 90 % 80 % 70 % 60 % 50 % 40 % 30 % 20 % 10 % 0 %

26 MinID -%dekning etter aldersgruppe 100 % 90 % 80 % 70 % 60 % 50 % 40 % 30 % 20 % 10 % 0 %

27 MinID bruksområde i dag (utval) Teneste Innlevering av sjølvmelding og skatteoppgjer, skattekort Søke lån og stipend, betalingsutsetting, fastrente Meldekort, Pensjon, Arbeid, Ubetalingar Få oversikt over pensjonen din Melde adresseendring Energimerking av bygg Ei rekke kommunale skjema Vigo (søknad til vidaregåande opplæring) Samordna Opptak (søknad til høgare utdanning) Altinn Melde bivirkningar av medisin Tilgang til MiSide Tenesteeigar Skatteetaten Lånekassen Nav Norsk Pensjon Posten NVE 118 kommunar Fylkeskommunane Universitet og høgskule Brønnøysundreg. Legemiddelverk Difi

28 Difi brukarstøtte Kontakt oss på (08-18) eller 16 årsverk = 18 stillingar + tilkallingshjelp Vi har fokus på Rask og god service Prosedyrar og rutinar Kompetanse, teamarbeid og teambygging Godt arbeidsmiljø Utvikling gjennom samarbeid

29

30 Difis mandat Etablere ein felles infrastruktur for bruk av elektronisk ID (eid) i offentleg sektor

31 Nasjonalt eid-program 2010 JD NHD FAD FIN Interessenter Tjenesteeiere Brønnøysundregistrene SKATE Styringsgrupp e Difi Programdirektør QA Brukere Tilsyn (Data/PT/etc) PROGRAMKONTOR eid-programmet eid-er i markedet Kommunikasjon/informasjon Forankring Jus/anskaffelse Organisasjonsutvikling Softwareutvikling Informasjons -sikkerhet ID-porten Prosjektstyring Metodikk Oppfølging Økonomi Rapportering Drift ID-porten Tjenesteeieroppfølging ID-porten Nasjonal eid Nasjonalt ID-kort (ledes av POD) STORK EU PEPPO L Internasjon al validering (virksomhet s-sertifikat)

32 Ein felles infrastruktur for eid må ivareta: Sikkerheit Brukervennlegheit Kostnadseffektivitet

33 Sikkerheit Autentisering: Verifisere at du er den du er for å hindre misbruk og ivareta personvern. Signering: Sikre at dokument og/eller digitale underskrifter er ekte. Kryptering: Kunne sende data i kodet form frå sendar til mottakar.

34 Brukervennlegheit For kommunen/etaten/verksemda: Enkel migrering og implementering Stabil og god drift God brukerstøtte For brukaren: Intuitiv innlogging Likt grensesnitt Valgfriheit på bruk av eid

35 Kostnadseffektivitet Standardiserte og fleksible løysningar Sentralisert utvikling og drift Felles innkjøp og avtaleforvaltning Gjenbruk av komponentar og løysningar Allsidig bruksområde

36 Felles infrastruktur for eid i offentlig sektor Nasjonalt ID-kort Annen eid Kommunal sektor

37 Felles infrastruktur er basert på Generelt: Revidert kravspesifikasjon for PKI i offentlig sektor Spesielt: Offentleg sektor sine krav til eid for sine tenester

38 Forhandlingar med private eid Teknologi Gjennomføring Pris Drift Alle leverandører skal tilby sertifikater og tjenester for autentisering, signering og kryptering på nivå Person Høyt

39 eid infrastruktur ide og mål MinID eid-1 eid-2 Nasjonal eid eid infrastruktur Teneste Teneste Teneste Teneste Brukar eid-3

40 Prinsipp for bruk av eid i ID-porten Kostnadsfritt for sluttbruker Sluttbruker skal fritt velge blant tilknyttede eid-er eid på ett sikkerhetsnivå skal kunne brukes på tjenester med lavere sikkerhetsnivå ID-porten skal tilby ett brukergrensesnitt Alle tjenesteeiere må akseptere alle tilknyttede eid-er Alle eid-er må ha et felles og tilfredsstillende risikonivå Alle tilknyttede eid-er skal tilby tjenester for autentisering, signering og meldingskryptering

41 Tenester i ID-porten Autentisering = pålogging Etablert i dag med MinID (nivå 3) eider i marknaden (Buypass, BankID, Commfides) kan brukas når (hvis) kontrakt med leverandørene er på plass (nivå 4) eid på Nasjonalt ID-kort kommer (nivå 4) Andre eider (FEIDE, eid på mobil,.) kan komme (forskjellige sikkerheitsnivå) STORK (EU-prosjekt) skal pilotere kopling av ID-porten mot IDporter i andre land i Europa Signering - og verifisering av signerte dokumenter Kryptering og dekryptering Som nødvendigvis må være ende til ende

42 eid infrastruktur: Integrasjon av løysningar eid Nivå 3 Tjeneste Tjeneste eid nivå 4 Tjeneste Tjeneste Brukar

43 eid nivå 3 kun nivå 3 tenester eid Nivå 3 Teneste Teneste MinID eid nivå 4 Teneste Teneste Brukar

44 eid nivå 4: Også tilgang til nivå 3-tenester eid Nivå 3 Teneste Teneste BankID Buypass Commfides Nasjonal eid eid nivå 4 Teneste Teneste Brukar

45 Kostnader for bruk sett frå tenesteeigar Gratis MinID Betalt av tenesteeigar BankID Buypass Commfides Bruker Gratis Nasjonal eid

46 Status eider i marknaden Alle 3 tilbydarane har levert tilbod BankID, Buypass og Commfides «Konkurransepreget dialog» om 3 tema Teknisk løsning og tjenester Drift og operasjonelle forhold Merkantile forhold Tidsplan: Invitasjon til å sende inn endelig tilbud 15.februar/mars Tilbud evaluering tildeling klagefrist => kontrakt(er) mai 2010 Autentisering på nivå 4 er klar til pilot med MineResepter i mai 2010

47 Meldingskryptering og dekryptering Difi vil teste krypteringsløsninger i pilot i 2011 Kryptering hos offentlig virksomheit, dekryptering på brukerens PC Kryptering på brukerens PC, dekryptering hos offentlig virksomhet Lokal kryptering/dekryptering på PC er svært lite brukervennlig i dag Trenger derfor tilrettelegging assistert kryptering

48 Anvendelse på sikt «All» kommunikasjon kan ha sensitiv informasjon Ikke-sensitive skjema med fritekstfelter Vanlige brev til og fra offentlige virksomheter Løsning på sikt: Meldingskryptering på ALT Unntak 1: Garantert ikke-sensitiv informasjon Unntak 2: Kryptert kommunikasjonskanal er tilstrekkelig Prosedyrer for valg mellom sikringsmekanismer eller nivåer er tungvint og «dyrt» God sikkerhet må være brukervennlig og billig

49 Konklusjoner ID-porten er varemerket for eid-relaterte tjenester for kommunikasjon med (og eventuelt i) offentlig sektor Autentisering er på plass tjenesten vil forbedres og utvides med flere eider Det skal legges til rette for signering og dermed må en også legge til rette for verifisering av signatur Det skal legges til rette for meldingskryptering og dermed må en også legge til rette for dekryptering Tjenester på identitetsforvaltning og sporbarhet er mulige utvidelser

50 Korleis komme i gang Avklar behov Kontakt Acos (eller andre leverandørar) Avtale om bruk med Difi Leverandør og Difi opprettar teknisk løysing (føderering) Tilgang til Samarbeidsportal

51 Sikkerheitsnivå

52 STORK: (Secure Identity Across Borders Linked) Conceptual Interoperability: PEPS-PEPS Signed ID Signed ID ES PEPS Someone wants to identify herself to University of Barcelona with a UK ID UK PEPS Please check user s DirectGov credentials UK IdP AP ES SP