NAVs tjenester Behov for sikker identitet grunnidentitet og elektronisk identitet (eid)

Transkript

1 Èn person - èn identitet, èn identitet èn person Behov for sikkerhet for grunnidentitet - sett fra NAV NAVs tjenester Behov for sikker identitet grunnidentitet og elektronisk identitet (eid) Elisabeth Sunde, Arbeids- og velferdsdirektoratet

2 Om NAV - presentasjon om etaten - budsjett og utbetalinger i 2014 STATSBUDSJETT 2014 NAVS UTBETALINGER (utvalg) Drift NAV Tall i millioner Utbetalinger NAV Resten av statsbudsjettet Arbeidsm.tiltak Helserefusjoner Kontantstøtte Dagpenger Barnetrygd AAP Annet Alderspensjon Sykepenger Uførepensjon Basert på 5 millioner vedtak til 2,8 millioner brukere pr år NAV, Side 2

3 Omverdensanalyse - Brukere vil ha både selvbetjening og skreddersøm Brukernes forventninger i endring Konsekvenser for NAV Synk meg Lagre data og bruke disse på tvers av digitale enheter Se meg Forstå hvor jeg er og har vært (kontekst) for å tilpasse tjenester Forstå meg Forstå hva jeg trenger og presenter det til meg proaktivt Vær meg Utfører tjenester på vegne av meg basert på brukeratferd og regler Forventninger i dag Forventninger fremover Forventninger til at flere tjenester automatiseres og gjøres selvbetjente. Samtidig vil det bli økte forventninger til individuell tilpasning Større mangfold og mer komplekse behov Vil kreve at NAV også håndterer en større gruppe brukere som trenger å møte NAV gjennom mer personlig kontakt enn det selvbetjente tilbudet gir Nye utfordringer for hvordan NAVs innretter rekruttering, intern samhandling og kompetanseutvikling overfor sine ansatte NAV, Side 3

4 Dialoger - behov for sikker identitet til brukere på tvers av aktører og kanal Topartsdialoger basert på digitale kanaler Topartsdialoger basert på personlig fremmøte Flerpartsdialoger basert på en kombinasjon av personlige og digitale møter F.eks. oppfølging av sykmeldte er en firepartsdialog mellom Arbeidstaker (sykmeldt) Arbeidsgiver Behandler NAV Vi må være sikker på at «arbeidstaker» og «sykmeldt» som møter hos legen (som pasient), og som kommuniserer digitalt eller fysisk med NAV, er én og samme person NAV, Side 4

5 Sykmelding - digital informasjonsdeling SYKMELDT ARBEIDSGIVER KRAV BEHANDLER SAKS- BEHANDLER NAV, Side 5

6 Spredningseffekt - Nasjonale kanaler for utveksling/spredning av nasjonal identitet/eid Brukerkanal Infrastruktur Altinn.no Altinn tjenesteplattform Arbeidsgiver Sikker Digitalpost IDporten /KRR Nav.no NAVs løsninger Ditt NAV Lønns- og personalsystem Samhandlingsplattform Felles offentlige løsninger Helsenett Tredjeparts løsninger Elektronisk Pasientjournal Lege/jordmor Bruker NAV, Side 6

7 Spredningseffekt - Infrastruktur for utveksling/spredning av nasjonal identitet/eid innenfor EØS-området Member State 1 National Network EESSI International Network Member State 2 National Network stesta National Network Member State n National Network National Network Member State 4 Coordination Node Member State 3 National Network Access Point Competent Institution NAV, Side 7

8 Identitet og et eksempel på varighetsaspektet Pensjonsrettigheter opparbeides på tvers av landegrenser Vi plikter å holde styr på pensjonsperioder for alle som har hatt lovlig opphold og arbeid i Norge i løpet av sin arbeidskarriere Beregnes og utbetales når arbeidstaker blir pensjonist NAV, Side 8

9 Innføring av gradert ID Ny folkeregisterlov innfører gradert ID Unik identitet Kontrollert identitet Ikke kontrollert identitet Falsk identitet Behov for at flest mulig av Navs oppnår høyest mulig gradering NAV, Side 9

10 Konsekvenser av gradert identitet: 1) Sammenheng mellom fysisk ID og e-id Fysisk identitet må være grunnlag for tildeling av eid Fysisk identitet og eid må være på samme sikkerhetsnivå (eid blir ikke sikrere enn grunnidentiteten) Unik identifikator eid nivå 4 Kontrollert fysisk ID eid nivå 4? Ikke kontrollert fysisk ID eid?? Falsk ID eid avvises NAV, Side 10

11 Konsekvenser av gradert identitet: Konsekvenser for rettighet? Kan det tilstås ytelser til en bruker med «ikke kontrollert» identitet? Konsekvenser for digitalisering? Hvilke digitale dialoger kan vi ha med en bruker med eid som er basert på «ikke kontrollert» identitet? Konsekvenser for brukerfokus? Avhengig av tillit. I hvilken grad kan vi la være å stole på hverandre? NAV, Side 11

12 Hva er løsningen det haster Biometriske kjennetegn Biometri er i bruk lagret i lokale baser og kan ikke garantere for at en identitet ikke er knyttet til flere personer Sentral lagring av biometri til ID-formål er det kontroversielt? Uansett fremtidig løsning- det grunnleggende behovet er: Èn person er låst til èn fysisk ID som er grunnlag for èn eid og «noen» må garantere for sammenhengen èn fysisk ID er bare låst til èn person «noen» må garantere for at ID er unik NAV, Side 12