Virksomhetssertifikater og roller på bedriftsnivå. onsdag 12. mars 2008 Ståle Rundberg

Transkript

1 Virksomhetssertifikater og roller på bedriftsnivå onsdag 12. mars 2008 Ståle Rundberg

2 2 Kartleggingen viser at det i snitt er behov for 3,8 virksomhetssertifikater pr. enhet. Bred kartlegging av behov

3 Antall enheter i ER 1) Hovedenheter Organisasjonsledd Underenheter Antall enheter potensielle brukere av virksomhetssertifikater Offentlig sektor Privat sektor 1) Det er talt opp alle underenheter der det finnes to eller flere pr. hovedenhet/organisasjonsledd 3

4 NAV s bedrifter ARBEIDS- OG INKLUDERINGSDEPARTEMENTET STAT ARBEIDS- OG VELFERDSETATEN ORGL NAV FYLKESLEDD ORGL NAV Akershus ORGL NAV AKERSHUS BEDR NAV AKERSHUS BEDR NAV AKERSHUS ARBEIDSLIVSSENTER SENTER FOR INKLUDERENDE ARBEIDSLIV BEDR NAV ASKER BEDR NAV ASKER ARBEID BEDR NAV ASKER TRYGD BEDR NAV AURSKOG HØLAND BEDR NAV AURSKOG-HØLAND TRYGD BEDR NAV BÆRUM TRYGD BEDR NAV EIDSVOLL ARBEID BEDR NAV EIDSVOLL TRYGD BEDR NAV ENEBAKK TRYGD BEDR NAV FET TRYGD BEDR NAV FORVALTNING LILLESTRØM BEDR NAV FORVALTNING LILLESTRØM AVD STRØMMEN BEDR NAV FORVALTNING SKI BEDR NAV FORVALTNING SKI AVD BÆRUM BEDR NAV FROGN TRYGD BEDR NAV GJERDRUM BEDR NAV GJERDRUM TRYGD BEDR 41 bedrifter, bare i Akershus 888 bedrifter totalt under NAV Fylkesledd NAV HURDAL TRYGD BEDR NAV JESSHEIM ARBEID BEDR NAV LILLESTRØM ARBEID BEDR NAV LØRENSKOG TRYGD BEDR NAV NANNESTAD BEDR NAV NANNESTAD TRYGD BEDR NAV NES TRYGD BEDR NAV NESODDEN TRYGD BEDR NAV NITTEDAL BEDR NAV NITTEDAL TRYGD BEDR NAV OPPEGÅRD TRYGD BEDR NAV RÆLINGEN TRYGD BEDR NAV SANDVIKA ARBEID BEDR NAV SKEDSMO TRYGD BEDR NAV SKI ARBEID BEDR NAV SKI ARBEID AVDELING NESODDEN BEDR NAV SKI TRYGD BEDR NAV SØRUM TRYGD BEDR NAV ULLENSAKER TRYGD BEDR NAV VESTBY TRYGD BEDR NAV ÅS TRYGD BEDR 4

5 Sikker elektronisk kommunikasjon ved hjelp av virksomhetssertifikater Virksomhetssertifikater har som oppgave å identifisere virksomheter som er registrert i Enhetsregisteret Virksomhetssertifikater er en del av en velegnet infrastruktur for sikker elektronisk kommunikasjon mellom virksomhetene og i en viss grad mot borgerne Infrastrukturen legger til rette for en sikker elektronisk kommunikasjon uten at partene må ha en forutgående dialog med inngåelse av avtale og utlevering og installering av sertifikater 6

6 Sikkerhetsaspekter som blir ivaretatt ved hjelp av virksomhetssertifikater Integritet Uavviselighet Autentisering 7

7 Virksomhetssertifikater i et sektorperspektiv Offentlig forvaltning Offentlig forvaltning Autentisering Autentisering Privat næring Elektronisk brevhode Borgere Autentisering Kryptering og dekryptering Pålogging og videreformidling Privat næring Borgere eforvaltningsforskriften 14. Sertifikat for forvaltningsorgan (virksomhetssertifikat) (1) Forvaltningsorgan som benytter elektronisk signatur kan benytte sertifikat som identifiserer forvaltningsorganet (virksomhetssertifikat). (2) Hvis det skal benyttes sertifikat ved underretning om enkeltvedtak og varsling etter 8 og ved høringer etter 11, bør det benyttes virksomhetssertifikat. 5. Formidling av taushetsbelagte opplysninger og personopplysninger til forvaltningen (4) Ved kryptering av melding til forvaltningen skal forvaltningsorganets krypteringsnøkkel eller krypteringsnøkkel til en nærmere angitt enhet ved forvaltningsorganet benyttes. 8

8 Virksomhetssertifikater i et sektorperspektiv EU-direktiv om elektroniske signaturer (1999) Privat næring 9 esignaturloven (2001) Privat næring Autentisering Autentisering Offentlig forvaltning eforvaltningsforskriften (2004) Elektronisk brevhode Forskrift om frivillige selvdeklarasjonsordninger for sertifikatutstedere (2005) Kryptering og dekryptering Pålogging og videreformidling Autentisering Borgere Offentlig forvaltning Sertifikatutsteders kontrakt med sertifikatinnehaver Sertifikatutsteders utstederserklæring Borgere

9 Forutsetninger for vid utbredelse og hyppig bruk av virksomhetssertifikater Teknisk interoperabilitet Kostnadsmessig forutsigbarhet Omforent juridisk plattform som støtter grunnstrukturene i Enhetsregisteret Brukermedvirkning i hele realiseringsprosessen. 10

10 Tjenestetrappa fra st.meld. nr. 17 ( ), Eit informasjonssamfunn for alle 11 Utbredelse av virksomhetssertifikater er en forutsetningen for å nå trinn 4 i tjenestetrappa

11 Struktur for sertifikattjeneste Sertifikatutsteder (CA) Kortutsteder Nøkkelutsteder Katalogtjeneste og statustjeneste Verifiserings-/ valideringstjeneste Registreringsenhet (RA) Varslingstjeneste Brukerservice Sertifikatinnehaver (automatisert prosess og/eller bruker som disponerer sertifikat) Sikker informasjonsutveksling med eller ssikret informasjonsutveksling uten forutgående utvekslingsavtale el. Integritetssikret informasjonsutveksling Sertifikatmottaker (bruker) 12

12 Brønnøysundregistrene som CA Ekstern leverandør IT-avdelingen Næringsavdelingen med Enhetsregisteret IT-avdelingen Sertifikatutsteder (CA) Kortutsteder Nøkkelutsteder Katalogtjeneste og statustjeneste Verifiserings-/ valideringstjeneste Opplysningsavdelingen Registreringsenhet (RA) Varslingstjeneste Brukerservice Sertifikatinnehaver (automatisert prosess og/eller bruker som disponerer sertifikat) Sikker informasjonsutveksling med eller uten forutgående utvekslingsavtale el. Sertifikatmottaker (bruker) 13

13 Prosjekt virksomhetssertifikater - Brønnøysundregistrene som CA Forutsatt tildeling i revidert budsjett Prosjektstart primo juni 2008 Produksjonssetting medio januar

14 Behov for sammtrafikknav med tilleggstjenester Privat næring tilleggstjenester for: Privat næring Autentisering Autentisering Offentlig forvaltning tjenesteeieres fagsystemer Altinn tjenesteproduksjon med tilleggstjenester sluttbrukersystemer Elektronisk brevhode Altinns tjenesteproduksjon Kryptering og dekryptering Pålogging og videreformidling Autentisering Arkiv Autorisasjon forutsetning: teknisk interoperabilitet Borgere Offentlig forvaltning kostnadsmessig forutsigbarhet omforent juridisk plattform Borgere 16

15 Eksempel på framtidig bruk av virksomhetssertifikater i Altinn Integritetssikring av innsending fra sluttbrukersystem Autentisering Virksomhetssertifikater kan alltid benyttes der det er tilstrekkelig å identifisere en enhet Autentisering av sluttbrukersystemer Autentisering av personer uten bruk av fødselsnummer (også utenlandske personer) Anonymisering av etatens saksbehandlere 17

16 Eksempel på framtidig bruk av virksomhetssertifikater i Altinn Roller og rettigheter Virksomhetssertifikater kan benyttes som rollesertifikater Virksomhetssertifikater kan benyttes for ende til ende kryptering 18

17 Virksomhetssertifikat som rollesertifikat Daglig leder, eller person som har fått delegert rettighet fra daglig leder, kan foreta bestilling av virksomhetssertifikater Ved bestilling kan bestiller velge å delegere en eller flere av sine delegerbare rettigheter til sertifikater Utleveringen av sertifikater baseres på rekommandert sending til personlig DSF adresse Daglig leder, eller person som har fått delegert rettighet fra daglig leder, sørger for utlevering i egen enhet og i underliggende bedriftsenheter 19

18 Katalogtjeneste Ende til ende kryptering Bruker Etat Bruker Altinn Etat Ordinære data Sensitive Sensitive data data 3DES nøkkel til bruker 3DES Bruker 3DES nøkkel til etat Etat 21

19 Tilleggstjenester i Altinn Tilleggstjenestene i Altinn må fungere på tvers i tjenesteproduksjonen Tilleggstjenestene må tilgjengeliggjøres for enkelt å kunne benyttes i sluttbrukerløsningene Tilleggstjenestene må tilgjengeliggjøres for enkelt å kunne benyttes i tjenesteeiernes fagsystemer Tilleggstjenestene planlegges og realiseres i dagens Altinn? som del av Altinn programmet 22

20 Behovet for samtrafikknav og virksomhetssertifikater i Altinn Brukerbehovene er drivkraften til riktige løsninger Mange tjenesteeiere kommer med krav til Altinn som kan løses med virksomhetssertifikater og tilpasninger i samtrafikksfunksjonaliteten Vi ønsker, og er avhengig av, sterk brukermedvirkning i hele prosessen 23