Status og utviklingsplaner Difis fellesløsninger. Brukerrådet

Transkript

1 Status og utviklingsplaner Difis fellesløsninger Brukerrådet

2

3 ID-porten Autentisering SAML 2.0 OpenID Connect Nivå 3 Nivå 4 MinID BankID Utstedelse Bruk Buypass PIN-brev PIN-brev Commfides SMS

4

5

6

7

8 Identitet «Ting» Tjenester

9

10

11 ID-porten Autentisering SAML 2.0 OpenID Connect Nivå 3 Nivå 4 Ansattbruk eidas Pilot velferdsteknologi MinID BankID eid fra Norge (notifisert) eid fra EU Utstedelse Bruk Buypass Identifisering i Norge (DSF) PIN-brev PIN-brev Commfides Pilot Utredning MinID on-the-fly SMS

12 Virksomhetsautorisasjon Virk.sert access_token /get Tjeneste (client) API (resource server)

13 Maskinporten ID-porten M2M APIbeskyttelse Autentisering SAML 2.0 OpenID Connect Nivå 3 Nivå 4 Ansattbruk eidas Pilot velferdsteknologi MinID BankID eid fra Norge (notifisert) eid fra EU Sikring av API Utstedelse Bruk Buypass Identifisering i Norge (DSF) PIN-brev PIN-brev Commfides Pilot Utredning MinID on-the-fly SMS

14 Digital postkasse til innbyggere

15 Strategikart

16 Utviklingsplan

17 Utvikling digitale forsendelser

18 Utvikling innbyggere med digital postkasse

19 Kontakt- og reservasjonsregisteret

20 Utvikling i bruk

21 Utvikling hva er nytt og hva blir nytt

22 Retningslinjer og veiledning for bruk av KRR Retningslinjene består av et sett med vurderingskriterier som skal brukes når en virksomhet vurderer egen bruk av registeret. Et styrende prinsipp for bruk av registeret skal være at virksomhetene tar brukens perspektiv når man vurderer hvordan man skal bruke registeret. Veilederen skal hjelpe virksomhetene å bruke vurderingskriteriene. En vurdering gjort av en virksomhet er ikke automatisk gyldig for alle andre virksomheter, det er derfor viktig å gjøre en selvstendig vurdering før bruk.

23 Bruk av vurderingskriterier Det er i hovedsak to elementer man ta hensyn til når man skal vurdere bruk av registeret. Bruken av registeret skal være i forbindelse med utøvelse av offentlig myndighet. Det som skal sendes ut må være relevant for mottakeren Kriteriene skal tolkes innskrenkende heller enn utvidende. Er man for eksempel i tvil om man kan eller bør bruke registeret, skal man la være.

24 Samarbeid Difi og Skatteetaten Vurdere om registrering av innbyggernes digitale kontaktinformasjon bør inkluderes i et modernisert folkeregister Oppdraget ble gitt av Finansdepartementet Skatteetaten ledet arbeidet, og utredet i samarbeid med Difi ulike alternativer for samspill mellom registrene. Det ble konkludert med at digital kontaktinformasjon skal kunne distribueres fra modernisert folkeregister. Blir tilgjengelig som taushetsbelagte opplysninger. Det er kun e-postadresser og mobilnumre dette gjelder for

25 esignering

26 Fellestjeneste for e-signering idag Person/-er

27 Status signering for (privat)personer De viktigste bruksscenariene er dekket Noen få mangler: Innehaver av europeisk kvalifisert sertifikat vil signere dokument utstedt av norsk etat Norsk etat vil validere dokument med avansert signatur framstilt med europeisk kvalifisert sertifikat

28 Støtter ikke virksomhetssignatur Ikke tjeneste for signering med virksomhetssertifikat/segl

29 Videreutvikling

30 Status på andre innmeldte behov Behov Status Kommentar Forsegle dokument (f.eks. attester) Ikke prioritert Alternativ: Databaseoppslag, sikker meldingsformidling Unnta fra KRR-varsling / utsending til DPI Etablert KRR og DPI skal kun brukes i dialog m/innb. Bevis uten fødselsnummer Etablert Begrense bruk av f-nr i jobbkontekst Adressering uten fødselsnummer Etablert Når dokument ikke inneholder personoppl, det ikke er behov for tilgangskontroll og det ikke kreves varsling (synkron signering) Utgående signering (sakark-integrasjon, fagsystem f.eks. resepter) Vurderes Kan som oftest realiseres med loggbasert signatur i sakssystem. Krever kanskje API-endringer «Massesignering» (én autentisering, signerer flere dokument i en transaksjon) Vurderes F.eks. resepter/rekvisisjoner Signert dokument med avsenderprofilering (white label) Vurderes For tilfeller hvor det ikke er ønskelig med Posten-logo Underkontoer Vurderes For virksomheter med flere avdelinger som trenger egne tilganger

31