BankID risikerer tap av toppgodkjenning, Nkom varsler avgjørelse etter sommeren
Norske banker venter på en regulatorisk avklaring om BankIDs sikkerhetsnivå etter at fristen for å dokumentere etterlevelse gikk ut 22. april. Saken gjelder hvordan kodebrikker deles ut, et krav som er sentralt for at løsningen skal beholde godkjenning på høyeste sikkerhetsnivå.
Høydepunkter
- Nkom vurderer å trekke BankID sin godkjenning på høyeste sikkerhetsnivå etter fristen 22. april for innstramming av kodebrikkutlevering.
- Bankene risikerer omfattende endringer i utleverings- og kontrollrutiner for sikkerhet dersom BankID ikke innfrir myndighetskrav om fysisk legitimasjonssjekk.
- En avgjørelse om BankID sin status og fremtidige bruk forventes fra Nkom først etter sommeren 2024, med potensielle følger for hele banksektoren.
Krav til utlevering og videre saksbehandling
Nkom opplyser at tilsynet nå går gjennom dokumentasjonen fra bankene etter at myndigheten før påske varslet at BankID kan miste godkjenningen på høyeste sikkerhetsnivå dersom praksisen for utlevering av kodebrikker ikke strammes inn.For å oppfylle kravene på det høyeste sikkerhetsnivået må kodebrikker utleveres ved fysisk oppmøte og kontroll av legitimasjon. I dag blir de ofte sendt i posten, noe som har utløst saken. Fristen for bankene til å dokumentere at kravene er oppfylt, gikk ut 22. april.
Seksjonssjef Sander Norrøne Ask i Nkom sier at etaten skal gå nøye gjennom dokumentasjonen og bruke den tiden som er nødvendig for at saken skal være tilstrekkelig opplyst. En avgjørelse er ventet etter sommeren.
Betydning for banker og digital tillit
Ask understreker at BankID ikke vil forsvinne over natten. Han sier at myndighetenes mål er å ivareta tilliten til tjenesten, særlig fordi nesten hele befolkningen bruker samme løsning.Saken har betydning for banksektoren og for den brede bruken av digitale identitetsløsninger i Norge. Dersom kravene ikke anses oppfylt, kan utfallet få følger for hvordan banker organiserer utlevering og kontrollrutiner rundt sikkerhetsutstyr.
I vår tidligere omtale av Nkoms vurdering av BankIDs godkjenning på høyeste sikkerhetsnivå skrev vi at etaten utsetter konklusjonen til etter sommeren mens den går gjennom bankenes dokumentasjon. Bakgrunnen er kravet om at kodebrikker skal utleveres ved fysisk oppmøte og legitimasjonskontroll, og en eventuell nedjustering kan få konsekvenser for bankenes rutiner og tilliten til digitale identitetsløsninger.
Siste Fintech nyheter
- Forex
- Crypto