BankID risikerer tap av toppgodkjenning, Nkom varsler avgjørelse etter sommeren

BankID risikerer tap av toppgodkjenning, Nkom varsler avgjørelse etter sommeren
BankID risikerer toppgodkjenning

Norske banker venter på en regulatorisk avklaring om BankIDs sikkerhetsnivå etter at fristen for å dokumentere etterlevelse gikk ut 22. april. Saken gjelder hvordan kodebrikker deles ut, et krav som er sentralt for at løsningen skal beholde godkjenning på høyeste sikkerhetsnivå.

Høydepunkter

  • Nkom vurderer å trekke BankID sin godkjenning på høyeste sikkerhetsnivå etter fristen 22. april for innstramming av kodebrikkutlevering.
  • Bankene risikerer omfattende endringer i utleverings- og kontrollrutiner for sikkerhet dersom BankID ikke innfrir myndighetskrav om fysisk legitimasjonssjekk.
  • En avgjørelse om BankID sin status og fremtidige bruk forventes fra Nkom først etter sommeren 2024, med potensielle følger for hele banksektoren.

Krav til utlevering og videre saksbehandling

Nkom opplyser at tilsynet nå går gjennom dokumentasjonen fra bankene etter at myndigheten før påske varslet at BankID kan miste godkjenningen på høyeste sikkerhetsnivå dersom praksisen for utlevering av kodebrikker ikke strammes inn.

For å oppfylle kravene på det høyeste sikkerhetsnivået må kodebrikker utleveres ved fysisk oppmøte og kontroll av legitimasjon. I dag blir de ofte sendt i posten, noe som har utløst saken. Fristen for bankene til å dokumentere at kravene er oppfylt, gikk ut 22. april.

Seksjonssjef Sander Norrøne Ask i Nkom sier at etaten skal gå nøye gjennom dokumentasjonen og bruke den tiden som er nødvendig for at saken skal være tilstrekkelig opplyst. En avgjørelse er ventet etter sommeren.

Betydning for banker og digital tillit

Ask understreker at BankID ikke vil forsvinne over natten. Han sier at myndighetenes mål er å ivareta tilliten til tjenesten, særlig fordi nesten hele befolkningen bruker samme løsning.

Saken har betydning for banksektoren og for den brede bruken av digitale identitetsløsninger i Norge. Dersom kravene ikke anses oppfylt, kan utfallet få følger for hvordan banker organiserer utlevering og kontrollrutiner rundt sikkerhetsutstyr.

I vår tidligere omtale av Nkoms vurdering av BankIDs godkjenning på høyeste sikkerhetsnivå skrev vi at etaten utsetter konklusjonen til etter sommeren mens den går gjennom bankenes dokumentasjon. Bakgrunnen er kravet om at kodebrikker skal utleveres ved fysisk oppmøte og legitimasjonskontroll, og en eventuell nedjustering kan få konsekvenser for bankenes rutiner og tilliten til digitale identitetsløsninger.

Dette materialet kan inneholde tredjeparts meninger, ingen av dataene og informasjonen på denne nettsiden utgjør investeringsråd i henhold til vår Ansvarsfraskrivelse. Selv om vi følger strenge Redaksjonelle Retningslinjer, kan dette innlegget inneholde referanser til produkter fra våre partnere.