Forskrift
§ 20. Tilpasninger for nivå betydelig
Selvdeklarasjonsforskriften·Kapittel III. – Sikkerhetsnivåer for ordninger for elektronisk identifikasjon for fysiske personer
Tilpasninger for nivå betydelig
For identifikasjonsnivåforskriften pkt. 2.1.2 nivå betydelig nr. 1 gjelder følgende tilpasning:
-) Kravet til å besitte et bevis kan oppfylles ved at personen godtgjør at han/hun har tilgang til en adresse (postal eller elektronisk) som er registrert på personen i det norske Folkeregisteret eller annet register som gir tilstrekkelig sikkerhet, eksempelvis kontaktregisteret. I tillegg må det finnes tiltak for å sikre at riktig person tar eID-en i bruk, typisk varsling til annen eller samme adresse.
For identifikasjonsnivåforskriften pkt. 2.4.6. nivå betydelig gjelder følgende tilpasning:
-) Kravet kan eksempelvis oppnås ved bruk av sikrede maskinvaremoduler (HSM) eller kombinasjoner av tilgangsstyring, logging, overvåking og tjenestedeling. Kravet tar sikte på å hindre at autoriserte personer alene og uoppdaget kan kompromittere prosessene.
Regelen forklarer hvordan man kan oppfylle sikkerhetskravene for identifikasjonsnivå betydelig. Dette kan skje ved å bevise tilgang til en registrert adresse eller ved bruk av tekniske sikkerhetsløsninger som hindrer uoppdaget misbruk.AI
Sammenheng
Koblinger for § 20 i selvdeklarasjonsforskriften.