Tung: – Ikke sånn at BankID mister klassifiseringen over natten

– Jeg tar denne saken på største alvor, skriver Karianne Tung (Ap) i et skriftlig svar til stortingsrepresentant Tage Pettersen.

Høyre-politikeren er bekymret for at det skal oppstå kaos når BankID nå står i fare for å miste godkjenningen for sikkerhetsnivå «Høyt».

Staten bruker 100 mill.

Da vil ikke den digitale løsningen kunne brukes til å identifisere norske innbyggere hos Helsenorge, Skatteetaten eller Altinn.

Statlige og offentlige virksomheter bruker rundt 100 millioner kroner på den digitale legitimasjonsløsningen årlig.

– BankID er bærebjelken i norsk digital infrastruktur, stadfester Pettersen til Digi.

Pettersen ba digitaliserings- og forvaltningsministeren sikre at digitale Norge ikke blir kastet ut i en svært uoversiktlig situasjon over natten.

Det var i mars at Nasjonal Kommunikasjonsmyndighet (Nkom) varslet at BankID vil miste sikkerhetsklareringen om de fysiske kodebrikkene fortsetter å sendes ut med brevpost.

For at BankID skal opprettholde godkjenningen, må kodebrikkene hentes ut ved fysisk oppmøte og kontroll av legitimasjon.

Rammer hardt

Sikkerhetsdirektør Svein Sundfør Scheie i Nkom påpekte da de varslet eierselskapet Stø at BankID har hatt god tid på seg til å omstille seg.

– Likevel ser vi at avviket fortsatt ikke er lukket, og da varsler vi at de kan miste godkjenningen, sa Scheie.

Stortingsrepresentant Tage Pettersen er bekymret for at mange nordmenn kan miste tilgangen til tjenester de er helt avhengige av.

Høyre-politikeren mener det kan oppstå kaos på offentlige kontorer om brukere må identifisere seg på nytt ved fysisk oppmøte.

Han mener tapet av sikkerhetsklareringen vil ramme spesielt eldre og personer med funksjonsnedsettelser hardt.

– Dette kan bli en stor utfordring for store deler av befolkningen, sier Pettersen til Digi.

God tid på å rette

Digitaliserings- og forvaltningsminister Karianne Tung sier hun er opptatt av at BankID-manglene rettes snarlig, men:

– Det er ikke sånn at BankID kan miste klassifiseringen over natten, skriver Tung i det skriftlige svaret.

Hun sier det er viktig for både henne og departementet at Nkom går grundig til verks før de fatter vedtak i saken.

Statsråden er likevel klar på at BankID og eierselskapet Stø får god anledning til å legge fakta på bordet. Eventuelle klager på prosessen må behandles av departementet.

I hele denne perioden kan BankID selv arbeide med å sikre at de etterlever dagens regelverk, påpeker Tung.

Statsråden understreker at BankID i årevis har vært kjent med at måten de har sendt ut kodebrikkene ikke oppfyller kravene.

– BankID har hatt god tid til å sikre at de etterlever kravene, og vil nå få ytterligere tid til å rette resterende avvik, stadfester Tung.

Stortingsrepresentant Tage Pettersen sier han er fornøyd med at statsråden tar grep.

Stø jobber med løsning

Høyre-politikeren har tillit til at Nkom tar grundige og gode vurderinger før BankID eventuelt mister klareringen.

– Samtidig kan ikke dette dra ut i all evighet, sier Pettersen til Digi og fortsetter:

– Dette må prioriteres av alle parter, og jeg forutsetter at Tung nå følger opp alle de involverte aktørene tett.

Administrerende direktør Øyvind Westby Brekke i Stø forklarte til Digi i forrige uke at selskapet mener dagens utsending av kodebrikkene oppfyller alle krav.

Selskapet jobber likevel med å legge om rutinene.

Det kan bli aktuelt å sende ut en inaktiv kodebrikke som så må aktiveres ved å vise frem legitimasjon hos en tredjepart, forklarte han.

– Vi tar Nkoms vurderinger på alvor, og endrer slik at alle nye kodebrikker kun distribueres eller aktiveres ved fysisk oppmøte, sa han da.