Oppfølging av Digdirs notat om BankID på sikkerhetsnivå «høyt»

Oppfølging av Digdirs notat om BankID på sikkerhetsnivå «høyt»

Digdir har nylig blitt publisert et notat om oppfølging av avvik for BankID på sikkerhetsnivå «høyt». Vi har mottatt spørsmål om hvorvidt dette har konsekvenser for våre tjenester, og ønsker derfor å gi en samlet status.

Ingen konsekvenser for våre tjenester i Altinn3

Våre løsninger benytter i dag et lavere sikkerhetsnivå enn det som omtales i notatet, og omfattes derfor ikke av de beskrevne avvikene. Tjenestene kan brukes som normalt, og det er ikke behov for tiltak fra brukerne.

Dokumentasjon av sikkerhetsnivå: Sikkerhetsnivå for FTPB Altinn3 Tjenester

Gjelder kun AnSaKo

Kun dagens versjon av AnSaKo er konfigurert for autentisering på sikkerhetsnivå «høyt».

Oppsummert

  • Notatet om BankID på sikkerhetsnivå «høyt» påvirker ikke våre Altinn3 tjenester

  • Våre Altinn3-tjenester bruker lavere sikkerhetsnivå

  • Kun nåværende versjon av AnSaKo som kan være berørt av avvik for BankID.

Vi følger utviklingen og sikrer at våre løsninger alltid oppfyller gjeldende krav. Har du spørsmål, kan du kontakte oss via Service Desk eller Slack.