OverStortinget

BankID er i dag en sentral del av den digitale infrastrukturen i Norge og brukes til innlogging i en rekke tjenester, bl.a. i bolig- og finansmarkedet, slik representanten peker på. Derfor er det viktig å sikre trygge og stabile løsninger for elektronisk ID. Det er riktig at det er påpekt svakheter ved utstedelse av BankID som innebærer at BankID muligens ikke fullt ut oppfyller kravene til sikkerhetsnivå høyt. For å kunne vurdere dette nærmere har Nasjonal kommunikasjonsmyndighet, Nkom, bedt BankID-utstederne om tilleggsdokumentasjon. Dette er imidlertid kun et pålegg om å gi informasjon, ikke et vedtak om at de mister godkjenningen. Nkom har mottatt den etterspurte dokumentasjonen og vurderer den nå i en grundig saksbehandlingsprosess. Jeg understreker derfor, på vegne av digitaliserings- og forvaltningsministeren, at det ikke er slik at BankID står i fare for å bli utilgjengelig over natten. Samtidig er det eID-utstedernes ansvar å følge regelverket. Det forventes at de gjør det som er nødvendig for å lukke eventuelle avvik så raskt som mulig. Digitaliseringsdirektoratet jobber med å veilede og informere offentlige virksomheter som tilbyr tjenester gjennom ID-porten. Dette inkluderer bl.a. vurderinger av om en tjeneste faktisk krever innlogging med eID på høyt nivå, eller om eID på et lavere nivå, som MinID, er tilstrekkelig for formålet. Jeg vil samtidig understreke at BankID ikke er den eneste elektroniske ID-løsningen på høyt sikkerhetsnivå. Vi har flere godkjente eID-er som oppfyller kravene til nivå høyt. Både Commfides og Buypass tilbyr alternative løsninger. Dette gir oss både robusthet og handlingsrom dersom det skulle oppstå endringer for en enkelt aktør. Så ja, digitaliserings- og forvaltningsministeren og jeg deler bekymringen for konsekvensene dersom BankID skulle miste godkjenningen. Samtidig har vi flere eID-løsninger enn bare BankID, og myndighetene jobber målrettet for å sikre at Norge også framover har digitale identitetsløsninger på høyeste sikkerhetsnivå. Jeg har tillit til at både myndighetene og BankID-aktørene vil jobbe godt for å finne gode løsninger som ivaretar regelverkets krav.