SEID-prosjektet har levert anbefaling om
norsk sertifikatprofil
SEID-prosjektet startet i november
2003, initiert av Nærings- og handelsdepartementet og er et
samarbeid mellom 16 aktører i privat og offentlig sektor på
området elektronisk ID. SEID utarbeider felles standarder
slik at ulike sikkerhetsløsninger kan fungere om hverandre.
Målsetningen med SEID er å bedre samspillet/samtrafikken mellom
leverandørene av elektronisk signatur/elektronisk ID. Dette skal
både lette hverdagen til brukerne, og påskynde
markedsutviklingen.
SEID-prosjektet er nå ferdig med
etappe 1: den første av tre planlagte standarder. Der angis
felles kjøreregler for hvilken informasjon en norsk elektronisk ID
skal inneholde og hvordan den skal utformes. Blant annet beskriver
den hvordan navn og personnummer skal håndteres. Standarden skal
sikre at elektroniske ID-løsninger kan fungere sammen på tvers av
leverandører og er kalt ”Anbefalte sertifikatprofiler for
personsertifikater og virksomhetssertifikater”. Den gjelder altså
både enkeltpersoner og juridiske personer, for eksempel
aksjeselskaper.
Nytten av en slik felles
sertifikatprofil vil være stor i både offentlig og privat sektor og
et skritt på veien mot en felles infrastruktur for elektronisk ID
og sertifikat i Norge. Først og fremst ved å gjøre det
enklere å lage nettsteder som godkjenner bruk av mange ulike
sikkerhetsmekanismer. Det gjør det igjen lettere for flere
brukere å skaffe seg tilgang . Dette er ikke minst viktig for
offentlig sektor, som ønsker å forenkle og effektivisere kontakt
med borgere og næringsliv ved å innføre flere og bedre elektroniske
tjenester.
En felles sertifikatprofil skal
også sikre at konkurransen mellom aktørene fungerer best mulig,
blant annet ved at standarder gir oss flere leverandører å velge
mellom.
SEID-prosjektet fortsetter utover
høsten i år med fortsatt fokus på teknisk standardisering. Etappe 2
vil fokusere på blant annet hvordan sikkerheten rundt personnummer
i elektroniske ID’er skal ivaretas. Det vil bli en standard for
såkalt katalogoppslag og validering. Det betyr et felles
teknisk grensesnitt mot de kontrollene som utføres hver gang en
elektronisk ID blir brukt.
Etappe 3 i SEID-prosjektet betyr at
vi kommer ett skritt nærmere bruk av elektronisk signatur - som
erstatning for håndskreven signatur. Målet er å sikre at en
elektronisk signatur kan forstås på tvers av ulike leverandører og
tekniske systemer. Leveransen er en norsk profil for såkalt
signerte objekter. Profilen skal spesifisere hvordan en
elektronisk signatur skal bygges opp og hvilke data den skal bestå
av.
