NSIS nyhedsbrev november 2022

18/11 - 2022


NSIS Nyhedsbrev


Opdatering af National Standard for Identiteters Sikringsniveauer (NSIS)

National Standard for Identiteters Sikringsniveauer (NSIS) er i november 2022 blevet opdateret, så det nu er version 2.0.2, som er gældende. Digitaliseringsstyrelsen har i det forgangne år været i dialog med mange myndigheder, som implementerer standarden samt deres revisorer og leverandører. På baggrund af dialog og feedback har Digitaliseringsstyrelsen valgt at gøre standarden mere fleksibel og mere tydelig en række steder, herunder:

Ændrede krav til intern revision, så det ikke længere er et krav ved anmeldelser på sikringsniveau ’Betydelig’ og ’Høj’, hvor der er gennemført ekstern revision.
Øget fleksibilitet i forhold til revision af underleverandører og genbrug af revisionserklæringer fra disse. Partielmetoden og helhedsmetoden for revision er nu helt ligestillede.
Tydeliggørelse af hvilke krav i standarden, der er relevante for lokale IdP’er.
Tydeliggørelse af identitetsbrokernes rolle.
Krav om anvendelse af kontrolskema ved sikringsniveau ’Lav’.
Mulighed for at ekstern revisor integrerer kontrolskema i selve NSIS-revisionserklæringen.

Bemærk, at hvis I allerede er påbegyndt udformningen af en NSIS-anmeldelse efter den tidligere version af NSIS, behøver I ikke at starte forfra. I kan fortsætte med at anvende de tidligere skabeloner med videre.

» Læs National Standard for Identiteters Sikringsniveauer (NSIS)


Opdatering af vejledninger til NSIS

I forbindelse med opdateringen af National Standard for Identiteters Sikringsniveauer (NSIS) er vejledningerne til NSIS også blevet opdateret. Vejledning til National Standard for Identiteters Sikringsniveauer (NSIS) er blevet opdateret, så det nu er version 2.3, som er gældende.

Derudover er Revisionsvejledning til National Standard for Identiteters Sikringsniveauer (NSIS) blevet opdateret, så det nu er version 2.0.7, som er gældende.

» Læs Vejledning til NSIS

» Læs Revisionsvejledning til NSIS


Opdatering af skabelon for anmeldelse af NSIS ID-tjenester og kontrolskema til NSIS-anmeldelse

Skabelonen for anmeldelse af NSIS ID-tjenester er blevet opdateret, så det er version 2.0.5, som er gældende. Anmeldelsesskabelon til NSIS strukturerer og letter anmeldelser. I seneste version er krav til Lokal IdP blevet tydeligere, og det er nu muligt at angive, om anmeldelsen er en såkaldt ’delta-anmeldelse’, som opdaterer en eksisterende anmeldelse.

Derudover er kontrolskemaet (Bilag A) til udfyldelse i forbindelse med revision og anmeldelse blevet konsekvensrettet, så det afspejler de seneste krav i NSIS version 2.0.2. Endeligt har hvert krav fået sin egen række i regnearket, så det er lettere at overskue komplekse krav.

» Hent skabelonen for anmeldelse af NSIS ID-tjenester

» Hent kontrolskema til udfyldelse i forbindelse med revision af løsning


NSIS-positivlisten

NSIS-positivlisten indeholder et overblik over de løsninger, Digitaliseringsstyrelsen som ansvarlig myndighed, har accepteret NSIS-anmeldelser fra. Digitaliseringsstyrelsen ajourfører og offentliggør løbende den elektronisk underskrevne positivliste.

Skal I NSIS-anmelde en løsning og har underleverandører, der er på NSIS-positivlisten, kan I blot referere til denne. I behøver ikke at medsende revisionserklæringer fra underleverandøren i henhold til Vejledning til National Standard for Identiteters Sikringsniveauer (NSIS), afsnit 4.1.1, pkt. 3.

» Hent NSIS-positivlisten


Ofte stillede spørgsmål om NSIS

På Digitaliseringsstyrelsens hjemmeside kan du finde svarene på de oftest stillede spørgsmål til en NSIS-anmeldelse. Listen med spørgsmål bliver løbende udbygget, hvor du nu blandt andet også kan finde svarene på spørgsmålene ”Hvilke krav i NSIS skal en lokal IdP opfylde” og ”Er tjenesteudbydere omfattet af NSIS”.

» Læs oftest stillede spørgsmål til en NSIS-anmeldelse


Har du ønsker til NSIS nyhedsbrevet?

NSIS nyhedsbrevet vil blandt andet blive udsendt, når NSIS og tilhørende vejledninger bliver opdateret. Hvis du har ønsker til emner til nyhedsbrevet, kan du fremsende ønskerne til NemLog-in-projektet i Digitaliseringsstyrelsen.

» Send en e-mail til NemLog-in-projektet


Kort om Lokal IdP og NSIS

Med en Lokal IdP (Identity Provider) bliver virksomheden eller myndigheden en såkaldt lokal identitetsgarant. Det vil sige, at de lokalt har ansvaret for identitetssikring og kan udstede identifikationsmidler til deres brugere, som anerkendes i den fællesoffentlige infrastruktur. Samtidig sikrer de også autentifikation af egne brugere, det vil sige videreformidlingen af deres identitet og aktuelle sikringsniveau for autentifikationen (NSIS) til de tjenester, som brugerne skal logge på.

En Lokal IdP skal opfylde kravene til både a) NSIS Identifikationsordning (da anmelderens organisation typisk udsteder lokale identifikationsmidler) og b) NSIS Identitetsbroker (da en Lokal IdP udstiller en autentifikationsservice, som videreformidler identiteter til tredjeparter). En Lokal IdP er altså omfattet af kravene i NSIS kapitel 3, 4, 5 og 6 (evt. fraregnet kapitel 3.1.3).


Kontakt os

Har du spørgsmål til NSIS og dertilhørende vejledninger, skal du kontakte NemLog-in-projektet.

Bemærk, at NemLog-in-projektet kun kan besvare generelle spørgsmål og må ikke rådgive omkring konkrete løsninger og projekter.

» Send en e-mail til NemLog-in-projektet

Har du spørgsmål til NSIS-anmeldelsen og processen for anmeldelse, skal du kontakte NSIS-Tilsynet.

» Send en e-mail til NSIS-Tilsynet

Digitaliseringsstyrelsen
Landgreven 4
1301 København K

3392 5200
digst@digst.dk

Læs om vores privatlivspolitik
Afmeld dig dette nyhedsbrev

NSIS Nyhedsbrev

Opdatering af National Standard for Identiteters Sikringsniveauer (NSIS)

Opdatering af vejledninger til NSIS

Opdatering af skabelon for anmeldelse af NSIS ID-tjenester og kontrolskema til NSIS-anmeldelse

NSIS-positivlisten

Ofte stillede spørgsmål om NSIS

Har du ønsker til NSIS nyhedsbrevet?

Kort om Lokal IdP og NSIS

Kontakt os