Bakgrunn og tilnærming
Ny nasjonal strategi for eID i offentlig sektor ble lansert 24. april 2023. Den erstatter tidligere strategi for eID fra 2008 og er en oppfølgning av digitaliseringsstrategien for offentlig sektor 2019-2025. Strategien beskriver overordnede retningsvalg og tiltak for å realisere ønskede ambisjoner på eID-området. eID-strategien har fem overordnede mål med totalt 20 tilhørende tiltak.
Formålet med handlingsplanen er å koordinere gjennomføringen av tiltakene i eID-strategien. Handlingsplanen omtaler deltagende og ansvarlig virksomheter, tidslinje for gjennomføring, viktigste aktiviteter og leveranser. Tiltak er beskrevet på et slikt nivå at fleksibiliteten i gjennomføringen skal ivaretas. Handlingsplanens primære målgruppe er virksomheter og myndigheter i offentlig sektor. Handlingsplanen er utarbeidet av Digitaliserings- og forvaltningsdepartementet (DFD) og Digitaliseringsdirektoratet (Digdir), med involvering av relevante departementer og underliggende virksomheter. Denne nettversjon av handlingsplanen vil oppdateres etter oppståtte behov og prioriteringer underveis.
Enkelte av tiltakene i eID-strategien er allerede påbegynt. Gjennomføring av disse tiltakene kan derfor angis mer forpliktende. For en del tiltak vil det være nødvendig å gjennomføre utredninger for å identifisere videre prosess og løsning.
Enkelte tiltak har avhengigheter til andre tiltak. Der det er hensiktsmessig er enkelte tiltak fra eID-strategien slått sammen. De fleste tiltakene involverer flere underliggende virksomheter i gjennomføringen. Realiseringen av handlingsplanen forutsetter samhandling på tvers av departement og underliggende virksomheter.
Tiltakenes rekkefølge og prioritering er basert på innspill til høringen av eID-strategien, forventede kommende krav og endringer i lovverk, avhengigheter mellom tiltak og hva som er praktisk gjennomførbart. Av dette følger at tiltak under mål 1 og 2 prioriteres.
Tabellen under viser en oversikt over alle målene og tilhørende tiltak med tilhørende ansvarlig departement, utførende virksomhet og deltakende virksomheter.
Mål | Tiltak | Ansvarlig departement | Utførende virksomhet | Deltakende virksomhet |
---|---|---|---|---|
1) Alle relevante brukergrupper skal enkelt kunne skaffe seg en eID på det sikkerhetsnivået de har behov for |
| DFD | Digdir | Ingen |
2. Regjeringen vil utrede hvordan eID på høyt sikkerhetsnivå kan gjøres tilgjengelig for flere | DFD | Digdir | SKD, POD og UDI | |
3. Regjeringen vil vurdere utbredelse av en offentlig utstedt eID på sikkerhetsnivå høyt blant brukergruppene som ikke har en eID på sikkerhetsnivå høyt i dag | DFD | Digdir | KS, SKD, POD, NAV, Helsedir, UDI og UDIR/Sikt | |
4. Regjeringen vil at alle brukergrupper skal ha kunnskap om hvordan de får og bruker en eID | DFD | Digdir | KS, SKD, POD, NAV, Helsedir, UDI og UDIR/Sikt | |
5. Regjeringen vil utrede beste praksis og behov for sikker kommunikasjon mellom ulike sektorer og unge brukere, primært under 12 år | DFD | KS | Digdir, Helsedir, UDIR/Sikt og Bufdir | |
6. Regjeringen vil utrede hvordan løsning for sikre og brukervennlige digitale fullmaktsløsninger som muliggjør tilgang til offentlige tjenester på vegne av en annen bruker kan realiseres | DFD | Digdir | SKD, NAV, Helsedir og Sivilretts-forvaltningen | |
7. Regjeringen vil utrede brukervennlig eID til brukere uten fødsels- eller d- nummer | DFD | Digdir | SKD og UDI | |
2) Løsning for innlogging og bruk av offentlige digitale tjenester skal være sikker, kostnadseffektiv og helhetlig |
| JD/FIN | POD, SKD og UDI | |
2. Regjeringen vil utrede hvordan staten på en sikker måte kan koble en identitet fra utlandet mot en norsk identitet som brukeren allerede har | JD/FIN | SKD/Digdir | Ingen | |
3. Regjeringen vil legge til rette for at offentlig sektor evner å gjennomføre ID-kontroll digitalt og gjennom personlig oppmøte som oppfyller kravene til sikkerhetsnivå høyt for eID | DFD | Digdir | SKD, POD og UDI | |
4. Regjeringen vil utrede grunnlaget for et markedsbasert samarbeid om kjerneinfrastruktur for utstedelse av eID til brukere | DFD | Digdir | POD, SKD, eID-utstedere og andre markedsaktører | |
5. Regjeringen vil videreutvikle en sikker, robust og skalerbar eID-infrastruktur i Digitaliseringsdirektoratet | DFD | Digdir | Ingen | |
3) Rammer for sikre og effektive løsninger for eID til offentlig ansatte skal være angitt |
| DFD | Digdir | KS, NAV, Helsedir, UDIR/Sikt, Husbanken, POD, Fiskeridirektoratet og Mattilsynet |
2. Regjeringen vil videreutvikle en teknisk løsning for pålogging i jobbsammenheng i offentlig sektor | DFD | Digdir | Ingen | |
3. Regjeringen vil videreutvikle og implementere retningslinjer, veiledning og råd tilknyttet bruk av eID i jobbsammenheng | DFD | Digdir | KS, Helsedir og UDIR/SIKT | |
4) Løsninger skal være tilpasset markeds- og teknologiutviklingen |
| DFD | Digdir | NKOM |
5) Samordningen av eID-utviklingen mellom sektorene og forvaltningsnivå skal være kostnadseffektiv og god |
| DFD | Digdir | Helsedir, UDIR/SIKT og KS |
2. Regjeringen vil videreutvikle Feide som en løsning for brukere og ansatte i kunnskapssektoren | KD | UDIR/SIKT | Ingen | |
3. Regjeringen vil legge til rette for å øke bruken av eID som tilbys i ID-porten, spesielt i kommunene | DFD | Digdir | KS | |
4. Regjeringen vil utrede forutsetninger for å gjøre fellesløsninger for eID tilgjengelig for deler av frivillig sektor | DFD | Digdir | Ingen |
Tabellen under viser tidslinjen for gjennomføring av alle tiltak i handlingsplanen. Tidslinjen for gjennomføring vil være avhengig av tilgjengelig kapasitet og kompetanse hos utførende og deltakende virksomheter, tilgjengelig midler, prioriteringer mot øvrig aktivitet i forvaltningen, samt avhengigheter mellom tiltak. Det må påregnes endringer i tidslinjen.
Mål | Tiltak | Tidsramme |
---|---|---|
1) Alle relevante brukergrupper skal enkelt kunne skaffe seg en eID på det sikkerhetsnivået de har behov for |
| 2023- 2025 |
2. Regjeringen vil utrede hvordan eID på høyt sikkerhetsnivå kan gjøres tilgjengelig for flere | 2023- 2025 | |
3. Regjeringen vil vurdere utbredelse av en offentlig utstedt eID på sikkerhetsnivå høyt blant brukergruppene som ikke har en eID på sikkerhetsnivå høyt i dag | 2026- 2027 | |
4. Regjeringen vil at alle brukergrupper skal ha kunnskap om hvordan de får og bruker en eID | 2023- 2026 | |
5. Regjeringen vil utrede beste praksis og behov for sikker kommunikasjon mellom ulike sektorer og unge brukere, primært under 12 år | 2024- 2025 | |
6. Regjeringen vil utrede hvordan løsning for sikre og brukervennlige digitale fullmaktsløsninger som muliggjør tilgang til offentlige tjenester på vegne av en annen bruker kan realiseres | 2023- 2025 | |
7. Regjeringen vil utrede brukervennlig eID til brukere uten fødsels- eller d- nummer | 2024- 2025 | |
2) Løsning for innlogging og bruk av offentlige digitale tjenester skal være sikker, kostnadseffektiv og helhetlig |
| 2023- 2025 |
2. Regjeringen vil utrede hvordan staten på en sikker måte kan koble en identitet fra utlandet mot en norsk identitet som brukeren allerede har | 2024- 2025 | |
3. Regjeringen vil legge til rette for at offentlig sektor evner å gjennomføre ID-kontroll digitalt og gjennom personlig oppmøte som oppfyller kravene til sikkerhetsnivå høyt for eID | 2024- 2025 | |
4. Regjeringen vil utrede grunnlaget for et markedsbasert samarbeid om kjerneinfrastruktur for utstedelse av eID til brukere | 2024- 2025 | |
5. Regjeringen vil videreutvikle en sikker, robust og skalerbar eID-infrastruktur i Digitaliseringsdirektoratet | 2023- kontinuerlig | |
3) Rammer for sikre og effektive løsninger for eID til offentlig ansatte skal være angitt |
| 2024- 2025 |
2. Regjeringen vil videreutvikle en teknisk løsning for pålogging i jobbsammenheng i offentlig sektor | 2023- 2025 | |
3. Regjeringen vil videreutvikle og implementere retningslinjer, veiledning og råd tilknyttet bruk av eID i jobbsammenheng | 2023- kontinuerlig | |
4) Løsninger skal være tilpasset markeds- og teknologiutviklingen |
| 2023- kontinuerlig |
5) Samordningen av eID-utviklingen mellom sektorene og forvaltningsnivå skal være kostnadseffektiv og god |
| 2023- kontinuerlig |
2. Regjeringen vil videreutvikle Feide som en løsning for brukere og ansatte i kunnskapssektoren | 2023- kontinuerlig | |
3. Regjeringen vil legge til rette for å øke bruken av eID som tilbys i ID-porten, spesielt i kommunene | 2025- 2026 | |
4. Regjeringen vil utrede forutsetninger for å gjøre fellesløsninger for eID tilgjengelig for deler av frivillig sektor | 2026 |