Uklar ansvarsdeling for sikker eID

Hører til digitale tjenester

Regjeringens forslag til strategi for bruk av elektronisk ID (eID) viser at det fortsatt er mye uavklart når det gjelder ansvarsfordelingen mellom det offentlige og brukerne. Dette gjelder særlig spørsmål knyttet til sikkerhet og erstatning ved uautorisert bruk.

Øyvind Herseth Kaldestad Kommunikasjonsrådgiver forbrukerpolitikk, 28.05.2007 16:54

- Vi mener at ansvaret for å tilrettelegge for sikker bruk av eID først og fremst bør ivaretas av profesjonelle aktører. Nettløsninger kan bli utsatt for angrep og misbruk, og de fleste brukerne vil trolig ikke være i stand til å beskytte seg godt nok, sier seniorrådgiver Torgeir Waterhouse i Forbrukerrådet.

Konsekvensene av eID på avveie og andre identitetstyverier er store. Samtidig har de fleste brukerne begrenset mulighet til å beskytte seg. Forbrukerrådet ber derfor i innspill til strategien at man ser på brukernes mulighet å hindre uautorisert tilgang og bruk.

Ansvar ved misbruk

I innspillet viser Forbrukerrådet til at store deler av befolkningen foretrekker å ha kontakt med det offentlige via internett fremfor andre kanaler, og at dette gir store samfunnsmessige besparelser. Det er også det offentlige som legger til rette for og oppmoder til bruk av offentlige selvbetjeningsløsninger på nett.

- Det er derfor naturlig at det offentlige betaler prisen ved eventuell misbruk. En slik beskyttelse er også trolig avgjørende for at befolkningen skal få tillit til og ta i bruk de nye løsningene, sier Torgeir Waterhouse.

Tilgang for alle

I det videre arbeidet med strategien legges det opp til at det skal foretas en vurdering knyttet til universell utforming.

Forbrukerrådet mener at dette hensynet må ligge til grunn fra første stund. Det er også viktig at man samtidig legger til rette for grupper med lese- og skrivevansker og de som har begrenset digital kompetanse.

- Det er en forutsetning at de nye e-identitetsløsningene skal kunne tas i bruk av alle. Dette betyr at man også skal kunne bruke løsningen uavhengig av operativsystemer, nettlesere eller e-postprogram, sier Torgeir Waterhouse.

Klikk her for å se regjeringens forslag til strategi for eID og e-signatur.

Ansvaret for å tilrettelegge for sikker bruk av eID bør først og fremst bør ivaretas av profesjonelle aktører, sier Torgeir Waterhouse. (Foto: Knut Falch)