BankID kan miste godkjenning på høyeste sikkerhetsnivå

For at BankID skal være godkjent på det høyeste sikkerhetsnivået, kreves det at kodebrikkene utleveres ved fysisk oppmøte og kontroll av legitimasjon.

– BankID har hatt avvik knyttet til utsendelse av kodebrikken over flere år, og det er deres ansvar å passe på at de følger regelverket. Nkom har over lang tid informert og veiledet aktørene slik at de forstår hva de må utbedre for å være i tråd med lovverket, sier sikkerhetsdirektør Svein Sundfør Scheie i Nkom i en pressemelding.

– Likevel ser vi at avviket fortsatt ikke er lukket, og da varsler vi at de kan miste godkjenningen sin for det høyeste sikkerhetsnivået, fortsetter han.

Nkom ber dagens BankID, som eies av norske banker, om å dokumentere at de oppfyller kravene til sikkerhetsnivå «høyt».

Dersom avviket ikke lukkes, vil BankID bli fjernet fra listen over de som har sikkerhetsnivå «høyt». Nkom varsler samtidig tilsyn med selskapet Stø, som drifter dagens BankID-løsning.