Med betroede opgaver skal man tænke i NSIS-relevante kontroller. Eksempler kunne være “RA-medarbejdere” som kontrollerer pas etc. for at verificere identiteten af personer/medarbejdere, sikkerhedsadministratorer/AD-administratorer eller andre, som i kraft af deres arbejde har udvidede adgange til brugerkatalog/systemopsætning og ville kunne omgå de almindelige sikker-hedskontroller i relation til identiteter og identifikationsmidler. Det er således personer, der udfører manuel identitetssikring samt superbrugere/privilegerede brugere, der i kraft af deres adgange ville kunne begå svindel med identiteter og identifikationsmidler, som kravet er rettet imod – eksempelvis ved at kunne oprette falske brugere, impersonere legitime brugere, overtage deres brugerkonto eller tilsvarende.
Eksempelvis vil en personaleleder, som opretter en medarbejder i organisationens HR- eller lønsystemer, og som ikke selv udfører identitetssikring men alene opretter forbindelsen (se afsnit 5.2) eller inviterer brugere til et digitalt oprettelsesforløb, ikke være at betragte som en betroet medarbejder i NSIS-regi. Hvis personalelederen eller HR-medarbejderen ikke udfører identitetssikring, forudsættes naturligvis at andre personer eller processer håndterer dette (fx login med privat MitID), således at der ikke sker automatisk brugeroprettelse med tilhørende NSIS-niveau uden at kravene i afsnit 3.1.2 er opfyldt. En person, der administrerer rettigheder, vil heller ikke skulle opfattes som ’betroet’ i regi af NSIS, idet rettigheder slet ikke er en del af rammeværket, og adgang til at nedlægge en bruger vil heller ikke i sig selv skulle anses som en betroet opgave.
