Kontrolskema til udfyldelse i forbindelse med revision af løsning (NSIS)

Version 2.1 (opdateret den 01.10.2024) - National Standard for Identiteters Sikringsniveauer (NSIS)

Bemærk, at kontrolskemaet skal udfyldes på baggrund af gældende versioner af NSIS, vejledning til NSIS samt anmeldelses- og revisionsvejledning til NSIS, som forefindes på digst.dk/NSIS/.

Dato for udfyldelse af kontrolskema (DD.MM.ÅÅÅÅ)

Oplysninger om anmelder

CVR-nummer*:
Navn på organisation*:
Navn på kontaktperson*:
Telefonnummer*:
E-mail-adresse*:
Organisationstype:	Offentlig myndighed Privat organisation

Oplysninger om anmeldte ID-tjeneste

Kaldenavn*:

Indholdsfortegnelse

Hjælpetekster til udfyldelse af skema	3

3.1.1 Ansøgning	4

3.1.2 Verifikation af Identitet (fysiske personer)	6

3.1.3 Verifikation af Identitet (juridiske enheder)	11

3.2.1 Styrke af Elektronisk Identifikationsmiddel	14

3.2.2 Levering og aktivering	16

3.2.3 Suspendering, spærring og genaktivering	18

3.2.4 Fornyelse og erstatning	21

3.3.1 Autentifikationsmekanismer	22

4.1.1 Generelle krav	26

4.1.2 Oplysningspligt	28

4.1.3 Informationssikkerhedsledelse	32

4.1.4 Logning	34

4.1.5 Faciliteter og personale	36

4.1.6 Tekniske kontroller	39

5.2 Binding (associering) mellem Elektroniske Identifikationsmidler for fysiske personer og juridiske enheder	43

6. Krav til Identitetsbrokere	47

Hjælpetekster til udfyldelse af skema

Anmelders beskrivelse af opfyldelse (praksis):

Her beskriver anmelder, hvorledes de tilhørende NSIS-krav på det relevante sikringsniveau er opfyldt. Redegørelsen indeholder en beskrivelse af implementerede tekniske-, processuelle- eller organisatoriske- tiltag. Den kan med fordel udarbejdes i form af en ’praksis’ som fx kendes fra dokumentation af overholdelse af certifikatpolitikker (via CPS – Certification Practice Statement).

Anmelders beskrivelse af kontrolmål:

Her beskriver anmelder i form af kontrolmål, hvordan man konkret kan kontrollere, om den beskrevne praksis er opfyldt/implementeret. Punktet bør formuleres som en kontrol, hvortil der etableret passende procedurer.

Revisionshandlinger ved udført revision:

Her angiver revisor (intern eller ekstern), hvilke revisionshandlinger og observationer, der er foretaget ved vurdering af det konkrete krav.

Resultat af udført revision:

Her udtrykker revisor en konklusion vedr. den udførte revision for det pågældende krav.

3.1.1 Ansøgning

Sikrings-niveau	NSIS-krav	Relevant for	Anmelders beskrivelse af opfyldelse (Praksis) (udfyldes af anmelder)	Anmelders beskrivelse af kontrolmål (udfyldes af anmelder)	Revisionshandlinger ved udført revision (udfyldes af revisor)	Resultat af udført revision (udfyldes af revisor)
Lav	1) Ansøgeren (den kommende bruger) skal gøres bekendt med betingelserne for brugen af udstedte Elektroniske Identifikationsmidler.	Elektroniske Identifikations-ordninger
Lav	2) Ansøgeren skal gøres bekendt med de krævede sikkerhedsforanstaltninger, som har at gøre med brugen af Elektroniske Identifikationsmidler.	Elektroniske Identifikations-ordninger
Lav	3) De data, som er relevante for godtgørelse og kontrol af Identitet, skal indsamles på en pålidelig måde.	Elektroniske Identifikations-ordninger
Betydelig	4) Ansøgeren skal afkræves accept af betingelser og tilkendegive at have læst dem.	Elektroniske Identifikations-ordninger
Høj	Som Betydelig	Elektroniske Identifikations-ordninger

3.1.2 Verifikation af Identitet (fysiske personer)

Sikrings-niveau	NSIS-krav	Relevant for	Anmelders beskrivelse af opfyldelse (Praksis) (udfyldes af anmelder)	Anmelders beskrivelse af kontrolmål (udfyldes af anmelder)	Revisionshandlinger ved udført revision (udfyldes af revisor)	Resultat af udført revision (udfyldes af revisor)
Lav	1) Der skal gennemføres en verifikation, og der skal foreligge en beskrivelse af verifikationsprocessen, herunder de forudsætninger, der lægges til grund.	Elektroniske Identifikations-ordninger
Lav	2) Ansøgeren (Entiteten) skal med overvejende sandsynlighed vurderes at være i besiddelse af almindeligt anerkendt dokumentation for sin Identitet.	Elektroniske Identifikations-ordninger
Lav	3) Dokumentationen kan antages at være ægte og gyldig.	Elektroniske Identifikations-ordninger
Betydelig	4) Det skal verificeres, at ansøgeren er i besiddelse af nationalt anerkendt foto- eller biometrisk dokumentation for sin Identitet (fx pas eller kørekort). Hvor ansøgeren ikke er besiddelse af dette, kan anvendes de samme identifikationsprocesser, som benyttes ved udstedelse af dansk pas eller kørekort.	Elektroniske Identifikations-ordninger
Betydelig	5) Dokumentation kontrolleres for at fastslå, at den er ægte, eller det vides i henhold til en autoritativ kilde, at dokumentationen eksisterer og er relateret til en fysisk person.	Elektroniske Identifikations-ordninger
Betydelig	6) Der er taget skridt til at nedbringe risikoen for, at den pågældende persons Identitet ikke er den, den påstås at være, under hensyntagen til risikoen for at den fremlagte dokumentation kan være blevet tabt, stjålet, suspenderet, tilbagekaldt eller være udløbet. Ansøgerens identitet valideres i henhold til en autoritativ kilde, og i det omfang det er muligt, tages der skridt til at sikre, at ansøgeren ikke er markeret som død eller forsvundet.	Elektroniske Identifikations-ordninger
Betydelig	7) Hvis der gennemføres manuelle kontroller, må disse kun udføres af specielt uddannet personale, der har modtaget relevant instruktion i at verificere ægthed af dokumentation og detektere svindel.	Elektroniske Identifikations-ordninger
Betydelig	8) Hvis registreringen gennemføres af en anden person end ansøgeren, skal denne være autentificeret på Sikringsniveau Betydelig eller Høj.	Elektroniske Identifikations-ordninger
Høj	9) Ansøgeren kan identificeres som havende den påståede Identitet ved sammenligning af et eller flere af personens fysiske kendetegn med en Autoritativ kilde. Sammenligningen skal udføres enten via personligt fremmøde eller en anden mekanisme, der giver en ækvivalent sikkerhed.	Elektroniske Identifikations-ordninger
Høj	10) Der er med meget høj sandsynlighed et fysisk match mellem ansøgeren og den præsenterede dokumentation (fx match af billede og underskrift).	Elektroniske Identifikations-ordninger
Høj	11) Hvis registreringen gennemføres af en anden person end ansøgeren, skal denne være autentificeret på Sikringsniveau Høj.	Elektroniske Identifikations-ordninger

3.1.3 Verifikation af Identitet (juridiske enheder)

Sikrings-niveau	NSIS-krav	Relevant for	Anmelders beskrivelse af opfyldelse (Praksis) (udfyldes af anmelder)	Anmelders beskrivelse af kontrolmål (udfyldes af anmelder)	Revisionshandlinger ved udført revision (udfyldes af revisor)	Resultat af udført revision (udfyldes af revisor)
Lav	1) Den juridiske enheds eksistens er dokumenteret med et anerkendt bevis (fx registreringsbevis eller tilsvarende) eller ved opslag i CVR-registret.	Elektroniske Identifikations-ordninger
Lav	2) Den juridiske enheds navn, retlige form og entydige registreringsnummer (CVR-nummer) er fastlagt entydigt.	Elektroniske Identifikations-ordninger
Lav	3) Den juridiske enhed er ikke registreret med en status, der afholder den juridiske person fra at agere som sådan (herunder konkurs etc.).	Elektroniske Identifikations-ordninger
Lav	4) Det kan antages, at registreringen gennemføres af en person, der er autoriseret til dette af den juridiske enhed.	Elektroniske Identifikations-ordninger
Lav	5) Personen, der gennemfører registreringen, er autentificeret på Sikringsniveau Lav eller højere.	Elektroniske Identifikations-ordninger
Betydelig	6) Der er taget rimelige skridt til at sikre, at registreringen gennemføres af en person, der er autoriseret til dette af den juridiske enhed. Ægtheden af autorisationen skal verificeres.	Elektroniske Identifikations-ordninger
Betydelig	7) Personen, der gennemfører registreringen, er autentificeret på Sikringsniveau Betydelig eller Høj.	Elektroniske Identifikations-ordninger
Høj	8) Der er gennemført en stærk validering af, at registreringen gennemføres af en person, der er autoriseret til dette af den juridiske enhed.	Elektroniske Identifikations-ordninger
Høj	9) Personen, der gennemfører registreringen, er autentificeret på Sikringsniveau Høj.	Elektroniske Identifikations-ordninger

3.2.1 Styrke af Elektronisk Identifikationsmiddel

Sikrings-niveau	NSIS-krav	Relevant for	Anmelders beskrivelse af opfyldelse (Praksis) (udfyldes af anmelder)	Anmelders beskrivelse af kontrolmål (udfyldes af anmelder)	Revisionshandlinger ved udført revision (udfyldes af revisor)	Resultat af udført revision (udfyldes af revisor)
Lav	1) Det Elektroniske Identifikationsmiddel skal gøre brug af mindst en Autentifikationsfaktor.	Elektroniske Identifikations-ordninger
Lav	2) Det Elektroniske Identifikationsmiddel er udformet således, at udstederen tager rimelige skridt til at kontrollere, at det kun er den Person, som det tilhører, der har kontrol over og er i besiddelse af det.	Elektroniske Identifikations-ordninger
Betydelig	3) Det Elektroniske Identifikationsmiddel skal gøre brug af mindst to Autentifikationsfaktorer fra forskellige kategorier.	Elektroniske Identifikations-ordninger
Betydelig	4) Det Elektroniske Identifikationsmiddel er udformet således, at det kan antages, at det kun kan bruges, når det er den person, som det tilhører, der har kontrol over og er i besiddelse af det.	Elektroniske Identifikations-ordninger
Høj	5) Det Elektroniske Identifikationsmiddel skal være beskyttet mod kopiering og manipulering af angribere med stor Angrebskapacitet.	Elektroniske Identifikations-ordninger
Høj	6) Det Elektroniske Identifikationsmiddel er udformet således, at den person, som det tilhører, kan beskytte det sikkert mod, at andre bruger det.	Elektroniske Identifikations-ordninger

3.2.2 Levering og aktivering

Sikrings-niveau	NSIS-krav	Relevant for	Anmelders beskrivelse af opfyldelse (Praksis) (udfyldes af anmelder)	Anmelders beskrivelse af kontrolmål (udfyldes af anmelder)	Revisionshandlinger ved udført revision (udfyldes af revisor)	Resultat af udført revision (udfyldes af revisor)
Lav	1) Det Elektroniske Identifikationsmiddel leveres efter udstedelse via en mekanisme, som gør det muligt at antage, at det kun leveres til den tilsigtede Person.	Elektroniske Identifikations-ordninger
Betydelig	2) Det Elektroniske Identifikationsmiddel leveres efter udstedelse via en mekanisme, som gør det muligt at antage, at det kun udleveres til den Person, som det tilhører.	Elektroniske Identifikations-ordninger
Høj	3) Aktiveringsprocessen kontrollerer, at det Elektroniske Identifikationsmiddel kun blev udleveret til den Person, som det tilhører.	Elektroniske Identifikations-ordninger
Høj	4) Udleveringen skal beskyttes mod angreb, hvor det Elektroniske Identifikationsmiddel stjæles under transport samt insider-angreb i udleveringsfunktionen hos udstederen ved fx at benytte to uafhængige forsendelseskanaler eller funktionsadskillelse.	Elektroniske Identifikations-ordninger

3.2.3 Suspendering, spærring og genaktivering

Sikrings-niveau	NSIS-krav	Relevant for	Anmelders beskrivelse af opfyldelse (Praksis) (udfyldes af anmelder)	Anmelders beskrivelse af kontrolmål (udfyldes af anmelder)	Revisionshandlinger ved udført revision (udfyldes af revisor)	Resultat af udført revision (udfyldes af revisor)
Lav	1) Det skal være muligt for brugeren/ejeren af et Elektronisk Identifikationsmiddel at suspendere (midlertidigt forhindre anvendelse) og/eller spærre (permanent forhindrer anvendelse) hurtigt og effektivt.	Elektroniske Identifikations-ordninger
Lav	2) Der skal etableres foranstaltninger, som sikrer mod, at Elektroniske Identifikationsmidler spærres eller suspenderes uretmæssigt i et forsøg på at lukke en legitim Persons adgang.	Elektroniske Identifikations-ordninger
Lav	3) Reaktivering skal kun finde sted, hvis de samme sikringskrav som forud for udstedelsen fortsat er opfyldt.	Elektroniske Identifikations-ordninger
Lav	4) Udstederen af et Elektronisk Identifikationsmiddel, skal på eget initiativ spærre dette: hvis der er mistanke om kompromittering eller tab af kontrol over dette, hvis der konstateres fejl i det Elektroniske Identifikationsmiddel (fx forkerte data), hvis der ikke længere foreligger en gyldig aftale mellem udsteder og ansøger	Elektroniske Identifikations-ordninger
Lav	5) Der gives en kvittering for spærring til brugeren/ejeren af det Elektroniske Identifikationsmiddel, hvis det er muligt.	Elektroniske Identifikations-ordninger
Betydelig	6) Suspenderings- og spærrefunktion skal være til rådighed døgnet rundt og have en høj grad af tilgængelighed.	Elektroniske Identifikations-ordninger
Betydelig	7) Udstederen skal spærre Elektroniske Identifikationsmidler, hvis det konstateres, at brugeren/ejeren af det Elektroniske Identifikationsmiddel er ophørt med at eksistere (fx dødsfald for fysisk person eller konkurs for juridisk enhed).	Elektroniske Identifikations-ordninger
Høj	Som Betydelig	Elektroniske Identifikations-ordninger

3.2.4 Fornyelse og erstatning

Sikrings-niveau	NSIS-krav	Relevant for	Anmelders beskrivelse af opfyldelse (Praksis) (udfyldes af anmelder)	Anmelders beskrivelse af kontrolmål (udfyldes af anmelder)	Revisionshandlinger ved udført revision (udfyldes af revisor)	Resultat af udført revision (udfyldes af revisor)
Lav	1) Processer til fornyelse og udskiftning skal enten honorere de samme krav som den initiale Identitetssikring (og indregne risikoen for ændrede identifikationsdata) eller baseres på en gyldig elektronisk identifikation på samme eller højere Sikringsniveau.	Elektroniske Identifikations-ordninger
Betydelig	Som Lav	Elektroniske Identifikations-ordninger
Høj	2) Hvor fornyelsen baseres på en gyldig elektronisk identifikation, skal personidentifikationsdata og eksistens af Entiteten verificeres på ny mod en Autoritativ kilde.	Elektroniske Identifikations-ordninger

3.3.1 Autentifikationsmekanismer

Sikrings-niveau	NSIS-krav	Relevant for	Anmelders beskrivelse af opfyldelse (Praksis) (udfyldes af anmelder)	Anmelders beskrivelse af kontrolmål (udfyldes af anmelder)	Revisionshandlinger ved udført revision (udfyldes af revisor)	Resultat af udført revision (udfyldes af revisor)
Lav	1) Frigivelsen af person-identifikationsdata finder sted efter en pålidelig kontrol af det anvendte Elektroniske Identifikationsmiddel og dets gyldighed og på en måde, hvor fortrolighed og integritet af afgivne data sikres.	Elektroniske Identifikations-ordninger
Lav	2) Hvis personidentifikationsdata er lagret som en del af autentifikationsmekanismen, er disse oplysninger sikret på en måde, der beskytter dem mod at gå tabt eller blive kompromitteret, herunder ved offline analyse.	Elektroniske Identifikations-ordninger
Lav	3) Autentifikationsmekanismen implementerer sikkerhedskontroller til at efterprøve Elektroniske Identifikationsmidler, således at det er højst usandsynligt, at det er muligt for en angriber med en øget basal Angrebskapacitet at gætte, lytte sig til, gengive eller manipulere kommunikationen og på den måde omgå autentifikations-mekanismen.	Elektroniske Identifikations-ordninger
Betydelig	4) Frigivelsen af person-identifikationsdata finder sted efter en pålidelig kontrol af Elektroniske Identifikationsmidler og deres gyldighed via en Dynamisk Autentifikations-mekanisme.	Elektroniske Identifikations-ordninger
Betydelig	5) Autentifikationsmekanismen implementerer sikkerheds-kontroller til at efterprøve Elektroniske Identifikationsmidler, således at det er højst usandsynligt, at det er muligt for en angriber med en moderat Angrebskapacitet at gætte, lytte sig til, gengive eller manipulere kommunikationen og på den måde omgå autentifikations-mekanismen.	Elektroniske Identifikations-ordninger
Høj	6) Autentifikationsmekanismen implementerer sikkerhedskontroller til at efterprøve Elektroniske Identifikationsmidler, således at det er højst usandsynligt, at det er muligt for en angriber med en høj Angrebskapacitet at gætte, lytte sig til, gengive eller manipulere kommunikationen og på den måde omgå autentifikations-mekanismen.	Elektroniske Identifikations-ordninger

4.1.1 Generelle krav

Sikrings-niveau	NSIS-krav	Relevant for	Anmelders beskrivelse af opfyldelse (Praksis) (udfyldes af anmelder)	Anmelders beskrivelse af kontrolmål (udfyldes af anmelder)	Revisionshandlinger ved udført revision (udfyldes af revisor)	Resultat af udført revision (udfyldes af revisor)
Lav	1) Organisationer, som leverer ID-tjenester beskrevet i dette dokument, skal være en registreret juridisk enhed i EU med en etableret organisation. Organisationen skal leve op til alle krav for de tilbudte tjenester, svarende til de beskrevne processer i Elektroniske Identifikations-midlers livscyklus (registrering, udstedelse, anvendelse, broker etc.).	Elektroniske Identifikations-ordninger og Identitets-brokere
Lav	2) Dette krav er udgået, se dog afsnit 7.3 vedr. lovmedholdelighed.	Elektroniske Identifikations-ordninger og Identitets-brokere
Lav	3) Organisationer, som leverer ID-tjenester, er ansvarlige for opfyldelse af forpligtelser, som er overdraget til tredjepart.	Elektroniske Identifikations-ordninger og Identitets-brokere
Betydelig	4) Organisationer som leverer ID-tjenester skal være i stand til at dokumentere deres evne til at påtage sig risikoen for at bære erstatningsansvar, og at de har tilstrækkelige finansielle ressourcer til at fortsætte driften og levere tjenester.	Elektroniske Identifikations-ordninger og Identitets-brokere
Betydelig	5) Private organisationer, som leverer ID-tjenester, skal have en beskrevet termineringsplan, som sikrer en hensigtsmæssig nedlukning eller overtagelse af tredjepart, samt underretning af myndigheder og brugere. Planen skal indeholde detaljer om, hvordan data opbevares, beskyttes og destrueres.	Elektroniske Identifikations-ordninger og Identitets-brokere
Høj	Som Betydelig	Elektroniske Identifikations-ordninger og Identitets-brokere

4.1.2 Oplysningspligt

Sikrings-niveau	NSIS-krav	Relevant for	Anmelders beskrivelse af opfyldelse (Praksis) (udfyldes af anmelder)	Anmelders beskrivelse af kontrolmål (udfyldes af anmelder)	Revisionshandlinger ved udført revision (udfyldes af revisor)	Resultat af udført revision (udfyldes af revisor)
Lav	1) Der skal offentliggøres en servicebeskrivelse for Identitetsbrokere og Elektroniske Identifikationsordninger, som beskriver alle relevante betingelser, betalinger for og begrænsninger i brugen af ID-tjenesten. Servicebeskrivelsen skal indeholde en privatlivspolitik, som opfylder kravene i [GDPR].	Elektroniske Identifikations-ordninger og Identitets-brokere
Lav	2) For Elektroniske Identifikationsordninger skal oplyses om ansvar og forudsætninger for brugere samt Tjenesteudbydere, der forlader sig på et Elektronisk Identifikationsmiddel, i forhold til at opnå et givet Sikringsniveau. Dette omfatter fx sikkerhedsvejledning til brugere.	Elektroniske Identifikations-ordninger og Identitets-brokere
Lav	3) For Elektroniske Identifikationsordninger skal det eksplicit kræves i betingelserne, at brugeren: alene anvender det Elektroniske Identifikationsmiddel i overensstemmelse med udstederens politikker (herunder politikker for brug og evt. længde af kodeord) samt ikke overdrager sine Elektroniske Identifikationsmidler til andre samt giver fyldestgørende og korrekte svar på alle anmodninger om information i ansøgningsprocessen samt tager rimelige forholdsregler for at beskytte sine Elektroniske Identifikationsmidler (herunder ved evt. sikkerhedskopiering) samt	Elektroniske Identifikations-ordninger og Identitets-brokere
Lav	3) Forsat For Elektroniske Identifikationsordninger skal det eksplicit kræves i betingelserne, at brugeren: omgående anmoder om fornyelse af sine Elektroniske Identifikationsmidler, hvis tilhørende Personidentifikationsdata ikke længere er i overensstemmelse med de faktiske forhold (herunder oplysninger afgivet under registreringsprocessen, som indgår i Elektroniske Identifikationsmidler).	Elektroniske Identifikations-ordninger og Identitets-brokere
Betydelig	Som Lav	Elektroniske Identifikations-ordninger og Identitets-brokere
Høj	Som Lav	Elektroniske Identifikations-ordninger og Identitets-brokere

4.1.3 Informationssikkerhedsledelse

Sikrings-niveau	NSIS-krav	Relevant for	Anmelders beskrivelse af opfyldelse (Praksis) (udfyldes af anmelder)	Anmelders beskrivelse af kontrolmål (udfyldes af anmelder)	Revisionshandlinger ved udført revision (udfyldes af revisor)	Resultat af udført revision (udfyldes af revisor)
Lav	1) Organisationer, som leverer ID-tjenester, skal etablere et effektivt ledelsessystem for informationssikkerhed (ISMS) som dækker ID-tjenesten med henblik på at håndtere risici knyttet til informationssikkerhed.	Elektroniske Identifikations-ordninger og Identitets-brokere
Betydelig	2) Ledelsessystemet for ID-tjenesten skal være i overensstemmelse med principperne i [ISO 27001] standarden.	Elektroniske Identifikations-ordninger og Identitets-brokere
Betydelig	3) Der skal foreligge en beredskabsplan, som dækker alle væsentlige områder.	Elektroniske Identifikations-ordninger og Identitets-brokere
Høj	4) Ledelsessystemet for ID-tjenesten skal være certificeret efter [ISO 27001] standarden eller det skal på tilsvarende måde kunne dokumenteres efterlevelsen af krav til informationssikkerhedsledelse.	Elektroniske Identifikations-ordninger og Identitets-brokere

4.1.4 Logning

Sikrings-niveau	NSIS-krav	Relevant for	Anmelders beskrivelse af opfyldelse (Praksis) (udfyldes af anmelder)	Anmelders beskrivelse af kontrolmål (udfyldes af anmelder)	Revisionshandlinger ved udført revision (udfyldes af revisor)	Resultat af udført revision (udfyldes af revisor)
Lav	1) Relevant information skal logges og beskyttes i henhold til gældende lov samt god praksis inden for databeskyttelse og forvaltning.	Elektroniske Identifikations-ordninger og Identitets-brokere
Lav	2) Relevante oplysninger registreres og ajourføres ved hjælp af et effektivt registreringssystem, der tager hensyn til gældende lovgivning og god praksis inden for beskyttelse og opbevaring af data.	Elektroniske Identifikations-ordninger og Identitets-brokere
Lav	3) Informationer (herunder logs) skal opbevares og beskyttes, så længe de er nødvendige af hensyn til revision eller efterforskning af sikkerheds-hændelser, under hensyntagen til lovgivningens begrænsninger, hvorefter de skal slettes sikkert.	Elektroniske Identifikations-ordninger og Identitets-brokere
Betydelig	Som Lav	Elektroniske Identifikations-ordninger og Identitets-brokere
Høj	Som Lav	Elektroniske Identifikations-ordninger og Identitets-brokere

4.1.5 Faciliteter og personale

Sikrings-niveau	NSIS-krav	Relevant for	Anmelders beskrivelse af opfyldelse (Praksis) (udfyldes af anmelder)	Anmelders beskrivelse af kontrolmål (udfyldes af anmelder)	Revisionshandlinger ved udført revision (udfyldes af revisor)	Resultat af udført revision (udfyldes af revisor)
Lav	1) Der skal findes procedurer, som sikrer, at personale og underleverandører er tilstrækkeligt uddannede, kvalificerede, erfarne og har de færdigheder, der er behov for, når de skal udfylde deres roller.	Elektroniske Identifikations-ordninger og Identitets-brokere
Lav	2) Der skal være tilstrækkeligt med personale (evt. via underleverandører) til at drive og vedligeholde tjenesten i henhold til de relevante politikker og procedurer.	Elektroniske Identifikations-ordninger og Identitets-brokere
Lav	3) Driftsfaciliteter skal løbende overvåges for og beskyttes imod skade forvoldt ved miljø-katastrofer, uautoriseret adgang eller andre faktorer, som kan påvirke tjenestens sikkerhed.	Elektroniske Identifikations-ordninger og Identitets-brokere
Lav	4) Områder i driftsfaciliteter indeholdende personlige, kryptografiske eller andre fortrolige oplysninger skal begrænses til autoriseret personale.	Elektroniske Identifikations-ordninger og Identitets-brokere
Betydelig	5) Det skal kontrolleres, at ledere og medarbejdere, der udfører betroede opgaver, ikke er straffet for en forbrydelse, der gør dem uegnede til at bestride deres hverv, samt at medarbejdere og ledere har tilstrækkelig uddannelse og erfaring. Det samme gælder leverandører og underleverandører.	Elektroniske Identifikations-ordninger og Identitets-brokere
Betydelig	6) Det skal kunne dokumenteres, hvem der har haft adgang til centrale driftslokaler.	Elektroniske Identifikations-ordninger og Identitets-brokere
Betydelig	7) Privilegerede adgange (herunder administratoradgange) i produktionssystemer skal sikres og overvåges.	Elektroniske Identifikations-ordninger og Identitets-brokere
Høj	8) Det skal sikres, at adgang til og ophold i de centrale driftslokaler videoovervåges.	Elektroniske Identifikations-ordninger og Identitets-brokere
Høj	9) Driftsfaciliteter skal have en perimeterbeskyttelse svarende til [DS 471] eller tilsvarende.	Elektroniske Identifikations-ordninger og Identitets-brokere

4.1.6 Tekniske kontroller

Sikrings-niveau	NSIS-krav	Relevant for	Anmelders beskrivelse af opfyldelse (Praksis) (udfyldes af anmelder)	Anmelders beskrivelse af kontrolmål (udfyldes af anmelder)	Revisionshandlinger ved udført revision (udfyldes af revisor)	Resultat af udført revision (udfyldes af revisor)
Lav	1) Der findes rimelige tekniske kontroller, som gør det muligt at afværge trusler mod tjenesternes sikkerhed og sikre de behandlede oplysningers fortrolighed, integritet og tilgængelighed.	Elektroniske Identifikations-ordninger og Identitets-brokere
Lav	2) Elektroniske kommunikationskanaler, som benyttes til udveksling af persondata, skal beskyttes mod aflytning, manipulation og genspilning (replay).	Elektroniske Identifikations-ordninger og Identitets-brokere
Lav	3) Adgang til kryptografisk materiale brugt til udstedelse af et Elektronisk Identifikationsmiddel eller Autentifikation skal være begrænset til de roller og applikationer, der har et strengt nødvendigt behov for adgang, og kryptografisk materiale må aldrig gemmes i klar tekst i vedvarende lagringsmedier.	Elektroniske Identifikations-ordninger og Identitets-brokere
Lav	4) Der er indført procedurer, som garanterer, at sikkerheden bevares over tid, og at der er mulighed for at reagere på ændringer i risikoniveau, sikkerhedshændelser og brud på sikkerheden.	Elektroniske Identifikations-ordninger og Identitets-brokere
Lav	5) Alle medier, som indeholder personlige, kryptografiske eller andre fortrolige eller følsomme oplysninger, lagres, transporteres og bortskaffes på en sikker måde.	Elektroniske Identifikations-ordninger og Identitets-brokere
Betydelig	6) Følsomt kryptografisk materiale anvendt til udstedelse af et Elektronisk Identifikationsmiddel og Autentifikation, som lagres vedvarende, skal beskyttes mod manipulation.	Elektroniske Identifikations-ordninger og Identitets-brokere
Betydelig	7) Der må ikke benyttes kryptografiske algoritmer eller protokoller med kendte sårbarheder eller med utilstrækkelige nøglelængder.	Elektroniske Identifikations-ordninger og Identitets-brokere
Høj	Som Betydelig	Elektroniske Identifikations-ordninger og Identitets-brokere

5.2 Binding (associering) mellem Elektroniske Identifikationsmidler for fysiske personer og juridiske enheder

Sikrings-niveau	NSIS-krav	Relevant for	Anmelders beskrivelse af opfyldelse (Praksis) (udfyldes af anmelder)	Anmelders beskrivelse af kontrolmål (udfyldes af anmelder)	Revisionshandlinger ved udført revision (udfyldes af revisor)	Resultat af udført revision (udfyldes af revisor)
Lav	1) Det skal være muligt at suspendere og/eller ophæve en forbindelse for begge parter.	Elektroniske Identifikations-ordninger
Lav	2) Den juridiske enhed har (via en administrator) ret til at udføre suspendering eller ophævning, hvilket evt. kan indbefatte suspendering / spærring af et tilhørende Elektroniske Identifikationsmiddel, hvis forbindelsen er etableret herigennem.	Elektroniske Identifikations-ordninger
Lav	3) Det skal sikres, at forbindelsen fjernes, når associationen mellem den juridiske enhed og fysiske person ophører. Et eksempel kan være, at medarbejdere ikke længere er ansat eller ikke længere har et arbejdsbetinget behov for at være associeret, eller i tilfælde af den juridiske enheds konkurs eller likvidering.	Elektroniske Identifikations-ordninger
Lav	4) Godtgørelse af Identiteten af den fysiske person, der handler på vegne af den juridiske enhed, kontrolleres på Sikringsniveau »lav« eller derover.	Elektroniske Identifikations-ordninger
Lav	5) Forbindelsen kan oprettes på grundlag af opslag i CVR-registret eller anden Autoritativ Kilde, herunder den juridiske person selv.	Elektroniske Identifikations-ordninger
Lav	6) Den fysiske person er ikke registreret af en Autoritativ Kilde med en status, der afholder den fysiske person fra at handle på vegne af den juridiske enhed.	Elektroniske Identifikations-ordninger
Betydelig	7) Sikringen af Identiteten af den fysiske person, der handler på vegne af den juridiske enhed, foretages på Sikringsniveau »Betydelig« eller »Høj«.	Elektroniske Identifikations-ordninger
Betydelig	8) Forbindelsen er etableret under kontrol af den juridiske enhed fx via en udpeget administrator eller via oplysninger fra en Autoritativ kilde.	Elektroniske Identifikations-ordninger
Betydelig	9) Procedurer til grund for etableringen af forbindelsen er dokumenterede.	Elektroniske Identifikations-ordninger
Betydelig	10) Forbindelsen er blevet kontrolleret på grundlag af et entydigt identifikationsnummer (fx CVR-nummer), der repræsenterer den juridiske enhed, og som bruges i dansk virksomhedsregistrering, og på grundlag af oplysninger, der entydigt repræsenterer den fysiske person, fra en Autoritativ kilde.	Elektroniske Identifikations-ordninger
Betydelig	11) Den fysiske person og juridiske enhed notificeres om etablering af forbindelsen.	Elektroniske Identifikations-ordninger
Høj	12) Sikringen af Identiteten af den fysiske person, der er knyttet til en juridisk enhed, kontrolleres på Sikringsniveau »Høj«.	Elektroniske Identifikations-ordninger

6. Krav til Identitetsbrokere

Sikrings-niveau	NSIS-krav	Relevant for	Anmelders beskrivelse af opfyldelse (Praksis) (udfyldes af anmelder)	Anmelders beskrivelse af kontrolmål (udfyldes af anmelder)	Revisionshandlinger ved udført revision (udfyldes af revisor)	Resultat af udført revision (udfyldes af revisor)
Lav	1) Security tokens må kun udstedes umiddelbart efter a) forudgående, succesfuld Autentifikation, b) på baggrund af en gyldig, autentificeret session (Single Sign-On), eller c) ved omveksling af et gyldigt security token fra en anden Identitetsbroker, der er etableret et tillidsforhold til.	Identitets-brokere
Lav	2) Det aktuelle Sikringsniveau skal angives som en oplysning i det udstedte token (LoA), således at modtageren af tokens direkte kan aflæse dette. Sikringsniveauet i et token opgøres som mindsteværdien af Sikringsniveauet for Autentifikationen (jf. afsnit 2-5), brokerens eget Sikringsniveau (FAL) jf. afsnit 4 og 6, samt Sikringsniveauerne for evt. Identitetsbrokere, der er benyttet som underleverandører i den konkrete Autentifikation. Det er dermed det laveste Sikringsniveau i autentifikationskæden, som bliver det resulterende Sikringsniveau.	Identitets-brokere
Lav	3) Tokens skal signeres med brokerens private nøgle og må kun udveksles over krypterede kanaler.	Identitets-brokere
Lav	4) Brokerens private nøgle, der underskriver security tokens, skal beskyttes mod uautoriseret adgang.	Identitets-brokere
Lav	5) Sessioner med Identitetsbrokere skal have en begrænset levetid (automatisk udløb), og det skal være muligt for brugeren at logge ud af alle sessioner på én gang (single logout).	Identitets-brokere
Lav	6) Sessioner med Identitetsbrokere skal beskyttes mod overtagelse.	Identitets-brokere
Lav	7) Alle forespørgsler til Identitetsbrokeren og alle svar på disse skal skrives til en integritetsbeskyttet log.	Identitets-brokere
Betydelig	8) Anvendere af Identitetsbrokere, der aftager Autentifikation, skal i deres forespørgsel kunne fravælge Single Sign-On, hvis der fra tjenestens side er ønske om at gennemtvinge en Autentifikation med aktiv brugerinvolvering (dvs. fravælge SSO).	Identitets-brokere
Betydelig	9) Tokenet skal være begrænset til en eller flere specifikke tjenester, og disse skal fremgå eksplicit i tokenet (fx som Audience Restriction).	Identitets-brokere
Betydelig	10) Tokens, som indeholder fortrolige eller følsomme personoplysninger, og transporteres via brugerens browser, skal end-to-end krypteres eller krypteres på attributniveau, således at indholdet kun er læsbart for modtageren.	Identitets-brokere
Betydelig	11) Brokerens private nøgle, der underskriver security tokens, skal beskyttes mod uautoriseret adgang både fra interne og eksterne, og der skal etableres eksplicitte procedurer for nøglehåndtering, som dækker den fulde livscyklus.	Identitets-brokere
Betydelig	12) For nationale tjenester skal brokerens private nøgle, der underskriver security tokens, placeres i 'tamper-resistent' kryptografisk hardware der opfylder kravene til [FIPS 140-2] level 3 eller tilsvarende.	Identitets-brokere
Høj	13) Brokerens private nøgle, der underskriver security tokens, placeres i 'tamper-resistent' kryptografisk hardware, der opfylder kravene til [FIPS 140-2] level 3 eller tilsvarende.	Identitets-brokere
Høj	14) Den private nøgle skal genereres i hardware og må ikke kunne eksporteres i klar tekst.	Identitets-brokere