Reinsa tekst (kapittelvising)
Fulltekst er ikkje tilgjengeleg for dette dokumentet. Du kan laste ned original PDF eller bruke KI-assistenten.
Historisk utgreiing (2001)
NOU 2001: 10 - Uten penn og blekk
Utgreiinga tek for seg korleis offentleg sektor skal handtere digitale signaturar, dokumentkryptering og tilhøyrande infrastruktur (PKI) for å leggje til rette for sikker elektronisk samhandling mellom borgarar, næringsliv og forvaltning.
Emneord:PennBlekkDigitale signaturerDokumentkrypteringElektronisk samhandlingSertifikatpolicyElektroniske id-KortPersonvernDigitaliseringStatsforvaltning & demokratiDigitalisering, personvern & KIFinans
Hovedfunni
- Offentleg sektor treng ein overordna PKI-policy som dekkjer digital signatur og dokumentkryptering for å sikre autentisering, integritet og ikkje-benekting.
- Det er naudsynt å presisere krav til ulike typar digitale sertifikat, inkludert namnbruk og unike identifikatorar for å oppnå rettsleg og teknisk klarleik.
- Spørsmålet om ei eining eller fleire sertifikatpolicyar må løysast ut frå ulike bruksområde; både obligatoriske og anbefalte nivå er aktuelle.
- FSP-1 (Forvaltningsnettet sitt forslag) bør vurderast som mogleg standard for offentleg forvaltning, men krev tilpassing og vidare utgreiing.
- Forvaltninga må definere strategi for kva ho sjølv skal tilby av sertifiseringstenester og kva marknaden skal levere, for å sikre økonomi og konkurranse.
- Krav til samtrafikk mellom sertifiseringsleverandørar er avgjerande for valfridom hos brukarar og for praktisk bruk av digitale sertifikat.
- Det finst behov for reglar og rutinar for nøkkeladministrasjon, deponering av krypteringsnøklar og retningslinjer for elektroniske ID-kort inklusive organisering og finansiering.
Foreslåtte tiltaki
- Utarbeide og vedta ein nasjonal PKI-policy for offentleg sektor med klart definerte omfang og rettsleg status.
- Fastsetje standardiserte krav til sertifikattypar, namnfelt og unike identifikatorar som gjeld for forvaltninga.
- Gjennomføre ei fagleg vurdering av FSP-1 med mål om å adoptere eller tilpasse han som nasjonal norm.
- Definere ansvar og rollefordeling mellom forvaltning og privat marknad for sertifiseringstenester, inkl. finansieringsmodellar.
- Innføre tekniske og organisatoriske krav for samtrafikk og avtalefesting mellom sertifiseringsleverandørar for å sikre interoperabilitet.
- Fastsette reglar og tekniske løysingar for sikker deponering og administrasjon av krypteringsnøklar brukt i offentleg embedsverksemd.
- Utredje og etablere løysingar for elektronisk ID-kort i offentleg tenesteyting, med klår organisering, finansiering og samspel med private tilbydarar.
Spør NOUgla KI-assistent