Nkom: Seks tidligere BankID-utstedere har ikke oppfylt sikkerhetskrav

Det varslede vedtaket får ingen konsekvenser for brukere av BankID, opplyser Nasjonal kommunikasjonsmyndighet (Nkom).

Bakgrunnen er et kjent avvik knyttet til utstedelse og aktivering av enkelte kodebrikker.

Selskapet Stø, som etter hva Nkom kjenner til har overtatt ansvaret for utstedelse til BankID-kunder, er ikke omfattet.

BankID kan derfor fortsatt brukes som normalt.

– Vi har konkludert med at den tidligere utstedelsen og aktiveringen av BankID ikke oppfyller kravene til sikkerhetsnivå «høyt». Nkom har tidligere etterspurt flere tiltak fra Stø for å rette opp feil. Vi ser at flere av tiltakene vi har etterspurt nå gjennomføres raskere enn planlagt fra aktørene. Det er positivt, sier Sander Norrøne Ask, seksjonssjef i Nkom.

Nkom har også varslet eget tilsyn med Stø for å vurdere om overføringen av kunder fra bankene har skjedd på riktig måte.