Tilgjengeliggjøring av offentlige tjenester via PKI

DDT-prosjektet er i ferd med å etablere nye offentlige tjenester basert på digital signatur i Trøndelag.

Prosjektets formål er å samle felles ressurser for å utnytte bredbånd og PKI for å løse felles utfordringer. Regionen skal legge grunnlaget for framtidige nettbaserte tjenester for å effektivisere forvaltningen og gi innbyggere og næringsliv bedre tilgang til, og kvalitet på forvaltningens service.

Dette innebærer etableringen av en felles Public Key Infrastructure, som skal være bærende for å kunne realisere visjonen. En PKI vil åpne for å tilby interaktive tjenester og integrere disse med forvaltningens IT-systemer og databaser.

Syv kommuner og de to fylkeskommunene i Trøndelag har gått sammen og valgt BankID som felles Public Key Infrastructure som sikkerhetsmekanisme i offentlige tjenester.

Starten på nye spennende offentlige tjenester

Fremover vil flere og flere funksjoner og applikasjoner gjøres tilgjengelig over Internett, for både interne ansatte og eksterne aktører (andre organisasjoner, innbyggere). Man snakker gjerne om døgnåpen forvaltning og selvbetjeningstjenester.

Denne utviklingen forutsetter at man kan sikre funksjonene/applikasjonene fra urettmessig bruk og at man kan sikre at de som skal ha tilgang til dem faktisk er disse personene (autentisering). Det er dette prosjektet skal sikre dette ved hjelp av bankenes PKI, BankID.

Som en start på denne utviklingen vil DDT etablere autentisering mot to utvalgte applikasjoner:

·        eHandelsløsning fra IBX for ansatte.

·        eByggløsning for eksterne brukere (arkitekter etc)

Et hovedpoeng med DDTs delprosjekt PKI er å skaffe erfaring om sikring for fremtidig bruk. Behovet for å ha en enhetlig standard for autentisering er også sentralt. Dette vil gi besparelser på sikt.

Utfordringen for prosjektet er å finne et konsept for autentisering som ivaretar kommunenes behov, og samtidige ivaretar brukernes behov.

Fremtidige perspektiver

Prosjektet jobber også med metodikk for analyse og vurdering av nye tjenester som muliggjøres gjennom PKI. Målet er å forberede for etablering av nye tjenester etter prosjektperioden.

Et element som prosjektet ikke etablerer, men vurderer ifm fremtidige tjenester, er bruk av BankID for signering.