Digital signatur overholder ikke EU-sikkerhedsnorm

TDC's digitale signatur overholder ikke EU's højeste sikkerhedsnorm og kan ikke anvendes til meget følsom kommunikation, skriver Ingeniøren|net. Hos Told & Skat fortæller underdirektør Preben Kristiansen, at den digitale signatur giver adgang til nøjagtig de samme tjenester, som også kan anvendes med det eksisterende pinkode-system - og intet andet. Borgerne får ikke adgang til yderligere service i forhold til den eksisterende løsning.

EU's højeste sikkerhedsnorm kræver personligt fremmøde og en chipkort-baseret løsning, men af hensyn til den hurtige udbredelse har Videnskabsministeriet valgt en mindre sikker løsning til den nye offentlige signatur, kaldet OCES (Offentlige Certifikater til Elektronisk Service).

Det betyder, at den digitale signatur ikke kan bruges til at få adgang til meget følsomme oplysninger, f.eks. om helbreds- eller skatteforhold.

»Vi mener, at der i forbindelse med meget følsomme områder, f.eks. om tvangsfjernelse af børn, er behov for højere sikkerhed - evt. i form af et kvalificeret certifikat. Der vil altså være tilfælde, hvor Oces-certifikaterne ikke kan anvendes,« siger Jakob Harder, chefkonsulent i KL, til Ingeniøren|net.