Log p n gang og f adgang via NemLog-in til alle offentlige services

1. Log på én gang og få adgang via NemLog-in til alle offentlige services Oplæg eDag3 infomøde d. 29. og 30. september 2009 Kristian Ring, projektleder, Brugerstyringssekretariatet, Økonomistyrelsen

2. NemLog-in – målsætningen Alle borgerrettede selvbetjeningsløsninger med national udbredelse og hvor der er behov for sikker identifikation skal udelukkende anvende NemLog-in med Digital Signatur.

3. National udbredelse – hvilke løsninger? Statslig løsninger Rettet mod borgeren Hvor borgeren skal logge ind

4. Hvad er sikker identifikation? Selvbetjeningsløsninger hvor der er behov for autentifikationsniveau vurderet til niveau 3 eller højere. Center for Digital Signatur vil fortælle mere om dette… Center for digital signatur vil uddybe dette og fortælle hvor man kan finde infomationCenter for digital signatur vil uddybe dette og fortælle hvor man kan finde infomation

5. Hvad betyder det for myndigheden? Én log-in funktion Én signatur Med NemLog-in får myndigheden: En log-in funktion til alle jeres løsninger, hvor borgeren altid skal bruge den samme sigantur for at komme ind. Det betyder at: det bliver let og enkelt at tilføje nye services, slippe for udgifter til omlægning til den nye digitale signatur, slippe for at administrere PIN, opnå et højere sikkerhedsniveau, der er up to date Med NemLog-in får myndigheden: En log-in funktion til alle jeres løsninger, hvor borgeren altid skal bruge den samme sigantur for at komme ind. Det betyder at: det bliver let og enkelt at tilføje nye services, slippe for udgifter til omlægning til den nye digitale signatur, slippe for at administrere PIN, opnå et højere sikkerhedsniveau, der er up to date

6. NemLog-in – for borgeren Indgang til offentlig selvbetjening NemLog-in er låsen i døren – hvor den digitale signatur er nøglen Adgang med single sign-on til alle tilsluttede løsninger

7. En god grund til at blive tilsluttet allerede nu. En god grund til at blive tilsluttet allerede nu.

9. Historie 2007 – juni 2008 gik vi i drift med Nemlog-in og de første serviceudbydere blev tilknyttet ifm lanceringen af borger.dk Brugerstyringssekretariatet i Økonomistyrelsen er sekretariat for aktiviteter indenfor fællesoffentlig brugerstyring, også kaldet FOBS. Sekretariatet er finansieret af stat, regioner og kommuner og arbejder tæt sammen med IT- og Telestyrelsen omkring etableringen af den fællesoffentlige brugerstyring. Under Styregruppen for Tværoffentligt Samarbejde - STSHistorie 2007 – juni 2008 gik vi i drift med Nemlog-in og de første serviceudbydere blev tilknyttet ifm lanceringen af borger.dk Brugerstyringssekretariatet i Økonomistyrelsen er sekretariat for aktiviteter indenfor fællesoffentlig brugerstyring, også kaldet FOBS. Sekretariatet er finansieret af stat, regioner og kommuner og arbejder tæt sammen med IT- og Telestyrelsen omkring etableringen af den fællesoffentlige brugerstyring. Under Styregruppen for Tværoffentligt Samarbejde - STS

10. Sådan ser den udSådan ser den ud

12. le

13. Hvilke statslige løsninger er på NemLog-in?

14. Kortlægningen er baseret på kortvarig desk research og kan derfor være mangelfuld. Det er derfor nødvendigt at den enkelte myndighed har ansvaret for at vurdere, hvilke løsninger i myndighedens selvbetjenings-portefølje der skal tilsluttes NemLog-in. Kortlægningen er baseret på kortvarig desk research og kan derfor være mangelfuld. Det er derfor nødvendigt at den enkelte myndighed har ansvaret for at vurdere, hvilke løsninger i myndighedens selvbetjenings-portefølje der skal tilsluttes NemLog-in.

15. Hvad nu? Det er jeres ansvar at vurdere, hvilke af jeres løsninger som er omfattet af kravet Gå jeres løsningsportefølje igennem Er der nogle løsninger rettet mod borgerne? Skal man logge ind som borger Er der behov for sikker identifikation Udfyld skemaerne og hav dem klar til de møder, som vi tager med hvert departement. Her kan I også stille spørgsmål angående det praktiske i tilslutningen. Når I har identificeret løsningerne, kan I allerede gå i gang med at gøre dem klar til tilslutning til NemLog-in

16. Tilslutningsprocessen Indgå tilslutningsaftale: Først skal du som myndighed underskrive tilslutningsaftalen og sende den til SKAT – driftsoperatøren for NemLog-in. Det er vigtigt du læser tilslutningsaftalen da den beskriver roller og ansvar. Din myndighed kan nøjes med én aftale, selvom der er flere løsninger tilknyttet. Er løsningen i forvejen er omfattet af persondatalovens regler om anmeldelse, skal anmeldelsen opdateres anmeldelsen, så den også omfatter Økonomistyrelsen. Risikovurdering: Du skal foretagen en risikovurdering af løsningen, for at blive tilsluttet NemLog-in. Bestil tilslutning hos leverandøren: Det er it-leverandør der foretager selve tilslutningen til NemLog-in. OBS! Tilslutningen kan tage fra få timer til flere måneder alt efter løsningen – husk at få afklaret dette fra starten! Kontroller krav er overholdt: Da det er dig som myndighed, der er ansvarlig for, at den tilsluttede løsning overholder en række krav til sikkerhed, er det en god idé at kontrollerer at it-leverandøren overholder kravene, før løsningen sættes i drift. Indgå tilslutningsaftale: Først skal du som myndighed underskrive tilslutningsaftalen og sende den til SKAT – driftsoperatøren for NemLog-in. Det er vigtigt du læser tilslutningsaftalen da den beskriver roller og ansvar. Din myndighed kan nøjes med én aftale, selvom der er flere løsninger tilknyttet. Er løsningen i forvejen er omfattet af persondatalovens regler om anmeldelse, skal anmeldelsen opdateres anmeldelsen, så den også omfatter Økonomistyrelsen. Risikovurdering: Du skal foretagen en risikovurdering af løsningen, for at blive tilsluttet NemLog-in. Bestil tilslutning hos leverandøren: Det er it-leverandør der foretager selve tilslutningen til NemLog-in. OBS! Tilslutningen kan tage fra få timer til flere måneder alt efter løsningen – husk at få afklaret dette fra starten! Kontroller krav er overholdt: Da det er dig som myndighed, der er ansvarlig for, at den tilsluttede løsning overholder en række krav til sikkerhed, er det en god idé at kontrollerer at it-leverandøren overholder kravene, før løsningen sættes i drift.

17. Tilslutning Typer Jeres ”egne” løsninger – I skal foretage fuld teknisk tilslutning efter procedurer og standarder beskrevet på www.skat.dk/nemlogin Løsninger hos leverandør – her skal I bestille tilslutning. Udfordring at det er leverandøren som står for den tekniske tilslutning men jeres ansvar som myndighed at indgå tilslutningsaftale Én aftale pr. myndighed er nok – tjek om I allerede har aftale

18. Her kan I læse mere om tilslutning

19. Spørgsmål til Brugerstyringssekretariatet Har du spørgsmål til eDag3 målsætninger, kan du henvende dig til Økonomistyrelsen: nemlogin@oes.dk.