Service- og formåls­beskrivelse

Stamdata for ID-tjenesten 

ID-tjenestens kaldenavn

”NRGi Lokal IdP på sikringsniveau Betydelig” 

ID-tjenestens ansvarlige ejer

NRGi Holding A/S, CVR: 28843437 

ID-tjenestens hjemmeside

Servicebeskrivelse, privatlivspolitik, teknisk dokumentation, driftstid og driftskontakt: Service- og formålsbeskrivelse

ID-tjenesten består af en lokal IdP og et lokal ADFS- miljø, der fører data op til den lokale IdP.

Den tekniske løsning er baseret på Microsoft Active Directory som brugerkatalog med Microsoft AD Federation Server som IdP. Med henblik på at efterleve NSIS kravene anvendes Signaturgruppens løsning NSIS Lokal IdP Pakke. Løsningen består af en række moduler, som er installeret i NRGi's it-miljø.

NRGI's brugerkataloger indeholder både brugerkonti, som skal kunne autoriseres med NSIS sikringsniveauer og brugerkonti, som ikke anvendes.

ID-tjenestens kontaktinformation

Ansvar hos Relying Party (Tjenesteudbyder)

En Tjenesteudbyder må kun forlade sig på autentifikation af ID-tjenestens brugere på NSIS Sikringsniveau Betydelig når følgende er opfyldt: 

• Tjenesteudbyder har gennemført en gensidig teknisk registrering imod ID-tjenesten i dialog med ID-tjenestens forretningsorganisation
• Tjenesteudbyder har forsikret sig om, at det tilbudte sikringsniveau fra ID-tjenesten opfylder Tjenesteudbyderens sikringsbehov
• Tjenesteudbyder har aftalt eventuel anvendelse af eventuelle autorisations-data indeholdt i ID-tjenestens tokens med henblik på autorisation af rettigheder i Tjenesteudbyderens tjeneste.
• Tjenesteudbyder validerer ID-tjenestens SAML token ved hver enkelt autentifikation inkl. verifikation af digital signatur, herunder gyldighed af ID-tjenestens certifikat som angivet fra certifikatudsteder.
• Tjenesteudbyder validerer at det modtagne SAML token i ”Audience Restriction” omfatter tjenesteudbyderen.
• Tjenesten uddrager det eksplicitte NSIS Sikringsniveau, der er indskrevet i den enkelte Token. Bemærk at dette NSIS Sikringsniveau godt kan være NSIS Lav eller udefineret, i hvilket tilfælde den aktuelle bruger IKKE er autentificeret på NSIS sikringsniveau Betydelig!

ID-tjenesten understøtter lokal sessionsbevarelse i henhold til mulighederne herfor i NSIS standarden. Tjenesteudbyder er selv ansvarlig for sikkerhedsforhold omkring eventuelle egne sessionsmekanismer samt vurdering af behovet for at gennemtvinge en ny Autentifikation med aktiv brugerinvolvering (dvs. fravælge SSO) jf. NSIS v. 2.0.1 kap. 6 krav 8). 

Ansvar hos brugere

ID-tjenestens brugere bekræfter i forbindelse med deres registrering eksplicit ID-tjenestens brugervilkår som specificeret af NSIS standarden. 

Brugerne bekræfter herunder at de: 

• alene anvender det Elektroniske Identifikationsmiddel i overensstemmelse med udstederens politikker (herunder politikker for brug og evt. længde af kodeord) samt
• ikke overdrager sine Elektroniske Identifikationsmidler til andre samt
• giver fyldestgørende og korrekte svar på alle anmodninger om information i ansøgningsprocessen samt
• tager rimelige forholdsregler for at beskytte sine Elektroniske Identifikationsmidler (herunder ved evt. sikkerhedskopiering) samt
• omgående anmoder om spærring af sine Elektroniske Identifikationsmidler i tilfælde af kompromittering eller mistanke om kompromittering af disse, samt
• omgående anmoder om fornyelse af sine Elektroniske Identifikationsmidler, hvis indholdet af disse ikke længere er i overensstemmelse med de faktiske forhold (herunder oplysninger afgivet under registreringsprocessen, som indgår i Elektroniske Identifikationsmidler).

Tokens fra ID-tjenesten kan alene anvendes til at autentificere brugere på det i det enkelte Token indskrevne NSIS Sikringsniveau, når Tjenesteudbyder opfylder sit ansvar som beskrevet ovenfor.

Tokens fra ID-tjenesten kan ikke uden tilladelse fra ID-tjenesten anvendes til at udstede andre tokens, men kan kun anvendes direkte af en Tjenesteudbyder i forbindelse med Tjenesteudbyderens forretningsfunktionalitet. En sådan tilladelse er dog givet til NemLog-in3, til anvendelse i forbindelse med NemLog-in3 erhvervsidentiteter imod tilsluttede Brokere og Tjenesteudbydere.

ID-tjenesten og ID-tjenestens udbyder ifalder ikke yderligere ansvar end hvad der måtte følge af NSIS standarden.

Der opkræves ikke betaling for anvendelse af ID-tjenesten.

ID-tjenestens til enhver tid gældende privatlivspolitik kan hentes på ID-tjenestens hjemmeside som angivet under ID-tjenestens stamdata.