Kapabilitet
Informasjonssikkerhet - Sikring av informasjonsflyt og datautveksling
Kapabiliteten omfatter de tekniske og organisatoriske tiltakene som sikrer at informasjon som utveksles mellom virksomheter er beskyttet mot innsyn og manipulering, og at dataflyten er kontrollert.
Relaterte ressurser
Operativ løsning
ID-porten
beskytter innloggingsflyt, tokenutstedelse og overføring av identitetsinformasjon mellom ID-porten og tjenesteeier
Operativ løsning
Maskinporten
beskytter tokenutstedelse, klientautentisering og overføring av tilgangsgrunnlag i integrasjonsflyten
Operativ løsning
eSignering
beskytter dokumenter, signeringsoppdrag og statusmeldinger gjennom hele signeringsprosessen
Operativ løsning
eFormidling
Kryptering, integritet og sporbarhet i meldingsflyten.
Operativ løsning
Altinn Formidling
Kryptering, autentisering, tilgangskontroll
Operativ løsning
Digital postkasse
beskytter dokumentpakker, metadata og kvitteringer gjennom krav til signering, kryptering og kontrollert utveksling
Operativ løsning
Peppol eDelivery
bruker sertifikater og tillitsrammeverk for å sikre transport og validering i nettverket
Operativ løsning
Altinn Events
– Sikret transport; tilgangskontroll på abonnement
Operativ løsning
data.altinn.no
legger til rette for sikker utveksling også når data ikke er åpne eller inneholder personopplysninger
Operativ løsning
Altinn Melding
beskytter innhold, vedlegg og overføringer i meldingsflyten
Operativ løsning
Altinn Varsling
er nødvendig fordi kontaktinformasjon og varslingsinnhold behandles gjennom flere kanaler og oppslag
Operativ løsning
Fiks melding
støtter sikre meldingsløp og publiserer sikkerhetsunderlag for bruk av flere kanaler.
Operativ løsning
HelseID
beskytter innloggingsflyt, tokenbruk og deling av identitets- og tilgangsinformasjon i digital samhandling
Operativ løsning
Feide
beskytter påloggingsflyt, tokenutstedelse og overføring av brukeropplysninger mellom vertsorganisasjoner og tjenesteleverandører
Operativ løsning
FINT Felleskomponent
Novari fremhever informasjonssikkerhet som en sentral del av løsningen, med vekt på trygg dataflyt, integritet og tilgjengelighet.
Operativ løsning
Ansattporten
Ressursen beskytter innloggingsflyt og metadatautveksling i ansattpålogging.
Samarbeidsforum
NIFS
Forumet støtter kompetansedeling og felles forståelse på et sentralt område for sikker samhandling.
Samarbeidsforum
Felles sikkerhet i forvaltningen
Initiativet retter seg direkte mot bedre styring, samordning og praksis for informasjonssikkerhet i offentlig forvaltning.
Normerende ressurs
Veileder for virksomhetsautentisering
Veilederen støtter `Tillit: Autentisering` ved å beskrive hvordan mottakerens identitet kan fastslås mer presist enn på virksomhetsnivå alene. Den støtter `Informasjonssikkerhet: Sikring av informasjonsflyt og datautveksling` ved å knytte identifisering, adressering, sertifikatbehandling, logging og sporing til trygg praktisk gjennomføring av datadeling.