NA-kunnskap
Prototype og testflate for innhold om nasjonal arkitektur, prinsipper, kapabiliteter og ressursoversikt.
Kapabilitet
Evne til å sikre at informasjon som utveksles mellom virksomheter er beskyttet mot innsyn og manipulering, og at dataflyten er kontrollert gjennom nødvendige tekniske og organisatoriske tiltak.
Operativ løsning
beskytter innloggingsflyt, tokenutstedelse og overføring av identitetsinformasjon mellom ID-porten og tjenesteeier.
Operativ løsning
beskytter tokenutstedelse, klientautentisering og overføring av tilgangsgrunnlag i integrasjonsflyten.
Operativ løsning
beskytter dokumenter, signeringsoppdrag og statusmeldinger gjennom hele signeringsprosessen.
Operativ løsning
ivaretar krav til sikker, sporbar og kontrollert meldingsutveksling.
Operativ løsning
støttes gjennom tilgangskontroll, logging og sikker håndtering av innhold.
Operativ løsning
beskytter dokumentpakker, metadata og kvitteringer gjennom krav til signering, kryptering og kontrollert utveksling.
Operativ løsning
bruker sertifikater og tillitsrammeverk for å sikre transport og validering i nettverket.
Operativ løsning
støttes gjennom autorisasjon, tilgangspolicyer og kontrollert levering til webhook-endepunkter.
Operativ løsning
er sentral fordi produktet håndterer kontrollert tilgang til ikke-åpne data og personopplysninger.
Operativ løsning
beskytter innhold, vedlegg og overføringer i meldingsflyten.
Operativ løsning
er nødvendig fordi kontaktinformasjon og varslingsinnhold behandles gjennom flere kanaler og oppslag.
Operativ løsning
er direkte relevant fordi produktet brukes til sikker kommunikasjon og KS Digital publiserer eget sikkerhetsunderlag for ROS og DPIA for deler av funksjonssettet.
Operativ løsning
beskytter innloggingsflyt, tokenbruk og deling av identitets- og tilgangsinformasjon i digital samhandling.
Operativ løsning
leverer signerte mottakskvitteringer, kryptering og et sertifikatbasert tillitsoppsett som gjør utvekslingen etterprøvbar.
Operativ løsning
gjør det mulig å påvise at et dokument ikke er endret etter signering, og hvem som står bak det, uavhengig av hvilken kanal dokumentet er sendt gjennom.
Operativ løsning
beskytter påloggingsflyt, tokenutstedelse og overføring av brukeropplysninger mellom vertsorganisasjoner og tjenesteleverandører.
Operativ løsning
Novari fremhever informasjonssikkerhet som en sentral del av løsningen, med vekt på trygg dataflyt, integritet og tilgjengelighet.
Operativ løsning
Ansattporten beskytter innloggingsflyt, tokenutstedelse og metadatautveksling i løsninger der ansatte eller virksomhetsrepresentanter skal få sikker tilgang.
Samarbeidsforum
Nettverket støtter bedre praksis rundt sikker samhandling ved å dele erfaringer om hvordan offentlig sektor arbeider med informasjonssikkerhet i tjenester, leverandørstyring, kultur og etterlevelse.
Samarbeidsforum
FSIF retter seg direkte mot bedre felles forutsetninger for sikker samhandling, deling av data og styring av risiko i sammenhengende tjenester.
Normerende ressurs
normeres gjennom delene om adressering og om sertifikatbehandling, logging og sporing. Veilederen beskriver hvordan data kan begrenses til riktig del av mottakerens organisasjon, hvordan virksomhetssertifikatet skal beskyttes, og hvordan sporing skal sikres. Det er trafikkstyringen og kontrollen med hvem som mottar data, som kapabiliteten omfatter.
Operativ løsning
MinID bidrar til å beskytte innloggingsflyten gjennom kontrollert autentisering, tofaktorautentisering og et dokumentert sikkerhetsnivå. Dette reduserer risikoen for at offentlige tjenester baserer seg på svake eller uensartede innloggingsmekanismer.
Rammer og virkemidler
§ 5 og § 8 fjerde ledd krever at risikoen for uberettiget innsyn forebygges når taushetsbelagte opplysninger og enkeltvedtak utveksles elektronisk, og kapittel 4 til 6 regulerer kryptering, beskyttelse av dekrypteringsnøkler og kontroll av signerte meldinger.
Normerende ressurs
normeres direkte i prinsipp 2.5 «Kontroller dataflyt» og 2.7 «Beskytt data i ro og i transitt», som gir anbefalte tiltak for kontroll med hvor data flyter og for beskyttelse av data under overføring.
Rammer og virkemidler
Artikkel 32 krever tiltak for konfidensialitet og integritet, med pseudonymisering og kryptering som eksempler, og artikkel 28 krever avtale som regulerer hva en databehandler kan gjøre med opplysningene. Kapittel V stiller vilkår for når personopplysninger kan overføres til land utenfor EØS.
Normerende ressurs
Normen har egne krav til kommunikasjonssikkerhet, digital kommunikasjon med den registrerte og leverandørforhold, og skal gi gjensidig tillit mellom virksomheter som utveksler helseopplysninger, blant annet gjennom helsenettet.