Nets DanID A/S Lautrupbjerg 10 DK - 2750 Ballerup T +45 87 42 45 00 F +45 70 20 66 29 info@danid.dk www.danid.dk CVR-nr. 30808460 ARBEJDSGANGSBESKRIVELSER FOR OFFENTLIG RA FUNKTION Juni 2014 P. 1-19
Indholdsfortegnelse 1 Udstedelse af NemID... 4 1.1 Oversigt... 4 1.2 Udlevering af NemID regler... 4 1.3 Kontrol af legitimation... 5 1.4 Manglende billedlegitimation... 5 1.5 Registrering af legitimation... 6 1.6 Udlevering af velkomstbrev, Nøglekort og Midlertidigt Adgangskodebrev... 6 1.7 Udlevering af Midlertidigt Adgangskodebrev ved løsningstypen NemID på hardware 7 1.8 Særlige forhold vedrørende Nøglekort og Midlertidige Adgangskodebreve... 8 1.9 Tilknytning af Offentlig digital signatur til eksisterende NemID... 8 2 Udstedelse af NemID til blinde Borgere... 8 2.1 Oversigt... 8 2.2 Udlevering af materiale... 9 2.3 Kontrol af legitimation... 9 2.4 Manglende billedlegitimation... 10 2.5 Registrering af legitimation... 10 2.6 Udlevering af Nøglekort og Midlertidigt Adgangskodebrev... 11 2.7 Særlige forhold vedrørende håndtering af Midlertidig Adgangskode... 11 3 Udlevering af Midlertidig Adgangskode til danske statsborgere uden fast bopæl i Danmark eller Grønland og til Borgere i Danmark og Grønland med navne- og adressebeskyttelse... 12 3.1 Oversigt... 12 3.2 Flow 13 3.3 Specifikke bemærkninger vedrørende udleveringsinstruksen... 13 4 Separat identifikation og efterfølgende registrering... 13 4.1 Flow 13 5 Udlevering af ekstra Nøglekort... 14 6 Tildeling af ny Midlertidig Adgangskode... 15 6.1 Oversigt... 16 7 Assistance ved spærring af OCES certifikater, Nøglekort og Adgangskoder... 17 8 Bestilling af nye Nøglekort, Midlertidige Adgangskodebreve og cd-rom til Offentlig RA. 17 8.1 Oversigt... 17 8.2 Opret ny ordre... 17 9 Opret ny RA-medarbejder... 17 9.1 Oversigt... 18 10 Opret ny RA-administrator funktion... 18 10.1 Oversigt... 18 10.2 Opret RA-administrator... 18 10.3 Tegningsberettigede... 19 10.4 Godkendelse... 19 11 Support og Hotline... 19 Juni 2014 P. 2-19
Versionsfortegnelse 11. maj 2010 Version 1.0 MOBO 14. oktober 2010 Version 2.0 MOBO 17. januar 2011 Version 2.1 PKRIS 21. oktober 2011 Version 2.2 ALRAM/PKRIS 10. juni 2012 Version 2.3 PKRIS 12. april 2013 Version 2.4 MTVOL/PKRIS 24. juni 2014 Version 2.5 LLOUA Juni 2014 P. 3-19
1 Udstedelse af NemID I forbindelse med personligt fremmøde hos den offentlige RA I den nye digital signaturløsning vil offentlige myndigheder, der er registreringsmyndighed for Nets DanID, kunne tilbyde at udstede NemID med Offentlig digital signatur til Borgere, der møder personligt op hos den offentlige RA. Dette afsnit gennemgår registreringsproceduren i forbindelse med Borgernes personlige fremmøde. Bemærk, at der i øvrigt findes særskilte procedurer for: Blinde Borgere henvises til afsnit 2 - arbejdsgangsbeskrivelse for Straksudstedelse af NemID til blinde Borgere Udlevering af Midlertidig Adgangskode til danske statsborgere uden fast bopæl i Danmark eller Grønland og til Borgere i Danmark og Grønland med navne- og adressebeskyttelse henvises til afsnit 3 - arbejdsgangsbeskrivelse - Udlevering af midlertidig adgangskode til danske statsborgere uden fast bopæl i Danmark eller Grønland og til borgere i Danmark og Grønland med navne- og adressebeskyttelse. 1.1 Oversigt Borgeren henvender sig hos den offentlige RA og fremviser legitimation. Medarbejderen udfører følgende: Udleverer NemID regler Udleverer NemID på hardware regler, hvis udstedelsen drejer sig om løsningstypen NemID på hardware Logger ind i RA-portalen Verificerer Borgerens identitet ved kontrol af legitimation Kontrollerer og registrerer Borgerens (certifikatansøgerens) data i systemet Registrerer oplysninger om type af forevist dokumentation Udleverer kuvert med Nøglekort og Midlertidigt Adgangskodebrev (nøglekort udleveres ikke ved løsningstypen NemID på hardware ) RA-medarbejderen er ansvarlig for identifikation og autentifikation af en certifikatansøger. 1.2 Udlevering af NemID regler Borgeren møder op på udstedelsesstedet og modtager NemID-reglerne, der beskriver reglerne for NemID med Offentlig digital signatur, blandt andet regler for brug af Bruger-id, Adgangskoder, Nøglekort samt OCES II certifikater. Drejer udstedelsen sig om løsningstypen NemID på hardware udleveres også NemID på hardware reglerne. Borgeren skal spørges om han eller hun har gjort sig bekendt med reglerne og kan acceptere dem inden udstedelsen påbegyndes. Juni 2014 P. 4-19
1.3 Kontrol af legitimation Medarbejderen udfører nødvendig kontrol af legitimationen jf. instruks vedrørende Offentlige RA. Det er en betingelse, at der er indeholdt oplysning om CPR-nummer i mindst ét af de fremviste dokumenter. Borgeren kan legitimere sig ved at forevise ét af følgende gyldige billedlegitimationsdokumenter: Nationalt kørekort udstedt i et EU/EØS land, Grønland eller Færøerne Pas udstedt af offentlig myndighed i hjemland Forsvarets identitetskort (fra DK) Natopas Politilegitimationskort (fra DK) Opholdstilladelse med billede udstedt i Danmark Danske pengeinstitutters ID-kort Nationalt identitetskort med billede udstedt af offentlig myndighed i hjemland, og som kan anvendes som rejsedokument i Schengen lande. For at verificere, at det oplyste navn og CPR-nummer hører sammen, foretages et opslag i CPR via RA-portalen. Hvis dette ikke er muligt, skal yderligere et billedlegitimationsdokument jf. ovenfor eller et af dokumenterne jf. punkt a-d nedenfor fremvises: a. Dåbs- eller navneattest b. Sundhedskort (Sygesikringskort) eller bopælsattest c. Seneste årsopgørelse eller forskudsopgørelse d. Dokumentation for udbetaling af offentlig ydelse (max. tre måneder gammel) RA-medarbejderen kontrollerer den foreviste legitimation med henblik på at sikre sig, at Borgeren er den, han udgiver sig for at være. Ved kontrol af legitimationen skal RAmedarbejderen sikre sig, at legitimationen fremstår som troværdig, gyldig og ikke forfalsket. Hvis der opstår mistanke om, at legitimationsdokumenterne er forfalskede SKAL borgeren afvises. 1.4 Manglende billedlegitimation Hvis Borgeren ikke er i besiddelse af billedlegitimation, kan Borgeren legitimere sig med to af de under afsnit 1.3 nævnte dokumenter a-d. Et af disse dokumenter skal være dåbs- eller navneattest, sundhedskort eller bopælsattest. Juni 2014 P. 5-19
Det er ligeledes en betingelse, at mindst ét af de fremviste dokumenter indeholder oplysning om CPR-nummer. Nøglekortet skal i dette tilfælde altid fremsendes til Brugerens folkeregisteradresse første gang, og adressen skal være indhentet fra CPR (dette sker automatisk når CPR-nummeret indtastes i RA-portalen). Dette markeres i systemet. RA-medarbejderen kontrollerer den foreviste legitimation med henblik på at sikre sig, at borgeren er den, han udgiver sig for at være. Ved kontrol af legitimationen skal RAmedarbejderen sikre sig, at legitimationen fremstår som troværdig, gyldig og ikke forfalsket. Hvis der opstår mistanke om, at legitimationsdokumenterne er forfalskede SKAL borgeren afvises. 1.5 Registrering af legitimation Hvis Borgerens legitimation er ufuldstændig, eller hvis data ikke stemmer overens SKAL Borgeren afvises. RA-medarbejderen logger ind i RA-portalen med sit eget medarbejdercertifikat. RA-medarbejderen indtaster Borgerens CPR-nummer i RA-portalen. E-mail og mobil-nummer bør registreres til brug for efterfølgende kommunikation med Borgeren, men er ikke påkrævet. Drejer udstedelsen om løsningstypen NemID på hardware, er e-mail dog påkrævet. RA-medarbejderen registrerer hvilken legitimation, der er forevist. Hvis Borgeren har navne- og adressebeskyttelse eller ikke har folkeregisteradresse (fx hvis Borgeren er hjemløs), og der ikke i forvejen er registreret en adresse, skal Borgeren angive den adresse, hvortil nye nøglekort eller andre forsendelser vedr. NemID kan sendes fremover. Der skal i dette tilfælde altid forevises billedlegitimation. RA-medarbejderen registrerer desuden evt. alternativ forsendelsesadresse i RA-portalen. Om tilknytning af Offentlig digital signatur til eksisterende NemID, se pkt. 1.9 1.6 Udlevering af velkomstbrev, Nøglekort og Midlertidigt Adgangskodebrev Hvis udstedelsen drejer sig om løsningstypen NemID på hardware henvises til punkt 1.7. Hvis data stemmer overens, udleveres velkomstbrev, Nøglekort og Midlertidigt Adgangskodebrev med det samme eller Nøglekortet sendes til den af Borgeren angivne adresse. Hvis Borgeren har oplyst sit mobilnummer kan Midlertidig Adgangskode modtages via sms. Hvis borgeren har legitimeret sig uden billedlegitimation SKAL Nøglekort altid fremsendes til Borgerens folkeregisteradresse. Juni 2014 P. 6-19
Når velkomstbrevet udleveres, anføres NemID-nummeret på det angivne felt i starten af brevet. NemID-nummeret skal anvendes af Borgeren første gang NemID anvendes. RA har mulighed for at printe et velkomstbrev i RA portalen. Hvis Nøglekort og Midlertidig Adgangskode-brev udleveres af RA-medarbejderen registreres numrene på de to kuverter for henholdsvis Nøglekort og Midlertidig Adgangskode i RAportalen, hvorved de knyttes til Borgeren. Nøglekort og Midlertidigt Adgangskodebrev leveres af Nets DanID i hver sin særlige kuvert. Hvis en af kuverterne viser tegn på at være forsøgt åbnet må den ikke anvendes. Se i øvrigt Instruksen for beskrivelse af RA s opbevaring af Nøglekort og Midlertidige Adgangskodebreve. Hvis Borgeren ønsker det, kan Nøglekort med stor skrift udleveres i stedet for standard nøglekort. Ønsket skal markeres i RA-portalen så Borgerens efterfølgende kort, der sendes fra Nets DanID, også vil være med stor skrift. RA-medarbejderen signerer de indtastede og kontrollerede informationer med sin medarbejdersignatur. RA-medarbejderen logger ud af RA-portalen. RA henviser til velkomstbrevet, der er vedlagt Nøglekortet, der informerer Borgeren om, hvordan han/hun selv aktiverer NemID første gang Borgeren logger på med NemID. 1.7 Udlevering af Midlertidigt Adgangskodebrev ved løsningstypen NemID på hardware Hvis data stemmer overens, udleveres Midlertidigt Adgangskodebrev med det samme eller sendes til den af Borgeren angivne adresse. Hvis Borgeren har oplyst sit mobilnummer kan Midlertidig Adgangskode modtages via sms. Hvis borgeren har legitimeret sig uden billedlegitimation SKAL Midlertidigt Adgangskodebrev altid fremsendes til Borgerens folkeregisteradresse. Hvis Midlertidig Adgangskode-brev udleveres af RA-medarbejderen registreres nummeret på kuverten i RA-portalen, hvorved de knyttes til Borgeren. Midlertidigt Adgangskodebrev leveres af Nets DanID i en særskilt kuvert. Hvis kuverten viser tegn på at være forsøgt åbnet må den ikke anvendes. Se i øvrigt Instruksen for beskrivelse af RA s opbevaring af Midlertidige Adgangskodebreve. RA-medarbejderen signerer de indtastede og kontrollerede informationer med sin medarbejdersignatur. RA-medarbejderen logger ud af RA-portalen. Når udstedelsen er gennemført modtager Borgeren en velkomst-e-mail med NemIDnummeret og vejledning til hvordan NemID på hardware tages i brug. Borgeren skal selv anskaffe sig egnet hardware, som anvist i e-mailen. Juni 2014 P. 7-19
1.8 Særlige forhold vedrørende Nøglekort og Midlertidige Adgangskodebreve Nøglekort og det Midlertidige Adgangskodebrev, som af udleveringsstedet opbevares på betryggende måde i aflåst gemme, må under ingen omstændigheder åbnes af andre end den rette rekvirent, dvs. Borgeren der tildeles kort og/eller brev. Borgeren må under ingen omstændigheder få overdraget det Midlertidig Adgangskodebrev, FØR identitetskontrollen er foretaget og Borgeren er registreret i RA-portalen, og RAmedarbejderen har signeret registreringen. 1.9 Tilknytning af Offentlig digital signatur til eksisterende NemID En Borger med NemID udstedt via sin bank kan få tilknyttet Offentlig digital signatur til sin NemID, forudsat at Borgeren legitimerer sig med et gyldigt billedlegitimationsdokument fra gruppen med billedlegitimationsdokumenter, jf. punkt 1.3. Borgeren fremsøges i RA-portalen ved opslag på cpr-nummer. Efter legitimering skal borgeren spørges om Offentlig digital signatur skal tilknyttes eksisterende NemID, eller om der skal udstedes en ny NemID. Der vælges Eksisterende NemID og Borgerens nøglekortnummer indtastes. Hvis borgeren ikke har billedlegitimation må der ikke knyttes Offentlig digital signatur til det eksisterende NemID, da betingelsen om at sende nøglekort til folkeregisteradressen ikke kan opfyldes. I denne situation kan borgeren tilbydes at få udstedt et separat NemID med offentlig digital signatur. Borgeren skal oplyses om, at det er muligt efterfølgende ved henvendelse til borgerens bank at få knyttet borgerens netbank til det NemID med offentlig digital signatur. 2 Udstedelse af NemID til blinde Borgere I forbindelse med personligt fremmøde hos offentlig RA. Dette afsnit gennemgår registreringsproceduren i forbindelse med personligt fremmøde for blinde. Bemærk, at der i øvrigt findes følgende særskilte procedurer: For svagtseende og seende Borgere henvises til afsnit 1 - Straksudstedelse af NemID For udlevering af Midlertidig Adgangskode til danske statsborgere uden fast bopæl i Danmark og til Borgere i Danmark med navne- og adressebeskyttelse henvises til afsnit 3 - Udlevering af Midlertidig Adgangskode til danske statsborgere uden fast bopæl i Danmark og til Borgere i Danmark med navne- og adressebeskyttelse. 2.1 Oversigt Den blinde borger henvender sig hos den Offentlige RA og fremviser legitimation. Medarbejderen udfører følgende: Udleverer NemID reglerne Verificerer Borgerens identitet ved kontrol af legitimation Kontrollerer og registrerer Borgerens (certifikatansøgerens) data i systemet Juni 2014 P. 8-19
Registrerer oplysninger om type forevist legitimation Udleverer cd-rom med Midlertidig Adgangskode Den blinde Borger vil ikke være i stand til at forevise visse former for godkendt legitimation, fx kørekort og må derfor legitimere sig med de andre angivne legitimationsdokumenter. Arbejdsgangen for udstedelse af NemID til blinde Borgere følger i hovedtræk arbejdsgangen for udstedelse af NemID (for seende) i afsnit 3. I det efterfølgende fremhæves handlinger, der i registreringsforløbet er specifikke for de blinde borgere med rød skrift. 2.2 Udlevering af materiale Borgeren møder op på udstedelsesstedet og modtager NemID-reglerne, der beskriver reglerne for NemID med offentlig digital signatur, blandt andet regler for brug af Bruger-id, Adgangskoder og Nøglekort samt OCES-certifikater. RA-medarbejderen skal tilbyde Borgeren at få oplæst NemID-reglerne. Borgeren skal spørges om han eller hun har gjort sig bekendt med reglerne for NemID og kan acceptere dem inden udstedelsen påbegyndes. 2.3 Kontrol af legitimation Medarbejderen udfører nødvendig kontrol af legitimationen, jf. instruks vedr. Offentlige RA. Det er en betingelse for udstedelse, at der er indeholdt oplysning om CPR-nummer i mindst ét af de fremviste dokumenter: Borgeren kan legitimere sig ved at forevise ét af følgende gyldige billedlegitimationsdokumenter: Nationalt kørekort udstedt i et EU/EØS land, Grønland eller Færøerne Pas udstedt af offentlig myndighed i hjemland Forsvarets identitetskort (fra DK) Natopas Politilegitimationskort (fra DK) Opholdstilladelse med billede udstedt i Danmark Danske pengeinstitutters ID-kort Nationalt identitetskort med billede udstedt af offentlig myndighed i hjemland, og som kan anvendes som rejsedokument i Schengen lande. For at verificere, at det oplyste navn og CPR-nr. hører sammen, foretages et opslag i CPR via RA-portalen. Hvis dette ikke er muligt, skal yderligere et billedlegitimationsdokument jf. ovenfor eller et af dokumenterne jf. punkt a-d nedenfor fremvises: a. Dåbs- eller navneattest b. Sundhedskort (Sygesikringskort) eller bopælsattest Juni 2014 P. 9-19
c. Seneste årsopgørelse eller forskudsopgørelse d. Dokumentation for udbetaling af offentlig ydelse (må ikke være mere end tre måneder gammel) RA-medarbejderen kontrollerer den foreviste legitimation med henblik på at sikre sig, at borgeren er den, han/hun udgiver sig for at være. Ved kontrol af legitimationen skal RAmedarbejderen sikre sig, at legitimationen fremstår som troværdig, gyldig og ikke forfalsket. Hvis der opstår mistanke om, at legitimationsdokumenterne er forfalskede SKAL borgeren afvises. 2.4 Manglende billedlegitimation Hvis Borgeren ikke er i besiddelse af billedlegitimation, kan Borgeren legitimere sig med to af de i afsnit 2.3 nævnte dokumenter a-d. Et af disse dokumenter skal være dåbs-, navneattest, sundhedskort eller bopælsattest. Det er ligeledes en betingelse, at mindst ét af de fremviste dokumenter indeholder oplysning om CPR-nummer. Nøglekortet skal i dette tilfælde altid fremsendes til Brugers folkeregisteradresse første gang, og adressen skal være indhentet fra CPR (dette sker automatisk når CPR-nummeret indtastes i RA-portalen). RA-medarbejderen kontrollerer den foreviste legitimation med henblik på at sikre sig, at Borgeren er den, han/hun udgiver sig for at være. Hvis der opstår mistanke om, at legitimationsdokumenterne er forfalskede SKAL Borgeren afvises. 2.5 Registrering af legitimation Hvis Borgerens legitimation er ufuldstændig, eller hvis data ikke stemmer overens SKAL Borgeren afvises. RA-medarbejderen logger ind i RA-portalen med sit eget medarbejdercertifikat. RA-medarbejderen indtaster Borgerens CPR-nummer i RA-portalen. E-mail og mobilnummer bør registreres til brug for efterfølgende kommunikation med borgeren, men er ikke påkrævet. RA-medarbejderen registrerer, hvilken legitimation der er forevist. Hvis Borgeren har navne- og adressebeskyttelse eller ikke har folkeregisteradresse (fx hvis Borgeren er hjemløs), og der ikke i forvejen er registreret en adresse, skal Borgeren angive den adresse, hvortil nye Nøglekort kan sendes fremover. Der skal i dette tilfælde altid forevises billedlegitimation. RA-medarbejderen logger ind i RA-portalen med sit eget medarbejdercertifikat: RA-medarbejderen vælger Blindeløsning i portalen. Juni 2014 P. 10-19
RA-medarbejderen indtaster Borgerens CPR-nummer i RA-portalen. E-mail og mobilnummer kan registreres til brug for kommunikation med Borgeren, men er ikke påkrævet. Borgerens telefonnummer til udsendelse af nøgler registreres, nummeret skal oplyses og i de tilfælde, hvor IVR-nummeret er til en mobiltelefon og Borgeren har telefonen med, skal der foretages et testopkald for at undgå fejlregistrering. Telefonnummer til udsendelse af nøgler skal ikke nødvendigvis være identisk med det telefonnummer, Borgeren ønsker at benytte til brug for kommunikation mellem Borgeren og Nets DanID. 2.6 Udlevering af Nøglekort og Midlertidigt Adgangskodebrev Hvis data stemmer overens, udleveres cd-rom med Midlertidig Adgangskode med det samme eller sendes til den af Borgeren angivne adresse. Hvis Borgeren har oplyst sit mobilnummer kan Midlertidig Adgangskode modtages via sms. Dette kræver dog, at Borgeren har installeret program på sin mobiltelefon til oplæsning af sms-beskeder. Hvis Borgeren har legitimeret sig uden billedlegitimation skal cd-rom altid sendes til Borgerens folkeregisteradresse. Nummer på cd-rom med den udleverede Midlertidige Adgangskode registreres i RA-portalen. RA-medarbejderen signerer de indtastede og kontrollerede informationer med sin medarbejdersignatur. RA-medarbejderen logger ud af RA-portalen. RA henviser til velkomstbrevet på cd-rom en, der informerer Borgeren om, hvordan han/hun anvender sin NemID første gang. 2.7 Særlige forhold vedrørende håndtering af Midlertidig Adgangskode Den Midlertidige Adgangskode cd-rom, som af udleveringsstedet opbevares på betryggende måde i aflåst gemme, må under ingen omstændigheder åbnes af andre end den rette rekvirent, dvs. Borgeren der tildeles cd-rom en. Borgeren må under ingen omstændigheder få overdraget Midlertidig Adgangskode cd-rom, FØR identitetskontrollen er foretaget samt Borgeren er registreret i RA-portalen. Juni 2014 P. 11-19
3 Udlevering af Midlertidig Adgangskode til danske statsborgere uden fast bopæl i Danmark eller Grønland og til Borgere i Danmark og Grønland med navne- og adressebeskyttelse I forbindelse med personligt fremmøde hos offentlig RA. I den nye digital signaturløsning vil offentlige myndigheder, der er registreringsmyndighed for Nets DanID kunne tilbyde at danske statsborgere uden fast bopæl i Danmark og Borgere med navne- og adressebeskyttelse kan afhente den Midlertidige Adgangskode til den Offentlige digitale signatur hos en Offentlig RA efter at have bestilt NemID via nemid.nu. Dette dokument gennemgår proceduren i forbindelse med udlevering af Midlertidig Adgangskode til danske statsborgere uden fast bopæl i Danmark og til Borgere i Danmark med navne- og adressebeskyttelse. Bemærk at der i øvrigt findes særskilte procedurer for: Straksudstedelse i Danmark. Der henvises til afsnit 1 - straksudstedelse af NemID Blinde Borgere. Der henvises til afsnit 2 - straksudstedelse af NemID til blinde borgere 3.1 Oversigt Danske statsborgere uden fast bopæl i Danmark eller Grønland og Borgere i Danmark og Grønland med navne- og adressebeskyttelse, der ønsker at få udstedt en digital signatur, kan gå ind på www.nemid.nu og derigennem bestille NemID. Under registreringen angiver Borgeren en forsendelsesadresse til Nøglekort, samt den repræsentation, hvor den Midlertidige Adgangskode ønskes afhentet. Afhentningsland kan også være Danmark eller Grønland (Offentlig RA), dette benyttes typisk hvis Borgeren ønsker at etablere sin signatur under ferie i Danmark og til Borgere i Danmark med navneog adressebeskyttelse. Efter registreringen på www.nemid.nu sender Nets DanID udleveringsinstruks og Midlertidig Adgangskode til den valgte Offentlige RA. Der afsendes kvittering til Borgeren via e-mail, hvis denne er oplyst, inklusive information til Borgeren om at afhente den Midlertidige Adgangskode hos den valgte Offentlige RA. Borgeren henvender sig hos den Offentlige RA og fremviser legitimation. Medarbejderen udfører nødvendig kontrol af legitimationen: Verificerer Borgerens identitet ved kontrol af legitimation (pas eller kørekort) Registrerer pasnummer eller kørekortnummer og udløbsdato for forevist legitimation på brevet, hvorefter RA journaliserer brevet. Efterfølgende udleveres Midlertidigt Adgangskodebrev. RA-medarbejderen er ansvarlig for identifikation og autentifikation af en certifikatansøger. Juni 2014 P. 12-19
3.2 Flow 1. Den Offentlige RA modtager et brev med udleveringsinstruks og Midlertidigt Adgangskodebrev fra Nets DanID, instruksen stemples med modtagelsesdato. 2. Instruksen tjekkes jævnligt for udløb. Hvis den Midlertidige Adgangskode ikke er afhentet inden udløbsdato angivet i instruksen, typisk 60 dage fra udsendelsesdato, makuleres instruksen og Adgangskodebrevet. Den Offentlige RA sender ikke information til Nets DanID, hvis dette sker. 3. Borgeren henvender sig på den valgte Offentlige RA for at få udleveret sit Midlertidige Adgangskodebrev. 4. Borgeren foreviser legitimation i form af pas med CPR-nummer eller kørekort med CPRnummer, der foretages en fysisk identifikation af borgeren. Udleveringsinstruksen udfyldes, hvorefter den Midlertidige Adgangskode udleveres til Borgeren. 5. Nets DanID sender Nøglekortet til den adresse Borgeren har angivet under registreringen på den centrale hjemmeside, det er således ikke muligt for den Offentlige RA at udlevere et Nøglekort til Borgeren. 6. Borgeren får udstedt og aktiverer sit NemID med digital signatur ved at logge på hos en tjenesteudbyder fx borger.dk. 3.3 Specifikke bemærkninger vedrørende udleveringsinstruksen Brev med udleveringsinstruks, som af udleveringsstedet opbevares på betryggende måde i aflåst gemme, må under ingen omstændigheder åbnes af andre end RA-medarbejdere, der verificerer Borgerens identitet. Borgeren må under ingen omstændigheder få overdraget det Midlertidige Adgangskodebrev, FØR identitetskontrollen er foretaget og Borgeren er registreret i RA-portalen. 4 Separat identifikation og efterfølgende registrering Identifikation af Borgeren kan finde sted uden umiddelbar adgang til RA-portalen. Det kan eksempelvis være i grønlandske bygder eller på Borgeres adresse i tilfælde, hvor Borgeren er afskåret fra at møde personligt op hos den offentlige RA, og Borgeren ikke er i besiddelse af gyldigt pas eller et kørekort. I sådanne tilfælde tillades, at identifikation og registrering finder sted forskudt. 4.1 Flow 1. RA-medarbejder tager en kopi af forsiden af en kuvert indeholdende et Midlertidig Adgangskode-brev. 2. RA-medarbejder medbringer kuverten med Midlertidig adgangskode-brev samt NemID regler til Borgeren. Juni 2014 P. 13-19
3. RA-medarbejder identificerer Borgeren, og noterer typen af forevist legitimation, borgers navn, adresse og CPR-nummer. Kontrollen af den foreviste legitimation sker med henblik på at sikre sig, at Borgeren er den, han udgiver sig for at være. Ved kontrol af legitimationen skal RAmedarbejderen sikre sig, at legitimationen fremstår som troværdig, gyldig og ikke forfalsket. Hvis der opstår mistanke om, at legitimationsdokumenterne er forfalskede SKAL borgeren afvises. 4. Er legitimationen troværdig, gyldig og ikke forfalsket udleveres Midlertidig Adgangskode-brevet samt en kopi af NemID-reglerne og identifikationsoplysningerne om borgeren noteres på fotokopien af det udleverede Midlertidig Adgangskode-brev. 5. En RA-medarbejder logger snarest muligt herefter ind i RA-portalen med sit eget medarbejdercertifikat. RA-medarbejderen indtaster Borgerens CPRnummer i RA-portalen. Hvis Borgerens data stemmer overens med de informationer, RA-medarbejderen har fået under punkt 3, fortsættes arbejdsgangen med punkt 6. Hvis Borgerens data derimod ikke stemmer overens med de informationer, RA-medarbejderen har fået under punkt 3, SKAL registreringen afbrydes og Borgeren afvises, fx ved telefonisk henvendelse. Samtidig skal Borgeren instrueres om, at Borgeren skal destruere den udleverede Midlertidige Adgangskode. RA-medarbejderen destruerer fotokopien med de af Borgeren afgivne oplysninger. Arbejdsgangen afsluttes. 6. RA-medarbejderen registrerer hvilken legitimation, der er forevist under punkt 3. RA-medarbejderen noterer nummeret på det allerede udleverede Midlertidig Adgangskode-brev i RA-portalen, hvorved nummeret knyttes til Borgeren. E-mail-adresse og mobil-nummer bør registreres til brug for efterfølgende kommunikation med Borgeren, men er ikke påkrævet. 7. RA medarbejderen udfylder velkomstbrev med NemID-nummer og sender brevet til Borgerens folkeregisteradresse. NemID-nummeret skal anvendes af Borgeren første gang, NemID anvendes. 8. Nøglekort sendes automatisk til Borgerens folkeregisteradresse. 5 Udlevering af ekstra Nøglekort Hvis Borgeren har brug for et eller flere ekstra Nøglekort, fx i forbindelse med rejseaktivitet, kan Borgeren henvende sig hos den Offentlige RA. Udleverede nøglekort aktiveres automatisk, når den sidste nøgle, på et allerede aktiveret nøglekort, er brugt. Borgeren kan også gå ind på www.nemid.nu og aktivere et bestemt nøglekort. RA-medarbejderen logger ind i RA-portalen med sit medarbejdercertifikat. Borgeren kan legitimere sig enten med billedlegitimation ved at forevise ét af følgende gyldige billedlegitimationsdokumenter: Nationalt kørekort udstedt i et EU/EØS land, Grønland eller Færøerne Pas udstedt af offentlig myndighed i hjemland Juni 2014 P. 14-19
Forsvarets identitetskort (fra DK) Natopas Politilegitimationskort (fra DK) Opholdstilladelse med billede udstedt i Danmark Danske pengeinstitutters ID-kort Nationalt identitetskort med billede udstedt af offentlig myndighed i hjemland, og som kan anvendes som rejsedokument i Schengen lande. eller ved at forevise to af følgende dokumenter, hvoraf mindst et skal indeholde CPRnummer: a) Dåbs- eller navneattest b) Sundhedskort (Sygesikringskort) eller bopælsattest c) Seneste årsopgørelse eller forskudsopgørelse d) Dokumentation for udbetaling af offentlig ydelse (max. tre måneder gammel) RA-medarbejderen kontrollerer den foreviste legitimation med henblik på at sikre sig, at Borgeren er den han/hun udgiver sig for at være. Ved kontrol af legitimationen skal RAmedarbejderen sikre sig, at legitimationen fremstår som troværdig, gyldig og ikke forfalsket. Hvis der opstår mistanke om, at legitimationsdokumenterne er forfalskede SKAL Borgeren afvises. RA-medarbejderen klikker på Udlever ekstra Nøglekort. RA-medarbejderen henter det ønskede antal kort fra det aflåste opbevaringssted. RA-medarbejderen indtaster Nøglekortnummer og signerer transaktionen. Indtastningen og signeringen skal gentages for hvert kort Borgeren ønsker at få udleveret. Bemærk, at der maksimalt må udleveres 10 nøglekort pr. fremmøde. Nøglekort udleveres til Borgeren og RA-medarbejderen logger ud. 6 Tildeling af ny Midlertidig Adgangskode Hvis Borgeren har glemt sin adgangskode har han/hun mulighed for at henvende sig hos den Offentlige RA. Det er ikke muligt for hverken RA-medarbejderen eller Nets DanID at låse Adgangskoden op. Af sikkerhedshensyn er det heller ikke muligt, at skifte en glemt Adgangskode til en ny Adgangskode. Hvis Borgeren har glemt sin Adgangskode kan Borgeren derfor bestille en ny Midlertidig Adgangskode og få adgang til enten a) at få seks ekstra forsøg til at indtaste sin personlige Adgangskode korrekt, eller Juni 2014 P. 15-19
b) at registrere glemt Adgangskode og dermed få nulstillet Adgangskoden, så Borgeren skal indtaste den Midlertidige Adgangskode og en ny Adgangskode næste gang Borgeren logger på med NemID. Som en del af forløbet gøres Borgeren opmærksom på, at ved glemt Adgangskode sker der en nyudstedelse af den Offentlige digitale signatur, som medfører, at eventuelle krypterede e-mails og dokumenter ikke længere kan dekrypteres. For at signere og kryptere e-mails forudsættes det, at Borgeren har hentet og installeret et program, der gør det muligt at anvende NemID til sikker kommunikation via e-mail. Hvis Borgeren insisterer på at beholde den gamle signatur skal Borgeren henvises til Nets DanIDs hjemmeside eller telefonsupport, der så må forklare, hvorfor det ikke kan lade sig gøre. 6.1 Oversigt Borgeren oplyser, at han/hun har glemt sin adgangskode. RA-medarbejderen logger ind i RA-portalen med sit medarbejdercertifikat. RA-medarbejderen vælger Midlertidig Adgangskode. Borgeren skal identificere sig selv efter de generelle legitimationsregler. RA-medarbejderen kontrollerer den foreviste legitimation med henblik på at sikre sig, at Borgeren er den, han/hun udgiver sig for at være. Hvis Borgerens legitimation er ufuldstændig, eller hvis data ikke stemmer overens SKAL Borgeren afvises. Legitimationen skal ikke registreres eller kopieres. RA-medarbejderen fremsøger Borgeren ved at søge på CPR-nummer. RA-medarbejderen vælger begrundelsen glemt adgangskode og på baggrund af information på skærmen informerer RA-medarbejderen Borgeren om, at konsekvensen af at skifte adgangskode er, at eventuelle krypterede dokumenter og e-mails ikke længere kan tilgås. Hvis Borgeren ikke ønsker dette, henviser medarbejderen til Nets DanIDs support og hjemmeside. Hvis Borgeren har fremvist billedlegitimation kan den Midlertidige Adgangskode udleveres med det samme, hvis Borgeren ønsker dette kan han/hun modtage Adgangskoden via sms. Borgeren har mulighed for at beholde sit gamle Nøglekort, alternativt kan et nyt kort udleveres. RA-medarbejderen registrerer nummeret på det Midlertidige Adgangskodebrev i RA-portalen. RA-medarbejderen signerer de indtastede og kontrollerede informationer med sin medarbejdersignatur. RA-medarbejderen logger ud af RA-portalen. Juni 2014 P. 16-19
7 Assistance ved spærring af OCES certifikater, Nøglekort og Adgangskoder RA skal ligeledes assistere ved spærring af OCES-certifikater, Nøglekort og Adgangskoder ved fx mistanke om misbrug, mistet Nøglekort, mistet Hardware eller hvis Borgeren ønsker at spærre sin Offentlige digitale signatur. 8 Bestilling af nye Nøglekort, Midlertidige Adgangskodebreve og cd-rom til Offentlig RA Den Offentlige RA er selv ansvarlig for at bestille kasser med nye Nøglekort, Midlertidige Adgangskodebreve samt cd-rom til blindeløsningen via RA-portalen. Der må forventes op til 2-3 dages leveringstid på nye Nøglekort efter bestilling. Den Offentlige RA bør være særlig opmærksom på at bestille ekstra kort og breve fra Nets DanID inden NemID kampagner gennemføres hos myndigheden. Kampagner medfører ofte, at der skal bruges særligt mange kort og breve inden for kort tid. 8.1 Oversigt RA-medarbejderen logger ind i RA-portalen med sit medarbejdercertifikat og vælger den relevante bestilling. 8.2 Opret ny ordre RA-medarbejderen vælger Bestil nye Nøglekort. Medarbejderen noterer antallet af Nøglekort, der ønskes, som udgangspunkt kan der bestilles kasser med henholdsvis 50, 200 og 500 kort. Medarbejderen markerer herefter adressen på den aktuelle RA-myndighed, der skal modtage de ønskede kort. RA-medarbejderen klikker på Send og returnerer tilbage til hovedmenuen. Proceduren gentages for bestilling af Midlertidige Adgangskodebreve. RA-medarbejderen logger efterfølgende ud af systemet. 9 Opret ny RA-medarbejder RA-administratoren kan tildele og fratage RA-rettigheder for de medarbejdere, der er tilknyttet organisationen, inklusive sig selv. Medarbejderen, der tildeles RA-rettigheder skal have gennemgået Nets DanIDs RAuddannelse. Juni 2014 P. 17-19
9.1 Oversigt RA-administratoren logger ind i RA-portalen med sit medarbejdercertifikat og vælger Opret ny RA-medarbejder. RA-administratoren indtaster følgende oplysninger om RA-medarbejderen: 1. Navn 2. E-mail 3. RID-nummer (fremgår af medarbejdercertifikatet) RA-administratoren sætter RA-medarbejder trykker på opret. RA-administratoren signerer og logger ud. Herefter har RA-medarbejderen adgang til at logge på systemet. Nets DanID sender mail til både RA-administrator og den nye RA-medarbejder med information om, hvordan medarbejderen tilgår RA-portalen. 10 Opret ny RA-administrator funktion For at oprette en Offentlig RA, skal den medarbejder, der skal fungere som RA-administrator, logge ind på en RA-oprettelsesside med sit medarbejdercertifikat. Efter RA-tilmeldingen er udarbejdet skal tilmeldingen underskrives af en tegningsberettiget hos myndigheden. Hvis RA-administratoren selv skal udføre RA-funktioner, skal han eller hun gennemgå Nets DanIDs superbrugeruddannelse for RA-medarbejdere. Efter godkendelse og registrering af aftalen, kan RA-administratoren tildele og fratage RArettigheder for medarbejderne i sin organisation. 10.1 Oversigt En medarbejder hos en myndighed, der ønsker at ansøge om at blive RA, tilmelder et CVRnummer på RA-oprettelsessiden. 10.2 Opret RA-administrator Den medarbejder der skal være RA-administrator for den ansøgende myndighed logger på RA-oprettelsessiden med sit medarbejdercertifikat og kommer ind på siden Opret ny Aftale. Systemet registrerer automatisk CVR-nummeret for myndigheden, som det fremgår af medarbejdercertifikatet. Den kommende RA-administrator skal herefter indtaste navn og e-mail adresse på sig selv samt navn, adresse og stilling på den underskriftsberettigede for den pågældende myndighed. Juni 2014 P. 18-19
Medarbejderen trykker på ok knappen, og kan herefter udskrive aftalen og hente dens tilhørende bilag. 10.3 Tegningsberettigede Den kommende RA-administrator sørger for, at aftalen underskrives af den tegningsberettigede og faxes på nummer 70 20 66 29 til Nets DanID. 10.4 Godkendelse Den underskrevne aftale godkendes og registreres af Nets DanID, hvis den tegningsberettigede kan verificeres. Herefter modtager både den kommende RA-administrator og den tegningsberettigede en godkendelsesmail fra Nets DanID, der bekræfter oprettelsen. Efter oprettelse kan RA-administratoren tildele og fratage RA-rettigheder for medarbejderne i sin organisation. Medarbejdere skal dog gennemføre Nets DanIDs RA-uddannelse inden han eller hun kan registrere borgere, jf. Arbejdsgangsbeskrivelse Opret ny RA-medarbejder. 11 Support og Hotline Nets DanID har oprettet en hotline for Offentlige RA i forbindelse med funktionen, som kan kontaktes i tvivlsspørgsmål. Denne hotline er åben fra kl. 8.00-16.00 dansk tid på hverdage, og telefonnummeret er 44 82 79 75. Hotline kan desuden kontaktes via e-post til ra-support@danid.dk. Denne hotline kan hjælpe, hvis der er tvivl omkring Borgerens legitimation eller generelt om procedurer for udlevering. Juni 2014 P. 19-19