MitID RA-arbejdsgangsbeskrivelser v1.01

MitID RA-arbejdsgangsbeskrivelser v1.01

Dkument detaljer Dkument ejer Leverandøren Rlle Prduct wner Versinshistrik Versin Ændringer Ansvarlig Dat 1.0 Release 2 Leverandøren 15-02-2021 1.01 Release 5 Diverse mindre tekstrettelser (stavefejl etc.) 4.2 Rettigheder i RA-prtalen tilføjet Registrering på sikringsniveau lav uden fysisk fremmøde (MI- TID_ROLE_RA_PROXY) samt Supprt administratr (MITID_ROLE_SUPPORT_ADMIN). 4.2 Rettigheder i RA-prtalen pdatering af brugergrænseflade samt tilføjet at der kan bestilles MitID identifikatinsmidler på vegne af slutbruger fr Supprt på sikringsniveau lav (MITID_ROLE_SUPPORT_LOW) Supprt på sikringsniveau betydelig (MITID_ROLE_SUPPORT_MEDIUM) Supprt på sikringsniveau høj (MITID_ROLE_SUPPORT_HIGH) Supprt på sikringsniveau betydelig (MITID_ROLE_RA_MEDIUM) Supprt på sikringsniveau høj (MITID_ROLE_RA_HIGH) 5.1.2 Legitimatin uden billede det særlige sundhedskrt tilføjet sammen med Sundhedskrt (sygesikringskrt). 5.2.10 Frældre vitterlighedsvidne afsnit slettet g alle referencer til denne vidnetype i dkumentet slettet.. 5.3.2.2 Dåbsattest Manuelt kntrl af ægthed g gyldighed Persnlig underskrift fra præsten slettet. 5.3.2.5 Bpælsattest udstedt i Danmark samt Grønland Manuelt kntrl af ægthed g gyldighed Påtrykt løbenummer slettet. 7 Registrering af MitID slutbruger mdøbt til Registrering af MitID slutbruger med fysisk fremmøde. 7.15 Bruger-ID regler fr CPR-nummer i bruger- ID pdateret. 7.5.4 Generelt m pslag i CPR-registret g Rigsplitiets pas- g kørekrtregister regler fr karensperide fr legitimatin pdateret. Leverandøren 05-10-2021 Nets DanID A/S, Klausdalsbrvej 601, 2750 Ballerup, CVR: 30808460 Page 2 f 132

12.1 Fr at kunne redigere en slutbrugers MitID identitet skal du tilføjet registrering uden fysisk fremmøde. 16 Genaktivering af MitID identifikatinsmidler genaktivering af suspenderet MitID kdeviser eller MitID kdeplæser tilføjet. 21 Udlevering af MitID identifikatinsmidler mdøbt til Find bestilling af identifikatinsmidler til MitID slutbruger. 21.4 Udlevér ny bestilling afsnit tilføjet g referencer tilrettet i kapitel 21. 21.5 Afsend ny bestilling afsnit tilføjet g referencer tilrettet i kapitel 21. 23.6.4 Opbevaring af MitID identifikatinsmidler afsnit tilføjet. 24.0 Registrering af MitID slutbruger uden fysisk fremmøde kapitel tilføjet. Nets DanID A/S, Klausdalsbrvej 601, 2750 Ballerup, CVR: 30808460 Page 3 f 132

Indhldsfrtegnelse 1 Intrduktin... 11 1.1 Frmål... 11 1.1 Målgruppe... 11 1.2 Frbehld fr sikringsniveau høj... 11 1.3 Læsevejledning... 11 RA-medarbejder... 12 Supprtmedarbejder... 13 Administratr... 13 2 Hvad bruges RA-prtalen til... 14 2.1 Registreringsenheden g supprtrganisatinens pgaver... 14 3 Sikringsniveauer i MitID-løsningen... 16 4 Rller g rettigheder i RA-prtalen... 17 4.1 Rller i Registreringsenheden g supprtrganisatinen... 17 4.2 Rettigheder i RA-prtalen... 17 Registrering på sikringsniveau lav uden fysisk fremmøde (MITID_ROLE_RA_PROXY)... 18 Registrering på sikringsniveau betydelig med fysisk fremmøde (MITID_ROLE_REGISTRATION_MEDIUM)... 18 Registrering på sikringsniveau høj med fysisk fremmøde (MITID_ROLE_REGISTRATION_HIGH)... 19 Supprt på sikringsniveau lav uden fysisk fremmøde (MITID_ROLE_SUPPORT_LOW)... 19 Supprt på sikringsniveau betydelig uden fysisk fremmøde (MITID_ROLE_SUPPORT_MEDIUM)... 20 Supprt på sikringsniveau høj uden fysisk fremmøde (MITID_ROLE_SUPPORT_HIGH)... 20 Bestilling af identifikatinsmidler til lager (MITID_ROLE_TOKEN_ORDERING)... 21 RA Administratin (MITID_ROLE_RA_ADMIN)... 21 Supprt Administratin (MITID_ROLE_SUPPORT_ADMIN)... 21 5 Legitimatinsdkumenter... 21 5.1 Gyldig legitimatin til MitID registrering g vedligehldelse... 21 Legitimatin med billede... 21 Legitimatin uden billede... 22 5.2 Kntrlelementer... 22 Almindelig anerkendt legitimatin... 23 Almindelig anerkendt ft- eller bimetrisk legitimatin... 23 Manuelt kntrl af ægthed g gyldighed... 23 Opslag i det Centrale Persnregister... 23 Opslag i Rigsplitiets Pas-kørekrt Register... 23 Elektrnisk kntrl af ægthed g gyldighed... 24 Udvidet manuel kntrl af ægthed g gyldighed (PRADO)... 24 Nets DanID A/S, Klausdalsbrvej 601, 2750 Ballerup, CVR: 30808460 Page 4 f 132

Manuel krydskntrl af ægthed... 24 Kntrlspørgsmål baseret på plysninger fra det Centrale Persnregister... 25 Privat vitterlighedsvidne... 25 Prfessinelt vitterlighedsvidne... 26 5.3 Manuelt kntrl af ægthed g gyldighed fr specifik legitimatin... 26 Legitimatin med billede... 26 Legitimatin uden billede... 28 5.4 Påkrævede kntrlelementer fr legitimatin... 29 Sikringsniveau lav... 29 Sikringsniveau betydelig... 33 Sikringsniveau høj... 43 6 Generelle funktiner... 44 6.1 Lg på g ud af RA-prtalen... 44 Autentifikatin... 44 Rettigheder... 45 Lg på med MitID med identitet registreret i MitID... 45 Lg på med Single Lg On med identitet registreret i egen rganisatin... 45 Lg ud af RA-prtalen... 45 6.2 Søgning... 45 Sikringsniveau lav... 46 Sikringsniveau betydelig... 46 Sikringsniveau høj... 46 MitID identitetsstatus... 46 6.3 MitID autentifikatin med identitet registreret i MitID... 47 Oprettelse i MitID... 47 Oprettelse g rettigheder... 47 6.4 Single Lg On autentifikatin med identitet registreret i egen rganisatin... 47 Oprettelse i rganisatinens eget autentifikatinssystem... 48 Rettigheder... 48 Single Lg On... 48 6.5 Løft sikringsniveauet fr sessinen med MitID step-up... 48 MitID step-up... 48 6.6 Hvad kræves fr registrering g indrullering på sikringsniveau høj... 48 7 Registrering af MitID slutbruger med fysisk fremmøde... 49 7.1 Intrduktin... 50 7.2 Vælg sikringsniveau... 50 Sikringsniveau lav... 50 Sikringsniveau betydelig... 50 Sikringsniveau høj... 50 7.3 Infrmer m vilkår g betingelser fr MitID... 50 Sikringsniveau lav... 50 Sikringsniveau betydelig... 51 Sikringsniveau høj... 51 Nets DanID A/S, Klausdalsbrvej 601, 2750 Ballerup, CVR: 30808460 Page 5 f 132

7.4 Infrmer m Privatlivsplitik fr MitID... 51 Sikringsniveau lav... 51 Sikringsniveau betydelig... 51 Sikringsniveau høj... 51 7.5 Validering af legitimatin... 51 Sikringsniveau lav... 52 Sikringsniveau betydelig... 52 Sikringsniveau høj... 53 Generelt m pslag i CPR-registret g Rigsplitiets pas- g kørekrtregister... 53 7.6 Validering af legitimatin adresseplysninger... 53 Kntrl af legitimatin... 53 7.7 Opret pstadresse... 54 Sikringsniveau lav... 54 Sikringsniveau betydelig... 54 Sikringsniveau høj... 54 7.8 Vælg metde til verifikatin af identitet... 54 Sikringsniveau lav... 54 Sikringsniveau betydelig... 54 Sikringsniveau høj... 54 7.9 Verifikatin af identitet fysisk udseende g underskrift... 55 Sikringsniveau lav... 55 Sikringsniveau betydelig... 55 Sikringsniveau høj... 55 7.10 Verifikatin af identitet CPR-spørgsmål... 55 Sikringsniveau lav... 55 Sikringsniveau betydelig... 55 Sikringsniveau høj... 55 Baggrundsviden m, hvrdan CPR-spørgsmål fremstilles:... 55 7.11 Verifikatin af identitet Vitterlighedsvidne... 56 Sikringsniveau lav... 56 Sikringsniveau betydelig... 56 Sikringsniveau høj... 57 Krav til vitterlighedsvidner:... 57 7.12 Kntaktplysninger mbilnummer... 57 Sikringsniveau lav... 58 Sikringsniveau betydelig... 58 Sikringsniveau høj... 58 7.13 Kntaktplysninger e-mailadresse... 59 Sikringsniveau lav... 59 Sikringsniveau betydelig... 59 Sikringsniveau høj... 59 7.14 Kntaktplysninger præferencer... 59 Sikringsniveau lav... 60 Sikringsniveau betydelig... 60 Sikringsniveau høj... 60 Nets DanID A/S, Klausdalsbrvej 601, 2750 Ballerup, CVR: 30808460 Page 6 f 132

7.15 Bruger-ID... 60 Sikringsniveau lav... 60 Sikringsniveau betydelig... 61 Sikringsniveau høj... 61 7.16 Vælg identifikatinsmiddel... 61 Sikringsniveau betydelig... 61 Sikringsniveau høj... 62 7.17 Opsummering... 62 Slutbruger skal registreres på sikringsniveau lav... 62 Slutbruger skal registreres på sikringsniveau betydelig... 63 Slutbruger skal registreres på sikringsniveau høj... 63 7.18 Status Registrering... 63 Sikringsniveau lav... 63 Sikringsniveau betydelig... 64 Sikringsniveau høj... 64 7.19 Anmærkning... 64 Sikringsniveau lav... 64 Sikringsniveau betydelig... 64 Sikringsniveau høj... 64 Anmærkninger:... 64 8 Identitet... 66 Persnplysninger... 66 Adresseplysninger... 68 Kntaktplysninger g indstillinger... 68 Registrerings- g pdateringsdetaljer... 70 9 Identifikatinsmidler... 71 Aktive identifikatinsmidler... 71 Suspenderede identifikatinsmidler... 72 Afventende identifikatinsmidler... 73 Spærrede identifikatinsmidler... 73 Opret ny... 73 10 Hændelseslg... 74 Søg... 74 11 Anmærkningslg... 75 11.1 Anmærkningsliste... 76 11.2 Tilføj anmærkning... 76 12 Legitimatin g verifikatin af identitet... 77 12.1 Redigering af en slutbrugers MitID identitet... 77 12.2 Vælg metde til identifikatin af identitet... 78 Legitimatin... 78 Nets DanID A/S, Klausdalsbrvej 601, 2750 Ballerup, CVR: 30808460 Page 7 f 132

Supprtbillet... 78 12.3 Vælg metde til verifikatin af identitet... 79 CPR-spørgsmål... 79 Vitterlighedsvidne... 79 12.4 Identifikatin- g verifikatinsstatus... 80 13 Indrullering af MitID identifikatinsmidler... 80 14 Spærring af MItID identifikatinsmidler... 82 15 Resynkrnisering af MitID identifikatinsmidler... 83 16 Genaktivering af MitID identifikatinsmidler... 84 17 Spærring af slutbrugers MitID... 85 17.1 Spær en slutbrugers MitID... 86 18 Suspendering af slutbrugeres MitID... 86 18.1 Suspendér en slutbrugers MitID:... 86 19 Genaktivering af slutbrugers MitID... 87 19.1 Genaktivér en slutbrugers MitID... 87 20 Administratin af slutbrugers stamdata... 88 20.1 Vedligehldelse af MitID slutbrugers stamdata... 88 Stamdata... 88 Rediger fødselsdat... 89 Rediger mbilnummer... 90 Rediger e-mailadresse... 91 Rediger pstadresse... 92 Rediger bruger-id... 93 Vælg ntifikatinsniveau... 94 Vælg fretrukne ntifikatinskanal... 95 Løft registreringsniveau fr slutbrugers MitID... 96 Vælg adgang til selvbetjening... 98 Vælg privatlivsniveau... 99 Vælg fretrukne sprg... 100 Vælg fretrukne frsendelsesadresse... 101 21 Find bestilling af identifikatinsmidler til MitID slutbruger... 102 21.1 Søg efter bestilling... 104 21.2 Vis bestillinger... 104 21.3 Udlevér bestilling... 106 21.4 Udlevér ny bestilling... 106 21.5 Afsend ny bestilling... 107 Nets DanID A/S, Klausdalsbrvej 601, 2750 Ballerup, CVR: 30808460 Page 8 f 132

21.6 Gensend kvittering... 107 21.7 Gensend bestilling... 107 21.8 Annuller bestilling... 108 21.9 Udskriv kvittering eller faktura... 108 22 Bestilling af MitID identifikatinsmidler til lager... 109 22.1 Bestillinger... 109 22.2 Bestillinger plysninger g muligheder... 109 22.3 Opret ny bestilling... 110 22.4 Annullér bestilling... 111 22.5 Udskriv kvittering... 111 23 Administratin af RA/supprtrganisatin... 111 23.1 Organisatin... 112 Ret frsendelsesadresse... 113 23.2 Afdelinger... 114 Opret eller rediger afdeling... 114 Slet afdeling... 115 23.3 Medarbejdere... 116 Opret eller rediger medarbejder... 117 Slet medarbejder... 119 23.4 Client Credentials... 119 Opret eller rediger Client Credentials... 120 Slet Client Credentials... 121 23.5 Hændelseslg... 122 23.6 Bestillinger... 123 Opret ny bestilling... 125 Udskriv kvittering... 125 Annullér bestilling... 125 Opbevaring af MitID identifikatinsmidler... 126 24 Registrering af MitID slutbruger uden fysisk fremmøde... 126 24.1 Prces frud fr registrering g indrullering... 127 24.2 Intrduktin... 128 24.3 Validering af legitimatin... 129 24.4 Validering af legitimatin adresseplysninger... 129 24.5 Kntaktplysninger... 129 24.6 Kntaktplysninger præferencer... 130 24.7 Bruger-ID... 130 24.8 Vælg identifikatinsmiddel... 131 Nets DanID A/S, Klausdalsbrvej 601, 2750 Ballerup, CVR: 30808460 Page 9 f 132

24.9 Opsummering... 131 24.10 Status Registrering... 131 Nets DanID A/S, Klausdalsbrvej 601, 2750 Ballerup, CVR: 30808460 Page 10 f 132

1 Intrduktin 1.1 Frmål Dkumentet beskriver de krrekte arbejdsgange sm RA-medarbejdere skal følge fr registrering af slutbrugere, indrullering af MitID identifikatinsmidler g efterfølgende vedligehldelse fr både RA-medarbejdere g supprtmedarbejdere af slutbrugernes prfiler g MitID identifikatinsmidler. Fr RA-medarbejdere indehlder dkumentet instruktiner i udlevering g afsendelse af identifikatinsmidler til slutbrugere, samt interne funktiner fr RA- g supprtrganisatinens administratrer til administratin af bl.a. medarbejdere, afdelinger g bestilling af identifikatinsmidler til lager. Dkumentet er pbygget, så det beskriver arbejdsprcessen fra begyndelse til slutning med det frmål at infrmere m hele prcessen fra start til slut. Dkumentet kan gså bruges til at infrmere medarbejderen m delprcesser under den samlede prces, således at RA- g supprtmedarbejderen kan bruge beskrivelserne sm et pslagsværk i situatiner, hvr RA- g supprtmedarbejderen har behv fr arbejdsinstruktiner uden at skulle følge hele arbejdsbeskrivelsen. Der er emner, sm giver uddybende eller baggrundsviden sm f.eks. Hvad bruges RA-prtalen til eller Rller g rettigheder i RA-prtalen. Disse emner kan med frdel læses inden de mere handlingsrienteret tilgås. Beskrivelsen vil blive versinsstyret således at det altid er muligt at identificere den igangværende versin efter gdkendelse g se hvrnår den er trådt i kraft. Udstedelse, spærring, genåbning g suspensin af MitID er reguleret i Lv m MitID g NemLg-in [LOV nr 783 af 04/05/2021] g bekendtgørelse [BEK nr 793 af 04/05/2021]. Opmærksmheden henledes særligt på, at afslag på udstedelse af MitID, afgørelse m spærring, genåbning eller suspensin udgør frvaltningsretlige afgørelser. Dette betyder, at afgørelser, der ikke giver en ansøger/slutbruger fuldt ud medhld, skal begrundes g ledsages af klagevejledning, m at afgørelsen kan indbringes til Digitaliseringsstyrelsen. 1.1 Målgruppe RA-medarbejdere i registreringsenheder g supprtrganisatiner. Bemærk at termen RA-medarbejder dækker ver medarbejdere fra registreringsenheder g supprtmedarbejdere er medarbejdere fra supprtrganisatiner. 1.2 Frbehld fr sikringsniveau høj I dette dkument er sikringsniveau høj ikke understøttet. Understøttelse af sikringsniveau høj frventes at blive intrduceret i slutningen af 2021, hvr der vil udgives en ny versin af dette dkument. RA-prtalen vil indehlde funktiner til sikringsniveau høj, da funktinaliteten allerede er frberedt. Bemærk, indtil sikringsniveau høj intrduceres fficielt i MitID, er det ikke tilladt at tildele rettigheder på dette sikringsniveau. 1.3 Læsevejledning Fr at få det ptimalt udbytte af RA-arbejdsgangsbeskrivelserne anbefales det, at alle typer af rller i en RAeller supprtrganisatin indledningsvis læser kapitlerne Intrduktin, Hvad bruges RA-prtalen til g Sikringsniveauer i MitID-løsningen. Herefter gennemgås følgende afsnit i kapitlet Generelle funktiner: Lg på g ud af RA-prtalen, Søgning g enten MitID autentifikatin med identitet registreret i MitID eller Single Lg On autentifikatin med identitet registreret i egen rganisatin afhængig af hvilken type autentifikatin din rganisatin anvender fr at tilgå MitID løsningen. Nets DanID A/S, Klausdalsbrvej 601, 2750 Ballerup, CVR: 30808460 Page 11 f 132

Den videre læsning afhænger af m du er RA-medarbejder, Supprtmedarbejder eller Administratr. Vælg det eller de nedenstående afsnit sm bedst afspejler din rlle. RA-medarbejder En RA-medarbejder skal både kunne varetage registrering af nye MitID slutbrugere g vedligehldelse af eksisterende MitID slutbrugere. Det anbefales at starte med at læse afsnittene Gyldig legitimatin til MitID registrering g vedligehldelse, g Kntrlelementer i kapitlet Legitimatinsdkumenter fr at blive bekendt med hvilke legitimatinsdkumenter sm er understøttet i MitID løsningen g de kntrlelementer, sm indgår i identitetssikringen af en slutbruger. De efterfølgende afsnit Manuelt kntrl af ægthed g gyldighed fr specifik legitimatin g Påkrævede kntrlelementer fr legitimatin i kapitlet Legitimatinsdkumenter skal bruges sm pslag fr at sikre at specifikke detaljer fr identitetssikringen udføres krrekt i praksis. Kapitlet m Registrering af MitID slutbruger gennemlæses i krnlgisk rækkefølge fr at få viden hele registreringsprcessen. Sikringsniveauerne lav, betydelig g høj refererer til hvilket sikringsniveau sm slutbruger vælger at fretage registreringen på. Herefter skal du fkusere på vedligehldelse af MitID slutbruger. Du skaber et verblik ver hvilket infrmatiner g muligheder, der er tilgængelige ved at læse: Identitet Identifikatinsmidler Hændelseslg Anmærkningslg En str del af funktinerne i vedligehldelse af MitID slutbruger kræver, at der gennemføres identitetssikring af slutbruger inden de kan udføres. Gennemgå derfr kapitlet Legitimatin g verifikatin af identitet. Du har nu grundlaget fr at arbejde knkret med vedligehldelse af MitID slutbruger. De vigtige funktiner til vedligehldelse af slutbrugers MitID identitet gennemlæses i rækkefølge: Indrullering af MitID identifikatinsmidler Spærring af MItID identifikatinsmidler Resynkrnisering af MitID identifikatinsmidler Genaktivering af MitID identifikatinsmidler Spærring af slutbrugers MitID Suspendering af slutbrugeres MitID Genaktivering af slutbrugers MitID De knkrete handlinger sm skal udføres i frbindelse med vedligehldelse af MitID slutbrugers stamdata, læses i kapitlet Administratin af slutbrugers stamdata. Fr at kunne udlevere MitID identifikatinsmidler så skal du have læst kapitlet Find bestilling af identifikatinsmidler. Kapitlet Registrering af MitID slutbruger uden fysisk fremmøde mhandler specifik registrering af slutbrugere på sikringsniveau lav, uden CPR-nummer g uden fysisk fremmøde. Dette er kun fr bank RA er g er tiltænkt primært udenlandske pengeinstitutkunder, sm ønsker at kunne tilgå deres netbank med 2-faktr autentifikatin. Nets DanID A/S, Klausdalsbrvej 601, 2750 Ballerup, CVR: 30808460 Page 12 f 132

Supprtmedarbejder En supprtmedarbejder skal kunne varetage vedligehldelse af eksisterende MitID slutbrugere. Fr bedre at kunne vejlede slutbrugere anbefales det først at læse afsnittet m hvilke legitimatinstyper, sm er understøttet i MitID løsningen, i Gyldig legitimatin til MitID registrering g vedligehldelse. Det er påkrævet, at supprtmedarbejderen har læst m de kntrlelementer, sm indgår i identitetssikringen af en slutbruger i kapitlet Legitimatinsdkumenter. Gennemlæs følgende afsnit: Almindelig anerkendt ft- eller bimetrisk legitimatin Opslag i det Centrale Persnregister Opslag i Rigsplitiets Pas-kørekrt Register Elektrnisk kntrl af ægthed g gyldighed Kntrlspørgsmål baseret på plysninger fra det Centrale Persnregister Herefter skal du fkusere på vedligehldelse af MitID slutbruger. Du skaber et verblik ver hvilket infrmatiner g muligheder, der er tilgængelige ved at læse Identitet, Identifikatinsmidler, Hændelseslg g Anmærkningslg. En str del af funktinerne i vedligehldelse af MitID slutbruger kræver, at der gennemføres identitetssikring af slutbruger inden de kan udføres. Gennemgå derfr kapitlet Legitimatin g verifikatin af identitet. Du har nu grundlaget fr at arbejde knkret med vedligehldelse af MitID slutbruger. De vigtige funktiner til vedligehldelse af slutbrugers MitID identitet gennemlæses i rækkefølge: Spærring af MItID identifikatinsmidler Resynkrnisering af MitID identifikatinsmidler Genaktivering af MitID identifikatinsmidler Spærring af slutbrugers MitID Suspendering af slutbrugeres MitID De knkrete handlinger sm skal udføres i frbindelse med vedligehldelse af MitID slutbrugers stamdata, læses i kapitlet Administratin af slutbrugers stamdata. Det er vigtigt at bekendt med følgende funktiner: Rediger mbilnummer Rediger e-mailadresse Rediger pstadresse Vælg ntifikatinsniveau Vælg fretrukne ntifikatinskanal Vælg fretrukne sprg Vælg fretrukne frsendelsesadresse Administratr Fr at administrere en RA- eller supprtrganisatin skal en administratr varetage vedligehldelse af frsendelsesadresse, afdelinger, medarbejdere, systemknti g hændelseslg relateret til RA- eller supprtrganisatinen. Det er vigtigt fr administratren at sætte sig grundigt ind i kapitlet Rller g rettigheder i RA-prtalen, da det danner grundlaget fr tildeling af rettigheder til medarbejdere. Det anbefales at læse afsnittet Gyldig legitimatin til MitID registrering g vedligehldelse. Nets DanID A/S, Klausdalsbrvej 601, 2750 Ballerup, CVR: 30808460 Page 13 f 132

Herefter skal du fkusere på administratin af RA/supprtrganisatin. Det er abslut vigtigt at du sætter dig grundigt ind i de infrmatiner g muligheder, der er tilgængelige i kapitlet Administratin af RA/supprtrganisatin, fr at kunne varetage rllen sm administratr. Bemærk, at adgangen til at kunne bestille MitID identifikatinsmidler beskrevet i afsnittet Bestillinger kræver en specifik rettighed, sm tildeles til en medarbejder af administratren. 2 Hvad bruges RA-prtalen til I RA-prtalen pretter g administrerer Registreringsenheden g supprtrganisatinen slutbrugere i MitID løsningen. Administratinen af selve Registreringsenheden g supprtrganisatinen g dens medarbejdere fregår gså i RA-prtalen. 2.1 Registreringsenheden g supprtrganisatinens pgaver Nedenfr er en krt beskrivelse af de enkelte pgaver, sm Registreringsenheden g supprtrganisatinen kan udføre i RA-prtalen. Fr at kunne udføre pgaverne skal en RA-medarbejder have en eller flere adgangsrller tildelt. Registrering af MitID slutbruger Identitetssikring af ansøgere kmmende slutbrugere til MitID: En ansøger, der lever p til de prcesmæssige krav fr det ønskede sikringsniveau ved fysisk fremmøde, bliver til en slutbruger, når RAmedarbejderen har gennemført identitetssikringen. Det bemærkes, at en supprtrganisatin ikke kan registrere ansøgere kun en registreringsenhed kan udføre registrering. En bank RA kan registrere en ansøger, der lever p til de prcesmæssige krav fr sikringsniveau lav, uden CPR-nummer g uden fysisk fremmøde, sm bliver til en slutbruger, når RA-medarbejderen har gennemført identitetssikringen. Indrullering af MitID identifikatinsmidler En RA-medarbejder kan fretage tilknytning af MitID identifikatinsmidler til slutbruger: Ved indrulleringen knyttes slutbrugerens valgte MitID identifikatinsmiddel til slutbrugerens MitID prfil. Indrulleringsprcessen afhænger af slutbrugerens sikringsniveau. Det bemærkes, at en supprtrganisatin ikke kan indrullere MitID identifikatinsmidler kun en registreringsenhed kan udføre indrullering. Spærring af MitID identifikatinsmidler En RA-medarbejder eller en supprtmedarbejder skal assistere med at spærre et eller flere af slutbrugerens MitID identifikatinsmidler, så de ikke kan bruges i MitID løsningen. Spærring kaldes permanent spærring ver fr slutbrugeren. En spærring fretages på slutbrugers franledning, hvis en slutbruger har mistanke m, at et eller flere af slutbrugerens MitID identifikatinsmidler er kmprmitteret eksempelvis hvis slutbruger har mistet sin mbiltelefn, hvr slutbrugers MitID app er installeret. Slutbruger skal identificere sig med sit bruger-id eller CPR-nummer g kunne plyse krrekt fulde navn g adresse. Spærring af MitID identifikatinsmidler kan gså fretages af slutbrugeren selv på MitID.dk. Registreringsenheden g supprtrganisatinen kan gså spærre en slutbrugers MitID identifikatinsmiddel, hvis de bliver bekendt med, at slutbrugeren ikke verhlder vilkår g betingelser fr MitID. Resynkrnisering af MitID identifikatinsmidler Nets DanID A/S, Klausdalsbrvej 601, 2750 Ballerup, CVR: 30808460 Page 14 f 132

RA-medarbejdere g supprtmedarbejdere kan resynkrnisere MitID kdeviser g MitID kdeplæser, hvis de er kmmet ud af tidsmæssig synkrnisering med MitID løsningen g fejler ved indtastning af engangskde. Genaktivering af MitID identifikatinsmidler RA-medarbejdere g supprtmedarbejdere kan genaktivere en slutbrugers MitID identifikatinsmidler, hvis de er blevet suspenderet eller låst af MitID løsningen. Både suspendering g låsning kaldes midlertidig spærring ver fr slutbrugeren. Suspendering g låsning sker, hvis slutbruger ikke verhlder de plitikker, der er knyttet til de enkelte identifikatinsmidler i MitID løsningen. Fx vil indtastning af fr mange frkerte PIN-kder i MitID app medføre, at den bliver suspenderet (gså kaldet midlertidigt spærret ). Det samme gælder fr MitID adgangskde, der bruges sammen med en MitID kdeviser, MitID kdeplæser eller MitID chip. Fr MitID adgangskde g MitID app gælder desuden, at MitID selv låser disse MitiD identifikatinsmidler p efter et stykke tid. Gentagne vertrædelser af plitikken m MitID adgangskde eller MitID app vil dg medføre, at en MitID adgangskde eller MitID app låses g dermed skal genaktiveres af en RA-medarbejder eller en supprtmedarbejder. Et MitID identifikatinsmiddel kan kun genaktiveres af en RA-medarbejder eller supprtmedarbejder efter behørig identitetssikring af slutbruger. Spærring af slutbrugers MitID En RA-medarbejder kan spærre en slutbrugers MitID på slutbrugers franledning. Det kaldes en permanent spærring ver fr slutbrugeren. En spærring medfører, at slutbrugeren ikke kan benytte sit MitID g de tilknyttede MitID identifikatinsmidler. MitID systemet spærrer autmatisk en slutbrugers MitID, hvis slutbruger bliver meldt død via det Centrale Persnregister til MitID løsningen. En spærring af et MitID er en permanent tilstand, der ikke kan gøres m. Hvis slutbruger efterfølgende frtryder, skal slutbruger gennemføre registrering g indrullering på ny. Suspendering af slutbrugers MitID En RA-medarbejder eller en supprtmedarbejder kan suspendere en slutbrugers MitID - typisk på franledning af slutbruger. En suspendering kaldes en midlertidig spærring ver fr slutbrugeren. En MitID identitet kan gså suspenderes, hvis registreringsenheden eller supprtrganisatinen har mistanke m, at der sker misbrug af pågældende MitID identitet. Denne suspendering kan gså ske autmatisk ud fra fastsatte plitikker i MitID løsningen. Når en MitID identitet er suspenderet, kan ingen af de tilknyttede MitID identifikatinsmidler anvendes til autentifikatin af slutbruger. Heller ikke stamdata tilknyttet slutbrugers MitID identitet kan ændres, når slutbrugers MitID identitet er i denne tilstand. Genaktivering af slutbrugers MitID En RA-medarbejder kan genaktivere en slutbrugers suspenderede MitID identitet efter behørig identitetssikring af slutbruger. Administratin af slutbrugers stamdata En RA-medarbejder eller en supprtmedarbejder kan hjælpe en slutbruger med at administrere g ændre frskellige typer af stamdata knyttet til slutbrugers MitID identitet, herunder mbilnummer, e- mailadresse g tilsvarende. Find bestilling af identifikatinsmidler til MitID slutbruger En RA-medarbejder kan finde g udlevere et bestilt MitID identifikatinsmiddel til slutbruger g administrere slutbrugers bestilling, herunder udlevere ny bestilling, gensende kvittering, gensende bestilling, annullere bestilling, udskrive faktura g kvittering. Desuden kan supprtmedarbejdere afsende et nyt MitID identifikatinsmiddel uden frudgående bestilling på MitID.dk, samt gensende kvittering, gensende bestilling, annullere bestilling, udskrive faktura g kvittering. Bestilling af MitID identifikatinsmidler til lager En RA-medarbejder kan bestille MitID identifikatinsmidler til lager hs registreringsenheden så de kan udleveres til slutbrugere ved registrering g indrullering samt til slutbrugere, der vil afhente bestilte MitID identifikatinsmidler hs RA. Administratin af RA/supprtrganisatin Nets DanID A/S, Klausdalsbrvej 601, 2750 Ballerup, CVR: 30808460 Page 15 f 132

Oprettelse af RA- g supprtmedarbejdere i MitID løsningen eller ændring af deres rller g rettigheder: Denne prces fretages af administratren, der tildeler RA- g supprtmedarbejderes rettigheder i RA-prtalen. 3 Sikringsniveauer i MitID-løsningen MitID løsningen har sm frmål at kntrllere g bekræfte slutbrugers identitet ver fr en tjenesteudbyder, der er tilsluttet MitID løsningen gennem en brker. At slutbrugers identitet bliver kntrlleret g bekræftet, kaldes gså en autentifikatin. Graden af tillid, sm en tjenesteudbyder kan have til en kntrlleret g bekræftet identitet, er udgjrt af tre sikringsniveauer: lav betydelig høj Det verrdnede sikringsniveau (på engelsk Level f Assurance (LA)) kan pdeles i flere undersikringsniveauer: IAL (Identity Assurance Level) beskriver styrken af identitetssikringsprcessen gså kaldet registreringsniveau. AAL (Authenticatr Assurance Level) beskriver sikringsniveauet fr et samlet identifikatinsmiddel, sm anvendes i en autentifikatin. FAL (Federatin Assurance Level) beskriver sikringsniveauet fr en brker, der viderefrmidler en identitet til tredjepart. NemLg-in er et eksempel på en brker. Både LA g de enkelte undersikringsniveauer (IAL, AAL g FAL) er pdelt i lav, betydelig g høj. Der er frskellige niveauer af krav g regler alt efter de enkelte undersikringsniveauer, hvr høj frdrer det højeste niveau. I praksis skal sikringsniveauerne efterleve NSIS-standarden. I MitID bestemmes LA sm minimum af IAL, AAL g FAL. Det betyder, at det er det laveste sikringsniveau fr undersikringsniveauerne, der bestemmer den samlede styrke af en autentifikatin. Eksempel: IAL (Identity Assurance Level) AAL (Authenticatr Assurance Level) FAL (Federatin Assurance Level) LA (det verrdnede sikringsniveau) lav betydelig høj lav FAL-undersikringsniveauet er systemmæssigt altid på høj i MitID. Den reelle styrke af en autentifikatin bestemmes derfr af IAL, dvs. identitetssikringen, g AAL, dvs. styrken af den prces, hvr slutbruger har fået tilknyttet sit MitID identifikatinsmiddel sm en del af indrulleringen, styrken af det tilknyttede MitID identifikatinsmiddel g styrken af den prces, hvri MitID identifikatinsmidlet bruges. Prcesser i MitID er defineret ud fra det sikringsniveau, den givne prces skal leve p til. Sikringsniveauerne bestemmer derfr, hvrdan prcesserne i MitID udføres j højere sikringsniveau, j højere grundighed g stringens er påkrævet i den knkrete udførsel g efterlevelse af prcesserne. Den it-systemmæssige udfrmning af MitID afspejler sikringsniveauerne fr hver prces. RA-medarbejderen får derfr den frnødne it-mæssige støtte til at efterleve MitID-prcesserne. En RA- eller supprtmedarbejder kan kun udføre sine pgaver på det sikringsniveau, sm vedkmmende har fået tildelt en eller flere rettigheder på. Nets DanID A/S, Klausdalsbrvej 601, 2750 Ballerup, CVR: 30808460 Page 16 f 132

4 Rller g rettigheder i RA-prtalen Opgaver i registreringsenheden g supprtrganisatinen Registreringsenheden har følgende verrdnede pgaver: At registrere identitet fr fysiske persner (slutbrugere) g indrullere MitID identifikatinsmidler i MitID. At vedligehlde stamdata g MitID identifikatinsmidler i MitID fr fysiske persner, herunder spærring ( permanent spærring ), suspendering ( midlertidig spærring ) g genaktivering af deres identitet. Supprtrganisatinen har følgende verrdnede pgaver: At vedligehlde stamdata g MitID identifikatinsmidler i MitID fr fysiske persner g suspendering ( midlertidig spærring ) af deres identitet. 4.1 Rller i Registreringsenheden g supprtrganisatinen Registreringsenheden g supprtrganisatinens medarbejdere kan indtage tre rller: RA- g supprtmedarbejderen, der udfører de vennævnte pgaver. RA- g supprtmedarbejderen er uddannet af RA- g supprtsuperbrugeren. RA- g supprtsuperbrugeren, der har gennemgået superbrugeruddannelsen hs leverandøren, frestår vejledning g undervisning af RA- g supprtmedarbejdere. Administratren, der tildeler rettigheder, så RA- g supprtmedarbejderen kan tilgå MitID løsningen (enten via RA-prtalen eller via administratins-api et). Administratren kan tildele rettigheder til RA- g supprtmedarbejdere centralt, dvs. baseret på eksisterende MitID identiteter, eller decentralt, dvs. baseret på, at registreringsenheden eller supprtrganisatinen selv administrerer rettigheder til deres egne brugere. 4.2 Rettigheder i RA-prtalen Administratren tildeler registreringsenheden g supprtrganisatinens medarbejdere rettigheder. Rettighederne bestemmer, hvilke funktiner i MitID, RA- g supprtmedarbejderne kan tilgå. Der findes følgende indstillinger fr hver RA- g supprtmedarbejder til at sætte rettigheder: REGISTRERING OG VEDLIGEHOLDELSE AF SLUTBRUGERE SAMT INDRULLERING AF MITID IDENTIFIKATIONSMIDLER (MED FYSISK FREMMØDE) Registrering af slutbruger Indrullering af identifikatinsmidler fr slutbruger Vedligehldelse af slutbrugers stamdata g identifikatinsmidler Slutbruger skal være tilstede med fysisk fremmøde. RA medarbejderen må kun hjælpe slutbrugere på samme eller lavere sikringsniveau sm der er valgt i MAKSIMALE REGISTRERINGSNIVEAU FOR IDENTITETER. SLUTBRUGER-SUPPORT (UDEN FYSISK FREMMØDE) Vedligehldelse af slutbrugers stamdata g identifikatinsmidler Supprt af slutbruger skal være uden fysisk fremmøde. Supprtmedarbejderen må kun hjælpe slutbrugere på samme eller lavere sikringsniveau sm der er valgt i MAKSIMALE REGISTRERINGSNIVEAU FOR IDENTITETER. MAKSIMALE REGISTRERINGSNIVEAU FOR IDENTITETER Her vælges det maksimale registreringsniveau fr slutbruger sm RA eller supprtmedarbejderen må arbejde med. Nets DanID A/S, Klausdalsbrvej 601, 2750 Ballerup, CVR: 30808460 Page 17 f 132

Fr fx en supprtmedarbejder, sm har SLUTBRUGER-SUPPORT (UDEN FYSISK FREM- MØDE) g Betydelig, vil de præcise rettigheder være vist under Supprt på sikringsniveau betydelig uden fysisk fremmøde (MITID_ROLE_SUPPORT_MEDIUM). ADMINISTRATION RA administratr Giver adgang til at prette RA medarbejdere g tildele rettigheder. Vises når der er valgt REGISTRERING OG VEDLIGEHOLDELSE AF SLUTBRU- GERE SAMT INDRULLERING AF MITID IDENTIFIKATIONSMIDLER (MED FYSISK FREMMØDE). Se RA Administratin (MITID_ROLE_RA_ADMIN) fr de præcise rettigheder. Supprtadministratr Giver adgang til at prette supprtmedarbejdere g tildele rettigheder. Vises når der er valgt SLUTBRUGER-SUPPORT (UDEN FYSISK FREMMØDE). Se Supprt Administratin (MITID_ROLE_SUPPORT_ADMIN) fr de præcise rettigheder. Bestilling af MitID identifikatinsmidler Giver adgang til at bestille identifikatinsmidler til lager (eller fremsende disse til angivet adresse). Kun aktiv hvis der er valgt REGISTRERING OG VEDLIGEHOLDELSE AF SLUT- BRUGERE SAMT INDRULLERING AF MITID IDENTIFIKATIONSMIDLER (MED FY- SISK FREMMØDE). Se Bestilling af identifikatinsmidler til lager (MITID_ROLE_TOKEN_ORDERING) fr de præcise rettigheder. Registrering af slutbrugere uden fysisk fremmøde Registrering af slutbruger på sikringsniveau lav uden CPR-nummer. Indrullering af identifikatinsmidler fr slutbruger på sikringsniveau betydelig. Registrering er kun uden fysisk fremmøde. RA medarbejderen må kun hjælpe slutbrugere på samme eller lavere sikringsniveau sm der er valgt i MAKSIMALE REGISTRERINGSNIVEAU FOR IDENTITETER. Kun aktiv hvis der er valgt REGISTRERING OG VEDLIGEHOLDELSE AF SLUT- BRUGERE SAMT INDRULLERING AF MITID IDENTIFIKATIONSMIDLER (MED FY- SISK FREMMØDE). Se Registrering på sikringsniveau lav uden fysisk fremmøde (MI- TID_ROLE_RA_PROXY) fr de præcise rettigheder. Kmbinatinen af venstående rettigheder vil give RA- g supprtmedarbejderen adgang til følgende funktinalitet: Registrering på sikringsniveau lav uden fysisk fremmøde (MITID_ROLE_RA_PROXY) Lgge på RA-prtalen g have adgang til generelle RA-websider g systemgenveje. Registrere MitID identiteter uden fysisk fremmøde på sikringsniveau lav. Udstede midlertidige adgangskder, PIN-kder samt aktiveringskder i frbindelse med indrullering g udlevering af MitID identifikatinsmidler på sikringsniveau betydelig. Registrering på sikringsniveau betydelig med fysisk fremmøde (MITID_ROLE_REGISTRA- TION_MEDIUM) Lgge på RA-prtalen g have adgang til generelle RA-websider g systemgenveje. Registrere MitID identiteter på sikringsniveau lav g betydelig. Løfte identitetens registreringsniveau fra sikringsniveau lav til betydelig. Nets DanID A/S, Klausdalsbrvej 601, 2750 Ballerup, CVR: 30808460 Page 18 f 132

Autmatisk nline pslag i PKR g CPR, herunder generering af kntrlspørgsmål. Validere supprtbillet fr MitID identiteter på sikringsniveau lav g betydelig. Oprette vitterlighedsvidneanmdninger på sikringsniveau lav g betydelig. Udstede midlertidige adgangskder, PIN-kder samt aktiveringskder i frbindelse med indrullering g udlevering af MitID identifikatinsmidler på sikringsniveau betydelig. Udstede midlertidige adgangskder, PIN-kder samt aktiveringskder i frbindelse med genaktivering af MitID identifikatinsmidler på sikringsniveau betydelig. Resynkrnisere MitID identifikatinsmidler, sm understøtter dette. Fremsøge MitID identiteter g visning af persnplysninger, pstadresse, kntaktplysninger, indstillinger, registreringsdetaljer, identifikatinsmidler g aktivitetslg fr identiteter på sikringsniveau lav, betydelig g høj. Redigere MitID identiteters persnplysninger, pstadresse, kntaktplysninger g indstillinger fr identiteter på sikringsniveau lav g betydelig. Suspendere MitID identiteter på sikringsniveau lav, betydelig g høj. Genaktivere g spærre MitID identiteter på sikringsniveau lav g betydelig. Spærre MitID identifikatinsmidler på sikringsniveau betydelig g høj. Bestille MitID identifikatinsmidler uden indrullering på sikringsniveau betydelig fr slutbruger. Udlevere MitID identifikatinsmidler med g uden indrullering på sikringsniveau betydelig. Gensende kvittering, gensende bestilling, annullere bestilling, udskrive faktura g kvittering fr bestilte MitID identifikatinsmidler. Registrering på sikringsniveau høj med fysisk fremmøde (MITID_ROLE_REGISTRA- TION_HIGH) Lgge på RA-prtalen g have adgang til generelle RA-websider g systemgenveje. Registrere MitID identiteter på sikringsniveau lav, betydelig g høj. Løfte identitetens registreringsniveau fra sikringsniveau lav til betydelig g fra betydelig til høj. Autmatisk nline pslag i PKR g CPR, herunder generering af kntrlspørgsmål. Validere supprtbillet fr MitID identiteter på sikringsniveau lav g betydelig. Oprette vitterlighedsvidneanmdninger på sikringsniveau lav, betydelig g høj. Udstede midlertidige adgangskder, PIN-kder samt aktiveringskder i frbindelse med indrullering g udlevering af MitID identifikatinsmidler på sikringsniveau betydelig g høj. Udstede midlertidige adgangskder, PIN-kder samt aktiveringskder i frbindelse med genaktivering af MitID identifikatinsmidler på sikringsniveau betydelig g høj. Resynkrnisere MitID identifikatinsmidler, sm understøtter dette. Fremsøge MitID identiteter g visning af persnplysninger, pstadresse, kntaktplysninger, indstillinger, registreringsdetaljer, identifikatinsmidler g aktivitetslg fr identiteter på sikringsniveau lav, betydelig g høj. Redigere MitID identiteters persnplysninger, pstadresse, kntaktplysninger g indstillinger fr identiteter på sikringsniveau lav, betydelig g høj. Suspendere, genaktivere g spærre MitID identiteter på sikringsniveau lav, betydelig g høj. Spærre MitID identifikatinsmidler på sikringsniveau betydelig g høj. Bestille MitID identifikatinsmidler uden indrullering på sikringsniveau betydelig fr slutbruger. Udlevere MitID identifikatinsmidler med g uden indrullering på sikringsniveau betydelig g høj. Gensende kvittering, gensende bestilling, annullere bestilling, udskrive faktura g kvittering fr bestilte MitID identifikatinsmidler. Supprt på sikringsniveau lav uden fysisk fremmøde (MITID_ROLE_SUPPORT_LOW) Lgge på RA-prtalen g have adgang til generelle RA-websider g systemgenveje. Nets DanID A/S, Klausdalsbrvej 601, 2750 Ballerup, CVR: 30808460 Page 19 f 132

Fremsøge MitID identiteter g visning af persnplysninger, pstadresse, kntaktplysninger, indstillinger, registreringsdetaljer, identifikatinsmidler g aktivitetslg fr identiteter på sikringsniveau lav, betydelig g høj. Suspendere MitID identiteter på sikringsniveau lav, betydelig g høj. Resynkrnisere MitID identifikatinsmidler, sm understøtter dette. Spærre MitID identifikatinsmidler på sikringsniveau betydelig g høj. Bestille MitID identifikatinsmidler uden indrullering på sikringsniveau betydelig fr slutbruger. Gensende kvittering, gensende bestilling g annullere bestilling fr bestilte MitID identifikatinsmidler. Supprt på sikringsniveau betydelig uden fysisk fremmøde (MITID_ROLE_SUPPORT_ME- DIUM) Lgge på RA-prtalen g have adgang til generelle RA-websider g systemgenveje. Autmatisk nline pslag i PKR g CPR, herunder generering af kntrlspørgsmål. Validere supprtbillet fr MitID identiteter på sikringsniveau lav g betydelig. Udstede midlertidige adgangskder, PIN-kder samt aktiveringskder i frbindelse med genaktivering af MitID identifikatinsmidler på sikringsniveau betydelig efter valideret supprtbillet eller gennemført identitetssikring. Resynkrnisere MitID identifikatinsmidler, sm understøtter dette. Fremsøge MitID identiteter g visning af persnplysninger, pstadresse, kntaktplysninger, indstillinger, registreringsdetaljer, identifikatinsmidler g aktivitetslg fr identiteter på sikringsniveau lav, betydelig g høj. Redigere MitID identiteters persnplysninger, pstadresse, kntaktplysninger g indstillinger fr identiteter på sikringsniveau lav g betydelig efter valideret supprtbillet eller gennemført identitetssikring. Suspendere MitID identiteter på sikringsniveau lav, betydelig g høj. Spærre MitID identifikatinsmidler på sikringsniveau betydelig g høj. Bestille MitID identifikatinsmidler uden indrullering på sikringsniveau betydelig fr slutbruger. Gensende kvittering, gensende bestilling g annullere bestilling fr bestilte MitID identifikatinsmidler. Fr identiteter prettet uden fysisk fremmøde prettet på sikringsniveau lav Udstede midlertidige adgangskder, PIN-kder samt aktiveringskder i frbindelse med genaktivering af MitID identifikatinsmidler på sikringsniveau betydelig med enten valideret supprtbillet eller gennemført identitetssikring efter samme prcedure sm ved registrering. Redigere persnplysninger, pstadresse, kntaktplysninger g indstillinger enten med valideret supprtbillet eller gennemført identitetssikring efter samme prcedure sm ved registrering. Supprt på sikringsniveau høj uden fysisk fremmøde (MITID_ROLE_SUPPORT_HIGH) Lgge på RA-prtalen g have adgang til generelle RA-websider g systemgenveje. Autmatisk nline pslag i PKR g CPR, herunder generering af kntrlspørgsmål. Validere supprtbillet fr MitID identiteter på sikringsniveau lav g betydelig. Udstede midlertidige adgangskder, PIN-kder samt aktiveringskder i frbindelse med genaktivering af MitID identifikatinsmidler på sikringsniveau betydelig. Resynkrnisere MitID identifikatinsmidler, sm understøtter dette. Fremsøge MitID identiteter g visning af persnplysninger, pstadresse, kntaktplysninger, indstillinger, registreringsdetaljer, identifikatinsmidler g aktivitetslg fr identiteter på sikringsniveau lav, betydelig g høj. Redigere MitID identiteters persnplysninger, pstadresse, kntaktplysninger g indstillinger fr identiteter på sikringsniveau lav, betydelig g høj. Suspendere MitID identiteter på sikringsniveau lav, betydelig g høj. Nets DanID A/S, Klausdalsbrvej 601, 2750 Ballerup, CVR: 30808460 Page 20 f 132

Spærre MitID identifikatinsmidler på sikringsniveau betydelig g høj. Bestille MitID identifikatinsmidler uden indrullering på sikringsniveau betydelig fr slutbruger. Gensende kvittering, gensende bestilling g annullere bestilling fr bestilte MitID identifikatinsmidler. Fr identiteter prettet uden fysisk fremmøde prettet på sikringsniveau lav Udstede midlertidige adgangskder, PIN-kder samt aktiveringskder i frbindelse med genaktivering af MitID identifikatinsmidler på sikringsniveau betydelig enten med valideret supprtbillet eller gennemført identitetssikring efter samme prcedure sm ved registrering. Redigere persnplysninger, pstadresse, kntaktplysninger g indstillinger enten med valideret supprtbillet eller gennemført identitetssikring efter samme prcedure sm ved registrering. Bestilling af identifikatinsmidler til lager (MITID_ROLE_TOKEN_ORDERING) Lgge på RA-prtalen g have adgang til generelle RA-websider g systemgenveje. Bestille MitID identifikatinsmidler til lager. Visning g annullering af bestillinger. RA Administratin (MITID_ROLE_RA_ADMIN) Lgge på RA-prtalen g have adgang til generelle RA-websider g systemgenveje. Visning af stamdata fr registreringsenhed g supprtrganisatin. Oprette, redigere g slette både RA- g supprtmedarbejdere, herunder tildeling af venstående rettigheder, så de kan tilgå MitID løsningen (enten via RA-prtalen eller via administratins-api et). Bemærk: Fr at kunne søge efter MitID identiteter skal der endvidere tildeltes rettigheden Registrering på sikringsniveau betydelig (MITID_ROLE_RA_MEDIUM). Oprette, redigere g slette afdelinger samt ændre primær frsendelsesadresse. Oprette, redigere g slette Client Credentials (til systemintegratin). Visning af RA hændelseslg. Supprt Administratin (MITID_ROLE_SUPPORT_ADMIN) Lgge på RA-prtalen g have adgang til generelle RA-websider g systemgenveje. Visning af stamdata fr registreringsenhed g supprtrganisatin. Oprette, redigere g slette supprtmedarbejdere, herunder tildeling af venstående rettigheder, så de kan tilgå MitID løsningen (enten via RA-prtalen eller via administratins-api et). Bemærk: Fr at kunne søge efter MitID identiteter skal der endvidere tildeltes rettigheden Registrering på sikringsniveau betydelig (MITID_ROLE_SUPPORT_MEDIUM). Oprette, redigere g slette afdelinger samt ændre primær frsendelsesadresse. Oprette, redigere g slette Client Credentials (til systemintegratin). Visning af supprtrganisatinens hændelseslg. 5 Legitimatinsdkumenter 5.1 Gyldig legitimatin til MitID registrering g vedligehldelse Nedenstående legitimatin er understøttet i MitID løsningen. Legitimatin med billede Nets DanID A/S, Klausdalsbrvej 601, 2750 Ballerup, CVR: 30808460 Page 21 f 132

Natinalt kørekrt udstedt i Danmark samt Grønland Pas udstedt i Danmark samt Grønland Natinalt kørekrt med billede udstedt af ffentlig myndighed i andet land end Danmark Pas udstedt af ffentlig myndighed i andet land end Danmark Pas med chip, udstedt af ffentlig myndighed i andet land end Danmark Natinalt identitetskrt med billede udstedt af ffentlig myndighed i andet land end Danmark Natinalt identitetskrt med chip, med billede udstedt af ffentlig myndighed i andet land end Danmark Ophldstilladelse med billede udstedt af Danmark (phldskrt) Legitimatin uden billede Persnattest Dåbsattest Fødselsattest Sundhedskrt (sygesikringskrt) inkl. det særlige sundhedskrt med CPR-nummer Bpælsattest udstedt i Danmark samt Grønland Bemærk. Der accepteres ikke midlertidig legitimatin, fx et midlertidig kørekrt. Når en slutbruger skal ansøge m g vedligehlde en MitID identitet, skal slutbruger: identificere sig med gyldig legitimatin. verificere sin identitet. Afhængig af, hvilket sikringsniveau slutbrugeren ønsker at registrere sig på, er der frskellige krav til, hvad der kræves af legitimatin g verifikatin af slutbrugers identitet. De fleste ansøgere vil lade sig registrere på sikringsniveau betydelig. Ved senere vedligehldelse af MitID (fx ændring af stamdata) skal slutbruger igen igennem identifikatin g verifikatin af sin identitet med mindre slutbruger selv kan tilgå selvbetjeningen på MitID.dk, herunder få udstedt en supprtbillet. Slutbruger verificerer sin identitet ved at svare på spørgsmål fra CPR eller stille med et vitterlighedsvidne. Hvis slutbruger er registreret på sikringsniveau lav, er der ikke krav m, at slutbruger skal verificere sin identitet. Sm RA-medarbejder skal du kntrllere, at den freviste legitimatin er gyldig, g registrere, hvilken type legitimatin der ligger til grund fr verifikatin af en ansøgers identitet. Fr supprtmedarbejdere vil identitetssikring af slutbruger begrænse sig til indtastning af CPR-nummer g løbenummer fra udvalgt legitimatin, samt spørgsmål fra CPR i frbindelse med vedligehldelse af slutbrugers stamdata. Hvis slutbrugers legitimatin er ufuldstændig, viser tegn på at være frfalsket, eller hvis data ikke stemmer verens, skal du afvise slutbruger g lave en anmærkning i RA-prtalen m den manglende legitimatin. Du skal infrmere afviste ansøgere/slutbrugere m legitimatinskrav g rientere dem m muligheden fr at klage. Tilbyd altid en klagevejledning, når du afviser en ansøger/slutbruger. 5.2 Kntrlelementer Nets DanID A/S, Klausdalsbrvej 601, 2750 Ballerup, CVR: 30808460 Page 22 f 132

Til hver type legitimatin skal der afhængig af sikringsniveauet gennemføres en række kntrller fr at fuldføre validering af legitimatin g verifikatin af slutbrugers identitet, sm tilsammen udgør identitetssikringen. Der findes følgende type kntrlelementer: Almindelig anerkendt legitimatin Kntrl RA-medarbejderen kntrllerer, at den fremviste legitimatin er pført på listen i RAprtalen ver gyldig legitimatin fr MitID løsningen. Beskrivelse Slutbruger fremviser legitimatin uden billede, sm er gdkendt sm legitimatin i MitID løsningen. Almindelig anerkendt ft- eller bimetrisk legitimatin Kntrl RA-medarbejderen kntrllerer, at den fremviste legitimatin er pført på listen i RAprtalen ver gyldig legitimatin fr MitID løsningen. Beskrivelse Slutbruger fremviser legitimatin med billede, sm er gdkendt sm legitimatin i MitID løsningen. Manuelt kntrl af ægthed g gyldighed Kntrl RA-medarbejderen udfører kntrl beskrevet fr specifik legitimatin. Se (Link: Manuelt kntrl af ægthed g gyldighed fr specifik legitimatin). Beskrivelse Visuel inspektin af den fremviste legitimatin her under at Legitimatinen indehlder specifikke attributter sm fx frnavn, efternavn, underskrift g kmmune. Billedet ligner slutbruger, hvis dette frefindes i legitimatinen. Slutbrugers alder bedømt ud fra udseende stemmer verens med fødselsdat. Legitimatinen ikke er udløbet jvf. udløbsdat. Legitimatinen ikke er beskadiget eller er frsøgt ændret eller frfalsket. Opslag i det Centrale Persnregister Kntrl RA- eller supprtmedarbejderen indtaster slutbrugers CPR-nummer, sm autmatisk kntrlleres når valideringen startes. Beskrivelse Autmatisk nline pslag i det Centrale Persnregister (CPR) fr det angivne CPRnummer g der returneres følgende Om CPR-nummeret er pført i det Centrale Persnregister Navn, adresse- g kmmuneplysninger CPR status med angivelse af m CPR-nummer er aktiv eller inaktivt inkl. uddybende plysninger Opslag i Rigsplitiets Pas-kørekrt Register Kntrl Nets DanID A/S, Klausdalsbrvej 601, 2750 Ballerup, CVR: 30808460 Page 23 f 132

RA- eller supprtmedarbejderen indtaster legitimatinens løbenummer, sm autmatisk kntrlleres når valideringen startes. Beskrivelse Autmatisk nline pslag i Rigsplitiets Pas-kørekrt Register (PKR) fr det angivne CPR-nummer samt pas- eller kørekrtsnummer g der returneres følgende Verificeret, hvis det angivne pas- eller kørekrtsnummer pfylder alle nedenstående kriterier Det findes i PKR Det er ikke markeret sm tabt, stjålet, spærret eller udløbet Det matcher CPR-nummer Ikke verificeret, hvis en eller flere af nedenstående grunde er pfyldt fr det angivne pas- eller kørekrtsnummer Det findes ikke i PKR. Det er markeret sm tabt, stjålet, spærret eller udløbet. Der er ikke match imellem dette nummer g CPR-nummer. Elektrnisk kntrl af ægthed g gyldighed Kntrl RA- eller supprtmedarbejderen kntrllerer resultatet af CPR g PKR pslag efter validering. Beskrivelse Dette er resultatet af nline pslag i CPR g/eller PKR g har til frmål at kntrllere at legitimatinen er ægte, at den eksisterer g er relateret til en fysisk persn. Fr at CPR pslaget kan accepteres, skal CPR status være en af følgende Aktiv, bpæl i dansk flkeregister Aktiv, speciel vejkde i dansk flkeregister Aktiv, bpæl i grønlandsk flkeregister Aktiv, speciel vejkde i grønlandsk flkeregister Inaktiv, udrejst (udenlandsdanskere) Fr at PKR pslaget kan accepteres, skal PKR status returnere verificeret. Udvidet manuel kntrl af ægthed g gyldighed (PRADO) Kntrl RA-medarbejderen fremsøger i PRADO den fremviste legitimatin fr at fastslå m den er ægte g kntrllerer at: Mindst t sikkerhedselementer i legitimatinen, sm ikke kræver specialtudstyr, matcher tilsvarende legitimatin i PRADO. Legitimatinens farver g skrifttyper matcher tilsvarende legitimatin i PRADO ved visuel sammenligning af legitimatinen med visning på skærmen. Legitimatinens verrdnede udfrmning, bredde, højde g antal sider matcher tilsvarende legitimatin i PRADO. Beskrivelse Fr legitimatin under Almindelig anerkendt ft- eller bimetrisk legitimatin udføres pslag i PRADO, sm er EU s ffentlige nlineregister ver ægte identitetspapirer g rejselegitimatin, fr den fremviste legitimatin. Manuel krydskntrl af ægthed Kntrl Nets DanID A/S, Klausdalsbrvej 601, 2750 Ballerup, CVR: 30808460 Page 24 f 132

RA-medarbejderen kntrller, at den fremviste legitimatin med billede uden CPRnummer matcher resultatet af kntrllen Opslag i det Centrale Persnregister fr følgende attributter: Fødselsdat Fødselsdaten i legitimatinen med billede uden CPR-nummer stemmer verens med værdien af de første 6 cifre i feltet CPR-nummer vist under Validering af legitimatin. Navn Navnet i legitimatinen med billede uden CPR-nummer stemmer verens med værdien i feltet Navn vist under Validering af legitimatin adresseplysninger fr Flkeregisteradresse. Bemærk: Navnet i legitimatin har en begrænsning i fr- g mellemnavnes g efternavnets længde. Frkrtelse kan være sket ved udstedelsen af denne legitimatinen, sm vil medføre, at ngle fr- g mellemnavne er udeladt eller frkrtet, g efternavnet er frkrtet. Beskrivelse Sammenligning af specifikke attributter i det tilfælde, at der er fremvist t typer legitimatin, hvr den ene er uden billede men med CPR-nummer g den anden er med billede men uden CPR-nummer. Kntrlspørgsmål baseret på plysninger fra det Centrale Persnregister Kntrl RA- eller supprtmedarbejderen kntrllerer slutbrugers besvarelse af kntrlspørgsmål. Se Verifikatin af identitet CPR-spørgsmål fr yderligere plysninger m CPR spørgsmål ved registrering af MitID slutbruger. Se Legitimatin g verifikatin af identitet fr yderligere plysninger m CPR spørgsmål ved vedligehldelse af MitID slutbrugers stamdata. Beskrivelse Spørgsmålene genereres autmatisk ud fra plysninger m slutbruger i CPR g præsenteres i tilfældig rækkefølge. Svarene på spørgsmålene er multiple chice med ét rigtigt svar g et antal frkerte svar. Spørgsmålene tager udgangspunkt i CPR-plysninger m: frældre, børn, adresser, navne, ind- g udrejse, kmmuner, statsbrgerskab, civilstand, flkekirkemedlemskab g registerbeskyttelse. Ud fra spørgsmålenes sværhedsgrad bliver det autmatisk beregnet, m tilstrækkeligt mange spørgsmål er besvaret krrekt. Privat vitterlighedsvidne Kntrl RA-medarbejderen kntrllerer slutbrugers vitterlighedsvidne g denne gdkendelse af anmdningen m at vidne. Se Verifikatin af identitet Vitterlighedsvidne fr yderligere plysninger m vitterlighedsvidne. Se Legitimatin g verifikatin af identitet fr yderligere plysninger m CPR spørgsmål ved vedligehldelse af MitID slutbrugers stamdata. Beskrivelse Nets DanID A/S, Klausdalsbrvej 601, 2750 Ballerup, CVR: 30808460 Page 25 f 132

Vitterlighedsvidnet skal være vidende m slutbrugers identitet, g kunne bevidne, at persnen er den, sm vedkmmende udgiver sig fr at være. Prfessinelt vitterlighedsvidne Kntrl RA-medarbejderen kntrllerer slutbrugers vitterlighedsvidne g denne gdkendelse af anmdningen m at vidne. Se Verifikatin af identitet Vitterlighedsvidne fr yderligere plysninger m vitterlighedsvidne. Se Legitimatin g verifikatin af identitet fr yderligere plysninger m CPR spørgsmål ved vedligehldelse af MitID slutbrugers stamdata. Beskrivelse Vitterlighedsvidnet skal være vidende m slutbrugers identitet, g kunne bevidne, at persnen er den, sm vedkmmende udgiver sig fr at være. Fr at kunne ptræde sm prfessinelt vitterlighedsvidne skal persnen bestride et af nedenstående hverv. Persnen skal gså kunne dkumentere dette ved fremvisning af et trværdigt, gyldigt g ægte identifikatinskrt med et unikt identifikatinsnummer. Hvervene er: Scialrådgiver Scialfrmidler Ansat ved Kriminalfrsrgen Jbknsulent Gadeplansmedarbejder Plitibetjent 5.3 Manuelt kntrl af ægthed g gyldighed fr specifik legitimatin Fr at kntrllere legitimatin skal der udføre en manuel kntrl af ægthed g gyldighed. Dette gennemføres ved at finde den pågældende legitimatin i listen g udføre de beskrevne handlinger. Legitimatin med billede 5.3.1.1 Natinalt kørekrt udstedt i Danmark samt Grønland Manuelt kntrl af ægthed g gyldighed RA-medarbejderen kntrllerer at Legitimatinen indehlder: Frnavn Efternavn Fødselsdat Legitimatinen ikke er udløbet jvf. udløbsdat Billedet i legitimatinen med høj grad af sikkerhed ligner slutbruger. Legitimatinen ikke er beskadiget eller er frsøgt ændret eller frfalsket. 5.3.1.2 Pas udstedt i Danmark samt Grønland Manuelt kntrl af ægthed g gyldighed RA-medarbejderen kntrllerer at Legitimatinen indehlder: Frnavn Efternavn Fødselsdat Nets DanID A/S, Klausdalsbrvej 601, 2750 Ballerup, CVR: 30808460 Page 26 f 132

Billedet i legitimatinen med høj grad af sikkerhed ligner slutbruger. Legitimatinen ikke er udløbet jvf. udløbsdat. Legitimatinen ikke er beskadiget eller er frsøgt ændret eller frfalsket. 5.3.1.3 Natinalt kørekrt med billede udstedt af ffentlig myndighed i andet land end Danmark Manuelt kntrl af ægthed g gyldighed RA-medarbejderen kntrllerer at Legitimatinen indehlder: Frnavn Efternavn Fødselsdat Billedet i legitimatinen med høj grad af sikkerhed ligner slutbruger. Legitimatinen ikke er udløbet jvf. udløbsdat. Legitimatinen ikke er beskadiget eller er frsøgt ændret eller frfalsket. 5.3.1.4 Pas udstedt af ffentlig myndighed i andet land end Danmark Manuelt kntrl af ægthed g gyldighed RA-medarbejderen kntrllerer at Legitimatinen indehlder: Frnavn Efternavn Fødselsdat Billedet i legitimatinen med høj grad af sikkerhed ligner slutbruger. Legitimatinen ikke er udløbet jvf. udløbsdat. Legitimatinen ikke er beskadiget eller er frsøgt ændret eller frfalsket. 5.3.1.5 Pas med chip, udstedt af ffentlig myndighed i andet land end Danmark Manuelt kntrl af ægthed g gyldighed RA-medarbejderen kntrllerer at Legitimatinen indehlder: Frnavn Efternavn Fødselsdat Billedet i legitimatinen med høj grad af sikkerhed ligner slutbruger. Legitimatinen ikke er udløbet jvf. udløbsdat. Legitimatinen ikke er beskadiget eller er frsøgt ændret eller frfalsket. 5.3.1.6 Natinalt identitetskrt med billede udstedt af ffentlig myndighed i andet land end Danmark RA-medarbejderen kntrllerer at Legitimatinen indehlder: Frnavn Efternavn Fødselsdat Billedet i legitimatinen med høj grad af sikkerhed ligner slutbruger. Legitimatinen ikke er udløbet jvf. udløbsdat. Legitimatinen ikke er beskadiget eller er frsøgt ændret eller frfalsket. Legitimatinen kan anvendes sm rejsedkument i Schengenlande Se: https://eurpa.eu/yureurpe/citizens/travel/entry-exit/eu-citizen/index_da.htm Nets DanID A/S, Klausdalsbrvej 601, 2750 Ballerup, CVR: 30808460 Page 27 f 132

5.3.1.7 Natinalt identitetskrt med chip, med billede udstedt af ffentlig myndighed i andet land end Danmark RA-medarbejderen kntrllerer at Legitimatinen indehlder: Frnavn Efternavn Fødselsdat Billedet i legitimatinen med høj grad af sikkerhed ligner slutbruger. Legitimatinen ikke er udløbet jvf. udløbsdat. Legitimatinen ikke er beskadiget eller er frsøgt ændret eller frfalsket. Legitimatinen kan anvendes sm rejsedkument i Schengenlande Se: https://eurpa.eu/yureurpe/citizens/travel/entry-exit/eu-citizen/index_da.htm 5.3.1.8 Ophldstilladelse med billede udstedt af Danmark (phldskrt) Manuelt kntrl af ægthed g gyldighed RA-medarbejderen kntrllerer at Legitimatinen indehlder: Frnavn Efternavn Indehavers underskrift Billedet i legitimatinen med høj grad af sikkerhed ligner slutbruger. Legitimatinen ikke er udløbet jvf. udløbsdat fr tidsbegrænset phldskrt. Legitimatinen ikke er beskadiget eller er frsøgt ændret eller frfalsket. Legitimatin uden billede 5.3.2.1 Persnattest Manuelt kntrl af ægthed g gyldighed RA-medarbejderen kntrllerer at Legitimatinen indehlder: Frnavn Efternavn CPR-nummer Sgn Stempel fra kirkekntr Persnlig underskrift fra kirkekntr Slutbrugers alder bedømt ud fra udseende stemmer verens med fødselsdat. Legitimatinen ikke er beskadiget eller er frsøgt ændret eller frfalsket. 5.3.2.2 Dåbsattest Manuelt kntrl af ægthed g gyldighed RA-medarbejderen kntrllerer at Legitimatinen indehlder: Frnavn Efternavn Fødselsdat eller CPR-nummer Sgn Stempel fra kirkekntr Slutbrugers alder bedømt ud fra udseende stemmer verens med fødselsdat. Legitimatinen ikke er beskadiget eller er frsøgt ændret eller frfalsket. Nets DanID A/S, Klausdalsbrvej 601, 2750 Ballerup, CVR: 30808460 Page 28 f 132

5.3.2.3 Fødselsattest Manuelt kntrl af ægthed g gyldighed RA-medarbejderen kntrllerer at Legitimatinen indehlder: Frnavn Efternavn Fødselsdat Stempel fra myndighed Persnlig underskrift fra udstedende myndighed Slutbrugers alder bedømt ud fra udseende stemmer verens med fødselsdat. Legitimatinen ikke er beskadiget eller er frsøgt ændret eller frfalsket. 5.3.2.4 Sundhedskrt (sygesikringskrt) Manuelt kntrl af ægthed g gyldighed RA-medarbejderen kntrllerer at Legitimatinen indehlder: Frnavn Efternavn Adresse CPR-nummer Gyldig fra dat er tilstede. Slutbrugers alder bedømt ud fra udseende stemmer verens med fødselsdat. Kmmunen anført på legitimatinen frtsat er krrekt, g krtet dermed er aktivt. Legitimatinen ikke er beskadiget eller er frsøgt ændret eller frfalsket. 5.3.2.5 Bpælsattest udstedt i Danmark samt Grønland Manuelt kntrl af ægthed g gyldighed RA-medarbejderen kntrllerer at Legitimatinen indehlder: Frnavn Efternavn Adresse CPR-nummer Påtrykt underskrift Gyldig fra dat er tilstede. Slutbrugers alder bedømt ud fra udseende stemmer verens med fødselsdat. Kmmunen anført på legitimatinen frtsat er krrekt, g krtet dermed er aktivt. Legitimatinen ikke er beskadiget eller er frsøgt ændret eller frfalsket. 5.4 Påkrævede kntrlelementer fr legitimatin Fr hvert af de nedenstående sikringsniveauer er beskrevet hvilken legitimatin der er understøttet g hvilke kntrller, der knytter sig til hver legitimatin. Endvidere er listen pdelt efter bpælsregistreret CPR-nummer, administrativt CPR-nummer g intet CPR-nummer. Sikringsniveau lav 5.4.1.1 Bpælsregistreret CPR-nummer Nets DanID A/S, Klausdalsbrvej 601, 2750 Ballerup, CVR: 30808460 Page 29 f 132

Figur 1 - Identitetssikring fr registreringsniveau 'lav' med bpælsregistreret CPR-nummer fra persnattest eller sundhedskrt (sygesikringskrt) 5.4.1.1.1 Legitimatin med billede Der er ikke ngen legitimatin med billede sm understøtter bpælsregistreret CPR-nummer på sikringsniveau lav. 5.4.1.1.2 Legitimatin uden billede Almindelig anerkendt legitimatin Persnattest Manuelt kntrl af ægthed g gyldighed Sundhedskrt (sygesikringskrt) Manuelt kntrl af ægthed g gyldighed Nets DanID A/S, Klausdalsbrvej 601, 2750 Ballerup, CVR: 30808460 Page 30 f 132