Udvalget for Videnskab og Teknologi 2010-11 (1. samling)
UVT Alm.del
Offentligt
942029_0001.png
942029_0002.png
Ministeren for videnskab, teknologi og udvikling
Udvalget for Videnskab og TeknologiFolketingetChristiansborg1240 København K
Svar på spørgsmål 70 (alm. del):I brev af 14. december 2010 har udvalget efter ønske fra Yildiz Akdogan (S) stil-let mig følgende spørgsmål:Spørgsmål 70:”Er ministeren bekendt med nye tilfælde, hvor borgere har modtaget deres nøgle-kort og midlertidige adgangskode til NemID med samme postleverance, siden dersidst blev spærret et stort antal NemID konti på Datatilsynets foranledning, mini-steren bedes i bekræftende oplyse, hvor mange tilfælde ministeren er bekendtmed?”Svar:Ja, umiddelbart før jul fik ministeriet kendskab til, at en borger havde modtagetet nøglekort og den midlertidige adgangskode til NemID med samme postleve-rance. IT- og Telestyrelsen bad herefter DanID om at undersøge sagen nærmere.DanID har efter en detaljeret undersøgelse oplyst følgende om sagen:”I perioden d. 18. november til d. 22. december er der desværre i visse tilfældesket en samtidig udsendelse af breve med nøglekort og midlertidig adgangskode.DanID beklager fejlen og sender nu nye adgangskoder til 3.403 NemID-brugere.Fejlen har så vidt vides ikke medført sikkerhedsproblemer for nogen af de berør-te NemID-brugere. I november idriftsatte DanID en ny applikation, der automa-tisk skulle forsinke afsendelse af brugernes midlertidige adgangskoder og dermedeliminere risikoen for, at breve blev afleveret til Post Danmark samme dag somdet tilhørende nøglekort.Fra d. 12. november til d. 18. november aftestede DanID applikationen, som kør-te fejlfrit i hele perioden. DanID valgte derfor at fjerne en til formålet indførtmanuel tilbageholdelse af de midlertidige adgangskoder og basere sig på den nyeapplikation. Applikationen fungerede problemfrit ved nybestillinger, men appli-kationen viste sig at fejle ved genbestillinger, som det har været tilfældet for de3.403 ramte NemID-brugere. Dette har betydet, at der i perioden har været for-højet risiko for samtidig udsendelse af brugeres nøglekort og midlertidig ad-gangskode.
11. januar 2011
Ministeriet for VidenskabTeknologi og UdviklingBredgade 431260 København KTelefonTelefaxE-postNetstedCVR-nr.3392 97003332 3501[email protected]www.vtu.dk1680 5408
Sagsnr.Dok nr.Side
10-09963616514101/1
Så snart fejlen blev opdaget genindsatte DanID den manuelle tilbageholdelse afde midlertidige adgangskoder, men desværre nåede 3.403 brugere at blive ramtaf fejlen.De NemID-brugere, der er ramt af fejlen, er brugere, der tidligere har modtagetnøglekort og midlertidig adgangskode på korrekt vis, men som af forskelligegrunde efterfølgende selv har genbestilt et nyt nøglekort og en ny midlertidig ad-gangskode enten ved at ringe til support eller via bestillingssiden påwww.nemid.nu.De berørte NemID-brugere vil i dag - onsdag d. 29. december - modtage et for-klaringsbrev, der skridt for skridt viser, hvordan de hurtigt kommer i gang med atbruge NemID igen. Tirsdag d. 4. januar vil de modtage deres nye midlertidigeadgangskode med posten.”Jeg henviser til DanIDs redegørelse, hvoraf det fremgår, at DanID, med de igang-satte tiltag, har rettet op på problemet.Uanset dette, finder jeg det naturligvis helt uacceptabelt, at der fortsat ikke erfuldstændigt styr på processen for udsendelsen af brevene.Jeg har derfor - så snart jeg blev bekendt med denne sag - insisteret på, at derhurtigst muligt findes en alternativ løsning, hvor sikkerheden ikke alene er af-hængig af, at brevforsendelserne udsendes tidsmæssigt forskudt.IT- og Telestyrelsen har den 22. december sendt en e-mail til DanID’s admini-strerende direktør, hvori styrelsen insisterer på, at der hurtigst muligt etableres enalternativ løsning. Arbejdet hermed er igangsat umiddelbart efter nytår, og denalternative løsning forventes at være specificeret medio januar 2011 med henblikpå en hurtig efterfølgende implementering.Ministeriet for VidenskabTeknologi og Udvikling
Side
2/2
Med venlig hilsen
Charlotte Sahl-Madsen