Spm. nr. S 113

11) Til videnskabsministeren af:

Yildiz Akdogan (S):

Er ministeren fortsat tilfreds med den opstramning, DanID har foretaget i forhold til proceduren omkring udsendelse af nøglekort og midlertidig adgangskode til NemID, på trods af at der, efter at ministeren havde svaret Folketinget, at der var sket en opstramning, endnu en gang skulle spærres flere tusinde NemID-konti på grund af problemer med udsendelsen af koder?

Fru Yildiz Akdogan for oplæsning af spørgsmålet.

Tak for det.

Spørgsmålet lyder: Er ministeren fortsat tilfreds med den opstramning, DanID har foretaget i forhold til proceduren omkring udsendelse af nøglekort og midlertidig adgangskode til NemID, på trods af at der, efter at ministeren havde svaret Folketinget, at der var sket en opstramning, endnu en gang skulle spærres flere tusinde NemID-konti på grund af problemer med udsendelsen af koder?

Videnskabsministeren.

Nej, det er jeg naturligvis ikke tilfreds med. Det er uacceptabelt, at der på trods af procedureopstramninger igen er sket en fejl hos DanID's printerleverandør, der har bevirket, at breve er blevet afleveret samtidig til Post Danmark. Det har jeg også meddelt IT- og Telestyrelsen, der på den baggrund har bedt DanID's øverste ledelse om at redegøre for, hvad de agter at gøre for at forhindre gentagelser. Jeg synes, det er vigtigt her at bemærke, at IT- og Telestyrelsen ikke er bekendt med, at fejlen har givet anledning til misbrug, og at sikkerhedsprocedurer med netop at spærre for de NemID, der har været berørt af fejlen, jo har virket som forudsat.

Hvis jeg kort lige skal redegøre for sagen, vil jeg sige, at der jo i forbindelse med den første fejl i starten af august ifølge DanID blev iværksat en række initiativer. Dels blev antallet af dage mellem afleveringen af de to breve til postvæsenet øget til 3 dage, dels blev overholdelsen af procedurerne indskærpet kraftigt over for leverandøren, og endvidere igangsatte DanID udviklingen af en it-mæssig understøttelse af procedurerne, så brevene ikke kunne produceres samtidig.

Den 14.-15. september skete der desværre endnu en procedurefejl hos DanID's printerleverandør, der bevirkede, at 3.604 breve den 17. september blev afleveret til Post Danmark samtidig. Den it-mæssige styring af print forventes ifølge DanID at blive iværksat i slutningen af denne måned. DanID har endvidere oplyst, at de umiddelbart efter den anden fejl har placeret en DanID-medarbejder hos deres printerleverandør. Den medarbejder skal simpelt hen kontrollere, at alle procedurer overholdes.

Selv om der indføres it-styring, der sikrer forskudte brevafsendelser, kan det jo desværre ikke udelukkes, at en borger vil kunne modtage brevene samtidig af årsager, som DanID jo slet ikke har kontrol med. Derfor er DanID på baggrund af IT- og Telestyrelsens henvendelse gået i gang med at undersøge muligheden for yderligere sikkerhedstiltag, så sikkerheden ikke kun er afhængig af den forskudte brevforsendelse.

Fru Yildiz Akdogan.

Tak for det. Altså, ministeren siger, at der er sket den her uheldige udvikling, og jeg vil egentlig gerne lige remse den op. Det, der sker, er, at man lancerer et stort projekt, man gerne vil have, at borgerne skal være en del af den her digitaliseringsstrategi, og NemID skal gøre det nemmere og bedre og mere gennemsigtigt for borgerne. Problemet er, at det langtfra er blevet nemt. Det er blevet vanskeligt og bøvlet og lidt klodset.

Det, der så sker, er, at man samtidig laver en del fatale fejl, som skaber en del usikkerhed, og ikke mindst er der en sikkerhedsbrist på området NemID. Den 31. august spærrer man 17.261 borgeres NemID, fordi DanID er kommet til at sende både adgangskode og nøglekort til borgerne. Så siger videnskabsministeren til Folketinget den 9. september, at DanID har strammet reglerne og procedurerne op, og at hun nu har fuld tillid til NemID. Det, der så sker, er, at der den 17. september igen er noget galt. 3.064 brugere får spærret deres NemID. Det er jo et meget tydeligt udtryk for, at der ikke helt er styr på sikkerheden. Det skaber også enorm stor utryghed hos borgerne.

Ministeren siger så, at der ikke er sket noget misbrug. Jamen det er da takket være en meget ihærdig borger, der løbende og hele tiden og stædigt har holdt fast i det og kontaktet IT- og Telestyrelsen og gjort opmærksom på de her fatale fejl. Så jeg vil egentlig høre, om ministeren fortsat har fuld tillid til DanID, og om hun så kan sikre, at nøglekort og midlertidigt adgangskort ikke bliver sendt ud igen samtidig.

Ministeren.

Som jeg gjorde rede for under det samråd, vi havde den 7. oktober, vil vi ikke gå på kompromis med sikkerheden. Sikkerheden overvåges og vurderes løbende, så vi kan opretholde det fornødne høje sikkerhedsniveau.

Nu er det sådan, at hundrede procent sikkerhed altså ikke findes i nogen systemer, men den løbende analyse og ikke mindst den løbende risikovurdering sætter os jo i stand til hele tiden at følge op på det såkaldte trusselsbillede og dermed forbedre sikkerheden i samme takt. Det giver sig selv, at finanssektoren stiller meget høje krav til sikkerheden i NemID, da anvendelsen af netbanker jo er kerneforretningen for bankerne. Så hvis sikkerheden i NemID ikke var tilstrækkelig, ville det jo hurtigt kunne konstateres – jeg havde nær sagt – på aktiekurser, og bankernes direktion og bestyrelse ville selvfølgelig øjeblikkelig skride ind. Så NemID er en sikker løsning, og borgerne kan fortsat have tillid til NemID.

Anden

Fru Yildiz Akdogan.

Det, jeg hører ministeren sige, er, at hun gerne vil garantere for, at der ikke sker en sikkerhedsbrist igen. Men nu er det jo sådan, at man, når man lancerer sådan et system som den nye digitale signatur, som NemID jo er, så netop skal have sikret, at tre ting er i orden: Den ene er sikkerheden, den anden er brugervenligheden, og den tredje er, at der er information til og tryghed hos brugerne. Og i forbindelse med alle tre områder har der hele vejen igennem været en brist. Allerede den første dag NemID blev lanceret, brød systemet sammen. Så har der været sendt både kodeord og nøglekort samtidig ud til en del borgere, hvilket har skabt enormt stor forvirring og enormt stort bøvl, og det giver jo anledning til nogle bekymringer hos borgerne.

Parallelt med det har der også været enormt stor forvirring omkring, på hvilken side man kan gå ind og melde sig til. Altså, der har været stor forvirring, med hensyn til at der var en side, et domænenavn, der hed nemid.dk, som var privat, og at der så var nemid.nu, som var den rigtige. Det har ministeriet vidst i over et år, men man har bare glemt at formidle det videre til brugerne, og det har også skabt stor forvirring, også i forhold til hvor ens data havner henne.

Kan ministeren ikke se, at der er et stort problem, når der løbende, hele tiden, opstår sådan nogle sikkerhedsbrister? Synes ministeren ikke, at det skaber utryghed hos brugerne?

Tak. Ministeren.

For nu ikke at risikere at blive fejlciteret vil jeg gerne lige gentage, at jeg sagde, at der altså ikke findes hundrede procents sikkerhed i nogen systemer. NemID er et nyt projekt, og som alle større nye it-projekter er det et udfordrende projekt, hvor der kan opstå problemer, vi ikke havde forudset. Men jeg kan altså garantere for, at jeg, når problemerne opstår, så gør jeg, hvad der skal til for at få dem løst. Jeg har f.eks. etableret en ekstra taskforce, vi har revurderet kommunikationsplaner, vi har med stor glæde involveret forskellige organisationer, bl.a. handicaporganisationer, og som nævnt har vi nu iværksat en borgertilfredshedsanalyse. Jeg synes, det er vigtigt at have den løbende dialog og de løbende tilbagemeldinger fra borgerne, for det er vigtigt, at borgerne er trygge ved NemID.

Fru Yildiz Akdogan.

Når ministeren siger, at der kan være nogle problemer, man ikke kan forudse, vil jeg sige, at man vel godt kunne have forudset dem. Man har to domænenavne, som man i ministeriet er bekendt med – ministeren er til min store overraskelse ikke bekendt med det – og de ligner hinanden så meget. Der er det ene, der hedder nemid.dk. Her kan borgerne ikke logge sig ud, og de data, der bliver logget ind i det, kan gå hen og blive misbrugt. Det er heldigvis ikke blevet misbrugt, men det er så takket være en borger; ministeriet har ikke selv opdaget den her fejl. Det andet er nemid.nu. Kunne ministeren i det mindste ikke have forudset, at det er to domænenavne, der minder rigtig meget om hinanden, hvilket har skabt meget stor forvirring hos brugerne? Det kunne man da godt have forudset, allerede året før man lancerede NemID.

Så vil jeg sige, at der har været stillet spørgsmål både i forhold til sikkerhed og brugervenlighed, men også i forhold til hvor tryg man kan føle sig ved det her system, netop fordi der har været for mange opstartsproblemer siden den 1. juli, og jeg vil så høre: Vil ministeren påtage sig et større ansvar med hensyn til sikkerheden omkring NemID?

Ministeren.

Jeg synes, det er rigtig vigtigt, at vi hele tiden følger sikkerheden, hele tiden er opmærksomme. Og der synes jeg at både de sikkerhedsforanstaltninger, der er iværksat, samarbejdet med bl.a. finanssektoren, og det at lave en borgeranalyse, det at finde ud af, om der er noget i kommunikationen omkring NemID, der kan gøres bedre, er vigtige tiltag. Og sådan skal det være. Altså, det skal være sådan, at vi hele tiden lærer af det her. Det er et nyt og stort projekt, og derfor er jeg også rigtig glad for, at borgerne reagerer, hvis der er ting, vi kan gøre anderledes.

Omvendt vil jeg sige, at det også er vigtigt at holde øje med, at vores sikkerhedssystemer virker, og med hensyn til det aktuelle spørgsmål, jeg er blevet stillet her, om nogle borgere, der har fået spærret deres konto, så er det jo netop udtryk for, at vores sikkerhedssystemer virker. Jeg beklager meget den ulempe, det måtte være for borgerne, men jeg synes, det er udtryk for, at vores sikkerhedssystemer virker.

Tak til ministeren. Spørgsmålet er afsluttet.

Som tidligere anført er spørgsmål nr. S 86 af hr. Orla Hav udgået og vil overgå til skriftlig besvarelse.

Det næste spørgsmål er derfor til indenrigs- og sundhedsministeren af hr. Per Clausen.