Bekendtgørelse om tilrådighedsstillelse og anvendelse af MitID-løsningen og NemLog-in for offentlige myndigheder og offentligretlige organer § 5

Serviceområdet Login og autentifikation skal indeholde en logintjeneste, der autentificerer privatpersoner og erhvervsbrugere med digitale identiteter fra nationale digitale identitetsgaranter, og digitale identiteter leveret af NSIS-anmeldte lokale identitetsgaranter. Anvendelse af logintjenesten vil være nærmere specificeret i de tekniske standarder og politikker, som udstedes i medfør af § 12.

Stk. 2. I autentifikationssvaret fra NemLog-in oplyses om det sikringsniveau, der er opnået for den gennemførte autentifikation af privatpersonen eller erhvervsbrugeren. Krav til sikringsniveau fastsættes i tekniske standarder, som udstedes i medfør af § 12, stk. 4.

Stk. 3. Ved login skal serviceområdet sikre, at den anvendte identitet og det anvendte identifikationsmiddel ikke er suspenderet eller spærret.

Stk. 4. Det skal i serviceområdet være muligt for offentlige myndigheder og offentligretlige organer, når de udfører en myndighedsopgave, at anvende funktionen Single Sign On. Funktionen Single Sign On muliggør, at privatpersoner og erhvervsbrugere, på baggrund af én autentifikation i NemLog-in, kan navigere fra en privat digital selvbetjeningsløsning til en offentlig digital selvbetjeningsløsning og mellem offentlige digitale selvbetjeningsløsninger uden fornyet autentifikation, såfremt de efterfølgende selvbetjeningsløsninger ikke efterspørger et højere sikringsniveau, end det allerede anvendte. De nærmere betingelser for anvendelse af funktionen Single Sign On vil fremgå af de tekniske standarder og politikker, som udstedes i medfør af § 12.

Stk. 5. Serviceområdet Login og autentifikation indeholder en tjeneste for systembrugere, hvorved forstås et it-system, når det skal autentificere sig sikkert over for et andet it-system. Offentlige myndigheder og offentligretlige organer kan anvende serviceområdet Login og autentifikation til deres systembrugere. Anvendelse af serviceområdet Login og autentifikation i forhold til systembrugere vil fremgå af de tekniske standarder og politikker, som udstedes i medfør af § 12.