UVT, Alm.del - 2010-11 (1. samling) - Endeligt svar på spørgsmål 70: Spm. om ministeren er bekendt med nye tilfælde, hvor borgere har modtaget deres nøglekort og midlertidige adgangskode til NemID med samme postleverance, til videnskabsministeren

Svar på spørgsmål 70 (alm. del):I brev af 14. december 2010 har udvalget efter ønske fra Yildiz Akdogan (S) stil-let mig følgende spørgsmål:Spørgsmål 70:”Er ministeren bekendt med nye tilfælde, hvor borgere har modtaget deres nøgle-kort og midlertidige adgangskode til NemID med samme postleverance, siden dersidst blev spærret et stort antal NemID konti på Datatilsynets foranledning, mini-steren bedes i bekræftende oplyse, hvor mange tilfælde ministeren er bekendtmed?”Svar:Ja, umiddelbart før jul fik ministeriet kendskab til, at en borger havde modtagetet nøglekort og den midlertidige adgangskode til NemID med samme postleve-rance. IT- og Telestyrelsen bad herefter DanID om at undersøge sagen nærmere.DanID har efter en detaljeret undersøgelse oplyst følgende om sagen:”I perioden d. 18. november til d. 22. december er der desværre i visse tilfældesket en samtidig udsendelse af breve med nøglekort og midlertidig adgangskode.DanID beklager fejlen og sender nu nye adgangskoder til 3.403 NemID-brugere.Fejlen har så vidt vides ikke medført sikkerhedsproblemer for nogen af de berør-te NemID-brugere. I november idriftsatte DanID en ny applikation, der automa-tisk skulle forsinke afsendelse af brugernes midlertidige adgangskoder og dermedeliminere risikoen for, at breve blev afleveret til Post Danmark samme dag somdet tilhørende nøglekort.Fra d. 12. november til d. 18. november aftestede DanID applikationen, som kør-te fejlfrit i hele perioden. DanID valgte derfor at fjerne en til formålet indførtmanuel tilbageholdelse af de midlertidige adgangskoder og basere sig på den nyeapplikation. Applikationen fungerede problemfrit ved nybestillinger, men appli-kationen viste sig at fejle ved genbestillinger, som det har været tilfældet for de3.403 ramte NemID-brugere. Dette har betydet, at der i perioden har været for-højet risiko for samtidig udsendelse af brugeres nøglekort og midlertidig ad-gangskode.

Så snart fejlen blev opdaget genindsatte DanID den manuelle tilbageholdelse afde midlertidige adgangskoder, men desværre nåede 3.403 brugere at blive ramtaf fejlen.De NemID-brugere, der er ramt af fejlen, er brugere, der tidligere har modtagetnøglekort og midlertidig adgangskode på korrekt vis, men som af forskelligegrunde efterfølgende selv har genbestilt et nyt nøglekort og en ny midlertidig ad-gangskode enten ved at ringe til support eller via bestillingssiden påwww.nemid.nu.De berørte NemID-brugere vil i dag - onsdag d. 29. december - modtage et for-klaringsbrev, der skridt for skridt viser, hvordan de hurtigt kommer i gang med atbruge NemID igen. Tirsdag d. 4. januar vil de modtage deres nye midlertidigeadgangskode med posten.”Jeg henviser til DanIDs redegørelse, hvoraf det fremgår, at DanID, med de igang-satte tiltag, har rettet op på problemet.Uanset dette, finder jeg det naturligvis helt uacceptabelt, at der fortsat ikke erfuldstændigt styr på processen for udsendelsen af brevene.Jeg har derfor - så snart jeg blev bekendt med denne sag - insisteret på, at derhurtigst muligt findes en alternativ løsning, hvor sikkerheden ikke alene er af-hængig af, at brevforsendelserne udsendes tidsmæssigt forskudt.IT- og Telestyrelsen har den 22. december sendt en e-mail til DanID’s admini-strerende direktør, hvori styrelsen insisterer på, at der hurtigst muligt etableres enalternativ løsning. Arbejdet hermed er igangsat umiddelbart efter nytår, og denalternative løsning forventes at være specificeret medio januar 2011 med henblikpå en hurtig efterfølgende implementering.Ministeriet for VidenskabTeknologi og Udvikling