Dette er informasjon som skal gis ut til ansatte eller beskrives på virksomhetens nettside. Informasjonen bør redigeres og tilpasses den enkelte virksomhet og de rutiner og avtaler som foreligger der. Informasjonen er satt opp som en mal hvor det er antydet hvor virksomheten selv må beskrive egne interne rutiner. Malen bruker "...." og ".... her kommer informasjon ...." for å markere hvor ny beskrivelse må legges inn.
Operatør har et ansvar for å gjøre brukerne oppmerksom på denne informasjonen ved ustedelse av kvalifiserte sertifikater.
Ansattkortets funksjoner
- Visuell legitimasjon av person med navn, signatur og bilde, samt visuell synliggjøring av bedriftstilhørighet til virksomheten med navn og logo
- Adgangsnøkkel til berøringsfrie kortlesere i virksomhetens lokaler.
- Elektronisk ID med lokale sertifikater for tilgang til virksomhetens datasystemer
- Noen ansatte har elektronisk ID med kvalifiserte sertifikater som skal brukes til signering i AltInn, hos NAV og lignende.
NB! Husk at du er avhengig av ansattkortet på jobb. Glem derfor ikke å ta med deg kortet.
NB! Du må ikke lages hull i kortene da det vil ødelegge antennen for berøringsfri adgangskontroll.
Hvordan skaffe ansattkortet
For å få ansattkort første gang må du gjøre følgende:
- Din nærmeste leder ……
- .
- .
- På ID-kontoret får du ………..
Husk å ta med gyldig legitimasjon:
- Norsk pass (unntatt utlendingspass)
- Bankkort med bilde utstedt av norsk bank
- Førerkort utstedt etter 01.04.1989
- Postens ID-kort utstedt etter 01.10.1994
Avtalevilkår
Kundeavtale for Buypass Personlige kvalifiserte sertifikater gjelder for deg som har fått kvalifiserte sertifikater lastet i ansattkortet ditt. Sertifikatene ansees som personlige og identifiserer deg når du benytter disse i en elektronisk sammenheng.
Se Kundeavtale og vilkår for Buypass kvalifiserte sertifikater.
Bruk av ansattkortet
Fysisk adgangskontroll
... her kommer informasjon……
Adgang til innlogging og datasystemer
... her kommer informasjon……
Adgang til …….
De av dere som har fått kvalifiserte sertifikater på ansattkortet har tilgang til … her kommer informasjon…..
ID- og kortvett
Et ID-kort er et personlig smartkort som gjør brukeren i stand til å benytte offentlige og private tjenester som tilbys på Internett og i andre kanaler i tillegg til bruk internt i bedriften. Elektronisk ID lagret på smartkort er den sikreste løsningen for elektronisk identifikasjon, bindende elektronisk signering av avtaler/dokumenter og evt. betaling. Se www.buypass.no for bruksområder og policy for elektronisk ID.
Viktig:
- Les bruker- og avtalevilkårene du får sammen med kortet, gjeldende henholdsvis for lokale og kvalifiserte sertifikater
- Kortet og PIN-koden er personlig og må håndteres på en sikker måte slik at de ikke kommer uvedkommende i hende
- Oppgi aldri PIN-koden til noen, selv ikke bank, politi etc
- PIN-koden bør læres utenat og må aldri oppbevares sammen med kortet
- Har du mistet kortet ditt, eller har mistanke om at noen har fått tilgang til kort eller PIN-kode, meld umiddelbart ifra til ID-kontoret for å få sperret kortet ditt
Mer om sikkerhet på Internett finner du på www.nettvett.no
Har du spørsmål eller problemer
Hvis du har mistet eller blitt frastjålet ansattkortet eller hvis er kortet ditt ødelagt, må du straks melde dette til LRA-kontoret.
LRA-kontoret er betjent …. Dager… klokkeslett…..
LRA-kontoret kan hjelpe deg med:
- Mistet, stjålet eller ødelagt kort
- Glemt kort. Ta kontakt med LRA-kontoret for å få et glemmekort. Husk gyldig legitimasjon.
- PIN-koder – har glemt eller mistet kodene eller du ønsker å endre dem. Husk gyldig legitimasjon.
PIN-koder
Til ansattkortet har du to PIN-koder – en for adgangskontroll og en som du selv setter for de elektroniske sertifikatene.
NB! Unngå å bruke samme tallkombinasjon for fysisk adgangskontroll og for elektroniske sertifikater.
Mest stilte spørsmål (FAQ)
Hva lagres av data om meg?
Se oversikt under GDPR og persondata i BAS-løsningen.
Hvorfor registreres hele fødselsnummeret (11 siffer)?
Registrering av fullt fødselsnummer (11 siffer) er nødvendig blant annet på grunn av krav til kontroll av identitet mot folkeregisteret ved utstedelse av kvalifiserte sertifikater.
Innsamling av opplysningene er godkjent av Datatilsynet. Oppbevaring og administrasjon av opplysningene følger strenge sikkerhetsprosedyrer som skal hindre misbruk.
Hva er gyldig legitimasjon?
Som gyldige legitimasjonsdokumenter regnes:
- Norsk pass (unntatt utlendingspass)
- Bankkort med bilde utstedt av norsk bank
- Førerkort utstedt etter 01.04.1989
- Postens ID-kort utstedt etter 01.10.1994
For å være regnet som gyldige må dokumentene i tillegg ikke ha nådd utløpsdato.
Hvorfor må man vise gyldig legitimasjon? Og hva om man ikke har slik legitimasjon?
Legitimasjonen skal brukes for å bevise at du faktisk er den du utgir deg for å være.
Det er et absolutt krav ved førstegangs utstedelse av sertifikater til ansattkortet at du har gyldig legitimasjon. Har du ikke dette må det skaffes før utstedelse kan finne sted.
Har du har glemt/mistet kortet ditt og heller ikke kan fremvise gyldig legitimasjon, kan en 3. person gå god for deg. ID-kontoret har rutiner for dette.
Hvor mange forsøk har jeg på å taste PIN-kode?
Du har 3 forsøk på å taste PIN-kode før den blir blokkert/sperret.
Hva gjør jeg når jeg har tastet feil PIN for mange ganger eller ikke husker PIN-koden?
Ta kontakt med ID-kontoret. Ta med gyldig legitimasjon.
Hva er smartkort?
Et smartkort er et plastkort på størrelse med et bankkort og har en integrert databrikke (chip). I chipen kan det lagres ulike programmer, blant annet en elektronisk ID som setter deg i stand til å benytte elektroniske tjenester.
Hva er PKI?
Står for Public Key Infrastructure og er et system for identifisering, signering og sikkerhet innen elektronisk kommunikasjon. PKI kan ha signaturer på flere sikkerhetsnivå.
Hva er kryptering?
Kryptering betyr å gjøre fortrolig informasjon uleselig for andre enn den spesifiserte mottakeren. Med krypteringsteknologi kan man sikre fortrolig informasjon,
Hva er digitale sertifikater?
- Digitale sertifikater er en del av din digitale identitet og lagres i smartkortet ditt. Et sertifikat er et elektronisk dokument som knytter din digitale identitet sammen med annen informasjon, for eksempel navn, e-postadresse og firmanavn.
- En PIN-kode er en personlig sikkerhetskode som beskytter deg mot misbruk. PIN-koden hindrer at andre kan misbruke ditt smartkort dersom du mister kortet ditt eller det blir stjålet.
- Lokale sertifikater er utstedt fra en lokal CA (sertifikatfabrikk) hos bedriften og brukes på smartkortet for sikker pålogging og autentisering i Microsoft pålogging, Server pålogging og ved bruk av VPN-klienter for sikring av fjernarbeidsplasser.
- Kvalifiserte sertifikater utstedes via Buypass fra LRA-PC (på ID-kontoret) som er underlagt lov om elektronisk signatur. Denne type sertifikater kan benyttes av leger for å signere for eksemplen resepter som krever digitale signaturer i DIPS.
Hva er elektronisk signatur?
Elektronisk signatur er en generell betegnelse på teknikker som kan benyttes til å signere digital informasjon på tilsvarende måte som en håndskrevet signatur benyttes til å undertegne et papirdokument.
Hva er Buypass?
Buypass er en leverandør av kort- ID- og betalingstjenester. Buypass tilbyr deg som innehaver av kvalifiserte sertifikater flere brukeområder. Se www.buypass.no for bruksområder.
Hva er Buypasskonto?
Ved lasting av kvalifiserte sertifikater fra Buypass får alle tildelt en elektronisk konto hos Buypass (Buypasskonto). Betaling av varer og tjenester fra penger i Buypasskontoen kan gjøres på nettsteder som er knyttet opp i Buypass infrastruktur. Du velger selv om du vil bruke denne kontoen eller ikke.
Ved hjelp av tjenestene i Buypass minibank (NB! Ansattkortet må stå i kortleseren tilknyttet din pc) kan du få oversikt over og administrere pengene dine på Buypasskontoen.