Strid om NemLog-in truer kommuners krypterede mails

Privat firma forstår ikke, hvorfor de ikke må bruge NemLog-in.

Når et privat firma skal bruge den fællesoffentlig loginløsning, NemLog-in, skal det ske gennem en myndigheds domæne. Økonomistyrelsen, som står bag løsningen, truer derfor det private firma Assemble A/S med at opsige deres ret til at bruge NemLog-in. Det kan ske, hvis Assemble ikke stopper med at bruge NemLog-in via firmaets private domæner.

Opsigelsen kan ske til nytår, hvis Assemble ikke retter ind.

Hvis truslen bliver ført ud i livet risikerer kommuner, at deres borgere ikke længere kan sende krypterede mails til kommunen med Assembles kommunikationsløsning, som den ser ud i dag, hvor man logger på med NemLog-in. Assemble har i fire år stået for løsningen, hvor kommunernes borgere kan sende følsomme oplysninger - eksempelvis om meget private forhold - til sagsbehandlere.

For at et privat firma kan bruge NemLog-in, som Assemble gør, skal det ske gennem en offentlig myndighed, eksempelvis en kommune, og denne skal have en tilslutningsaftale med Økonomistyrelsen. Styrelsen mener, at Assemble overtræder reglen ved at tilbyde løsningen gennem deres eget domæne. Ifølge Assemble bruger mange tusinde borgere løsningen hver eneste dag.

Forstår ikke krav
Assemble afviser på sin side at bruge NemLog-in uden tilladelse.

"Assemble er uforstående overfor Økonomistyrelsens henvendelse," skriver Assemble på firmaets hjemmeside.

I alt bruger 70 kommuner firmaets løsning, hvor borgere kan kommunikere krypteret med myndighederne, og aftalerne er i orden, siger Assemble.

"Samtlige kommuner har indgået tilslutningsaftale med Økonomistyrelsen om anvendelse af NemLog-in," skriver Assemble.

Økonomistyrelsen er dog ikke til at bide skeer med. De mener fortsat, at Assemble bruger NemLog-in uberettiget.

"Vores opfattelse er, at Assemble berettiget bruger NemLog-in en række sammenhænge, men også at de i andre sammenhænge bruger det uberettiget," siger Michael Busk-Jepsen, kontorchef hos Økonomistyrelsen.

Tussel
Han siger, at Økonomistyrelsen vil overveje at fjerne Assembles mulighed for at bruge NemLog-in, hvis firmaet ikke til nytår har rettet ind. Forbindelsen vil også blive kappet til Assembles tjenester, hvor firmaet ikke overtræder reglerne.

"På grund af Assembles implementering af den uretmæssige brug af NemLog-in, er det ikke muligt for os teknisk at skelne mellem de to former for brug, så vi håber meget, at Assemble selv bringer den uberettigede brug til ophør," siger Michael Busk-Jepsen, kontorchef hos Økonomistyrelsen.

Assemble oplyser på firmaets hjemmeside, at kommuner kan bruge den krypterede løsning NemPost ved at indkorporere tjenesten på deres egne hjemmesider, men at nogle firmaer har valgt at linke til NemPost.dk i stedet for, hvor borgerne kan logge på.

Det er denne praksis, der er uberettiget, fremgår det af en mail fra Økonomistyrelsen til ComON.

Her må man godt
Eksempler på berettiget brug er - ifølge styrelsen - når borgerne tilgår NemPost via en række kommunale hjemmesider, eksempelvis:

Rudersdal Kommune: http://www.rudersdal.dk/Kommunen/Om_kommunen/Henvendelse_til_kommunen/Nempost.aspx
Gentofte Kommune: http://nempost.gentofte.dk/

"For disse kommuner er der ingen tvivl om, at man er inde på en offentlig myndigheds offentlige løsning, når man bruger NemPost - altså der er ingen problemer i forhold til at benytte NemLog-in - det er en berettiget brug," skriver Økonomistyrelsen i mailen til ComON.

Her må man ikke
Hvornår er det så, at Assemble bruger NemLog-in uden at have fået lov? Styrelsen nævner en række eksempler, som de mener er uberettiget brug af løsningen:

www.nempost.dk eller
www.nempost.dk via www.dokumentboks.dk eller
www.nempost.dk via www.nemlogon.dk
www.nempost.dk via www.nemlogin.dk
(og tidligere www.nempost.dk via www.nemid.dk)

"Her er man som bruger ikke inde i en offentlig myndigheds offentlige løsning, derfor opfatter Økonomistyrelsen dette som privat brug og dermed uberettiget," skriver Økonomistyrelsen.




Brancheguiden
Brancheguide logo
Opdateres dagligt:
Den største og
mest komplette
oversigt
over danske
it-virksomheder
Hvad kan de? Hvor store er de? Hvor bor de?
Also A/S
Salg af serviceydelser inden for logistik, finansiering, fragt og levering, helhedsløsninger, digitale tjenester og individuelle it-løsninger.

Nøgletal og mere info om virksomheden
Skal din virksomhed med i Guiden? Klik her

Kommende events
Bliv klar til AI Act: Det vil påvirke både din udvikling, drift og organisation

Fordelene ved at anvende kunstig intelligens bliver stadig mere udtalte, og både som virksomhed og myndighed er det i stigende grad uholdbart ikke at udforske mulighederne. Men der er også risici forbundet på den nye teknologi, og på dette formiddagsseminar ser vi på, hvordan verdens første regulatoriske kompleks – EUs kommende AI Act – adresserer behovet for en etisk, ansvarlig og kontrolleret anvendelse af AI.

20. august 2024 | Læs mere


Det Digitale Produktpas

Kom med og hør om, hvordan du kommer i gang med at sikre din virksomhed er klar til Det Digitale Produktpas. Vi sætter fokus på, hvordan du bliver klædt på til at få styr og struktur på dine data, samt hvilke krav du skal sætte til dine leverandører og andre i din værdikæde, for at sikre den nødvendige information er tilgængelig.

21. august 2024 | Læs mere


Cyber Security Summit 2024

På Cyber Security Summit får du indsigt i det aktuelle trusselslandskab, overblikket over de nyeste værktøjer og trends indenfor sikkerhedsløsninger, indsigt i de relevante rammeværktøjer og krav samt de bedste løsninger og værktøjer til at sikre effektiv drift og høj compliance.

27. august 2024 | Læs mere