The article is an opinion piece by Stø AS CEO Øyvind Westby Brekke defending BankID's security.
BankID er tuftet på tillit og sikkerhet - BankID ↗
What happened
- Stø states that BankID meets all requirements of the identification level regulation for the highest security level.
- Stø states that a new routine requires in-person attendance to receive code chips for users who cannot use the app.
- Stø states that code-chip activation of the BankID app has been switched off.
- Stø states that it deactivates code chips unused for a long time and that many users are asked to identify again in the app.
- Stø states that the Nkom-related measures are not direct regulatory requirements.
Why it matters to Signicat
- Nkom's questions on code-chip issuance and a pending government decision could change Norwegian eID trust and routing for brokers that rely on BankID.
- Signicat's Nordic eID brokering exposure to BankID Norway assurance status is material if the decision changes the high-assurance level.
Evidence from the source (7 quotes)
- “mener både Stø og bankene at BankID tilfredsstiller alle krav i regelverket (identifikasjonsnivåforskriften) for å være en eID på høyeste sikkerhetsnivå” source ↗
- “Vi innfører nå en ny rutine som innebærer fysisk oppmøte også for å motta kodebrikker, for de som av ulike grunner ikke kan bruke app.” source ↗
- “Videre har vi også skrudd av muligheten for å aktivere BankID-appen med kodebrikke.” source ↗
- “I tillegg deaktiverer vi kodebrikker som ikke har vært benyttet på lang tid, og mange BankID-brukere blir i disse dager bedt om å identifisere seg på nytt i appen.” source ↗
- “ikke som tiltak som følger av direkte krav i regelverket” source ↗
- “Avgjørelse kommer etter sommeren” source ↗
- “Inntil videre skjer det ingen endringer i det formelle sikkerhetsnivået til BankID” source ↗
eID brokeringAuthentication passwordlessRegulatory commentarySecurity incidentNordics
6 of 6 facts verified against the source · confidence medium · claude-haiku-5-5