Utarbeidelse av rammeverk for digital ID-kontroll

This request is closed
Click to see all jobs
Request ID: 23-07-5014
Published: 11.07.2023

Digitaliseringsdirektoratet (Digdir) har ansvar for digitale identitetstjenester i offentlig sektor i Norge. Dette inkluderer fellesløsninger, lovverk, rammeverk og anbefalinger. 

I norsk lovgivning har vi implementert EU-forordningen om elektronisk identifikasjon og tillitstjenester for elektroniske transaksjoner i det indre marked (eIDAS) og de samme kravene til eID gjelder i Norge som i EU. 

Et viktig tema på eID-området er hvordan man utfører digital onboarding og identitetskontroll i henhold til lovens krav. I likhet med mange andre europeiske land ønsker Norge å finne ut hvordan dette kan være mulig på høyt sikkerhetsnivå.

Sammen med Norsk kommunikasjonsmyndighet (Nkom) har Digdir fått i oppgave å etablere et rammeverk med krav til slike løsninger, og som skal kunne brukes til samsvarsvurderinger..

Basert på tidligere arbeid i Norge og land vi samarbeider med, ønsker vi å få etablert et rammeverk som kan publiseres innen utgangen av året. Vi søker en konsulent som kan lede prosessen med å skrive forslaget til et slikt rammeverk sammen med representanter fra Digdir og NKOM.

Konsulenten vil være del av det felles prosjektteamet til Digdir og NKOM. 

Arbeidsoppgaver:
For det ovennevnte rammeverket ser vi for oss følgende oppgaver. Arbeidsoppgavene omfatter utvikling av både krav og veiledning.

Client requirements 
En ikke-uttømmende liste er:

  • Motstandsdyktighet generelt, og motstandsdyktighet forutsatt testing i et fiendtlig miljø
  • At kravene fremstår relevante og velegnede for en tilpasset app
  • Krav til plattformenKrav til server
  • Generelle krav som er relevante for et «critical system».

Artifact validation 

  • The provenance of presented artefact.
  • The integrity of presented artefact.
  • Revocation checks.

Holder validation

  • FAR requirements.
  • FRR guidance.
  • Liveness and presentation attach requirements.
  • Image quality.
  • Source of artefact.

Process and organization 

  • Logging av audit tails.
  • Safeguards.
  • Communication requirements.
  • End states of process.
  • Operational envelope requirements.
  • General ITIL requirements.

Special requirements on holder validation
For the match rate and resilience toward client side attacks including presentation attacks specific requirements on testing including penetration testing shall be developed. An non extensive list is.

  • Presentation attack.
  • Morphing attacks.
  • MIM resilience

Competence area

Other

Location

Oslo

Workload

100%

Languages

Norwegian & English

Startdate

21.08.2023

Enddate

31.12.2023

Apply before

07.08.2023

Contact person:
Marthon Hermansen
Sourcing Manager
Similar assignments

Agile Coach - Etablere smidige team

Request ID: 23-09-3828 Published: 2023-09-27

Avd. Brukeropplevelse og datadeling (BOD) i Digitaliseringsdirektoratet (Digdir) har behov for 1 svært erfaren Agile Coach som har solid erfaring med å etablere smidige team, med hovedtyngden å bistå Scrum Master, Produkteier/Produktgruppeledere, og Team arkitekt med å få etablert backlogg, estimering, planverk/styringsdokumentasjon som migreringsplaner og roadmap med fokus på interne og eksterne avhengigheter, for det teamet skal levere fremover.Ved behov må vil Agile Coachen kunne bidra inn i......

Competence area
Project management
Location
Oslo
Workload
100%
Startdate
2023-11-01
Enddate
2023-04-30
Languages
Norsk
Apply before: 07-10-2023 12:00

Senior Prosjektleder - Bestillingstransporttjeneste basert på selvkjøring.

Request ID: 23-09-8329 Published: 2023-09-26

Produktområde for bestillingstransport har behov for en dyktig, engasjert og erfaren senior prosjektleder til å lede forprosjektet for en bestillingstransporttjeneste basert på selvkjøring.Prosjektet er en del av Ruters satsning på bærekraftig og fremtidsrettet mobilitet, hvor bestillingstransport basert på delte selvkjørende kjøretøy spiller en nøkkelrolle. Forprosjektet er en del av Ruters modell for gjennomføring av anskaffelser. Før en anskaffelse starter, gjennomføres et forprosjekt for å a......

Competence area
Project management
Location
Oslo
Workload
100%
Startdate
2023-11-01
Enddate
2024-06-30
Languages
Norsk
Apply before: 07-10-2023 12:00