BankID. Sikkerhet på nett er et stadig tilbakevendende tema, og bankene bruker store ressurser på å hindre svindel og misbruk. BankID er bankenes felles sikkerhetsløsning på nett og tilfredsstiller det høyeste kvalitetsnivået i sikkerhetskravene fra det offentlige.I Aftenpostens kronikk lørdag fremsetter Kristian Gjøsteen og Kjell Jørgen Hole påstander om at bankenes felles sikkerhetsløsning, BankID, er feilkonstruert og derfor ikke er trygg for kundene å bruke.Banknæringen i Norge har sikkerhetsløsninger som er ledende i verden, og som er trygge for bankkundene. Vi setter pris på at uavhengige kompetansemiljøer viser interesse for og går kritisk gjennom våre løsninger. Innspill og advarsler fra slike miljøer tas på alvor og kan gi oss forslag til hvordan vi kan bli enda bedre.

BankID er trygg.

I denne saken er vi imidlertid ikke enige med Gjøsteen og Hole. Vår vurdering er at BankID er en trygg, brukervennlig og god løsning for bankkundene. Bankene vurderer løpende hvilke sikkerhetstiltak som er nødvendige og hvordan sikkerheten kan høynes i takt med at trusselbildet på nettet endres. Banknæringen har også tett dialog med myndigheter som Kredittilsynet og Politiet, for å avdekke trusler og iverksette mottiltak. BankID er deklarert hos Post- og teletilsynet (PT) som kvalifisert sertifikat etter e-signaturloven, og som sikkerhetsnivå "Person-Høyt", som er det høyeste kvalitetsnivået i kravene fra offentlig sektor i Norge. Post- og teletilsynet har dessuten, i samarbeid med sine europeiske søsterorganisasjoner, vurdert BankIDs signeringsmetode og funnet at denne er innenfor de europeiske rammene på området.

Gir bedre sikkerhet.

Internett får stadig større betydning som samfunnsinfrastruktur og benyttes daglig til store mengder forretningstransaksjoner som involverer privatpersoner, bedrifter og offentlige virksomheter. Samfunnet må ha en konstant bevissthet og kompetanse på sikker bruk av nettjenester og endrede trusselbilder. Hvis samfunnet ikke får kontroll på den økende kriminaliteten, vil resultatet bli mindre effektive og mindre brukervennlige løsninger.Innføringen av BankID er et langt skritt i riktig retning, og banknæringen tilbyr derfor både privatpersoner, bedrifter og offentlige virksomheter å gjenbruke løsningen i tjenester utenfor nettbankene.

Skyter over mål.

Vi deler Gjøsteen og Holes bekymring for dårlige sikkerhetsløsninger, men i kronikken skytes det over mål. Ingen sikkerhetsløsning, heller ikke BankID, er alene 100 prosent sikker mot misbruk. For å oppnå et mål om 100 prosent sikkerhet må tjenestene på Internett rett og slett skrus av. En god sikkerhetsløsning vil derfor alltid innebære en avveining mellom brukervennlighet og tilgjengelighet, sikkerhet og kostnader. Balansen mellom disse faktorene endrer seg over tid, og sikkerhetsløsningene må derfor hele tiden tilpasses og videreutvikles for å gi god beskyttelse mot kriminalitet. Banknæringen har kompetansemiljøer med lang erfaring i å forstå trusselbildet og vurderer hva som er nødvendige tiltak.Norske bankers sikkerhetsløsninger har hele tiden ligget i forkant, og som et resultat av det har vi opplevd vesentlig mindre svindelforsøk enn resten av verden.Banknæringen oppfordrer derfor kundene til å fortsette å benytte BankID og samtidig følge sikkerhetsrådene som gis av bankene. Det vil til enhver tid gi den beste tryggheten noen kan tilby på nettet.