Det är bolaget Stø, som ägs av 104 norska banker och driver BankID, som just nu befinner sig under lupp.
Den norska kommunikationsmyndigheten Nkom har formellt inlett en granskning av företaget för att utreda om de lever upp till regelverken, efter tidigare larm om säkerhetshål kring utlämningen av fysiska säkerhetsdosor.
Skulle BankID fråntas sin höga säkerhetsklassning, påverkas omedelbart en rad kritiska tjänster i det norska samhället. Det är nämligen denna säkerhetsnivå som krävs för att medborgare bland annat ska kunna logga in på vårdtjänster, signera lånedokument elektroniskt och deklarera.
Lamslår digitala bostadsköp
Enligt E24 väcker situationen stor oro, inte minst inom fastighetssektorn. I dagsläget genomförs 85 procent av alla norska bostadsaffärer helt digitalt. Om inloggningssystemet plötsligt underkänns kan det leda till en kedjereaktion av förseningar kring kontrakt, lagfarter och banköverföringar.
– Givet att BankID förlorar konsessionen på säkerhetsnivå "högt", så är konsekvenserna för fastighetshandeln så allvarliga att vi är helt beroende av att man kommer med mildrande politiska åtgärder, säger Henning Lauridsen, vd för branschorganisationen Eiendom Norge, till E24.
Lauridsen påpekar att förseningarna i värsta fall kan tvinga fram dyrare mellanfinansieringslösningar för privatpersoner som befinner sig mitt i en flytt. Att återgå till ett pappersbaserat system beskriver han som helt uteslutet.
Myndigheten mörkar risklistan
Exakt vilka digitala samhällstjänster som kan komma att drabbas av säkerhetskrisen hålls delvis hemligt. Den norska digitaliseringsmyndigheten Digdir uppger att omkring 200 verksamheter i dag är i behov av den högsta säkerhetsnivån, men vägrar att lämna ut en specifik lista med hänvisning till att informationen kan utnyttjas för brottsliga ändamål.
Det står dock klart att tunga aktörer som domstolar, sjukhus, polis och försvar finns bland de som förlitar sig på systemet.
Från regeringens sida betonar man att ansvaret vilar tungt på leverantören, men poängterar också att det faktiskt finns alternativa, godkända inloggningslösningar på marknaden (som systemen Commfides och Buypass).
"De flesta av oss använder BankID varje dag, och jag är angelägen om att säkerhetshålen täpps till", skriver Norges digitaliseringsminister Karianne O. Tung i ett mejl till E24.
Støs vd, Øyvind Westby Brekke, har tidigare förklarat för E24 att företaget redan har vidtagit omfattande åtgärder och att man anser sig uppfylla alla nödvändiga krav.
Skulle myndigheten ändå besluta att dra in den högsta säkerhetsklassningen, planerar bolaget att överklaga.
