Datatilsynet udtaler alvorlig kritik i sag om nedbrud af NemID

Datatilsynet udtaler alvorlig kritik i sag om nedbrud af NemID

Datatilsynet retter alvorlig kritik mod Nets DanID efter et fire dages NemID-nedbrud, hvor backup ikke kunne aktiveres. Afgørelsen skærper fokus på GDPR art. 32, dokumenteret og regelmæssig test af backup og genetablering samt øget robusthed i kritisk national infrastruktur.

Datatilsynet har udtalt alvorlig kritik af Nets DanID A/S efter et nedbrud, der i fire dage forhindrede brugere i at logge ind på bl.a. borger.dk, e-Boks, sundhed.dk og minretssag.dk. Backup-løsningen var utilgængelig, og test af nødprocedurer var senest gennemført omkring to år før hændelsen. Tilsynet fandt, at procedurerne for afprøvning, vurdering og evaluering af backup og genetablering var utilstrækkelige i lyset af løsningens karakter som kritisk national infrastruktur.

Få adgang til hele artiklen. Helt gratis.
Med en gratis bruger kan du læse alle artikler, gemme dine favoritter og meget mere.

Relaterede artikler

Gratis adgang til alle juridiske nyheder, artikler og opdateringer.
Opret dig gratis i dag, vælg dine fagområder, og få adgang til et skræddersyet nyhedsoverblik, der gør dig klogere – og holder dig foran.