VK50 Offentlige terminal - cpr

More documents

Recommendations

Info

- 4 - Datakommunikationen med CPR-systemet skal for at sikre, at uvedkommende ikke kan få adgang til CPR’s oplysninger, foregå via en af følgende opkoblingsformer: • Fast linje. • Datex (X.21), ISDN eller opkaldt telefonlinje. Der skal benyttes enten lukket brugergruppe eller kontrol af abonnementsnummer. • Forbindelse via én og kun én omstillingscentral (netværksudbyder). Forbindelsen mellem bruger og omstillingscentral skal være en af de ovennævnte. Forbindelsen mellem omstillingscentral og CPR-systemet skal være en fast linje. Omstillingscentralen skal have de fornødne sikkerhedsforanstaltninger. Omstillingscentralen skal være anerkendt. • Alternativt kan der etableres adgang via alm. opkaldsforbindelse, hvis der benyttes ekstra identifikation i form af digital signatur eller dynamisk tildelt password. (Denne mulighed tilbyder Indenrigs- og Sundhedsministeriet ikke egne kunder i dag, men kunderne kan selv udnytte muligheden i deres egne systemer, blot kommunikationen til CPR sker via en af de godkendte adgangsveje.) Krav til kundernes installationer. Ved TCP/IP opkoblinger tildeles den offentlige kunde IP-adresse/r af den udbyder, kunden samarbejde med. Udbyder skal garantere, at de puljer af IP-adresser, der tildeles offentlige kunder, kun anvendes til offentlige kunder, som har adgang til CPR. Det er i øvrigt kundens ansvar, at følgende krav overholdes: • Det administrative lokalnet er sikret mod uønsket indtrængning udefra. • Der kan ikke ske snifning (aflytning af data) på det administrative lokalnet fra pc’er, der ikke hører til administrationen. • Den pulje af IP-adresser, der anvendes af administrationen ved kommunikation med CPR, må kun anvendes af de administrative arbejdspladser og ikke af f.eks. publikums- eller skoleelev<strong>terminal</strong>er. • Det er i den videre anvendelse af CPR’s data, f.eks. til elektronisk selvbetjening, myndighedens ansvar, at uvedkommende ikke kan få adgang til disse. Herudover vil der for benyttelse af CPR’s grafiske systemer til hver en tid være konkrete anbefalinger til såvel udstyr som kommunikationsforbindelse. Disse anbefalinger kan fås i Indenrigs- og Sundhedsministeriet. Krav til hjemmearbejdspladser (adgang fra pc i hjemmet til myndighedens lokalnet). Det er den sikkerhedsansvarliges ansvar, at følgende retningslinjer overholdes: • Der skal være særlige retningslinjer for etablering af hjemmearbejdspladser, således at det sikres, at bestemmelserne om sikkerhedsforanstaltninger iagttages. • Det skal sikres, at personer, der er autoriseret til indrapportering til CPR, ikke kan benytte denne adgang fra en hjemmearbejdsplads.
- 5 - • Lokaler, der benyttes i forbindelse med hjemmearbejdspladser, skal være indrettet med henblik på at forhindre uvedkommendes adgang til oplysningerne. • Adgangen fra hjemmearbejdspladsen til myndighedens lokalnet skal ske som beskrevet i det forrige afsnit om datakommunikationsadgang. Dette må ikke medføre en ekstra omstillingscentral mellem hjemmearbejdspladsen og lokalnettet. • Oplysninger fra CPR må ikke lagres på hjemmearbejdspladsen. • Hvis der udskrives oplysninger på hjemmearbejdspladsen, skal der findes regler, der sikrer forsvarlig opbevaring, så uvedkommende ikke får fat i dem, herunder også regler om betryggende destruktion. • Der skal være retningslinjer for, hvordan hjemmearbejdspladsen beskyttes mod virus eller andet misbrug. • Der skal være time out, hvis hjemmearbejdspladsen ikke er brugt i 10 minutter, dvs. at der enten spærres, således at den kun kan åbnes med et kendeord, eller således at forbindelsen til CPR afbrydes. • Den sikkerhedsansvarlige skal udføre kontrol af de særlige retningslinjer med henblik på sikring af, at bestemmelserne om sikkerhedsforanstaltninger overholdes. Regler for myndighedens behandling af personnummer. I kapitel 13 i CPR-loven er der fastsat følgende regler for offentlige myndigheders behandling af personnummer: ”§ 52. Hvis en offentlig myndighed i overensstemmelse med lov om behandling af personoplysninger anvender personnummer som identifikation eller journalnummer, skal det være personnummeret for den person, sagen vedrører. Stk. 2. Bestemmelsen i stk. 1 gælder dog ikke, hvis det følger af lov eller bestemmelser fastsat i henhold til lov, at det under et forvaltningsområde er nødvendigt at henføre flere personer til samme sag. I sådanne tilfælde afgør forvaltningen selv, hvorledes den interne sagsregistrering tilrettelægges mest hensigtsmæssigt. Ved denne tilrettelæggelse skal der bl.a. tages ligestillingsmæssige hensyn. § 53. Anvender en offentlig myndighed personnummer ved henvendelse til en person om dennes forhold, skal myndigheden anvende vedkommendes eget personnummer. En person kan tilsvarende kun blive afkrævet sit eget personnummer ved henvendelser til offentlige myndigheder i situationer omfattet af § 52. § 54. <strong>Offentlige</strong> myndigheder skal sørge for, at personnummer ikke kommer uvedkommende i hænde. Personnumre må ikke påføres fuldt læseligt uden på breve, i rudekuverter eller ved andre forsendelser til vedkommende. Er det nødvendigt i sådanne tilfælde at angive en identifikation, skal personnumret sløres, således at det ikke er umiddelbart genkendeligt. Stk. 2. Personnummer kan angives fuldt læseligt på giroindbetalingskort, såfremt dette fremsendes i lukket kuvert til vedkommende. Stk. 3. Personnummer må ikke offentliggøres, herunder i Statstidende, bortset fra ved proklamaer i dødsboer, medmindre det følger af lov eller bestemmelser fastsat i henhold til lov.”
Page 1 and 2: INDENRIGS- OG SUNDHEDSMINISTERIET S
Page 3: - 3 - • kendeordet skal bestå af
Page 7 and 8: - 7 - CPR-systemet er til rådighed

VK50 Offentlige terminal - cpr

You also want an ePaper? Increase the reach of your titles

Delete template?

Save as template?