id-kort-sluttrapport

ved kontakt mellom individ og offentlig myndighet, men også ved private rettshandler,
overfor arbeidsgiver og banker mv.
3. Bilde. Dette vil utgjøre det sentrale element for verifisering av identitet.
4. Signatur. Signaturen er et viktig element ved verifisering der ID-kort benyttes ved
økonomiske transaksjoner eller rettshandler som blir gjennomført ved signatur.
5. Høyde. Høyden på kortinnehaver representerer et enkelt verifiseringselement, som i noen
situasjoner gjør det enkelt å oppdage forsøk på misbruk.
6. Kjønn. Kjønn er også et enkelt element å benytte i kontrollsituasjoner. Kjønn vil ofte bli
gjenspeilet i navnet så lenge man bruker ID-kort innenfor en spesifikk kulturtradisjon.
Navn gir ikke lengre noen entydig angivelse av kjønn.
7. Nasjonalitet for norske statsborgere som ønsker ID-kort med Schengenfunksjonalitet.
Følgende personinformasjon antas ikke å være nødvendig å ha visuelt i ID-kortet:
1. Bostedsadresse. Bostedsadresse anses ikke som noe viktig element i den visuelle del av
ID-kortet. Dette er dessuten informasjon som vil kunne endre seg i løpet av kortets
gyldighetstid. I enkelte situasjoner vil det også kunne utgjøre et eget kontrollelement for
kontroll av innehaver. Ved tap av kort vil det dessuten hindre at for mye informasjon kan
misbrukes.
2. Fødested. Heller ikke fødeland og fødested anses som nødvendig informasjon i kortet.
Dette vil være informasjon som forutsetningsvis må kunne lagres i det sentrale registeret
over nasjonale ID-kort.
Følgende informasjon til administrativt bruk foreslås lagt inn visuelt:
1. Kortnummer. Det forutsettes at hvert kort utstedes med et unikt kortnummer som gjør
at alle utstedte kort kan ”gjenfinnes” og kontrolleres av kortmyndigheten
2. Utstedelsesdato, utløpsdato og utstedende myndighet
I tillegg vil kortet inneholde sikkerhetselementer og mekanismer for å verifisere gyldighet:
• Maskinlesbarhet
• Elektronisk brikke (RFID-brikke) som inneholder samme informasjon som kortets
visuelle del
• Kontaktchip som inneholder privat nøkkel og sertifikat, jf. kap. 12 og vedlegg B
8.4 Særlig om bruk av RFID
Formålet med bruk av biometrisk informasjon lagret i en kontaktløs elektronisk brikke (en
spesiell utgave av RFID brikke utviklet for reisedokumenter) i et ID-kort er først og fremst å
legge til rette for en sikker og effektiv verifisering av kortbærerens identitet. Dette oppnås ved at
ID-kort med biometrisk informasjon etablerer en sterk forbindelse mellom kortet og dets
innehaver. I økende grad må det påregnes at nødvendig leserutstyr finnes både ved
grensestasjoner og hos politiet forøvrig.
En av de største utfordringer ved bruk av biometrisk gjenkjenning er å etablere teknologiske
løsninger som er sikre og effektive, både for kortinnehaver og offentlige kontrollinstanser. Den
må dernest baseres på etablerte tekniske spesifikasjoner (standarder) som sikrer interoperabilitet,
samtidig som standardene skal ivareta kravene til datasikkerhet, herunder ekthet, integritet og
konfidensialitet. Standardene som er utviklet for bruk av biometri i ID-kort er i praksis de samme
som for pass.
Dette innebærer at dataene i den elektroniske brikken vil være sikret ved at kommunikasjonen
mellom kortet og leseren er kryptert. Dette representerer en konfidensialitetssikring, og nøkkelen for
38