Regeln für NemID zu Verwendung in Online-Banking Lösungen und öffentlichen digitalen Signatur, Version 5.

Transkript

1 Regeln für NemID zu Verwendung in Online-Banking Lösungen und öffentlichen digitalen Signatur, Version Einleitung NemID ist eine Sicherheitslösung, die du Verwenden kannst in deinem Online-Banking, an öffentlichen und privaten Webseiten. Du kannst auch NemID verwenden, wenn du digital unterschreiben möchtest. NemId besteht von einem Benutzer Ausweis, einem Kennwort und einer Schlüsselkarte, die die Einweg Kode angeben (Schlüsseln genannt), die du eintasten muss zusammen mit deinem Benutzer Ausweis und deinem Kennwort. In die IVR-Lösung (Interactive Voice Response) empfängst du deine Schlüsseln durch deinen Handy. Du hast auch die Möglichkeit dich eine elektronische Schlüsselanzeige anzuschaffen, die deinen Schlüsseln angeben kann. Du sollst doch immer noch deine Schlüsselkarte behalten und in gewissen Situationen auch benutzen. Wenn du NemID zum öffentlichen digitalen Signatur benutzen willst, musst du außerdem einen OCES Zertifikat für NemID anhängen. OCES steht für öffentliche Zertifikate zum Elektronischen Service. Nachstehend findest du die Regeln, die für NemID in deine Online-Banking Lösung gelten. Möchtest du nur NemId in deine Online-Banking Lösung benutzen, sind es die Regeln in Abschnitt 2 und 3, die für dich gelten. Den Brauch von NemID in deiner Online-Banking Lösung ist von deiner Verabredung mit deiner Bank reguliert. Es wird in dieser Verabredung auch hervorgehen in welchen Umfang die Hypothekenschulden und Haftungsregeln in die Bezahlungsdienstgesetz Verwendung finden Möchtest du NemID auch zum öffentlich digitalen Signatur verwenden, gelten für dich die Regeln in Abschnitt 2, 3 und 4. Diese Regeln für NemID findest du auch auf Beim Nets DanID wird Nets DanID A/S cvr verstanden. Bei Einheit wird die Einheit von wo NemID benutzt wird, zum Beispiel PC, Handy oder Tablet verstanden. 2. Bindende Handlungen. Wenn du NemID benützt und Handlungen ausführen, zum Beispiel digital Dokumente unterschreibst, wirst du verpflichtet so wie wenn du mit deiner physischen Unterschrift unterschrieben hättest. 3. Regeln bezüglich der Benützung von NemID. 3.1 Errichtung von NemID Wenn du NemID errichtest, bist du dazu verpflichtet ausreichende und korrekte Informationen zu geben. 3.2 Aufbewahrungen von Benutzer Ausweis, Kennwort, und Schlüsselkarte/Schlüsselzeiger Du muss darauf aufmerksam sein, dass du dein Benutzer Ausweis, dein Kennwort und Schlüsselkarte/Schlüsselzeiger sicher aufbewahren soll, so dass Andere nicht Zugang zu dem haben und dem benutzen können. dein Kennwort, deine Schlüsseln nicht zu Andere erzählen oder deine Schlüsselkarte an Andere überlassen.

2 deine Schlüsselkarte nicht scannen, deine Schlüsseln auf eine externe Medium nicht eintasten oder deine Schlüsseln auf andre Weise digitalisieren oder kopieren darfst. dein Kennwort nicht aufschreiben darfst. dein Kennwort nicht zusammen mit deine Schlüsselkarte/Schlüsselzeiger aufbewahren darfst oder dein Kennwort auf deine Schlüsselkarte/Schlüsselzeiger aufschreiben darfst. 3.3 Sicherheiten beim Brauch Du sollst dich sicherstellen, dass: deine Benutzer Ausweis, deinen Kennwort und deine Schlüsselkarte nur von dich selbst gebraucht wird und nur in Übereinstimmung mit den Regeln. andere die Möglichkeit nicht hat dein Kennwort zu lauern, wenn du es eingibst. du NemID an eine Einheit verwendet, wo das Operativsystem, den Internetbrowser und übrigen Programme laufend mit die neusten Sicherheitsaktualisierungen aktualisiert werden. Du soll laufend kontrollieren, dass du deine Schlüsselkarte/ Schlüsselzeiger nicht verloren hast und dass NemID nicht missbraucht worden ist. Du kannst z.b. wählen Registrierungen von deinen Brauch von NemID notieren zu lassen in dein Ereignisprotokoll in der Selbstbedienungslösung auf und hier laufend kontrollieren, wo dein NemID gebraucht worden ist beim Services, den du besucht hast. 3.4 Vorübergehend Kennwort Wenn du zum ersten Mal NemID errichten mögest, wirst du ein vorübergehendes Kennwort bekommen um einzuloggen. Dasselbe geschieht, wenn du dein Kennwort sperren möchtest, siehe Abschnitt 3.5 bezüglich Sperrung. Du sollst sofort Nets DanID oder deinen Bank um eine vorübergehende Kennwort bitten, falls du glaubst, dass Andere Wissen über deine vorübergehende Kennwort bekommen haben, z.b. falls den Brief mit dein Kennwort nicht intakt angekommen ist. 3.5 Sperrungen Deiner Pflicht sofort zu sperren Du sollst sofort deine Schlüsselkarte sperren, falls du glaubst, dass andere Wissen bezüglich deiner Schlüsseln haben oder möglich bekommen hat, z.b. falls den Brief mit der Schlüsselkarte nicht intakt ist, wenn du es empfängst. Deine Schlüsselzeiger sperren, falls den Brief mit der Schlüsselzeiger nicht intakt ist, wenn du es empfängst. deine Schlüsselkarte/Schlüsselzeiger sperren, falls du es verloren hast. Findest du deine verlorene Schlüsselkarte/Schlüsselzeiger wieder, muss es sofort destruiert werden. Dein Kennwort sperren, falls du glaubst, dass andere Wissen bezüglich deiner Kennwort haben oder möglich bekommen hat, es sei denn dass du sofort die Möglichkeit hat es auf zu ändern Kontakt bezüglich Sperrung Falls es nötig ist deine Kennwort und/oder deine Schlüsselkarte/Schlüsselzeiger zu sperren, sollst du deine Name und eventuelle Adresse angeben, sowie deine dänische

3 Sozialversicherungsnummer oder dein Benutzeridentifikation oder der Nummer auf deine Schlüsselkarte oder dein Schlüsselzeiger. Außerdem sollst du davon informieren, ob es dein Benutzeridentifikation oder deine Schlüsselkarte/ Schlüsselzeiger, die gesperrt werden muss. Wenn du dein Kennwort gesperrt hat, wird Nets DanID eine Bestätigung an dich zuschicken bezüglich Zeitpunkt und Grund der Sperrung. Du kannst dein Kennwort und/oder deine Schlüsselkarte/ Schlüsselzeiger sperren beim: Anruf auf dem Nummer: (ganztätig) An (ganztätig) Beim Kontakt zu deiner Bank oder Sozialservice Center in deiner Kommune (Falls du NemID mit öffentlichen digitalen Signatur benutzen). Im Ereignisprotokoll in der Selbstbedienungslösung auf kannst du laufend Zeitpunkt und Ursache der Sperrung deiner Kennwort und/oder Schlüsselkarte/ Schlüsselzeiger kontrollieren Die Genehmigung von DanID zu sperren DanID sperrt, dein Kennwort, falls NemID vermutet oder weiß, dass Jemanden Wissen bezüglich deines Kennworts hat. dein Kennwort, falls dein Kennwort mehrmals falsch eingegeben ist. deine Schlüsselkarte/ Schlüsselzeiger, falls NemID vermutet oder weiß, dass Jemanden Wissen bezüglich deine Schlüsseln aus deiner Schlüsselkarte/dein Schlüsselzeiger bekommen hat. NemID, falls DanID zu Erkenntnis bekommt, dass du die Regeln für NemID nicht überhalten hast. NemID, falls du falsche Informationen angegeben hast in Verbindung mit der Errichtung von NemID. NemID, falls Nets DanID Bescheid bekommt, dass du verstorben bist Der Brauch von NemID nach Sperrung Du kannst nicht NemID benutzen, wenn NemID oder deine Kennwort gesperrt ist. Falls es nur deine schlüsselkarte/deine Schlüsselzeiger, die gesperrt ist, gibt einige Banken dich begrenzten Zugang zu deiner onlinebanking Lösung, z.b. um Konteninformationen zu kontrollieren. 3.6 Kündigung von NemID Du kannst jeder Zeit deinen Zugang zu NemID sperren, falls du NemID nicht länger benutzen möchtest, siehe Abschnitt bezüglich Sperrung. Bitte wird darauf hingewiesen, dass du dann nicht länger die Dienste benutzen kannst, die NemID bedürfen. 3.7 Behandlung von Personenbezogene Daten Hast du NemID durch deine Bankverbindung errichtet, behandelt Nets DanID deine Informationen in Name der Banken. Nets DanID behandelt deine Informationen, das heißt Name, Adresse und Personennummer um dich identifizieren zu können und braucht eventuell deine Adresse um Information an dich zu schicken, z.b. Bestätigung von Sperrung. Falls deine Telefonen Nummer beim NetssDanID registriert ist, kann Nets DanID es benützten um Nachrichten an dich zu schicken, z.b. Nachrichten bezüglich vorübergehender Kennwörter.

4 Bei der Benutzung von NemID wird Log-Dateien errichtet. Diese Dateien kann von dem Benutzer gelöscht werden, wenn so gewünscht wird. Als Teil der Sicherheit bezüglich NemID registriert Nets DanID die Zeitpunkte, wo du NemID benützt, so wie IP-Adressen und andere Informationen bezüglich der Einheit, von wo du NemID benützt. In die NemID Lösung wird einen sogenannten Java-applet verwendet, dass in die Computer des Benützers abgewickelt werden. Um zu sichern, dass das System sicher und effektiv funktioniert verstaut der Applet lokaler Kode (Cache) auf den Computer des Benutzers. Du kannst mehr bezüglich Log-Dateien und Sicherheitssysteme lesen auf nemid/sikkerhed/logning/ Wenn du in die Selbstbedienungslösung auf zu wählt registriert zu bekommen, wo du NemID verwendet hast, registriert Nets DanID auch, auf welche Dienstausbieter du NemID verwendet hast. Du kannst immer diese Registrierung wieder abwählen. Hiernach wird Nets DanID nicht länger registrieren, wo du NemID benutzt hast. Nets DanID aufbewahrt die Informationen in laufende Jahr + fünf Jahre, wonach sie wieder gelöscht werden. 3.8 Forderungen bezüglich NemID Forderungen, die erstehen auf Grund, dass du NemID in deiner Onlinebanking Lösung benützt, muss an deiner Bank gerichtet werden bezüglich deiner Online-banking Verabredung. Forderungen, die erstehen zu Folge von Gebrauch von NemID auf andere Web-Seiten, wird an dessen Dienstleister oder Nets DanID gerichtet. 3.9 Bezüglich der IVR-Lösung Die IVR-Lösung ist vorzugweise an Blinde oder Seebehinderte gerichtet. Wenn du deine Schlüsseln durch die IVR-Lösung bekommst, muss du gleichwertige Sicherheitsmaßnahmen treffen für den Telefon, wo du die Schlüsseln empfangen, wie als für Schlüsselkarte/Schlüsselzeiger beschrieben hier in den Regeln. Das bedeutet, dass du sicherstellen muss, dass das Telefon, wo du die Schlüssel empfangen unabhängig von den Computer/Telefon ist, wo du nachfolgende die Schlüssel angeben muss. Du sofort dein Kennwort sperren soll, falls du dein Telefon verlierst, wo du Schlüsseln empfängst oder falls du rausfindest, dass deine Telefonlinie missbraucht worden ist Änderungen von den Regeln bezüglich der Verwendung von NemID Nets DanID hat das Recht die Regeln ohne Warnung zu ändern, falls es nach eine Änderung in die Sicherheit Ansprüche bezüglich NemID geschieht. Die Änderungen treten in Kraft, wenn sie auf veröffentlich worden sind. Falls Nets DanID deine Adresse registriert hat, wird auch hier Bescheid gegeben mit einen bezüglich der Änderungen. Übrige Änderungen werden auf Minimum 3 Monate zuvor sie in Werk gesetzt werden auf veröffentlicht. 4. Besondere Regeln bezüglich öffentlichen digitalen Signatur Falls du wählst NemID zu öffentlichen digitalen Signatur zu verwenden, gilt die Regeln in Abschnitt 4 sowie die Regeln in Abschnitt 2 und 3. Falls du es wünscht, kannst du um mehrere NemID bitten und damit verschiedene Schlüsselkarten/Schlüsselzeigern und Benutzer-

5 ID zum Brauch in bezüglich deiner Bank und zur öffentlichen digitalen Signatur. Informationen an deinen Bank weitergeben kann, so dass du auch NemID in dein Bank benutzen kannst. 4.1 Behandlung von persönliche Dateien. Wenn du einem OCES-Zertifikat bekommst und der zu deiner NemID knüpfe, stimmst du damit auch zu, dass Nets DanID in die Personenregister (CPR) nachschlägt um dein Name und Adresse zu holen. Dass Nets DanID der Zusammenhang zwischen deinen öffentlichen digitalen Signatur und dein CPR-Nummer an den öffentlichen PIDdienst bei der dänischen Digitalisierung Agentur weitergibt. Der PID-Dienst wird zu brauch von Nachschlagen beim öffentlichen Dienstleister benutzt um dich identifizieren zu können. Einen privaten Dienstleister kann nur deinen CPR-Nummer bekommen, und nur falls du dazu zugestimmt hast, wenn du beim der Dienstleister auf loggst. Dass Nets DanID nachschlägt beim öffentlichen PID-Dienst um eventuelle PID-Nummern zu bekommen von früheren digitalen Signaturen. Falls du NemID in Verbindung mit deine on-line Banking Lösung errichtet hast und du auch NemID zum öffentlichen digitalen Signatur benutzen wünscht, stimmst du zu, dass der Bank deine Informationen (Name, Adresse, CPR-Nummer und eventuelle -adresse und Mobilnummer) an Nets DanID weitergibt, so dass Nets DanID deine Informationen benutzen kann um deine öffentliche digitale Signatur ausgeben und administrieren kann. Falls du NemID in Verbindung mit öffentlichen digitalen Signatur bekommen hast, und auch wünscht NemID in deine online Banking Lösung zu benutzen, stimmst du auf Anfrage des Banks zu, dass Nets DanID Falls du nicht länger wünscht, dass deine persönliche Informationen und/oder Informationen bezüglich NemID als oben beschrieben behandelt werden, kannst du deine öffentliche digitale Signatur beim Kontakt zu Nets DanID oder en Sozialservicecenter sperren und/oder dein Zugang zu deine Online Banking Lösung beim Kontakt zu deiner Bank. Falls du dein öffentlichen digitalen Signatur sperrst, kannst du nur NemID in diene online Banking Lösung benutzen und sperrst du dein Zugang zu dein online Banking Lösung kannst du nur NemID zum öffentlichen digitalen Signatur benutzen. 4.2 Deine Pflichten und Verantwortungen als Benutzer von öffentlicher digitaler Signatur mit zuhörende OCES-zertifikat. Du muss sicher sein, dass die Informationen bezüglich Name und eventuell Adresse in dein OCES-zertifikat korrekt ist. Falls es Änderungen gibt in die Informationen, die von dem OCES-Zertifikat vorgehen, z.b. falls du dein Name ändert, muss du innerhalb von 30 Tagen dein OCES-Zertifikat erneuern. Falls das OCES-Zertifikat nicht innerhalb von 30 Tagen erneuert wird und Nets DanID davon Bescheid bekommt, dass die Informationen nicht korrekt sind, wird Nets DanID dein OCES-Zertifikat sperren lassen. Du darfst dein OCES-Zertifikat nicht benutzen um Zertifikate anderswo zu bekommen. 4.3 Sperrung von deinem OCES-Zertifikat. Nets DanID sperrt dein OCES-Zertifikat, falls du um es bittet beim Nets DanID

6 Nets DanID wird bekannt mit, dass du die NemID Regeln nicht überhalten hat. Falls du selbst dein OCES-Zertifikat sperrst, wird Nets DanID dich eine Bestätigung von die Durchführung der Sperrung zuschicken, entweder eine signierten oder in einen Brief zu deiner Bevölkerungsregister Adresse. Falls Nets DanID nicht Zugang zu deiner Bevölkerungsregister Adresse, wird die Bestätigung an der Adresse zugeschickt, die du beim Nets DanID registriert hat. Falls Nets DanID dein OCES-Zertifikat sperrt ohne dass du selber darum gebietet hast, bekommst du von Nets DanID diesbezüglich Beschied in einen signierten oder in einen Brief, falls möglich. 4.4 Erneuerung von deinem OCES-Zertifikat Die Gültigkeitsperiode von deinem OCES-Zertifikat wird an dein Zertifikat hervorgehen. Ein OCES-Zertifikat bis zu 4 Jahren gültig. Spätestens 4 Wochen bevor dein Zertifikat ausläuft, wird Nets DanID dich davon in einen oder in einen Brief zu deiner Bevölkerungsregister Adresse Bescheid geben. Bevor die Gültigkeitsperiode Ausläuft kannst du dein OCEs-Zertifikat erneuern durch den Brauch von den alten. Falls dein OCES- Zertifikat ausgelaufen ist oder gesperrt, muss du ein neues bestellen. 4.5 Pflichten und Verantwortungen, wenn du digitale signierte Dateien empfängst. Falls du digitale signierte Dokumente empfängst, z.b. weil du digitale unterschriebene s oder Dokumente auswechselst, muss du, bevor du den OCES-Zertifikat vertraut den OCES-Zertifikat des Absenders kontrollieren, dass es Gültig ist das heißt, das die Gültigkeitsperiode, die von den OCES- Zertifikat hervorgeht, nicht überschritten ist. Nicht gesperrt ist, - das heißt, dass es nicht auf die Sperrungsliste von der Nets DanID Webseite hervorgeht. Benutzt wird in Übereinstimmung mit eventuellen Verwendungsbegrenzungen, die von dem OCES-Zertifikat hervorgeht. 4.6 Die Plichten von Nets DanID gegenüber dir als Benutzer von einem OCES-Zertifikat. Die Haftung von Nets DanID bezüglich Missbrauchs unterliegt den Regeln von normaler dänischer Rechtsplicht. Nets DanID ist nicht von Verluste verantwortlich, wenn du nicht die NemID Regeln überhalten hast. Du musst eventuelle Ansprüche, die sich um dein OCES-Zertifikat dreht, an Nets DanID wenden. Die NemID Regeln sind normale dänische Rechtsplicht unterlegen. Eventuelle Diskrepanzen zwischen dir und Nets DanID, die nicht durch Verhandlungen gelöscht werden können, können behandelt werden beim Stadtgericht von Kopenhagen. 4.7 Die Plichten von Nets DanID gegenüber dir, wenn du digitale unterschriebene Dateien bekommst. Nets DanID ist verantwortlich für Verluste die du erlitten hast, wenn du dich auf den OCES-Zertifikat des Absenders verlässt und Nets DanID ein Fehler begangen hat in Verbindung mit Registrierung, Ausgabe und Sperrung von einen Zertifikat. Nets DanID ist nicht verantwortlich für Verluste, wenn Nets DanID nachweisen kann, das Nets DanID nicht fahrlässig oder absichtlich gehandelt hat. 5. Weitere Informationen Ist weitere Informationen bezüglich NemID und öffentlichen digitalen Signatur nötig, kannst du dich an deinen Bank, dein Sozialservicecenter

7 oder Nets DanID wenden. Du kannst auch mehr lesen auf wo wichtige Begriffe erklärt sind und wo du auch weiter lesen kannst bezüglich Zertifikation Technologie.