Selvdeklarasjonsforskriften

Del I – formål og definisjoner

§ 1Formål og virkeområde

Formålet med forskriften er å definere sikkerhetsnivåer og tilsynsregime for elektroniske identifikasjonsordninger (eID-ordninger) og dermed øke tilliten til og bruken av elektroniske identifikasjonstjenester i Norge.

Forskriften skal også legge til rette for grenseoverskridende bruk av elektronisk identifikasjon, ved at selvdeklarerte eID-ordninger kan meldes til EU-kommisjonen og deretter omfattes av anerkjennelsesplikten i eIDAS-forordningen artikkel 6.

Forskriften etablerer en selvdeklarasjonsordning hvor tilbydere av eID-ordninger ved selvdeklarasjon kan melde fra til et oppnevnt tilsynsorgan om at forskriftens krav er oppfylt.

Forskriften gjelder for tilbydere som er etablert i Norge.

§ 2Definisjoner

eIDAS-forordningen: forordning om elektronisk identifisering og tillitstjenester for elektroniske transaksjoner i det indre markedet (forordning (EU) nr. 910/2014)
identifikasjonsnivåforskriften: Kommisjonens gjennomføringsforordning (EU) 2015/1502 av 8. september 2015 til eIDAS-forordningen, jf. forskrift 21. november 2019 nr. 1577 om tillitstjenester for elektroniske transaksjoner § 6
eID: elektronisk identitetsbevis, tilsvarer elektronisk identifikasjonsmiddel i eIDAS-forordningen
eID-ordninger: ordninger for elektronisk identifikasjon.

Med mindre annet fremgår av sammenhengen gjelder eIDAS-forordningens definisjoner i artikkel 3.

Del II – selvdeklarasjon av eID-ordninger

Krav til selvdeklarerte eID-ordninger

§ 3Selvdeklarasjon – eID nivå høyt

Tilbyder av eID-ordning skal oppfylle alle krav som er beskrevet for nivå høyt i denne forskriftens del III.

§ 4Selvdeklarasjon – eID nivå betydelig

Tilbyder av eID-ordning skal oppfylle alle krav som er beskrevet for nivå betydelig i denne forskriftens del III.

§ 5Selvdeklarasjon – eID nivå lavt

Tilbyder av eID-ordning skal oppfylle alle krav som er beskrevet for nivå lavt i denne forskriftens del III.

Melding om frivillig selvdeklarasjon mv.

Del III – Sikkerhetsnivåer for ordninger for elektronisk identifikasjon for fysiske personer

§ 17Gjenbruk av kravsettet i identifikasjonsnivåforskriften (Kommisjonens gjennomføringsforordning (EU) 2015/1502)

Alle kravene i identifikasjonsnivåforskriften gjelder med de tilpasninger som fremgår nedenfor.

Henvisninger i identifikasjonsnivåforskriften pkt. 2.1.2 til bekreftelser fra et samsvarsvurderingsorgan tilfredsstilles også av selvdeklarerte løsninger etter denne forskrift.

§ 18Identifikasjonen skal gi entydig kobling til Folkeregistrert person

Identitetspåstanden må gjelde en person som finnes i Folkeregisteret. eID-tilbyderen må kunne gi en sikker og entydig kobling til denne personens identifikator i Folkeregisteret (fødsels- eller d-nummer). Det at koblingen er sikker og entydig innebærer at koblingen ikke kan baseres på personens navn eller andre kjennetegn som kan være i bruk av flere personer. eID-tilbyderen kan uten hinder av taushetsplikt innhente opplysninger fra Folkeregisteret om personens utenlandske identifikasjonsnummer.

Endret ved forskrifter 28 mai 2020 nr. 1070, 28 mai 2020 nr. 1070 som endret ved forskrift 30 des 2020 nr. 3204 (i kraft 1 oktober 2021), 24 nov 2021 nr. 3278, 24 nov 2021 nr. 3278 (i kraft 31 des 2023, endring endret ved forskrift 26 april 2022 nr. 752), 14 okt 2025 nr. 2043 (i kraft 1 nov 2025).

Del IV – ikrafttredelse

§ 22Ikrafttredelse og overgangsordning

Forskriften trer i kraft straks.

Seks måneder etter denne forskriftens ikrafttredelse oppheves forskrift 21. november 2005 nr. 1296 om frivillige selvdeklarasjonsordninger for sertifikatutstedere.

Endringshistorikk

6 endringer siden 2001

Endr. i selvdeklarasjonsforskriften

Kunngjort:: 16. oktober 2025
Kunngjøringsnummer:: 2025-1308
Ikrafttredelse:: 2025-11-01
Ansvarlig departement:: Digitaliserings- og forvaltningsdepartementet

Endr. i selvdeklarasjonsforskriften

Kunngjort:: 26. juni 2025
Kunngjøringsnummer:: 2025-0875
Ikrafttredelse:: 2025-07-01, med virkning fra 2025-01-01
Ansvarlig departement:: Digitaliserings- og forvaltningsdepartementet

Endr. i forskrift om endr. i selvdeklarasjonsforskriften

Kunngjort:: 5. mai 2022
Kunngjøringsnummer:: 2022-0532
Ikrafttredelse:: 2022-04-26
Ansvarlig departement:: Kommunal- og distriktsdepartementet

Endr. i selvdeklarasjonsforskriften

Kunngjort:: 25. november 2021
Kunngjøringsnummer:: 2021-1905
Ikrafttredelse:: 2021-11-24 – 2022-06-01
Ansvarlig departement:: Kommunal- og moderniseringsdepartementet

Endr. i forskrift om endring i selvdeklarasjonsforskriften

Kunngjort:: 8. januar 2021
Kunngjøringsnummer:: 2021-0017
Ikrafttredelse:: 2020-12-30
Ansvarlig departement:: Kommunal- og moderniseringsdepartementet

Endr. i selvdeklarasjonsforskriften

Kunngjort:: 28. mai 2020
Kunngjøringsnummer:: 2020-0788
Ikrafttredelse:: 2020-05-28 – 2020-12-31
Ansvarlig departement:: Kommunal- og moderniseringsdepartementet

Kilde: Norsk Lovtidend via Lovdata (api.lovdata.no)

Del I – formål og definisjoner

§ 1Formål og virkeområde

Forskriften etablerer en selvdeklarasjonsordning hvor tilbydere av eID-ordninger ved selvdeklarasjon kan melde fra til et oppnevnt tilsynsorgan om at forskriftens krav er oppfylt.

Forskriften gjelder for tilbydere som er etablert i Norge.

§ 2Definisjoner

eIDAS-forordningen: forordning om elektronisk identifisering og tillitstjenester for elektroniske transaksjoner i det indre markedet (forordning (EU) nr. 910/2014)
identifikasjonsnivåforskriften: Kommisjonens gjennomføringsforordning (EU) 2015/1502 av 8. september 2015 til eIDAS-forordningen, jf. forskrift 21. november 2019 nr. 1577 om tillitstjenester for elektroniske transaksjoner § 6
eID: elektronisk identitetsbevis, tilsvarer elektronisk identifikasjonsmiddel i eIDAS-forordningen
eID-ordninger: ordninger for elektronisk identifikasjon.

Med mindre annet fremgår av sammenhengen gjelder eIDAS-forordningens definisjoner i artikkel 3.

Del II – selvdeklarasjon av eID-ordninger

Krav til selvdeklarerte eID-ordninger

§ 3Selvdeklarasjon – eID nivå høyt

Tilbyder av eID-ordning skal oppfylle alle krav som er beskrevet for nivå høyt i denne forskriftens del III.

§ 4Selvdeklarasjon – eID nivå betydelig

Tilbyder av eID-ordning skal oppfylle alle krav som er beskrevet for nivå betydelig i denne forskriftens del III.

§ 5Selvdeklarasjon – eID nivå lavt

Tilbyder av eID-ordning skal oppfylle alle krav som er beskrevet for nivå lavt i denne forskriftens del III.

Melding om frivillig selvdeklarasjon mv.

Del III – Sikkerhetsnivåer for ordninger for elektronisk identifikasjon for fysiske personer

§ 17Gjenbruk av kravsettet i identifikasjonsnivåforskriften (Kommisjonens gjennomføringsforordning (EU) 2015/1502)

Alle kravene i identifikasjonsnivåforskriften gjelder med de tilpasninger som fremgår nedenfor.

Henvisninger i identifikasjonsnivåforskriften pkt. 2.1.2 til bekreftelser fra et samsvarsvurderingsorgan tilfredsstilles også av selvdeklarerte løsninger etter denne forskrift.

§ 18Identifikasjonen skal gi entydig kobling til Folkeregistrert person

Del IV – ikrafttredelse

§ 22Ikrafttredelse og overgangsordning

Forskriften trer i kraft straks.

Seks måneder etter denne forskriftens ikrafttredelse oppheves forskrift 21. november 2005 nr. 1296 om frivillige selvdeklarasjonsordninger for sertifikatutstedere.

Selvdeklarasjonsforskriften

Del I – formål og definisjoner

§ 1Formål og virkeområde

§ 2Definisjoner

Del II – selvdeklarasjon av eID-ordninger

Krav til selvdeklarerte eID-ordninger

§ 3Selvdeklarasjon – eID nivå høyt

§ 4Selvdeklarasjon – eID nivå betydelig

§ 5Selvdeklarasjon – eID nivå lavt

Melding om frivillig selvdeklarasjon mv.

Del III – Sikkerhetsnivåer for ordninger for elektronisk identifikasjon for fysiske personer

§ 17Gjenbruk av kravsettet i identifikasjonsnivåforskriften (Kommisjonens gjennomføringsforordning (EU) 2015/1502)

§ 18Identifikasjonen skal gi entydig kobling til Folkeregistrert person

Del IV – ikrafttredelse

§ 22Ikrafttredelse og overgangsordning

Endringshistorikk

Del I – formål og definisjoner

§ 1Formål og virkeområde

§ 2Definisjoner

Del II – selvdeklarasjon av eID-ordninger

Krav til selvdeklarerte eID-ordninger

§ 3Selvdeklarasjon – eID nivå høyt

§ 4Selvdeklarasjon – eID nivå betydelig

§ 5Selvdeklarasjon – eID nivå lavt

Melding om frivillig selvdeklarasjon mv.

Del III – Sikkerhetsnivåer for ordninger for elektronisk identifikasjon for fysiske personer

§ 17Gjenbruk av kravsettet i identifikasjonsnivåforskriften (Kommisjonens gjennomføringsforordning (EU) 2015/1502)

§ 18Identifikasjonen skal gi entydig kobling til Folkeregistrert person

Del IV – ikrafttredelse

§ 22Ikrafttredelse og overgangsordning

§ 6Tilsyn

§ 7Krav til meldingens innhold

§ 8Meldeplikt om endringer i opplysninger gitt etter § 7

Tilsynsorganets oppgaver mv.

§ 9Tilsynets kontrolloppgaver

§ 10Krav om tilleggsinformasjon og revisjon

§ 11Tilsynsorganets kompetanse

§ 12Tilsynsorganets dispensasjonsadgang

§ 13Offentliggjøring av informasjon om tilbyder av eID-ordning mv.

Øvrige bestemmelser

§ 14Tvangsmulkt

§ 15Sektoravgift

§ 16Klageinstans

§ 19Tilpasninger for nivå høyt

§ 20Tilpasninger for nivå betydelig

§ 21Tilpasninger for nivå lavt

Endringshistorikk