Politiet advarer mot BankID-panikk blant eldre. Trodde de kunne miste sparepenger

Henvendelsen, som Altinget har fått innsyn i, er ifølge Lande ment å bidra til forutsigbarhet og god samordning, «slik at politiet får et best mulig grunnlag for planlegging og vurdering av tiltak fremover».

Kun én uke seinere begynte Stø å sende ut varsler til brukere av BankID om at de må identifisere seg på nytt ved bruk av pass eller ID-kort.

Kan bli økt trykk midt i høysesong

Bakgrunnen er at måten mange nordmenn har aktivert BankID-brukerne sine på, ikke er i tråd med norske og europeiske krav for å regnes som en eID på det høyeste sikkerhetsnivået – som BankID skal være. 

Dette avviket har norske myndigheter kjent til siden 2022, men i brevet til POD skriver Stø at re-identifiseringen av brukerne kommer etter «nye krav fra Nasjonal kommunikasjonsmyndighet».

For å kunne re-identifisere seg, må brukerne ha gyldig pass eller ID-kort. Det er det ikke alle som har. Stø advarer derfor POD om at det kan bli økt trykk på passkontorene i tiden fremover. 

Beskjeden kommer midt i den travleste pass-sesongen, og det er allerede over to måneder ventetid på time på enkelte passkontor. I Bergen og Stavanger er det ledige timer først i slutten av juli. 

Tok fortvilelsen ut på saksbehandlere 

POD viser i brev til Stø til tidligere erfaringer fra når finansaktører gjør ting som påvirker passkontorene.

I 2022 fikk DNB pålegg fra Finanstilsynet om å re-identifisere én million brukere. Den gang fikk DNB-kundene tre måneder på seg. Det førte til et enormt press på passkontorer fra folk som ikke hadde pass eller ID-kort.

Ifølge politiet skapte det en situasjon der eldre fikk panikk og trodde de var på vei til å miste alle sparepengene sine. Fortvilelsen tok de ut på saksbehandlere på passkontorene.

POD har derfor bedt Stø om informasjon om hvor mange brukere over 60 år som må reidentifisere seg, hvilken tidsfrist de opererer med og hvordan de kommuniserer med kundene sine. 

Håper å bli ferdig i løpet av året

Stø opplyser at de har over 700.000 brukere av BankID-app som er over 60 år. De har ikke gitt brukerne en frist for når de må re-identifisere seg. Stø sier de ikke ønsker at noen skal miste sin BankID, og at de derfor ikke har satt noen frist.

Støs interne mål er å få app-brukerne gjennom ID-kontroll i løpet av 2026.

De har fremdeles ikke laget en løsning for ID-kontroll for de brukerne som bare bruker kodebrikke eller brukere med utenlandsk pass.

Ber folk vente hvis de kan

Seksjonsleder for ID-seksjonen i POD, Unni Norum, sier til Altinget at de ikke har fått signaler om at re-identifiseringen har skapt ekstra utfordringer ennå, men at de følger saken. Hun oppfordrer samtidig folk som trenger pass for å gjennomføre ID-kontrollen til å bestille time på sommeren eller høsten.

– Vi har forstått det slik at Stø ikke har satt noen eksakt frist for re-identifisering, slik at man skal ha god tid til å bestille time til pass eller nasjonalt ID-kort ved behov. Man kan bestille timer 180 dager frem i tid, så da er det mulig å planlegge litt.

– Det er ikke noen grunn til å skynde seg på grunn av re-identifiseringen, så vi oppfordrer til å vente til sommeren eller høsten, sier Norum.

Får ikke dispensasjon i mellomtiden

Samtidig som de erkjenner at prosessen kan ta over et halvt år å fullføre, har Stø og bankene bak BankID fått frist til 22. april med å dokumentere overfor Nkom hvorvidt de oppfyller kravene til å klassifiseres på høyeste sikkerhetsnivå. All den tid sikkerhetsavviket ikke er lukket, oppfyller de ikke disse kravene. 

Stø har også søkt om å få dispensasjon fra kravene mens de gjennomfører re-identifiseringen

Leder for ID i Stø, Jan Bjerved, har i Altinget tidligere argumentert for at de burde få dispensasjon:

– Vi mener det foreligger et klart og tilstrekkelig grunnlag for å innvilge en tidsbegrenset dispensasjon med hjemmel i selvdeklarasjonsforskriften, forutsatt at vi bekrefter identiteten til brukerne innen rimelig tid, og at den samlede risikoen er akseptabel.

Nkom sa til Altinget før påske at de ikke vil kunne gi dispensasjon dersom det fremdeles er sikkerhetsavvik.

I stedet har de varslet at BankID risikerer å bli nedgradert til et lavere sikkerhetsnivå. Dette rammer over 1600 virksomheter som bruker BankID gjennom Digitaliseringsdirektoratets innloggingsløsning ID-porten.