RA offiser

Andre

Koordinator

Key custodian

PKI

Andre

Nøkkelseremoni

Fysisk møte med alle nødvendige deltagere.
Dette er når nytt RA-sertifikat opprettes i sikkerhetsrom / rød sone.

Aktivering

Når det nye sertifikatet blir aktivert på BankID sin side.
Dette gjøres ikke under nøkkelseremonien, men normalt innen kort tid etter opprettelsen om ikke annet er avtalt.

1) Opprett interne rutiner

Den respektive TSP eller bank må ha på plass interne rutiner for håndtering av sluttbrukerne.

TSP / Bank

Sett opp rutiner for blant annet:

• Hvordan håndtere OTP tokens

• Påvirkning for sluttbrukerne

• Informasjon til sluttbrukere

• Hvordan håndtere logger og hvordan/hvem som skal arkiveres (adminlogger for sertifikater)

Merk at TSP/Bank selv er ansvarlig for å håndtere sluttbrukersertifikatene gjennom hele prosessen, inkludert tilbakekalling av gamle sertifikater.

TODO

Ved juridisk fusjon

2) Send endringsforespørsel til BankID

BankID trenger informasjon fra TSP/bank for å passe på at alle interne systemer er oppdaterte etter endringen.

TSP / Bank

TSP/bank oppretter en sak her med all relevant informasjon.

Legg ved følgende:

• RA order form

TODO

Skjemaer og maler finnes her: Misc forms for BankID Support

3) Utfør endringer

Navneendringer etc.

BankID følger opp interne endringer, som bestilt av TSP / bank:

TODO

Ved teknisk fusjon

4) Send bestilling til BankID

Den respektive TSP eller bank må bestille nytt RA sertifikat fra BankID.

TSP / Bank

TSP/bank oppretter en sak her som inkluderer følgende:

• Hva endringen gjelder

• Ønsket tidspunkt for teknisk fusjon

• Ønsket tidspunkt for revoke av gammelt sertifikat

• Legg ved .zip-fil med signert RA order form og signert CMS fil

TSP/bank sender informasjon til begge SO’ene:

• Signing key på e-post

• Checksum på sms

TODO

Skjemaer og maler finnes her: Misc forms for BankID Support

Beskrivelse av bestillingsrutine:

Open

5) Gjennomfør RA nøkkelseremoni

BankID gjennomfører nøkkelseremonien

BankID vil utstede nye RA XML/SSL-sertifikater.

TODO

6) Aktivering

BankID aktiverer det nye sertifikatet

Aktivering av nytt RA-sertifikat. Vanligvis gjort innen 24 timer etter nøkkelseremonien, om ikke annet er avtalt.

Utført av AO med bistand fra PKI.

TODO

7) Kontroll av sertifikatet

Kontroller at det nye sertifikatet fungerer

TSP / Bank

TSP/bank må kontrollere at det nye sertifikatet fungerer mot ODS.

1. TSP/Bank: Kjør tester for å verifisere

   1. Hvis vellykket, gå til neste steg

   2. Hvis det feiler vil BankID undersøke og rette problemet

   3. Hvis det feiler og ikke er mulig å rette vil BankID gjennomføre en rollback

      1. Når rollback er gjennomført må TSP/Bank igjen kjøre tester for å verifisere

TODO

8) Revokering

Revokering av gammelt sertifikat

BankID vil revokere sertifikatet som bestemt i steg 5.

TODO

9) Endringer for sluttbrukere

Som bestemt i steg 1.

TSP / Bank

TSP/bank gjennomfører endringer som bestemt i steg 1:

1. Bank fornyer sluttbrukernes BankID sertifikater

2. Mulig endring av OTP-tjeneste ved å legge til en ny og deretter fjerne den gamle

Dette gjøres helst utenfor arbeidstid for å redusere risikoen for forsinkelser.

TODO