{
 "canonical_id": "sf-20191121-1578",
 "canonical_url": "https://lovspor.no/forskrift/selvdeklarasjonsforskriften/",
 "language": "no",
 "links": {
  "parent": null
 },
 "provenance": {
  "renderer_version": 8,
  "representation_hash": "06b636980d1dece19b17c2b4fedfe1d25efd9dfe5d7a9988129e8376aaeb22e0",
  "retrieved_at": "2026-07-30T18:17:57.344275+00:00",
  "source_revision": "a2fba06569b8c38bc6677ec5fa6470367167dad0",
  "xml_hash": "46422a56faf18a74ada13f88b791ddf2f3248fe4a0b21d5fc9f29a0f7a60063b"
 },
 "ref_id": "forskrift/2019-11-21-1578",
 "schema_version": "1",
 "slug": "selvdeklarasjonsforskriften",
 "source": {
  "dataset": "gjeldende-sentrale-forskrifter",
  "license": "NLOD 2.0",
  "license_url": "https://data.norge.no/nlod/no/2.0",
  "provider": "Lovdata",
  "statement": "Inneholder data under Norsk lisens for offentlige data (NLOD 2.0), tilgjengeliggjort av Lovdata. Informasjonen er transformert og strukturert av Lovspor og gjengis ikke i sin opprinnelige form."
 },
 "temporal": {
  "date_in_force": "2019-11-21",
  "last_change_in_force": "2025-11-01",
  "note": "Current corpus state; not an applicability-at-date determination.",
  "status": "current"
 },
 "text": "\n# Forskrift om selvdeklarasjon av ordninger for elektronisk identifikasjon (selvdeklarasjonsforskriften)\n\n## Del I – formål og definisjoner\n\n### § 1. Formål og virkeområde\n\nFormålet med forskriften er å definere sikkerhetsnivåer og tilsynsregime for elektroniske identifikasjonsordninger (eID-ordninger) og dermed øke tilliten til og bruken av elektroniske identifikasjonstjenester i Norge.\n\nForskriften skal også legge til rette for grenseoverskridende bruk av elektronisk identifikasjon, ved at selvdeklarerte eID-ordninger kan meldes til EU-kommisjonen og deretter omfattes av anerkjennelsesplikten i eIDAS-forordningen artikkel 6.\n\nForskriften etablerer en selvdeklarasjonsordning hvor tilbydere av eID-ordninger ved selvdeklarasjon kan melde fra til et oppnevnt tilsynsorgan om at forskriftens krav er oppfylt.\n\nForskriften gjelder for tilbydere som er etablert i Norge.\n\n### § 2. Definisjoner\n\n1. *eIDAS-forordningen:* forordning om elektronisk identifisering og tillitstjenester for elektroniske transaksjoner i det indre markedet (forordning [(EU) nr. 910/2014](eu/32014r0910))\n2. *identifikasjonsnivåforskriften:* Kommisjonens gjennomføringsforordning [(EU) 2015/1502](eu/32015r1502) av 8. september 2015 til eIDAS-forordningen, jf. [forskrift 21. november 2019 nr. 1577](forskrift/2019-11-21-1577) om tillitstjenester for elektroniske transaksjoner [§ 6](forskrift/2019-11-21-1577/§6)\n3. *eID:* elektronisk identitetsbevis, tilsvarer elektronisk identifikasjonsmiddel i eIDAS-forordningen\n4. *eID-ordninger:* ordninger for elektronisk identifikasjon.\n\nMed mindre annet fremgår av sammenhengen gjelder eIDAS-forordningens definisjoner i artikkel 3.\n\n## Del II – selvdeklarasjon av eID-ordninger\n\n### Krav til selvdeklarerte eID-ordninger\n\n### § 3. Selvdeklarasjon – eID nivå høyt\n\nTilbyder av eID-ordning skal oppfylle alle krav som er beskrevet for nivå høyt i denne forskriftens del III.\n\n### § 4. Selvdeklarasjon – eID nivå betydelig\n\nTilbyder av eID-ordning skal oppfylle alle krav som er beskrevet for nivå betydelig i denne forskriftens del III.\n\n### § 5. Selvdeklarasjon – eID nivå lavt\n\nTilbyder av eID-ordning skal oppfylle alle krav som er beskrevet for nivå lavt i denne forskriftens del III.\n\n### Melding om frivillig selvdeklarasjon mv.\n\n### § 6. Tilsyn\n\nTilsynsorgan etter denne forskriften skal være Nasjonal kommunikasjonsmyndighet.\n\n### § 7. Krav til meldingens innhold\n\nSelvdeklarasjon etter denne forskriften skal sendes tilsynsorganet og inneholde beskrivelse av hvordan kravene etter [§ 3](forskrift/2019-11-21-1578/§3), [§ 4](forskrift/2019-11-21-1578/§4) eller [§ 5](forskrift/2019-11-21-1578/§5) er oppfylt.\n\nTilsynsorganet skal utarbeide standardskjema som skal benyttes ved melding etter første ledd.\n\n### § 8. Meldeplikt om endringer i opplysninger gitt etter § 7\n\nEndrede forhold som påvirker opplysninger gitt etter [§ 7](forskrift/2019-11-21-1578/§7) skal uten ugrunnet opphold meldes til tilsynsorganet.\n\n### Tilsynsorganets oppgaver mv.\n\n### § 9. Tilsynets kontrolloppgaver\n\nTilsynsorganet skal kontrollere at mottatt melding etter [§ 7](forskrift/2019-11-21-1578/§7) er fullstendig og at kravene etter [§ 3](forskrift/2019-11-21-1578/§3), [§ 4](forskrift/2019-11-21-1578/§4) eller [§ 5](forskrift/2019-11-21-1578/§5) er oppfylt.\n\nNår særlige grunner tilsier det kan tilsynsorganet gjøre unntak fra bestemmelsene i denne forskrift.\n\n### § 10. Krav om tilleggsinformasjon og revisjon\n\nDersom tilsynsorganet finner at tilbyder av eID-ordning ikke oppfyller kravene etter [§ 3](forskrift/2019-11-21-1578/§3), [§ 4](forskrift/2019-11-21-1578/§4) eller [§ 5](forskrift/2019-11-21-1578/§5), eller at meldingen etter [§ 7](forskrift/2019-11-21-1578/§7) ikke er fullstendig, kan tilsynsorganet pålegge tilbyder av eID-ordning innen en angitt tidsfrist å dokumentere at kravene er oppfylt eller å komplettere meldingen. Dette kan skje ved fremleggelse av dokumentasjon eller på annen måte som tilsynsorganet finner hensiktsmessig.\n\nTilsynsorganet kan også kreve at tilbyder av eID-ordning foretar en revisjon for å vise at kravene i [§ 3](forskrift/2019-11-21-1578/§3), [§ 4](forskrift/2019-11-21-1578/§4) eller [§ 5](forskrift/2019-11-21-1578/§5) er oppfylt. Revisjonen skal foretas av en uavhengig tredjepart godtatt av tilsynsorganet og resultatet av revisjonen skal sendes tilsynsorganet.\n\nTilbyder av eID-ordning kan pålegges å betale for revisjonen.\n\n### § 11. Tilsynsorganets kompetanse\n\nTilsynsorganet for selvdeklarasjonsordningen har kompetanse til å avgjøre om kravene i denne forskriftens del III er oppfylt. Tilsynsorganet skal vurdere alle relevante forhold, både eventuelle sikkerhetsbrudd og andre erfaringer med aktuelle løsninger.\n\n### § 12. Tilsynsorganets dispensasjonsadgang\n\nTilsynet kan dispensere fra kravene i denne forskriftens del III, dersom en risikovurdering viser at avviket fra kravet etter tilsynets mening må anses kompensert av andre risikoreduserende tiltak, slik at løsningen samlet sett likevel tilfredsstiller det aktuelle sikkerhetsnivået.\n\n### § 13. Offentliggjøring av informasjon om tilbyder av eID-ordning mv.\n\nTilsynsorganet skal publisere en liste over selvdeklarerte eID-ordninger med opplysninger om hvilke eID-nivåer som tilbydere av eID-ordninger har selvdeklarert etter denne forskriften, sammen med mottatt melding etter [§ 7](forskrift/2019-11-21-1578/§7).\n\nTilsynsorganet kan nekte publisering etter første ledd dersom mottatt melding ikke oppfyller kravene i [§ 7](forskrift/2019-11-21-1578/§7), eller at det er åpenbart for tilsynsorganet at kravene etter [§ 3](forskrift/2019-11-21-1578/§3), [§ 4](forskrift/2019-11-21-1578/§4) eller [§ 5](forskrift/2019-11-21-1578/§5) ikke er oppfylt.\n\nTilsynsorganet skal fjerne aktuelt eID-nivå fra publisert liste etter første ledd dersom tilbyder av eID-ordning ikke etterkommer kravene i [§ 8](forskrift/2019-11-21-1578/§8) eller tilsynsorganets pålegg etter [§ 10](forskrift/2019-11-21-1578/§10).\n\n### Øvrige bestemmelser\n\n### § 14. Tvangsmulkt\n\nTilsynsorganet kan ilegge tilbyder av eID-ordning tvangsmulkt etter [lov om elektroniske tillitstjenester § 4](lov/2018-06-15-44/§4). Tvangsmulkt kan også ilegges næringsdrivende som i salgs- og markedsføringsøyemed uriktig angir at de tilbyr en ordning som er oppført på liste publisert etter [§ 13](forskrift/2019-11-21-1578/§13) første ledd.\n\n### § 15. Sektoravgift\n\nTilbyder av eID-ordning som sender inn melding etter [§ 7](forskrift/2019-11-21-1578/§7) kan pålegges å betale årlig sektoravgift til tilsynsorganet etter [lov om elektroniske tillitstjenester § 7](lov/2018-06-15-44/§7) og [forskrift 17. januar 2024 nr. 79 om sektoravgift og gebyr til Nasjonal kommunikasjonsmyndigheit § 7](forskrift/2024-01-17-79/§7).\n\nTilsynsorganet kan nekte oppføring på liste publisert etter [§ 13](forskrift/2019-11-21-1578/§13) første ledd før sektoravgiften er betalt.\n\n> Endret ved forskrift [25 juni 2025 nr. 1326](forskrift/2025-06-25-1326) (i kraft 1 juli 2025 med virkning fra 1 jan 2025).\n\n### § 16. Klageinstans\n\nKommunal- og moderniseringsdepartementet er klageinstans for tilsynsorganets enkeltvedtak fastsatt i henhold til [§ 9](forskrift/2019-11-21-1578/§9) til [§ 14](forskrift/2019-11-21-1578/§14).\n\nKlage på fastsatt sektoravgift avgjøres av Kommunal- og moderniseringsdepartementet etter [forskrift 20. mars 2017 nr. 386](forskrift/2017-03-20-386) om sektoravgift og gebyr til Nasjonal kommunikasjonsmyndighet.\n\n## Del III – Sikkerhetsnivåer for ordninger for elektronisk identifikasjon for fysiske personer\n\n### § 17. Gjenbruk av kravsettet i identifikasjonsnivåforskriften (Kommisjonens gjennomføringsforordning (EU) 2015/1502)\n\nAlle kravene i identifikasjonsnivåforskriften gjelder med de tilpasninger som fremgår nedenfor.\n\nHenvisninger i identifikasjonsnivåforskriften pkt. 2.1.2 til bekreftelser fra et samsvarsvurderingsorgan tilfredsstilles også av selvdeklarerte løsninger etter denne forskrift.\n\n### § 18. Identifikasjonen skal gi entydig kobling til Folkeregistrert person\n\nIdentitetspåstanden må gjelde en person som finnes i Folkeregisteret. eID-tilbyderen må kunne gi en sikker og entydig kobling til denne personens identifikator i Folkeregisteret (fødsels- eller d-nummer). Det at koblingen er sikker og entydig innebærer at koblingen ikke kan baseres på personens navn eller andre kjennetegn som kan være i bruk av flere personer. eID-tilbyderen kan uten hinder av taushetsplikt innhente opplysninger fra Folkeregisteret om personens utenlandske identifikasjonsnummer.\n\n> Endret ved forskrifter [28 mai 2020 nr. 1070](forskrift/2020-05-28-1070), [28 mai 2020 nr. 1070](forskrift/2020-05-28-1070) som endret ved forskrift [30 des 2020 nr. 3204](forskrift/2020-12-30-3204) (i kraft 1 oktober 2021), [24 nov 2021 nr. 3278](forskrift/2021-11-24-3278), [24 nov 2021 nr. 3278](forskrift/2021-11-24-3278) (i kraft 31 des 2023, endring endret ved forskrift [26 april 2022 nr. 752](forskrift/2022-04-26-752)), [14 okt 2025 nr. 2043](forskrift/2025-10-14-2043) (i kraft 1 nov 2025).\n\n### § 19. Tilpasninger for nivå høyt\n\nFor identifikasjonsnivåforskriften pkt. 2.1.2 høyt nr. 1 bokstav a gjelder følgende tilpasning:\n\n- Som gyldig identitetsbevis regnes pass eller nasjonalt identitetskort. For utenlandsk identitetsbevis må entydig knytning til norsk identitetsnummer godtgjøres.\n- Kravet er også oppfylt for eID på nivå 4 iht. rammeverket fra 2008 for autentisering og uavviselighet.\n\nFor identifikasjonsnivåforskriften 2.3.1 høyt nr. 2 gjelder følgende presisering:\n\n- Kravet er ikke til hinder for at identitetsinformasjon, f.eks. fødselsnummer, gjøres tilgjengelig på annen måte, eksempelvis i oppslagstjeneste eller at det lagres i sertifikatet for PKI-baserte eID-er. Kravet i 2.3.1 nr. 2 høyt gjelder utlevering av identitetsinformasjon ved autentisering.\n\n### § 20. Tilpasninger for nivå betydelig\n\nFor identifikasjonsnivåforskriften pkt. 2.1.2 nivå betydelig nr. 1 gjelder følgende tilpasning:\n\n- Kravet til å besitte et bevis kan oppfylles ved at personen godtgjør at han/hun har tilgang til en adresse (postal eller elektronisk) som er registrert på personen i det norske Folkeregisteret eller annet register som gir tilstrekkelig sikkerhet, eksempelvis kontaktregisteret. I tillegg må det finnes tiltak for å sikre at riktig person tar eID-en i bruk, typisk varsling til annen eller samme adresse.\n\nFor identifikasjonsnivåforskriften pkt. 2.4.6. nivå betydelig gjelder følgende tilpasning:\n\n- Kravet kan eksempelvis oppnås ved bruk av sikrede maskinvaremoduler (HSM) eller kombinasjoner av tilgangsstyring, logging, overvåking og tjenestedeling. Kravet tar sikte på å hindre at autoriserte personer alene og uoppdaget kan kompromittere prosessene.\n\n### § 21. Tilpasninger for nivå lavt\n\nFor identifikasjonsnivåforskriften pkt. 2.1.2 skal også kravene for nivå betydelig tilfredsstilles, jf. [§ 20](forskrift/2019-11-21-1578/§20) første ledd.\n\nFor identifikasjonsnivåforskriften 2.4.7 gjelder følgende presisering:\n\n- Kravet kan eksempelvis oppfylles ved revisjon iht. ISO 17065, som bl.a. dekker tillitstjenester, med relevante tilleggskrav i ETSI 319403.\n\n## Del IV – ikrafttredelse\n\n### § 22. Ikrafttredelse og overgangsordning\n\nForskriften trer i kraft straks.\n\nSeks måneder etter denne forskriftens ikrafttredelse oppheves [forskrift 21. november 2005 nr. 1296](forskrift/2005-11-21-1296) om frivillige selvdeklarasjonsordninger for sertifikatutstedere.\n",
 "title": "Forskrift om selvdeklarasjon av ordninger for elektronisk identifikasjon (selvdeklarasjonsforskriften)",
 "type": "forskrift"
}