RA for BASS passord resett

PLANLEGGES

PLANLEGGES

Key custodian

Andre

Koordinator

PKI

App

Nøkkelseremoni

Det fysiske møtet med alle nødvendige deltakere.
Dette er når det nye RA sertifikatet opprettes i rødt sikkerhetsrom.

Aktivering

Når det nye sertifikatet er aktivert på BankID sin side.
Dette gjøres normalt kort tid etter seremonien.

1) Send bestillingsskjema til BankID

Den respektive bank/TSP må fylle ut og signere nødvendige bestillingsskjemaer og sende de til BankID.

Må sendes før RA-seremonien. Bestilles minst 2 uker før ønsket dato for seremonien.

TSP / Bank

• TSP/Bank fyller ut og signerer bestillingsskjemaet

• Skjemaet sendes til BankID ved å opprette sak her.

PLANLEGGES

Mal for bestillingsskjema finnes her: Misc forms for BankID Support

2) Kontroller at forutsetningene er i orden

Primary CAO token-"dongelen" lagres vanligvis i en safe hos den respektive TSP (CA ansvarlige).

Den respektive Key Custodian for TSP’en er ansvarlig for å bringe Primary CAO-token-"dongelen" til nøkkelseremonien.

Key Custodian for TSP

• Kontroller at USB-pinnen er ny og ubrukt

• Kontroller at Key Custodian har godkjent ID som pass eller førerkort (om Key Custodian ikke er norsk statsborger å det benyttes pass)

PLANLEGGES

3) Opprette XML-request

RA XML request må opprettes før nøkkelseremonien

BankID

• Opprette RA XML request

4) Koordinere nøkkelseremoni

BankID vil koordinere seremonien og aktiveringen med alle involverte.

BankID

Alle involverte blir enige om dato og klokkeslett for nøkkelseremonien

PLANLEGGES

5) Invitasjoner

BankID vil sende ut møteinvitasjon til nøkkelseremonien

BankID

Opprette og sende ut møteinvitasjon til alle involverte.

Invitasjonen skal inneholde føl

Invitasjonen skal inneholde, men er ikke begrenset til:

• Formål og beskrivelse

• Dato

• Tidspunkt

• Varighet

• Adresse

• Deltagere og kontaktpunkter

• Informasjon om hva som skal medbringes

PLANLEGGES

6) Kontroll før nøkkelsermonien

BankID vil møte deltagerne og kontrollere at alt er OK for å gjennomføre nøkkelseremonien.

BankID

• Deltagerne må signere seg inn og ut

• Alle nødvendige ressurser er på plass

  • Key Custodian

  • PKI

• SO kontrollerer Key Custodian sin ID

• All nødvendig dokumentasjon er på plass

  • Merk at bestillingsskjemaer skal oppbevares i sikkerhetsrom. Når skjemaet signeres elektronisk skal en kopi av dokumentet oppbevares.

PLANLEGGES

7) Gjennomfør nøkkelseremoni

BankID gjennomfører nøkkelseremonien

BankID

BankID vil veilede Key Custodian gjennom utstedelse av nye RA-sertifikater.

Key Custodian må overvåke at alt er i henhold til dokumentasjonen.

PLANLEGGES

8) Aktivering

BankID aktiverer det nye sertifikatet

BankID

Aktivere det nye RA-sertifikatet hos BankID. Normalt gjort innen 24 timer etter nøkkelseremonien.

Utført av AO i samarbeid med PKI.

BankID vil informere TSP/bank når dette er gjort.

PLANLEGGES

9) Sjekk av sertifikat

Sjekk at sertifikatet fungerer

TSP / Bank

TSP/bank sjekker at det nye sertifikatet fungerer som forventet.

PLANLEGGES