EDIsec. EDIsec er en sikkerhedsløsning der benyttes til at sikre data ved direkte datatransmission mellem kunden og banken i en kommunikationskanal, der er etableret mellem kunden og banken. Når en bruger skal oprettes med EDIsec sikkerhedsløsningen tildeler Danske Bank brugeren et individuelt bruger-id, men ikke et midlertidigt kodeord. Validiteten af kundens offentlige EDIsec nøgle bekræftes af det fingerprint som kunden skal lave af nøglen, og som udveksles med Danske Bank ifølge de retningslinjer, der er beskrevet i EDIsec implementerings- guiden. OpenPGP er en sikkerhedsløsning der benyttes til at sikre data ved direkte datatransmission mellem kunden og banken i en kommunikationskanal, der er etableret mellem kunden og banken. Når en bruger skal oprettes med OpenPGP sikkerheds- løsningen tildeler Danske Bank brugeren et individuelt bruger-id og midlertidigt kodeord. Kunden skal danne sine egne OpenPGP nøgler og sende dem til banken sammen med det midlertidige kodeord ifølge de instruktioner, der er beskrevet i OpenPGP Security Implementation Guide fra Danske Bank. Hvis et certifikat er udstedt af en tredjepartsudsteder betragter Danske bank brugeren som ejer af certifikatet og dermed som ansvarlig for certifikatets validitet og for vedligeholdelsen heraf. Danske Bank anvender alene den offentlige kryptografiske nøgle der er i certifikatet. Det er kundens eget ansvar at anskaffe og benytte dertil egnet OpenPGP software (egen eller fra tredjepart), der kan håndtere OpenPGP sikkerhed. Herunder skal softwaren bl.a. kunne håndtere OpenPGP nøgler og signering/kryptering af filer. For EDIsec og OpenPGP er det kundens ansvar at benytte valide nøgler og sikre datakommunikationen til banken. Specifikt gælder at: • Danske Bank skal have valide udgaver af kundens nøgler. Når kundens egne nøgler er ved at udløbe, skal kunden sikre, at kundens offentlige nøgler udveksles med banken • Kunden skal benytte valide udgaver af Danske Banks nøgler til at sikre datakommunikationen til banken. Når bankens offentlige nøgler er ved at udløbe skal kunden sørge for at opdatere sit system med en ny udgave af bankens nøgler, om banken vil stille til rådighed • Hvis kundens nøgler bliver kompromitteret, skal kunden henvende sig til banken for at få nøglerne blokeret. Når Danske Bank modtager en kundes offentlige EDIsec nøgle eller offentlige OpenPGP certifikat vil disse blive opbevaret i Danske Banks IT-infrastruktur og vil ikke blive udvekslet med parter uden for banken. Det er bankens a...
