Det är E-legitimationsnämnden som har specificerat systemet för E legitimation. Men CSN Centrala studiestödsnämnden, Försäkringskassan och Arbetsförmedling är inte nöjda och gör nu gemensam sak och kräver en säkerhetsöversyn som nu ska genomföras av MSB.

– Om det varit en extern leverantör hade vi valt bort dem i stället för att försöka hitta ett lösningsförslag, säger Peter Sahlin som är verksamhetsområdeschef på Försäkringskassan som är den myndighet som framfört den vassaste kritiken. De menar att E-legitimationsnämnden, som ansvarar för införandet av den nya e-legitimationen inte kunnat ge ordentliga svar på en rad säkerhetsfrågor:

– Vi har ett antal öppna frågor som vi behöver ett neutralt svar på, därför har vi begärt att en neutral part ska titta på området, säger Peter Sahlin.

Försäkringskassan befarar att den nya e-legitimationen har en konstruktion har säkerhetsluckor och gör den mindre säker än de alternativ som redan idag används på flera områden. Bland annat ska den vara mer känslig för så kallade distribuerade överbelastningsattacker.

Avvisar kritiken
På E-legitimationsnämnden ställer man sig frågade inför kritiken och kanslichef Eva Ekenberg avvisar bland annat farhågan att systemet ska vara mer känsligt för distribuerade överbelastningsattacker.
– Tjänsterna är exponerade på internet och tjänster som är på internet kan alltid bli utsatta för attacker. Det är ingen större skillnad mot hur det är idag, säger hon till Computer Sweden i en kommentar och anser att det system som E-legitimationsnämnden specificerat är lika säkert som de befintliga system som finns idag.