Trin 1: Forbered jer til tilslutningen

For at tilslutte jeres organisation til NemLog-in skal I forberede følgende 6 ting:

1. Tilslut jer MitID Erhverv.
2. Afklar, om jeres organisation er it-systemudbyder, it-leverandør eller broker.
3. Find ud af, hvem der starter tilslutningen til NemLog-in.
4. Find ud af, om I skal uploade dokumentation for ledelsesrepræsentantens rolle i jeres organisation.
5. Udpeg teknisk administrator.
6. Orientér jer i NemLog-ins vilkår.

1. Tilslut jer MitID Erhverv

Hvis jeres organisation endu ikke er tilsluttet, skal I tilslutte jeres organisation til MitID Erhverv. Det skal ske, før I starter tilslutningen til NemLog-in.

Læs mere om tilslutningen på MitID Erhvervs hjemmeside:

MitID-Erhverv.dk: Gør jeres organisation klar til at tilslutte sig MitID Erhverv

Start tilslutning til MitID Erhverv på MitID Erhvervs hjemmeside:

MitID-Erhverv.dk: Du skal tilslutte din organisation

2. Er I it-systemudbyder, it-leverandør eller sub-broker?

I skal først finde ud af, hvilken rolle I har i forhold til det it-system, fx selvbetjening, der skal integreres med NemLog-in:

• It-systemudbyder
• It-leverandør
• Sub-broker

Dette skyldes, at der er 2 forskellige digitale tilslutningsforløb - ét for it-systemudbydere og ét for it-leverandører.

Læs definitionen af de 3 roller nedenfor og se, hvilket digitalt tilslutningsforløb I skal bruge til jeres tilslutning. 

• It-systemudbyder

  En it-systemudbyder er en paraplybetegnelse for tjenesteudbydere og multi-tenant leverandører.

  • Tjenesteudbyder: En tjenesteudbyder kan være en virksomhed, offentlig myndighed eller et offentligretligt organ, der er ansvarlig for en digital selvbetjening, og som tilbyder login med MitID, MitID Erhverv eller Lokal IdP via NemLog-in.
  • Multi-tenant leverandør: En multi-tenant leverandør tilbyder som en samlet ydelse både en digital selvbetjening samt autentifikation fra NemLog-in til én eller flere bagvedliggende tjenesteudbydere (SaaS).

  Hvis I udbyder et it-system, hvor brugerne fx skal kunne anvende NemLog-in til autentifikation eller dokumentsignering, skal jeres organisation tilsluttes som it-systemudbyder under jeres eget navn.

  Det gælder også, selv om jeres it-leverandør står for at sætte jeres it-system op rent teknisk. Når I har oprettet it-systemet i NemLog-in Administration, kan I tilknytte jeres it-leverandør som teknisk administrator, så de kan håndtere de tekniske dele.

  Særligt for multi-tenant leverandør:

  Hvis I er en it-leverandør, der udbyder en multi-tenant løsning, fx SaaS på vegne af mange myndigheder, hvor hver myndighed er dataansvarlig for egne data, skal multi-tenant leverandøren selv tilslutte sig som it-systemudbyder og oprette it-systemet i NemLog-in. Det gøres på vegne af de dataansvarlige myndigheder.

• It-leverandør

  En it-leverandør er en teknisk samarbejdspartner, som it-systemudbyder udpeger. It-leverandøren handler udelukkende efter instruks fra sin it-systemudbyder og bistår med tilslutning og løbende vedligehold af den digitale selvbetjenings (it-systemets) integrationer osv. til NemLog-in broker.

  Hvis I skal bistå en it-systemudbyder teknisk med at integrere dens selvbetjening (it-system) med NemLog-in, skal I tilslutte jer som it-leverandør.

  Det er vigtigt, at det altid er den dataansvarlige it-systemudbyder (fx en myndighed), der tilslutter sig som it-systemudbyder.

  Når it-systemudbyderen er tilsluttet NemLog-in og har oprettet selvbetjeningen (it-systemet) i NemLog-in Administration, kan de tilknytte jer som it-leverandør/teknisk administrator for den pågældende selvbetjening (it-system).

• Sub-broker

  En Sub-broker er en betroet tjeneste (trusted third party), der videreformidler NemLog-ins brugerautentifikationer til andre organisationers it-systemer. Dette sker ved, at Sub-brokeren udsteder egne autentifikationsbilletter, som disse it-systemer har tillid til.

  Jeres organisation bliver ikke defineret som Sub-broker blot ved at lave en intern konvertering i en tjeneste af autentifikationssvaret fra NemLog-in til fx en browser cookie eller et internt access token.

  Tilslutning som Sub-broker:

  • Hvis I er en Sub-broker, skal I tilsluttes NemLog-in som it-systemudbyder.
  • Det er vigtigt, at I er NSIS-anmeldt på mindst sikringsniveau "Betydelig" inden jeres it-system er i produktionsmiljø.
  • NSIS-anmeldelsen er nødvendig, fordi brokeren formidler et NSIS-sikringsniveau videre til bagvedliggende tjenesteudbydere.

  I kan læse nærmere om NSIS-anmeldesen og andre forberedelse til tilslutning som Sub-broker her:

  Tilslut jer NemLog-in som Sub-broker

   

3. Find ud af, hvem der starter tilslutning til NemLog-in

En af de 2 personer nedenfor kan starte tilslutningen til NemLog-in:

• Ledelsesrepræsentant.
• Anmelder: En anmelder er en anden person end ledelsesrepræsentanten i organisationen.

Uanset om ledelsesrepræsentant eller anmelder starter tilslutningen, skal personen være aktiveret som bruger i MitID Erhverv.

Jeres organisationstype afgør, hvem der er ledelsesrepræsentant i jeres organisation. Ledelsesrepræsentant er typisk direktør, medlem af direktionen eller bestyrelsen. 

MitID-Erhverv.dk: Dokumentation for ledelsesrepræsentantens rolle i organisationen

4. Find ud af, om I skal uploade dokumentation for ledelsesrepræsentantens rolle i jeres organisation

Hvis ledelsesrepræsentant i jeres organisation ikke er anført i CVR-registreret, skal I uploade dokumentation for ledelsesrepræsentantens rolle i jeres organisation.

Jeres organisationstype afgør, hvilken type dokumentation der skal uploades. Find jeres organisationstype og den type dokumentation I skal uploade på MitID Erhvervs hjemmeside. Siden er skrevet til organisationer, som skal oprette sig som brugerorganisation i MitID Erhverv, men det er de samme dokumentationskrav, der gælder ved tilslutning til NemLog-in.

MitID-Erhverv.dk: Dokumentation for ledelsesrepræsentantens rolle i organisationen

5. Find ud af, hvem der skal være teknisk administrator for jeres organisation

Teknisk administrator er en person i jeres organisation, der skal stå for praktisk vedligehold af organisationens selvbetjeninger (it-systemer) i NemLog-in.

Det er et krav, at den person, som I udpeger som teknisk administrator, skal være aktiveret som bruger i MitID Erhverv.

Bemærk, at der findes 2 forskellige typer tekniske administratorer i NemLog-in:

• én for organisationen
• én for it-systemet, fx selvbetjeningen.

Her skal I finde ud af, hvem der skal være administrator for organisationen, da personen skal angives i NemLog-ins digitale tilslutnignsforløb. Det skal være en person i organisationen.

6. Orienter jer i NemLog-ins vilkår

Det er en god ide, at I orienterer jer i NemLog-ins vilkår, inden I starter tilslutningen til NemLog-in. Vilkårene giver jer fx information om, hvad organisationen forpligter sig til.

NemLog-in: Vilkår

Når I har forberedt jer på de 6 ting ovenfor

I kan gå til trin 2:

Trin 2: Tilslut jeres organisation til NemLog-in