Instruktion för identitetskontroll

När ska identitetskontroll utföras

Identitetskontroll är en integritetskänslig procedur och ska begränsas till sådana tillfällen då den är nödvändig. Exempel på när identitetskontroll är nödvändig är:
• Inläggning av en person i ett behörighetssystem, tex AMPRid
• Tilldelning av behörighet för en viss person att få tillgång till en tjänst, lokal eller utrustning.

Vad ska kontrolleras

Vid inläggning av en person i ett behörighetssystem ska personens identitet alltid kontrolleras. Tilldelning av en behörighet ska ske enligt en procedur överenskommen med utfärdaren av behörigheten. Proceduren måste säkerställa att rätt person tilldelas rätt behörighet.

Hur ska identitetskontroll utföras

Identitetskontrollen ska utföras enligt vedertagen praxis med en godkänd legitimationshandling uppvisad och kontrollerad vid ett fysiskt möte med en av AMPRNet-styrelsen utsedd person alternativt vid ett online-möte uppvisad för två (2) av AMPRNet-styrelsen utsedda personer

Följande legitimationshandlingar är godkända:

• Digitalt ID-kort, vars äkthet kan kontrolleras med en valfri bank-id app.
• Nationellt ID-kort, vars äkthet kan kontrolleras via polisens giltighetskontroll
• Pass, äktheten hos svenskt pass kan kontrolleras via polisens giltighetskontroll
• Svenskt körkort, vars äkthet kontrolleras enligt transportstyrelsens anvisningar

Dokumentation av kontroll

När en kontroll är utförd ska det dokumenteras med tidsstämpel vem/vilka som har utfört kontrollen, vilken identitetshandling som uppvisats och hur dess äkthet har verifierats. Dokumentation sparas i enlighet med beskrivning för det system som hänvisat till denna instruktion.