これほど大量の個人情報を扱うシステムで、セキュリティは妥協できない。DKポータルの安全対策は多層的だ。
すべての通信は256ビットSSL暗号化で保護されている。データベースは地理的に分散した3箇所のサーバーファームに分散保存され、一箇所が攻撃を受けても他が稼働を続ける。バックアップは毎時間実行され、72時間以内の任意の時点にロールバック可能だ。
MitIDへの移行
2021年、デンマーク政府はNemIDの後継としてMitIDを発表した。より強固なセキュリティとモバイルフレンドリーな設計が特徴だ。生体認証対応、顔認証または指紋認証でログイン可能になった。
移行期間中、DKポータルは両方のシステムをサポートした。2023年6月までに97%のユーザーがMitIDに切り替え、旧システムは段階的に廃止された。この移行プロセスは、大規模システム更新の成功事例として国際的に評価されている。
EU一般データ保護規則(GDPR)への完全準拠
2018年のGDPR施行時、DKポータルはすでに基準を上回る保護レベルを達成していた。ユーザーは自分のデータに完全なコントロール権を持つ。アクセスログの確認、データのエクスポート、削除リクエスト——すべてポータル上で実行できる。
政府機関がユーザーデータにアクセスする際は、厳格な承認プロセスが必要だ。アクセスの目的、期間、範囲が記録され、年次監査で検証される。透明性は信頼の基盤だ。
