...
- Det som går under beteckningen "tillitsmärken" är en joker i leken och det har visat sig vara av särskild betydelse att förstå hur EHM tänker sig att använda sådana. Vid ett möte den 8 oktober beskrevs på hög juridisk abstraktionsnivå två exempel,
- dels användning för kommunikation mellan två vårdgivare, och
- dels användning för tillgång till uppgifter i den nationella läkemedelslistan (NLL).
- Innan de det beskrivs ska emellertid hanteringen av beröras
- hur metadata hanteras inom en behörighetsinfrastruktur
- , och
- vad som i juridiska sammanhang avses med behörighetskontroll.
Metadatahantering nu och i framtiden
...
b) kan metadata nu byggas ut, vad avser innehåll och ändamål, för att upplysa på ett säkert sätt om aktörens
i) förmåga att uppfylla krav på informationssäkerhet
...
c) vid direktåtkomst (om tjänsten utformats för sådan).
ii) uppfyllelse av andra villkor
a) vid själva behörighetskontrollerna,
...
- Med ”tillitsmärke” menas därmed ett stämplat intyg där texten (data som stämplats) utgörs av vissa delar av en aktörs metadata – delar av den helhet av metadata som den Federationsområdesansvarige stämplat i syfte att skapa ett bevis för vad som är en viss parts samlade metadata.
- Experter på teknik, arkitektur och verksamhetsutveckling är kreativa och ser många nya möjligheter att lösa tidigare manuella uppgifter , automatiserat strukturerat och strukturerat automatiserat.
Juristens och verksamhetsansvarigs roll blir istället att sätta gränser och fördela ansvar efter att det tydliggjorts inom vilka gränser något nytt ska användas och vem som ska ansvara för vad.
Endast metadata av betydelse för behörighetskontroll: Min tanke är att det verkar gå att fördela ansvar korrekt och att uppfatta det som en naturlig del av en behörighetsinfrastruktur om nya stämplade intyg (beträLande uppgifter/data som ingår i den metadatasträng som operatör stämplat) införs beträffande uppgifter som krävs för en juridisk behörighetskontroll, dvs. för att kunna genomföra kontroller tillräckliga kontroller av en medarbetares eller en digital aktörs behörighet. Även beskrivande metadata bör införas enligt standard i den mån det krävs för själva kontrollen av juridisk behörighet.
Användning av metadata för att på annat sätt stödja en digital tjänst än att förenkla och automatisera kontroll av juridisk behörighet hör inte till en behörighetsinfrastruktur.
...