...
Vad är ett tillitsmärke och varför behövs det?
Ett tillitsmärke är ett administrativt beslut inom federationsinfrastrukturen, genom vilket en federationsmedlem och/eller en tillitsoperatör intygar att en aktör vid tidpunkten för utfärdandet uppfyller den fastställda kravkatalogen för säker och kontrollerad användning av federationens tjänster. Ett tillitsmärke är ett standardiserat, maskinläsbart och verifierbart påstående: “den här entiteten uppfyller de här kraven".
...
Skillnaden kan beskrivas så här:
| Bilateralt avtal | Tillitsmärke | |
|---|---|---|
| Syfte | Reglera ansvar, ersättning, villkor, sekretess, juridik | Visa att aktören uppfyller gemensamma tekniska och organisatoriska krav |
| Parter | Två eller flera namngivna organisationer | Utfärdare av märket + den som innehar det |
| Form | Juridiskt bindande dokument | Maskinläsbart, verifierbart bevis i federationens metadata |
| Användning | Uttrycker “vi får och vill utbyta information” | Visar “jag uppfyller förutsättningarna för att delta säkert” |
| Flexibilitet | Kräver omförhandling vid ändring | Uppdateras centralt och kan verifieras i realtid |
I praktiken innebär det att ett avtal kan hänvisa till ett tillitsmärke.
Till exempel:
...