Page History

Fråga - Aktörer, roller och avtal

En kommun med behov av behov av integration med E-hälsomyndigheten realiserar denna integration med en tjänst från CGI.

1. Klienten (kommunens verksamhetssystem) nyttjar en tjänst från CGI för att hantera utgivning och hantering av egenutgivna klientcertifikat, samt skapande och verifiering av systems identitetshandlingar i form av privat key JWTer.
2. CGI:s integrationstjänst begär också åtkomst till EHM:s API å klientens räkning och returnerar åtkomstintyget till klienten
3. Klienten anropar EHM:s digitala tjänst

Utestående frågor:

1. Vilka avtal behöver tecknas mellan vilka parter?
   1. GDPR PuB-avtal
      1. Kommun → CGI
      2. Kommun ↔ EHM
   2. SIB federationsavtal
      1. Kommun – via Inera → Digg (verksamhetssystemet som klient)
      2. CGI – via Internetstiftelsen → Digg (integrationstjänsten som klient)
      3. EHM – som överenskommelse mellan myndigheter då dessa har samma huvudman → Digg (åtkomstintygstjänst och API)
   3. EHM tjänsteavtal?
      1. Kommun → EHM

Vilka leverabler bifogas till vilka avtal?

...

De tekniska komponenter du som medlem ansluter till federationen Samordnad identitet och behörighet ska vara följsam gentemot de delar av TeknisktSamordnad identitets tekniska ramverk för de integrationer 

Incidenthantering

...

...

öreslagen artefakt-arkitektur (lager + ansvar)

...