...

Denna policy beskriver krav och rekommenderade arbetsmetoder för verifiering, dokumentation och uppföljning av juridisk organisationsidentitet för organisationer som ansluts till federationen. Policyn reglerar endast verifiering av organisationsidentitet och delegation/behörighet — inga tekniska verifieringar av system, certifikat eller komponenter ingår här. Den Policyn avser att federationsmedlemmar vet vilka organisationer som de samverkar med inom federationen.

...

• Organisationsidentiteten har verifierats mot lämpliga och relevanta källor vid anslutning.

• Den person som godkände ansökte om anslutningen har ett dokumenterat mandat att företräda organisationen.

• Det finns sparade, spårbara verifieringsunderlag som länkar beställning -> delegationshandling -> verifieringskälla.

• Operatören genomför löpande uppföljning enligt avsnitt 12 och kan uppvisa uppdaterade verifieringshandlingar vid begäran.

(Verifiering enligt denna policy garanterar inte automatiskt åtkomst till någon tjänst — tjänsteleverantörer fattar egna åtkomstbeslut.)

Omfattning och avgränsning

...

• Teknisk verifiering av systemidentiteter, certifikat eller kryptografisk nyckelhantering.

• Beslut om åtkomst, tjänstespecifika behörigheter eller verksamhetsmässiga efterlevnadsbedömningar.

Roller och ansvar

• FederationenLedningsaktör: fastställer policy och kan begära verifieringsunderlag, utföra stickprov och initiera revisioner.

• Anslutningsoperatören: utför verifieringar, sparar underlag, driver löpande uppföljning och rapporterar avvikelser.

• Anslutande organisation: tillhandahåller korrekta handlingar, underrättar om förändringar och genomför återkommande bekräftelser när så krävs.

...