EHM:s VOK externa API-säkerhet ska basera sig på SIB och det ska ske i produktionsmiljö. Det förutsätter att:

Digg har etablerat sig som federationsoperatör inom "federationskontext BAS"
EHM har anslutit till infrstrukturen genom en eller flera anslutningsoperatörer (Inera och/eller Internetstiftelsen)

Användningsfall

Att en anslutningsoperatör ansluter sig och sin intermediate till federationskontexten
Att en federationsmedlem ansluter sig och registrerar entiteter i federationen
- Egen publicerad metadata
- Hostad metadata hos anslutningsoperatör
Uppslag och validering av entiteter
- Via federationsoperatörens uppslagstjänst
- Via Anslutningsoperatörens uppslagstjänst
Att hantera incidenter som kan uppstå inom ramen för en federationskontext, inkl.
- registrera en entitet med fel enitity-id (särskilt intressant utifrån metoden host:ad metadata)
- stänga av trust anchor, resolver etc.
Att som anslutningsoperatör teknisk hantera förändringar av open source-komponenter (livscykelhantering)
Att som anslutningsoperatör hantera förändringar av metadata för komponenter inkl. nyckelrotation

Utvärderingskriterier

Federationsoperatör

Utvärdera anslutning av och registrering av anslutningsoperatörer och dess anslutningstjänster
Förståelse för konsekvenser av att en trust anchor samt resolver blir otillgänglig - kort respektive längre tid
Förståelse för förväntningar och behov av stöd, support och utveckling av de open source-komponenter som tillhandahålls och det motsatta - vad kan andra bidra i förvaltningen över tid
Förståelse för hur kontroll/revision genomförs i samband med anslutning av anslutningsoperatör

Anslutningsoperatör

Utvärdera vad det innebär att vara anslutningsoperatör, detta inbegriper:
- Förståelse för rollen Anslutningsoperatör
- Ökad kunskap om hur erbjudandet bör/kan utformas
- Vad krävs av oss som organisation - organisatoriskt och tekniskt - för att kunna
- implementera de tekniska...
- Ökad förståelse för kravbilden för anslutningsoperatör
  - Avtal
  - Tekniska krav
  - Organisatoriska krav
- Implementationsinsatsen - förståelse för vad det kostar att etablera OCH förvalta intermediate och rollen anslutningsoperatör
- Supportering kring federationskomponenter - vilket stöd fås gällande open source-komponenter
  - Inkl. Livscykelhantering - hantera förändringar - vem gör vad
Förståelse för konsekvenser av att en intermediate samt resolver blir otillgänglig - kort respektive längre tid
Förståelse för hur federationskomponenter kan implementeras i befintliga tekniklösningar

Federationsmedlem

Federationsplattform och federationskontext

Förståelse och acceptans för hur avtal konstrueras och ingås som vi kan utgå från långsiktigt
Förståelse och acceptans för hur förändringar i avtal träder i kraft (inkl. "graceperiods")
Förståelse för hur hostad respektive egenpublicerad metadata fungerar vid:
- registrering
- uppslag
- verifiering
Förståelse för roller, krav och ansvarsfördelning vid krishantering i syfte att bibehålla förtroendet för federationen