Page History

...

Tillämpningskrav och vägledning för verifiering av organisationskoppling
Tillämpningskrav och vägledning för verifiering av uppgiftslämnare
Tillämpningskrav och vägledning för verifiering av visningsnamn

Egenskapsintyg inom BAS

Syfte med egenskapsintyg

...

a) vilken egenskap intyget uttrycker,
b) vilken organisation, teknisk komponent eller funktion intyget avser,
c) vem som har utfärdat intyget,
d) att intyget är signerat av behörig utfärdare, och
e) att intyget är giltigt.

Tillåtna egenskapsintyg inom BAS

Ett egenskapsintyg inom BAS ska avse en definierad och verifierbar egenskap hos en organisation, teknisk komponent eller funktion.

Ett egenskapsintyg får endast användas inom BAS om intygstypen är beskriven på ett sätt som gör det möjligt för anslutna parter att förstå vad intyget betyder, vem som får utfärda det och i vilken kontext intyget får användas.

För varje typ av egenskapsintyg ska det framgå:

a) intygets namn eller identifierare,
b) vilken egenskap intyget uttrycker,
c) vilket subjekt intyget kan avse,
d) vem som får utfärda intyget,
e) vilka krav som ska vara uppfyllda för att intyget ska få utfärdas,
f) hur intyget kan verifieras,
g) hur länge intyget gäller,
h) hur intyget kan återkallas eller upphöra att gälla, och
i) i vilken federationskontext, samverkanskontext eller tjänst intyget har betydelse.

Egenskapsintyg får inte användas som en fri märkning eller generell beskrivning av en aktör, teknisk komponent eller funktion. Ett egenskapsintyg ska ha en fastställd innebörd och en angiven tillitsgrund.

Egenskapsintyg ska inte användas för att ersätta uppgifter som enligt tekniskt ramverk ska uttryckas direkt i metadata.

Egenskapsintyg ska inte heller användas för att kringgå krav på anslutning, registrering eller verifiering av teknisk komponent.

Om en uppgift hör till registrering av teknisk komponent, organisationskoppling, visningsnamn, nyckelmaterial eller teknisk metadata ska uppgiften hanteras enligt tillämplig registreringspolicy och tekniskt ramverk.

Federationsbetrodda egenskapsintyg

...

Med federationsbetrodda egenskapsintyg avses egenskapsintyg som utfärdas av en utfärdare som är betrodd inom BAS eller inom federationsplattformen enligt tillämpligt regelverk.

Ett federationsbetrott egenskapsintyg har sin tillitsgrund i federationsplattformens eller BAS gemensamma regler.

Federationsbetrodda egenskapsintyg kan användas när egenskapen har betydelse för BAS som federationskontext eller för återanvändning mellan flera federationskontexter.

...

Med samverkansbetrodda egenskapsintyg avses egenskapsintyg som accepteras inom en viss samverkan, tjänst, sektor eller samverkanskontext.

Ett samverkansbetrott egenskapsintyg har sin tillitsgrund i den samverkanskontext, tjänst eller aktör som har definierat och accepterat intyget.

Samverkansbetrodda egenskapsintyg kan utfärdas av andra utfärdare än de som är federationsbetrodda, om utfärdaren accepteras inom den aktuella samverkanskontexten.

...

a) federationsanknutna utfärdare, eller
b) andra utfärdare som accepteras inom en samverkanskontext,

under förutsättning att intygstypen är definierad och att utfärdaren, intygets innebörd och intygets användningskontext är kända.

Den aktör eller samverkanskontext som kräver ett egenskapsintyg ansvarar för att ange:

...

Egenskapsintyg kan däremot användas som ett underlag i en samlad åtkomstbedömning, tillsammans med annan information som den mottagande parten har rätt att använda.

Giltighet och återkallelse

Ett egenskapsintyg ska ha en kontrollerbar giltighet.

Ett egenskapsintyg ska kunna återkallas eller upphöra att gälla när de krav som låg till grund för intyget inte längre är uppfyllda.

Utfärdaren av ett egenskapsintyg ska ha rutiner för att hantera:

a) utfärdande,
b) ändring,
c) förnyelse,
d) återkallelse,
e) felaktigt utfärdade intyg, och
f) information till berörda parter när ett intyg inte längre ska användas.

Den mottagande parten ansvarar för att kontrollera att ett egenskapsintyg är giltigt vid den tidpunkt då det används.

Ansvar

Den aktör som definierar en typ av egenskapsintyg ansvarar för att intygets innebörd, användningsområde, utfärdare, krav för utfärdande och regler för giltighet är dokumenterade.

Utfärdaren av ett egenskapsintyg ansvarar för att intyget har utfärdats enligt de krav som gäller för den aktuella intygstypen.

...

Den mottagande parten ansvarar för hur egenskapsintyget används i ett informationsutbyte, en åtkomstbedömning eller annan samverkansbedömning.

Om ett egenskapsintyg används inom en samverkanskontext ansvarar den samverkanskontexten för att ange vilken betydelse intyget har och vilka följder det får om intyget saknas, är ogiltigt eller återkallas.

Federationsoperatören ansvarar inte för det materiella innehållet i ett egenskapsintyg, om inte federationsoperatören själv är utfärdare av det aktuella egenskapsintyget.

...

Följande egenskapsintyg kan användas inom BAS. Förteckningen anger vilka egenskapsintygstyper som i denna version är kända eller accepterade inom BAS samt om de är federationsbetrodda eller samverkansbetrodda.

Ett egenskapsintyg som inte framgår av förteckningen får endast användas inom BAS om intygstypen är definierad enligt detta kapitel och accepteras av den federationskontext, samverkanskontext eller tjänst där intyget ska användas.

Pilotbegränsningar och ansvar

BAS tillämpas i denna version för pilot och verifiering. Deltagande i piloten förutsätter särskild pilotöverenskommelse mellan berörda parter. Pilotöverenskommelsen ska minst reglera:

...