...
Detta dokument beskriver vad SIB Samordnad identitet och behörighet vill åstadkomma med steg 2 i i Taktisk färdplan - Federationsplattform. Det beskriver riktning, bärande principer och ansvarsfördelning. Det beskriver inte lösningar i detalj.
...
Principen bygger på en distinktion som vi vill etablera som gemensamt språk:
| Källburen egenskap | Granskningsburen egenskap | |
|---|---|---|
| Exempel | Organisationen är vårdgivare enligt IVO | Systemet uppfyller kraven för en viss typ av tjänst |
| Var sanningen finns | I en extern betrodd källa | I den prövning som utförts |
| Vad utfärdaren gör | Speglar en uppgift som någon annan äger | Konstituerar faktumet genom sin prövning |
| Vid förändring | Källan ändras och intyget blir osant | Förutsättningarna ändras och intyget ska återkallas |
| Huvudrisk | Parallell struktur som divergerar från källan | Prövningsordningens kvalitet och uthållighet |
Principen förutsätter något vi inte själva levererar i steg 2. Nationella betrodda källor behöver exponeras inom federationen som skyddade resurser, på samma sätt som vilken resursserver som helst, så att en part kan slå mot dem inför ett åtkomstbeslut. En sådan källa är då per definition en behörighetskälla som frågas, inte en egenskap som förmedlas.
...
Hypotes. Hur ansvaret fördelas mellan roller:
| Roll | Går i god för | Går inte i god för |
|---|---|---|
| Ledningsaktör | Att en federationsbetrodd egenskapsintyg har en godkänd ägare och en dokumenterad innebörd | Egenskapens sakinnehåll eller hur den ska värderas |
| Egenskapsintygsägare | Innebörd, tillitsgrund, krav för utfärdande, tillåtna utfärdare och att prövningsordningen bakom kraven håller | Det enskilda utfärdandet |
| Egenskapsintygsutfärdare | Att det enskilda intyget utfärdats enligt kraven, att underlaget är tillräckligt och spårbart, och att intyget återkallas när förutsättningarna brister | Att uppgifter som lämnats som underlag är korrekta |
| Federationsoperatör | Att utfärdaren är registrerad och betrodd i federationskontexten och att intyget är tekniskt verifierbart | Innebörd eller sakinnehåll |
| Mottagande part | Sin egen användning av intyget i beslutet |
Att federationsoperatören enbart går i god för äkthet och utfärdarens betroddhet är ett ställningstagande. Annat ställningstagande skulle innebära att federationsoperatören måste förstå varje sektors verksamhetsnära tillämpning för att kunna svara för vad ett intyg betyder vilket skalar sämre.
...