Versions Compared

Key

  • This line was added.
  • This line was removed.
  • Formatting was changed.

På sidan:

Table of Contents

...

Om dokumentet

Dokumentet beskriver egenskapsintyg på konceptuell nivå: vad de är, vilka typer som finns, vilka roller som bär dem och hur samordning ska motverka fragmentering. Syftet är att vi ska vara överens om koncept, principer och begrepp innan något skrivs in i federationsramverket.

...

Kombinationen ger tre typer:

TypUrsprungVerifieringEgenskapsintygsägare
Ena-gemensamt egenskapsintygEn gemensam lösning inom EnaFederationsbetrottDen aktör som ansvarar för lösningen
Egenskapsintyg i en samverkanskontextEn samverkanskontextFederationsbetrott, alltidI regel den aktör som ansvarar för samverkanskontexten
Egenskapsintyg mellan parterEn överenskommelse mellan parterBilateralt betrottParterna själva

Kopplingen mellan typ och verifiering är ett val vi gör för att styra mot samordning. Det är inte en teknisk nödvändighet.

...

Roller: ägare och utfärdare

RollAnsvar
EgenskapsintygsägareÄger definitionen av en intygstyp: vad den betyder, vilken grund och vilka krav den vilar på, och vilka som får utfärda den. Bär samordningsansvaret gentemot andra intygstyper.
EgenskapsintygsutfärdareAnsvarar för den process som ligger till grund för intyget och utfärdar det enskilda intyget. Återkallar intyget när grunden inte längre gäller.

Ägare och utfärdare kan vara samma aktör. Att rollerna ändå hålls isär har två skäl:

...

Katalogen fyller fyra syften:

SyfteVad det innebär
SynlighetBefintliga intygstyper blir kända, så att den som har ett nytt behov hittar det som redan finns. Mycket fragmentering uppstår för att parallella initiativ inte känner till varandra.
PrövningNya förslag prövas mot det som redan finns, så att snarlika dubbletter undviks
TransparensDen förlitande parten kan läsa vad ett intyg betyder och vilken grund det vilar på, och därmed bedöma vad det är värt för just dess beslut
FörvaltningÄndringar, versioner och avvecklade intygstyper följs över tid

Vad katalogen innehåller

För varje intygstyp:

...

Typindelningen, katalogen och prövningsordningen hör hemma i konceptet och i vägledning.

DokumentVad som behöver tillkomma eller ändras
Bilaga A: Definitioner

Nya begrepp (förslag): 

  • egenskapsintyg,
  • egenskapsintygstyp,
  • egenskapsintygsägare,
  • egenskapsintygsutfärdare,
  • federationsbetrott och bilateralt betrott egenskapsintyg,
  • grund för egenskapsintyg,
  • samverkanskontext
Bilaga B: Tekniskt ramverkHur egenskapsintyg utfärdas, görs kontrollerbara och återkallas. Bör redan vara omhändertagit.
Bilaga D: Roller och ansvar
  • Egenskapsintygsägare som normerande roll.
  • Egenskapsintygsutfärdare som infrastrukturroll, ansluten under federationsoperatören och inte en roll för federationsmedlemmar.
  • Ledningsaktörens ansvar för katalog och intagsprocess.
  • Federationsoperatörens ansvar för att godkänna utfärdare.
Grundläggande krav för federationsinfrastrukturtjänsterUtfärdarens tjänst för egenskapsintyg läggs till. Vilka krav som ska gälla för "TMI-tjänster" bör föregås av en riskanalys.
NY: Krav vid anslutning av egenskapsintygsutfärdare

Del 1 gäller anslutning av organisationen.

Del 2 gäller hur utfärdande går till: grund, underlag, spårbarhet, giltighet och återkallelse. Ett dokument med två delar nu, två dokument när antalet utfärdare växer. Den som redan är ansluten som anslutningsoperatör tillgodoräknas den verifieringen.

NY: Krav på egenskapsintygsägareVad en intygstyp ska innehålla och vad ägaren åtar sig, inklusive samordningsansvaret
NY: Vägledning för etablering och förvaltning av egenskapsintygstyperPrövningsordning, katalog, intagsprocess, och valet mellan intyg och uppslag mot källa
Federationsregelverk per kontextVilka intygstyper och utfärdare som är godkända. Tider för giltighet och återkallelse.