Versions Compared

Key

  • This line was added.
  • This line was removed.
  • Formatting was changed.

...

  • Federationsbetrott: federationsoperatören har godkänt utfärdaren för intygstypen. Alla i federationskontexten kan då kontrollera intyget genom federationen.
  • Bilateralt betrott: den förlitande parten har själv etablerat tilliten till utfärdaren. Federationsoperatören är inte inblandad.

Kombinationen ger tre typerkategorier av egenskapsintyg:

TypUrsprungVerifieringEgenskapsintygsägare
Ena-gemensamt egenskapsintygEn gemensam lösning inom EnaFederationsbetrottDen aktör som ansvarar för lösningen
Egenskapsintyg i en samverkanskontextEn samverkanskontextFederationsbetrott, alltidI regel den aktör som ansvarar för samverkanskontexten
Egenskapsintyg mellan parterEn överenskommelse mellan parterBilateralt betrottParterna själva

...

I dag känner vi till tre sådana intygstyperegenskapsintyg, alla med Digg som ägare:

...

Katalogen är en gemensam och öppen förteckning över egenskapsintygstyperegenskapsintyg. Den svarar på frågan “vad finns redan, vad betyder det och vem ansvarar för det?”. I hissanalogin motsvarar den besiktningsorganets beskrivning av vad skylten betyder.

...

DokumentVad som behöver tillkomma eller ändras
Bilaga A: Definitioner

Nya begrepp (förslag): 

  • egenskapsintyg,
  • egenskapsintygstyp,
  • egenskapsintygsägare,
  • egenskapsintygsutfärdare,
  • federationsbetrott och bilateralt betrott egenskapsintyg,
  • grund för egenskapsintyg,
  • samverkanskontext
Bilaga B: Tekniskt ramverkHur egenskapsintyg utfärdas, görs kontrollerbara och återkallas. Bör redan vara omhändertagit.
Bilaga D: Roller och ansvar
  • Egenskapsintygsägare som normerande roll.
  • Egenskapsintygsutfärdare som infrastrukturroll, ansluten under federationsoperatören och inte en roll för federationsmedlemmar.
  • Ledningsaktörens ansvar för katalog och intagsprocess.
  • Federationsoperatörens ansvar för att godkänna utfärdare.
Grundläggande krav för federationsinfrastrukturtjänsterUtfärdarens tjänst för egenskapsintyg läggs till. Vilka krav som ska gälla för "TMI-tjänster" bör föregås av en riskanalys.
NY: Krav vid anslutning av egenskapsintygsutfärdare

Del 1 gäller anslutning av organisationen.

Del 2 gäller hur utfärdande går till: grund, underlag, spårbarhet, giltighet och återkallelse. Ett dokument med två delar nu, två dokument när antalet utfärdare växer. Den som redan är ansluten som anslutningsoperatör tillgodoräknas den verifieringen.

NY: Krav på egenskapsintygsägareVad en intygstyp ett egenskapsintyg ska innehålla och vad ägaren åtar sig, inklusive samordningsansvaret
NY: Vägledning för etablering och förvaltning av egenskapsintygstyperegenskapsintygPrövningsordning, katalog, intagsprocess, och valet mellan intyg och uppslag mot källa
Federationsregelverk per kontextVilka intygstyper och utfärdare som är godkända. Tider för giltighet och återkallelse.

...