Versions Compared

Key

  • This line was added.
  • This line was removed.
  • Formatting was changed.

...

Figur: Prövningsordningen styr mot återanvändning utan att hindra parter från att lösa egna behov.

Vilka

...

egenskapsintyg i en samverkanskontext tas in i federationen

Varför frågan uppstår. När en federationsoperatör godkänner en utfärdare blir intygen betrodda för alla i federationskontexten. Federationsoperatören tar därmed ett administrativt ansvar som behöver vara hanterbart.

Godkännandet ska också leda mot den effekt som beskrivs i avsnitt 1. Om utfärdare egenskapsintyg godkänns utan att någon egenskapsintygsägare bär samordningsansvaret riskerar antalet snarlika intygstyper att växa okontrollerat. Då förflyttas fragmenteringen in i federationen i stället för att motverkas.

...

Panel
borderStylesolid
titleStrategi

Nuvarande kunskapsläge medger inte att försöka definiera någon precis gränsdragning just nu för när ett samverkanskontext och dess egenskapsintyg ska bli federationsbetrott. Vi börjar därför med E-hälsomyndigheten och NDI eftersom:

  • behovet är konkret och tidsatt,
  • det finns en tydligt ansvarig aktör som kan bära ägarrollen, och
  • lärandet om egenskapsintyg behöver mogna innan förmågan breddas.

Det finns dock en väg in för nya behov genom att de bedöms från fall till fall, och gränsdragningen utvecklas när behoven blir kända.

...

Typindelningen, katalogen och prövningsordningen hör hemma i konceptet och i vägledning. Nedan ett första förslag på vad som kan behöva tillkomma:

DokumentVad som behöver tillkomma eller ändras
Bilaga A: Definitioner

Nya begrepp (förslag): 

  • egenskapsintyg,
  • egenskapsintygsägare,
  • egenskapsintygsutfärdare,
  • federationsbetrott och bilateralt betrott egenskapsintyg,
  • grund för egenskapsintyg,
  • samverkanskontext
Bilaga B: Tekniskt ramverkHur egenskapsintyg utfärdas, görs kontrollerbara och återkallas. Bör redan vara omhändertagit.
Bilaga D: Roller och ansvar
  • Egenskapsintygsägare som normerande roll.
  • Egenskapsintygsutfärdare som infrastrukturroll, ansluten under federationsoperatören och inte en roll för federationsmedlemmar.
  • Ledningsaktörens ansvar för katalog och intagsprocess.
  • Federationsoperatörens ansvar för att godkänna utfärdare.
Grundläggande krav för federationsinfrastrukturtjänsterUtfärdarens tjänst för egenskapsintyg läggs till. Vilka krav som ska gälla för "TMI-tjänster" bör föregås av en riskanalys.
NY: Krav vid anslutning av egenskapsintygsutfärdare

Del 1 gäller anslutning av organisationen.

Del 2 gäller hur utfärdande går till: grund, underlag, spårbarhet, giltighet och återkallelse. Ett dokument med två delar nu, två dokument när antalet utfärdare växer. Den som redan är ansluten som anslutningsoperatör tillgodoräknas den verifieringen.

NY: Krav på egenskapsintygsägareVad ett egenskapsintyg ska innehålla och vad ägaren åtar sig, inklusive samordningsansvaret
NY: Vägledning för etablering och förvaltning av egenskapsintygPrövningsordning, katalog, intagsprocess, och valet mellan intyg och uppslag mot källa
Federationsregelverk per kontextVilka intygstyper och utfärdare som är godkända. Tider för giltighet och återkallelse.

...