| Panel | |||||||||||||||
|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|
| |||||||||||||||
1. Identitet
2. Syfte och tillämpning
3. Anteckningar (materiella oklarheter)
4. To do (uppföljningsbara åtgärder)
|
| Table of Contents |
|---|
1. Syfte
Denna policy fastställer krav och kontroller för verifiering, dokumentation och uppföljning av organisationer som ansöker om att verka som anslutningsoperatörer inom Samordnad identitet och behörighet.
...
Här behöver vi peka ut relevanta krav i "kravkatalogen" och beskriva HUR eller VAD som ska kontrolleras för att kunna säkerställa kravuppfyllnad. Villkorsbilaga B.
8. Spårbarhet och krav på dokumentation vid anslutningsärenden
...
Federationsoperatören ska godkänna avvecklingsplanen vid operatörens anslutningsoperatörens anslutning och vid varje väsentlig revidering. Planen ska hållas aktuell och uppdateras vid väsentliga förändringar i operatörens organisation eller uppdragets omfattning.
...
- Överlämna all dokumentation och verifieringsunderlag avseende anslutna federationsmedlemmar till Federationsoperatören, i ett strukturerat och tillgängligt format.
- Säkerställa att data och dokumentation som inte ska överlämnas hanteras i enlighet med gällande dataskyddsregler och avtalade krav.
- Inte radera eller förstöra dokumentation som omfattas av arkiveringskrav i avsnitt 8 utan Federationsoperatörens godkännande.
- Säkerställa att inga tekniska åtkomster eller behörigheter kvarstår efter det att operatörsavtalet upphört, om inte särskild överenskommelse träffats med Federationsoperatören.
Federationsoperatören ska bekräfta mottagande av överlämnad dokumentation och kvittera att överlämningen genomförts korrekt.
12.4. Uppsägning och avslut av anslutning (i avtalet istället?)
Federationsoperatören får säga upp operatörsavtalet om Anslutningsoperatören:
...