...

Anslutning av federationsmedlem

Anslutning av federationsmedlemmar BAS sker enligt Krav och vägledning för anslutning av federationsmedlemmar i federationsplattformen utan tillägg eller ändringar.

...

Registrering av teknisk komponent

Tekniska komponenter registreras av anslutningsoperatör enligt följande tillämpningskrav: 

1. Tillämpningskrav och vägledning för verifiering av organisationskoppling
2. Tillämpningskrav och vägledning för verifiering av uppgiftslämnare 
3. Tillämpningskrav och vägledning för verifiering av visningsnamn

Registrerade anslutningstjänster framgår vid varje givet tillfälle av federationsoperatörens tillitsankartjänst enligt avsnittet avsnitt 9. BAS miljöer.

Anslutning av anslutningsoperatör

Anslutning av anslutningsoperatörer till BAS sker enligt Krav och vägledning för anslutning av anslutningsoperatörer i federationsplattformen utan tillägg eller ändringar.

Anslutningstjänster registreras av federationsoperatören enligt följande tillämpningskrav:

1. 1. Tillämpningskrav och vägledning för verifiering av organisationskoppling
   2. Tillämpningskrav och vägledning för verifiering av uppgiftslämnare 
   3. Tillämpningskrav och vägledning för verifiering av visningsnamn

...

Egenskapsintyg inom

...

Syfte med egenskapsintyg

BAS

...

Egenskapsintyg används för att uttrycka en verifierbar egenskap hos en organisation, teknisk komponent eller funktionorganisation. Det  Ett egenskapsintyg kan till exempel handla om visa att en teknisk komponent är godkänd för ett visst ändamål, omfattas av ett visst avtal, uppfyller en viss kravprofil eller är betrodd inom en viss samverkanskontext.

Egenskapsintyg är inte verksamhetsdata. Egenskapsintyg beskriver inte den information som utbyts efter att identitet, metadata, nyckelmaterial eller behörighet har verifierats.

Egenskapsintyg är inte heller åtkomstbeslut. Den mottagande parten ansvarar för att avgöra vilken betydelse ett egenskapsintyg ska ha i ett konkret informationsutbyte.

Teknisk realisering

Egenskapsintyg realiseras tekniskt som trust marks enligt OpenID Federation.

Ett trust mark är ett signerat och maskinellt verifierbart intyg i federationsmetadata. Det används för att visa att en viss organisation, teknisk komponent eller funktion har en viss egenskap.

Egenskapsintyg ska kunna verifieras genom federationsinfrastrukturen. Verifieringen ska minst kunna avse:a) vilken egenskap intyget uttrycker,
b) vilken organisation, teknisk komponent eller funktion intyget avser,
c) vem som har utfärdat intyget,
d) att intyget är signerat av behörig utfärdare, oche) att intyget är giltigt.

Tillåtna egenskapsintyg inom BAS

Ett egenskapsintyg inom BAS ska avse en definierad och verifierbar egenskap hos en organisation, teknisk komponent eller funktion.

Ett egenskapsintyg får endast användas inom BAS om intygstypen är beskriven på ett sätt som gör det möjligt för anslutna parter att förstå vad intyget betyder, vem som får utfärda det och i vilken kontext intyget får användas.

För varje typ av egenskapsintyg ska det framgå:

a) intygets namn eller identifierare,
b) vilken egenskap intyget uttrycker,
c) vilket subjekt intyget kan avse,
d) vem som får utfärda intyget,
e) vilka krav som ska vara uppfyllda för att intyget ska få utfärdas,
f) hur intyget kan verifieras,
g) hur länge intyget gäller,
h) hur intyget kan återkallas eller upphöra att gälla, och
i) i vilken federationskontext, samverkanskontext eller tjänst intyget har betydelse.

Egenskapsintyg får inte användas som en fri märkning eller generell beskrivning av en aktör, teknisk komponent eller funktion. Ett egenskapsintyg ska ha en fastställd innebörd och en angiven tillitsgrund.

Egenskapsintyg ska inte användas för att ersätta uppgifter som enligt tekniskt ramverk ska uttryckas direkt i metadata.

Egenskapsintyg ska inte heller användas för att kringgå krav på anslutning, registrering eller verifiering av teknisk komponent.

Om en uppgift hör till registrering av teknisk komponent, organisationskoppling, visningsnamn, nyckelmaterial eller teknisk metadata ska uppgiften hanteras enligt tillämplig registreringspolicy och tekniskt ramverk.

Federationsbetrodda

...

egenskapsintyg

...

Med federationsbetrodda egenskapsintyg avses egenskapsintyg som utfärdas av en utfärdare som är betrodd inom BAS eller inom federationsplattformen enligt tillämpligt regelverk.Ett federationsbetrott egenskapsintyg har sin tillitsgrund i där intygstypens innebörd, tillitsgrund och tillåtna utfärdare följer av federationsplattformens eller BAS gemensamma regler.

...

Ett federationsbetrott egenskapsintyg kan till exempel visa att en teknisk komponent har registrerats enligt en viss kravprofil eller att en aktör uppfyller krav som gäller inom BAS.

Samverkansbetrodda

...

egenskapsintyg

...

Med samverkansbetrodda egenskapsintyg avses egenskapsintyg som accepteras där intygstypens innebörd och tillitsgrund har definierats och accepterats inom en viss samverkan, tjänst, sektor eller samverkanskontext.

...

Samverkansbetrodda egenskapsintyg kan utfärdas av andra utfärdare än de som är federationsbetrodda, om utfärdaren är en registrerad federationsentitet och accepteras inom den aktuella samverkanskontexten.

Ett samverkansbetrott egenskapsintyg kan till exempel visa att en teknisk komponent är betrodd av en viss aktör eller inom en viss tjänst.

Vad som gäller i denna version

I denna version av BAS stödjer regelverket både federationsbetrodda och samverkansbetrodda egenskapsintyg.Det  Det innebär att BAS kan bära och möjliggöra verifiering av egenskapsintyg oberoende av om de utfärdas utfärdarens rätt att utfärda intyget följer av:

a) federationsanknutna utfärdarefederationsplattformens eller BAS gemensamma regler, eller
b) andra utfärdare som accepteras inom en samverkanskontexten samverkanskontexts acceptans,

under förutsättning att intygstypen egenskapsintygstypen är definierad, att intygets ägare och utfärdare är tekniskt verifierbara genom federationsinfrastrukturen, och att utfärdaren, intygets innebörd, tillitsgrund och intygets användningskontext är kända och dokumenterade.

Den aktör eller samverkanskontext som kräver ett egenskapsintyg ansvarar för att ange:

a) vilket egenskapsintyg som krävs,
b) vem som äger egenskapsintygstypen,
c) vem som får utfärda egenskapsintyget,
cd) vilken federationsentitet, teknisk komponent , eller organisation eller funktion intyget får avse,
de) vilken betydelse intyget har i samverkan, och
ef) hur intyget ska kontrolleras.

Avgränsning mot behörighetsintyg

Egenskapsintyg inom BAS avser inte i sig en medarbetares juridiska behörighet, yrkesroll, fullmakt, delegation eller rätt att agera i ett enskilt ärende.

...

Egenskapsintyg kan däremot användas som ett underlag i en samlad åtkomstbedömning, tillsammans med annan information som den mottagande parten har rätt att använda.

Giltighet och återkallelse

Ett egenskapsintyg ska ha en kontrollerbar giltighet.

Ett egenskapsintyg ska kunna återkallas eller upphöra att gälla när de krav som låg till grund för intyget inte längre är uppfyllda.

Utfärdaren av ett egenskapsintyg ska ha rutiner för att hantera:

a) utfärdande,
b) ändring,
c) förnyelse,
d) återkallelse,
e) felaktigt utfärdade intyg, och
f) information till berörda parter när ett intyg inte längre ska användas.

Den mottagande parten ansvarar för att kontrollera att ett egenskapsintyg är giltigt vid den tidpunkt då det används.

Ansvar

Den aktör som definierar en typ av egenskapsintyg ansvarar för att intygets innebörd, användningsområde, utfärdare, krav för utfärdande och regler för giltighet är dokumenterade.

Utfärdaren av ett egenskapsintyg ansvarar för att intyget har utfärdats enligt de krav som gäller för den aktuella intygstypen.

Den federationsmedlem som lämnar uppgifter som underlag för ett egenskapsintyg ansvarar för att uppgifterna är korrekta och aktuella.

Den mottagande parten ansvarar för hur egenskapsintyget används i ett informationsutbyte, en åtkomstbedömning eller annan samverkansbedömning.

Om ett egenskapsintyg används inom en samverkanskontext ansvarar den samverkanskontexten för att ange vilken betydelse intyget har och vilka följder det får om intyget saknas, är ogiltigt eller återkallas.

Federationsoperatören ansvarar inte för det materiella innehållet i ett egenskapsintyg, om inte federationsoperatören själv är utfärdare av det aktuella egenskapsintyget.

...

Förteckning över egenskapsintyg inom BAS

Följande egenskapsintyg kan användas inom BAS. Förteckningen anger vilka egenskapsintygstyper som i denna version är kända eller accepterade inom BAS samt om de är federationsbetrodda eller samverkansbetroddavilken betroddhetskategori de tillhör.

Ett egenskapsintyg som inte framgår av förteckningen får endast användas inom BAS om intygstypen egenskapsintygstypen är definierad enligt detta kapitel och accepteras av den federationskontext, samverkanskontext eller tjänst där intyget ska användas.

Öppna frågor

a) Om utfärdare av egenskapsintyg ska kunna vara registrerade i en federationsstruktur utanför federationsplattformen, och i så fall hur BAS ska kunna verifiera sådana utfärdare. Denna version kräver registrering inom BAS eller federationsplattformen.

b) Om en egenskapsintygstyp ska kunna vara obligatorisk för anslutning till BAS eller för en viss roll inom BAS.

c) Vilken mekanism för utfärdarauktorisation, federationsauktorisation via tillitsankare respektive delegering från ägare, som ska gälla för respektive betroddhetskategori.

Pilotbegränsningar och ansvar

BAS tillämpas i denna version för pilot och verifiering. Deltagande i piloten förutsätter särskild pilotöverenskommelse mellan berörda parter. Pilotöverenskommelsen ska minst reglera:

...