På sidan:
| Table of Contents |
|---|
...
Om dokumentet
Dokumentet beskriver egenskapsintyg på konceptuell nivå: vad de är, vilka typer som finns, vilka roller som bär dem och hur samordning ska motverka fragmentering. Syftet är att vi ska vara överens om koncept, principer och begrepp innan något skrivs in i federationsramverket.
...
SIB kan inte dela in verkligheten i färdiga rutor. Samverkan går på tvärs mellan sektorer, och den som lämnar ut information ställer alltid sina egna krav. Det SIB kan göra är att skapa byggstenar som går att använda ett gemensamt system som skapar förutsättningar för att förenkla i så många sammanhang som möjligt, och att se till att vi menar samma sak när vi använder dem.
...
Kombinationen ger tre typer av egenskapsintyg:
| Typ | Ursprung | Verifiering | Egenskapsintygsägare |
|---|---|---|---|
| Ena-gemensamt egenskapsintyg | En gemensam lösning inom Ena | Federationsbetrott | Den aktör som ansvarar för lösningen |
| Egenskapsintyg i en samverkanskontext | En samverkanskontext | Federationsbetrott, alltid | I regel den aktör som ansvarar för samverkanskontexten |
| Egenskapsintyg mellan parter | En överenskommelse mellan parter | Bilateralt betrott | Parterna själva |
Kopplingen mellan typ och verifiering är ett val vi gör för att styra mot samordning. Det är inte en teknisk nödvändighet.
...
Roller: ägare och utfärdare
| Roll | Ansvar |
|---|---|
| Egenskapsintygsägare | Äger definitionen av en intygstyp: vad den betyder, vilken grund och vilka krav den vilar på, och vilka som får utfärda den. Bär samordningsansvaret gentemot andra intygstyper. |
| Egenskapsintygsutfärdare | Ansvarar för den process som ligger till grund för intyget och utfärdar det enskilda intyget. Återkallar intyget när grunden inte längre gäller. |
Ägare och utfärdare kan vara samma aktör. Att rollerna ändå hålls isär har två skäl:
...
- Utfärdaren ansvarar för den process som ligger till grund för det intyget går i god för, antingen själv eller genom en granskning som ägaren har föreskrivit.
- Ett egenskapsintyg ska inte spegla uppgifter som finns i en betrodd källa hos någon annan. Ansvaret för ett intyg bör ligga nära den som äger processen eller källan bakom det.
- Ägarrollen för federationsbetrodda intygstyper förutsätter att aktören kan bära samordningsansvaret över tid.
Typ -
...
Ena-gemensamt egenskapsintyg
Vissa egenskaper följer av lösningar inom Ena som är gemensamma oavsett samverkanskontext. Lösningarna har redan en ansvarig aktör och en etablerad grund, och kraven är redan enhetliga. Ägaren är den aktör som ansvarar för lösningen. Det behöver inte vara Digg.
I dag känner vi till tre sådana intygstyperegenskapsintyg, alla med Digg som ägare:
...
Katalogen är en gemensam och öppen förteckning över egenskapsintygstyperegenskapsintyg. Den svarar på frågan “vad finns redan, vad betyder det och vem ansvarar för det?”. I hissanalogin motsvarar den besiktningsorganets beskrivning av vad skylten betyder.
Katalogen fyller fyra syften:
| Syfte | Vad det innebär |
|---|---|
| Synlighet | Befintliga intygstyper blir kända, så att den som har ett nytt behov hittar det som redan finns. Mycket fragmentering uppstår för att parallella initiativ inte känner till varandra. |
| Prövning | Nya förslag prövas mot det som redan finns, så att snarlika dubbletter undviks |
| Transparens | Den förlitande parten kan läsa vad ett intyg betyder och vilken grund det vilar på, och därmed bedöma vad det är värt för just dess beslut |
| Förvaltning | Ändringar, versioner och avvecklade intygstyper följs över tid |
Vad katalogen innehåller
För varje intygstyp:
...
Prövningen bygger inledningsvis på sunt förnuft snarare än detaljerade regler. Syftet är inte att förbjuda intygstyper, utan att se till att överlapp upptäcks och hanteras. Prövningen blir lättare när katalogen har vuxit och det finns mer att jämföra med.Samma hantering bör på sikt gälla behörighetsgrundande attribut (målbilden Del 3).
Vem som förvaltar katalogen
...
Figur: Prövningsordningen styr mot återanvändning utan att hindra parter från att lösa egna behov.
Vilka
...
egenskapsintyg i en samverkanskontext tas in i federationen
Varför frågan uppstår. När en federationsoperatör godkänner en utfärdare blir intygen betrodda för alla i federationskontexten. Federationsoperatören tar därmed ett administrativt ansvar som behöver vara hanterbart.
Godkännandet ska också leda mot den effekt som beskrivs i avsnitt 1. Om utfärdare egenskapsintyg godkänns utan att någon egenskapsintygsägare bär samordningsansvaret riskerar antalet snarlika intygstyper att växa okontrollerat. Då förflyttas fragmenteringen in i federationen i stället för att motverkas.
...
| Panel | ||||
|---|---|---|---|---|
| ||||
Nuvarande kunskapsläge medger inte att försöka definiera någon precis gränsdragning just nu för när ett samverkanskontext och dess egenskapsintyg ska bli federationsbetrott. Vi börjar därför med E-hälsomyndigheten och NDI eftersom:
Det finns dock en väg in för nya behov genom att de bedöms från fall till fall, och gränsdragningen utvecklas när behoven blir kända. |
...
Typindelningen, katalogen och prövningsordningen hör hemma i konceptet och i vägledning. Nedan ett första förslag på vad som kan behöva tillkomma:
| Dokument | Vad som behöver tillkomma eller ändras |
|---|---|
| Bilaga A: Definitioner | Nya begrepp (förslag):
|
| |
| Bilaga B: Tekniskt ramverk | Hur egenskapsintyg utfärdas, görs kontrollerbara och återkallas. Bör redan vara omhändertagit. |
| Bilaga D: Roller och ansvar |
|
| Grundläggande krav för federationsinfrastrukturtjänster | Utfärdarens tjänst för egenskapsintyg läggs till. Vilka krav som ska gälla för "TMI-tjänster" bör föregås av en riskanalys. |
| NY: Krav vid anslutning av egenskapsintygsutfärdare | Del 1 gäller anslutning av organisationen. Del 2 gäller hur utfärdande går till: grund, underlag, spårbarhet, giltighet och återkallelse. Ett dokument med två delar nu, två dokument när antalet utfärdare växer. Den som redan är ansluten som anslutningsoperatör tillgodoräknas den verifieringen. |
| NY: Krav på egenskapsintygsägare | Vad |
| ett egenskapsintyg ska innehålla och vad ägaren åtar sig, inklusive samordningsansvaret |
| NY: Vägledning för etablering och förvaltning av |
| egenskapsintyg | Prövningsordning, katalog, intagsprocess, och valet mellan intyg och uppslag mot källa |
| Federationsregelverk per kontext | Vilka intygstyper och utfärdare som är godkända. Tider för giltighet och återkallelse. |