2026-09-17 - Tillitsetablering i piloten, vad ska gälla och när

På sidan:

Hypotes (förslag)

Piloten genomförs inom den ordinarie processen för att ansluta anslutningsoperatör, men godkännandet ges med avgränsad omfattning och giltighet, och det moment som bygger på tredjepartsutlåtande ersätts under piloten av en förmågedeklaration som prövas gemensamt och i möjligaste mån testas praktiskt.

Undantaget har stöd i federationsramverket redan i dag:

• FO-V2.15 anger att godkännandet ges med angiven omfattning och giltighet. Pilotens avgränsning ryms alltså inom användningsfallet och behöver inte formuleras som ett avsteg.
• LA-V5 ger ledningsaktören en ordning för att pröva och besluta om avvikelse från federationsramverket, med motivering, omfattning, giltighetstid, uppföljning och återföring till LA-V1. Det avsteg som faktiskt görs, alltså FO-V2.8, hanteras i den ordningen och begärs av federationsoperatören enligt FO-V1.3.

Fyra principer som hypotesen vilar på

1. Piloten är i första hand en lärandeaktivitet. Allt som hanteras annorlunda under piloten ska hanteras annorlunda för att det ger lärande, inte för att det går fortare.
2. Ordningsföljd påverkar inte ambitionsnivå. Kraven gäller. Det som prövas är när respektive sätt att påvisa uppfyllnad tillämpas.
3. Allt som kan göras fullt ut görs fullt ut. Avtal, behöriga företrädare och behöriga roller skjuts inte upp. Där finns ingen lärandevinst i att vänta och betydande risk i att vänta.
4. Ömsesidighet. Det som gäller för anslutningsoperatörerna gäller också för Digg som federationsoperatör och tillhandahållare av tillitsankartjänst.

Hypotesens tre hanteringssätt

Notera att endast ett moment faktiskt skjuts upp.

Tillämpat på FO-V2, Ansluta anslutningsoperatör

Förmågedeklarationen nu, tredjepartsutlåtande innan breddinförande

Vad det är. En deklaration per part, strukturerad efter grundkraven på federationsinfrastrukturtjänster, där parten redogör för hur förmågan är realiserad i den egna verksamheten och vad som ännu inte är på plats. Undertecknad av behörig företrädare. Avsaknad av en förmåga är inte ett underkännande under piloten, men den ska framgå.

Varför deklaration och inte granskning:

1. Det är inte osannolikt att kraven kan komma att justeras som följd av piloten. Ett utlåtande inhämtat nu skulle riskera att behöva göras om. Uppskjutandet är därför delvis en kvalitetsfråga och delvis en kostnadsfråga.
2. En deklaration som prövas gemensamt ger mer lärande än ett utlåtande som levereras färdigt. Vi får se vad kraven betyder i flera olika verksamheter.

Hur den prövas. Två spår som kompletterar varandra:

• Tekniskt observerbart i testmiljön. Delar av grundkraven går att verifiera direkt i testmiljö, exempelvis transportskydd, kravet på skyddad administrativ åtkomst, att endast beslutade tillitsvägar och subordinate-relationer exponeras jämfört med beslutsdokumentation, samt att loggning av signering och publicering faktiskt sker. Här kan vi bygga ett konkret testprotokoll och köra det gemensamt. Det ger också ett utkast till hur en framtida granskare skulle arbeta.
• Organisatoriskt genomlyst. Nyckelhantering med hårdvarubunden mekanism, dokumenterad rutin, flerpersonkontroll och ceremoniprotokoll, förteckning över behöriga fysiska personer samt separation mellan behörighets- och loggadministration är sådant som inte går att testa i sandbox. Där blir formen en gemensam genomgång av dokumentation, part för part.

Ömsesidigheten, och frågan om vem som granskar federationsoperatören

Diggs tillitsankartjänst omfattas av samma grundkrav som anslutningstjänsterna. Skillnaden är att det för en anslutningsoperatörs utlåtande finns en definierad mottagare, alltså federationsoperatören enligt FO-V2.8, medan det för federationsoperatörens eget utlåtande inte finns någon.

Hypotesen hanterar det så här under piloten: Digg lämnar samma förmågedeklaration som övriga parter som gås igenom tillsammans med övriga parter. Syftet är att skapa ett symmetriskt lärande mellan federationsoperatör och anslutningsoperatör.

Tillämpningskraven

Under piloten prövas tillämpningen av anslutnings- och registreringskraven genom gemensam genomlysning av ett faktiskt genomfört ärende. Syftet är att fastställa att parterna tolkar kraven likadant och att identifiera var kraven är otydliga. Avvikelser som framkommer dokumenteras och återförs till LA-V4 och LA-V1 i stället för att hanteras som brist. Inför breddinförande prövas samma sak i ordinarie ordning, och samtliga registreringar som gjorts under piloten ska då vara kontrollerade och korrekta.

Förslag är att FO-V3.8, det s.k. stickprovet, sker tidigt och gemensamt på EHM:s anslutning i stället för som efterhandskontroll. Det första ärendet blir att betrakta som ett lärandeobjekt för samtliga parter i stället för ett kontrollobjekt.

Den konkreta tillitsgrunden för piloten:

Om hypotesen håller är resultatet att piloten vilar på fem dokumenterbara delar:

1. Förmågedeklaration från varje part som tillhandahåller federationsinfrastrukturtjänst, inklusive Digg
2. Protokoll från gemensam genomlysning och test, med noterade brister och noterade otydligheter i kraven
3. Fullt genomförd avtals- och rollsida, alltså behörig avtalstecknare, behöriga roller och tecknat operatörsavtal
4. Beslut om avvikelse enligt LA-V5, avseende FO-V2.8, med motivering, omfattning och giltighetstid
5. Godkännande enligt FO-V2.15 med omfattning avgränsad till pilotens tillämpning och giltighet knuten till pilotens bortre datum

Formalisering

Detta omhändertas i arbetet med att ta fram federationsregelverk och avtal med en pilotbilaga som senare kan tas bort vid breddinförande utan omarbetning. Hypotesen tillför att:

• Pilotbilagan innehåller enbart det som faktiskt avviker,
• Avvikelsen har ett eget beslut enligt LA-V5 som pilotbilagan hänvisar till, så att avsteget inte enbart lever i ett avtal mellan parter
• Giltighetstiden i LA-V5-beslutet och giltigheten i FO-V2.15-godkännandet sätts till samma datum som pilotens bortre gräns, vilket gör att konstruktionen upphör av sig själv

Grindkriterier mot breddinförande

Det som ska vara uppfyllt innan federationskontext BAS öppnas för fler:

• Tredjepartsutlåtande föreligger för samtliga anslutningstjänster och för tillitsankartjänsten, mot en fastställd version av grundkraven
• Frågan om mottagare av federationsoperatörens utlåtande är löst i ramverket
• Diggs förmåga enligt FO-V5 är etablerad, särskilt FO-V5.1, FO-V5.3 och FO-V5.5
• Registreringar och anslutningar gjorda under piloten är kontrollerade mot de krav som då gäller
• De iakttagelser som samlats enligt LA-V4 är återförda till LA-V1 och LA-V2, med aviserade ändringar

Detta ska diskuteras närmare den 18 Sept 2026 

Anteckningar:

• Genomföra en riskanalys kopplat till själva anslutningen