Denna policy beskriver krav och rekommenderade arbetsmetoder för verifiering, dokumentation och uppföljning av juridisk organisationsidentitet för organisationer som ansöker om att verka som Anslutningsoperatörer inom federationen. Policyn reglerar verifiering av organisationsidentitet, finansiell stabilitet, ägarstruktur, organisatorisk mognad och operativ förmåga samt delegation och behörighet - inga tekniska verifieringar av system, certifikat eller komponenter ingår här, utan hanteras i separat teknisk policy.
Policyn omfattar även verifiering av att Anslutningsoperatören har infört och tillämpar de processer och rutiner som krävs för att fullgöra sitt uppdrag i enlighet med federationens anslutningspolicy och registreringspolicyer för federationsmedlemmar. Detta innefattar att operatören ska kunna uppvisa att relevanta processer är dokumenterade, implementerade och faktiskt tillämpade i verksamheten.
En Anslutningsoperatör intar en kritisk roll i federationens infrastruktur. Till skillnad från en Federationsmedlem som enbart nyttjar federationens tjänster, är Anslutningsoperatören en aktiv och betrodd förmedlande part som på uppdrag av Federationsoperatören utför verifieringar, hanterar anslutningsärenden och ansvarar för att federationsmedlemmarnas anslutningar uppfyller gällande krav. Operatörens tillförlitlighet är därmed en förutsättning för hela federationens systemtillit.
Policyn syftar till att skapa förutsättningar för att Federationsoperatören och övriga federationsmedlemmar ska kunna förlita sig på att Anslutningsoperatören:
När en organisation ansluts som Anslutningsoperatör enligt denna policy kan Federationsoperatören och övriga federationsmedlemmar förutsätta att:
Verifierad organisationsidentitet. Anslutningsoperatörens organisationsidentitet har verifierats mot lämpliga och relevanta källor vid anslutning. Denna verifiering utgör en grundläggande förutsättning för att etablera och upprätthålla förtroende gentemot Anslutningsoperatören och, i förlängningen, för tilliten till federationen som helhet.
Finansiell och strukturell stabilitet. Operatörens finansiella ställning och ägarstruktur har kontrollerats och bedömts tillräckliga för att säkerställa kontinuitet i den infrastrukturroll som uppdraget innebär.
Verifierad behörighet. Den person som tecknat operatörsavtalet har ett verifierat och dokumenterat mandat att företräda organisationen vid ingående av juridiskt bindande avtal.
Dokumenterade och tillämpade processer. Operatören har infört dokumenterade processer och rutiner för tillämpning av federationens anslutningspolicy och registreringspolicyer, och dessa har verifierats vara faktiskt tillämpade i verksamheten.
Dokumenterade och spårbara verifieringsunderlag. Det finns verifieringsunderlag som är dokumenterade, arkiverade och tillgängliga vid begäran, inklusive underlag som rör operatörens egna verifieringar av federationsmedlemmar.
Löpande tillsyn och re-verifiering. Federationsoperatören genomför periodisk och händelsestyrd tillsyn av Anslutningsoperatören, inklusive fysiska revisioner, och kan uppvisa verifieringshandlingar vid begäran.
Säkerställd kontinuitet. Det finns dokumenterade planer för kontrollerad avveckling och operatörsbyte, så att anslutna federationsmedlemmars verksamhet inte störs vid eventuellt avslut av operatörskapet.
Denna policy gäller endast kontroller och processer som rör juridisk organisationsidentitet, finansiell stabilitet, ägarstruktur, organisatorisk mognad och operativ förmåga, behöriga företrädare samt tillämpning av federationens regelverk — vid anslutning av Anslutningsoperatör samt vid löpande re-verifiering och tillsyn av operatören.
Policyn omfattar inte:
Ledningsaktör fastställer policy och övergripande krav, kan begära verifieringsunderlag, utföra stickprov och initiera revisioner av såväl Federationsoperatör som Anslutningsoperatörer.
Federationsoperatör ansvarar för anslutning, verifiering och löpande tillsyn av Anslutningsoperatörer i enlighet med denna policy. Federationsoperatören fattar beslut om godkännande, begränsning, avstängning eller uppsägning av Anslutningsoperatörer. Federationsoperatören ansvarar även för att säkerställa kontinuitet för anslutna federationsmedlemmar vid eventuellt operatörsbyte.
Anslutningsoperatör (anslutande anslutningsoperatör) är den organisation som på uppdrag av Federationsoperatören utför verifieringar och hanterar anslutningsärenden för federationsmedlemmar. Anslutningsoperatören ansvarar för att tillhandahålla korrekta handlingar, underrätta om väsentliga förändringar i sin organisation och genomföra återkommande bekräftelser när så krävs. Anslutningsoperatören är inte beslutande part i frågor om federationsmedlemmars åtkomst eller tjänstespecifika behörigheter utan agerar som förmedlande och verifierande aktör.
Anslutningsoperatör: organisation som har ingått avtal med Federationsoperatören om att utföra verifieringar och hantera anslutningsärenden för federationsmedlemmar inom Samordnad identitet och behörighet.
Avtalstecknare: den person som undertecknar operatörsavtalet för den anslutande anslutningsoperatören. Avtalstecknare ska vara behörig företrädare eller inneha behörighet genom fullmakt/delegation.
Beställare: person som initierar och driver anslutningsprocessen för organisationens räkning (handläggning/processroll).
Behörig företrädare: person som har rätt att företräda organisationen vid ingående av juridiskt bindande avtal (t.ex. firmatecknare eller person med giltig fullmakt/delegation).
Federationsoperatör: den organisation som ansvarar för federationens styrning och drift, och som ansluter och utövar tillsyn över Anslutningsoperatörer.
Federationsmedlem: en organisation som tecknat avtal om anslutning som federationsmedlem till Samordnad identitet och behörighet, och som hanteras av en Anslutningsoperatör.
Organisationsverifiering: kontroll som fastställer att en juridisk person existerar och kan identifieras entydigt genom tillförlitliga källor.
Oberoende kanalbekräftelse: bekräftelse via kanal som är oberoende av den kanal där anslutningsärendet initierades, i syfte att styrka äkthet i uppgifter och kontaktpunkt.
Fysisk revision: fysisk inspektion av Anslutningsoperatörens lokaler, utrustning och processer, utförd av eller på uppdrag av Federationsoperatören.
Kontrollstruktur: ägar- och ledningsförhållanden i en organisation, inklusive verkligt huvudmannaskap.
Syftet är att säkerställa att den anslutande anslutningsoperatören är en registrerad juridisk person med hemvist i Sverige, och att organisationen kan identifieras entydigt. Krav på svensk juridisk person och säte motiveras av Anslutningsoperatörens kritiska roll i federationens infrastruktur, vilket kräver tydlig jurisdiktion och möjlighet till rättslig uppföljning.
Federationsoperatören ska kontrollera att den anslutande anslutningsoperatören:
Organisation med säte utanför Sverige kan i undantagsfall godkännas efter särskild prövning av Federationsoperatören. I sådana fall ska Federationsoperatören dokumentera hur verifieringen gått till, vilka källor som använts och varför bedömningen anses tillförlitlig. Krav på motsvarande tillförlitlighet som för svenska organisationer gäller.
Syftet är att säkerställa att den anslutande anslutningsoperatören har tillräcklig finansiell stabilitet och en transparent ägarstruktur för att långsiktigt kunna upprätthålla sin roll som Anslutningsoperatör utan risk för plötsligt avbrott i kritisk infrastruktur.
Federationsoperatören ska kontrollera och dokumentera följande:
Finansiell stabilitet
Ägarstruktur och verkligt huvudmannaskap
Syftet är att säkerställa att operatörsavtalet är juridiskt bindande. Detta uppnås genom att styrka identitet och behörighet för den person som undertecknar avtalet.
Avtalstecknare ska identifieras med stark identifiering, normalt elektroniskt genom e-legitimation på minst tillitsnivå 3 (eller metod med motsvarande tillförlitlighet). I de fall legitimering sker med utländsk e-legitimation utfärdad inom EU/EES ska denna uppfylla minst Level of assurance Substantial (Väsentlig).
Federationsoperatören ska verifiera och dokumentera:
Privata organisationer: Verifiera att avtalstecknaren är behörig företrädare genom att styrka firmateckningsrätt eller giltig fullmakt/delegation från behörig företrädare. Behörighet ska verifieras mot relevant nationellt myndighetsregister, t.ex. Bolagsverket.
Offentliga organisationer: Federationsoperatören ska kontrollera vilken roll som är behörig att företräda organisationen och att avtalstecknaren innehar sådan roll. Minst ett av följande alternativ ska användas:
Syftet är att säkerställa att det finns utsedda och behöriga kontaktpersoner som kan representera Anslutningsoperatören i federationsrelaterade ärenden, med särskilt fokus på säkerhetsansvar.
Anslutningsoperatören ska utse och dokumentera följande roller:
För varje kontaktperson ska personlig identifierare (t.ex. personnummer eller motsvarande) dokumenteras i syfte att kunna identifiera och styrka behörighet. Om kontaktperson ges rätt att utföra åtgärder i federationens system ska detta grundas på dokumenterad delegation/fullmakt med spårbarhet enligt avsnitt 8.
Syftet med detta avsnitt är att bedöma huruvida den anslutande anslutningsoperatören har tillräcklig organisatorisk mognad, kompetens och operativ förmåga för att utföra uppdraget som Anslutningsoperatör på ett tillförlitligt och säkert sätt samt att dessa förmågor inte bara är dokumenterade utan faktiskt omsatta i verksamheten.
Federationsoperatören ska kvalificera organisationens mognad utifrån följande:
Erfarenhet och kompetens
Processer och styrning
Syftet är att säkerställa att Anslutningsoperatören inte enbart har kännedom om federationens anslutningspolicy och registreringspolicyer, utan att dessa faktiskt är implementerade i operatörens verksamhet i form av dokumenterade och tillämpade processer och rutiner.
Federationsoperatören ska verifiera att Anslutningsoperatören:
Har dokumenterade processer för tillämpning av anslutningspolicyn, vilket minst ska innefatta:
Har dokumenterade processer för tillämpning av registreringspolicyer, vilket minst ska innefatta:
Tillämpar processerna i praktiken, vilket verifieras genom att Federationsoperatören:
Verifiering enligt detta avsnitt ska genomföras vid anslutning av ny Anslutningsoperatör och ingå som en obligatorisk del i on-site revisioner enligt avsnitt 11.2. Avvikelser ska dokumenteras och hanteras enligt operatörens åtgärdsplan.
Federationsoperatören fastställer i sin riskbedömning vilka specifika kriterier och bevismedel som ska tillämpas vid mognadsbedömningen och dokumenterar detta enligt avsnitt 12.
För varje anslutning eller re-verifiering ska följande sparas:
Dokumentationen ska sparas så länge organisationen är Anslutningsoperatör + 5 år (eller enligt lagstadgade krav). Den längre arkiveringstiden jämfört med federationsmedlemmar motiveras av operatörens infrastrukturroll och behovet av revisionsspårbarhet.
Dokumentation avseende avvisning ska sparas i 3 år.
Med oberoende kanalbekräftelse avses nyttjandet av en pålitlig och erkänd kanal för att kontrollera äkthet i påstådd information, via en kanal som är oberoende av den kanal där anslutningsärendet initierades.
Oberoende kanalbekräftelse kan användas som metod för att uppfylla krav i avsnitt 6.1 (tillhörighetskontroll) och kan även användas som kompletterande kontroll i avsnitt 6.3 (behörighetsstyrning) när det bedöms motiverat.
Exempel på metoder för oberoende kanalbekräftelse:
Federationsoperatören ska, baserat på riskanalys, fastställa och dokumentera vilka metoder för oberoende kanalbekräftelse som används och under vilka förutsättningar de bedöms tillräckliga (se avsnitt 12).
Denna policy innehåller endast krav för identitets- och organisationsverifiering av Anslutningsoperatörer. Anslutningsoperatören agerar i sin roll som förmedlande och verifierande aktör — inte som beslutande part — i förhållande till federationsmedlemmarnas åtkomst och tjänstespecifika behörigheter.
Det innebär att:
För att säkerställa att en Anslutningsoperatörs förutsättningar för uppdraget förblir korrekta och uppfyllda över tid ska Federationsoperatören tillämpa en kombination av periodisk re-verifiering, fysisk revision, händelsestyrd uppföljning och kontinuerlig övervakning.
Re-verifiering ska i tillämpliga delar omfatta samma verifieringsobjekt och kontrollpunkter som vid anslutning enligt avsnitt 6 och 7. Resultat ska dokumenteras enligt spårbarhetskraven i avsnitt 8.
Federationsoperatören ska re-verifiera Anslutningsoperatörens anslutning minst en gång per år. Re-verifieringen ska minst omfatta:
Utöver den periodiska re-verifieringen ska Federationsoperatören genomföra fysisk revision (on-site revision) hos Anslutningsoperatören. Syftet är att verifiera att operatörens processer, styrning och förmåga i praktiken motsvarar de krav som ställs i denna policy och i tillämpliga tekniska policyer.
On-site revision ska genomföras:
On-site revisionen ska minst omfatta:
Federationsoperatören ska i förväg kommunicera revisionsplan och syfte till Anslutningsoperatören. Anslutningsoperatören är skyldig att medverka vid on-site revisioner och ge Federationsoperatörens revisorer tillgång till relevanta lokaler, personal och dokumentation.
Revisionen ska dokumenteras i ett revisionsprotokoll. Konstaterade avvikelser ska åtgärdas enligt en av Federationsoperatören godkänd åtgärdsplan.
Omgående re-verifiering ska initieras vid incidenter eller händelser som kan påverka tillförlitligheten till Anslutningsoperatörens organisation eller uppdragsförmåga. Detta kan exempelvis vara:
Federationsoperatören bör, där möjligt, upprätta automatisk övervakning mot officiella register eller notifieringstjänster för att få signaler om relevanta ändringar. Om automatisk övervakning inte är möjlig ska Federationsoperatören säkerställa att motsvarande informationsinhämtning sker genom andra rutiner med dokumenterad riskbedömning.
Vid upptäckt av att en Anslutningsoperatör inte kan re-verifieras, eller att allvarliga brister konstateras, ska Federationsoperatören:
Beslut om avstängning eller uppsägning av Anslutningsoperatör fattas av Federationsoperatören.
Kontaktpersoner kan endast ändras på begäran av behörig företrädare för Anslutningsoperatören. Varje ändring ska dokumenteras enligt avsnitt 8. I övrigt gäller samma regler som anges i avsnitt 6.4. Federationsoperatören ska bekräfta och arkivera varje ändring av säkerhetsansvarig kontaktperson med särskild notering.
Federationsoperatören ska ha skriftlig dokumentation som beskriver process och rutin för hur denna anslutningspolicy tillämpas. Dokumentationen ska inkludera:
Anslutningsoperatören ska, som villkor för operatörsavtalet, upprätta och underhålla en dokumenterad plan för kontrollerad avveckling av sitt operatörskap. Planen ska säkerställa att anslutna federationsmedlemmars verksamhet inte störs vid ett upphörande av operatörskapet, oavsett om avslut sker planerat eller på grund av bristande efterlevnad.
Avvecklingsplanen ska minst beskriva:
Federationsoperatören ska godkänna avvecklingsplanen vid operatörens anslutning och vid varje väsentlig revidering. Planen ska hållas aktuell och uppdateras vid väsentliga förändringar i operatörens organisation eller uppdragets omfattning.
Federationsoperatören ansvarar för att säkerställa att anslutna federationsmedlemmars anslutning och tillgång till federationens tjänster inte avbryts vid ett operatörsbyte. Detta ska uppnås genom:
Vid avslut av operatörskap, oavsett orsak, ska Anslutningsoperatören:
Federationsoperatören ska bekräfta mottagande av överlämnad dokumentation och kvittera att överlämningen genomförts korrekt.
Federationsoperatören får säga upp operatörsavtalet om Anslutningsoperatören:
Anslutningsoperatören ska ges möjlighet att yttra sig innan beslut om uppsägning fattas, utom i fall där omedelbar åtgärd krävs för att skydda federationsmedlemmar eller federationens integritet.
Federationsoperatören ska vid uppsägning aktivera rutiner för medlemskontinuitet enligt avsnitt 13.2 och säkerställa korrekt överlämning av dokumentation och tekniska åtaganden enligt avsnitt 13.3.