Status: Utkast
Syftet med dessa tillämpningskrav är att säkerställa att egenskapsintyg inom Samordnad identitet och behörighet har en definierad innebörd, en angiven tillitsgrund och kan hanteras på ett kontrollerat och spårbart sätt.
Kraven ska säkerställa att egenskapsintyg:
uttrycker en definierad och verifierbar egenskap,
har en identifierad ägare,
har en eller flera tillåtna utfärdare,
har dokumenterade krav för utfärdande,
kan knytas till den aktör, tekniska komponent eller annan entitet som intyget avser,
kan kontrolleras enligt tillämpligt regelverk, tekniskt ramverk och relevanta profiler, och
inte används för att ersätta metadata, registreringskrav, behörighetsintyg eller åtkomstbeslut.
Dessa tillämpningskrav beskriver egenskapsintyg på verksamhetsnivå. Teknisk realisering, format, identifierare, publicering, verifieringsmekanismer och profiler anges i tillämpligt tekniskt ramverk och tillämpliga specifikationer.
När ett egenskapsintyg utfärdas enligt dessa krav kan andra parter förutsätta att:
egenskapsintygets innebörd är dokumenterad,
det framgår vem som äger egenskapsintyget eller egenskapsintygstypen,
det framgår vem eller vilka som får utfärda egenskapsintyget,
det framgår vad intyget får avse,
kraven för utfärdande är dokumenterade,
underlaget för utfärdande är spårbart,
giltighet, ändring och återkallelse hanteras enligt dokumenterade rutiner,
det framgår i vilken federationskontext, samverkanskontext eller tjänst intyget har betydelse, och
det framgår om intyget är federationsbetrott eller samverkansbetrott.
Ett egenskapsintyg innebär inte att mottagande part måste ge åtkomst, lämna ut information eller fatta ett visst verksamhetsbeslut. Den mottagande parten ansvarar för hur intyget används tillsammans med annan information i den egna bedömningen.
Dessa tillämpningskrav gäller egenskapsintyg inom Samordnad identitet och behörighet.
Kraven omfattar:
definition av egenskapsintyg och egenskapsintygstyper,
krav på ägare och utfärdare,
krav för utfärdande,
krav på dokumentation och spårbarhet,
krav på giltighet, ändring och återkallelse,
ansvarsfördelning, och
hur egenskapsintyg kan instansieras i en federationskontext.
Kraven omfattar inte:
verksamhetsdata som utbyts mellan parter,
åtkomstbeslut i ett konkret informationsutbyte,
utlämnandebeslut,
en medarbetares juridiska behörighet, yrkesroll, fullmakt, delegation eller rätt att agera i ett enskilt ärende,
tekniska metadata som ska hanteras enligt tekniskt ramverk,
registrering av teknisk komponent enligt tillämpliga registreringspolicyer, eller
teknisk realisering av egenskapsintyg.
Ett egenskapsintygs verksamhetsmässiga betydelse ska framgå av intygets definition och den federationskontext, samverkanskontext eller tjänst där intyget accepteras.
Med egenskapsintyg avses ett intyg som uttrycker en definierad och verifierbar egenskap hos en aktör, teknisk komponent eller annan entitet inom Samordnad identitet och behörighet.
Med egenskapsintygstyp avses en definierad typ av egenskapsintyg som anger vilken egenskap intyget uttrycker.
Med ägare av egenskapsintygstyp avses den aktör som ansvarar för egenskapsintygstypens definition, innebörd, tillitsgrund och krav för utfärdande.
Med utfärdare av egenskapsintyg avses den aktör som utfärdar egenskapsintyg enligt den definition och de krav som gäller för egenskapsintygstypen.
Med federationsbetrott egenskapsintyg avses ett egenskapsintyg där egenskapsintygstypens innebörd, tillitsgrund och tillåtna utfärdare följer av federationsplattformens gemensamma regler.
Med samverkansbetrott egenskapsintyg avses ett egenskapsintyg där egenskapsintygstypens innebörd och tillitsgrund har definierats och accepterats inom en viss samverkan, tjänst, sektor eller samverkanskontext.
En egenskapsintygstyp ska ha en fastställd och dokumenterad innebörd.
Vägledning: Beskrivningen ska ange vilken egenskap intyget uttrycker och vad intyget inte innebär. Generella benämningar som “godkänd”, “betrodd” eller “säker” är inte tillräckliga utan närmare definition.
För varje egenskapsintygstyp ska det framgå om intyget är federationsbetrott eller samverkansbetrott.
Vägledning: Tillitsgrunden anger varför andra parter kan förlita sig på intyget. Ett federationsbetrott egenskapsintyg vilar på federationsplattformens gemensamma regler. Ett samverkansbetrott egenskapsintyg vilar på att intyget har definierats och accepterats inom en viss samverkan, tjänst, sektor eller samverkanskontext.
För varje egenskapsintygstyp ska det anges i vilken federationskontext, samverkanskontext eller tjänst intyget har betydelse.
Vägledning: Detta beskriver var intyget kan förväntas bli förstått och accepterat. Det reglerar inte hur en mottagande part ska använda intyget i ett konkret åtkomst- eller utlämnandebeslut.
För varje egenskapsintygstyp ska det anges vad intyget får avse.
Vägledning: Ett egenskapsintyg kan exempelvis avse en organisation, en teknisk komponent eller annan entitet. Om intyget avser en teknisk komponent ska kopplingen till ansvarig organisation kunna härledas genom registrering, metadata eller annan tillämplig dokumentation.
Varje egenskapsintygstyp ska ha en angiven ägare.
Vägledning: Ägaren ansvarar för egenskapsintygstypens definition, innebörd, tillitsgrund och krav för utfärdande. Ägaren behöver inte själv vara utfärdare.
För varje egenskapsintygstyp ska det framgå vem eller vilka som får utfärda egenskapsintyg av den aktuella typen.
Vägledning: Utfärdare kan vara samma aktör som ägaren eller en annan aktör som har rätt att utfärda egenskapsintyg av den aktuella typen. Hur rätten att utfärda intyget etableras och verifieras tekniskt anges i tekniskt ramverk eller i den federationskontext där intyget instansieras.
Utfärdaren ska ha förmåga att utfärda, dokumentera, ändra och återkalla egenskapsintyg enligt de krav som gäller för egenskapsintygstypen.
Vägledning: Förmågan kan omfatta rutiner, ansvariga roller, dokumentation, uppföljning och incidenthantering. Närmare tekniska krav på utfärdaren anges i tekniskt ramverk och tillämpliga profiler.
För varje egenskapsintygstyp ska det framgå vilka krav som ska vara uppfyllda för att ett egenskapsintyg ska få utfärdas.
Vägledning: Kraven bör vara kontrollerbara och möjliga att följa upp. Om kraven bygger på avtal, samverkansöverenskommelse, teknisk profil, registreringspolicy eller annan dokumentation ska detta anges.
Utfärdaren ska dokumentera vilket underlag som ligger till grund för utfärdandet av ett egenskapsintyg.
Vägledning: Underlaget ska vara tillräckligt för att det i efterhand ska gå att förstå varför intyget utfärdades. Underlag kan exempelvis vara registreringsuppgifter, avtal, samverkansbeslut, verifieringsprotokoll eller annan dokumenterad kontroll.
Egenskapsintyg får inte användas för att ersätta uppgifter som enligt tekniskt ramverk, registreringspolicy eller annan tillämplig styrning ska hanteras på annat sätt.
Vägledning: Om en uppgift hör till registrering av teknisk komponent, organisationskoppling, visningsnamn, nyckelmaterial eller teknisk metadata ska uppgiften hanteras enligt tillämplig registreringspolicy och tekniskt ramverk.
För varje egenskapsintygstyp ska det framgå under vilka förutsättningar ett egenskapsintyg är giltigt.
Vägledning: Giltighetsvillkoren bör beskriva när intyget börjar gälla, när det upphör att gälla och vilka händelser som kan påverka intygets giltighet. Den tekniska kontrollen av giltighet anges i tekniskt ramverk och tillämpliga profiler.
Ett egenskapsintyg ska kunna återkallas eller upphöra att gälla när de krav som låg till grund för intyget inte längre är uppfyllda.
Vägledning: Återkallelse kan aktualiseras vid exempelvis förändrade registreringsuppgifter, upphörd samverkansöverenskommelse, ändrade förutsättningar, felaktigt utfärdat intyg eller när det som intyget avser inte längre uppfyller kraven för egenskapsintygstypen.
Utfärdaren ska ha rutiner för att hantera utfärdande, ändring, förnyelse, återkallelse och felaktigt utfärdade egenskapsintyg.
Vägledning: Rutinerna ska säkerställa att egenskapsintyg är korrekta, aktuella och spårbara under hela sin livscykel.
Dokumentationen av en egenskapsintygstyp ska minst omfatta:
egenskapsintygstypens namn,
innebörd,
tillitsgrund,
ägare,
tillåtna utfärdare,
vad intyget får avse,
krav för utfärdande,
giltighetsvillkor,
återkallelsevillkor, och
kontext där intyget har betydelse.
Vägledning: Dokumentationen ska göra det möjligt för andra parter att förstå vad egenskapsintygstypen betyder, vem som ansvarar för den och under vilka förutsättningar intyg av typen får utfärdas.
Dokumentationen av utfärdade egenskapsintyg ska minst omfatta:
egenskapsintygstyp,
vad intyget avser,
utfärdare,
tidpunkt för utfärdande,
giltighetsvillkor,
underlag för utfärdande,
utförd kontroll,
resultat av kontroll,
eventuell återkallelse eller upphörande, och
vem eller vilken funktion hos utfärdaren som genomfört utfärdandet.
Vägledning: Dokumentationen ska vara tillräcklig för uppföljning, revision och utredning av felaktigt utfärdade eller felaktigt använda egenskapsintyg.
Egenskapsintygstyper ska kunna förtecknas på plattformsnivå eller inom den federationskontext där egenskapsintyget instansieras.
Vägledning: Vissa egenskapsintygstyper kan vara gemensamma för flera federationskontexter. Andra kan vara specifika för en viss federationskontext, samverkanskontext eller tjänst.
En förteckning över egenskapsintygstyper ska minst innehålla:
egenskapsintygstyp,
innebörd,
tillitsgrund,
ägare,
tillåtna utfärdare,
vad intyget får avse,
krav för utfärdande, och
kontext där intyget har betydelse.
Vägledning: Förteckningen är den praktiska katalog som visar vilka egenskapsintygstyper som är kända eller accepterade och vilken tillitsgrund de har.
Ägaren av en egenskapsintygstyp ansvarar för att intygstypens innebörd, tillitsgrund, tillåtna utfärdare, krav för utfärdande och giltighetsvillkor är dokumenterade.
Vägledning: Ägaren ansvarar för egenskapsintygstypen, inte nödvändigtvis för varje enskilt utfärdat egenskapsintyg. Om ägare och utfärdare är samma aktör sammanfaller ansvaret i dessa delar.
Utfärdaren ansvarar för att egenskapsintyg utfärdas enligt de krav som gäller för den aktuella egenskapsintygstypen.
Vägledning: Utfärdaren ansvarar för att underlaget för utfärdande är tillräckligt och att utfärdandet dokumenteras. Utfärdaren ansvarar även för att intyget återkallas eller upphör att gälla när förutsättningarna inte längre är uppfyllda.
Den aktör som lämnar uppgifter som underlag för ett egenskapsintyg ansvarar för att uppgifterna är korrekta och aktuella.
Vägledning: Felaktiga eller inaktuella uppgifter kan påverka både utfärdande och fortsatt giltighet för egenskapsintyget.
Den mottagande parten ansvarar för hur egenskapsintyget används i ett informationsutbyte, en åtkomstbedömning eller annan samverkansbedömning.
Vägledning: Egenskapsintyg är inte i sig ett åtkomstbeslut. Den mottagande parten ansvarar för att bedöma vilken betydelse intyget har tillsammans med annan information som parten har rätt att använda.
När egenskapsintyg används i en federationskontext ska federationskontextens regelverk eller tillhörande förteckning ange vilka egenskapsintygstyper som gäller inom kontexten.
Vägledning: Plattformen anger den gemensamma modellen. Federationskontexten anger vilka egenskapsintygstyper som instansieras och vilka krav som gäller inom den specifika kontexten.
Om en federationskontext ställer kompletterande krav på ägare, utfärdare, giltighet, återkallelse, dokumentation eller förteckning ska detta framgå av federationskontextens regelverk eller tillhörande tillämpningskrav.
Vägledning: Kompletterande krav får inte ändra den grundläggande innebörden av egenskapsintyg enligt dessa tillämpningskrav, men kan precisera hur modellen används i en viss kontext.