Ett egenskapsintyg säger att en protokollentitet eller den organisation den representerar uppfyller definierade krav. Intyget är underlag, aldrig ett åtkomstbeslut. Vad intyget betyder för åtkomsten avgör slutligen den som fattar beslut om åtkomst.
Egenskapsintyg kan ha olika ursprung och verifieras på olika sätt. Ursprung kan delas upp enligt följande:
Det finns två sätt att verifiera ett egenskapsintyg:
Intyget säger att kraven är uppfyllda. Vad det betyder för åtkomsten avgör den som lämnar ut informationen.
| Ursprung | Vem äger innebörden | Typisk verifiering | Exempel |
|---|---|---|---|
| Nationellt |
|
|
|
| Samverkanskontext |
|
|
|
| Mellan parter |
|
|
|
Princip - utfärdare av egenskapsintyg ska äga/utföra den process som ligger till grund för vad egenskapsintyget går i god för.
Definitionen av ett egenskapsintyg och vad den representerar kan dock ägas av någon annan - egenskapsintygsägaren.
Vissa egenskaper är varken sektorsspecifika eller bilaterala. De följer av nationella, standardiserade lösningar som redan har en ansvarig aktör och en etablerad granskning eller ett etablerat avtal. Digg har två sådana typer:
Samverkanskontext. Ett avgränsat sammanhang där ett antal federationsmedlemmar, under ledning av en ansvarig aktör, kommer överens om det som krävs utöver den gemensamma grunden för att utbyta information med varandra: vilken kompletterande tillit som behövs och vem som intygar den genom egenskapsintyg, vilka kompletterande tekniska överenskommelser som gäller, samt regler och gränssnitt för själva informationsutbytet. En samverkanskontext använder en eller flera federationskontexter och kan omfatta allt från få till många parter. |
En samverkanskontext är det sammanhang där parter som behöver utbyta information kommer överens om den kompletterande tillit som krävs utöver grundtilliten. En ansvarig aktör, i regel en sektorsansvarig myndighet, äger egenskapsintygstyperna och leder samordningen.
Samverkanskontexten är verksamhetsinriktad och kan använda flera federationskontexter. Egenskapsintygsägaren behöver då vara registrerad som betrodd i varje federationskontext där intyget ska verifieras via tillitskedjan.
| Roll | Går i god för | Går inte i god för |
|---|---|---|
| Ledningsaktör | Ramarna, och att sektorsgemensamma typer har erkänd ägare | Innebörden i en enskild samverkan |
| Egenskapsintygsägare | Innebörd, krav, prövningsordning och vilka som får utfärda | Det enskilda utfärdandet |
| Egenskapsintygsutfärdare | Att intyget utfärdats enligt kraven och återkallas när förutsättningarna brister | Att underlaget som lämnats är korrekt |
| Federationsoperatör | Att utfärdaren är betrodd och att intyget är tekniskt verifierbart | Innebörd eller sakinnehåll |
| Den som lämnar ut | Sitt eget åtkomstbeslut |