På sidan:
Ett egenskapsintyg säger att en protokollentitet eller den organisation den representerar uppfyller definierade krav. Intyget är underlag, aldrig ett åtkomstbeslut. Vad intyget betyder för åtkomsten avgör slutligen den som fattar beslut om åtkomst.
Egenskapsintyg kan ha olika ursprung och verifieras på olika sätt. Ursprung kan delas upp enligt följande:
Det finns två sätt att verifiera ett egenskapsintyg:
Kombinationen av ursprung och verifiering ger tre typer av egenskapsintyg:
| Typ | Ursprung | Verifiering | Vem äger innebörden |
|---|---|---|---|
| Nationellt egenskapsintyg | En nationell, standardiserad lösning | Via federationen | Aktör med nationellt ansvar för lösningen |
| Egenskapsintyg i en samverkanskontext | En samverkanskontext | Via federationen | Den aktör som ansvarar för samverkanskontexten |
| Egenskapsintyg mellan parter | En överenskommelse mellan parter | Direkt mot utfärdaren | Parterna själva |
Analogi om vad ett egenskapsintyg är
Intyget säger att kraven är uppfyllda. Vad det betyder för åtkomsten avgör den som lämnar ut informationen.
Princip: Utfärdaren av ett egenskapsintyg ska äga eller utföra den process som ligger till grund för det som intyget går i god för. Definitionen av intyget och vad det representerar kan däremot ägas av någon annan, nämligen egenskapsintygsägaren.
Vissa egenskaper är varken sektorsspecifika eller bilaterala. De följer av nationella, standardiserade lösningar som redan har en ansvarig aktör och en etablerad granskning eller ett etablerat avtal. Digg har två sådana typer:
Samverkanskontext. Ett avgränsat sammanhang där ett antal federationsmedlemmar, under ledning av en ansvarig aktör, kommer överens om det som krävs utöver den gemensamma grunden för att utbyta information med varandra: vilken kompletterande tillit som behövs och vem som intygar den genom egenskapsintyg, vilka kompletterande tekniska överenskommelser som gäller, samt regler och gränssnitt för själva informationsutbytet. En samverkanskontext använder en eller flera federationskontexter och kan omfatta allt från få till många parter. |
En samverkanskontext är det sammanhang där parter som behöver utbyta information kommer överens om den kompletterande tillit som krävs utöver grundtilliten. En ansvarig aktör, i regel en sektorsansvarig myndighet, äger egenskapsintygstyperna och leder samordningen.
Samverkanskontexten är verksamhetsinriktad och kan använda flera federationskontexter. Egenskapsintygsägaren behöver då vara registrerad som betrodd i varje federationskontext där intyget ska verifieras via tillitskedjan.
Samverkansbehov
Det som skiljer intygstyper åt inom en samverkanskontext är hur mycket de behöver samordnas med andra. Syftet med samordningen är att motverka att snarlika krav uppstår i olika samverkanskontexter.
| Samverkansbehov | Kännetecken | Vad det innebär |
|---|---|---|
| Avgränsat | Kraven har bara mening i den egna samverkanskontexten | Prövas mot befintliga intygstyper innan en ny etableras |
| Överlappande | Liknande krav finns eller behövs i andra samverkanskontexter | Befintlig intygstyp återanvänds, eller ägarna samordnar sig |
| Sektorsgemensamt | Kraven bör vara lika oavsett sektor | Harmoniseras i samverkan, med ledningsaktören som samordnare |
Parter kan komma överens om egna intygstyper sinsemellan. Intyget verifieras direkt mot utfärdaren och ingår inte i tillitskedjan.
Skillnaden mot en samverkanskontext är inte antalet parter. Skillnaden är att det saknas en ansvarig aktör och att intygstypen inte är registrerad hos någon federationsoperatör. Plattformen normerar inte denna typ. Om behovet växer kan intygstypen lyftas in i en samverkanskontext.
| Roll | Går i god för | Går inte i god för |
|---|---|---|
| Ledningsaktör | Ramarna, och att sektorsgemensamma typer har erkänd ägare | Innebörden i en enskild samverkan |
| Egenskapsintygsägare | Innebörd, krav, prövningsordning och vilka som får utfärda | Det enskilda utfärdandet |
| Egenskapsintygsutfärdare | Att intyget utfärdats enligt kraven och återkallas när förutsättningarna brister | Att underlaget som lämnats är korrekt |
| Federationsoperatör | Att utfärdaren är betrodd och att intyget är tekniskt verifierbart | Innebörd eller sakinnehåll |
| Den som lämnar ut | Sitt eget åtkomstbeslut |