Tillitsetablering i piloten, vad ska gälla och när (2026-09-17)

Manuell rutin, se bilaga Tillämpningskrav vid anslutning av federationsmedlemmar avsnitt 1 & 2. Lägg in hänvisning till kommande "anslutningsformulär".

Ansökan skickas ifyll i pdf-format underskrivet via underskriftstjänst alternativt för hand och inscannat.

Ansökningsformuläret tas emot via epost och sparas i Confluence.

Manuell rutin, se bilaga Tillämpningskrav vid anslutning av federationsmedlemmar avsnitt 3.

Skapa en checklista över kontrollpunkter.

Resultatet av prövningen dokumenteras elektronisk blankett och sparas i Confluence

Manuell rutin, se bilaga Tillämpningskrav vid anslutning av federationsmedlemmar avsnitt 2.

Kontroll av juridisk person samt relaterad organisationsinformation via oberoende part.

Registreringsbevis krävs ej för piloten.

Dokumenteras i checklista för ärendet och sparas i Confluence

Manuell rutin, se bilaga Tillämpningskrav vid anslutning av federationsmedlemmar avsnitt 4.

Dokumenteras i checklista för ärendet och sparas i Confluence

Vad avses avtalstecknarens med behörighetsgrund

Anpassas till pilotens omfattning. Manuell rutin, se bilaga Tillämpningskrav vid anslutning av federationsmedlemmar avsnitt 3.

Dokumentationsbaserad genomgång, inriktad på att förstå hur var och en bedriver arbetet. Erforderliga underlag begärs från ansökande part.

Dokumenteras i checklista för ärendet och sparas i Confluence

Manuell rutin, se bilaga Tillämpningskrav vid anslutning av federationsmedlemmar avsnitt 4.

Överenskommelse med motpartens kontaktperson <vem> avseende behörig avtalstecknare. Ingen ytterligare kontroller sker.

Dokumenteras i checklista för ärendet och sparas i Confluence

Anpassas till pilotens omfattning. Manuell rutin, se bilaga Tillämpningskrav vid anslutning av federationsmedlemmar avsnitt 5.

Dokumentationsbaserad genomgång, inriktad på att utvärdera kontaktpersoner möte kraven. Erforderliga underlag begärs från ansökande part.

Dokumenteras i checklista för ärendet och sparas i Confluence

Interimsavtal tas fram baserat på Digg's avtalsmall.

Avtal tecknas tecknas med e-underskrift. 

Hos Inera tecknas avtalet av avtalstecknaren <sektionschef>. Hos kunde tecknas avtalet av den kunden utsedda behöriga avtalstecknaren <vem> enligt ansökan.

Avtalet sparas i Confluence kopplat till ärendet

Fullt avtal för anslutningsoperatörsrollen tecknas under Q1 2027.

Anpassas till pilotens omfattning.

Mall/blankett tas fram för ansökan om ändring av medlemsuppgift 

Ansökan skickas in av behörig verksamhetskontakt som pdf-formulär avseende ändring av tidigare angiven uppgift.

Operatören tar emot, verifierar och registrerar ändringar i de uppgifter som medlemskapet vilar på. Ändringar som påverkar tidigare verifierade förhållanden hanteras enligt anslutningskraven

Manuella kontroller sker enligt regelverket enligt checklista.

Ändringsbegäran kontrolleras och utförs av behörig verksamhetskontakt.

Dokumenteras i checklista för ärendet och sparas i Confluence

Se bilaga Tillämpningskrav vid anslutning av federationsmedlemmar avsnitt 5.

Ändring av behörig avtalstecknare eller behörig verksamhetskontakt initieras av behörig företrädare. Ändring av behörig teknisk kontakt initieras av behörig verksamhetskontakt. Ändring av behörig teknisk agent initieras av behörig teknisk kontakt eller behörig verksamhetskontakt genom ny eller uppdaterad delegation. Varje ändring dokumenteras

Anpassas till pilotens omfattning.

Mall/blankett tas fram för ansökan om ändring av behöriga roller

Ansökan skickas in av behörig verksamhetskontakt som pdf-formulär avseende ändring av tidigare angiven uppgift.

Manuella kontroller sker enligt regelverket enligt checklista.

Ändringsbegäran kontrolleras och utförs av behörig verksamhetskontakt.

Dokumenteras i checklista för ärendet och sparas i Confluence

Se bilaga Tillämpningskrav vid anslutning av federationsmedlemmar avsnitt 5.

Se bilaga Tillämpningskrav vid anslutning av federationsmedlemmar avsnitt 7.

Minst en gång per år, och omfattar samma kontrollpunkter som anslutningskontrollerna i den utsträckning som är relevant

Se bilaga Tillämpningskrav vid anslutning av federationsmedlemmar avsnitt 7.

Omgående re-verifiering vid uppräknade händelser, bland annat ändring i firmatecknare eller styrelse, fusion, förvärv, namnändring, konkurs, likvidation samt indikationer om förfalskade delegationshandlingar

Se bilaga Tillämpningskrav vid anslutning av federationsmedlemmar avsnitt 7.

Löpande bevakning av att kraven fortsatt uppfylls. Vid utebliven re-verifiering tillämpas en åtgärdstrappa med tillfällig minimering av förtroende, information till federationsoperatören och åtgärd efter utredning

Se bilaga ?

Operatören informerar skyndsamt federationsoperatören när brister upptäcks och tar fram underlag. Beslut om avstängning eller uppsägning fattas av den part som har mandat enligt avtal och federationsregelverk. Operatören verkställer beslutet

Se bilaga C - Förändringspolicy

Operatören tar emot avisering enligt LA-V2.5 och FO-V1.5 och vidarebefordrar den till sina federationsmedlemmar

Se bilaga ?

Ordnat avslut när medlemmen själv väljer att lämna federationskontexten. Avslutet initierar även

Anpassas till pilotens omfattning.

Dokumenteras i Confluence.

Dokumenterade organisation, roller, processer för tillämpning av anslutnings- och registreringskraven, samt rutiner för ärendehantering, kontroller, beslut, spårbarhet och bevarande. Det är denna dokumentation federationsoperatörens stickprov vilar på.

Genomförs i samband med att fullt avtal för anslutningsoperatörsrollen tecknas under Q1 2027.

Informationssäkerhetsarbete anpassat till verksamhetens art, omfattning och risknivå, i enlighet med tillämpliga lagar och förordningar. Operatör som omfattas av cybersäkerhetslagen uppfyller kravet genom att efterleva den. Operatör som inte omfattas ska kunna visa att motsvarande arbete bedrivs för den del av verksamheten som berör federationsinfrastrukturtjänsten

Genomförs i samband med att fullt avtal för anslutningsoperatörsrollen tecknas under Q1 2027.

Utlåtande från oberoende granskare som styrker uppfyllnad av grundkraven. Ska överlämnas innan tjänsten börjar tillhandahållas och förnyas minst var 24:e månad. Kostnaden bärs av operatören

Interimsavtal tecknas

Förutsätter avtalsmallar (interimsavtal) från Digg

Avtal och villkor som uppfyller federationskontextens krav på medlemmarnas åtaganden

Om Ineras Kundavtal2 finns bör interimsavtalet baseras på detta. Ett kundregister!

Anpassas till pilotens omfattning.

Dokumenteras i Confluence.

Dokumenterade kontaktvägar mot federationsoperatören och mot medlemmarna för drift, incident och säkerhet

Anpassas till pilotens omfattning. En enkel kontinuitetsplan tas fram för att säkerställa Pilotens drift i Ineras TEST-miljö

Dokumenteras i Confluence.

Dokumenterad plan för verksamhetskontinuitet, proportionell mot uppdragets omfattning och identifierade risker, som beskriver hur spårbarhet, konfidentialitet och riktighet i verifieringar, beslut och dokumentation upprätthålls vid störningar

Anpassas till pilotens omfattning.

Tveksamt om detta behövs då tanken är att piloten ska övergå i PROD och ett permanent operatörsavtal tecknas. Detta innebär ju inte att operatörsollen avvecklas utan snarare utvecklas.

Dokumenteras i Confluence.

Villkor för operatörsavtalet. Planen beskriver hantering av pågående anslutningsärenden, information till och överlämning av anslutna medlemmar, tidplan och ansvarsfördelning samt hur sekretess och dataskydd upprätthålls. Planen godkänns av federationsoperatören vid anslutning och vid varje väsentlig revidering

Anpassas till pilotens omfattning.

Väsentliga ändringar epostas enligt federationsoperatörens riktlinjer. Mottagare?

Dokumenteras i Confluence.

Underrättelse till federationsoperatören utan dröjsmål om väsentliga förändringar i organisationens status, verkligt huvudmannaskap eller kontrollstruktur. Skyldigheten gäller från det att förändringen är känd för organisationen

Genomförs i samband med att fullt avtal för anslutningsoperatörsrollen tecknas under Q1 2027.

Medverkan vid periodisk och händelsestyrd re-verifiering samt vid fysisk revision, inklusive att ge tillgång till relevanta lokaler, personal och dokumentation

Genomförs i samband med att fullt avtal för anslutningsoperatörsrollen tecknas under Q1 2027.

Uppföljning, övning och anpassning vid ändrade krav samt åtgärd av konstaterade avvikelser enligt godkänd åtgärdsplan

Anpassas till pilotens omfattning.

Dokumenteras i Confluence.

Anmälan enligt medlemmens skyldighet i FM-V2. Anmälan kan komma från vilken part som helst eller från egen övervakning

Anpassas till pilotens omfattning.

Dokumenteras i Confluence.

Exempelvis otillgänglig eller felaktig metadata enligt AO-T2.3. Bedömning av vilka parter, tjänster och komponenter som berörs

Felanalys anpassas till pilotens omfattning.

Möte vid behov för felsökning och analys av lösning samt implementation av åtgärd.

Dokumenteras i Confluence.

Samordning i tre led mellan federationsoperatör, anslutningsoperatör och federationsmedlem

Felrapportering, ändringsförslag hanteras som Issues via Github. Övergripande fel/ändringar/förslag skickas till extern.henric.norander@digg.se 

Berörda parter informeras via epost

Lägesinformation till berörda parter enligt fastställda kanaler, i den mån det är möjligt utan att försämra möjligheterna att kontrollera efterlevnad

Anpassas till pilotens omfattning.

Dokumenteras i Confluence.

Deltagande i den hantering som samordnas enligt FO-V4.3. Särskild hantering vid exempelvis komprometterat nyckelmaterial, med tydliga roller och eskalering

Anpassas till pilotens omfattning. Genomförs periodiskt samt vid behov

Dokumenteras i Confluence.

Uppföljning mot medlemmen och återföring av förbättringar. Genomgång efter incident samt förbättringsärenden till problem- och ändringshantering

Manuell rutin, se avsnitt 2. Inget systemstöd/registreringsportal.

Ta fram registreringsblankett samt checklista för kontroll senare i registreringsprocessen

Blanketten dokumenteras i Confluence för kunden.

Operatören etablerar ett registreringsärende. Begäran anger protokollentitetens identifierare, dess roll i protokollet, avsedd miljö och om metadata ska vara egenpublicerad eller hostad

Manuell rutin. Anpassas till pilotens omfattning.

Dokumenteras i Confluence checklista för registrering.

Se Bilaga Tillämpningskrav och vägledning för verifiering av uppgiftslämnare

Kontroll av att organisationen är ansluten, identifiering av uppgiftslämnaren med stark identifiering normalt på minst tillitsnivå 3 med spårbarhet till fysisk person, verifiering av att uppgiftslämnaren har dokumenterad behörighet att lämna uppgifter för medlemmens räkning, samt loggning av inlämningen med vem, vad och när

Manuell rutin. Anpassas till pilotens omfattning.

Dokumenteras i Confluence checklista för registrering.

Kontroll av att medlemmen råder över den domän identifieraren bygger på. Identifieraren är det andra parter kommer att förlita sig på, så steget är avgörande

Manuell rutin. Anpassas till pilotens omfattning.

Dokumenteras i Confluence checklista för registrering.

Se Bilaga Tillämpningskrav och vägledning för verifiering av organisationskoppling

Kontroll av att protokollentiteten hör till den medlem som uppges ansvara för den. Kopplingen bärs av en standardiserad organisationsidentifierare i metadata enligt bindande specifikation, och metadata ska innehålla referens till registreringspolicy-URI för organisationskoppling. En och samma tekniska komponent som används av flera federationsmedlemmar ger upphov till multipla registreringar

Manuell rutin. Anpassas till pilotens omfattning.

Dokumenteras i Confluence checklista för registrering.

Se Bilaga Tillämpningskrav och vägledning för verifiering av visningsnamn

Kontroll av att namnet inte är vilseledande och går att härleda till medlemmen. Bedömningen ska omfatta hela federationsinfrastrukturen, och visningsnamn som används i flera federationskontexter ska vara tydligt särskiljande

Manuell rutin. Anpassas till pilotens omfattning.

Registreras i Digg's OpenID-federation-service applikationens konfigurationsfil

Kontroll av att det publika nyckelmaterialet uppfyller kraven. Privata nycklar hanteras av medlemmen och överlämnas inte, utom vid hostad metadata

Manuell rutin. Anpassas till pilotens omfattning.

Dokumenteras i Confluence checklista för registrering.

Skapa en Jira avseende uppdatering av konfigurationen.

Se Bilaga Tillämpningskrav och vägledning för verifiering av organisationskoppling

Registreringsärendet dokumenteras med de minimiuppgifter som tillämpningskravet för organisationskoppling anger, så att registreringen och de genomförda verifieringarna kan följas upp och granskas i efterhand

Anpassas till pilotens omfattning.

Jira genomförs. Registreras i OpenID-federation-service konfig. Inget systemstöd för registrering (registry).

https://inera.atlassian.net/wiki/spaces/ST/pages/6113656961/Entity+Configuration+f+r+underordnad+entitet+-+TEST-milj?atlOrigin=eyJpIjoiNzVlMzI0NzliOTIxNDNjZmJjMjQ4ZGZmNGUzYzU3YmMiLCJwIjoicG9zdE9mZmljZSJ9

Operatören utfärdar och publicerar ett signerat utlåtande om underordnad entitet under sin egen anslutningstjänst, med tillämpad metadatapolicy och angivna registreringspolicy-URI:er. Vid hostad metadata publiceras även protokollentitetens egen konfiguration

Manuell rutin. Anpassas till pilotens omfattning.

Dokumenteras i Confluence checklista samt Jira.

Kontroll av att tillitskedjan från tillitsankaret till protokollentiteten går att bygga och validera, därefter besked till medlemmen

Anpassas till pilotens omfattning.

Registreras i OpenID-federation-service konfig. Inget systemstöd för registrering (registry).

Dokumentera ändring i Confluence checklista samt Jira.

Ändring av exempelvis ändpunkter eller visningsnamn. Organisationsidentifierare och registrerat organisationsnamn är låsta efter godkänd registrering och får inte ändras genom uppdatering. Uppdatering av organisationsnamn kräver ny verifiering. Ändring av protokollentitetens identifierare är inte en ändring utan en avregistrering och en ny registrering

Ingår ej under piloten.

Planerad rotation med överlapp så att förlitande parter hinner hämta uppdaterade uppgifter, samt nödrotation utan överlapp vid misstänkt kompromettering

Anpassas till pilotens omfattning.

Dokumenteras i Confluence checklista samt Jira.

Sker manuellt vid behov, ingen funktionalitet finns i OpenID-federation-service för detta under piloten.

Kontroll över tid av att metadata är nåbar och fortsatt uppfyller kravprofilen. Särskilt viktigt vid egenpublicerad metadata, eftersom medlemmen då kan ändra sin konfiguration utan operatörens medverkan

Ingen revision genomförs under pilottiden.

Åtgärd när en protokollentitet inte längre uppfyller kraven, exempelvis krav på rättelse med tidsfrist

Anpassad till pilotens omfattning.

Sker endast vid begäran från EHM. Entitet tas bort ur konfiguration. Kan exempelvis ske om EHM byter miljö.

Tillfällig avstängning eller permanent avregistrering. Effekten uppnås genom att operatörens utlåtande om underordnad entitet upphör, inte genom att protokollentiteten själv ändras

Anpassad till pilotens omfattning.

Sker endast vid begäran från EHM. Entitet avregistreras protokollentitet i OpenID-federation-service konfig.

Inget systemstöd för registrering.

Avregistrering av samtliga protokollentiteter när medlemskapet upphör enligt AO-V2.6 eller AO-V2.8

Anpassad till pilotens omfattning.

Operatören publicerar sin egen konfiguration som anslutningstjänst (Intermediate Entity), så att tillitskedjan kan gå genom operatören

Anpassas till pilotens omfattning.

Registreras manuellt i OpenID-federation-service konfig.

Inget systemstöd för registrering.

Den funktion som AO-T1.9 och AO-T2.5 använder

Anpassad till pilotens omfattning.

Hanteras av Ineras SIB-team i samverkan med Ineras driftsleverantör.

På sikt bör det vara fristående behörigheter för de roller/personer som hanterar SIB.

Signeringsnycklar i HSM eller likvärdig hårdvarubunden mekanism och icke exporterbara (K4). Dokumenterad rutin för nyckelhantering (K5), verifierbar logg (K6) samt flerpersonkontroll och ceremoniprotokoll vid kritiska nyckeloperationer (K7)

Anpassad till pilotens omfattning.

Befintliga rutiner och förteckningar över ansvarsroller hos driftsleverantör uppdateras vid behov, behövs något nytt för Ineras SIB interimsförvaltning (både tjänste och applikation)

Förteckning över behöriga fysiska personer och begränsning av behörigheter till dessa, dokumenterade oförenliga roller inklusive separation mellan behörighets- och loggadministration (K1 till K3). Transportskydd och MFA för administrativ åtkomst (K9 och K10). Loggning av signering och publicering samt av administrativ åtkomst, skyddad mot ändring av administrerande personal (K11 och K12). Endast beslutade tillitsvägar exponeras (K13)

Anpassad till pilotens omfattning.

Tester genomförs manuellt avseende egen kontroll av att publicering fått avsedd effekt, används i AO-T1.10 och AO-T2.5

Digg's resolver används för piloten.

Anpassad till pilotens omfattning.

Övervakning av nya versioner samt uppdatering sker manuellt. Rutin och ansvar för detta införs.

Ta emot och införa nya versioner av komponenter och kravprofil, med rollfördelning mot den part som ansvarar enligt FO-T4