UTKAST
1. Syfte och tillämpning
1.1 Syfte
Syftet med detta regelverk är att säkerställa att etablering av nya federationskontexter sker restriktivt, strukturerat och dokumenterat.
Regelverket ska:
minska risken för fragmentering av federationsinfrastrukturen,
säkerställa att nya federationskontexter endast etableras när behovet inte lämpligen kan hanteras inom en befintlig federationskontext,
ange kriterier och förutsättningar för etablering av nya federationskontexter.
1.2 Tillämpning
Detta regelverk gäller för aktörer, initiativ och verksamheter som föreslår etablering av en ny federationskontext inom Samordnad identitet och behörighet.
2. Definitioner
Federationskontext
En tillämpning som bygger på federationsplattformen för att uppnå en särskild verksamhetsnytta, med utsedd federationsoperatör, definierat tillämpningsområde och eventuella kontextspecifika avgränsningar.
Samverkanskontext
Ett verksamhetsmässigt sammanhang där flera aktörer samverkar för att uppnå ett gemensamt verksamhetsmål med stöd av digitala tjänster.
Federationsregler
Det regelverk som gäller för en specifik federationskontext. Federationsreglerna pekar ut vilka plattformsnormativa artefakter som gäller för kontexten och beskriver eventuella kontextspecifika kompletteringar.
Ledningsaktör
Den aktör som ansvarar för federationsplattformens övergripande styrning, gemensamma regelverk och kriterier för etablering av federationskontexter.
3. Kriterier för etablering
En ny federationskontext ska endast etableras när ett samverkansbehov inte lämpligen kan hanteras inom en befintlig federationskontext utan att skapa otydlighet kring vilka federationsregler som ska gälla.
Detta kan exempelvis vara fallet när samverkan kräver:
andra tillämpningskrav för registrering,
andra krav på metadata eller egenskapsintyg,
andra tekniska profiler eller interoperabilitetskrav,
andra kontextspecifika regler som inte lämpligen kan hanteras inom befintliga federationsregler.
En ny federationskontext ska inte etableras enbart därför att en enskild aktör eller tjänst har behov av kompletterande krav, om dessa kan hanteras inom en befintlig federationskontext genom kompletterande federationsregler.
4. Förutsättningar för etablering
Innan beslut om etablering av en ny federationskontext kan fattas ska ett etableringsunderlag finnas framtaget.
Etableringsunderlaget ska minst beskriva:
syfte och verksamhetsnytta,
målgrupp och avgränsning,
relation till befintliga federationskontexter,
motiv för varför behovet inte lämpligen kan hanteras inom en befintlig federationskontext,
föreslagen federationsoperatör,
förväntade kontextspecifika krav eller regler som motiverar etableringen,
eventuella behov av kompletteringar eller avvikelser från plattformsnormativa artefakter.
Efter beslut om etablering ska federationsregler tas fram för den nya federationskontexten.
5. Förhållande till federationsplattformen
Alla federationskontexter ska bygga på federationsplattformen och dess plattformsnormativa artefakter.
Återanvändning
Nya federationskontexter ska i första hand återanvända befintliga plattformsnormativa artefakter och, där det är möjligt, befintliga federationskontexter.
Kompletteringar
Om en federationskontext kräver kompletteringar utöver plattformsnormativa artefakter ska:
behovet dokumenteras och motiveras,
påverkan på interoperabilitet och grundtillit analyseras,
det framgå vilka artefakter som kompletteras
Kompletteringar får inte sänka den grundnivå för tillit eller interoperabilitet som federationsplattformen fastställer.
6. Beslutsprocess
Etablering av en ny federationskontext kräver formellt beslut av ledningsaktören.
Process
Ett etableringsunderlag tas fram.
Underlaget granskas mot detta regelverk.
Beslut fattas av ledningsaktören.
Federationsregler tas fram.
Federationskontexten etableras.
Krav på beslut
Beslutet ska minst ange:
att kriterierna enligt avsnitt 3 är uppfyllda,
att förutsättningarna enligt avsnitt 4 är uppfyllda,
federationskontextens syfte och avgränsning,
utsedd eller föreslagen federationsoperatör,
eventuella godkända kompletteringar eller avvikelser från plattformsnormativa artefakter,
att federationsregler ska tas fram innan federationskontexten tas i bruk.