Status: Utkast
Syfte
Syftet med dessa tillämpningskrav är att säkerställa att egenskapsintyg inom Samordnad identitet och behörighet har en definierad innebörd, en angiven tillitsgrund och kan hanteras på ett kontrollerat och spårbart sätt.
Kraven ska säkerställa att egenskapsintyg:
uttrycker en definierad och verifierbar egenskap,
har en identifierad ägare,
har en eller flera tillåtna utfärdare,
har dokumenterade krav för utfärdande,
kan knytas till den aktör, tekniska komponent eller annan entitet som intyget avser,
kan kontrolleras enligt tillämpligt regelverk, tekniskt ramverk och relevanta profiler, och
inte används för att ersätta metadata, registreringskrav, behörighetsintyg eller åtkomstbeslut.
Dessa tillämpningskrav beskriver egenskapsintyg på verksamhetsnivå. Teknisk realisering, format, identifierare, publicering, verifieringsmekanismer och profiler anges i tillämpligt tekniskt ramverk och tillämpliga specifikationer.
Vad andra parter kan förutsätta
När ett egenskapsintyg utfärdas enligt dessa krav kan andra parter förutsätta att:
egenskapsintygets innebörd är dokumenterad,
det framgår vem som äger egenskapsintyget eller egenskapsintygstypen,
det framgår vem eller vilka som får utfärda egenskapsintyget,
det framgår vad intyget får avse,
kraven för utfärdande är dokumenterade,
underlaget för utfärdande är spårbart,
giltighet, ändring och återkallelse hanteras enligt dokumenterade rutiner,
det framgår i vilken federationskontext, samverkanskontext eller tjänst intyget har betydelse, och
det framgår om intyget är federationsbetrott eller samverkansbetrott.
Ett egenskapsintyg innebär inte att mottagande part måste ge åtkomst, lämna ut information eller fatta ett visst verksamhetsbeslut. Den mottagande parten ansvarar för hur intyget används tillsammans med annan information i den egna bedömningen.
Omfattning och avgränsning
Dessa tillämpningskrav gäller egenskapsintyg inom Samordnad identitet och behörighet.
Kraven omfattar:
definition av egenskapsintyg och egenskapsintygstyper,
krav på ägare och utfärdare,
krav för utfärdande,
krav på dokumentation och spårbarhet,
krav på giltighet, ändring och återkallelse,
ansvarsfördelning, och
hur egenskapsintyg kan instansieras i en federationskontext.
Kraven omfattar inte:
verksamhetsdata som utbyts mellan parter,
åtkomstbeslut i ett konkret informationsutbyte,
utlämnandebeslut,
en medarbetares juridiska behörighet, yrkesroll, fullmakt, delegation eller rätt att agera i ett enskilt ärende,
tekniska metadata som ska hanteras enligt tekniskt ramverk,
registrering av teknisk komponent enligt tillämpliga registreringspolicyer, eller
teknisk realisering av egenskapsintyg.
Ett egenskapsintygs verksamhetsmässiga betydelse ska framgå av intygets definition och den federationskontext, samverkanskontext eller tjänst där intyget accepteras.
Definitioner
Med egenskapsintyg avses ett intyg som uttrycker en definierad och verifierbar egenskap hos en aktör, teknisk komponent eller annan entitet inom Samordnad identitet och behörighet.
Med egenskapsintygstyp avses en definierad typ av egenskapsintyg som anger vilken egenskap intyget uttrycker.
Med ägare av egenskapsintygstyp avses den aktör som ansvarar för egenskapsintygstypens definition, innebörd, tillitsgrund och krav för utfärdande.
Med utfärdare av egenskapsintyg avses den aktör som utfärdar egenskapsintyg enligt den definition och de krav som gäller för egenskapsintygstypen.
Med federationsbetrott egenskapsintyg avses ett egenskapsintyg där egenskapsintygstypens innebörd, tillitsgrund och tillåtna utfärdare följer av federationsplattformens gemensamma regler.
Med samverkansbetrott egenskapsintyg avses ett egenskapsintyg där egenskapsintygstypens innebörd och tillitsgrund har definierats och accepterats inom en viss samverkan, tjänst, sektor eller samverkanskontext.
Krav och vägledning
Definition av egenskapsintygstyp
Egenskapsintygstypen ska ha fastställd innebörd
En egenskapsintygstyp ska ha en fastställd och dokumenterad innebörd.
Vägledning: Beskrivningen ska ange vilken egenskap intyget uttrycker och vad intyget inte innebär. Generella benämningar som “godkänd”, “betrodd” eller “säker” är inte tillräckliga utan närmare definition.
Egenskapsintygstypen ska ha en angiven tillitsgrund
För varje egenskapsintygstyp ska det framgå om intyget är federationsbetrott eller samverkansbetrott.
Vägledning: Tillitsgrunden anger varför andra parter kan förlita sig på intyget. Ett federationsbetrott egenskapsintyg vilar på federationsplattformens gemensamma regler. Ett samverkansbetrott egenskapsintyg vilar på att intyget har definierats och accepterats inom en viss samverkan, tjänst, sektor eller samverkanskontext.
Kontext där intyget har betydelse ska anges
För varje egenskapsintygstyp ska det anges i vilken federationskontext, samverkanskontext eller tjänst intyget har betydelse.
Vägledning: Detta beskriver var intyget kan förväntas bli förstått och accepterat. Det reglerar inte hur en mottagande part ska använda intyget i ett konkret åtkomst- eller utlämnandebeslut.
Det ska framgå vad intyget får avse
För varje egenskapsintygstyp ska det anges vad intyget får avse.
Vägledning: Ett egenskapsintyg kan exempelvis avse en organisation, en teknisk komponent eller annan entitet. Om intyget avser en teknisk komponent ska kopplingen till ansvarig organisation kunna härledas genom registrering, metadata eller annan tillämplig dokumentation.
Ägare och utfärdare
Egenskapsintygstypen ska ha en ägare
Varje egenskapsintygstyp ska ha en angiven ägare.
Vägledning: Ägaren ansvarar för egenskapsintygstypens definition, innebörd, tillitsgrund och krav för utfärdande. Ägaren behöver inte själv vara utfärdare.
Tillåtna utfärdare ska anges
För varje egenskapsintygstyp ska det framgå vem eller vilka som får utfärda egenskapsintyg av den aktuella typen.
Vägledning: Utfärdare kan vara samma aktör som ägaren eller en annan aktör som har rätt att utfärda egenskapsintyg av den aktuella typen. Hur rätten att utfärda intyget etableras och verifieras tekniskt anges i tekniskt ramverk eller i den federationskontext där intyget instansieras.
Utfärdaren ska kunna fullgöra sitt ansvar
Utfärdaren ska ha förmåga att utfärda, dokumentera, ändra och återkalla egenskapsintyg enligt de krav som gäller för egenskapsintygstypen.
Vägledning: Förmågan kan omfatta rutiner, ansvariga roller, dokumentation, uppföljning och incidenthantering. Närmare tekniska krav på utfärdaren anges i tekniskt ramverk och tillämpliga profiler.
Krav för utfärdande
Krav för utfärdande ska vara dokumenterade
För varje egenskapsintygstyp ska det framgå vilka krav som ska vara uppfyllda för att ett egenskapsintyg ska få utfärdas.
Vägledning: Kraven bör vara kontrollerbara och möjliga att följa upp. Om kraven bygger på avtal, samverkansöverenskommelse, teknisk profil, registreringspolicy eller annan dokumentation ska detta anges.
Underlag för utfärdande ska vara spårbart
Utfärdaren ska dokumentera vilket underlag som ligger till grund för utfärdandet av ett egenskapsintyg.
Vägledning: Underlaget ska vara tillräckligt för att det i efterhand ska gå att förstå varför intyget utfärdades. Underlag kan exempelvis vara registreringsuppgifter, avtal, samverkansbeslut, verifieringsprotokoll eller annan dokumenterad kontroll.
Egenskapsintyg får inte ersätta andra krav
Egenskapsintyg får inte användas för att ersätta uppgifter som enligt tekniskt ramverk, registreringspolicy eller annan tillämplig styrning ska hanteras på annat sätt.
Vägledning: Om en uppgift hör till registrering av teknisk komponent, organisationskoppling, visningsnamn, nyckelmaterial eller teknisk metadata ska uppgiften hanteras enligt tillämplig registreringspolicy och tekniskt ramverk.
Giltighet och återkallelse
Egenskapsintyg ska ha dokumenterade giltighetsvillkor
För varje egenskapsintygstyp ska det framgå under vilka förutsättningar ett egenskapsintyg är giltigt.
Vägledning: Giltighetsvillkoren bör beskriva när intyget börjar gälla, när det upphör att gälla och vilka händelser som kan påverka intygets giltighet. Den tekniska kontrollen av giltighet anges i tekniskt ramverk och tillämpliga profiler.
Egenskapsintyg ska kunna återkallas eller upphöra att gälla
Ett egenskapsintyg ska kunna återkallas eller upphöra att gälla när de krav som låg till grund för intyget inte längre är uppfyllda.
Vägledning: Återkallelse kan aktualiseras vid exempelvis förändrade registreringsuppgifter, upphörd samverkansöverenskommelse, ändrade förutsättningar, felaktigt utfärdat intyg eller när det som intyget avser inte längre uppfyller kraven för egenskapsintygstypen.
Utfärdaren ska ha rutiner för livscykelhantering
Utfärdaren ska ha rutiner för att hantera utfärdande, ändring, förnyelse, återkallelse och felaktigt utfärdade egenskapsintyg.
Vägledning: Rutinerna ska säkerställa att egenskapsintyg är korrekta, aktuella och spårbara under hela sin livscykel.
Dokumentation
Egenskapsintygstypen ska dokumenteras
Dokumentationen av en egenskapsintygstyp ska minst omfatta:
egenskapsintygstypens namn,
innebörd,
tillitsgrund,
ägare,
tillåtna utfärdare,
vad intyget får avse,
krav för utfärdande,
giltighetsvillkor,
återkallelsevillkor, och
kontext där intyget har betydelse.
Vägledning: Dokumentationen ska göra det möjligt för andra parter att förstå vad egenskapsintygstypen betyder, vem som ansvarar för den och under vilka förutsättningar intyg av typen får utfärdas.
Utfärdande av egenskapsintyg ska dokumenteras
Dokumentationen av utfärdade egenskapsintyg ska minst omfatta:
egenskapsintygstyp,
vad intyget avser,
utfärdare,
tidpunkt för utfärdande,
giltighetsvillkor,
underlag för utfärdande,
utförd kontroll,
resultat av kontroll,
eventuell återkallelse eller upphörande, och
vem eller vilken funktion hos utfärdaren som genomfört utfärdandet.
Vägledning: Dokumentationen ska vara tillräcklig för uppföljning, revision och utredning av felaktigt utfärdade eller felaktigt använda egenskapsintyg.
Förteckning över egenskapsintygstyper
Egenskapsintygstyper ska kunna förtecknas
Egenskapsintygstyper ska kunna förtecknas på plattformsnivå eller inom den federationskontext där egenskapsintyget instansieras.
Vägledning: Vissa egenskapsintygstyper kan vara gemensamma för flera federationskontexter. Andra kan vara specifika för en viss federationskontext, samverkanskontext eller tjänst.
Förteckningen ska minst innehålla
En förteckning över egenskapsintygstyper ska minst innehålla:
egenskapsintygstyp,
innebörd,
tillitsgrund,
ägare,
tillåtna utfärdare,
vad intyget får avse,
krav för utfärdande, och
kontext där intyget har betydelse.
Vägledning: Förteckningen är den praktiska katalog som visar vilka egenskapsintygstyper som är kända eller accepterade och vilken tillitsgrund de har.
Ansvar
Ägaren ansvarar för egenskapsintygstypens definition
Ägaren av en egenskapsintygstyp ansvarar för att intygstypens innebörd, tillitsgrund, tillåtna utfärdare, krav för utfärdande och giltighetsvillkor är dokumenterade.
Vägledning: Ägaren ansvarar för egenskapsintygstypen, inte nödvändigtvis för varje enskilt utfärdat egenskapsintyg. Om ägare och utfärdare är samma aktör sammanfaller ansvaret i dessa delar.
Utfärdaren ansvarar för utfärdandet
Utfärdaren ansvarar för att egenskapsintyg utfärdas enligt de krav som gäller för den aktuella egenskapsintygstypen.
Vägledning: Utfärdaren ansvarar för att underlaget för utfärdande är tillräckligt och att utfärdandet dokumenteras. Utfärdaren ansvarar även för att intyget återkallas eller upphör att gälla när förutsättningarna inte längre är uppfyllda.
Uppgiftslämnaren ansvarar för lämnade uppgifter
Den aktör som lämnar uppgifter som underlag för ett egenskapsintyg ansvarar för att uppgifterna är korrekta och aktuella.
Vägledning: Felaktiga eller inaktuella uppgifter kan påverka både utfärdande och fortsatt giltighet för egenskapsintyget.
Mottagande part ansvarar för användningen
Den mottagande parten ansvarar för hur egenskapsintyget används i ett informationsutbyte, en åtkomstbedömning eller annan samverkansbedömning.
Vägledning: Egenskapsintyg är inte i sig ett åtkomstbeslut. Den mottagande parten ansvarar för att bedöma vilken betydelse intyget har tillsammans med annan information som parten har rätt att använda.
Instansiering i federationskontext
Federationskontexten ska ange vilka egenskapsintyg som gäller
När egenskapsintyg används i en federationskontext ska federationskontextens regelverk eller tillhörande förteckning ange vilka egenskapsintygstyper som gäller inom kontexten.
Vägledning: Plattformen anger den gemensamma modellen. Federationskontexten anger vilka egenskapsintygstyper som instansieras och vilka krav som gäller inom den specifika kontexten.
Federationskontexten ska ange eventuella kompletterande krav
Om en federationskontext ställer kompletterande krav på ägare, utfärdare, giltighet, återkallelse, dokumentation eller förteckning ska detta framgå av federationskontextens regelverk eller tillhörande tillämpningskrav.
Vägledning: Kompletterande krav får inte ändra den grundläggande innebörden av egenskapsintyg enligt dessa tillämpningskrav, men kan precisera hur modellen används i en viss kontext.