Roller, nytt förslag ... igen

• Ledningsaktör
  En övergripande styrande aktör som äger federationsinfrastrukturens regelverk och ansvarar för att definiera tillitsnivåer, godkänna operatörer samt säkerställa den långsiktiga utvecklingen och förvaltningen av federationsinfrastrukturen.
• Tillitsmärkesägare
  Ansvarar för att definiera innebörden av tillitsmärken, formulera tillhörande krav och säkerställa att dessa krav behåller sin semantik, kvalitet och spårbarhet över tid.
• Operatörer
  Operatör är en samlad term för aktörer som tillhandahåller tjänstekomponenter inom federationens infrastruktur. Varje operatörsroll förknippas med en specifik typ av tjänst:
  • Federationsoperatör
    Tillhandahåller en Tillitsankartjänst, som publicerar signerad metadata, etablerar regler för ett federativt kontext och fungerar som en rot för tillitsinformation i infrastrukturen.
  • Anslutningsoperatör
    Tillhandahåller en Anslutningstjänst, som registrerar, aggregerar och publicerar metadata från anslutna enheter. Möjliggör en skalbar federation genom delegerad tillit.
  • Tillitsoperatör
    Tillhandahåller en Tillitsmärkestjänst, som utfärdar tillitsmärken enligt fastställda krav och publicerar dem för verifiering inom federationen.
    
    

Motiveringar: 

1. Federationsoperatör ansvarar för en Tillitsankartjänst som utgör grunden i ett federativt kontext. Detta följer OIDF:s modell där tillitsankaret fungerar som rot i en verifierbar tillitskedja.

2. Ett enhetligt mönster med [verksamhets]operatör skapar en tydlig och konsekvent begreppsstruktur. Det gör det enklare att förstå roller, dokumentera ansvar och underlätta styrning.

3. Korta, etablerade namn på tjänster som Tillitsmärkestjänst ökar tydlighet och läsbarhet. Vi säger till exempel inte "Identitetsintygsutfärdartjänst", så samma princip bör gälla här.

Ping!Tomas Fransson Aras Kazemi Joakim Sandberg Anders Malmros