LÅST FÖR REDIGERING P.G.A DELNING
Status: UTKAST
Syfte och tillämpning
Syftet med dessa tillämpningskrav är att säkerställa att metadata som lämnas in vid registrering av tekniska komponenter har lämnats av en identifierad och verifierad uppgiftslämnare med rätt att agera för federationsmedlemmens räkning.
Vad andra parter kan förutsätta
Registrering enligt dessa krav innebär att anslutningsoperatören intygar att:
- en identifierad och verifierad uppgiftslämnare har lämnat in uppgifterna
- uppgiftslämnaren hade rätt att agera för federationsmedlemmens räkning
- inlämningen är spårbar till en fysisk person
- metadata innehåller en referens till registreringspolicy-URI:xxxxxx
Krav och vägledning
1. Krav för verifiering av uppgiftslämnare
För att registrera enligt behörig teknisk kontakt ska anslutningsoperatören utföra nedanstående verifieringar.
1.1 verifiera att organisationen är ansluten enligt Krav vid anslutning av federationmedlemmar
Vägledning: Kontrollen ska säkerställa att den organisation som uppgifterna avser är ansluten och uppfyller de krav som gäller för registreringen.
1.2 identifiera uppgiftslämnaren med stark identifiering, normalt med e-legitimation på minst tillitsnivå 3 eller metod med motsvarande tillförlitlighet, på ett sätt som möjliggör spårbarhet till fysisk person.
Vägledning: Kontrollen ska säkerställa att uppgiftslämnaren är en identifierad fysisk person och att identifieringen har tillräcklig tillförlitlighet för den aktuella registreringen. Identifieringen ska göra det möjligt att i efterhand spåra vem som lämnat eller ändrat uppgifter.
1.3 verifiera att den identifierade uppgiftslämnaren har dokumenterad behörighet att lämna uppgifter för federationsmedlemmens räkning.
Vägledning: Kontroll sker mot tecknat anslutningsavtal och av federationsmedlemmen registrerade giltiga uppgiftslämnare.
1.4 logga inlämningen med uppgift om vem, vad och när.
Vägledning: Loggningen ska säkerställa spårbarhet i registreringsärendet. Det ska framgå vem som lämnat eller ändrat uppgifter, vad som har gjorts och när det skedde.