Förvaltningsforum. 22 oktober oktober

Transkript

1 Förvaltningsforum 22 oktober oktober

2 Dagordning 1. Inledning och status i nämndens arbete 2. Statusrapport från undergrupperna 3. Genomgång kring hur respektive myndighet ligger till i sina anslutningsplaner och avrop kring underskriftstjänst 4. Presentation av inkomna enkätsvar 5. Genomgång av FAQ teknik och säkerhetsfrågor 6. Incidenthantering 7. Kapacitetsplanering i federationen 8. Utvecklingsplan och ändringshantering 9. Information om pågående arbete inom ramen för eidas 10. Övriga frågor 28 oktober

3 Myndigheter som tecknat anslutningsavtal Rekryteringsmyndigheten Bolagsverket Skatteverket Transportstyrelsen Arbetsförmedlingen Kronofogdemyndigheten Pensionsmyndigheten Jordbruksverket Trafikverket Åmåls kommun Tullverket Finansinspektionen Kammarkollegiet Lantmäteriet 28 oktober

4 2 a) Undergrupp Användbarhet Prototyp anvisningstjänsten och flödet Prototyparbetet har kommit igång Första användartestet har kommit igång Två iterationer kvar Tidplan december Diskussioner om prototypens avgränsningar (t.ex. vilka felfall, intygskonverteringstjänstens felfall, eid-leverantörerna och utfärdarna) Funderingar kring support vem ska användaren kontakta i vilket skede och var syns information om det, samt krav på utfärdarna om det Vägledningen för användargränssnitt uppdatera efter prototypen Marknadsföring av kännetecknet behovet förs fram till nämnden 28 oktober

5 4. Presentation av inkomna enkätsvar 28 oktober

6 Svarsfrekvensen låg, trots påminnelse - därför öppnat för några svar till Kommuner Landsting Stat 21 Svar Utskick 28 oktober

7 Antal kommuner med behov av identifieringar och e-underskrifter (av 155 svar exkl. Inera/landstingen) eid och e-underskrifter Endast eid Nej, men inom tre år Nej, inte inom tre år Vet inte Ej svar 28 oktober

8 Antal statliga myndigheter med behov av identifieringar och e-underskrifter (av 134 svar) eid och e-underskrifter Endast eid Nej, men inom tre år Nej, inte inom tre år Vet inte Ej svar 28 oktober

9 Antal e-legitimeringar och e-underskrifter (totalt, alla svar, avrundat) E-legitimeringar E-underskrifter Totalt oktober

10 Sju upphandlande LOU-myndigheter står för 90 % av den offentliga volymen Organisation E-legitimeringar och e-underskrifter 2014 Andel Ack. % 2016 Skatteverket % 32,5% Försäkringskassan % 63,9% Inera *) % 72,1% Arbetsförmedlingen % 78,4% Centrala studiestödsnämnden % 82,9% Stockholms stad % 86,9% Pensionsmyndigheten % 90,6% *) Inera hanterar landstingens huvudsakliga trafik 28 oktober

11 Antal e-legitimeringar och e-underskrifter per stor myndighet eller sektor E-legitimeringar 2014 E-underskrifter 2014 E-legitimeringar 2016 E-underskrifter 2016 Skatteverket Försäkringskassan Övriga staten Landsting Kommuner*) Totalt *) Göteborgs stad och Malmö stads underlag saknas i materialet 28 oktober

12 Några svar kom denna vecka. Återkommer med enkätsammanställning inom några veckor. på 28 oktober

13 5. FAQ teknik och säkerhetsfrågor Vi har nu en begriplig och transparent Frågor och Svar presenterad på webben rörande säkerhet & teknik. Incidenthantering 28 oktober

14 Ett urval Är det obligatoriskt att begäran om identitetsintyg är signerad? Vid e-legitimering för e-underskrift är signerad begäran alltid obligatorisk. De som ansvarar för e-tjänsterna (upphandlande myndigheter, förlitande parter) kan dessutom välja att göra signerade begäran obligatoriskt även för e-legitimeringar. Denna åtgärd stoppar risken för bl.a. Man in the middle. (Signerade AuthnRequest) Risken för missbruk av intyg genom att hoppa mellan e-tjänster Ramverket tillåter nu inte oombedda intyg, ger förtydliganden hur man undviker oavsiktlig single-sign-on och s.k. replay attacker samt genom ovan beskrivning av att kräva signerade begäran. 28 oktober

15 Ser användaren skillnad på inloggning och underskrift? Ja, användaren ser nu skillnad på inloggning och underskrift. E- legitimationsnämnden har gjort följande kompletteringar för att lösa behovet: Överföring av information som av förlitande part fylls med en text som beskriver vad man som användare skriver under. Texten är skyddad med hjälp av signering, kryptering och att texten gallras omedelbart. Spårbarheten är genomtänkt. 28 oktober

16 Men hur hanterar vi risken för sabotage genom överbelastningsattacker? Exempel på åtgärder vi kan och får vidta är blockering av IPadressintervall och blockering av e-tjänst som är under attack. Genom signerade begäran om identitetsintyg försvåras DDOSattackerna. Endast e-tjänster i federationen kan skapa giltiga begäran och de e-legitimeringstjänster som går via intygskonverteringstjänsten kommer därför inte att drabbas. Identitetsintygen är både signerade och krypterade. Alla e-tjänster och legitimeringstjänster får i metadata tala om huruvida de kräver (skickade respektive mottagna) signerade förfrågningar. 28 oktober

17 6. Incidenthantering Två incidenter Vi har sett två incidenter i federationstjänsten under oktober månad 1. 6 oktober 15: Virtuell servermiljö- Leverantör upptäcker att flera tjänster i en plattform för virtuella servrar är överbelastad. Snabb åtgärd genom att stänga av testservrar och flytta vissa servrar manuellt. Miljön reparerade sig självt efter denna åtgärd. Efter detta har leverantör lagt på två nya uppdateringar som de tror relaterar till denna problematik. Sveleg.se drabbades en kort stund av denna störning (17.13) vilket förstås inte är godtagbart vid en samtidig störning på anvisningstjänsten oktober 14:12-14:37 - Brandvägg- Normal konfigurationsändring i brandvägg orsakade oväntade störningar. Testmiljön drabbad då denna inte i dagsläget är uppsatt redundant. Brandvägg uppfattade inte att dess funktionalitet var nere och följaktligen fungerade inte heller automatisk fail over till den andra brandväggen. (Kluster) 28 oktober

18 6. Incidenthantering Månadsrapporter för federationstjänster Augusti. September Mall för incidentrapportering Vidareutveckling sker tillsammans med federationstjänsteleverantören Mall för incidentrapport finns på projektplatsen, mappen Mallar och utkast Ytterligare kommentarer mottages tacksamt! 28 oktober

19 7. Kapacitetsplanering i federationen Prognoser ska lämnas senast 1/9. Kansliet har hittills fått in prognos från fem aktörer. Påminnelse kommer att gå ut till övriga aktörer. Även aktörer som anslutit efter den 1/9 behöver lämna en prognos för kommande år. Prognosmallen finns på projektplatsen, mappen Mallar och utkast Prognoserna är ett viktigt underlag för produktionsplanering inför oktober

20 Aggregerad prognos (avser 5 aktörer) (a) beräknat totalt antal begärda Identitetsintyg för legitimering per år (b) beräknat totalt antal begärda Identitetsintyg för underskrifter per år (d) antal unika Användare per år (e) antal e-tjänster (f) antal nya e-tjänster (ange år när de planeras sättas i drift) oktober

21 Prognos begärda identitetsintyg jan feb mar apr maj jun jul aug sep okt nov dec 28 oktober

22 8. Utvecklingsplan och ändringshantering Förslag på utvecklingsplan finns på projektplatsen, mappen Mallar och utkast Kommentarer mottages tacksamt! Gällande regelverk publiceras på Förändring såtillvida att det ska framgå vilken version som är gällande för var och en av de ingående bilagorna Tydlighet kring när respektive bilaga senast ändrades 28 oktober

23 28 oktober

24 8. Utvecklingsplan och ändringshantering Releaseplan för regelverket Översikt över kommande releaser När respektive release planeras att vara gällande Beskrivning av releaserna och dess innehåll Vilka förändringar som planeras in i respektive release Release notes för varje ny gällande version av regelverket Beskrivning av releasen Tidpunkter för samråd och underrättelse Nyheter och förändringar Nya, förändrade och utgående delar av regelverket 28 oktober

25 9. Rapportering om eidas Regeringsuppdraget I skrivarfas Värdefulla bidrag från myndigheterna kommer in Samråd Samverkansnätverket Kontaktpunkten Näringsdepartementet: samrådsgrupp och bara en referensgrupp Näringsdepartementets övriga aktiviteter 28 oktober

26 Samarbetsnätverk Nätverkets verksamhet Leds av kommissionen Rätt att anta yttranden om interoperabilitetsramverk, tekniska specifikationer och anmälan, ge vägledning och riktlinjer kring sakkunnighetsbedömning samt granska utkast till anmälningsformulär Tystnadsplikt E-legitimationsnämnden representerar Sverige (Kanslichef Eva Ekenberg) Första mötet den 15 september 28 oktober

27 Samarbetsnätverk (forts.) Utbyte av information, erfarenheter och god praxis (art 4) Större ändringar & utvecklingssteg Incidenter som kan påverka säkerheten i andra system Begäran om information om interoperabilitet och säkerhet (art 5-6) För att säkerställa interoperabilitet För att utreda säkerhetsproblem och incidenter 28 oktober

28 Samarbetsnätverk (forts.) Sakkunnighetsbedömning (art 7-11) Säkerställa interoperabilitet och säkerhet Initieras av MS själv eller av andra MS Frivillighet för MS att delta med experter, en MS ansvarig för samordning 2-års spärr efter genomförd bedömning CN ska ta fram vägledning Utgångspunkt i anmälan enligt Art 7 + stöddokumentation Får begära ytterligare dokumentation (om inte hänvisning till nationell säkerhet, företagshemligheter, etc.) 28 oktober

29 Förhållande mellan grupperingar 28 oktober