Regionalt samarbete. Tillit Federativ lösning för identitets och behörighetshantering

Transkript

1 Regionalt samarbete Tillit Federativ lösning för identitets och behörighetshantering

2 Innehåll 16 principer för samverkan Tillit Vad är en federation Samverkan SAMBI (nationellt) och Tillit(regionalt)

3 16 Principer för samverkan

4 16 principer för samverkan Antogs av alla kommuner i Stockholmslän 2010 verksamhetsoberoende principer för samverkan, vilka sammantaget utgör grunden för ett säkert och kostnadseffektivt elektroniskt informationsutbyte mellan regionens kommuner, landsting, stat och privata utförare Pågår uppdatering av principerna

5 Finns idag mallar för policy och klassning Finns policydokument Finns skallkravs - dokument Finns policydokument Rapport finns

6 Vad är Tillit projektet

7 Vad pågår inom vård, omsorg och hälsosektorn? Olika beslutsstöd; Förskrivarprofiler o statistik Journalsystem Pascal Personligt Hälsokonto Mina vårdkontakter Nationell kontaktpunkt, NCP Nationell patientöversikt, NPÖ Elektroniska expertstöd Tillgänglighet Fullmaktsregister och Moderna verktyg i omsorgen Veterinärjournalsystem Nationell ordinationsdatabas Licensdatabas Receptexpeditionssystem Nationellt artikelregister för alla Läkemedel och handelsvaror inom läkemedelsförmånen, Vara Dosproduktionssystem Nationellt fackspråk o Nationell informationsstruktur Substansregister Kvalitetsregister Tillförlitlighet

8 2012 Tillitsprojektets syfte Att etablera en federativ lösning som på långsikt förväntas ersätta nuvarande säkerhetslösning med beroende till SLL:s säkerhetsinfrastruktur. Verksamheten ska ha tillgång till rätt information för sin behörighet över organisationsgränser på ett effektivt och säkert sätt inom vård och omsorg.

9 SAMBI Ett samarbete mellan Apotekens Service AB och CeHis, med stöd av.se Federationen ska fungera som en nationell mötesplats för säkra e-tjänster genom att vara en del av det infrastrukturella navet som sammanlänkar e-tjänster och användarorganisationer i en lösning som bygger på tillit och skydd för den personliga integriteten. Sambi möjliggör en säker åtkomst till tjänster för hela sektorn vård, hälsa och omsorg. Sambi driftas av en oberoende part och det är enkelt att ansluta sig.

10 Vad är en identitets- och behörighetsfederation?

11 Relationer Användarorganisatio n E tjänst

12 Samverkan förenklar! Användarorganisatio n E tjänst Federativ samverkan

13 Behov En federation av samverkan kräver Gemensamma regler och riktlinjer för kommunikation, datakvaltiet och identifiering Efterlevnad av överenskomna regler och riktlinjer Kan kräva anpassning av teknik och rutiner för tjänster och användarorganisaioner Gemensam infrastruktur (metadataregister) Gemensamma attribut

14 Medlemmar i federationen Användarorganisation Intygar att inloggningsuppgifter är korrekta Tjänsteleverantör Litar på att inloggningsuppgifter är korrekta Inloggning Intygsutfärdare Intyg E-tjänst Användare Attributsregister Federationsoperatör Medlemsregister

15 Identitet och attribut Användarorganisation Tjänsteleverantör Användare Inloggning Lösenordsinloggning Intygsutfärdare Intyg Pseudonym + Attribut E-tjänst E ID Tjänst i Sv e leg BankID Attributsregister Annan inloggning

16 Personlig integritet Identiteter NyttorTillit är en fnyttorörutsättning! Möjlighet att hantera identifiering på sätt som passar användarorganisationen Behörigheter Möjlighet att hantera behörigheter och kataloger nära användaren IT-säkerhet

17 Federationen > är inte allt! Användarorganisation Tjänsteleverantör Affärsrelation Avtal Avtal Avtal Avtal

18 Samverkan SAMBI och Tillit

19 Nationell och regional nivå i samverkan SAMBI nationellt projekt Tillit IT-forum projekt (i Stockholms län) Tillsammans bidrar vi till införandet av en nationell federation för hälsa vård och omsorg.

20 Fokus i regionalt identitets- och behörighetsfederationsprojekt Certifierade granskare (jmfr revisorer) A B C Styrgrupp (intressenter) Federationsoperatör SAML metadata Avtal Regelverk Tillitsramverk Tekniska specar AL3 AL3 LoA3 LoA3 Identitetsutfärdare (IdP) Identitetsutfärdare (IdP) Identitetsutfärdare (IdP) se/ se/ -SAML Intyg - VEM, VAD, TILLITSNIVÅ, EGENSKAPER, ATTRIBUT E-tjänsteleverantör (SP) E-tjänsteleverantör (SP) E-tjänsteleverantör (SP) e/ e/

21 Tidsplan för leveranser, SAMBI och Tillit Ej tidssatta arbetsområden Anpassa pilottjänst 22 nov Spårbarhet Vem får vara med Förbereda branschen Anslutningsavtal v0.8 Granskning 1 nov Färdigställa testbädd Beslut val av pilot Tillitsramverk v0.8 Tekniska specar v0.8 Ansvarsfördelning v0.8 Personuppg.hantering v0.8 Checklista för tillitsdeklaration SP v0.75 Checklista för tillitsdeklaration IdP v0.75 SAMBIs realisationsfas klar enl. plan 31 jan Checklista för tillitsdeklaration SP v0.8 Checklista för tillitsdeklaration IdP v0.8 Attribut v0.8 Granskning v0.8 Okt Nov Dec Jan Feb Kontinuerlig kommunikation kring nyttor 18 okt Förslag på lösning, kostnad och tidsplan WebCare & Best.port. 8 nov Kommunikationstillfälle Styrningsmodell Kommunikationsmaterial framtaget om nyttor 30 nov Uppdaterade 16 principer 15 nov Affärsmodell v0.8 Färgförklaring SAMBI Tillit Både SAMBI & Tillit Övriga

22 Frågor