Tillitsramverket. Detta är Inera-federationens tillitsramverk.

Transkript

1 Tillitsramverket Detta är Inera-federationens tillitsramverk. Revisionshistoria Inledning Leverantörer av betrodd Identitetsintygsutfärdare (IdP) Attributkälla E-legitimationer Leverantörer av e-tjänster Användarorganisationer Inera ehälsomyndigheten Referenser

2 Revisionshistoria Version Kommentar 0 Första godkända versionen av Tillitsramverket för Inera-federationen

3 Inledning Syftet med detta tillitsramverk är att skapa tillit mellan användarorganisationer och ehälsomyndigheten, avseende användares elektroniska identiteter och behörighetsstyrande attribut, samt att skydda användares personliga integritet. Tillitsramverket specificerar de säkerhetskrav och administrativa rutiner som ställs på medlemmar och andra intressenter. Det specifika syftet med Inera-federationen är att via användarorganisationernas e-tjänster få åtkomst till ehälsomyndigheternas tjänster för användarorganisationernas personal. De termer och begrepp som används i tillitsramverket följer så långt som möjligt Referensarkitekturen för Identitet och Åtkomst, se Referenser.

4 Leverantörer av betrodd Identitetsintygsutfärdare (IdP) Förutom Ineras gemensamma IdP (se Referenser) kan andra IdP:er bli godkända i Inera-federationen, under förutsättning att de uppfyller nedanstående krav på tjänsten och på den organisation som står bakom tjänsten: Organisation som tillhandahåller tjänst för utgivning av Identitetsintyg (IdP) ska se till att utlämnande av Identitetsintyg föregås av en tillförlitlig kontroll av att den angivna användaren använder av Inera-federationen godkända E-legitimationsutfärdare. Bara godkända attributkällor ska användas. Attributen ska följa Attributspecifikationen, se Referenser. Tjänsten ska ha god tillgänglighet. Lämnade Identitetsintyg ska vara giltiga endast så länge som det krävs för att slutanvändaren ska få tillgång till den efterfrågade e-tjänsten. Identitetsintyg ska skyddas så att informationen endast är läsbar för den som det berör och att denne kan kontrollera att mottagna intyg är äkta. Identifierade användares anslutningar mot IdP:n ska tidsbegränsas, varefter en ny identifiering av användaren ska ske i enlighet med IdP:n ska använda utpekade tjänstekontrakt mot attributkällan, se Referenser. IdP:n ska följa Ineras SAML-profil i tillämpliga delar och ska uppfylla kraven enligt SAML-specifikationen på ett sådant sätt att anslutande e- tjänster kan nyttja den för att nå ehälsomyndighetens tjänster, se Referenser. Organisation som tillhandahåller IdP ska, för anslutande e-tjänster, ha en dokumenterad anslutningsprocess som dokumenterar själva anslutningen och beslutet. Organisation som tillhandahåller IdP ska skicka metadata till Inera för den eller de IdP:er som ska vara med i Inera-federationen. Organisation som tillhandahåller IdP ska ha en dokumenterad incidentprocess. Incidenter som uppstår i IdP:n rapporteras till ehälsomyndigheten av den organisation som tillhandahåller IdP på motsvarande nivå och sätt som stipuleras i de avtal ehälsomyndigheten har med de organisationer som nyttjar ehälsomyndighetens tjänster.

5 Attributkälla 3. Attributkällan i Inera-federationen är HSA, se Referenser. Med HSA menas den gemensamma HSA-katalogen som hanteras av Inera, men även alla övriga kataloger som förser den gemensamma katalogen med uppgifter. Attributkällan måste innehålla alla behörighetsstyrande attribut som ehälsomyndigheten kräver, inklusive s.k. HoSp-information, se Referenser.

6 E-legitimationer e-legitimationer i Inera-federationen som används av IdP:n måste vara godkända av DIGG, se Referenser. SITHS, se Referenser, är den enda godkända e-legitimationen i Inera-federationen, flera kan läggas till senare. Sambi har gett en dispens att SITHS, baserat på SHA1, är godkänd att användas som e-legitimation i sin nuvarande form. Denna dispens gäller även Inera-federationen.

7 Leverantörer av e-tjänster En leverantör av en e-tjänst, som ska ansluta en SP (Service Provider) till godkänd IdP i Inera-federationen, måste (om de ska använda ehälsomyndighetens tjänster) 3. Följa anslutningsprocessen för den IdP som man vill ansluta till. Tillse att e-tjänsten som ansluts via en SP är godkänd av ehälsomyndigheten, enligt ehälsomyndighetens godkännandeprocess, se Referenser. Skydda användares identitet och tillhörande attribut.

8 Användarorganisationer Uppgifter om användarorganisationen och berörd personal ska finnas i en godkänd attributkälla. Användarorganisationens berörda personal ska använda av federationen godkänd e-legitimation.

9 Inera Inera har det övergripande ansvaret för Inera-federationen. För Ineras del innebär det följande åtganden Inera förvaltar och utvecklar SITHS, HSA och Ineras IdP. Inera granskar och godkänner IdP:er för att de ska kunna ansluta till Inera-federationen. Det ska finnas information på Ineras hemsida om hur en anslutning till Inera-federationen går till. Inera äger rätten att ta ut en avgift för att ansluta till Inera-federationen. Inera ska förse ehälsomyndigheten med metadata för alla i Inera-federationen ingående IdP:er Inera ska ha en SAML-profil som utgångspunkt för granskning av IdP:er, se Referenser. Inera ska upprätthålla och publicera detta Tillitsramverk.

10 ehälsomyndigheten ehälsomyndigheten ger åtkomst till myndighetens tjänster för användarorganisationers e-tjänster under nedanstående förutsättningar. e-tjänsten ska vara godkänd av ehälsomyndigheten, enligt ehälsomyndighetens godkännandeprocess, se Referenser. e-tjänsten ska vara ansluten till av Inera-federationen godkänd IdP. 3. Användarorganisationen följer Inera-federationens krav. 4. Anslutningsförfarandet måste följa Inera-federationens kriterier och åtaganden för anslutning av SP (Service Provider), enligt kraven på Leverantörer av e-tjänster. 5. ehälsomyndigheten förbehåller sig rätten att granska organisationen bakom e-tjänsten för att kontrollera att den uppfyller kraven enligt Inera- federationen

11 Referenser Referens Beskrivning Hänvisning Attributspecifikationen Beskrivning av attributen i intyget DIGG Myndigheten för digital förvaltning GetEmployeeIncludingProtectedPerson Tjänstekontrakt mot Attributkällan html GetAdminCredentialsForPersonIncludi ngprotectedperson GetCredentialsForPersonIncludingProt ectedperson Tjänstekontrakt mot Attributkällan /infrastructure_directory_authorizationmanagement.html Godkännandeprocess ehälsomyndighetens godkännandeprocess HSA HoSp Ineras IdP Referensarkitekturen för Identitet och Åtkomst Inera-federationens Attributkälla Det officiella namnet på Inera är: Katalogtjänst HSA Registret över legitimerad hälso- och sjukvårdspersonal Av Inera förvaltad identitetsintygsutfärdare. På Inera heter tjänsten Säkerhetstjänster - IdP Vägledande för hur federationen utformas och beskrivs med avseende på identitet och behörighetsstyrning /verksamhetpersonal/legitimeradpersonal(hosp) SAML-profil Teknisk specifikation av IdP SITHS Godkänd e-legitimation inom Inera-federationen. På Inera heter tjänsten Identifieringstjänst SITHS