Rutin för domänvalidering. Verifiering av organisationer och ombud

Transkript

1 Rutin för dmänvalidering Verifiering av rganisatiner ch mbud

2 Rutin för dmänvalidering - verifiering av rganisatiner ch mbud 1.3 SITHS Plicy Authrity Innehåll Dkumentets syfte... 2 Dkumentets målgrupp... 2 Förutsättningar... 2 Checklista... 2 Gör så här för att anmäla dmäner... 3 Dmäner sm er rganisatin äger... 3 För dmäner sm er rganisatin inte äger tillkmmer... 3 Revisinshistrik Versin Författare Kmmentar 1.0 SITHS PA SITHS PA Förtydliganden.sjunet.rg 1.2 SITHS PA giltighetstid för fullmakt tas brt 1.3 SITHS PA förtydligad hantering av kntrll av fullmakter Inera AB Bx Stckhlm inf@inera.se Organisatinsnummer Sid 1/5

3 Rutin för dmänvalidering - verifiering av rganisatiner ch mbud 1.3 SITHS Plicy Authrity Dkumentets syfte Syftet med dkumentet är att beskriva hur mbud ch rganisatin verifieras ch beställningens riktighet säkerställs. Dkumentets målgrupp Målgrupp för denna dkumentatin är CAA ch RA inm SITHS CA sm ska utfärda funktinscertifikat. Förutsättningar - Ansluten RA-rganisatin äger delegerad rätt av SITHS CA att utfärda certifikat inm egen rganisatin. - Ansluten RA-rganisatin får utfärda certifikat till en dmän sm ägs av en annan rganisatin m nyttjanderätten till i certifikatnamnet ingående dmännamn skriftligt styrkts. - PA-gruppen ansvarar för att ägarskapet för dmänen kntrlleras var tredje månad. - Om PA-gruppen upptäcker frågr kring ägarskap vid dmänkntrllen, kntaktas utfärdande RA-rganisatin. - Om det inte går att bevisa att rganisatinen äger dmänen kmmer eventuellt utfärdade certifikat att revkeras. Checklista PA-gruppen kntrllera att: - Blankett anmälan dmänvalidering SITHS har skickats till Inera. Det ska finnas en ansökningsblankett för varje. - persn sm har skickat in dmänvalideringen är RA - bjektet är upplagd i HSA:s tjänsteträd - bevis på ägarskap till dmänen/erna finns - eventuella fullmakter finns - PA-gruppen har gdkänt ansökan ch dmännamnet lagts upp i SITHS Admin - återkppling till kund sker Inera AB Bx Stckhlm inf@inera.se Organisatinsnummer Sid 2/5

4 Rutin för dmänvalidering - verifiering av rganisatiner ch mbud 1.3 SITHS Plicy Authrity Gör så här för att anmäla dmäner Dmäner sm er rganisatin äger - Fyll i Blankett anmälan dmänvalidering SITHS m vilka dmäner sm er rganisatin vill utfärda funktinscertifikat på. - Ta fram bevis på att ni äger de dmäner sm ni angivit på blanketten. eller För verifiering av.se dmäner gå till Skicka in en bild från dessa sidr. Bilden måste innehålla infrmatin sm PAgruppen kan verifiera. Organisatinsnumret ch namnet på rganisatinen måste stämma. Persnen sm är angiven sm kntaktpersn för dmänen måste vara sökbar i HSA. Det måste i skärmdumpen finnas en kppling mellan dmännamn ch kntaktpersn. Ägandeskapet för en dmän kan även bevisas genm att faktura bifgas. - För.sjunet.rg dmän sm din rganisatin äger behöver varken ägarbevis eller fullmakt bifgas. - Anmälan skickas till natinellkundservice@inera.se För dmäner sm er rganisatin inte äger tillkmmer - För varje abslut dmännamn, eller Fully Qualified Dmain Name (FQDN), sm er rganisatin vill utfärda certifikat till, men sm ni inte äger ska ni skicka in en fullmakt från den rganisatin sm äger dmänen. - En dmän ska verifieras på någt av nedanstående sätt: Fullmakten ska vara undertecknad av den persn sm står angiven sm kntaktpersn i dmänregistret Fullmakten undertecknad av firmatecknaren i de fall firmatecknaren är verifierbar i annat fristående register (tex allablag.se) Den sm är behörig utifrån rganisatinens delegatinsrdning skriver under fullmakten. Kpia av delegatinsrdningen ska då skickas med. Fullmaktsundertecknaren kntrlleras genm mtringning till rganisatinens växelnummer. Vid mtringningen ska verifieras att en persn med samma namn ch titel sm undertecknaren finns i rganisatinen. Växeln ska kppla fram samtalet till persnen sm ska bekräfta undertecknandet av fullmakten. Det ska vara rimligt att persnen har mandat att förfga över dmännamnet. - För dmäner sm ej hanteras av.se ska avtalskpia eller fakturakpia bifgas sm bevis på ägarskap för dmänen. - För.sjunet.rg dmäner ska fullmakten skrivas under av Sjunetansvarig hs den rganisatin sm äger den aktuella sjunet-dmänen. Inera AB Bx Stckhlm inf@inera.se Organisatinsnummer Sid 3/5

5 Rutin för dmänvalidering - verifiering av rganisatiner ch mbud 1.3 SITHS Plicy Authrity - Det är ingen skillnad på dmänvalideringen m den rganisatin sm ni agerar mbud för har en egen gren (eget ) eller m den ligger sm en underenhet (u) under er egen rganisatin i tjänsteträdet. - Om ni ska utfärda certifikat till flera lika absluta dmännamn inm samma dmän kan ni skicka in en generell fullmakt för dmänen. I en generell fullmakt ska den dmändel fullmakten gäller anges, till exempel *.annanrg.se eller *.subdmän.annanrg.se. - Fullmakter ska kunna verifieras av PA-gruppen. Fullmakter är giltiga till den återkallats. Om rganisatinen sm utfärdat fullmakten förlrar äganderätten till dmänen kmmer alla certifikat att revkeras. - Originalfullmakter ska arkiveras, av certifikatutfärdande rganisatin, under 10 år utöver certifikatets giltighetstid. Dessa fullmakter kmmer att granskas vid revisiner. Fullmakten skickas till natinellkundservice@inera.se Inera AB Bx Stckhlm inf@inera.se Organisatinsnummer Sid 4/5