Skolfederation. Workshop om Skolfederation

Transkript

1 Skolfederation Workshop om Skolfederation

2 Mål för dagen Informera Dialog om utformningen Summering

3 Skolfederation i korthet Att bidra till utvecklingen av den svenska utbildningssektorns användning av digitala tjänster i utbildningen. Att tillhandahålla en gemensam inloggningstjänst, en identitets- och behörighetsfederation, som gör tjänsterna enkelt åtkomliga för elever och lärare ute på skolorna runtom i landet. Att värna användarnas personliga integritet och erbjuda en säker tjänst för medlemmarna.

4 Identitets- och attributsfederation Skolhuvudman Tjänsteleverantör Användare Inloggning Lösenordsinloggning Intygsutfärdare Intyg Pseudonym + Attribut E-tjänst E-ID Tjänst i Sv e-leg BankID Attributsregister Annan inloggning

5 Attribut Basattribut Lokalt unik användar-id Skolhuvudman Skolenhet Årskurs Standardattribut Förnamn Efternamn Visat namn E-postadress Kursgrupper Roll Kön Utökade attribut Gatuadress Box Postnummer Postort Land Mobiltelefonnummer Födelsedatum Svenskt personnummer Vårdnadshavare för barn

6 Krav Federativ samverkan!? Samverkan? Lagkrav, användningsbehov, kommersiella behov Tillit Attribut Identiteter Plattformar, Systemlösningar Systemlösningar Gemensam Metadataregister, infrastruktur (Metadataregister Kundtjänst m.m.) Teknisk Teknisk standard standard Tjänst

7 Dagordning Välkomna Rapport från federationsoperatören Kundtjänst, Marie Ekh-Gustafsson,.SE Planer Arbete med medlemsavtalet och PuL-frågor, Filippa Murath,.SE Förtroende till identiteter och attribut Presentation av granskningsgruppen Motsvarar verksamhetens krav Skolfederations krav i bilaga 3 och 4? Vägval och principiella frågor Vad är LIS, E-legitimationsnämndens tillitsramverk och Tillitsdeklaration och exempel sådan?, Fredrik Ljunggren, Kirei Beskrivning av hur en Kantararevision går till, Björn Sjöholm, Europoint Vilka är frågeställningar för Skolfederation? Kaffe

8 Dagordning Teknik och arkitektur Thomas Nilsson, Certezza, Palle Girgensohn, Ping Pong Hur ska federationen användas? Mats Östling Vad behövs för att komma i gång? Joakim Norbäck, KJNC Genomgång av frågeställningar för eftermiddagens arbete Lunch 1. Vad behöver ni för att komma i gång? 2. Teknik och arkitektur. 3. Tillit - Vilka krav ska Skolfederation ställa på medlemmarna? 4. PuL och personlig integritet 5. Hur ska federationen användas? 6. Eventuellt ytterligare frågeställningar

9 Dagordning Gruppdiskussioner omgång Kaffe Gruppdiskussioner omgång Presentation av gruppdiskussionerna Summering och plan för det fortsatta arbete Slut

10 Vi på.se Kundtjänst Kommunikation Tjänsteägare Anette Hall Marie Ekh-Gustafsson Christina Andersson Gabriella Lönnroos Staffan Hagnell Projektledning Juridik Arkitektur Drift Oliver Bartsch Filippa Murath Ulrich Wisser Love Grönvall

11 Medlemmar Skolhuvudmän Uppsala kommun Tjänsteleverantörer Learnify AB Nindev AB Unikum - Unikt lärande AB

12 Intresselistan - Skolhuvudmän Alingsås kommun Bollnäs kommun Båstad kommun Danderyds kommun Falkenbergs kommun Falköpings kommun Göteborg Stad Hudiksvalls kommun Kungsbacka kommun Kungälvs kommun Motala kommun Nacka kommun Salems kommun Sollentuna kommun Täby kommun Ulricehamns kommun Ängelholms kommun + 2 till

13 Intresselistan - Tjänsteleverantörer Artisan Global Media Creaza AS Gleerups Komplementskolan Liber AB Linfre Education LäraNära AB Softronic AB Svenska Läromedel på Internet AB + 2 till

14 Historia 2007 Swamid 2011 SIS/TK Skolfederation Etablera tjänsten Arbetsgrupp Referensgrupp Workshop den 29 maj Seminarium 25 sept

15 Mål, några axplock från referensgruppsmötet 14 oktober 2012 Teknikneutral En av flera komponenter för att bygga bort onödiga omlastningsplatser Ge möjlighet att köpa digitala tjänster Federativ samverkan är ett bra arbetssätt, där vi återanvänd varandras erfarenheter Undvik att uppfattas som en imperiebyggare, varför relation till andra initiativ är viktig 300 medlemmar i federationen 2015!

16 Håll Skolfederation smal och grund!

17 Federationsoperatörens roll Skolhuvudman, Myndighet, Tjänsteleverantör Inloggning Intygsutfärdare Intyg E-tjänst Användare Attributsregister Federationsoperatör Medlemsregister

18 Mål 2013 (Federationsoperatör) 40 medlemmar vid utgången av 2013 Medverka i pilotprojekt Referensgruppsmöten, 2 seminarier, 2 workshops Testmiljö, spec för webbaserat registry Samtrafikavtal med Eudroam

19 Arbete med medlemsavtalet och PuL-frågor Filippa Murath,.SE

20 Pul och personlig integritet Vilka krav ska Skolfederation ställa på federationens medlemmar avseende personuppgiftsbehandling?

21 Rollfördelningen Hur fungerar Pul-bestämmelserna i denna arkitektur? Viktigt att bena ut rollerna och hur ansvaret är fördelat

22 Personuppgiftsansvarig och personuppgiftsbiträde Personuppgiftsansvarig Personuppgiftsbiträde Den som ensam eller tillsammans med andra bestämmer ändamålen med och medlen för behandlingen av personuppgifter Den som behandlar personuppgifter för den personuppgiftsansvariges räkning. Personuppgiftsbiträdesavtal

23 Vilka krav ska då federationsoperatören ställa på medlemmarna? Utgångspunkten är att det är medlemmarna som ska tillse att deras behandling av personuppgifter följer lagen Med den utgångspunkten hur långtgående krav ska federationsoperatören ställa? Skolfederationen ska stå för tillit och seriositet

24 Förtroende till identiteter och attribut

25 Förtroende till identiteter och attribut Presentation av granskningsgruppen Vägval och principiella frågor. Motsvarar verksamhetens krav Skolfederations krav i bilaga 3 och 4?, Staffan Hagnell Vad är LIS, E-legitimationsnämndens tillitsramverk och Tillitsdeklaration och exempel sådan?, Fredrik Ljunggren, Kirei Beskrivning av hur en Kantararevision går till, Björn Sjöholm, Europoint Vilka är frågeställningar för Skolfederation?

26 Nuvarande inriktning Medlemsavtal och självdeklaration Önskemål om två tillitsnivåer

27 Problem Ännu ingen godkänd självdeklaration! Är Är vi vi på på rätt rätt väg? väg?

28 Är ambitionsnivån rätt? Säkerheskrav Verksamhet

29 Kravställarna och deras krav? Lagkrav (Datainspektionens tolkning) Skolhuvudmän (användningsbehov) Tjänsteleverantörer (stöd för att köpa digitala tjänster) Federationsoperatören (rimlig administration, seriös tjänst)

30 Nivån på kravställningen För låg Saknar tillit till lösningen Svårt att höja senare För hög Kostnad Kalendertid

31 Hur skapa tillit/förtroende? Krav på hantering av Identiteter Attribut Integritetskänsliga uppgifter Spårbarhet IT-säkerhet Men glöm inte andra viktiga saker Förtroende kräver Kommunikation, öppenhet, legitimitet, tydliga avtal, god incidenthantering, god administration, användarnas faktiska hantering )

32 Bör Skolfederation erbjuda två tillitsnivåer? En lägre En högre För elever och lärare som ska nå digitala läromedel För personal som hantera elevuppgifter

33 Vem ska ansvara för tilliten? Federationen (operatören) Skolhuvudmannen Tjänsteleverantören

34 Kostsamt Relationer Skolhuvudman Tjänsteleverantör Tjänst A Tjänst B

35 Förenkla! Relationer Tjänsteleverantör Skolhuvudman Tjänst A Tjänst B Federativ samverkan

36 Relationer Vem ansvarar för tilliten? Tjänsteleverantör Skolhuvudman Tjänst A Tjänst B Federativ samverkan

37 Viktigt skilj på Det minimikrav Skolfederation ska kräva Hur det borde vara!

38 Avtalsrättsligt ansvar eller Granskning? Alternativ A Alternativ B Självdeklaration + Avtala Med tydliga konsekvenser Spärr för medverkan Extern revision vid incident Viten Granskning + Självdeklaration + Extern granskning + Stickprov + Avtal

39 Mix avtalsrättligt ansvar och granskning? 1. Endast tillit via avtal 2. Avtal + uppmuntra till självdeklarationer 3. Avtal + krav på självdeklarationer 4. Avtal + självdeklaration i kombo med extern revision 5. Avtal + självdeklaration, extern revision, stickprov

40 Vilken mall ska användas vid granskning? För självdeklaration Är Tillitsdeklarationen rätt nivå Endast krav vid tecknande av medlemsavtalet eller återkommande? Exempel på Tillitsdeklaration Vid extern granskning Vad är Kantara?

41 Hur använda granskningsresultatet? 1. Bara av federationsoperatören för att godkänna medlemskapet? Hur hårt ska självdeklarationen granskas? 2. Används av Skolhuvudman för att ta ställning till Tjänsteleverantörens säkerhet och vice versa. Ska hela eller delar av granskningsresultatet vara publikt eller ska det endast tillhandahållas efter överenskommelse?

42 Diskussionsfrågor Vilka är kravställarna och vilka är deras krav? Bör Skolfederation erbjuda två tillitsnivåer? Hur skapa tillit/förtroende? Mixen mellan avtalsrättsligt ansvar och granskning? Exempel på Tillitsdeklaration som granskningsmall? Är LIS rätt metodik Skolfederation, om inte vad är? Hur använda granskningsresultatet? Är vi på rätt väg eller behöver kursen korrigeras?

43 Teknik och arkitektur Thomas Nilsson, Certezza, Palle Girgensohn, Ping Pong

44 Teknik och arkitektur Behov av tekniskt stöd? - Skolhuvudman - Tjänsteleverantör Teknisk kravställning vid upphandling? Hur omsätts tillitsramverket till tekniska krav? Vad innebär en federation med flera LoA? Behöver anvisningstjänsten (discovery) förfinas?

45 Teknik och arkitektur Behov av tekniskt stöd? - Skolhuvudman - Tjänsteleverantör Teknisk kravställning vid upphandling? Hur omsätts tillitsramverket till tekniska krav? Vad innebär en federation med flera LoA? Behöver anvisningstjänsten (discovery) förfinas? Vilka är era tekniska utmaningar?

46 Attributhanteringen Vilka attribut tror du kommer att används mest och av vem? Finns det attribut som en Skolhuvudman bör eller skall tillhandahålla? Hur veta vilka attribut som en Skolhuvudman har respektive en tjänst kräver? Fråga individuellt vid behov eller gemensam "anslagstavla")?

47 Hur ska federationen användas? Mats Östling

48 När alla är med - vad händer då? Alla skolor är ett tydligt mål, alla leverantörer - vilka räknas dit? Vilka tjänster kommer pedagoger och elever att efterfråga? Nya arbetsformer, nya licenser? Hur ska federationen Blir skolan/kommunen också en SP? användas?

49 Behövs det... Användarkonferenser - FUG? Medlemskatalog med beskrivning? Nyhetsbrev till användare? Sociala samarbetsformer - innovation?

50 Vad behövs för att komma i gång? Joakim Norbäck, KJNC Vilka är hindren hur hjälpas åt att överbrygga dem

51 <skola> <klass> <årskurs> SAML IDP ID Attribut PUL et al Teknik Förvaltning Självdeklaration

52 Snabbenkät Out of Office Inte nu, men säkra på att det löser sig sedan Konkreta frågor aktuella kust nu

53 Hinder att undanröja Allt på svenska Intern organisation Saknar IDP Leverantör stödjer ej Nytt tankesätt - pedagogik

54 Behov av Mallar för ansökan Guider Teknik, organisation, att-tänka-på Support Fora / nätverk för varje del

55 Grupparbeten

56 1. Vad behöver ni för att komma i gång? 1. Vad behöver ni för att komma i gång? 2. Teknik och arkitektur. 3. Tillit - Vilka krav ska Skolfederation ställa på medlemmarna? 4. PuL och personlig integritet 5. Hur ska federationen användas? 6. Eventuellt ytterligare frågeställningar

57 2. Teknik och arkitektur Behov av tekniskt stöd? - Skolhuvudman - Tjänsteleverantör Teknisk kravställning vid upphandling? Hur omsätts tillitsramverket till tekniska krav? Vad innebär en federation med flera LoA? Behöver anvisningstjänsten (discovery) förfinas? Vilka är era tekniska utmaningar?

58 2. Attributhantering Vilka attribut tror du kommer att används mest och av vem? Finns det attribut som en Skolhuvudman bör eller skall tillhandahålla? Hur kan veta vilka attribut som en Skolhuvudman har respektive en tjänst kräver? (Ska man fråga individuellt vid behov eller gemensam bör det finnas en gemensam "anslagstavla?)

59 Teknik & arkitektur Engelsk spec Finns! Men, är inte publicerad. Attributlistan behöver också översättas. Anvisningstjänst Arbetsgrupp under ledning av Palle tillsätts Stöd till skolhuvudmän Lathund tas fram tillsammans med Botkyrka. Hönan och ägget

60 3. Tillit Frågor: Vilka är kravställarna och vilka är deras krav? Bör Skolfederation erbjuda två tillitsnivåer? Hur skapa tillit/förtroende? Mixen mellan avtalsrättsligt ansvar och granskning? Exempel på Tillitsdeklaration som granskningsmall? Är LIS rätt metodik Skolfederation, om inte vad är? Hur använda granskningsresultatet? Är vi på rätt väg eller behöver kursen korrigeras?

61 Krav på tillit 1) Kravbilden för Skolfederations identitet- och attributhantering behöver stärkas. 2) Kravet på två-faktor autentisering är det tydligaste krav som formulerats, men det är ju INTE tillnärmelsevis tillräckligt för att garantera en seriös hantering!

62 Krav på tillit 3) Då konsekvensen av att "känslig information röjs till obehöriga kan ses som betydande bör skyddet enligt ISO, Kantara och Nist utformas i intervallet LoA 2-3. Ett problem är att "ISO, Kantara eller Nist" inte är erkända formella kravställarna för den svenska skolan. Kravställare som DI har inte tagit till sig ISOs, Kantaras och Nists typ av kravställning.

63 Krav på tillit En tydlig och allmänt accepterad kravbild vore bra för det fortsatta arbetet med att utveckla säkerheten. Tänkbara vägar framåt är a) Att i bästa federativa anda diskutera oss fram till en lämplig kravbild för Skolfederation. b) Få DI att bli tydligare i sin kravställning (går det?). c) Samverkan om kravställningar med andra federativa initiativ för att finna lämpliga kravnivåer (Sambis, Svensk e-legitimation, Swamid, ) d) Kravställningar utgående från tjänsteleverantörernas krav och samtrafikskrav

64 Tre tillitsnivåer för Skolfederation? Möjligheten att ha tre tillitsnivåer för Skolfederation diskuterades. De skulle kunna vara: A. En Grundnivå endast baserat på ett avtalsrättsligt ansvar utan krav på granskning. Notera att ett tydligt avtal utan granskning har ett värde!

65 Tre tillitsnivåer för Skolfederation? B. En högre tillitsnivå, för vilken det nu föreslagna Tillitsdeklarationen ska krävas. Vad är mervärdet för medlemmen att göra sin Tillitsdeklaration och att uppnå denna nivå? C. En högsta tillitsnivå som ska räcka för att hantera IUP och andra känsliga personuppgifter. Utmaningen är att fastställa och få acceptans för kraven på denna nivå! Att bara kräva två-faktor vore oseriöst!

66 Synpunkter Modellen tar hänsyn till dagens situation, där det kan ta tid att leva upp till Tillitsdeklarations kravet på att bedriva ett formellt och dokumenterat informationssäkerhetsarbete. Det är möjligt att snabbt komma igång med den lägsta nivån och därefter jobba vidare med de högre nivåerna. De tre nivåerna behöver förtydligas. Det finns säkert många frågor som behöver utredas. (T.ex. hur ska de olika tillitsnivåerna taggas i intygen).

67 Fortsatt arbete Dokumentera förslaget med tre nivåer och ta upp det för diskussion på nästa referensgruppsmöte.

68 4. PuL och personlig integritet Vilka krav ska federationsoperatören ställa på medlemmarna? Utgångspunkten är att det är medlemmarna som ska tillse att deras behandling av personuppgifter följer lagen Med den utgångspunkten hur långtgående krav ska federationsoperatören ställa? Skolfederationen ska stå för tillit och seriositet

69 5. Hur ska federationen användas?