Svensk e-legitimation Nu kör vi! 2013-10-10
Dagens lösning aktörer och roller eleverantörer Privata aktörer Kortbolag Apoteket Banker Myndigheter Kommun X Skatteverket Försäkringskassan Telia Telia i rollen som säljare av spärrkontroll Nordea Nordea i rollen som säljare av spärrkontroll Mellanhänder Nio banker utfärdar BankID Skandian ken Swedbank SHB SEB Danske Bank Finansiell ID- Teknik (koncept & teknik) Säljare av spärrkontroll av BankID (endast SHB & Swedbank) 2
Spärrkontrollfrågor i dag - statistik 3
Nytt i Svensk e-legitimation 1. Samordning och successiv vidareutveckling av infrastrukturen. (möjlighet genom att Nämnden bildas) 2. Nytt sätt att upphandla elektronisk identifiering för att uppfylla nya lagkrav. 3. Införande av standardiserade identitetsintyg som huvudmetod för att Förenkla integrationen hos tillhandahållare av Möjliggöra olika information om innehavaren av e-legitimation beroende på tillhandahållare av Möjliggöra användning av legitimationer som inte är PKI-baserade (ger teknikneutralitet) 4. Införande av underskriftstjänst som en konsekvens av att identitetsintyg införs 4
Nya möjligheter 5
Svensk e-legitimation eleverantörer identitetsintyg Privata aktörer Kortbolag Apoteket Banker Kommun X Skatteverket Försäkringskassan Myndigheter Utfärdare X Utfärdare Y Utfärdare Z Rollen skapa/ leverera intyg Rollen skapa/ leverera intyg Utfärdare XX Utfärdare Utfärdare XY XZ Rollen skapa/ leverera intyg 6
Tjänsterna Legitimerings-tjänst Legitimerings-tjänst Legitimerings-tjänst Info om tjänster Identitetsintyg underskrift Anvisningstjänst underskrift 7
Flöden Legitimerings-tjänst Legitimerings-tjänst Legitimerings-tjänst Info om tjänster Identitetsintyg underskrift Anvisningstjänst underskrift 8
Anslutningsprocess myndigheten Avtal och regelverk Förberedelse Teknik Produktion Fullmakt till nämnden Internt arbete Tekniskt test Metadata Drift 9
Så här fungerar det för användaren 1. Login 2. Anvisningstjänst 3. Legitimering 10
Tidplan 2013 2014 April Maj Juni Juli Aug Sep Okt Nov Dec Jan Feb Mars everantör centrala tjänster beslut Lagen om elektronisk legitimering Regelverket version 1.0 klart Kännetecknet Svensk e-legitimation Beslut om prismodell Valfrihetssystemet annonseras Möjligt att teckna avtal med nämnden Leveransprover, pilottester Den offentliga federationen beräknas vara i skarp drift Godkänd underskriftstjänst tillgänglig avropa Anslutning - 2014 -> 11
Lite om prismodell 12
Lag (2013:311) om valfrihetssystem i fråga om tjänster för elektronisk identifiering Ny lag om valfrihetssystem i fråga om tjänster för elektronisk identifiering. Offentlig sektor har behov av tjänster för att kontrollera vem som använder en viss samt behov av tjänster för att användaren ska kunna signera uppgifter elektroniskt. Som utgångspunkt bör ersättningen till leverantörer grundas på antalet utförda identitetskontroller. Leverantörer har inte rätt till garanterad ersättning i valfrihetssystem. 13
Utgångspunkter och förutsättningar I arbetet med prismodell har två förhållanden varit särskilt viktiga: Att priset kan förändras automatiskt eftersom förhandlingsmöjligheter saknas. Att modellen ska fungera även för en marknad med högfrekvensanvändare. Nämnden beslutar om priser Samma pris för alla leverantörer, per typ av intyg och per tillitsnivå. Priser sätts årligen och baseras på totala volymer i federationen under en nyligen passerad 12- månadersperiod. 14
Förutsättningar Varje tillitsnivå hanteras för sig men i nuläget diskuteras endast pris för tillitsnivå 3. Samma villkor gäller för alla leverantörer och tillhandahållare. Ersättning utgår för faktiskt levererade identitetsintyg. 15
Pristrappa styr prisutvecklingen Eftersom priserna inte kan justeras vid ändrade volymer genom regelbundna omförhandlingar så används i stället en pristrappa. Pristrappan används för att beräkna ett baspris, vilket sedan styr andra priser i modellen. Pristrappan medför att baspriset sjunker med stigande volymer. Årlig omräkning av nämnden utifrån volymer under en passerad 12-månadersperiod t.ex. oktober - september gällande pristrappa 16