Rutiner för etjänstekort

SLLIT etjänstekortsförvaltningen VERSION 5.2 2016-02-08 1 (33) Rutiner för etjänstekort Version 5.2 E-post: rafunktionen@sll.se

2 (33) Innehållsförteckning Innehållsförteckning... 2 Versionshistorik... 4 1 etjänstekort... 6 1.1 Utgivning av etjänstekort (SIS-kort eller OSIS-kort)... 7 1.2 Återlämning av etjänstekort... 10 1.3 Spärrning av etjänstekort... 11 1.4 Beställning av pukkod... 12 1.5 Överlämning av etjänstekort till annan etjänstekortshandläggare.. 13 2 Reservkort... 14 2.1 Beställning av reservkort med e-tjänstelegitimation... 15 2.2 Återlämning av reservkort... 16 3 E-tjänstelegitimation... 18 3.1 E-tjänstelegitimation till befintligt etjänstekort... 19 3.2 E-tjänstelegitimation till befintligt reservkort... 20 3.3 Spärrning av e-tjänstelegitimation... 21 3.4 Förnyelse av utgående e-tjänstelegitimation... 22 4 Tjänstecertifikat till funktioner... 23 5 Behörighetsadministration... 24 5.1 Tilldelning av behörighet i SITHS Admin... 24 5.2 Tilldelning av behörighet för etjänstekortshandläggare... 24 5.3 Borttagning av behörighet i SITHS Admin... 25 5.4 Borttagning av behörighet för etjänstekortshandläggare... 25 6 Beställning av tillbehör... 26 6.1 Beställning av e-beställningsstation och tillbehör... 26 6.2 Beställning av reservkort... 26 6.3 Beställning av korthållare... 27 7 Övriga rutiner... 28 7.1 Hantering av kraschade kortbeställningar... 28 7.2 Reklamation av kort... 28 7.3 Återlämning av e-tjänstekort och reservkort till annan än etjänstekortshandläggare/etjänstekortsadministratör... 28 7.4 Rutin vid återlämnande av e-tjänstekort till annan än etjänstekortshandläggaren... 29 7.5 Rutin vid återlämnande av reservkort till annan än etjänstekortsadministratören... 29 7.6 Upplåsning av etjänstekort... 29 7.7 Byte av pinkoder... 29 7.8 Hantering av automatiska mail från EK-helpdesk... 30 7.9 Varning: Namnet på certifikatet och namnet på personen skiljer sig åt... 30 7.10 Certifikat finns på en person i LIMBO.... 30 8 Regler och riktlinjer vid administration av etjänstekort... 31 8.1 Förutsättningar för att få etjänstekort... 31

3 (33) 8.2 Val av korttyp... 31 8.3 Förutsättningar för att få e-tjänstelegitimation... 31 8.4 Regler för fotografering för id-kort... 31 8.5 Hantering vid missbruk av etjänstekort... 31 8.6 Hantering av etjänstekort då en person byter enhet inom SLL... 32 8.7 etjänstekort och e-tjänstelegitmation till person som arbetar på flera enheter inom SLL... 32 8.8 Hantering av etjänstekort och e-tjänstelegitimationer för personer som tillfälligt är borta från jobbet... 32 9 Referenser... 33

4 (33) Versionshistorik Version Datum Status 4.4 2010-11-15 Förtydligande att pinkodskuvert inte ska återlämnas i samband med avregistrering av reservkort och att personen själv, i samband med kortbeställning, ska kontrollera att beställningsunderlag innehåller korrekta uppgifter. 4.5 2011-03-20 Förtydligande kring den manuella rutinen för utgivning av kort till personer med skyddade personuppgifter och distansrutinen för utgivning av reservkort. Beskrivning av elektronisk signering av reservkort i självadministrationen. 5.0 2012-01-27 Specialrutiner har flyttats ur dokumentet till separat specialguide. Detta rutindokument innehåller endast basrutiner från denna version. 5.1 2013-07-23 Förtydligande om att Villkor för Telias e-leg ska lämnas ut fysiskt till kortmottagaren. Förtydligande om inlåsning av kvittenser samt 15 års arkivering. Förtydligande om giltighetstid för reservkort. 5.2 2015-01-20 Ändrat telefonnummer till Telias spärrtjänst samt uppdaterat rutiner gällande reservkort då kort och koder nu levereras i samma kuvert. Uppdaterat läsanvisningar med gällande dokumentstruktur.

5 (33) Inloggning i systemen Du loggar in i SITHS Admin med din e-tjänstelegitimation: SITHS Admin via Internet: https://cve.trust.telia.com/ccat/ SITHS Admin via Sjunet: https://ccat.trust.telia.com/ccat/ Du loggar in i självadministrationen med din personliga e-legitimation: Självadministrationen via Internet: https://cve.trust.telia.com/ccu Självadministrationen via sjunet: https://ccu.trust.telia.com/ccu/ Du loggar i SIS Capture station med din personliga e-legitimation. Läsanvisning Detta dokument beskriver basrutinerna för administration av etjänstekort och reservkort. Kopplat till dokumentet finns snabbguider för specialrutiner [1], reservkort [2] samt beställning, utlämning och avregistrering av etjänstekort [6]. Det finns även en manual för utgivning av etjänstekort. Bilden nedan visar hur rutindokumenten för etjänstekort hänger samman. Rutindokument etjänstekort Rutiner för etjänstekort (Detta dokument) Snabbguide Specialrutiner Snabbguide Reservkortsrutiner Snabbguide etjänstekort

6 (33) 1 etjänstekort etjänstekortet är en identitetshandling utställd av SLL. Det finns tre olika typer av etjänstekort inom SLL: Det SIS-godkända kortet, det icke SIS-godkända kortet och reservkort. Den SIS-godkända id-handlingen, SIS-kortet, är en i samhället giltig identitetshandling som kan användas av innehavaren för till exempel identifiering på post och bank. etjänstekortet som inte är SIS-godkänt, OSIS-kortet, är ett s.k. företagskort med foto och liknar till det yttre det SIS-godkända kortet. Detta används för tillfällig personal eller personer som utför uppdrag åt SLL. Reservkorten används framför allt då det är viktigt att användaren får ett kort omedelbart. Reservkortet ska då det är möjligt bytas ut mot ett SIS-kort eller OSIS-kort så snart det är möjligt. För mer information om reservkort läs kapitel 2 i detta dokument. På etjänstekortet finns ett chip för lagring av e-legitimationer, en inbyggd mifareslinga för kontaktlös identifiering vid inpassering och en magnetremsa för identifiering i exempelvis inpasseringssystem eller betalning i matsalar. På kortets baksida finns det även en streckkod. etjänstekortet fungerar alltså både som visuell och elektronisk id-handling.

7 (33) 1.1 Utgivning av etjänstekort (SIS-kort eller OSIS-kort) Målgrupp: etjänstekortshandläggare 1. Skapa underlag för e-tjänstelegitimation Allmänt: Personen som ska få ett etjänstekort behöver inte vara närvarande när underlaget för e- tjänstelegitimationen skapas. Kontrollera att personen uppfyller de krav som krävs för att få ett etjänstekort se punkt 8.1 Förutsättningar för att få etjänstekort. Logga in i SITHS Admin Klicka på snabblänken som visas eller på fliken HCC Administration för att komma till sidan för administration av e-tjänstelegitimationer. Ange sökkriterier för personen och klicka på Sök. Om din sökning ger mer än en träff, välj rätt person i resultatlistan som presenteras. Kontrollera att uppgifterna är korrekta innan du beställer en ny e-tjänstelegitimation. Välj "Begär HCC till nytt kort". Välj korttyp Välj giltighetstid på e-tjänstelegitimationen som motsvarar personens anställnings- eller uppdragstid. Maximal giltighetstid för en e-tjänstelegitimation är fem år. Underteckna beställningen genom att klicka på knappen "Signera och skicka". Ange sedan din pinkod för signering. Klicka på "stäng".

8 (33) 2. Beställ etjänstekort Allmänt: Personen som ska få etjänstekortet måste vara närvarande med giltig id-handling. Giltiga id-handlingar är körkort, SIS-kort, nationella id-kortet, Skatteverkets id-kort och pass i vinröd bok. Broschyren De sju stegen beskriver giltiga id-handlingar och hur de kontrolleras. Klicka på fliken "SCS Beställningar" i SITHS Admin. Välj att "Starta SCS i SIS-läge" om du ska beställa ett SIS-godkänt etjänstekort. Om du ska beställa etjänstekort av typen OSIS väljer du istället att Starta SCS i icke SIS-läge. Markera det underlag som ska kopplas till det nya etjänstekortet och välj öppna. Sidan som visas med personuppgifter ska inte fyllas i. Det sker med automatik en kontroll av personens folkbokföringsuppgifter. Tryck Nästa. Legitimera personen med giltig id-handling. Ange kortnummer på id-handlingen som används vid legitimeringen och tryck på knappen "Nästa". Låt personen sätta sig framför kameran och tryck på "Fånga bild" för att se personen på skärmen. Justera avstånd och höjd på bilden. Fotografera personen genom att trycka på kameraikonen i systemet. Kontrollera att det tagna fotot uppfyller ställda krav på id-kort, se punkt 8.4 Regler för fotografering för id-kort. Det går att ta flera foton och sedan välja den bild som blir bäst. Markera det valda fotot och tryck på "Nästa". Låt personen skriva sin namnteckning på en namnteckningslapp eller direkt på en skrivplatta. Om namnteckningslapp används ska namnteckningen skrivas på den streckade raden innanför den röda rutan på lappen. Fyll även i uppgifterna på baksidan av namnteckningslappen. Skanna namnteckningen i skannern genom att lägga den med framsidan neråt och trycka på knappen "Fånga signatur". Kontrollera att namnteckningen syns ordentligt på skärmen. Om namnteckningen hamnar åt fel håll går det att vända den genom att trycka på knappen "Rotera". Tryck "Nästa". Kontrollera att alla uppgifter i beställningen är korrekta och låt även personen verifiera att hela beställningsunderlaget innehåller korrekta uppgifter. Skriv ut beställningsunderlaget och häfta fast namnteckningslappen på det utskrivna beställningsunderlaget och förvara det på säkert ställe, t.ex. i ett kassaskåp, tills dess att etjänstekortet ska lämnas ut. Underteckna beställningen genom att klicka på knappen "Signera" och ange din pinkod för signering. Nu är beställningen färdig att skicka iväg till etjänstekortsleverantören. 3. Skicka beställning av etjänstekort Allmänt: Vänta gärna med att skicka iväg beställningen av etjänstekortet tills dess att det finns flera beställningar att skicka samtidigt. Observera även att du måste stänga ner SCS beställningar i SITHS Admin efter det att du gjort en etjänstekortsbeställning och sedan öppna programmet SIS Capture Station ifrån programmenyn för att kunna skicka iväg beställningarna. Logga in i "SIS Capture Station" med din personliga e-legitimation. Väl "SIS-kort" eller Övriga kort beroende på vilka kortbeställningar som ska skickas och klicka på "Skicka beställningar till Gemalto AB".

9 (33) Markera de beställningar som ska skickas iväg och kontrollera att de är korrekta genom att klicka på knappen "Granska beställning". För att granska fler beställningar klickar man på knappen "Nästa". Klicka på knappen "Skicka beställning(ar)" och underteckna beställningen genom att ange din pinkod för signering. 3. Ta emot leverans av etjänstekort Allmänt: Nya etjänstekort levereras alltid med e-tjänstelegitimation. etjänstekorten levereras med rekommenderad post till den etjänstekortshandläggare som utförde beställningen ungefär fem arbetsdagar efter det att beställningen skickades. etjänstekorten ska förvaras på säkert ställe innan de lämnas ut, t.ex. i kassaskåp hos etjänstekortshandläggaren. 4. Lämna ut etjänstekort Allmänt: Pinkoder till etjänstekortet levereras till personens folkbokföringsadress ungefär två dagar efter det att korten levererats till etjänstekorthandläggaren. etjänstekortet får endast lämnas ut till den person som kortet är utställt till. Personen måste vara närvarande med giltig id-handling och pinkoder. Giltiga id-handlingar är körkort, SIS-kort, nationella id-kortet, Skatteverkets id-kort och pass i vinröd bok. Broschyren De sju stegen beskriver giltiga idhandlingar och hur de kontrolleras. Lämna ut Telias villkor för e-legitimation till personen. Sök upp personen i SITHS Admin under HCC Administration och välj Lämna ut kort. Legitimera personen med giltig id-handling och kontrollera att personnummer och namn på det nya etjänstekortet stämmer med uppgifterna på id-handlingen som används för legitimering. Registrera i systemet vilken id-handling som använts vid legitimering, kontrollera att kortnumret är rätt och signera utlämningen med din pinkod för signering. Sätt i mottagarens etjänstekort i kortläsare 2 och välj kvittens. Visa vilken text mottagaren skriver under. Klicka därefter på knappen signera och låt mottagaren ange sin pinkod för signering. Den elektroniska kvittensen är nu undertecknad och kortet har fått status mottaget. Lämna ut informationsfoldern om etjänstekort till användaren och informera om hur självadministration av e-tjänstelegitimationen fungerar, t.ex. byte av pinkoder, samt vad som gäller vid spärrning och återlämning av kort. Om lokala behörigheter ska kopplas till etjänstekortet, informera personen om detta. Om personen sedan tidigare haft ett kort med e-tjänstelegitimation ska detta återlämnas och avregistreras, se punkt 1.2 Återlämning av etjänstekort respektive 2.2 Återlämning av reservkort.

10 (33) 5. Arkivera information Allmänt: Beställningsunderlag arkiveras elektroniskt hos kortleverantören. De vid beställningstillfället utskrivna underlagen ska därför förstöras i en dokumentförstörare när kortet är utlämnat. 1.2 Återlämning av etjänstekort Målgrupp: etjänstekortshandläggare Allmänt: Enligt SLL:s regler är det kortinnehavaren själv som ansvarar för att etjänstekortet återlämnas vid anställningens slut. Detta beskrivs bl.a. på den kvittens som kortinnehavaren undertecknar vid mottagande av kortet. 1. Spärra e-legitimationer och etjänstekort Logga in i SITHS Admin och sök upp personen i systemet. Välj Avregistrera kort. Kontrollera kortnummer på kortet, verifiera att det är samma kortnummer som visas i SITHS Admin, markera rätt kortnummer. Ange anledningen till att kortet återlämnas. Signera avregistreringen genom att trycka på "Signera och Skicka" och sedan ange din pinkod för signering. Om lokala behörigheter är kopplade till kortet kontakta den lokala säkerhetsorganisationen och meddela att behörigheter till etjänstekortet ska spärras. 2. Arkivera information Information om återlämningen sparas i SITHS Admin med automatik. 3. Klipp etjänstekortet Klipp itu etjänstekortet genom kortnumret och chipet och släng kortdelarna i olika papperskorgar.

11 (33) 1.3 Spärrning av etjänstekort Målgrupp: etjänstekortshandläggare 1. Identifiera personen Allmänt: Kontakta alltid etjänstekortsansvarig om någon annan än kortinnehavaren vill spärra ett etjänstekort. Identifiera personen. Endast kortinnehavaren själv kan begära spärrning av sitt etjänstekort och den personliga e-legitimationen. I undantagsfall kan även verksamhetsansvarig för personen göra det. Identifiering av personen kan ske genom ett enkelt förfarande, t.ex. genom att ställa motfrågor över telefon till personen. 2. Spärra e-legitimationer och etjänstekort Logga in i SITHS Admin och sök upp personen i systemet. Välj Avregistrera kort och ange anledningen till att kort och tillhörande e-legitimationer ska spärras. Signera återlämningen genom att trycka på "Signera och Skicka" och sedan ange din pinkod för signering. Obs! Det går även att spärra kortet genom att ringa Telias spärrtjänst: Tel 020-32 32 62. Kontrollera påföljande dag att e-tjänstelegitimationen är spärrad. Om e-tjänstelegitimationen inte är spärrad, spärra den manuellt i SITHS Admin, se punkt 3.3 Spärrning av e- tjänstelegitimation. Om lokala behörigheter är kopplade till kortet kontakta den lokala säkerhetsorganisationen och meddela att behörigheter till etjänstekortet ska spärras. Om kortet är borttappat eller stulet, informera personen om att han/hon även ska kontakta polisen för att spärra sitt id-kort hos dem. 3. Arkivering Uppgifter om spärrningen sparas med automatik i systemet.

12 (33) 1.4 Beställning av pukkod Målgrupp: etjänstekortshandläggare 1. Beställ PUK-kod PIN-koder 1. Beställ pukkod Mottagning Allmänt: Endast personen som etjänstekortet är utställt till kan begära pukkod till kortet. Sök upp personen som ska få en ny pukkod under fliken HCC Administration. Om din sökning ger mer än en träff, välj rätt person i resultatlistan som presenteras. Kontrollera att uppgifterna är korrekta innan du beställer en ny pukkod. Välj "Begär PUK till befintligt kort". Kontrollera vilket kortnummer som pukkoden ska beställas till och markera det i systemet. Signera beställningen genom att trycka på "Signera och Skicka" och sedan ange din pinkod för signering. Pukkoden skickas till personens folkbokföringsadress efter ca 2 dagar.

13 (33) 1.5 Överlämning av etjänstekort till annan etjänstekortshandläggare Målgrupp: Överlämnande etjänstekortshandläggare Allmänt: Överlämning av etjänstekort mellan handläggare som tillhör olika kontor får endast ske i undantagsfall. Överlämningen skall alltid ske genom personligt möte. 1. Identifiera mottagande etjänstekortshandläggare Identifiera mottagande etjänstekortshandläggare och kontrollerar med etjänstekortsansvarig att personen är etjänstekortshandläggare. För information om vilka id-handlingar som är giltiga se broschyren "De sju stegen". 2. Överlämning av etjänstekort I samband med att etjänstekorten överlämnas till mottagande etjänstekortshandläggare skrivs kvittensen Kvittens överlämnande kort mellan kontor under [3]. 3. Arkivering Kvittensen skickas till et-registeransvarig som arkiverar denna.

14 (33) 2 Reservkort Reservkortet är ett på ytan blankt kort utan foto och personuppgifter. Reservkortet har ett serienummer tryckt på kortets utsida som fungerar som kortets kortnummer. I chipet på reservkortet finns ett transportcertifikat, istället för en personlig e-legitimation som på de ordinarie etjänstekorten, och en e-tjänstelegitimation. På reservkortet finns även magnetremsa och mifareslinga som kan användas om lokala behörigheter ska kopplas till kortet, t.ex. för inpassering. En e-tjänstelegitimation kopplat till ett reservkort är likadant och fungerar på samma sätt som en e-tjänstelegitimation kopplat till ett etjänstekort. Reservkort kan användas om: en person inte har möjlighet att få ett etjänstekort. Till exempel om personens uppdrag inom SLL är kort eller personen befinner sig på en arbetsplats där man av olika anledningar inte vill/bör skylta med t.ex. sitt personnummer. en person har glömt eller tappat bort sitt ordinarie etjänstekort. Den lokala organisationsenheten bedömer i vilka situationer ett reservkort ska utfärdas.

15 (33) 2.1 Beställning av reservkort med e-tjänstelegitimation Målgrupp: etjänstekortsadministratör Allmänt: Personen som ska få reservkortet måste vara närvarande vid beställningstillfället och kortet ska lämnas ut vid samma tillfälle. 1. Identifiera personen 2. Beställ e- tjänstelegitimation 3. Lämna ut reservkort och papperskvittens 4. Arkivering Pinkoder Kortkvittens 1. Identifiera personen 5. Ladda ner e- tjänstelegitimation och kvittera elektroniskt Identifiera personen som ska få ett reservkort. Vilka id-handlingar som är giltiga och hur identifieringen går till beskrivs i broschyren De sju stegen. Om personen har andra e-tjänstelegitimationer som inte ska finnas, spärra dessa, se punkt 3.3 Spärrning av e-tjänstelegitimation. Detsamma gäller om personen har andra giltiga kort som inte ska finnas. 2. Beställ e-tjänstelegitimation till reservkortet Plocka fram ett kuvert med reservkort och pinkoder och kontrollera att kuvertet fortfarande är oöppnat. Sök upp personen som ska få ett reservkort under fliken HCC Administration. Klicka på Sök. Om din sökning ger mer än en träff, välj rätt person i resultatlistan som presenteras. Välj Begär HCC till reservkort. Ange reservkortets kortnummer som står skrivet på kortet. Sätt en giltighetstid för den e-tjänstelegitimation som begäran avser. Giltighetstid för reservkort ska alltid sättas efter behovet, skälet till att personen behöver ett reservkort. Exempel: Person som väntar på ordinarie kort, nyanställd/tappat = 4 veckor så att det ordinarie kortet hinner levereras och lämnas ut. Person som har glömt ordinarie kort hemma = max 1 vecka Signera beställningen genom att klicka på Signera och skicka och ange din pinkod för signering. Klicka därefter på stäng.

16 (33) 3. Lämna ut reservkort och pinkoder samt underteckna papperskvittens Välj Lämna ut kort. Registrera i systemet vilken id-handling som använts vid legitimering av personen. Välj kvittens och skriv ut. Låt personen underteckna kortkvittensen och underteckna den därefter själv. Överlämna kuvertet med reservkort och tillhörande pinkoder till personen och informera personen om hur e-tjänstelegitimationen hämtas till kortet eller hjälp personen att göra det, se steg 5 i denna rutin. Informera även personen om hur byte av pinkoder sker samt om lokala behörigheter ska kopplas till kortet. 4. Arkivera information Arkivera papperskvittensen på din arbetsplats i en pärm över utlämnade reservkort i bokstavsordning. Papperskvittenserna ska förvaras inlåsta i 15 år. 5. Nedladdning av e-tjänstelegitimation och elektronisk kvittering Allmänt: Detta görs av personen som fått reservkortet. etjänstekortsadministratör kan dock hjälpa till och om det behövs. Personen som fått reservkort loggar in i Självadministrationen och följer guiden för att ladda ner HCC till kortet. Personen undertecknar mottagandet elektroniskt genom att ange sin pinkod för signering. 2.2 Återlämning av reservkort Målgrupp: etjänstekortsadministratör Allmänt: Pinkoder ska inte återlämnas till etjänstekortsadministratören.

17 (33) 2. Spärra reservkortet Logga in i SITHS Admin och sök upp personen i systemet. Välj Avregistrera kort. Kontrollera kortnummer på reservkortet, verifiera att det är samma kortnummer som visas i SITHS Admin, markera rätt kortnummer. Ange anledningen till att kortet avregistreras. Signera avregistreringen genom att klicka på Signera och skicka och ange din pinkod för signering. 2. Arkivering Information om avregistreringen sparas i SITHS Admin med automatik. 3. Klipp reservkortet Klipp reservkortet och kasta det. Använt reservkort får endast återanvändas av samma person. Kontrollera antalet kvarvarande reservkort och om det behövs beställ nya.

18 (33) 3 E-tjänstelegitimation På etjänstekort och aktiverade reservkort finns en e-tjänstelegitimation utgiven av SITHS CA. Denna kallas för HCC Person och består av ett identifieringscertifikat och ett signeringscertifikat. Identifieringscertifikatet används för säker elektronisk identifiering och signeringscertifikatet används för signering av elektronisk information. Det är olika pinkoder till identifieringscertifikat och signeringscertifikatet. E-tjänstelegitimationen innehåller information för att unikt kunna identifiera personen inom SLL, bland annat för- och efternamn, HSA-id som är unikt för individen och som ersätter personnummer så att detta inte behöver användas i tjänsten, giltighetstid för certifikatet, yrkestitel, utgivare av certifikatet, e-postadress med mera. E-tjänstelegitimationen kommer att användas för elektroniskt identifiering av personer vid tjänsteutövning inom SLL.

19 (33) 3.1 E-tjänstelegitimation till befintligt etjänstekort Målgrupp: etjänstekortshandläggare, etjänstekortsadministratör 2. Skapa underlag för e-tjänstelegitimation Allmänt: Personen som ska få e-tjänstelegitimation till ett befintligt etjänstekort behöver inte vara närvarande när underlaget för e-tjänstelegitimationen skapas. Sök upp personen som ska få en ny e-tjänstelegitimation under fliken HCC Administration. Klicka på Sök. Om din sökning ger mer än en träff, välj rätt person i resultatlistan som presenteras. Kontrollera om det finns en giltig e-tjänstelegitimation kopplat till kortet som ska spärras. Om så är fallet, spärra den, se punkt 3.3 Spärrning av e-tjänstelegitimation. Välj Begär HCC till befintligt kort. Välj giltighetstid på e-tjänstelegitimationen som motsvarar personens anställnings- eller uppdragstid. Maximal giltighetstid för en e-tjänstelegitimation är fem år, men giltighetstiden för e-tjänstelegitimationen kan aldrig överstiga etjänstekortets giltighetstid. Signera och skicka beställningen genom att klicka på Signera och skicka och sedan ange din pinkod för signering.

20 (33) 2. Nedladdning av e-tjänstelegitimation Allmänt: Detta görs av personen som ska få e-tjänstelegitimationen. Personen som fått e-tjänstelegitimationen loggar in i HCC Självadministration med sin personliga e-legitimation och följer guiden för att ladda ner HCC till kortet. 3.2 E-tjänstelegitimation till befintligt reservkort Målgrupp: etjänstekortshandläggare, etjänstekortsadministratör 2. Skapa underlag för e-tjänstelegitimation Allmänt: Personen som ska få e-tjänstelegitimation till ett befintligt reservkort måste identifieras och reservkortsnummer måste anges i systemet. Ett reservkort får av säkerhetsskäl inte återanvändas av någon annan person än den som ursprungligen fått kortet. Sök upp personen som ska få en ny e-tjänstelegitimation under fliken HCC Administration. Klicka på Sök. Om din sökning ger mer än en träff, välj rätt person i resultatlistan som presenteras. Kontrollera om det finns en giltig e-tjänstelegitimation kopplat till kortet som ska spärras. Om så är fallet, spärra den enl. punkt 3.3 Spärrning av e-tjänstelegitimation. Välj Begär HCC till reservkort. Skriv in reservkortsnummer i systemet. Välj giltighetstid på e-tjänstelegitimationen som motsvarar personens anställnings- eller uppdragstid. Maximal giltighetstid för en e-tjänstelegitimation är fem år, men giltighetstiden för e-tjänstelegitimationen kan aldrig överstiga reservkortets giltighetstid. Signera och skicka beställningen genom att klicka på Signera och skicka och sedan ange din pinkod för signering.

21 (33) 2. Nedladdning av e-tjänstelegitimation Allmänt: Detta görs av personen som ska få e-tjänstelegitimationen. Personen som fått e-tjänstelegitimationen loggar in i HCC Självadministration med sitt reservkort och följer guiden för att ladda ner HCC till kortet. Personen undertecknar mottagandet elektroniskt genom att ange sin pinkod för signering. 3.3 Spärrning av e-tjänstelegitimation Målgrupp: etjänstekortshandläggare, etjänstekortsadministratör 2. Identifiera personen som begär spärr Allmänt: Innehavaren av en e-tjänstelegitimation kan begära spärr av det. Verksamhetsansvarig kan även begära spärr av en e-tjänstelegitimation inom det egna ansvarsområdet. Observera att e-tjänstelegitimationen spärras automatiskt då kort Avregistreras i SITHS Admin. Identifiera personen enligt ett av följande alternativ: - Personlig närvaro av personen med giltig id-handling. - Du har personlig kännedom om personen och går själv i god för personens identitet. - Som reservrutin, om det misstänks föreligga risk för missbruk, kan en förenklad form av identifiering göras, t.ex. genom motringning och/eller genom att ställa kontrollfrågor. 2. Spärra e-tjänstelegitimation Sök upp personen vars e-tjänstelegitimation ska spärras under fliken HCC Administration. Klicka på Sök. Om din sökning ger mer än en träff, välj rätt person i resultatlistan som presenteras. Markera certifikatet som ska spärras i rutan HCC. Observera att både identifieringscertifikatet (aut) och signeringscertifikatet (sign) måste spärras. Ange anledning till att e-tjänstelegitimationen spärras. Signera spärr av certifikat genom att klicka på Signera och skicka och sedan ange din pinkod för signering.

22 (33) 3.4 Förnyelse av utgående e-tjänstelegitimation Målgrupp: etjänstekortsansvarig, etjänstekortshandläggare, etjänstekortsadministratör Tre veckor innan e-tjänstelegitimationen går ut skickas ett e-postmeddelande till kortinnehavaren med information om detta. Om ny e-tjänstelegitimation ska beställas kontaktar kortinnehavaren sin etjänstekortsadministratör som utfärdar en ny e-tjänstelegitimation. etjänstekortsadministratören kan även kontrollera utgående giltighetstider i SITHS Admin statistik och loggar.

23 (33) 4 Tjänstecertifikat till funktioner HCC Funktion är en typ av tjänstecertifikat som används för identifiering av tjänster, t ex en ITtjänst. Det är ett mjukt certifikat som lagras på fil istället för på kort. Det finns både identifierings- och signeringscertifikat för HCC Funktion. HCC Funktion möjliggör t.ex. SSL-skyddad datakommunikation mellan servrar. För information om rutiner för hantering av tjänstecertifikat till funktioner, se den nationella rutinen SITHS Rutin för utgivning av funktionscertifikat.

24 (33) 5 Behörighetsadministration Målgrupp: RA, etjänstekortsansvarig Behörighetsadministration i SITHS Admin hanteras av RA och etjänstekortsansvarig. Endast personer som återfinns i den tilldelande administratörens behörighetsområde kan tilldelas behörigheter (roller). RA och etjänstekortsansvarig måste alltid kontrollera om behörigheter behöver förändras i samband med omorganisationer. 5.1 Tilldelning av behörighet i SITHS Admin Målgrupp: RA, etjänstekortsansvarig Allmänt: Personen som ska få en behörighet (roll) i SITHS Admin behöver inte vara närvarande när behörigheten sätts. Logga in i SITHS Admin. Sök upp personen som ska få en behörighet i organisationsträdet. Välj Administrera roller. I organisationsträdet: Välj och markera den eller de organisationsgrenar som behörigheten ska börja gälla från. Välj vilken eller vilka behörigheter personen ska få genom att boka i rutan för rollen. Signera och skicka beställningen genom att klicka på Signera och skicka och sedan ange din pinkod för signering. När signeringsfönstret stängs, kontrollera att rollen tilldelats och återfinns i tabellen längst ner i fönstret. Observera även att behörighetstilldelning för rollen KRA/ etjänstekortshandläggare inbegriper flera moment, se punkt 5.2 Tilldelning av behörighet för etjänstekortshandläggare. 5.2 Tilldelning av behörighet för etjänstekortshandläggare Målgrupp: RA, etjänstekortsansvarig

25 (33) Kontrollera att KRA/ etjänstekortshandläggare har genomgått utbildning samt är införstådd med regelverket för utfärdande av SIS-godkända id-kort och övriga korttyper som är aktuella inom SLL. Ta fram blankett Namnteckningsprov tillstånd att utfärda identitetskort från DNV [4] och fyll i uppgifterna om den nya etjänstekortshandläggaren tillsammans med dennes namnteckningsprov. Blanketten sändes sedan till RA, som ser till att Säkerhetsansvarig godkänner och att behörig firmatecknare signerar den. Om så behövs, se till att beställning om e-beställningsstation skickas in enligt punkt 6.1 Beställning av e-beställningsstation och tillbehör. Ge personen behörigheten KRA i rollistan enligt punkt 5.1 Tilldelning av behörighet i SITHS Admin. 5.3 Borttagning av behörighet i SITHS Admin Målgrupp: RA, etjänstekortsansvarig Allmänt: Observera även att borttagning av behörighet för rollen KRA/ etjänstekortshandläggare inbegriper flera moment, se punkt 5.4 Borttagning av behörighet för etjänstekortshandläggare. Logga in i SITHS Admin. Sök upp personen vars behörighet ska tas bort i organisationsträdet. Välj Administrera roller. Välj att ta bort personens behörighet genom att klicka på symbolen för att ta bort, dvs. en papperskorg, i den ruta som svarar mot behörigheten som ska tas bort. Signera och skicka beställningen genom att klicka på Signera och skicka och sedan ange din pinkod för signering. När signeringsfönstret stängs, kontrollera att rollen tagits bort i tabellen över personens roller. 5.4 Borttagning av behörighet för etjänstekortshandläggare Målgrupp: RA, etjänstekortsansvarig Ta bort behörigheten KRA för personen i rollistan. Se punkt 5.3 Borttagning av behörighet i SITHS Admin Meddela RA att personen inte längre är etjänstekortshandläggare. RA ser till att DNV får denna information.

26 (33) 6 Beställning av tillbehör 6.1 Beställning av e-beställningsstation och tillbehör Målgrupp: etjänstekortsansvarig Allmänt: Tillbehör beställs tillsvidare via RA-funktionen. etjänstekortsansvarig beställer e-beställningsstationer till etjänstekortshandläggare etjänstekortsansvarig beställer e- beställningsstation till etjänstekortshandläggarens arbetsplats med tillbehör som behövs för beställning av etjänstekort, t.ex. namnteckningslappar och eventuellt blanketter för manuell beställning av etjänstekort. 6.2 Beställning av reservkort Målgrupp: etjänstekortsansvarig, etjänstekortsadministratör Allmänt: Beställning av reservkort sker via RA-funktionen. etjänstekortsansvarig beställer reservkort av RA-funktionen Reservkort med tillhörande pinkoder beställs i buntar ifrån etjänstekortsleverantören via e- post. E-postadress: Rafunktionen@sll.se. Reservkorten levereras till verksamhetens utgivningskontor, om sådant finns. Om utgivningskontor inte finns hämtas reservkorten hos RA på SLL et. etjänstekortsansvarig ska hålla ett lager av reservkort som täcker behovet inom det aktuella ansvarsområdet. Tomma reservkort och pinkoder förvaras i låsta utrymmen. Hur stort detta lager ska vara bedömer etjänstekortsansvarig.

27 (33) etjänstekortsadministratörer beställer reservkort av etjänstekortsansvarig Reservkort med tillhörande pinkoder beställs i buntar ifrån etjänstekortsansvarig. Beställningen sker genom exempelvis e-postmeddelande eller telefonsamtal till etjänstekortsansvarig och korten distribueras till den aktuella etjänstekortsadministratören. etjänstekortsadministratören ska hålla ett lager av reservkort som täcker behovet inom det aktuella ansvarsområdet. Tomma reservkort och pinkoder förvaras i låsta utrymmen. Återlämnade reservkort får inte återanvändas utan ska klippas. 6.3 Beställning av korthållare Målgrupp: etjänstekortsansvarig, etjänstekortsadministratör Allmänt: Beställning av korthållare sker tillsvidare via RA-funktionen. etjänstekortsansvarig beställer korthållare av RA Korthållare beställs ifrån etjänstekortsleverantören via e-post. E- postadress: Rafunktionen@sll.se. etjänstekortsadministratörer beställer korthållare av etjänstekortsansvarig Korthållare beställs från etjänstekortsansvarig. Beställningen sker genom exempelvis e- postmeddelande eller telefonsamtal till etjänstekortsansvarig och korthållarna distribueras till den aktuella etjänstekortsadministratören.

28 (33) 7 Övriga rutiner 7.1 Hantering av kraschade kortbeställningar Allmänt: En förutsättning för att kunna återsända kortbeställning till kortleverantören är att fotografiet på personen är sparat i systemet på angiven plats och att utskrivet beställningsunderlag och namnteckningslapp finns sparat på utgivningskontoret. Följande genomförs för återbeställning: Ta bort befintligt HCC-underlag för personen och skapa ett nytt underlag till nytt kort Plocka fram beställningen i SIS Capture Station och gör följande: 1. Koppla det sparade fotografiet till beställningen 2. Ange samma identifieringssätt som är angivet på den tidigare beställningen enligt sparat beställningsunderlag 3. Skanna den sparade namnteckningen 4. Signera och skicka beställningen till kortleverantören 7.2 Reklamation av kort Allmänt: Någon gång händer det att ett kort som levererats inte fungerar eller att det slutar att fungera efter ett tag. Då kan det bli aktuellt att reklamera kortet. Innan reklamation görs kontrollera att: Kortet har status skickat eller utlämnat i SITHS Admin Inga certifikat visas i Net id under Administration Använd reklamationsblankett [5] 7.3 Återlämning av e-tjänstekort och reservkort till annan än etjänstekortshandläggare/etjänstekortsadministratör Allmänt: När en anställd slutar sin anställning och kortet inte återlämnas till handläggare/administratör skall kortet tas om hand av chefsjuksköterska/annan chef med personalansvar. Alla chefer som har personalansvar ska vara medvetna om betydelsen av denna hantering. Ett kort ska behållas när: Anställd ska fortsätta sin anställning på annan enhet Den anställde behåller då sitt etjänstekort/reservkort. etjänstelegitimationen behålls om uppgifterna i den fortfarande är korrekta. Anställd övergår till en annan tjänst inom Stockholm läns landsting.

29 (33) Den anställde behåller då sitt etjänstekort/reservkort. etjänstelegitimationen spärras om uppgifterna i den har förändrats. Ett kort ska återlämnas när: Anställd slutar helt inom Stockholms läns landsting. Den anställde skall då lämna tillbaka sitt etjänstekort/reservkort. 7.4 Rutin vid återlämnande av e-tjänstekort till annan än etjänstekortshandläggaren Den anställde lämnar sitt etjänstekort till chefsjuksköterska/annan chef som klipper kortet inför den anställde och kastar det. Chefsjuksköterska/annan chef meddelar etjänstekorthandläggare/administratör utan dröjsmål att kortet tagits ur bruk och att certifikaten kan spärras. 7.5 Rutin vid återlämnande av reservkort till annan än etjänstekortsadministratören Chefsjuksköterska/annan chef tar hand om reservkortet och meddelar etjänstekorthandläggare/ administratör utan dröjsmål att kortet tagits ur bruk och att certifikaten kan spärras. Reservkortet klipps och kastas. 7.6 Upplåsning av etjänstekort Allmänt: För att kunna låsa upp ett etjänstekort behövs pukkod till kortet. Stoppa in kortet i kortläsaren och högerklicka på Net id-ikonen längst ner till höger i aktivitetsfältet på din skärm. Klicka på Låsa upp säkerhetskod och välj om upplåsningen gäller pinkoden för legitimering eller underskrift. Ange pukkoden för att låsa upp kortet vid säkerhetskod för upplåsning och ange den nya pinkoden vid Ny säkerhetskod. Den nya pinkoden ska skrivas in ytterligare en gång under Bekräfta säkerhetskod. Klicka sedan på Ok. Obs, om fel pukkod anges mer än 10 gånger kommer kortet inte att kunna låsas upp. Då erhålls ett felmeddelande om att kortet är låst. 7.7 Byte av pinkoder Stoppa in kortet i kortläsaren och högerklicka på Net id-ikonen längst ner till höger i aktivitetsfältet på din skärm. Klicka på Byt säkerhetskod och välj om det är pinkoden för legitimering eller underskrift som ska ändras. Ange den gamla pinkoden vid gammal säkerhetskod och ange den nya pinkoden vid Ny säkerhetskod. Den nya pinkoden ska skrivas in ytterligare en gång under Bekräfta säkerhetskod. Klicka sedan på Ok.

30 (33) 7.8 Hantering av automatiska mail från EK-helpdesk Detta stycke beskriver vilka automatiska mail som skickas ut från EK-helpdesk och vilka åtgärder som ska göras när dessa erhålls: 7.9 Varning: Namnet på certifikatet och namnet på personen skiljer sig åt Allmänt: Detta mail informerar om att namnuppgiften för en person i EK inte stämmer med namnuppgiften för personen på etjänstekortet och e-legitimationen. Sök upp personen i SITHS Admin/EK Admin genom att ange t.ex. personnummer. Kontrollera att namnet är rätt i systemet. Om namnet är felaktigt så ska personposten uppdateras i EK. Detta görs av den lokala EK-förvaltningen. Om namnet är korrekt på etjänstekortet: 1. Spärra aktuell e-tjänstelegitimation för personen. 2. Beställ ny e-tjänstelegitimation till befintligt kort, se punkt 3.1 E-tjänstelegitimation till befintligt etjänstekort. 3. Kontrollera att användaren laddar ner den nya e-tjänstelegitimationen, t.ex. genom att vara med på plats eller via telefon. Om e-tjänstelegitimationen inte laddas ner kommer inga uppgifter att finnas om kortet och certifikatet i EK. Om namnet är fel på etjänstekortet: 1. Avregistrera kortet i SITHS Admin, se punkt 1.2 Återlämning av etjänstekort. 2. Beställ nytt etjänstekort till personen, se punkt 1.1 Utgivning av etjänstekort (SIS-kort eller OSIS-kort). 7.10 Certifikat finns på en person i LIMBO. Allmänt: Detta mail informerar om att uppgifter om en person har tagits bort ifrån EK, men personen har fortfarande en giltig e-tjänstelegitmation. Om personen har slutat på SLL ska kort och e-tjänstelegitimation avregistreras. Kontrollera att personen inte ska arbeta kvar inom SLL. Försök få tillbaka etjänstekortet ifrån personen och avregistrera det i SITHS Admin, se punkt 1.2 Återlämning av etjänstekort.

31 (33) 8 Regler och riktlinjer vid administration av etjänstekort 8.1 Förutsättningar för att få etjänstekort Ett krav för att få ett SIS-godkänt etjänstekort är att personens anställning eller uppdrag inom SLL varar längre än sex månader. Detta regleras i DNV:s regler kring SIS-kort. Om uppdragets omfattning är mindre än sex månader, eller om det finns andra skäl för att personen inte kan få/bör ha ett etjänstekort, t.ex. om personen har samordningsnummer, kan personen istället få ett icke SIS-godkänt etjänstekort (OSIS- kortet), eller ett reservkort med enbart e-tjänstelegitimation på. 8.2 Val av korttyp Tabellen nedan visar vilken typ av kort som ska väljas vid olika typer av uppdrag. Typ av uppdrag Typ av kort Typ av krav Anställd > 6 mån SIS-kort Regel Anställd 3 6 mån Företagskort med foto Riktlinje Uppdragstagare > 3 mån Företagskort med foto Riktlinje Uppdragstagare < 3 mån Reservkort Riktlinje Anställnings- eller uppdragstiden för en person går att se i SITHS Admin under fliken HCC Administration. 8.3 Förutsättningar för att få e-tjänstelegitimation En förutsättning för att kunna få e-tjänstelegitimation är att personen är upplagd i den elektroniska katalogen, EK. Personposten i EK måste vara en så kallad säkrad personpost vilket innebär att personens namn i EK är kontrollerat mot folkbokföringsregistret, personen har ett HSA-id samt att personen har en anställning, ett uppdrag inom SLL eller på annat sätt avtalad relation till SLL. 8.4 Regler för fotografering för id-kort Ansiktet i fotografiet skall vara avbildat framifrån, vara jämt belyst och bakgrunden ska vara ljus och utan skuggor. Fotografiet ska vara välliknande och ha god skärpa. Om beställaren i regel bär glasögon, peruk eller liknande ska fotot visa detta. Reflexer får inte synas i glasögon. Huvudbonad eller liknande får inte bäras. Beställaren får bära huvudbonad om det av religiösa eller medicinska skäl är påkallat. Kontakta RA- funktionen för närmare besked innan ansökan lämnas in. Det är viktigt att hela ansiktet synliggörs då huvudbonad bärs. Mörka eller färgade glasögon får inte bäras. I vissa fall kan utfärdare medge undantag från dessa krav, t.ex. om personen i fråga är blind. Kontakta RA-funktionen för närmare besked innan ansökan inlämnas. 8.5 Hantering vid missbruk av etjänstekort Om missbruk av etjänstekort eller e-legitimationer misstänks eller kommer tillkänna ska verksamhetsansvarig, RA och et-säkerhetsansvarig omedelbart informeras och vidta lämpliga

32 (33) åtgärder för att stoppa missbruket, till exempel genom att begära spärrning av aktuella e- legitimationer och/eller behörigheter i CA-systemet. RA ska därefter utreda omfattningen av missbruket och informera alla berörda personer i etjänstekortsorganisationen. I allvarliga fall av missbruk av e-legitimationer ska RA även informera SITHS CA och etjänstekortsleverantören om detta. Incidenter och missbruk som påverkar andra tjänster ska meddelas säkerhetsansvariga inom SLL. 8.6 Hantering av etjänstekort då en person byter enhet inom SLL Då en person byter enhet inom SLL behöver den nya enheten kontrollera om e-postadressen i personens e-tjänstelegitimation behöver ändras. Om e-postadressen inte stämmer med arbetsplatsen ska den gamla e-tjänstelegitimationen spärras och en ny e-tjänstelegitimation ska utfärdas till personen, se punkt 3.1 E-tjänstelegitimation till befintligt etjänstekort. Om den nya enheten ännu inte infört etjänstekort tillfaller ansvaret för personen den etansvarig som finns för området, eller alternativt RA om ingen utsedd et-ansvarig finns. 8.7 etjänstekort och e-tjänstelegitmation till person som arbetar på flera enheter inom SLL Personer som arbetar på flera enheter inom SLL behöver endast ett etjänstekort. E- tjänstelegitimationen på kortet ska innehålla de uppgifter som finns för personen i EK. Om personen har olika e-postadresser på de olika enheterna där han/hon arbetar kan personen behöva flera e-tjänstelegitimationer, annars räcker det med en e-tjänstelegitimation. 8.8 Hantering av etjänstekort och e-tjänstelegitimationer för personer som tillfälligt är borta från jobbet Personer som är tillfälligt borta från sitt arbete inom SLL, t.ex. vid föräldraledighet, sjukskrivning eller tjänstledighet, kan få behålla sitt kort och sin e-tjänstelegitimation under frånvaron så länge personen är anställd inom SLL. När personen slutar sin anställning ska etjänstekortet avregistreras.

33 (33) 9 Referenser Dokument [1] Snabbguide specialrutiner.pdf [2] Snabbguide reservkort.pdf [3] Kvittens överlämnande kort mellan kontor.pdf [4] Namnteckningsprov tillstånd att utfärda identitetskort.pdf [5] Reklamationer.pdf [6] Snabbguide Beställning Utlämning etjänstekort