Administration av kort och certifikat



Relevanta dokument
Manual Beställning av certifikat (HCC) till reservkort

SITHS. Kontakt: E-post: Webbsida:

Utfärdande av SITHS-kort. Utbyte av kort som inte klarar av SITHS CA v1 certifikat

Telias policy för utfärdande av företagskort med e-legitimation

Guide. SITHS reservkort (12)

Guide. Svensk e-identitet AB Vaksalagatan 6 Tel: Org. nr: Uppsala

Policy. 1 Telias policy för utfärdande av ID-kort med e-legitimation

Administration av SITHS-kort inom Norrbottens läns landsting

Rutiner för SITHS kort

Rutiner för SITHS kort

RUTINER E-TJÄNSTEKORT

Utfärdande av HCC. Utbyte av SITHS CA v3 på kort som kan hantera SITHS CA v1

Mallar för kvittenser och e-post. Exempel på text till kvittenser och e-post i administrationshantering av SITHS-kort

Rutiner för etjänstekort

SITHS information Thomas Näsberg Sjukvårdsrådgivningen

Rutiner för IDadministratörer. Identifieringstjänst SITHS

Kontroll av e-tjänstekort och tillhörande PIN-koder

En övergripande bild av SITHS

Rutin för utgivning av funktionscertifikat

Hämta SITHS-certifikat till Telia e-leg och logga in till Telia SITHS Admin med SITHS-certifikat

SITHS Rutin för RA i SITHS Admin

Revisionsfrågor HSA och SITHS 2014

Administration av SITHS-kort inom Region Norrbotten

Helen Sigfast Tomas Ahl Thomas Näsberg Sjukvårdsrådgivningen.

SITHS Thomas Näsberg Inera

Handbok för användare. HCC Administration

Information för användare av e-tjänstekort och HSA-ID

Rutiner för SITHS kort

TjänsteID+ Rutinbeskrivningar

Rutin för administrering av KOMKAT och SITHS kort

Massutbyte av HCC. Manual för administration av massutbyte i SITHS Admin

Dokumenttyp: Projekt: Diarienr: Rutinbeskrivning SITHS Tjänstekort RSK Dokumentbeskrivning:

Utbildningsinnehåll. Introduktion E-tjänstekort. Kortkrav. Korttyper. Rutiner

Frågor och Svar etjänstekort

Ditt nya smarta etjänstekort!

SIS Capture Station. IIIIII Användarhandbok

Detta är en sammanfattande information och checklista över vad införandet av E- identitet för offentlig sektor, Efos, innebär.

Handbok för administratörer. SITHS Admin

Frågor och Svar etjänstekort

SITHS på egna och andra organisationers kort. Hur SITHS kort-information uppdateras i HSA

Införande av SITHS kort i en. Förstärkt inloggning enligt Nationella rutiner och rekommendationer Version

Lathund. Bankkort Business i Internetbanken Företag

eid Support Version

etjänstekortsmodellen

Krav på säker autentisering över öppna nät

Kortavtalsadministratör. Med behörighet som Kortavtalsadministratör kan du se företagets och anslutna företags kortavtal.

Innehåll Net ID installation... 2 Instruktion för nedladdning av HCC... 7 Låsa upp kort med hjälp av PUK-koden Byt säkerhetskod...

Se övergripande tidplan för arbetet med SITHS Kontinuitetssäkring och SITHS e-id på denna sida:

Rutiner för hantering av externa personer i HSA

SITHS Rutin för RA i SITHS Admin

Hämta nytt certifikat

Kontaktchip - annat innehåll och nya kortprofiler för integration

SBC 151-U. Särskilda Bestämmelser. för certifiering av överensstämmelse med standard Säkrar LIV EGENDOM MILJÖ. Utgåva

Portalinloggning SITHS HCC och Lösenordsbyte manual

Manual för nedladdning av certifikat till reservkort

Lathund. Beställa tandvårdsintyg i Tandvårdsfönster

Instruktion för att hämta personli t certifikat med Internet Explorer m.fl.

Revisionsfrågor HSA och SITHS 2015

Innehållsförteckning Tekniksupport... 4 Brandväggskonfigurationer Applikationssupport... 17

Introduktion till. CDB Internet

TjänsteID+ Teknisk översiktsdokument etjänstekort, Privata vårdgivare

Testa ditt SITHS-kort

Termer och begrepp. Identifieringstjänst SITHS

Stark autentisering i kvalitetsregister

Termer och begrepp. Identifieringstjänst SITHS

Handbok kundwebb för kunder Innehållsförteckning

Certifikat - Ett av en CA elektroniskt signerat intyg som knyter en publik nyckel till en specifik nyckelinnehavare. Källa: Inera (BIF)

Självbetjäning för arbetsgivare. Användarhandledning Kom igång med Arbetsgivartjänsten Behörighetsadministration

EyeNet Sweden stark autentisering i kvalitetsregister

Bilaga 1.2 Kortspecifikationer. 459 SIS-kort BILAGA 1.2 KORTSPECIFIKATIONER

etjänstekort - SITHS-kort därför att vi behöver tillgodose patienternas behov! Sören Lindblom Johanna Dahlkvist Åse Boman

Stark autentisering i kvalitetsregister

Lathund för BankID säkerhetsprogram

Beställning av Tandvårdsintyg, T99Wi Handledning

Innehållsförteckning. Sidan 2 (24)

1. Ange ditt personnummer (utan bindestreck) samt din fyrsiffriga PIN-kod.

Ansvarsförbindelse etjänstekort

Instruktion för Behörighetsbeställningen

Handbok för administratörer. SITHS Admin

Utbildningskontrakt - webbstöd för kommuner

instruktion för att hämta certifikat med Windows Vista och Internet Explorer

Handbok PRIVERA FÖR VÅRDGIVARE

Efos UtgivarForum

Utbildningskontrakt webbstöd för kommuner

Bilaga 1.2 Kortspecifikationer. 459 SIS-kort BILAGA 1.2 KORTSPECIFIKATIONER

Lathund. Uppsökande verksamhet i Tandvårdsfönster

Revisionsfrågor HSA och SITHS 2016

Manual för ParaDifo Vårdgivare/Utförare inom Individ och Familjeomsorg

Användarhandledning Nordea Swish Företag Admin

Beskrivningen stödjer funktion ver

TeliaSonera AB. Arne Persson, Försäljningsansvarig Christer Cronqvist, Affärsstöd

Rutin för utgivning av funktionscertifikat

Autogiro Online för betalningsmottagare Webbtjänst för dig som erbjuder dina kunder Autogiro

Jämför med rutinen Övertagande av SITHS-kort som bör användas om personen redan har uppdrag hos utförare i Uppsala kommun

Internetsäkerhet. banktjänster. September 2007

Kommunförbundet Skåne. Ansluten organisation: Ansluten organisation org.nr: Versionsnr: Datum: SITHS Policy Authority

Identitetskort för folkbokförda i Sverige

Moodle på Åsö för lärare

Privera 2.0 Information till Vårdgivare PRIVERA FÖR VÅRDGIVARE

Transkript:

S ITHS UTBILDNING KRA, VER1.9 SID 2(26) Innehållsförteckning Administration av kort och certifikat 2 Beställningsuppdrag Skede 1 2 Beställningsunderlag Skede 2 3 Genomför Beställning Skede 3 5 Lämna ut kort Skede 4 10 Arkivering 14 Avregistrering/spärr av kort/certifikat Skede 5 15 Statistik och loggar 17 Självadministration i SITHS eid 24 Nedladdning av certifikat 24 Referenslista 26 Administration av kort och certifikat SITHS tjänsten tillhandahåller beställningar för Nya kort, Befintliga kort och Reservkort. Till Nya kort laddas SITHS certifikat automatiskt vid produktion (om inte valt korttyp avsagt sig detta). Till Befintliga kort och till Reservkort måste SITHS certifikat laddas ned i efterhand, se avsnitt Självadministration i SITHS eid. Beställning delas in i fem skeden: 1. Beställningsuppdrag 2. Beställningsunderlag 3. Beställning 4. Lämna ut kort/certifikat 5. Avregistrering/spärr av kort/certifikat Beställningsuppdrag Skede 1 För att beställa ett kort eller certifikat måste det alltid föreligga ett beställningsuppdrag. Saknas tydligt beställningsuppdrag så returneras detta till beställaren. Vid tveksamheter rådgör med din närmaste chef. Kontrollfrågor: Kommer kortuppdraget från rätt person eller rätt funktion? Är det tydligt vem som ska få kortet? Vilken korttyp skall ges ut (SIS, Företagskort, Konsultkort, Reservkort)? Kan befintligt (och giltigt) kort återanvändas eller skall nytt kort beställas? Hur lång giltighetstid skall det vara på kort eller certifikat? 2 veckor? 3 år? 5år?

S ITHS UTBILDNING KRA, VER1.9 SID 3(26) Beställningsunderlag Skede 2 Leta upp medarbetaren i SITHS Admin och aktivera funktionen Beställa HCC till nytt kort, Befintligt kort eller Reservkort, beroende på vilken beställning som är aktuell. Endast roller som RA, ORA eller KRA kan utföra detta (LRA för Reservkort). Kontrollfrågor: Finns medarbetaren upplagd i HSA? Saknas medarbetaren i SITHS Admin, så föreligger ett troligt synkroniseringsproblem. Kontakta din lokala HSA-support. Är SCS Beställningsstation installerad (gäller för HCC till nytt kort ) Beställningsunderlag för nytt kort Denna beställning kan göras innan personen anländer. Leta upp medarbetaren i SITHS Admin och aktivera funktionen Begär HCC till nytt kort. Ange korttyp, giltighetstid och signera beställningen (eller Stäng för att ångra). Beställningsunderlag för befintligt kort Denna beställning kan göras innan personen anländer. Leta upp medarbetaren i SITHS Admin och aktivera funktionen Begär HCC till befintligt kort. Ange giltighetstid (anställningens slut eller maximalt till primärcertifikatets giltighetstid) och signera beställningen (eller Stäng för att ångra).

S ITHS UTBILDNING KRA, VER1.9 SID 4(26) Beställningsunderlag för Reservkort Denna beställning kan göras innan personen anländer. Leta upp medarbetaren i SITHS Admin och aktivera funktionen Begär HCC till Reservkort. Ange kortnummer. Ange giltighetstid och signera beställningen (eller Stäng för att ångra). OBS! Ett Reservkort får endast återanvändas till samma individ. När du genomfört alla beställningsunderlag kan du aktivera fliken SCS Beställningar. Beställningarna finns här tillgängliga för fortsatt handläggning. Samtliga, enstaka eller ett enskilt beställningsunderlag öppnas här för slutgiltig bearbetning, t ex fotografering och inskickande av beställningar.

S ITHS UTBILDNING KRA, VER1.9 SID 5(26) Genomför Beställning Skede 3 Organisationen är ansvarig för att kortinnehavaren styrker sin identitet vid beställning och utlämnande av Företagskort (inklusive SIS) och certifikat. Den som utför kontrollen (KRA) skall ha erforderlig kompetens för detta och tillgång till nödvändig information. Det bör påminnas om behovet av skärpt uppmärksamhet i syfte att förhindra bedrägerier i form av exempelvis identitetsstölder. Det är viktigt att vi är noggrann vid vår utgivningsprocess. Den ID-handling vi nu ger ut kan och kommer att användas i andra sammanhang. Medveten eller omedveten risk för bedrägerier måste undanröjas. Kontrollfrågor: Är det dokumenterat att KRA är registrerad och godkänd som Handläggare? Finns giltig ID-handling med? Finns begäran om att återta och avregistrera eventuellt tidigare utgivet kort? OBS! För att kortbeställningen skall accepteras och mottas hos korttillverkaren måste Handläggare som genomför den elektroniska beställningen vara godkänd och registrerad Handläggare hos korttillverkaren. KRA och Handläggare är samma roll. OBS! Påminn medarbetaren om medtagande av giltig ID-handling vid kortbeställningen. Identifieringskontroll Då en medarbetare, identifierar sig sker det enligt följande: Nytt kort eller Reservkort Personlig närvaro med giltig legitimation. Att annan känd person inom organisationen skriftligen går i god för medarbetarens identitet (se rutin för Intyg). Befintligt kort Medarbetaren legitimerar sig och signerar beställningen elektroniskt med hjälp av elektronisk ID-handling. Identifieringsrutinen kan lämpligen följa rekommendationen från De sju stegen. 1. Handling från medarbetaren - plockas ut ur fodral, edyl av medarbetaren. 2. Personbedömning - finns det en anledning till att vara misstänksam? 3. Titta först på individen - därefter på ID-handlingen. 4. Kontrollera ID-handling - ej ändrad eller skadad, kontrollera giltighetstid och notera NID, SIS, KK eller EU-Passnummer. 5. (Kontroll av kort för betalning - utgår då vi ej hanterar VISA-kort eller liknande) 6. Kontroll av namnteckning - en namnteckning på Kvittensunderlaget skall överensstämma med ID-handlingens namnteckning. 7. Återlämna handling

S ITHS UTBILDNING KRA, VER1.9 SID 6(26) Giltiga identitetshandlingar är: Svenskt körkort, inklusive mopedkörkort Svenskt pass i vinröd bok SIS godkänd ID handling (ej med Samordningsnummer) Nationellt ID kort Skatteverkets ID kort Den uppvisade identitetshandlingen ska noggrant kontrolleras beträffande äkthet. För att sådan identitetshandling ska godtas, krävs att den är giltig eller att giltighetstiden inte utgått mer än tre månader före beställningen av identitetskort. Särskilt bör kontrolleras att handlingen inte bär spår av förändring, särskilt beträffande personuppgifter eller foto. Vid tveksamheter som om foto eller namnteckning inte liknar medarbetarens eller om annan del av identifieringsprövningen avviker sker ingen beställning. Rådgör med din kollega/överordnade. Intygsgivning Saknas fullgod identitetshandling krävs 1) personbevis, 2) skriftligt intyg samt 3) trovärdig intygsgivare som är personligen närvarande (med egen giltig ID handling) vid beställning av identitetskort, se SITHS Rutin för Intygsgivning. Intyg får inte användas om medarbetaren innehar fullgod identitetshandling. På beställningsblanketten ska medarbetaren och intygsgivaren intyga att fullgod identitetshandling saknas. Medarbetaren och intygsgivare skall informeras om att ett osant intygande är ett brott, som kan leda till straff och skadestånd. Intygsgivare bör vara annan behörig företrädare än handläggare, registeransvarig eller säkerhetsansvarig. Vid utfärdande till person under 18 år som saknar fullgod identitetshandling, krävs att vårdnadshavare är intygsgivare. Hälsa medarbetaren välkommen och be personen att sitta ned. Be medarbetaren om dess legitimationshandling och att fylla i sin namnunderskrift på namnteckningslappen. Namnunderskrift sker i direkt närvaro av Handläggaren. Krav: Jämför foto och namnteckning med den som medarbetaren har på befintlig ID-handling. Leta upp medarbetaren i SITHS Admin och aktivera fliken SCS Beställningar. Beställningarna finns här tillgängliga för fortsatt handläggning. Samtliga, enstaka eller ett enskilt beställningsunderlag öppnas här för slutgiltig bearbetning, t ex fotografering och inskickande av beställningar. Hör dig för om medarbetaren har ett SITHS kort sedan tidigare, samt kontrollera detta via SITHS Admin.

S ITHS UTBILDNING KRA, VER1.9 SID 7(26) Välj Starta i SIS-läge om beställning avser SIS kort. Välj Starta i ICKE SIS-läge om beställning avser Företagskort. Kontrollera att personens identitet överensstämmer med Beställningsunderlaget. OBS! Om avvikelse kan iakttagas, så undersök om rätt underlag har använts för beställning. Personen identifieras och identifieringssättet skrivs in i systemet. OBS! För intygsgivning gäller särskilda regler se rutin SITHS Rutin för Intygsgivning Intygsnummer är Intygsgivarens personnummer. Genomför fotografering och inskanning av namnteckning Ta ett par foton på medarbetaren, för krav på fotografering se bild 1. Låt gärna denne vara med och välja önskad bild. Scanna in namnteckningslappen. Låt medarbetaren läsa igenom beställningsunderlaget, se bild 2, kontrollera tillsammans om någon uppgift saknas eller är felaktig. Aktivera funktionen Signera.

S ITHS UTBILDNING KRA, VER1.9 SID 8(26) Aktivera funktionen Stäng. Återgå till SCS huvudmeny Aktivera funktionen Skicka beställningar till Gemalto. Beställningen utförs och skickas elektroniskt. Aktivera funktionen Skicka beställning(ar). När beställningen är genomförd, så kan du erbjudas att spara foton som skapats för denna beställning. Du får upp en vanlig filbrowser och kan då fritt välja fram den mapp (lokalt eller centralt) som du har tillgång till. Skall foton ej sparas stänger du ned applikationen med Avbryt -knappen. OBS! För elektronisk kortbeställning kräver man (Telia och DNV) att organisationen kan redovisa vilka kortbeställningar som genomförts en särskild dag. Funktionen för Statistik och Loggar redovisar detta när kortstatus uppdaterats. Kortstatus uppdateras dock endast vid lyckade korttillverkningar. TIPS! Om verksamheten lagrar foton på sända kortbeställningar, så får ni med automatik ett korrekt register över sända kortbeställningar (datum och personer i fråga). Detta register kan gallras bort när kort kommit er tillhanda och status uppdaterats i Statistik och loggar.

S ITHS UTBILDNING KRA, VER1.9 SID 9(26) Bild 1. Fotoinstruktioner. Bild 2. Beställningsunderlag. OBS! Om medarbetaren inte godkänner underlaget sker ingen beställning.

S ITHS UTBILDNING KRA, VER1.9 SID 10(26) Lämna ut kort Skede 4 Kortet levereras enligt REK-försändelse till organisationens kontor efter ca fem arbetsdagar. Efter ca sju arbetsdagar får personen ett PIN-brev till sin folkbokföringsadress och kan sedan hämta ut sitt SITHS kort med HCC Person hos RA/KRA. Förberedelser: Hämta kort från budcentral, lås in kort i skyddat utrymme. Kalla medarbetaren och påminn om att giltig ID handling finns med vid Utlämningen. Förvara gärna en utskriven kvittensmall vid utlämningsstället för enklare läsbarhet, se bild 3, samt utskriven information om Telias villkor för E-legitimation. Särskild mall finns för Reservkort. Kontrollfrågor: Finns giltig ID-handling med? Finns begäran om att återta och avregistrera eventuellt tidigare utgivet kort? Saknas giltig ID-handling kan beställning inte genomföras. Medarbetaren får återkomma! Vid tveksamheter som om foto eller namnteckning inte liknar medarbetarens eller om annan del av identifieringsprövningen avviker sker ingen beställning. Rådgör med din kollega/överordnade. Avregistrera eventuellt tidigare kort/certifikat (om detta är begärt). Lämna ut nytt SITHS kort Hämta aktuellt kort från inlåst förvaringsutrymme. Hälsa medarbetaren välkommen och be personen att sitta ned. Kontrollera att PINkodsbrev finns medtaget. Be medarbetaren om dess legitimationshandling och kontrollera dess välliknande mönster; är det porträttlikt och är namnteckning välliknande? Krav: Jämför foto och namnteckning med den som medarbetaren har på befintlig ID-handling. Leta upp medarbetaren i SITHS Admin och aktivera funktionen Lämna ut kort. Lämna information om leverantörens och organisationens bestämmelser samt Villkor för E-legitimation. Ange legitimationssätt i applikationen SITHS Admin och visa föreslagen kvittens via den utskrivna kvittensmallen på papper. Låt medarbetare läsa igenom kvittenstexten och kvittera densamma. Om medarbetaren godkänner, aktivera Signera och skicka eller om medarbetaren ej godkänner, aktivera Stäng för att avbryta. Din arbetsstation har förhoppningsvis två kortläsare, så signera med fördel mottagandet elektroniskt" eller skriv ut på papper och kvittera manuellt. OBS! Du som administratör skall aldrig ta del av medarbetarens PIN-kodsbrev. Det är medarbetarens privata värdehandling. Förmedla till medarbetaren att förlust av identitetskort (SIS) skall anmälas av kortinnehavaren både till polisen och till handläggare/registeransvarig.

S ITHS UTBILDNING KRA, VER1.9 SID 11(26) Om medarbetaren har ett gammalt SITHS kort sedan tidigare och som nu skall avregistreras, så skall detta tas in och avregistreras (certifikat spärras automatiskt) och kortet klipps sönder mitt itu över chipet. Destruera plastbitarna på ett lämpligt sätt inom er organisation, t ex via riskavfall som bränns eller liknande. Lämna ut det nya kortet tillsammans med verksamhetens informationsmaterial kring kortet och arkivera kvittensen (elektroniska kortkvittenser arkiveras med automatik i systemet). Bild 3. Kvittens Utlämnade kort. Bild 4. Kvittens Mottaget kort.

S ITHS UTBILDNING KRA, VER1.9 SID 12(26) Lämna ut befintligt SITHS kort (SIS- och Företagskort gäller ej Reservkort) Kortet är sedan tidigare utlämnat och medarbetaren kan därför omgående hämta och ladda ned sitt HCC Person i SITHS Självadministration. Utlämnandet kan ske på såväl distans, varför direkt kontakt med medarbetaren ej krävs, som vid ett personligt möte. Medarbetaren loggar in i SITHS Självadministration och följer applikationen beskrivning. Medarbetaren läser igenom beskrivningen av certifikatets innehåll och accepterar eller avböjer mottagandet. Om medarbetaren accepterar mottagandet sker kvittering av mottagandet automatiskt med medarbetarens privata e-legitimation. OBS! Du som administratör skall aldrig ta del av medarbetarens PIN-kodsbrev. Det är medarbetarens privata värdehandling. Förmedla till medarbetaren att förlust av identitetskort (SIS) skall anmälas av kortinnehavaren både till polisen och till handläggare/registeransvarig. Elektroniska kortkvittenser arkiveras med automatik i systemet. Lämna ut Reservkort Hämta aktuellt kort och oöppnat PIN-kodskuvert från inlåst förvaringsutrymme. Utför ID kontroll på medarbetare. Saknas giltig ID-handling kan inte utlämning av kort ske. Medarbetaren får återkomma! Leta upp medarbetaren i SITHS Admin och aktivera funktionen Lämna ut kort. Lämna information om organisationens bestämmelser. Ange legitimationssätt i applikationen SITHS Admin och visa föreslagen kvittens via den utskrivna kvittensmallen på papper. Låt medarbetare läsa igenom kvittenstexten och kvittera densamma. Om medarbetaren godkänner, aktivera Signera och skicka eller om medarbetaren ej godkänner, aktivera Stäng för att avbryta. Kvittens för Reservkort stöds ännu ej elektroniskt. Skriv ut på papper och kvittera manuellt. OBS! Du som administratör skall aldrig ta del av medarbetarens PIN-kodsbrev. Det är medarbetarens privata värdehandling. Förmedla till medarbetaren att förlust av Reservkort skall anmälas av kortinnehavaren till handläggare/registeransvarig. Om medarbetaren har ett gammalt SITHS kort sedan tidigare och som nu skall avregistreras, så skall detta tas in och avregistreras (certifikat spärras automatiskt) och kortet klipps sönder mitt itu över chipet. Destruera plastbitarna på ett lämpligt sätt inom er organisation, t ex via riskavfall som bränns eller liknande.

S ITHS UTBILDNING KRA, VER1.9 SID 13(26) Lämna ut det nya kortet tillsammans med verksamhetens informationsmaterial kring kortet och arkivera kvittensen. Medarbetaren loggar in i SITHS Självadministration och följer applikationen beskrivning. Medarbetaren läser igenom beskrivningen av certifikatets innehåll och accepterar eller avböjer mottagandet. Om medarbetaren accepterar mottagandet sker kvittering av mottagandet manuellt med pappersutskrift och ett undertecknande. OBS! Du som administratör skall aldrig ta del av medarbetarens PIN-kodsbrev. Det är medarbetarens privata värdehandling.

S ITHS UTBILDNING KRA, VER1.9 SID 14(26) Arkivering Arkiveringen skall ske på ett betryggande sätt, så att den inte riskerar att tillgripas av obehöriga, förstöras eller förkomma. Det innebär bl.a. att registret skall förvaras och transporteras på ett sätt som ger ett godtagbart skydd ur brand- och säkerhetssynpunkt, t ex låsbart värdeskåp eller annat väl skyddat utrymme. Registret får endast vara tillgängligt för register- och säkerhetsansvarig personal samt behörig handläggare och vid kontrollbesök även för behörig kontrollant. Papperskvittenser skall arkiveras upp till 15 år, varför de måste förvaras i brandsäkrat utrymme. Beställningsunderlag av kort skall arkiveras, men detta sker elektroniskt och kan kontrolleras i SITHS Statistik och loggar. Kvittens av mottagarens uthämtade kort skall arkiveras. Kortkvittenser arkiveras under kortets giltighetstid och tio år därefter (=15 år). Kvittens av mottaget kort hanteras med fördel elektroniskt i SITHS Admin, varför pappersarkivering normalt ej är nödvändig. Reservkort (och funktionscertifikat) får ännu bara kvitteras manuellt i pappersform. Om kvittensunderlag för Funktionscertifikat ej sker elektroniskt skall det skrivas ut på papper och undertecknas. Dessa kvittenser skickas till registeransvarig som arkiverar det enligt gällande regler. Manuell arkiveringen sker i pärmar. Registret skall vara i sådan ordning att förfrågningar om uppgifternas riktighet omgående kan besvaras. Manuella kortkvittenser arkiveras lämpligen för bästa fördelning i ordning efter födelsedag, t ex i flik nr 4 om personen är född 4 oktober. Leta reda på objektet (person eller funktion) vars kvittens av mottagande skall arkiveras. Aktivera funktionen Kvittens. Aktivera funktionen Skriv ut, Signera eller avsluta med Stäng. Skriv ut används för pappersutskrift och/eller för att visa kvittensen i ett mer användarvänligt fönster. Signera används för elektronisk kvittens. OBS! Anslut medarbetarens kort i den andra kortläsaren och låt datorn ha läst in kortet innan funktionen Signera aktiveras.

S ITHS UTBILDNING KRA, VER1.9 SID 15(26) Avregistrering/spärr av kort/certifikat Skede 5 Avregistrering av SITHS kortet eller reservkortet till Korthandläggaren ska ske då personen slutar sin anställning eller sitt uppdrag (eller om kortet byts ut). I första hand åligger detta ansvar på medarbetaren, vilket också denna godkänd med sitt undertecknande av kortkvittensen. Medarbetarens uppdragsgivare ansvarar också för att detta sker. Avregistrering sker också då identitetsuppgifterna på SITHS kortet och/eller i den personliga e-legitimationen på kortet blivit ogiltiga, då giltighetstiden på kortet och e-legitimationen gått ut eller om det är något tekniskt fel på kortet. När avregistrering av kort aktiverats, spärras SITHS certifikat omgående och den personliga e-legitimationen spärras inom en timma. Kortets fysiska giltighet spärras också med automatik, men kan dröja upp till nästa arbetsdag innan leverantörens Talsvarstjänst har uppdaterats. Reservkort avregistreras även då det har använts i väntan på ett SITHS kort. I samband med avregistrering av SITHS kort/reservkort ska uppgifter om avregistrering registreras. Vid avregistrering av SITHS kort spärras tillhörande giltiga SITHS certifikatpar och e-legitimationer och själva kortet klipps genom chippet. Kortet kan sedan destruerats inom organisationen på lämpligt sätt. OBS! Du väljer Spärra certifikat eller Avregistrera kort.

S ITHS UTBILDNING KRA, VER1.9 SID 16(26) Avregistrering av kort Leta upp medarbetaren i SITHS Admin Aktivera funktionen Avregistrera kort. Ange orsak till avregistrering. Klipp kortet genom chipet. Kortet kan då kastas. Om medarbetaren kräver ett intyg på återlämnandet sker detta enligt er organisations policy. Att medarbetaren ser sitt kort klippas itu är annars fullt tillräckligt. Spärra certifikat Leta upp medarbetaren i SITHS Admin och aktivera Spärra vid statusrutan för respektive HCC. OBS! Upprepa detta med båda certifikaten i samma certifikatpar. Tips! För att kontrollera att det är rätt certifikat markerar du önskat certifikat och aktiverar Visa. Certifikatinformationen anger vem som utfärdat certifikatet och till vilket kort det har placerats på.

S ITHS UTBILDNING KRA, VER1.9 SID 17(26) Statistik och loggar Funktionen Statistik och Loggar fokuserar på fyra huvudområden: Kort (uppföljning av kort) HCC (uppföljning av certifikat) Roller (uppföljning av utförda roller inom organisationen) Konfigurering (uppföljning av konfigurationsändringar) Du väljer önskat huvudområde via menyn i vänstra delen av programfönstret. När du öppnar funktionen Statistik & loggar är alltid området Kort förvalt. 1 2 4 3 5 6 1 - Välj önskat uppföljningsområde, t ex kort eller HCC (certifikat). 2 - Välj önskat tidsintervall (möjligt beroende på valt uppföljningsområde). 3 - Välj önskat sökvillkor, t ex kortserienummer eller kortinnehavare. 4 - Välj önskat verksamhetsområde, t ex en klinik, ett landsting eller en kommun. 5 - Markera alternativknappen för att visa träffar eller att visa antal. Markera kryssrutorna för de extra informationstyper som du vill inkludera i sökresultatet: 6 - Aktivera funktionen Sök. TIPS! Använd gärna funktionen Sök offline, se sid 23.

S ITHS UTBILDNING KRA, VER1.9 SID 18(26) Kortets- och certifikatets livscykel: SITHS Admins funktion Statistik och loggar används för att följa administration och uppföljning av kortets livscykel. HCC frågor ger svar på certifikatet. Kortfrågor ger svar på kortets olika händelser.

S ITHS UTBILDNING KRA, VER1.9 SID 19(26) Inom huvudområdet Kort kan du skapa rapporter för: Beställda nya kort Beställda reservkort Aktiva beställningar av nya kort Aktiva beställningar av reservkort Skickade nya kort Reservkort skickade till administratör Utlämnade kort Giltiga kort Avregistrerade kort Beställning av PUK Kortstatus Korthistorik Beställda nya kort Här avses kort som är beställda (SCS beställningsfunktion). Korten syns i statistiken efter upp till ett dygn efter beställning. Ange början och slutet på den tidsperiod för vilken du vill se beställda nya kort. Beställda reservkort Här avses reservkort som är beställda (SCS beställningsfunktion). Korten syns i statistiken omedelbart efter beställning. Aktiva beställningar av nya kort Här avses kort som beställts, men ännu ej skickats. Aktiva beställningar av reservkort Här avses reservkort som beställts, men ännu ej skickats. Skickade nya kort Här avses kort som har postats från korttillverkaren till administratören. Reservkort skickade till administratör Här avses reservkort som har postats från korttillverkaren till administratören. Utlämnade kort Här avses kort som av administratör registrerats som utlämnade till användare. Status Utlämnade skall kunna styrkas av papperskvittenser. Status Mottagna kan automatiskt styrkas med medarbetarens e-legitimation i SITHS Admins register. Giltiga kort Här avses kort som registrerats som utlämnade, men inte som avregistrerade, utgångna eller spärrade. Avregistrerade kort Här avses kort som av administratör registrerats som återlämnade. Beställning av PUK Här avses PUK-brev som av något skäl behövt beställas. Korthistorik Här avses ett korts historik under hela dess livscykel. Följande händelser kan förekomma i historik: {Kort skickat, Kort utlämnat, Kort avregistrerat, Kort spärrat, Giltighetstid kort slut, Beställning inkommit till Setec, Registrering av underlag för HCC, Hämtning av HCC, Spärr av HCC, Utbyte av HCC, Giltighetstid HCC slut}

S ITHS UTBILDNING KRA, VER1.9 SID 20(26) Inom huvudområdet HCC kan du skapa rapporter för: Giltiga HCC Hämtning av HCC Spärr av HCC Utbyte av HCC Utgående giltighetstid för HCC Borttagna underlag för HCC Person Ej uthämtade underlag för HCC Person Skapade underlag för HCC Person Giltiga HCC Här avses alla giltiga HCC. Hämtning av HCC Visar vilken administratör, i vilken organisation, som utfärdat vilket HCC-personunderlag. Spärr av HCC Visar vilken administratör, i vilken organisation, som spärrat vilket utfärdat HCC-personunderlag Utbyte av HCC Visar vilken organisation och administratör som genomfört utbyte av HCC. Utgående giltighetstid för HCC Visar vilka certifikat som överskrider sin giltighetstid givet ett datumintervall. Borttagna underlag för HCC Person Visar vilken administratör, i vilken organisation, som tagit bort vilket HCC-personunderlag. Även möjligt att söka på nyckelinnehavaren. Ej uthämtade underlag för HCC Person Visar vilka certifikatunderlag (för kort) som ännu ej hämtats ut, men som fortfarande är giltiga. Skapade underlag för HCC Person Visar vilken administratör, i vilken organisation, som registrerat vilket HCC-personunderlag. Även möjligt att söka på nyckelinnehavaren. Inom huvudområdet Roller kan du skapa rapporter för: Lista roller Roller (tilldelade/återtagna) Rättigheter för roller Lista roller Denna funktion visar vilka roller som just nu finns inom en organisation och vilka nyckelinnehavare som har dem. Positiv roll innebär att nyckelinnehavaren innehar rollen, negativ roll att nyckelinnehavaren har nekats rollen (återtagen roll). Roller Denna funktion visar tilldelade och återkallade roller för vald tidsperiod och vilken administratör som utfört operationen. Positiv roll innebär att nyckelinnehavaren innehar rollen, negativ roll att nyckelinnehavaren har nekats rollen (återtagen roll).

S ITHS UTBILDNING KRA, VER1.9 SID 21(26) Rättigheter för roller De rättigheter som förekommer är {Avregistrera kort, Avregistrera reservkort, Begäran för befintligt kort, Begäran för nytt kort, Begäran för reservkort, Begäran skapade vid Utbyte av HCC, Beställa PUK, Beställa reservkort, Konfigurera e-postmall, Konfigurera kvittensmallar, Konfigurera organisation, Lägg till arvsstopp, Lägg till roll, Lämna ut kort, Lämna ut reservkort, PKCS#10 för funktion, PKCS#12 för funktion, PKCS#12 för organisation, Se korthistorik, Se kortinformation, Se personnummer, Se reservkortinformation, Se statistik, Spärra HCC för organisation eller funktion, Spärra HCC för person, Ta bort registrering av HCC, Ta bort roll, Ta emot kort, Ta emot reservkort} Inom huvudområdet Konfigurering kan du skapa rapporter för: Ändring av organisation Ändring av e-postmall Ändringar av kvittensmall Ändring av organisation Visar vilken administratör som konfigurerat vilken organisation. Ändring av e-postmall Visar vilken administratör som ändrat e-postmall i vilken organisation. Ändringar av kvittensmall Visar vilken administratör som ändrat kvittensmall i vilken organisation.

S ITHS UTBILDNING KRA, VER1.9 SID 22(26) Exempel Söka kort Börja med att välja sökparameter för kort. Välj korttyp/typer där det krävs, t ex SIS eller Företagskort. Ange början och slutet på den tidsperiod för vilken du vill se kort. Klicka på funktionsknappen Välj och markera önskad organisation i trädstrukturen. Skriv kortserienummer eller del av detta om det är känt. Du kan sedan ange hur resultatet ska presenteras. Klickar du på rubrikerna, så sorteras resultatlistan om i stigande/fallande ordning. Klickar du på en post i resultatlistan förs denna uppgift över till sökfönstret, t ex kortserienummer eller certifikatnummer. Du får på så sätt hjälp till att fortsätta sökningen mer effektivt. Spara sökresultat Oavsett vilken rapport du skapar har du alltid möjlighet att spara resultatet i form av en tabavgränsad textfil på din egen dator. Klicka på funktionsknappen Spara till fil om du vill spara filen på din lokala hårddisk eller på en nätverksserver. Om du hellre vill öppna filen direkt i ditt standardprogram för redigering av textfiler klickar du på knappen Öppna. Om du inte vill spara eller öppna filen klickar du på funktionsknappen Avbryt. Du kommer därefter tillbaka till resultatfönstret. Väljer du att spara öppnar Windows dialogrutan Spara som. Där kan du välja namn på filen och i vilken mapp den ska sparas. Du kan också acceptera det förvalda namnet som består av bokstäverna stat, AAAAMMDD. Filnamnstillägget är *.txt.

S ITHS UTBILDNING KRA, VER1.9 SID 23(26) Offline rapporter Statistikrapporter kan skapas offline eller automatgenereras enligt speciellt beställningsintervall. Särskilt användbart är detta för statistikrapporter som kräver processorkraft av systemet och har viss påverkan på webbsidan. Under fliken Mina rapporter kan skapade Off-line rapporter hämtas och laddas ned.

S ITHS UTBILDNING KRA, VER1.9 SID 24(26) Självadministration i SITHS eid Nedladdning av certifikat Nedladdning av nya certifikat kan ske på:» På Befintliga kort» På Reservkort Kortinnehavaren hämtar själv ner e-tjänstelegitimationen till sitt SITHS kort genom SITHS Självadministration. Efter ett utfärdat SITHS certifikat till Befintligt kort eller Reservkort går ett automatiskt epost meddelande till medarbetaren. Meddelandet innehåller en kort presentation om att ett nytt certifikat finns tillgängligt för nedladdning och länkar till sidan för nedladdning. Exakt hur det har formulerats bestäms av er RA, se RA-utbildningen. Medarbetaren kan nu själv (eller tillsammans med Handläggaren) ladda ned sitt certifikat. En Internetguide i några steg inleds. Följ applikationens instruktioner. OBS! Du som administratör skall aldrig ta del av medarbetarens PIN-kodsbrev. Det är medarbetarens privata värdehandling. 1. Beroende på uppkoppling väljs Sjunet- eller Internetadress. 4. Välj Hämta nytt HCC. 2. Välj det certifikat som talar om att det är kortinnehavarens personliga certifikat. Inte SITHS certifikatet! 5. Kontrollera att uppgifterna stämmer och välj Nästa. 3. Ange PIN-kod för inloggning (identifiering).

S ITHS UTBILDNING KRA, VER1.9 SID 25(26) 6. Ange din PIN-kod för underskrift och välj OK. 8. Du är nu klar med nedladdning av dina nya certifikat. Välj Slutför. 7. Låt maskinen ladda ned certifikaten. och kontrollera gärna att ikonen för NetiD programmet slutat att rotera. 9. Stäng ned applikationen och kortet är klart för användning. OBS! Du kan numera även använda SITHS Självadministration för att ta bort utgångna eller spärrade certifikat från ditt kort.

S ITHS UTBILDNING KRA, VER1.9 SID 26(26) Referenslista Folder Lathund Beställa kort Folder De sju stegen Skriftliga arbetsrutiner (organisationens egna) Utskriven Kvittensmall för kort Utskriven Villkor för e-legitimation Informationsmaterial till medarbetaren