IdP-leverantör

En IdP används för att skapa ett identitetsintyg som bekräftar vem användaren som söker åtkomst till en e-tjänst är, det vill säga förmedlar information från kontrollen av att användaren är den som hen utger sig för att vara. I de flesta fall levereras funktionen av en upphandlad leverantör, en IdP-leverantör.

Vi granskar IdP-leverantörer mot relevanta delar av DIGG:s tillitsramverk för Svensk e-legitimation. De leverantörer som godkänns och tecknar avtal med DIGG kommer att publiceras i en lista på denna webbplats.

Tillitgranskningen är kostnadsfri.

För publicering av metadata i Sweden Connects produktionsmiljö behöver ni en uppdragsgivare som har avtalat med DIGG om att ingå i Sweden Connect. När er uppdragsgivare har anmält ert IdP-metadata till Sweden Connects metadataregister kommer det att framgå av registret att ni är tillitsgodkända. Inför registrering av en IdP i Sweden Connect krävs även tekniska tester.

Syftet med granskningen är att hjälpa organisationer med digitala tjänster att ställa tydligare krav på kvalitet och säkerhet. En obruten tillitskedja vid e-legitimering är central för att organisationer ska kunna lita på varandra. Det innebär att identitetsintyget som IdP:n levererar behöver hålla samma tillitsnivå som den e-legitimation som använts vid legitimeringen.

• Vägledning för tillhandahållare av intygstjänst till uppfyllande av tillitsramverket krav (Word, 131 KB)

• Ansökningsformulär för Tillhandahållare av Intygsfunktion för Svensk e-legitimation (Word, 146 KB)
• Avtal för tillhandahållare av intygstjänst (Word, 267 KB)
  • Bilaga 1: Tillitsramverk för Svensk e-legitimation (pdf, 799 KB)
  • Bilaga 2: Ändringsrutiner för Svensk e-legitimation, Sweden Connect och valfrihetssystem 
  • Bilaga 3: Rapporteringsrutiner