Inför anslutning till Samordnad identitet och behörighet – arbetsgivare

Inför anslutning till lösningen kan ni förbereda er. Du som arbets- och uppdragsgivare behöver

• hålla dig uppdaterad om lösningen, information uppdateras här på digg.se.
• anpassa befintliga komponenter, och införa nya, för att uppfylla de tekniska kraven i lösningen. Vad ni behöver göra beror på vad ni ska ansluta: en e-tjänst, en intygstjänst eller ett tekniskt gränssnitt (API) som gör att din organisation kan koppla ihop egna tjänster med den gemensamma infrastrukturen? Det kommer att finnas information för respektive anslutning.
• uppfylla krav som aktuell tjänst kräver. För att utbytet av information ska fungera mellan er tjänst och tjänsten ni vill kommunicera med, behöver ni ta reda på vilka krav den andra tjänsten ställer. Därefter behöver ni anpassa er till minimikrav för tillit, tekniska specifikationer och policyer som gäller för infrastrukturen och den specifika tjänsten.
• skaffa bevis på att er tjänst uppfyller kraven. Via en operatör kan er tjänst få bevis som visar att den uppfyller definierade krav på informationssäkerhet. Andra medlemmar kan sedan efterfråga ert bevis via infrastrukturen för att säkerställa att tjänsten uppfyller kraven.

Rekommendation för kommuner

Dessutom har Sveriges kommuner och regioner (SKR), i samarbete med flera kommuner, tagit fram en rekommendation för hur kommuner bör arbeta med identitet och behörighet.

Rekommendationer identitet och behörighet (skr.se) Länk till annan webbplats.