eDelivery

Nationellt och internationellt behöver det vara möjligt att utbyta information mellan organisationer på ett säkert och standardiserat sätt. eDelivery är ett europeiskt byggblock som gör det möjligt. DIGG lanserade i mars 2022 en nationell plattform som baseras på eDelivery och stödjer digital samverkan och informationsutbyte mellan organisationer inom den offentliga sektorn. Det inkluderar även privata aktörer med uppdrag inom den offentliga sektorn. Den första tillämpningen som använder plattformen är säker digital kommunikation (SDK).

Svensk plattform för informationsutbyte

En nationell plattform bidrar till att information och dokument kan utbytas på ett standardiserat, säkert, interoperabelt och tillitsfullt sätt mellan aktörer i deras digitala samverkan.

Fördelar med plattformen

Minskar kostnader

Då EU och DIGG tar ansvar för plattformen minskar detta kostnader för enskilda aktörer. Plattformen möjliggör stordriftsfördelar då en accesspunkt (nod) kan stödja flera deltagare vilket sänker kostnader för enskilda parter.

Effektivt informationsutbyte

Plattformen möjliggör att snabbt kunna integrera sig mot andra aktörer. Plattformen bygger på standarder och med DIGG:s ramverk och specifikationer behöver man inte uppfinna hjulet själv.

Systemisk tillit med rätt säkerhet

Plattformen stödjer olika säkerhetsnivåer för att deltagarna skall kunna känna sig trygga utifrån sina behov.

Många användare

Många länder och aktörer använder eDelivery, vilket förenklar integration på sikt.

Återanvändning

En organisation kan återanvända accesspunkter och plattformen för olika verksamhetsbehov och samverkansuppdrag. Det går också att återanvända erfarenheter från andra projekt och organisationer. Plattformen är framtagen för nationella behov och ska inte blandas ihop med internationella projekt där man också använder eDelivery. Användning av eDelivery kan konfigureras på olika sätt med varierande säkerhetsåtgärder.

Federationer

En federation är en grupp aktörer som inom samverkansuppdrag utbyter information med varandra. Säker digital kommunikation (SDK) utgör en sådan federation som är godkänd av DIGG.

Att bli Accesspunktsoperatör

eDelivery bygger på en såkallad 4-hörnsmodell som innebär att information och meddelanden utväxlas genom accesspunkter. En organisation som har tillgång till en accesspunkt kan då skicka meddelanden till andra deltagare i samma federation och dess eDelivery nätverk. På det sättet får deltagaren tillgång till alla som är med i samma plattform och federation.

Den som ansvarar för accesspunkten kallas för Accesspunktsoperatör och måste genomföra tester och godkännas av DIGG för att kunna delta och agera i den nationella plattformen. Både offentliga aktörer och privata tjänsteleverantörer kan bli godkända som Accesspunktsoperatörer.

Företag som vill bli Accesspunktsoperatörer och erbjuda accesspunktfunktionen som en tjänst kan se fördelar såsom:

  • Förenkla anslutning för sina kunder.
  • Ge kunder möjlighet att fokusera på verksamhetsprocesser istället för tekniken.
  • Möjlighet att återanvända rutiner, kunskap och lösningar ifrån olika projekt/federationer.
  • Bygga kompetens och expertis inom ett område som växer.
  • Privata leverantörer har möjlighet tjäna pengar med att leverera effektiva tjänster för sina kunder.

Beställ informationspaket

För dig som är intresserad av plattformen rekommenderar vi att du beställer ett informationspaket som innehåller information om vad plattformen är och hur du kan använda den. Skicka ett mail med beställning av informationspaketet till info@digg.se.

Informationspaketet innehåller:

  • Ramverk – samlad beskrivning av de beståndsdelar som ingår i ramverket för plattformen och dess federationer.
  • Plattform – beskrivning av hur plattformen fungerar.
  • Specifikationer – beskrivning av regler, rutiner, tekniska specifikationer, miljöer. Ansvarsförhållanden och vilket stöd man kan få från DIGG.
  • Avtalsmodell.

Plattformsgodkända accesspunktsoperatörer

Privata accesspunktsoperatörer som erbjuder accesspunktfunktionen som en tjänst.

Accesspunktsoperatör

Datum för godkännande

Transportmodeller

Crediflow AB

2022-06-29

Bas och Utökad bas

Meaplus AB

2022-10-07

Bas och Utökad bas

Offentliga aktörer som utgör en egen accesspunkt endast för eget bruk.

Accesspunktsoperatör

Datum för godkännande

Transportmodeller

Arbetsförmedlingen

2022-10-20

Bas och Utökad bas

Region Gotland

2022-10-07

Bas och Utökad bas

Transportmodell Bas

Specifikation av regler, rutiner och specifikationer som styr hur utbyte av information och meddelanden sker i en miljö.

Denna transportmodell inbegriper en arkitekturstil, 4-hörnsmodell där accesspunkter förmedlar meddelanden mellan deltagare samt att kvittenser lämnas frän avsedd mottagare avseende mottagande av meddelanden.

Transportmodell Utökad Bas

Denna transportmodell bygger ut ”Transportmodell – Bas” genom att lägga till signering och kryptering av deltagares meddelanden.

Ett plattformsgodkännande innebär att:

  1. Accesspunktsoperatören har försäkrat att dess organisation och programvara är följsam mot plattformens ramverk med regler, rutiner och specifikationer.
  2. Accesspunktsoperatören har kvalificerat sig för ett plattformsgodkännande genom att utföra testfall enligt instruktioner i ”Accesspunktsoperatör – Testfall för plattformsgodkännande”.
  3. DIGG har granskats och godkänt Accesspunktsoperatören enligt gällande granskningskriterier för plattformsgodkännande av Accesspunktsoperatörer.
  4. DIGG har tecknat ett anslutningsavtal med Accesspunktsoperatören.
  5. Plattformsgodkännande ger möjlighet för Accesspunktsoperatören att verka i plattformen. En federation kan ha krav utöver plattformskraven.
  6. Ett plattformsgodkännande ges per transportmodell enligt ramverket för plattformen.
  7. För att bli ansluten till SDK federationens produktionsmiljö krävs att Accesspunktsoperatören är plattformsgodkänd av DIGG. SDK har tilläggskrav att utöver plattformsgodkännande stödja mTLS och DIGG genomför det testerna på uppdrag av SDKs federationsägare.

Det är viktigt att det blir hög tillit för aktörerna som använder plattformen och DIGG stödjer det med kvalitetsgranskningar av Accesspunktsoperatörer. En deltagande organisation kan ha egna krav på en Accesspunktsoperatör och dess accesspunktstjänst som hanteras separat mellan parterna.

Senast uppdaterad: