Instruktioner för anslutning till SDK

1. Kontaktperson

Här anger ni uppgifter för den person hos er som ska vara Diggs kontaktperson avseende er anslutning i SDK-QA-miljö. De uppgifter vi efterfrågar är

• För- och efternamn*
• Roll
• E-postadress*
• Telefonnummer

2 Teknisk kontakt

Här anger ni kontaktuppgifter till en av er utsedd person/funktion som ska användas vid tekniska frågor rörande anslutningen. De uppgifter vi efterfrågar är

• För- och efternamn/Funktion*
• E-postadress*
• Telefonnummer

3 Användaradministratör av SDK adressbok och SDK testklient

Här anger ni uppgifter för den person hos er som ska ges rollen användaradministratör i SDK adressbok och SDK testklient samt vilken inloggningsmetod som kommer användas. Se Beslutade e-legitimationer för åtkomst till SDK gemensamma komponenter för information om vilka e-legitmationer Digg stödjer.

Användaradministratörens roll är att tilldela andra i er organisation de roller med tillhörande behörigheter som finns för SDK adressbok - organisationsadministratör och adressadministratör. Utöver dessa roller kan en användaradministratör även tilldela andra personer rollen användaradministratör vid behov.

Det är användaradministratören som även tilldelar behörighet till den eller de personer som ska vara användare av SDK testklient i er organisation. Det är användaren som med hjälp av testklienten genomför tester med syfte att verifiera era tekniska lösningar samt grundläggande funktionalitet för hela flödet av meddelanden. Testerna utförs enligt instruktioner i dokumentet Deltagarorganisation – Testfall för federationsgodkännande. Där finns instruktioner för de tester som behöver genomföras med godkänt resultat i samtliga fall för att kunna ansluta till SDK produktionsmiljö.

Eftersom tilldelning av roller och behörigheter i SDK adressbok samt SDK testklient hanteras av er internt lämnar vi endast utrymme för en användaradministratör i blanketten.

De uppgifter vi efterfrågar är

• För- och efternamn*
• E-postadress*
• Telefonnummer
• Inloggningsmetod*
  
• Identitetsattribut för inloggning*

Med identitetsattribut menas det attribut som används utifrån angiven inloggningsmetod.

• För inloggning med BankID/Freja+ anges personnummer.
• För inloggning med SITHS anges HSA-ID.
• För inloggning med Freja orgID anges organisationens eID.

För att stödja och underlätta för administratörer i SDK:s adressbok har vi skapat en handledning, se Handledning för administratörer i SDK adressbok. Där finns bland annat ett avsnitt om hur man som användaradministratör går tillväga för att tilldela roller och behörigheter. Behöver ni hjälp i frågor som berör SDK adressbok vänligen kontakta oss via e-postadress sdk@digg.se.

4 Tekniska lösningar

Här anger ni nödvändig information så att Digg kan kontrollera och verifiera er som deltagarorganisation utifrån de uppgifter er accesspunktsoperatör angett i SDK QA-miljön. Ni anger också information om ert meddelandesystem baserat på uppgifter som lämnats till och tilldelats av Digg. De uppgifter vi efterfrågar är

4.1 Deltagaridentitet*

Förklaring: Er deltagaridentitet (organisationsidentifierare) ska överensstämma med ”Participant Identifier” som er accesspunktsoperatör registrerat i SMP i SDK-QA-miljön. Deltagaridentiteten ska även kunna kopplas till den organisation som anges i anmälningsblanketten – exempelvis 0203:sdkqa.organisationsnamn.se.

Accesspunktsoperatör*

Förklaring: Organisationamnet på er accesspunktsoperatör. Angivet organisationsnamn ska överensstämma exakt med den organisation som är angiven i accesspunktsoperatörens publika certifikat (’O’ enligt eDelivery PKI) som används i er accesspunkt.

Accesspunktsidentitet*

Förklaring: Identiteten på den accesspunkt som ni använder. Angiven accesspunktsidentitet ska överensstämma exakt med den identifierare som är angiven i accesspunktsoperatörens publika certifikat (’CN’ enligt eDelivery PKI) som används i er accesspunkt – exempelvis AP0001-SDK-QA.

Meddelandesystem (namn, version och meddelandesystem-ID)

Förklaring: Ni anger namn, version och meddelandesystem-ID. Ni inhämtar uppgifterna från er leverantör av motsvarande.

5 Övrig information

Här får ni utrymme att lämna övriga uppgifter ni tror kan vara av intresse för Digg.

6 Behandling av personuppgifter

Här intygar ni att samtliga personer vars personuppgifter angivits i anmälan har givits möjlighet att ta del av hur Digg behandlar personuppgifter. Informationen om Diggs personuppgiftsbehandling finns i följande länk – Så behandlar vi dina personuppgifter. Länk till annan webbplats.

7 Underskrift av behörig företrädare

Här undertecknar behörig företrädare för er som deltagarorganisation, samt anger datum, ort, roll och namnförtydligande.

1. Uppgifter för beslut om federationsgodkännande

1.1 Organisationsuppgifter

Här anger ni era organsationsuppgifter. De uppgifter vi efterfrågar är:

• Organisationsnamn*
• Organisationsnummer*

1.2 Kontaktperson

Här anger ni uppgifter för den kontaktperson hos er som är ansvarig för federationsgodkännandet. De uppgifter vi efterfrågar är

• För- och efternamn*
• Roll
• E-postadress*
• Telefonnummer

2 Intygan om följsamhet till SDK:s regelverk för deltagarorganisationer

2.1 Referenser

I detta avsnitt anges länkar till samtliga referenser som intygan avser:

Regelverk för deltagarorganisationer inom SDK

Bilaga för tillgänglighet inom SDK

Bilaga för IT säkerhet inom SDK

Anslutningsresa för deltagarorganisationer inom SDK

Ni intygar er följsamhet till SDK regelverk utifrån påståendet ”Deltagarorganisationen uppfyller samtliga krav i regelverk för deltagarorganisationer inom SDK.”

2.2 Avvikelser mot SDK:s regelverk

Här har ni möjlighet att i fritext redogöra för eventuella avvikelser i er följsamhet till SDK:s regelverk. Dessa kommer ligga till grund för eventuellt beslut om dispens från Digg som federationsägare. Man bör vara införstådd med att federationsägaren kommer att vara restriktiv när det gäller att bevilja dispens.

3. Uppgifter för anslutning av deltagarorganisation till SDK produktionsmiljö

3.1 Teknisk kontakt

Här anger ni kontaktuppgifter till en teknisk kontakt hos er eller av er utsedd person/funktion som ska kontaktas vid tekniska frågor rörande anslutningen.

• För- och efternamn/Funktion*
• E-postadress*
• Telefonnummer

3.2 Användaradministratör av SDK Adressbok

Här anger ni uppgifter för den person hos er som ska ges rollen användaradministratör i SDK:s adressbok, samt vilken inloggningsmetod som kommer användas.

Precis som för SDK-QA-miljön så är det användaradministratörens roll är att tilldela andra i er organisation de roller med tillhörande behörigheter som finns för SDK:s adressbok – organisationsadministratör, adressadministratör samt ytterligare användaradministratör vid behov. Eftersom tilldelning av roller och behörigheter i SDK adressbok hanteras av er internt lämnar vi endast utrymme för en användaradministratör i blanketten. De uppgifter vi efterfrågar är:

• För- och efternamn*
• E-post*
• Telefonnummer
• Inloggningsmetod*
• Identitetsattribut för inloggning*

4. Tekniska lösningar

Här anger ni information nödvändig för oss på Digg att kunna kontrollera och verifiera er som deltagarorganisation utifrån de uppgifter er accesspunktsoperatör angett i SDK produktionsmiljö. Ni anger också information för ert meddelandesystem baserat på uppgifter som lämnats till och tilldelats av Digg. De uppgifter vi efterfrågar är:

Deltagaridentitet*

Förklaring: Deltagarorganisationens deltagaridentitet (organisationsidentifierare) ska överensstämma med ”Participant Identifier” som deltagarorganisationens accesspunktsoperatör registrerat i SMP i SDK produktionsmiljö. Deltagaridentiteten ska även kunna kopplas till den organisation som angivits i ansökningsblanketten.

Accesspunktsoperatör*

Förklaring: Organisationsnamnet på er accesspunktsoperatör. Angivet organisationsnamn ska överensstämma exakt med den organisation som är angiven i accesspunktsoperatörens publika certifikat (’O’ enligt eDelivery PKI) som används i er accesspunkt.

Accesspunktsidentitet*

Förklaring: Identiteten på den accesspunkt som ni använder. Angiven accesspunktsidentitet ska överensstämma exakt med den identifierare som är angiven i accesspunktsoperatörens publika certifikat (’CN’ enligt eDelivery PKI) som används i er accesspunkt.

Meddelandesystem*

Förklaring: Ni anger namn, version och meddelandesystem-ID på programvara för det meddelandesystem ni nyttjar för anslutningen.

5. Intygande om genomförande av testfall

I denna del behöver ni intyga att ni tillsammans med er anmälda accesspunktsoperatör och meddelandesystem har genomfört testfall motsvarande testfallen i dokumentet Deltagarorganisation – Testfall för federationsgodkännande med godkänt resultat i samtliga testfall. Ni intygar detta genom att kryssa i ruta enligt nedan

* Vi har tillsammans med vår anmälda accesspunktsoperatör och meddelandesystem genomfört testfall motsvarande testfallen i dokumentet Deltagarorganisation – Testfall för federationsgodkännande med godkänt resultat i samtliga testfall.

6. Returadress för avtal

Här anger ni vilken postadress ni önskar att Digg returnerar ert exemplar av Anslutningsavtal för Deltagarorganisation angående Säker digital kommunikation (SDK). De uppgifter vi efterfrågar är

• Organisation*
• Postadress*
• Postnummer och ort*

7. Övrigt

Här får ni utrymme att lämna övriga uppgifter ni tror kan vara av intresse för Digg.

8. Behandling av personuppgifter

Här intygar ni att samtliga personer vars personuppgifter har angivits i ansökan har fått möjlighet att ta del av hur Digg behandlar personuppgifter, information finns här: Så behandlar vi dina personuppgifter Länk till annan webbplats. (digg.se)

9. Underskrift av behörig företrädare

Här undertecknar behörig företrädare för er som deltagarorganisation, samt anger datum, ort, roll och namnförtydligande.

Uppgifter för anslutning till QA-miljö av privata aktörer

1. Intygande

Här intygar ni att ni bedriver offentligt finansierat uppdrag och enbart kommer nyttja SDK för att fullgöra det/dom.

2. Tid för uppdrag och uppdragsgivare

I detta avsnitt anger ni organisationsuppgifter för era uppdragsgivare samt under vilken eller vilka tidsperioder ni bedriver offenligt finansierad verksamhet. Beroende på tidsperiod(er) för uppdragen fyller ni i uppgifterna i punkt 2.1, 2.2 eller 2.3.

2.1 Ett uppdrag

Om ni enbart bedriver ett offentligt finansierat uppdrag så är det i denna punkt ni fyller i ovanstående uppgifter.

De uppgifter vi efterfrågar är:

• Tid för uppdrag (Fr.o.m. – t.o.m.)
• Organisationsnamn på uppdragsgivare
• Organisationsnummer för uppdragsgivare

2.2 Flera uppdrag som överlappar

Om ni bedriver flera offentligt finansierade uppdrag som överlappar med varandra så är det i denna punkt ni fyller i ovanstående uppgifter.

De uppgifter vi efterfrågar är:

• Tid för uppdragen. Ni anger datum för när det första uppdraget startade och när det sista avslutas.
• Organisationsnamn på samtliga uppdragsgivare
• Organisationsnummer för samtliga uppdragsgivare

2.3 Flera uppdrag med tidsuppehåll

Om ni bedriver flera offentligt finansierade uppdrag med tidsuppehåll emellan så är det i denna punkt ni fyller i ovanstående uppgifter.

De uppgifter vi efterfrågar är:

• Tid för uppdragen. Fr.o.m- och t.o.m-datum för varje uppdrag ska anges.
• Organisationsnamn på samtliga uppdragsgivare
• Organisationsnummer för samtliga uppdragsgivare

3. Anslutning av underorganisationer

Som deltagarorganisation inom SDK kan man ansluta underorganisationer. För mer information gällande förutsättningar när detta är möjligt, se Deltagarmodell för SDK | Digg Länk till annan webbplats..

Om ni som anslutande deltagarorganisation avser att ansluta underorganisationer behöver ni i detta avsnitt lämna intygande om att dessa bedriver offentligt finansierad verksamhet. Ni anger organisationsuppgifter för dessa samt uppgifter gällande uppdrag och uppdragsgivare.

3.1 Intygande

Här intygar ni att de underorganisationer ni i följande punkter anger uppgifter för bedriver offentligt finansierat uppdrag och enbart kommer nyttja SDK för att fullgöra det/dem.*

3.2 Organisationsuppgifter och uppdrag

I detta avsnitt anger ni organisationsnamn och organisationsnummer för de underorganisationer ni avser ansluta. Ni anger också tidperiod för uppdrag tillsammans med uppgifter om uppdragsgivare.

4. Komplettering

Här lämnas utrymme att komplettera med uppgifter för samtliga ovanstående punkter, om utrymmet inte räckt till.

5. Övrigt

Här lämnas utrymme att lämna ytterligare komplettering, eller om ni önskar lämna annan information som ni tror är bra för Digg att känna till.