Miljöspecifikation för SDK produktionsmiljö
Leverantör av meddelandetjänst
Sida: B5.3
Version: 1.5.1
Specifikation av produktionsmiljö för Säker digital kommunikation (SDK). Styrande konfiguration som en deltagarorganisation behöver följa för att kunna agera inom denna miljö.
Miljön tillhandahåller en sammanhållen transportinfrastruktur med samkonfigurerade tjänster som används inom SDK och av dess deltagarorganisationer. Deltagarorganisationen ansvarar för anslutning mot miljön men praktiskt är det leverantören som gör anslutningen mot miljön.
Deltagarorganisationer får tillgång till miljön när de ansluter sig till SDK-federationen.
Denna miljöspecifikation innehåller referenser till de regelverk, rutiner och specifikationer som gäller för agerande i denna miljö.
1. Syfte med SDK Produktionsmiljö
SDK produktionsmiljö tillhandahålls av SDK federationsägare (Digg) och är avsedd för deltagarorganisationer inom SDK-federationen.
SDK produktionsmiljön är den driftsmiljö i vilken deltagarorganisationer kan skicka meddelanden med känsliga personuppgifter till andra deltagarorganisationer på ett säkert digitalt sätt. Miljön stödjer hantering av information upp till känslighetsgrad allvarlig, såsom känsliga personuppgifter, enligt dataskyddsförordningen (GDPR). Testdata får inte förekomma i SDK produktionsmiljö.
2. Miljöns komponenter
Anslutning till SDK produktionsmiljö ger tillgång till SDK:s adressbok, en gemensam adressbok, där SDK-anslutna aktörer registrerar adressinformation om sin organisation och funktionsadresser, se Vad är SDK adressbok.
3. Anslutning
För information om anslutning för deltagarorganisationer, se Anslutningsresa för deltagarorganisation
3.1 Miljöns tjänstekonfigurationer Certifikat
Se Anslutningsinformation certifikat
3.2 Konfiguration av truststores
Truststores ska konfigureras enligt Anslutningsinformation certifikat
4. Miljöns tjänstekonfigurationer
4.1 SDK komponenter och konfigurationer
4.2 Plattformens tjänstespecifikationer
Service Metadata Publisher (SMP)
SMP – Komponentsspecifikation, v 1.0: SMP är en tjänst som innehåller metadata om en deltagarorganisation. Med hjälp av metadata kan korrekt adressering genomföras av meddelande till mottagarens accesspunkt. SMP är en gemensam komponent i plattform för eDelivery.
Konfigurering | Parameter |
|---|---|
SMP Version | OASIS SMP V1.0 |
Lokalisering av tjänst: | Se SML-Zon (DNS Domän) för SML-tjänsten |
4.3 Service Metadata Locator (SML)
| Version och restriktioner |
|---|---|
Service Metadata Locator – Komponentspecifikation, v1.0 | En anvisningstjänst som anvisar till tjänster som hanterar andra tjänsters metadata. Gemensam komponent i plattform för eDelivery. SML möjliggör att accesspunkter dynamiskt kan hitta mottagande organisations metadatatjänst enbart baserat på mottagande parts organisationsidentitet samt vetskap om vilket typ av meddelandeutbyte som ska göras (i detta fall SDK meddelandeutbyte). SML kan ses som ett försystem som hjälper till att registrera organisationer som ska delta i ett meddelandeutbyte |
SML-zon | se-sdk-digg.edelivery.tech.ec.europa.eu |
4.4 Certifikatspublicering
| Förklaring |
|---|---|
Certifikatspublicering – Komponentspecifikation, v1.0 | Komponent i plattform för eDelivery. Certifikatspubliceringstjänsten innehåller deltagarorganisationers publika certifikat som används för att hantera kryptering och signering av meddelanden. |
4.5 PKI för accesspunkter
| Förklaring |
|---|---|
PKI för accesspunkter – Komponentspecifikation, v1.0 | Komponenten ger ett administrationsgränssnitt där en användare kan skapa eller revokera certifikat efter att accesspunkterna skickat in så begäran om detta. Den ger också ett API för att kontrollera certifikats giltighet enligt [OCSP] samt kan leverera en certificate revocation list [PKI]. |
Ditt svar hjälper oss att förbättra sidan
Senast uppdaterad: