Bilaterala avtal och aktörsspecifika legitimeringstjänster
En organisation som har tecknat e-legitimeringsavtal med Digg kan ingå egna bilaterala avtal med leverantörer av legitimeringstjänster som inte omfattas av de ordinarie avtalen inom Sweden Connect.
Detta är aktuellt när
- din organisation behöver använda en legitimeringstjänst som inte ingår i Diggs avtal
- det finns verksamhetskrav som inte kan uppfyllas med befintliga legitimeringstjänster
- du använder en extern leverantör för legitimering utanför Sweden Connects standardutbud.
För de flesta anslutningar räcker de legitimeringstjänster som omfattas av Diggs avtal.
Förutsättningar för anslutning till Sweden Connect
I dessa fall kan den förlitande parten begära att den aktuella legitimeringstjänsten publiceras i Sweden Connects metadata.
Publiceringen sker
- under den anslutna aktörens ansvar
- enligt gällande krav i tekniskt ramverk och anslutningsregler.
Det innebär att
- den förlitande parten ansvarar för relationen till leverantören
- federationsoperatören (Digg) inte tar ansvar för tjänsten på samma sätt som för ordinarie legitimeringstjänster.
En legitimeringstjänst som används på detta sätt kan delas mellan flera förlitande parter. I sådana fall ska samtliga berörda parter meddela Digg.
Viktigt att känna till
- Bilaterala avtal är ett komplement till, inte en ersättning för, e-legitimeringsavtalen.
- Aktörsspecifika legitimeringstjänster ingår i federationen men under särskilt ansvar.
- Tilliten i federationen bygger fortsatt på det gemensamma regelverket.