I takt med att samhället digitaliseras och allt fler tjänster och system integreras över organisationsgränser, ökar behovet av tillit mellan aktörer. Ett välbyggt ekosystem för organisationstillit skapar en trygg grund för samarbete, informationsutbyte och säker åtkomst till digitala tjänster.

Federationsinfrastruktur möjliggör tillit i digital samverkan

En federationsinfrastruktur utgör grunden för teknik, spelregler och säkerhetskrav som krävs för att organisationer ska kunna samverka digitalt. Den kan liknas vid e-legitimationssystemet, som skapar hög tillit till en persons identitet vid inloggning i en e-tjänst. På motsvarande sätt möjliggör en federationsinfrastruktur ömsesidig tillit mellan digitala tjänster och aktörer som behöver utbyta information över organisationsgränser.

Så fungerar Svenska federationer

Rent tekniskt kan en federation se ut på olika sätt, men den grundläggande idén är att kontroll av identitet och behörighet sker så nära källan som möjligt. Till exempel när en användare ska få åtkomst till en e-tjänst i en annan organisation, ska inloggningen därför ske hos användarens hemorganisation.

Detta sker genom en funktion som kallas intygsutfärdare. Hemorganisationen utfärdar ett elektroniskt signerat intyg som visar att användaren är känd och accepterad. Mottagaren av intyget kan genom federationsinfrastrukturen verifiera intygets äkthet och lita på att användaren är betrodd.

Som federationsoperatör ansvarar Internetstiftelsen för att federationsinfrastrukturen fungerar såväl tekniskt som administrativt. Vi ansvarar för att metadata är aktuellt, korrekt och att medlemsregistret hålls uppdaterat. Vi granskar också de krav som ställts för tillit i respektive samverkanskontext uppfylls.

Så fungerar en federation

Samverkan uppstår när flera organisationer ingår i en federation. Vi har flera slags federationer och vi utvecklar nya tillsammans med sektorer och branscher. Våra federationer vilar på gemensamma regler, öppna standarder och specifikationer. Varje medlem behåller ansvar för sina egna system. Kraven och utformningen av tillit kan vara sektorsspecifik eller utformad efter behov av federationens samverkanskontext.

Nationella federationer

Internetstiftelsen ansvarar idag för två nationella federationer, Sambi och Skolfederation.

Sambi

Sambi (Samverkan för behörighet och identitet inom hälsa, vård och omsorg) länkar samman e-tjänster och användarorganisationer. Sambi är en godkänd säkerhetslösning för åtkomst till E-hälsomyndigheten och nationella läkemedelslistan (NLL).

För mer info se www.sambi.se.

Skolfederation 

Med Skolfederation får elever och lärare en standardiserad inloggningslösning för anslutning till e-tjänster och digitala läromedel inom skolan. Skolfederation erbjuder också infrastruktur för åtkomst mellan system och api:er samt åtkomst till världsomspännande nätverket EduRoam.

För med info se www.skolfederation.se.