Ett växande behov av e-legitimering i tjänsten
Behovet av en säker och verksamhetsanpassad e-tjänstelegitimation blir allt tydligare. En e-tjänstelegitimation är alltså en e-legitimation som inte är privat anskaffad (som exempelvis BankID och Freja), utan är kopplad till personens yrkesroll och används av den som är anställd eller har ett tillfälligt uppdrag inom organisationen. Förutom information om användarens identitet kan en e-tjänstelegitimation innehålla attribut kopplade till personens anställning, såsom tjänsteroll och behörigheter.
I takt med att allt fler digitala tjänster ställer krav på säkra metoder för identifiering och inloggning behöver många organisationer se över hur deras medarbetare autentiserar sig för få åtkomst till verksamhetens system. På Certezza ser vi flera skäl till att behovet av e-tjänstelegitimationer ökar:
- Arbetsgivaren kan inte förutsätta eller kräva att anställda har en privat mobiltelefon med en personlig e-legitimation som också ska användas i tjänsten.
- Administrationen förenklas när organisationen själva står för utfärdandet.
- E-tjänstelegitimation ger möjlighet att använda flera olika bärare, såsom smartkort, hårdvarunycklar (t.ex. YubiKey) och mobila certifikat. (Motsvarande flexibilitet finns inte bland personligt utfärdade e-legitimationer)
- Kan användas för datorinloggning, vilket minskar beroendet av användarnamn och lösenord, och ger en ökad säkerhet även för de system som loggas in via SSO från datorinloggningen.
- Finns möjlighet att integrera funktioner som inpassering och utskriftsfunktionen Follow Me Print.
- Fungerar för delade enheter där flera anställda, tillsvidare- eller timanställda, kan använda samma mobila enhet på ett smidigt sätt.
- Många tjänster kräver idag inloggning på tillitsnivå 3 i enlighet med Diggs tillitsramverk, exempelvis Säker Digital Kommunikation (SDK) och Nationella läkemedelslistan (NLL).
- Vår bedömning är att allt fler tjänster framöver kommer att ställa krav på inloggning på tillitsnivå 3 i enlighet med Diggs tillitsramverk.
Var börjar man?
När man står inför att anskaffa en ny tjänst vill man förstås veta att alla relevanta aspekter har vägts in innan beslut fattas. En lösning för e-tjänstelegitimering berör flera funktioner och delar av en organisation, såsom inloggning, användare, administration, inpassering, utskrifter, informationssäkerhet och befintlig it-miljö. Därutöver behöver man ta hänsyn till de som ska använda tjänsten, som kan ha olika behov och syn på vad man vill uppnå med ett införande. Det är först när lösningen fungerar väl för användarna som den kan bidra till effektivare arbetssätt, frigjord tid och i förlängningen minskade kostnader för organisationen. Parallellt med detta ska man förstås beakta de krav på säkerhet och regelefterlevnad som organisationen behöver uppfylla på en övergripande nivå.
Om man inte har en helhetsbild av behoven inom sin organisation eller inte vet vilken produkt eller lösning som bäst adresserar dem, kan Certezza genomföra en förstudie. Målet med Certezzas förstudie är att identifiera en lösning som täcker det samlade behovet för organisationen. Detta genomförs bland annat genom att kartlägga nuläget och identifiera nära förestående behov. Vi analyserar också hur en framtida e-tjänstelegitimationslösning kan samverka med den befintliga it-miljön, både tekniskt och organisatoriskt, och hjälper organisationen att identifiera viktiga förutsättningar, beroenden och eventuella utmaningar för ett införande.
Certezzas förstudie – Ett beslutsunderlag för vägen framåt
Resultatet av förstudien sammanställs i en rapport som ger er ett konkret underlag inför beslut. Rapporten innehåller bland annat:
- Sammanställning av kundens identifierade behov,
- kartläggning över kundens nuläge och förutsättningar,
- olika alternativ för teknisk lösning med tillhörande produktleverantörer,
- kostnadsberäkningar,
- en uppskattad tidsplan för införandet,
- förslag på möjliga upphandlingsförfaranden,
- referenser till andra organisationer som genomfört liknande införanden, och
Vi kan också ge en muntlig redovisning av rapporten anpassad för de personer som behöver kunna ta till sig av innehållet. Målet med rapporten är att skapa rätt förutsättningar för att ni ska kunna fatta ett välgrundat beslut och för ett lyckat införande i framtiden.
Varför Certezza?
Med Certezzas erfarenhet och djupa kunskap inom både teknik och informationssäkerhet hjälper vi organisationer att se helheten – från verksamhetens och användarnas behov till säkerhet, administration och tekniska förutsättningar.
Certezza har stöttat över hälften av alla organisationer som godkänts som utfärdare av e-tjänstelegitimationer på tillitsnivå 3 enligt DIGGs tillitsramverk och har därigenom byggt upp djupgående kunskap om vad som krävs för ett framgångsrikt införande.
Dessutom samarbetar vi med flera produktleverantörer för e-tjänstelegitimationslösningar som vi ser adresserar merparten av de behov och frågeställningar som våra kunder har på området.