Certezza hjälper dagligen offentliga aktörer att ansluta till den digitala infrastrukturen Säker Digital Kommunikation (SDK). Tack vare intern kompetens om informationssäkerhet, bra leverantörssamarbeten och lång erfarenhet av alla komponenter bakom federationen har vi möjlighet att erbjuda en helhetslösning för SDK. Christopher och Adnan arbetar med tekniken bakom SDK-införandet. Här delar de sina tankar och framtidsspaningar.
Hur blev ni experter på SDK?
Christopher: För sju år sedan började jag att jobba med det första meddelandesystemet som var med i den tekniska piloten för SDK. Efterhand blev projekten så många att jag behövde förstärkning – och då kom Adnan in. Jag har lärt honom allt jag kan och nu kan han mer än jag.
Adnan: Jag startade i Certezzas support för fyra år sedan och fick en bra grund i IAM-komponenter som IdP och identitetshantering. Så småningom fick jag lära mig de administrativa kraven för SDK, som tillitsramverket. Om det uppstår mer avancerade frågor om informationssäkerhet, kan vi alltid samarbeta med våra GRC-experter.
Vilka är de största utmaningarna med SDK?
Christopher: Den tekniska anslutningen är ofta enkel. Utmaningen är att många organisationer inte börjar använda SDK fullt när man väl är ansluten. För att få ut nyttan behövs ett tydligt verksamhetsbehov, som att ersätta fax i socialtjänsten.
Adnan: Många saknar dokumenterade processer för informationshantering inom SDK, exempelvis hur och när de ska revideras. Dessutom behövs ett tydligt ägarskap för övervakning av tjänster och certifikat för att minimera risken för avbrott.
Christopher: Vi erbjuder stöd även efter SDK-införandet, med uppföljning, övervakning och hjälp kring CPU, loggfiler eller omvärldsbevakning. Man kan alltid höra av sig till supporten som bemannas av både mig och Adnan och några fler kollegor.
Hur ser er framtidspaning ut för 2025?
Adnan: Digg kommer troligen att börja med revisioner av SDK-anslutna aktörer i år. Vi har kunnat se att de redan börjat efterfråga statistik kring skickade och mottagna meddelanden för att få koll på belastningen. Vi förväntar oss också att fler integrerar SDK direkt i sina verksamhetssystem för smidigare flöden. Här kan vi också hjälpa till med frågor som rör exempelvis autentisering eller andra komplexa IAM-frågor.
Christopher: Fler privata aktörer, som vårdbolag, kommer nog börja fundera på att ansluta till SDK under 2025. Vi hoppas även att även Polismyndigheten går med eftersom det är något som många av våra kunder ser fram emot.
