Krav som ställs på medlemmarna Erfarenheter från pågående arbeten Agenda Bakgrunden till Sambi Vad Sambi är Krav som ställs på medlemmarna Erfarenheter från pågående arbeten Sambi, Samverkan för behörighet och identitet inom hälsa, vård och omsorg 2014-04-09 Ulf Palmgren

Bakgrund: Landskapet Privatpersoner och Medarbetare Inloggning Inloggning SAMBI, Offentlig och privata federationer eTjänster Invånare eTjänster Medarbetare Gemensamma E-tjänster Tjänsteplattformen Gemensam och regionala tjänsteplattform Spärr TGP Logg … Gemensamma stödtjänster System 1 System 2 System 3 Anslutna Vårdgivare

Lagren Identitets och behörighetsfederation Inloggning Inloggning eTjänster Invånare eTjänster Medarbetare Tjänsteplattformen Federation ”Informationsutbytesfederation” Spärr TGP Logg … System 1 System 2 System 3

Identitets och behörighetsfederation Scoopet för detta pass SAMBI Identitets och behörighetsfederation Inloggning Inloggning eTjänster Invånare eTjänster Medarbetare Tjänsteplattformen Spärr TGP Logg … System 1 System 2 System 3

Visionen: En säkerhetslösning till allt? Kommun Ekonomi Miljö & Hälsa Vård & Omsorg Skola Bygglov Social-tjänst Barn-omsorg Gata & Park Överför-myndare

Visionen: En säkerhetslösning till allt? Kunder Invånare Företag Myndigheter Migration SKV FK AF Kommun Ekonomi Miljö & Hälsa Vård & Omsorg Vård och Omsorg Landsting Privat vårdgivare Skola Bygglov Social-tjänst Nationella system eHM Barn-omsorg Gata & Park Överför-myndare Privata utförare Ekonomi Vård & Omsorg Övriga Apotek Skola Gata & Park E-handel

e-tjänstelegitimation Medarbetare Gemensam tjänst Webbläsare eTjänst Uppgifter från certifikatet HSAID Person Organisation Organisationsenhet Legitimerad Yrkestitel

e-legitimation Medarbetare Gemensam tjänst Webbläsare eTjänst Behörighet Uppgifter från certifikatet HSAID Person

Identitets och behörighetsfederation Medarbetare Gemensam tjänst E-tjänst Webb-läsare Intygs-utgivare eTjänst Intyg -vem -vad Uppgifter i Intyget HSAID Person HSAID VG/VE Medarbetaruppdrag Förskrivarkod Arbetsplatskod ….. Katalog

E-legitimation Idag Imorgon? Valfrihet för alla sektorer En lösning för Vård och Omsorg Svensk e-legitimation SITHS

Katalog Idag Imorgon? Organisation Behörighet Person Navet SKV HOSP SoS Vårdreg. IvO Hosp …… Sortiment utbud Huvud- man HSA Person Organi- sation Behörig-het Allt i samma katalog Informationstjänster bra på ett område

Låter bra, men vad är det för bit i pajen som saknas? Något som ger grunden för valfrihet under ett gemensamt regelverk

Sambi, Samverkan för behörighet och identitet inom hälsa, vård och omsorg

Vision för Sambi Sambi ska fungera som det infrastrukturella navet som sammanlänkar e-tjänster och användarorganisationer i en lösning som bygger på tillit och skydd för den personliga integriteten. Sambi ger valfrihet att välja sin egen säkerhetslösning och möjliggör samverkan inom vård- och omsorgssektorn. Sambi har gemensamma säkerhetskrav där medlemmarnas efterlevnad kontrolleras.

Samverkan via bilaterala avtal Landsting

Bilateralt skalar inte så bra  Landsting Landsting eHM Apotek

Och leder till….

Federationsoperatör Medlemsregister .SE Federationsoperatör eHM Ansökan Ansökan Ansökan Ansökan Landsting eHM Apotek

Tillit: Hur lita på andra? Federationsoperatören Regelverk Tillitsramverk Tekniskt ramverk Avtal Godkännande Test Uppföljning/Granskning

Tillitsramverkets omfattning Organisation och styrning Fysisk, administrativ och person- orienterad säkerhet Teknisk säkerhet Ansökan, identifiering och registrering Utfärdande och spärr av e-legitimation Attribut (tilltro) Utställande av elektroniskt intyg 1. Alla medlemmar 2. E-legitimationer Svensk e-legitimation 3. Attributkällor 4. Intygsutfärdare

Katalog Behörighetstyrande attribut Sambi Identitets och behörighetsfederation Var ligger ansvaret och för vad? Federationsoperatör .SE Anvisningstjänst Medlemsregister Tillsyn Medlem uppfyller Regelverk, Tillitsramverk, Policys, Inloggning Intygsutfärdare IDP Intyg Vem Vad eTtjänst Auktorisation Katalog Behörighetstyrande attribut Avtal Vårdgivare Gemensam tjänst

Projektet Sambi Förstudie (CeHis, Apotekens Service, .SE) 2012 Slutrapport Implementation 2013 Webbsida http://www.sambi.se Avtal, regler, specifikation och tillitsramverk Testbädd Bygga förvaltningsorganisation Etablering 2014 (.SE äger/finansierar projektet) Piloter Medlemsavtal Granskningar

Piloter Stockholms län Samordnad vårdplanering Beställningsportal eHälsomyndigheten "Min förskrivning” Granskningar Tillitsgranskning av pilottjänster och användarorganisationer Samordnad tillitsgranskning med e-legitimationsnämnden

Testbädd Öppen för leverantörer: MobilityGuard Nexus Pulsen Combine Svensk e-identitet Tieto och organisationer: SLL Inera eHälsomyndigheten Migrationsverket

Erfarenheter Teknik Inga större utmaningar Tillit Större utmaningar Ledningssystem för informationssäkerhet (LIS) Att få flera parter att gå i takt…. Stor utmaning

Tack! Frågor (gärna enkla) Följ arbetet på http://www.sambi.se