Assurance Levels
Authentication Context
URIs for Authentication Context, denoting assurance levels defined in the Fedvis Trust Framework.
| Level | URI | Schema |
|---|---|---|
| AL 2 | https://assurance.fedvis.se/al/al2 | |
| AL 2 nonresident | https://assurance.fedvis.se/al/al2-nonresident | |
| AL 3 | https://assurance.fedvis.se/al/al3 | |
| AL 3 nonresident | https://assurance.fedvis.se/al/al3-nonresident |
Fedvis Tillitsramverk
The following sections contains information about the Fedvis Trust Framework and is aimed at Swedish readers.Tillitsramverk för anslutning av VIS som utfärdare av SAML-intyg
Fedvis Tillitsramverk V1_0.pdf
Deklarationsmall för anslutning av VIS som utfärdare av SAML-intyg
Fedvis Deklarationsmall V1_2.pdf
Fedvis Tillitsnivåer
Samtliga tillitsnivåer i Fedvis utgår från godkänd granskning utifrån Fedvis Tillitsramverk i kombination med tillitsnivå för den e-legitimation som använts för autentisering av användaren.
| Tillitsnivå Fedvis | Autentisering av användaren (E-legitimation) |
|---|---|
| AL 2 | Tillitsnivå 2 enligt Diggs tillitsramverk för Svensk e-legitimation, samt (för de fall E-hälsomyndigheten lämnat dispens) SITHS LoA 2 |
| AL 2 nonresident | Tillitsnivå 2 enligt Diggs tillitsramverk (och undantag för "non-resident") för Svensk e-legitimation, utan Svenskt personnummer eller samordningsnummer i enlighet med tekniska anslutningsregler för Sweden Connect |
| AL 3 | Tillitsnivå 3 enligt Diggs tillitsramverk för Svensk e-legitimation |
| AL 3 nonresident | Tillitsnivå 3 enligt Diggs tillitsramverk (och undantag för "non-resident") för Svensk e-legitimation, utan Svenskt personnummer eller samordningsnummer i enlighet med tekniska anslutningsregler för Sweden Connect |
Information vid incident
Part med instans som är tekniskt ansluten till federationen ska, i enlighet med Fedvis Tillitsramverk, informera federationsoperatören om sådan incident som kan påverka tilliten till den anslutna instansen för att federationsoperatören ska ha beredskap för eventuella åtgärder.
Vilken information som tillhandahålls federationsoperatören och vilka eventuella åtgärder som federationsoperatören ska vidta beslutas i samråd med den part som informerar om incidenten och förlitande parter i federationen.
0 Comments