...

2022-08-22 Aktuellt om Säker digital kommunikation

Hej

Här kommer information om senaste nytt för tjänsten månadens statusutskick från Ineras tjänsteförvaltning för Säker digital kommunikation .

Release av uppdaterade regelverk

Följande dokument har uppdaterats:

• Regelverk för anslutning till Säker digital kommunikation – Informationssäkerhet

  • Avsnitt 3.1, uppdaterad skrivning kring ansvar vid anslutning av underliggande organisation

• IT-säkerhetsbilaga till Regelverk för anslutning till Säker digital kommunikation – Informationssäkerhet

  • Mindre justering där översiktsbild i avsnitt 1.3.2 har uppdaterats med transportinfrastrukturens certifikat för transportkryptering

  • Mindre justering i avsnitt 2.4 (inre säkerhet) där en referens tagits bort

Nytt i SDK ÖTM

Fr.o.m. 16 juni 2022 är det möjligt för tjänsteleverantörer att få sina mjukvaror för Meddelandetjänst (MT) och Meddelandeklient (MK) SDK-godkända av Inera.

Syftet är att underlätta för de kommuner, regioner, statliga myndigheter som vill använda SDK-anpassade lösningar från externa leverantörer att veta vilka godkända lösningar som finns.

Inera godkänner inte hela produkten eller mjukvaran, men de delar som vi själva kan testa och verifiera följsamhet till SDKs regelverk och tekniska specifikationer. Därutöver kommer tjänsteleverantörerna att kunna lämna in en självdeklaration med följsamhet till övriga delar av regelverket som avser mjukvara för MT och MK.

En användarorganisation ansvarar fortfarande för sin tjänsteleverantörs följsamhet, men att använda en SDK-godkänd MT och MK kommer att underlätta.

Följande har tillkommit:

• Samlingssida med blanketter i SDK Anslutningsprocess för tjänsteleverantörer
  Blanketter i SDK Anslutningsprocess för tjänsteleverantörer

  • SDK Självdeklaration för tjänsteleverantörer kan fyllas i av en tjänsteleverantör och överlämnas till Inera för att få ett ‘Beslut om SDK-godkänd MT och MK’

  • Mall - Beslut om SDK-godkänd MT och MK fylls i och utfärdas av Inera efter att:

    • Tjänsteleverantören anslutit och genomfört tester av sin mjukvara (meddelandetjänst och meddelandeklient) med hjälp av SDK Testklient i SDK ÖTM enligt Testinstruktioner - SDK Öppen testmiljö

    • Tjänsteleverantören deklarerat följsamhet till EN majorversion av SDKs tekniska specifikationer och IT-säkerhetsbilaga till regelverk för Säker digital kommunikation enligt SDK Självdeklaration för tjänsteleverantörer

    • Inera granskat tjänsteleverantörens självdeklaration och kontrollerat att det inte finns några avvikelser

    • Inera genomfört tester med hjälp av SDK Testklient mot tjänsteleverantörens funktionsbrevlåda i SDK ÖTM enligt Testinstruktioner - SDK Öppen testmiljö utan att hitta några avvikelser

• Sida som lista tjänsteleverantörer med SDK-godkänd MT och MK
  Tjänsteleverantörer med SDK-godkänd MT och MK

Följande dokument har uppdaterats avseende godkännande av tjänsteleverantörer i SDK ÖTM

• SDK Anslutningsprocess (för användarorganisationer) har uppdaterats med förtydliganden för användarorganisation med en tjänsteleverantör som har en SDK-godkänd MT och MK

• SDK Självdeklaration (för användarorganisationer) har uppdaterats att förenkla ifyllnad för en användarorganisationen med en tjänsteleverantör som har en SDK-godkänd MT och MK

• SDK Anslutningsprocess för tjänsteleverantörer har uppdaterats med nytt steg för hantering av ‘SDK Självdeklaration för tjänsteleverantörer’, samt ‘Beslut om SDK-godkänd MT och MK’
  SDK Anslutningsprocess för tjänsteleverantörer

• Testinstruktioner - SDK Öppen testmiljö har uppdaterats med beskrivning på systemtester som lyfts i ‘SDK Självdeklaration för tjänsteleverantörer’, samt beskrivning på Ineras tester som genomförs som underlag för beslut om SDK-godkänd MT och MK
  Testinstruktioner - SDK Öppen testmiljö (1.1)

Hälsningar från SDK Förvaltningen(SDK).

Syftet med dessa utskick är att kontinuerligt informera er användarorganisationer och andra SDK intressenter om releaser och aktuella aktiviteter kopplade till SDK. Statusutskicket mejlas ut en gång per månad till utpekade kontaktpersoner inom användarorganisationerna och till andra som har anmält intresse av att få löpande information om SDK.

Statusutskicket publiceras även på vår öppna informationsyta.

Aktuellt från SDK förvaltningen

Vi hoppas att ni alla har haft en fin sommar och är tillbaka med laddade batterier. Från SDK förvaltningen ser vi fram mot en intensiv och rolig höst med många beställningar av SDK och att de organisationer som redan är anslutna kommer igång med att skicka meddelanden i SDK PROD.

Aktuellt

• Vi i SDK förvaltningen passar på att välkomna Paola Sunnhagen som kommer vikariera som tjänstespecialist för Emilia som går på föräldraledighet från mitten av augusti. Paola har en lång erfarenhet från kundservice och kundtjänst hos bl.a kommuner och har även arbetat med utveckling av digitala betallösningar hos KIVRA.

• SDK medverkade med två seminarier under Almedalen tidigare i sommar. Seminarierna spelades in och går att se via Ineras hemsida

• Den 6/9 kommer Ineras kundportal vara otillgänglig p.g.a uppdatering, för mer info se: Driftinfo

• Arbetet med kodverk för Regioner med fokus på primärvård och psykiatri pågår och i september hoppas vi kunna implementera de nya kodverken i SDK adressbok.

Om anslutningsprocessen för er organisation har avstannat under sommaren och ni behöver hjälp med att komma vidare får ni gärna kontakta oss i SDK förvaltningen så hjälper vi er vidare.

Aktuellt från SDK införandeprojekt

Införandeprojektet kommer under hösten anordna ett antal forum med två olika teman; ett för allmänna frågor kring SDK och ett med fokus på teknik kopplat till SDK. De organisationer som är i färd med, eller är nyfikna på, att införa SDK, är välkomna att anmäla sig. Längre ned på sidan finns en mer detaljerad beskrivning kring respektive forum, med tider och information om hur man anmäler sig.

Under våren initierades ett Samarbetsrum för SDK. Kommuner och regioner som vill dela med sig och ta del av tips, goda exempel och allmän information angående sin resa mot införandet av SDK är välkomna att skicka en förfrågan till SDKinforande@inera.se för att delta.

Längre fram i höst planerar införandet att publicera en visualisering över vilka kommuner och regioner som påbörjat sin anslutningsprocess och var de befinner sig i anslutningen. Mer information ges när den första publiceringen är färdigställd.

För att ta del av alla aktiviteter kopplade till införandet under året, går det att läsa mer under länken: Aktiviteter.

Planerade releaser och förändringar i dokumentation kopplat till SDK

Releaser:

Uppdateringar i SDK adressbok

• Registrera och administrera underliggande organisationer

• Registrerar och administrerar underliggande organisationers funktionsadresser

Statistikfunktioner för SDK adressbok

• Antal registrerade användarorganisationer

• Antal registrerade funktionsadresser

• Geografisk “spridning” av användarorganisationer (Län och kommun)

• Lista kodverk som används

Testbädd och ÖTM

• Funktion “glömt lösenord” för administrationskonton.

Länk till aktuella Release notes.

Information om våra planerade releaser publiceras även på Inera.se, prenumerera gärna på driftstatus så du inte missar några viktiga uppdateringar.

Dokumentation:

Uppdaterade dokument sedan föregående statusutskick:

•  Användarhandledning för administratörer i SDK Adressbok -SDK Användarhandledning för administratörer i SDK Adressbok uppdaterad utifrån möjligheten att lägga till underliggande organisation.

• Blanketter i SDK Anslutningsprocess för tjänsteleverantörer - Uppdaterat med en digital länk för SDK Självdeklaration för tjänsteleverantörs MT och MK.

• SDK Anslutningsprocess
  Checklista för anslutning till SDK
  SDK Anslutningsprocess för tjänsteleverantörer - Accesspunktsoperatör administrerar själv användare istället för att skicka in blankett för registrering av deltagare till DIGG, mindre justeringar i följande dokument:

• Anslutningsinformation - Certifikat och Teknik - SDK Öppen testmiljö  - SDK ÖTM uppdaterad att gå emot DIGGs nya OPEN-TEST-miljö, justeringar i följande dokument:
  (SML zon, certifikat för meddelandekryptering)

• Konfiguration av truststores - Stöddokumentation - Konfiguration av truststores.

Kommande uppdateringar under september:

• SDK Adressbok - Informationsspecifikation - Uppdatering för underliggande organisation

• SDK Innehållsspecifikation- Meddelande - Förtydligande beskrivning av konversations-id samt rättning av kodexempel

• Specifikation av validering, felhantering och kvittens - Förtydliganden kring skydd av skadlig kod.

Aktiviteter från SDK förvaltning och införandeprojekt under kommande månad:

Med vänlig hälsning

SDK tjänsteförvaltning