Checklista och information om SITHS eID            
- för Ansvarig utgivare

...

SITHS Admins nya vy blir tillgänglig från och med den 11 februari 2020, samtidigt som det går att utfärda nya SITHS eID kort.

När id-administratören:·      

• Loggar in med ett SITHS-kort öppnas den gamla vyn (rosa vyn) där du bara kan beställa kort och certifikat från gamla PKI-strukturen (SITHS Root CA v1).

...

• Loggar in med ett SITHS eID kort öppnas den nya vyn (gröna vyn) där du kan beställa SITHS eID från den nya PKI-strukturen (SITHS Root CA v2).

För att en id-administratör ska kunna beställa kort och certifikat från både nya och gamla PKI-strukturerna under övergångsperioden måste ni:·      

• Beställa ett extra ordinarie (gammalt) SITHS-kort till id-administratören INNAN denna utför distansuppgradering på ett av sina två SITHS-kort.    

...

• Om du av misstag distansuppgraderar ditt SITHS-kort till SITHS eID går det att via ”Mina Sidor” hämta tillbaka sitt gamla SITHS-certifikat.

Förändringar i rutiner·      

• Id-sätt intygsgivning kommer inte att vara tillåtet för ordinarie kort.

...

• Id-administratör kan inte utfärda kort och certifikat till sig själv.

...

• Det kommer inte gå att logga in i SITHS Admins gröna vy med reservkort eftersom nya SITHS Admin kräver tillitsnivå 3.

...

Mina sidor ersätter SITHS självadministration

...

Se dokumentet ”Sökvägar och brandväggsöppningar för SITHS” på www.inera.se/siths/repository

Byt ut SITHS funktionscertifikat på grund av utträdde ur
Microsofts rotcertifikatprogram

...

Varför har det blivit färre kortprodukter i SITHS Admin?Svar på frågan

Vi har tagit bort kundunika kortprodukter för att hålla nere priset för alla, och för att harmonisera kortutbudet. Därför ser du inte lika många kortprodukter i SITHS Admin.

...

Varför har kundunika kortprodukter tagits bort?Svar på frågan

Minskning av antalet kortprodukter är till för att hålla nere kortpriset för alla.

...

Varför tas titeln bort från de nya SITHS eID-korten?Svar på frågan

Beslutet att ta bort titel från korten togs redan i samband med Efos, och kommer att gälla även för SITHS e-id kort.

...

Vad krävs för att en person ska kunna få ett ordinarie SITHS-kort/SITHS eID-kort?Svar på frågan

Det är endast personer som arbetar inom en SITHS-ansluten organisation, och som har ett svenskt personnummer med format ååååmmdd-xxxx, samt en svensk folkbokföringsadress - som kan få ett ordinarie SITHS-kort/SITHS e-id kort.

...

Varför måste jag välja certifikat när jag ska beställa SITHS e-id kort i SITHS Admin och SIS Capture Station?

Svar på frågan

Från och med den 11 februari, då SITHS eID lanserades, måste du som är id-administratör ”välja rätt certifikat” när du loggar in i SITHS Admin och ska beställa SITHS e-id kort (5xx-serien).

...

Loggar du in med SITHS e-id Person HSA-id 3 CA v1 får du bara skapa beställningar för nya SITHS e-id certifikat på nya kort (gröna/IP1).

 Loggar Loggar du in med SITHS-certifikat (HCC) får du endast skapa beställningar för gamla SITHS-certifikat (HCC) på gamla kort (gråa/EID IP5a).

...

Jag har problem med att nå sidan till distansuppgarderingen på grund av tekniska konfigurationer i den lokala it-miljön. Vad gör jag?

Svar på frågan

Du måste se till att domänen ”siths.se” är med i er lista för ”trusted sites”. Er konfiguration måste lita på domänen siths.se. Detta bör åtgärda problemet med att nå sidan.

...

Hur länge kan jag distansuppgradera befintliga SITHS-kort till SITHS eID?Svar på frågan

Deadline för att kunna distansuppgradera befintliga SITHS-kort till SITHS eID med LoA3 är mitten av december 2020, därefter måste man utfärda nya SITHS eID-kort.

...

Går det att distansuppgradera ett kort från till exempel Skatteverket eller Telia?Svar på frågan

Nej, endast ordinarie SITHS-kort går att distansuppgradera. Detta eftersom SITHS och Inera måste äga och förklara hela distributionsprocessen gentemot DIGG för att kunna uppnå tillitsnivå 3.

...

Går det att uppgradera ett reservkort till SITHS eID?Svar på frågan

Nej, distansuppgraderingen är endast till för SITHS e-id med tillitsnivå 3, vilket befintlig utgivningsprocess för reservkort i dagsläget inte kan uppnå.

...

Hur kommer man kunna administrera de uppgraderade SITHS-korten under november 2019 – februari 2020?

Svar på frågan

Via dagens SITHS Admin, precis som vanligt.

...

Hur lång tid tar det att distansuppgardera ett kort?

Svar på frågan

I vanliga fall tar det några minuter att uppgradera kortet. I vissa fall något längre.

...

Jag har fått meddelandet om att SITHS-kortet är för fullt, fast att det inte är det. Varför då?Svar på frågan

Du som tidigare har raderat certifikat upprepade gånger från kortet kan riskera att kortet ”blir trasigt” och därför inte går att uppgradera på ett korrekt sätt. Det formateras inte korrekt. Risken är liten att det blir så, men det kan inträffa. Vi rekommenderar därför att du inte uppgradera kortet, utan istället väntar tills att det är möjligt att beställa ett nytt kort med SITHS e-id.

...

Vad händer efter uppgraderingen med de certifikat som finns på kortet?Svar på frågan

Det finns begränsningar för hur många certifikat som får plats på ett SITHS-kort. I regel kan SITHS-kortet innehålla upp till 8 SITHS-certifikat + Telia e-leg.

När SITHS-kortet uppgraderas skriver vi 4 stycken SITHS e-id certifikat från den organisation som utfärdat kortet, vilket gör att det max får finnas 4 stycken SITHS-certifikat (eller lokala certifikat) på kortet sedan tidigare (utöver Telia e-leg). Efter lyckad skrivning tas de gamla SITHS-certifikaten från den organisation som utfärdade kortet bort.·      

• Om kortet även innehåller certifikat från andra utfärdare än SITHS och SITHS-certifikat från andra organisationer än den som utfärdat kortet, kommer dessa att ligga kvar.

...

• Om kortet innehåller för många giltiga SITHS-certifikat eller för många lokala certifikat (oavsett status) kommer användaren att få en uppmaning i uppgraderingsflödet att ta bort överflödigt antal certifikat med hjälp av Net iD.

...

• Telia e-leg påverkas aldrig av uppgraderingen, utan ligger kvar oförändrad.

Behöver vi lämna in nya tillitsdeklarationer i och med att vi går över till SITHS eID?Svar på frågan

Nej, men årets ordinarie tillitsdeklaration kommer att skickas ut i samband med årsskiftet.

...

Kommer SITHS eID kunna användas på dagens reservkort?

Svar på frågan

Ja, reservkort i oöppnade kuvert kan användas även med SITHS eID, men inledningsvis endast på tillitsnivå 2.

...

När kan vi beställa funktionscertifikat från nya PKI-strukturen?

Svar på frågan

Från och med den 3 februari 2020.

...

Ska det vara möjligt att ge ut reservkort LoA2 även efter mitten av juni 2020 och i framtiden?Svar på frågan

Ja