/

4.3 SAD Personuppgiftstjänsten

4.3 SAD Personuppgiftstjänsten

Owned by Former user (Deleted)

Last updated: okt. 19, 2023 by Tobias Haraldsson

22 min read

Innehåll

1 Innehåll
2 Dokumentinformation
- 2.1 Syfte
- 2.2 Målgrupp
- 2.3 Revisionsinformation
- 2.4 Begreppslista
3 Översiktlig beskrivning
- 3.1 Inledning
- 3.2 Sammanfattning
  - 3.2.1 Konsument
  - 3.2.2 Regional PU-tjänst
  - 3.2.3 Nationell PU-tjänst
4 Målbild och principer
- 4.1 Verksamhetsmässiga mål
- 4.2 Arkitekturella mål
  - 4.2.1 Övergripande mål
  - 4.2.2 Specifika mål
  - 4.2.3 Planerade avsteg
- 4.3 Prioriterade områden
- 4.4 Avgränsningar
5 Teknisk lösning
- 5.1 Översikt
- 5.2 Arkitekturellt signifikanta delar av lösningen
  - 5.2.1 Autentisering via SITHS-certifikat och Ineras IdP
  - 5.2.2 Auktorisation
  - 5.2.3 HSA Webbtjänst (HSA-WS)
  - 5.2.4 Webbtjänster
  - 5.2.5 Hantering av bilagor
  - 5.2.6 Huvudidentitet och koppling av identiteter
6 Logisk arkitektur
7 Användargränssnitt
8 Användningsfall
- 8.1 Hämta personuppgifter för person utifrån personidentitet
- 8.2 Sök personuppgifter utifrån parametrar
  - 8.2.1 Synkront
  - 8.2.2 Asynkront
- 8.3 Aviseringar
- 8.4 Bilagor
- 8.5 Hämta kontaktuppgifter för person utifrån personidentitet
- 8.6 Uppdatera reservidentitet
  - 8.6.1 Skapa ny Nationell reservidentitet
  - 8.6.2 Lägg till befintligt Lokal reservidentitet
  - 8.6.3 Uppdatera reservidentitet
- 8.7 Uppdatera kontaktuppgifter
- 8.8 Koppla personidentiteter
  - 8.8.1 Koppla identitet
  - 8.8.2 Koppla isär identitet
- 8.9 Upprätthålla lokalt mellanlager av SKV-data
  - 8.9.1 Nyttja Navetavisering (SKV)
  - 8.9.2 Direktuppslag
  - 8.9.3 Flöde för aktualitet
  - 8.9.4 Aktualitet för invånare folkbokförda i Region Stockholm
  - 8.9.5 Kön
  - 8.9.6 Sekretessmarkering
  - 8.9.7 Markering för Skyddad folkbokföring
  - 8.9.8 Testmarkering
- 8.10 Tvinga uppdatering av personpost
9 Uppfyllande av icke-funktionella krav
- 9.1 Icke-funktionella krav från verksamheten
  - 9.1.1 Svarstider
  - 9.1.2 Tillgänglighet
  - 9.1.3 Volymskrav
- 9.2 Icke-funktionella krav från Systemägaren/Förvaltaren
  - 9.2.1 Test
  - 9.2.2 Konfigurationsstyrning
  - 9.2.3 SLA-övervakning
10 Säkerhet
- 10.1 Infrastruktursäkerhet
- 10.2 Riskanalys
- 10.3 Riskminimering i den tekniska lösningen
- 10.4 Intrångsskydd
- 10.5 Insynsskydd (kryptering)
- 10.6 Transportförvanskning
- 10.7 Dataintegritet (Oförvanskat över tid), riktighet
- 10.8 Autentisering ("stark" vid behov enligt informationsklassning)
- 10.9 Implementerad Signering
- 10.10 Spårbarhet (loggning)
11 Datamodell
12 Driftaspekter
- 12.1 Fysisk miljö
- 12.2 Programvaror
- 12.3 Detaljerad information
- 12.4 Produktionssättning och överlämning till förvaltning
13 Följsamhet mot T-bokens styrande principer
- 13.1 IT2: Informationssäkerhet
- 13.2 IT3: Nationell funktionell skalbarhet
- 13.3 IT4: Lös koppling
- 13.4 IT5: Lokalt driven e-tjänsteförsörjning
- 13.5 IT6: Samverkan i federation
14 Referenser
- 14.1 Styrande dokument
- 14.2 Stödjande dokument
- 14.3 Nyttjade integrationstjänster
- 14.4 Nyttjade plattformsfunktioner