Denna SAD beskriver arkitekturen för Underskriftstjänsten - Webb och Underskriftstjänsten - API. För motsvarande beskrivning av artikeln Underskriftstjänsten - Bas, se Underskriftstjänsten - Bas

Innehållsförteckning

1 Inledning
- 1.1 Nomenklatur
- 1.2 Syfte
- 1.3 Avgränsningar
- 1.4 Målgrupp
- 1.5 Referenser
2 Arkitekturell översikt
- 2.1 Arkitekturella mål
- 2.2 Prioriterade områden
- 2.3 Följsamhet till T-boken
3 Användargränssnitt
4 Användningsfall
- 4.1 Användningsfall - Översikt
- 4.2 Aktörsinformation
- 4.3 Logisk realisering av användningsfall
  - 4.3.1 AF1 - Administratör skapar signeringsuppdrag
    - 4.3.1.1 Textuell beskrivning
    - 4.3.1.2 Realisering
  - 4.3.2 AF2 - Signatär undertecknar signeringsuppdrag
    - 4.3.2.1 Textuell beskrivning
    - 4.3.2.2 Realisering
  - 4.3.3 AF3 - Administratör hämtar underskrivna dokument
    - 4.3.3.1 Textuell beskrivning
    - 4.3.3.2 Realisering
  - 4.3.4 AF4 - Alternativflöde - Signatär avbryter underskriftsflödet
    - 4.3.4.1 Textuell beskrivning
    - 4.3.4.2 Realisering
  - 4.3.5 AF5 - Exportering av faktureringsunderlag
    - 4.3.5.1 Textuell beskrivning
    - 4.3.5.2 Realisering
5 Icke-funktionella krav
6 Teknisk lösning
7 Säkerhet
8 Informationshantering
9 Driftaspekter

Revisionshistorik

Version	Datum	Författare	Kommentar

Version	Datum	Författare	Kommentar
0.1	2023-mm-dd	Kvick, Helene	Utkast
0.2	2023-mm-dd	Kvick, Helene	Justering, rättning
0.3	2023-08-29	Eriksson, Stefan	Uppdatering av text och bilder
0.4	2023-09-01	Eriksson, Stefan	Uppdatering efter granskning
0.5	2023-09-19	Eriksson, Stefan	Mindre uppdateringar
0.6	2023-10-25	Eriksson, Stefan	Uppdatering efter granskning
0.7	2023-10-30	Eriksson, Stefan	Uppdatering efter granskning
2.0	2023-11-02	Eriksson, Stefan	Uppdatering efter granskning

Inledning

Nomenklatur

Nomenklaturen är hämtad från Referensarkitektur för identitet och åtkomst eller Referensarkitektur för elektronisk underskrift och stämpel om termen inte återfinns i listan nedan. För övriga begrepp, se SAD Underskriftstjänsten.

Begrepp	Beskrivning

Begrepp	Beskrivning
API	Application Programmer’s Interface, ett gränssnitt för system och applikationer
eID tjänst för privata e-legitimationer	Extern tjänst som stödjer legitimering samt legitimering för underskrift för privata e-legitimationer såsom BankID, Freja ID+ samt eIDAS.
On-premise	Syftar på applikationer som driftas lokalt i organisationens egna driftmiljöer samt av organisationens egen driftpersonal.

Syfte

Detta dokument syftar till att beskriva de funktioner som Underskriftstjänsten – Webb tillhandahåller, och hur denna funktionalitet tillgängliggörs via Underskriftstjänsten – Webb och dess gränssnitt mot anslutande system.

Underskriftstjänsten – Webb använder Underskriftstjänsten - elektronisk underskrift (P4) för att signera samt validera dokument enligt PAdES standarden, se vidare Profilhantering (Ref. P3) vilken signaturtyp som gäller per underskriftsprofil. Använd PAdES variant återfinns i den valideringsrapport under "Basic Policy" som skapas då signeringsuppdraget har blivit undertecknat av alla signatärer.

Avgränsningar

Detta dokument har inte som syfte att beskriva Underskriftstjänsten – Webb underliggande arkitektur eller logiska uppbyggnad.

Målgrupp

De huvudsakliga målgrupperna för detta dokument är: systemförvaltare och systemarkitekter.

Referenser

Ref	Dokument ID	URL

Ref	Dokument ID	URL
P1	SITHS	https://www.inera.se/siths
P2	SITHS eID apparna	https://inera.atlassian.net/wiki/spaces/ST/pages/3475212527/Utgivning+och+anv+ndning+av+SITHS+eID
P3	Underskriftsprofiler	Profilhantering
P4	Underskriftstjänsten - elektronisk underskrift	Underskriftstjänsten - elektronisk underskrift
P5	Referensarkitektur – Elektronisk underskrift och stämpel	Referensarkitektur – Elektronisk underskrift och stämpel
P6	Användarhandbok - Underskriftstjänsten Webb	Användarhandbok - Underskriftstjänsten Webb
P7	SAD - Underskriftstjänsten - Inera - Identitet och åtkomst	SAD - Underskriftstjänsten - Inera - Identitet och åtkomst Denna information är låst och behörighetsstyrd. Åtkomst ges endast efter inloggning om du är behörig.
P8	eID tjänst	https://www.cgi.com/se/sv/business-process-services/elektronisk-identifiering-och-underskrift/e-id-och-e-legitimation
P9	Riksarkivet	https://riksarkivet.se/

Arkitekturell översikt

Följande förenklade arkitekturell översikt visar de viktigaste gränssnitten som berör Underskriftstjänsten - Webb. För en mer detaljerad bild se SAD - Underskriftstjänsten - Inera - Identitet och åtkomst (Ref. P7), där Underskriftstjänsten - Webb motsvarar en e-tjänst med inbyggd stödtjänst.

Tekniska gränssnitt mellan delsystem/komponenter

Följande bild visar gränssnitten mellan komponenterna som tillsammans realiserar funktionen Underskriftstjänsten – Webb.