Checklista och information om SITHS eID Portal och SITHS eID Mina sidor - för Ansvarig utgivare

Informationen i detta dokument riktar sig främst till ansvarig utgivare (AU) inom SITHS. Dokumentet innehåller information om sådant som AU måste förstå och göra med anledning av införandet av SITHS eID Portal och SITHS eID Mina sidor. Om det inte hanteras kan konsekvensen bli driftstörningar och att användare inte kan använda SITHS eID.

OBS! Detta är ett levande dokument som kommer att uppdateras kontinuerligt. Tänk därför på att hela tiden gå till Projektsidan för att ladda ner den senaste versionen.

Revisionshistorik

Denna checklista kommer i flera versioner. En inför respektive projektetapp.

1. Verifiering i Kundportalen, publicerades i november 2022

2. Konfiguration, publiceras 26 januari.

3. Breddlansering (Release 2.0)

4. Release 2.1

5. Release 3, Statistik och loggar mm, efter sommaren

6. Mindre uppdateringar löpande

1. Förändringar vid leverans och aktivering av SITHS ordinarie kort

2. Förändringar på kontoret

3. Konfigurering av organisation

3.1 Underorganisation

4. Konfigurering av kontor på utgivningsområde

       ii. Leveransadress används endast för bunt av reservkort och testkort.

Open

5. Behörighetsadministration

                 i.      Bilaga 1.3 Information om handläggare

6. Anmälan om förändring av SITHS-kontaktuppgifter

7. Kvittenstexter

8. Migrering av kort- och certifikatsdata från Telia till SITHS eID Portal  

•  Alla befintliga giltiga kort och certifikat kommer flyttas från SITHS Admin till SITHS eID Portal och kommer fortsatt att fungera hela giltighetstiden ut.

• Tillkommande ny funktionalitet avser endast nya kort som utfärdas i nya SITHS eID Portal.

9. Att tänka på

• Verifiera ,”kortanpassningen”, logga, baksidestext och utfärdarnummer i SITHS eID Portal.

• Det är viktigt att ni i god tid, minst fem veckor innan beställningsstoppet , ser över vilka ordinarie kort som går ut under den tid som påverkas av införandet och att ni har ett tillräckligt antal reservkort i lager.

• Var uppmärksam på att kortprodukten SIS-kort (659) försvinner och ni behöver börja ge ut exempelvis företagskort (677/777) istället. Detta på grund av att vi slutar ge ut SIS-kort i SITHS eID Portal.

11. Information om lansering av SITHS eID Portal och SITHS eID Mina sidor januari 2024

Information om lanseringen finns här: Lansering av nya SITHS eID-portal planeras ske 23 - 25 januari 2024 - Identifieringstjänst SITHS - Confluence (atlassian.net)

Informationsmöte 230130 - Konfiguration SITHS eID Portal

Open

OBS! Bortse från datumen på mötet ovan.

Informationsmöte 230424

Avser information om Certifikatspecifikationer för Ny Lösning SITHS, publicering av SITHS certifikat till Katalogtjänst HSA och funktionscertifikat för ny lösning SITHS.

FAQ

1. Var finns utbildningsmaterialet för ID-administratörer?

Utbildningsmaterial finns här: Stödjande dokument inför SITHS eID-portal - Identifieringstjänst SITHS - Confluence (atlassian.net)

2. Kommer underskriftscertifikat att försvinna från SITHS-korten?

Nya SITHS-kort beställda i SITHS eID Portal kommer endast innehålla legitimeringscertifikat vid leverans till användaren. Detsamma kommer att gälla för extra SITHS eID som beställs för nedladdning till ett befintligt SITHS-kort.

Användare som behöver det kommer att kunna gå in i SITHS Mina sidor för att ladda ner underskriftscertifikat till kortet och sätta en personlig underskriftskod (PIN2). Detta kommer inte att kräva någon ytterligare beställning från en ID-administratör.

3. Vilka tekniska egenskaper har SITHS-korten?

Kortspecifikationen finns här: Blanketter och formulär för Ansvarig utgivare - Identifieringstjänst SITHS - Confluence (atlassian.net)

4. Hur spärrar man korten under lanseringen 23-25 januari 2024?

Det kommer inte vara möjligt att spärra kort under dessa två dygn men här finns rutinen för spärrhanteringen under lanseringen:

Spärrhantering vid förlorat kort vid avbrottet under lanseringen av SITHS eID Portal 23–25 januari 2024 - Identifieringstjänst SITHS - Confluence (atlassian.net)

5. Vilka kortpriser kommer gälla från och med lanseringen av SITHS eID Portal?

Från och med att den nya SITHS eID-portalen lanseras, vilket beräknas ske 25 januari 2024, börjar en ny prislista att gälla för SITHS-kort och porto. Den nya prislistan gäller till och med 30 juni 2024. Listan finns här: Nya kortpriser i SITHS eID Portal - Identifieringstjänst SITHS - Confluence (atlassian.net)

6. Kommer Telia e-legitimation finnas på kort som är utfärdas i SITHS eID Portal?

Nej. Kort som är utfärdas i SITHS eID Portal kommer inte att innehålla Telia e-legitimation.

7. Kommer det vara möjligt att utfärda SIS-kort i SITHS eID Portal?

Inera kommer att ta bort möjligheten att ge ut SIS-kort i kommande SITHS eID Portal och hänvisar istället till utgivning av Ordinarie SITHS-kort med foto.

Anledningen är att SIS-kort bedöms ha kort återstående livslängd som en följd av utredningen Ett säkert statligt ID-kort – med e-legitimation (SOU 2019:14).

Vi ser också att användningen av SIS-kort har en nedåtgående trend.

8. Vilka webbläsare kommer SITHS eID Portal stödja?

SITHS eID portalen kommer stödja flera av de vanligaste webbläsarna på marknaden.

SITHS eID portalen kommer inte att ha stöd för Internet Explorer 11 och kommer inte vara beroende av den webbläsaren, vilket dagens SITHS Admin är.

9. Hur lång kommer lanseringen av SITHS eID Portal att pågå?

Lanseringen beräknas pågå i 48 timmar.

10. Kommer man kunna använda Net iD Enterprise för att logga in på SITHS eID Portal och SITHS eID Mina sidor?

Nej. Net iD Enterprise är inte kompatibel med SITHS eID Portal och SITHS eID Mina sidor. För att logga in på SITHS eId Portal och SITHs eID Mina sidor krävs SITHS eID appen för Windows eller Mobilt SITHS eID. För full funktionalitet i SITHS eID Portal krävs SITHS eID appen för Windows version 2.1 eller högre.

11. Vilka nödvändiga åtgärder krävs för att använda SITHS eID Portal och SITHS eID Mina sidor?

Installera SITHS eID appen för Windows version 2.1. Genomför IP-adressändringarna avseende PKI. Ny lösning SITHS PKI - Identifieringstjänst SITHS - Confluence (atlassian.net). Detta gäller samtliga organisationer och förlitande parter.  

12. Vilka kort kommer att skickas till folkbokföringsadressen efter lanseringen av SITHS eID Portal?

SITHS-ordinarie kort kommer att skickas till  folkbokföringsadressen. Buntar av reservkort kommer att skickas precis som vanligt till konotret.

13. När kommer det vara möjligt att ut rapporter i SITHS eID Portal?

Version 3.0 som bland annat innehåller möjligheten att ta ut rapporter planeras att lanseras tredje kvartalet 2024. Viktigt att ut rapporter i SITHS Admin innan SITHS Admin stängs den 29:e februari 2024.

14. Kommer PUK-brev finnas kvar i SITHS eID Portal?

PUK-brev kommer att finnas kvar men det kommer inte skickas ut per automatik. De skickas ut endast vid beställning eftersom i SITHS eID Portal användaren kommer välja sin egen PIN-kod vid aktiveringen dessutom kan en ID-administratör låsa upp kortet. 

15. Vilka organisationer kommer att faktureras och hur?

Inera kommer ta över kundfakturering för beställda kortprodukter. Inera kommer endast fakturera SITHS-direktanslutna organisationer och kommer endast skicka ut en samlingsfaktura per organisation, månadsvis. Abonnemangsavgifter kommer basera sig på SITHS eID istället för kort.

16. Hur blir utseendet för SITHS Testkort?

Testkort som utfärdas i SITHS eID Portal kommer att få ett enhetligt, generiskt utseende.

17. Vilka certifikat finns i ordinariekort, reservkort och Mobilt SITHS eID?
    SITHS eID kan bestå av ett eller flera ingående certifikat.

(*) Extra SITHS eID motsvarar och ersätter den gamla lösningens Tilläggscertifikat. I nya lösningen har man endast ett Extra på kortet i taget och kan rotera dem i Mina sidor.

De flesta operationerna i SITHS eID Portal och Mina sidor verkar på ett SITHS eID som helhet, man kan även välja att lista enskilda certifikaten i ett SITHS eID och ladda ner dem

18. Vilka alternativ finns för att låsa upp ett SITHS-kort?
    •För SITHS-kort som beställts i SITHS Admin har det alltid skickats ut ett PIN-brev med PUK (upplåsningskod) till användaren som hen kan använda för att låsa upp med.

    •För SITHS-kort som beställts i SITHS eID Portal skickas inte ut PIN/PUK-brev per automatik, användaren har normalt endast en Säkerhetskod (Pin).

    Kort som är beställda i SITHS Admin kan låsas upp på två sätt

    •(1) Användaren kan själv låsa upp sitt SITHS-kort i SITHS eID-appen med det PIN-brev med PUK som hen fick i samband med mottagandet av kortet.

    •(2) En ID-administratör kan beställa en PUK som skickas till användarens folkbokförings adress och användaren låser själv upp kortet med hjälp av sin PUK och SITHS eID-appen

    Kort som är beställda i SITHS eID Portal (7XX) kan låsas upp på två sätt

    •(1) Ett personligt besök hos en ID-administratör

    •(2) En ID-administratör kan beställa en PUK som skickas till användarens folkbokförings adress och användaren låser själv upp kortet med hjälp av PUK och SITHS eID-appen

    Kommande funktionalitet i release 2.1 av SITHS eID Portal

    •Användaren kan själv låsa upp sitt SITHS-kort med hjälp av Mobilt SITHS eID via Mina sidor

19. Reklamation av SITHS-kort?
    Reklamation skickas till Ineras Kundservice.

20. Hur länge kommer SITHS att finnas kvar?
    Efter lanseringen av SITHS eID Portal den 25 januari 2024 kommer SITHS Admin att försättas i läsläge till och med 2024-02-29. Viktigt att ta ut och exportera rapporter innan dess.

21. Vilka webbläsare stöds i SITHS eID Portal och SITHS eID Mina Sidor?
    SITHS eID Portal och nya SITHS eID Mina sidor kommer att fungera med supporterade versioner av webbläsarna Microsoft Edge och Google Chrome. Dock inte med Internet Explorer 11 eller Microsoft Edge i Internet Explorer 11-läge, som är de enda versionerna som befintliga SITHS Admin och SITHS Mina sidor fungerar med.

    Det innebär att Internet Explorer 11-läge behöver inaktiveras i Microsoft Edge för att SITHS eID Portal och nya SITHS eID Mina sidor ska kunna användas efter lanseringen. De inställningar som behöver inaktiveras är alltså de ni genomförde tidigare och som finns beskrivna på denna sida:

    SITHS Admin och Mina sidor i Microsoft Edge Internet Explorer 11-läge

22. När bilden laddas upp i portalen finns den sparad i portalen och kan återanvändas?
    Ja det kan återanvändas, fotot är giltigt i 1 år från det att det är uppladdat i SITHS eID Portal.

23. När/om beställt kort misslyckats hos kortleverantören får ID-foto mail om detta?
    Nej inga mejl eller notifiering skickas ut, men man kommer se att beställningen är misslyckad i SITHS eID Portal

24. Om enheten utfärdat ett reservkort med Tillitsnivå 2 och användaren är behov av ett underskriftscertifikat, kan ID-admiinistrtör använda detta reservkort och ändra till tillitsnivå 3 eller behöver nytt reservkort användas ?
    Man kan inte använda ett reservkort som är utgivet för LoA2 och göra om det till ett reservkort tillitsnivå 3, man måste använda ett nytt reservkort för att ge ut en reservkort LoA3.
    När det gäller underskriftcertifikat som nämns i den här frågan också, så hämtar användaren det själv på Mina sidor och de kan användaren göra både på reservkort LoA2 och reservkort LoA3 samt även till ett ordinarie kort.

25. Hur länge ligger ett beställt SITHS eID (certifikat) kvar hos användaren för att hämtas via ”Mina sidor” ?
    3 månader

26. Finns det en tidsgräns på ej aktiverade kort?  
    Samma som idag, det ska aktiveras inom 3 månader

27. Kan man se hur många kort som aldrig blir aktiverade?
    Inte till att börja med, eftersom vi inte får rapporter förrän i version 3.0 av SITHS eID Portal

28. Om nytt kort skall beställas pga. tex förlust, hur gammalt kan ett foto som används vara ? Går det återanvända ett  tidigare taget foto ? tidsgräns?
    Fotoreglerna gäller. Kolla länken i beställningsflödet. Om kortet fortfarande är välliknande och taget enligt fotoreglerna då är det giltigt i ett år.

29. Ser man arbetsplats i personvyn?
    Nej men du kan ser det i beställningsflödet, när en beställning påbörjas.

30. Ser man titel i personvyn?
    Nej

31. Om inte kortet kommer fram till användaren, hur/när/ vem skall göra felanmälan om detta till Inera ? ID-foto?
    Om man har valt REK, man kommer se REK-id i SITHS eID Portal och kan själva söka efter försändelsen på Post Nords hemsida. En försändelse med A-post kommer inte gå att spåra så i de fall de aldrig når användaren, måste ett nytt kort beställas.

32. Vad görs när lagd beställning får status misslyckad ?
    I det här fallet måste beställning göras om.

33. Behörigheter för att välja kontor verkar inte fungera, de ser fler kontor än vad de har tilldelats.
    Den är frågan går inte att besvara utan att titta på just de fallet. Men det man ska tänka på att en person får behörighet till alla kontor som är kopplade till organisationen som hen har behörighet till, dvs kontor är inte kopplat på personnivå.

34. Vid aktivering av reservkort med tillitsnivå 2 går det att hämta kvittensen i efterhand? Eller måste den hämtas när reservkortet aktiveras? Det gick att hämta den i efterhand i SITHS Admin.

    Den går tyvärr idagsläget inte att hämta/skriva ut kvittensen i efterhand, däremot så är de tillåtet att göra egna kvittenser utifrån den mallen som vi har tagit fram som ni kan ha som backup, ifall ni missar att skriva ut kvittensen innan användaren har hämtat sitt STIHS eID på Mina sidor.

    Mallen finns i Rutiner och handledning för Ansvarig utgivare som finns här:https://inera.atlassian.net/wiki/x/DIEJ0g

    Punkt 30. Mallar för kvittenser
    
    I kommande/framtida releaser kommer det att gå att skriva ut kvittensmallen för ett reservkort även efter det att användaren har aktiverat reservkortet via Mina sidor.

35. Går det inte att spärra kort som har status Utgången? Spärras kortet automatiskt då?

    Det går inte att spärra kortet om det är utgånget, knappen ”spärra kort” finns inte på de korten. Det är ”spärrat” och användaren kan inte använda det.

36. Kort som utlämande som inte har status mottagit i SITHS Amin, ska man nu skapa pappers kvittens för dessa?

    Papperskvittens ska redan finnas på de ordinarie korten som hade status ”utlämnat” i SITHS Admin. Saknas papperskvittens så har man inte lämnat ut kortet enligt rutin och kortet borde spärras. 

37. Jag kan inte skriva ut kvittensen i efterhand på reservkort, men det kanske beror på att vi skrev ut den när det gjordes?

    Se svaret ovan, går inte att skriva ut papperskvittense efter att användaren har laddat ner sitt SIHTS eID på Mina sidor.
    
    I kommande/framtida releaser kommer det att gå att skriva ut kvittensmallen för ett reservkort även efter det att användaren har aktiverat reservkortet via Mina sidor.

38. Hur är det med ordinarie kort som registrerats utlämnade men inte kvitterats av användaren för att de hade med fel PIN-kortsbrev för kvittens?

    Papperskvittens ska finnas på dessa kort som skrevs under av användaren vid det tillfället som kortet lämnades ut i SITHS Admin. Saknas papperskvittens bör kortet spärras för man har inte gett ut kortet enligt rutin.

39. Räcker det med att klippa SITHS kort med Telia e-leg om användaren lämnar in till kortet och kortet spärras i SITHS eID Portal eller måsta man ändå ringa till Telia och spärra?

     Det räcker, för då har man kontroll av kortet och vet att det är klippt och inte går att använda. Om personen däremot har tappat bort kortet så är det lämpligt att ringa och spärra hos Telia.

40. Vid beställning av kort och om man upptäcker att ett fel efter beställningen, kan man inte spärra kortet? Kortet har status beställningen “hanteras”?
    I det här fallet ni kan inte makulera beställningen eftersom den har gått i väg till Thales. Spärr går att göra först efter att kortet har blivit aktiverat men det planeras för en förändring som kommer att driftsättas i kommande releaser. Man kommer i framtiden kunna spärra ett kort innan det aktiveras.

41. Vi får ibland fel vid aktivering av ordinariekort och reservkort? Vad kan det bero på?
    Om det inte går att aktivera ett kort prova att starta om webbläsaren. Om felet kvarstår vänligen gör en felanmälan.

42. Hur lång tid beräknas det ta att få PUK-kod hemskickad i det fall någon glömmer sin aktiveringskod?
    Ca 7 dagar.

43. Finns det någon tillgängliga release notes?
    Release Notes - SITHS eID Portal - SITHS eID Portal - Confluence (atlassian.net)

44. Hur gör man för att avregistrera en användare som slutat sin anställning men inte hunnit aktivera kortet dessförinnan?
    Kravställt och kommer att finnas i framtida releaser.

45. Är tanken att det framöver kommer vara möjligt att koppla kontor till enskilda underorganisationer så att kontoren inte hamnar på hela organisationen?
    Det går att göra i dagens version.

46. När kan vi förvänta oss att det kommer gå snabbare att kunna avregistrera en användare som vi avregistrerat SITHS-kortet för, är det något som kommer lösas i veckans release?
    Inera känner till detta och det håller på att undersökas.

47. Varför kan vi inte avregistrera kort på person som har utvandrat?
    Det ska gå. Felanmäl gärna om det inte går.

48. När väl nya SoL lanseras, kommer det att finnas historik bakåt i tid eller kommer statistiken att gälla från lanseringsdatum?
    Ja, det kommer att finnas data att ta ut i rapporter från alla migrerade bärare och SITHS eID samt all data som är skapad i SITHS eID Portal.

49. Får man meddelande i SITHS eID appen när certifikatet på reservkorten är på väg att gå ut?
    Ja det gör det.

50. Vi har flera kort som har passerat sista utgångsdatum (2023), men de är inte avregistrerade för de finns fortfarande ute i verksamheten. De finns inte med i SITHS eID portalen, ska det vara så?
    Se ogiltiga bärare.

51. Känner till SITHS eID Portal vilken version av SITHS eID app för Windows som används.
    Nej det gör den inte. Vänligen skicka in ett förbättringsförslag om ni önskar denna funktionalitet.

52. Hur får vi reda på om ett foto inte blir godkänt?
    Status misslyckad kommer att synas i Personvyn, klicka på infoknappen “Visa orsak“/“utropstecknet“ för detaljer.

53. Kommer det tillåtas PNG-format vid uppladdning av bilder?
    Vänligen skicka in ett förbättringsförslag om ni önskar denna funktionalitet.

54. Skickas hela fotot som laddas upp eller bara det som syns i förhandsgranskningen i SITHS eID Portalen?
    Hela bildfilen skickas men Thales gör beskärning vis behov, som de har alltid gjort.

55. Finns det planer på att göra det möjligt att fota direkt i portalen?
    Nej inga planer på det i dagsläget. Vänligen skicka in ett förbättringsförslag om ni önskar denna funktionalitet.

56. En del kort spärrades automatiskt av systemet, vad är orsaken?
    Enligt tidigare kommunikation. Kort som hade status skickat efter migreringen spärrades per automatik. Detta på grund av felaktig hantering som beror på att kortet ej aktiverat och att kortet saknar elektronisk underskrift.

57. Om en underskrift misslyckas vid aktivering av ett ordinarie kort, hur lång tid har man på sig att göra om underskriften?
    Man har fem dagar på sig att göra om underskriften igen hos en ID-administratör om detta inte genomförs/lyckas inom fem dagar då kommer kortet att spärras och ett nytt kort måste beställas.

58. Påminner SITHS eID Portal om när ett SITHS eID håller på att gå ut?
    SITHS eID apparna för Windows, iOS eller Android talar om när ett SITHS eID närmar sig sitt sista giltighetsdatum.

59. Hur påverkar ändringen i DN-strängen våra funktionscertifikat?
    Det påverkar endast funktionscertifikat utärdade från QA-miljön (inte produktion) och det gäller endast de certifikat som utfärdades innan ändringen i DN-strängen. Ändringen innebar att ordningen på de enskilda attributen ändrades.
    Om ni har konfigurerat förlitande till en exakt DN-sträng för funktionscertifikat kan ni behöva se över er konfiguration vid förnyelse av detta certifikat.