Ubuntu Sverige

rickard.p skrev:Låt oss hitta på att svaret från bankerna skulle vara 10.000 användare som loggar in med Linux. (Lite optimistisk måste jag få vara?)

• att de som utfärdar e-legitimationer är ett antal banker samt Telia,
• att de flesta av bankerna idag utfärdar BankID, och
• att BankIDs hittills dåliga stöd för Linux är på väg att helt försvinna.

Hej,

Det du beskriver är en del av den problematik som ligger till grund för E-delegationens förslag i sitt strategibetänkande (SOU 2009:86) om inrättande av en nämnd för e-legitimationer, för att säkerställa tillgång till e-legitimation för alla. E-delegationen strävar efter att vägledningens principer om öppna standarder tillämpas i så stor utsträckning som möjligt, i synnerhet hos de myndigheter (och SKL) som ingår i E-delegationen och de som E-delegationen har nära samarbete med, därav E-legitimationsnämnden. Det sker genom samordningsmöten, seminarier och andra kommunikationsinsatser samt uppföljningar. E-delegationens uppdrag är att koordinera och främja utvecklingsarbetet, men har inget mandat att bestämma över andra myndigheter.

Med vänlig hälsning

Marit Dozzi

För närvarande om jag försöker logga in på skatteverkets hemsida för att komma åt mina uppgifter erbjuds jag fyra möjligheter: Bankid, Mobilt Bankid, Nordea, Telia, dvs samtliga alternativ utvecklade av enskilda, privata aktörer som inte är plattformsoberoende. I min föreställningsvärld och jag antar i e-delegationens utgör utfärdande av legitimationshandlingar någon form av myndighetsutövning.
Att överlåta detta till privata aktörer som endast ser till sina egna intressen förefaller mig minst sagt problematiskt.
Sammanfattningsvis: E-legitimationsnämnden tycks inte ha uppfyllt uppdraget hittills, och e-delegationen som är en kommitté under näringsdepartementet och måste väl anses företräda myndighetssverige i detta fall. Någonstans måste väl ansvaret ligga för att lösa detta.

jcledoua skrev:På senaste svaret från e-delegationen skickade jag följande replik:

För närvarande om jag försöker logga in på skatteverkets hemsida för att komma åt mina uppgifter erbjuds jag fyra möjligheter: Bankid, Mobilt Bankid, Nordea, Telia, dvs samtliga alternativ utvecklade av enskilda, privata aktörer som inte är plattformsoberoende. I min föreställningsvärld och jag antar i e-delegationens utgör utfärdande av legitimationshandlingar någon form av myndighetsutövning.
Att överlåta detta till privata aktörer som endast ser till sina egna intressen förefaller mig minst sagt problematiskt.
Sammanfattningsvis: E-legitimationsnämnden tycks inte ha uppfyllt uppdraget hittills, och e-delegationen som är en kommitté under näringsdepartementet och måste väl anses företräda myndighetssverige i detta fall. Någonstans måste väl ansvaret ligga för att lösa detta.

Jean-Claude Le Douaron

johanre skrev:Riktigt bra sammanfattning, serafim!

Hej,
Din fråga till E-delegationen har skickats vidare till E-legitimationsnämnden. Jag hoppas att du blir nöjd med svaret.

E-legitimationsnämnden har till uppgift att se till att offentlig sektor har möjlighet att nyttja e-legitimationer i sina respektive e-tjänster. Detta genomförs genom att upphandla rätten (via ett valfrihetssystem) att nyttja olika utfärdares e-legitimationer i sina e-tjänster. E-legitimationsnämnden har tagit fram den kravställning som leverantörerna (utfärdarna) framöver har att uppfylla för att få leverera till offentlig sektor (existerande avtal med BankID-samarbetet och den kravställning som för närvarande ligger till grund för leverans av eID-tjänster till offentlig sektor har sin grund i ramavtalet eID2008 som Kammarkollegiet ansvarar för).

I den kommande kravställningen finns t.ex. generella krav på användbarhet och tillgänglighet som ska tillgodoses, men det finns dock inte krav ner på nivån vilka operativsystem som ska stödjas i klientprogramvara för en viss e-legitimation (det finns emellertid rekommendationer i vägledning om att erbjuda tjänster för så många operativsystem som möjligt för att ge slutanvändaren en bra helhetsupplevelse). Det finns inte heller krav på att en utfärdare ska tillhandahålla olika typer av e-legitimationer eller vilken teknik som ska nyttjas för en viss e-legitimation. När det gäller säkerhetsnivån på e-legitimationerna finns kravställningen i det så kallade tillitsramverket. Tillitsramverket anger vilka tekniska, administrativa och övriga säkerhetsrelaterade krav som behöver uppfyllas när det gäller t.ex. utfärdandet av e-legitimationen, utformningen av e-legitimationen och användningen av e-legitimationen.

E-legitimationsnämnden säkerställer genom krav, granskning och uppföljning att samtliga godkända utfärdare av Svensk e-legitimation lever upp till de minimikrav som gäller för respektive tillitsnivå.

Tanken med valfrihetssystemet och identitetsfederationen är att skapa ett ekosystem med godkända utfärdare som alla lever upp till de högt ställda säkerhetskraven, men där de olika utfärdarna kan konkurrera med varandra genom att erbjuda olika typer av e-legitimation på olika plattformar för att tillgodose olika målgruppers specifika behov. En e-legitimationsutfärdare kan exempelvis välja att enbart erbjuda e-legitimation för mobiltelefon, utan någon skyldighet att erbjuda lösning med klientprogramvara för ett specifikt operativsystem.

Regeringens ambition på området är att fler utfärdare av e-legitimation ska intressera sig för att erbjuda tjänster till privatpersoner och även om det inte går att uttala sig i dagsläget om vilka eller hur många det kommer att bli, är vår förhoppning även att det kommer att anslutas e-legitimationer som tillgodoser de behov som finns hos målgruppen med Linux-användare. E-legitimationsnämnden för en nära dialog med både existerande utfärdare och nya potentiella utfärdare av Svensk e-legitimation för att säkerställa en så bred tjänsteplattform som möjligt i den kommande infrastruktur för Svensk e-legitimation som fasas in med start under 2014.

Med vänlig hälsning
Lena

jcledoua skrev:Och nu fick jag också ett svar från E-legitimationsnämnden som egentligen bara tycks bekräfta Serafims beskrivning:

...

jcledoua skrev:Någonstans måste väl ansvaret ligga för att lösa detta

serafim skrev:

jcledoua skrev:Någonstans måste väl ansvaret ligga för att lösa detta

Glömde att kommentera den sista lilla passusen men kommentaren blir:

Nej! Faktiskt kan man inte alls komma fram till att ansvaret ligger någonstans överhuvudtaget. Alla hänvisar till alla andra.