Hva er identitetsforvaltning?Hva er Feide?

Odda, 2009-01-22

Snorre Løvås

Identitetsforvaltning er…

• Opprettelse, vedlikehold og sletting av personopplysninger

• Bruk av opplysninger og tilgangsstyring basert på registrerte opplysninger

• Følge gjeldene lovverk og regelverk for personopplysninger

Hvilke plikter har man?

• Databehandler og behandlingsansvarlig skal gjennomføre planlagte og systematiske tiltak for å sikre tilfredsstillende informasjonssikkerhet

• Databehandler og behandlingsansvarlig skal dokumentere systemet og tiltak som gjennomføres for å garantere for informasjonssikkerheten

• Enhver som ber om det, skal få vite hva slags behandling av personopplysninger en behandlingsansvarlig foretar, og hvilke opplysninger om den registrerte som behandles

3

Aspekter ved informasjonssikkerhet

• Integritet: Data skal være korrekte, oppdaterte og fullstendige

• Konfidensialitet: Informasjonen skal bare være tilgjengelig for personer som har begrunnet behov for informasjonen

• Tilgjengelighet: Det skal gis korrekt informasjon til riktig person til rett tid

4

Elementer i en IdM-innføring

• Teknologiendring er bare en del av IdM-innføringen, i store organisasjoner kanskje ikke mer enn 20 % av hele jobben

5

Tekniske komponenter

Bruker-administrativt

system

Bruker-administrativt

system

TjenesteTjeneste

TjenesteTjeneste

Digitaletjenester

DigitaletjenesterKildesystemerKildesystemer

Lokale komponenter

Feide er….

• Ett brukernavn og ett passord til alle tjenester

• Nasjonal identitetsforvaltning for utdanning

• Personvern og informasjonssikkerhet

• En nasjonal innloggingstjeneste og lokal kontroll med opplysninger

Kort oppsummering av Feide

• For elever og lærere:– En inngang til alle tjenester for utdanning

• For tjenesteleverandører til utdanningssektoren– Sikker identifisering ved pålogging– Slipper å vedlikeholde egne registre med persondata– Muliggjør personlig tilpassing

• For skoleeier– enklere administrasjon – ”orden i sysakene” – enklere og billigere å tilby nye digitale tjenester til skolen– tilgang til viktige nasjonale tjenester (digital eksamen, NRK, o.l.)– oppfyller lovbestemte krav om innsyn og personvern– forenkler samarbeidet mellom hjem og skole/barnehage

Feide i eKommune 2012

”Feide er en felles innloggingstjeneste for alle elever og lærere i Norge. Feide er basert på åpne standarder og sikrer at alle elever, studenter og lærere får én sikker elektronisk identitet som kan brukes for å gi tilgang til flere digitale læringsressurser. For skoleeier betyr dette en ryddigere og enklere identitetsforvaltning som på sikt vil redusere behovet for lokale ressurser.”

Mål: “I løpet av 2010 skal alle kommuner og fylkeskommuner tilby Feide som felles innloggingstjeneste for elever og undervisningspersonalet.”

Tiltak: ”KS vil medvirke til gjennomføring av Feide-programmet”

“Grunnskulane står no for tur. Også dei treng til ei identitetsforvaltning basert på Feide, som

• er i tråd med personopplysningslova

• byggjer på opne standardar, og slik medverkar til auka konkurranse for både kommunar og for private tilbydarar av elektroniske tenester

• gir ein enklare kvardag for både elevar og lærarar med felles pålogging (og avlogging) til ei rad tenester”

Brev fra kunnskapsministeren til alle kommuner (27. mars 2008)

Eksempel på innlogging

Feide i kommunene

Det legges til rette for Feide-innføring ved

Informasjon, opplæring og erfaringsutvekslingVeiledningsnoderUtvikling av teknologiløpEtablere fellesløsningerUtarbeide standarder og anbefalinger

PortalKlienter

Kommune/FK

2

Feide

NRK

LMS

3

MinID

Lånekassen

NRKNRKNRK,

NDLA, osv

SkoleArena

o.l.Lokal IdM

Lokal løsning, Feide og statlig eID

Mer informasjon

• Om Feide i grunnskolen– http://www.uninettabc.no/feide

• Informasjonspakke om innføring av Feide– http://www.uninettabc.no/informasjonspakke

• Tjenester som Feidetilpasses– http://www.uninettabc.no/tjenester

• Mer uformell informasjon– http://blogg.uninettabc.no/

Spørsmål?

• Snorre.lovas@uninett.no