Hva er identitetsforvaltning?

Hva er identitetsforvaltning? Hva er Feide? Odda, 2009-01-22 Snorre Løvås

Identitetsforvaltning er… Opprettelse, vedlikehold og sletting av personopplysninger Bruk av opplysninger og tilgangsstyring basert på registrerte opplysninger Følge gjeldene lovverk og regelverk for personopplysninger

Opprettelse, vedlikehold og sletting av personopplysninger

Bruk av opplysninger og tilgangsstyring basert på registrerte opplysninger

Følge gjeldene lovverk og regelverk for personopplysninger

Hvilke plikter har man? Databehandler og behandlingsansvarlig skal gjennomføre planlagte og systematiske tiltak for å sikre tilfredsstillende informasjonssikkerhet Databehandler og behandlingsansvarlig skal dokumentere systemet og tiltak som gjennomføres for å garantere for informasjonssikkerheten Enhver som ber om det, skal få vite hva slags behandling av personopplysninger en behandlingsansvarlig foretar, og hvilke opplysninger om den registrerte som behandles

Databehandler og behandlingsansvarlig skal gjennomføre planlagte og systematiske tiltak for å sikre tilfredsstillende informasjonssikkerhet

Databehandler og behandlingsansvarlig skal dokumentere systemet og tiltak som gjennomføres for å garantere for informasjonssikkerheten

Enhver som ber om det, skal få vite hva slags behandling av personopplysninger en behandlingsansvarlig foretar, og hvilke opplysninger om den registrerte som behandles

Aspekter ved informasjonssikkerhet Integritet: Data skal være korrekte, oppdaterte og fullstendige Konfidensialitet: Informasjonen skal bare være tilgjengelig for personer som har begrunnet behov for informasjonen Tilgjengelighet: Det skal gis korrekt informasjon til riktig person til rett tid

Integritet: Data skal være korrekte, oppdaterte og fullstendige

Konfidensialitet: Informasjonen skal bare være tilgjengelig for personer som har begrunnet behov for informasjonen

Tilgjengelighet: Det skal gis korrekt informasjon til riktig person til rett tid

Elementer i en IdM-innføring Teknologiendring er bare en del av IdM-innføringen, i store organisasjoner kanskje ikke mer enn 20 % av hele jobben

Teknologiendring er bare en del av IdM-innføringen, i store organisasjoner kanskje ikke mer enn 20 % av hele jobben

Tekniske komponenter Bruker- administrativt system Lokale komponenter Tjeneste Tjeneste Digitale tjenester Kildesystemer

Feide er…. Ett brukernavn og ett passord til alle tjenester Nasjonal identitetsforvaltning for utdanning Personvern og informasjonssikkerhet En nasjonal innloggingstjeneste og lokal kontroll med opplysninger

Ett brukernavn og ett passord til alle tjenester

Nasjonal identitetsforvaltning for utdanning

Personvern og informasjonssikkerhet

En nasjonal innloggingstjeneste og lokal kontroll med opplysninger

Kort oppsummering av Feide For elever og lærere: En inngang til alle tjenester for utdanning For tjenesteleverandører til utdanningssektoren Sikker identifisering ved pålogging Slipper å vedlikeholde egne registre med persondata Muliggjør personlig tilpassing For skoleeier enklere administrasjon – ”orden i sysakene” enklere og billigere å tilby nye digitale tjenester til skolen tilgang til viktige nasjonale tjenester (digital eksamen, NRK, o.l.) oppfyller lovbestemte krav om innsyn og personvern forenkler samarbeidet mellom hjem og skole/barnehage

For elever og lærere:

En inngang til alle tjenester for utdanning

For tjenesteleverandører til utdanningssektoren

Sikker identifisering ved pålogging

Slipper å vedlikeholde egne registre med persondata

Muliggjør personlig tilpassing

For skoleeier

enklere administrasjon – ”orden i sysakene”

enklere og billigere å tilby nye digitale tjenester til skolen

tilgang til viktige nasjonale tjenester (digital eksamen, NRK, o.l.)

oppfyller lovbestemte krav om innsyn og personvern

forenkler samarbeidet mellom hjem og skole/barnehage

Feide i eKommune 2012 ” Feide er en felles innloggingstjeneste for alle elever og lærere i Norge. Feide er basert på åpne standarder og sikrer at alle elever, studenter og lærere får én sikker elektronisk identitet som kan brukes for å gi tilgang til flere digitale læringsressurser. For skoleeier betyr dette en ryddigere og enklere identitetsforvaltning som på sikt vil redusere behovet for lokale ressurser.” Mål: “I løpet av 2010 skal alle kommuner og fylkeskommuner tilby Feide som felles innloggingstjeneste for elever og undervisningspersonalet.” Tiltak: ”KS vil medvirke til gjennomføring av Feide-programmet”

” Feide er en felles innloggingstjeneste for alle elever og lærere i Norge. Feide er basert på åpne standarder og sikrer at alle elever, studenter og lærere får én sikker elektronisk identitet som kan brukes for å gi tilgang til flere digitale læringsressurser. For skoleeier betyr dette en ryddigere og enklere identitetsforvaltning som på sikt vil redusere behovet for lokale ressurser.”

Mål: “I løpet av 2010 skal alle kommuner og fylkeskommuner tilby Feide som felles innloggingstjeneste for elever og undervisningspersonalet.”

Tiltak: ”KS vil medvirke til gjennomføring av Feide-programmet”

“ Grunnskulane står no for tur. Også dei treng til ei identitetsforvaltning basert på Feide, som er i tråd med personopplysningslova byggjer på opne standardar, og slik medverkar til auka konkurranse for både kommunar og for private tilbydarar av elektroniske tenester gir ein enklare kvardag for både elevar og lærarar med felles pålogging (og avlogging) til ei rad tenester” Brev fra kunnskapsministeren til alle kommuner (27. mars 2008)

“ Grunnskulane står no for tur. Også dei treng til ei identitetsforvaltning basert på Feide, som

er i tråd med personopplysningslova

byggjer på opne standardar, og slik medverkar til auka konkurranse for både kommunar og for private tilbydarar av elektroniske tenester

gir ein enklare kvardag for både elevar og lærarar med felles pålogging (og avlogging) til ei rad tenester”

Brev fra kunnskapsministeren til alle kommuner (27. mars 2008)

Eksempel på innlogging

Feide i kommunene Det legges til rette for Feide-innføring ved Informasjon, opplæring og erfaringsutveksling Veiledningsnoder Utvikling av teknologiløp Etablere fellesløsninger Utarbeide standarder og anbefalinger

Det legges til rette for Feide-innføring ved

Informasjon, opplæring og erfaringsutveksling

Veiledningsnoder

Utvikling av teknologiløp

Etablere fellesløsninger

Utarbeide standarder og anbefalinger

NRK LMS Lånekassen NRK NRK NRK, NDLA, osv SkoleArena o.l. Lokal IdM Lokal løsning, Feide og statlig eID Portal Klienter Kommune/FK 2 Feide 3 MinID

Mer informasjon Om Feide i grunnskolen http://www.uninettabc.no/feide Informasjonspakke om innføring av Feide http://www.uninettabc.no/informasjonspakke Tjenester som Feidetilpasses http://www.uninettabc.no/tjenester Mer uformell informasjon http://blogg.uninettabc.no/

Om Feide i grunnskolen

http://www.uninettabc.no/feide

Informasjonspakke om innføring av Feide

http://www.uninettabc.no/informasjonspakke

Tjenester som Feidetilpasses

http://www.uninettabc.no/tjenester

Mer uformell informasjon

http://blogg.uninettabc.no/

Spørsmål? [email_address]

[email_address]