SEB's rolle og ansvar for elektronisk identifikation

Sundhedsvæsenets Elektroniske Brugerstyring (SEB) sikrer formidling og validering af elektronisk identifikation til tilsluttede tjenester i sundhedsvæsenet. SEB fungerer som identitetsbroker og attributudbyder, mens registrering og identitetskontrol varetages af de tilsluttede identitetsudbydere.

Sundhedsdatastyrelsen er systemejer og dataansvarlig for Sundhedsvæsenets Elektroniske Brugerstyring, som leverer ID-tjenester i rollen som identitetsbroker (NSIS kapitel 6) og attributudbyder på sikringsniveau Betydelig.

I overensstemmelse med NSIS krav 4.1.1, kravets afgrænsning til de tilbudte tjenester, varetager Sundhedsdatastyrelsen/SEB udelukkende den del af elektroniske identifikationsmidlers livscyklus, der vedrører sikker formidling, token-validering, berigelse med sundhedsfaglige attributter samt udstedelse af fødererede sikkerhedstokens (OIOSAML-H-3) til tilsluttede tjenesteudbydere.

SEB varetager ikke registrering, identitetskontrol eller udstedelse af primære identifikationsmidler (IdP-processer under NSIS kapitel 5). Disse livscyklusprocesser varetages udelukkende af foranstående, NSIS-anmeldte identitetsudbydere (herunder NemLog-in samt regionale og kommunale IdP'er), som SEB har indgået tilslutningsaftaler med.