Versions Compared

Key

  • This line was added.
  • This line was removed.
  • Formatting was changed.

Bakgrund


Sunet startade projektet e-signatur under 2019 och har med finansiering från Vinnova jobbat på att bygga öppen källkod för en e-signaturtjänst och en valideringstjänst som uppfyller offentlig sektors krav och specifikationer för användning av e-signaturer. Arbetet har utgått från en analys av användningsfall som genomfördes som ett inkubator-projekt under 2018.

...

  1. Snabb leverans
  2. Möjlighet till lokal konfiguration och anpassning
  3. Användargränssnitt & användbarhet

Arkitektur

Detta representerar målarkitekturen för e-signaturtjänsten:

draw.io Diagram
bordertrue
viewerToolbartrue
fitWindowfalse
diagramNamee-sig arkitektur
simpleViewerfalse
width
diagramWidth741
revision1112

  • Lärosätet driver en e-tjänst som tillsammans med en stödtjänst (som i en initial version levereras som ett java-bibliotek) använder en signaturtjänst för att utföra digitala signaturer.
  • Sunet driver en signaturtjänst som tillsammans med Sunet nyckelhanteringsinfrastruktur kan leverera e-signaturer som tjänst.

...

  1. Etablera den gemensamma infrastruktur som krävs för en signeringstjänst
  2. Göra det möjligt för lärosäten att använda e-signatur i enklare processer (tex hantering av interna beslut med en påskrift)
  3. Göra det möjligt för lärosäten att börja arbeta med integration till lokala affärssystem

Implementation


Den första versionen av Sunet e-signaturtjänst realiseras i följande faser:

  1. Fas 1 (1 månad)
    1. etablering av en gemensam signeringstjänst med nyckelhantering i hos Sunet KMF
    2. etablering av en intern PKI för autenticering av e-tjänster mot signeringstjänsten
    3. initial paketering och etablering av en gemensam e-tjänst med inbyggd stödtjänst som tillåter signering av uppladdade dokument
    4. dokumentation av (b) och pilot av drift av e-tjänsten hos något lärosäte
  2. Fas 2 (Q2 2020)
    1. etablering av en gemensam valideringstjänst
    2. release av en ny version av e-tjänsten som inkluderar ett REST-api till stödtjänsten för integration med lokala tjänster
  3. Fas 3 (TBD)
    1. vidareutveckling av REST-api:et
    2. förstudie av att generera Adobe-godkända signaturer via integration med kommersiell CA