Åtkomstlösningen innebär två saker:

• Ni behöver göra tekniska anpassningar i era system.
• Din organisation behöver bli medlem i federationen Sambi.

Enligt nuvarande releasecykel behöver era system vara anpassade och anpassningarna vara i drift senast i november 2019. Detta innebär att alla aktörer som anropar myndighetens tjänster måste ha anpassat sig till den nya åtkomstlösningen innan november 2019. 

• Medlemskap i Sambi är ett krav för att ansluta sig till eHälsomyndighetens system.
• En medlem i Sambi har genomgått en tillitsgranskning och uppfyller ett antal krav på säkerhet. Det gäller främst hanteringen av elektroniska identiteter och behörigheter. 
• Den organisation som är godkänd av Sambi kan man lita på.

Federationen Sambi är ett samarbete mellan eHälsomyndigheten och Inera med stöd av Internetstiftelsen i Sverige (IIS).

Tanken med Sambi är att säkerhetsnivåerna ska höjas inom hälsa, vård och omsorg. Bland annat ska Sambi bidra till att skyddet för den personliga integriteten hamnar i linje med svensk och europeisk lagstiftning.

För att kunna anropa eHälsomyndighetens tjänster med den nya åtkomstlösningen måste din organisation vara medlem i Sambi. Att bli medlem innebär att ni måste genomgå en granskning av Sambi som kan ta allt från några månader till över ett år beroende på hur lång ni kommit i ert arbete. Federationsoperatören är dock skyldig att delge ett beslut inom 30 dagar från det att ni skickat in en fullständig tillitsdeklaration. Eftersom det kan ta lång tid är det bra om ni kommer igång med arbetet i god tid innan ni planerar att anpassa era tjänster till den nya åtkomstlösningen eller när nuvarande åtkomstlösning utgår i november 2019. 

Så snart som möjligt. Det kan ta allt från några månader till över ett år att bli medlem i Sambi. Det första steget i processen är att teckna ett tillitsgranskningsavtal. Eftersom det kan ta olika lång tid är det bra om ni kommer igång med arbetet i god tid innan nuvarande åtkomstlösning försvinner i november 2019.

Nej, så länge utfärdandet sker i enlighet med Sambis krav kan du antingen utfärda egna e-legitimationer eller använda underleverantörer. 

E-legitimationsnämnden granskar och godkänner e-legitimationsutfärdare. Här hittar du de godkända e-legitimationsutfärdarna.

I dagsläget finns några IdP:er som är godkända av Sambi. Fler aktörer är på väg att godkännas som utfärdare. Godkända utfärdare kommer att publiceras löpande på Sambis webbplats.

En e-legitimationsutfärdare är en organisation som ger ut e-legitimationer.

Här hittar du de godkända e-legitimationsutfärdarna.

Det finns fyra roller:

• Användarorganisation
• Tjänsteleverantör
• Sambiombud
• Underleverantör

Läs mer om de olika rollerna under fliken "Vad är Sambi?".

För att kunna använda vår nya lösning för säker åtkomst behöver er organisation ha:

• ett uppdaterat avtal med eHälsomyndigheten
• ett tillitsgranskningsavtal med Sambi
• ett anslutningsavtal med Sambi.

På vår externa kundyta kan du som aktör ta del av teknisk dokumentation som beskriver vilka anpassningar som krävs.

Begreppet e-legitimation (ibland även e-leg, eID) är en förkortning av elektronisk legitimation. E-legitimationen motsvarar en vanlig id-handling, exempelvis ett nationellt id-kort, och används till exempel för att identifiera sig när man använder tjänster över internet.

Vem som helst som uppfyller E-legitimationsnämndens krav kan bli utfärdare av e-legitimationer.

Syftet med Sambiombud är att underlätta för användarorganisationer att bli medlem i Sambi. Ombudet kan själv eller tillsammans med underleverantörer tillhandahålla en färdig paketlösning för användarorganisationens identitetshantering.

Sambiombudet ska bistå användarorganisationen med hjälp för att säkerställa att användarorganisationen lever upp till kraven i Sambis tillitsramverk. Detta omfattar lösningar och tjänster för:

• uppföljning av informationssäkerhet
• e-legitimation
• attributkatalog
• identitetsintygsutgivning
• incidenthantering
• rapportering
• övervakning
• medlemsansökan till Sambi.

Genom att anlita ett Sambiombud behöver ni inte själva organisera och skaffa tjänster och lösningar från flera olika parter. Sambiombudet ser till att de tjänster som de erbjuder är godkända av Sambis tillitsgranskningstjänst. Dessa kan din organisation sedan referera till i er tillitsdeklaration. 

Om ni vill bli Sambiombud måste ni teckna ett avtal med federationsoperatören IIS (Internetstiftelsen).

Innan avtalet tecknas ska Sambis tillitsgranskningstjänst ha granskat det blivande Sambiombudet. Ni måste få godkänt i granskningen och av Sambis styrgrupp.

Läs mer om hur du blir Sambiombud här.

Godkända Sambiombud publiceras löpande på Sambis webbplats.

Ja, alla aktörer kan använda Sambiombud.