Införande av tjänstekort i en kommun

DirSys AB, Första Långgatan 20, 413 28 Göteborg, 031-757 00 88, [email protected]

… visar vägen till rätt beslut

Införa tjänstekort i en kommun

- från avrop till införande



Möjlighet att ställa frågor

Det kommer vara möjligt att ställa frågor vid slutet

av webbmötet via Questions funktion



Malin Bergkvist

KontaktuppgifterE-post: [email protected] Telefon: 031-701 67 61

mailto:[email protected]



Agenda

• Introduktion - Vad är ett tjänstekort och vilken nytta kan det ge?

• Hur ser marknaden ut?• Analys av ramavtal• Framgångsfaktorer vid införande• Exempel på användningsområden och förutsättningar för

dessa• Möjlighet att ställa frågor



Kort om DirSys

• Bolaget bildades 2005• Idag nio anställda• Fokus på kunder inom offentlig förvaltning• Erbjuder tjänster inom tre områden



Vad är ett tjänstekort och vilken nytta kan det ge? (i)

Personligt ID/ Visuell identifikationPasserkort för fysisk accessFollow Me Printing

- Säkra utskrifterInloggning i datorInloggning till applikationerSignering

” Personaliserade kort för fysisk identifiering och/eller behörighetskontroll”



Vad är ett tjänstekort och vilken nytta kan det ge? (ii)

Elektronisk del

• Chip• Beröringsfri teknik

(och/eller magnetremsa)• Möjlighet till installation

av certifikat och konfigurering av PIN-kod

Visuell del

• Fotografi• Text• Design• Prägling



Vad är ett tjänstekort och vilken nytta kan det ge? (iii)

• Bättre IT-säkerhet• Kontroll över vem som innehar vilka

identitetsbärare och behörigheter

• Allt samlat på ett och samma ställe

Tjänstekort

Användarnamn + lösenord

Visuell identifikation



Hur ser marknaden ut? (i)

Leverantörerna kan erbjuda:Flera typ av kort och tekniker- Multifunktionskort med mer än en RFID-teknik åt gången- Design och tryck



Hur ser marknaden ut? (ii)

Tjänstekort levererade klara med utskrift och kodning• Trycka och programmera korten hos leverantören

Tillverka och skriva ut på plats i kommunen• Leveransprojekt och lösning med programvaror

och produktionsutrustning



Analys av ramavtal (i)

Kammarkollegiet - Kort för identifiering och behörighetskontroll

Giltighetstid till 2018-01-31 (Ytterligare förlängningar av ramavtalen är möjliga till 2021-01-31)

Förnyad konkurrensutsättning

”Ramavtalsområdet omfattar kort för fysisk och elektronisk identifiering och behörighetskontroll, samt kort som är en kombination av ovanstående korttyper. Tjänstekort eller identitetskort för anställda i offentlig sektor ingår också. Korten kan användas för att logga in i datasystem och datornät; för elektronisk identifiering och underskrift och/eller för inpassering i en lokal.”



Analys av ramavtal (ii)

• Typkort 1: Blanka opersonaliserade smartkort utan foto för elektronisk identifiering eller behörighetskontroll

• Typkort 2: Personaliserade kort för fysisk identifiering och/eller behörighetskontroll

• Kombinationer av Typkort 1 och Typkort 2

Krav i kravkatalogen kan användas, de kan preciseras ytterligare och användas som ska- eller bör-krav.



Analys av ramavtal (iii)

Tjänster kopplade till korten: • Tjänst för kontroll av korts giltighet• Tjänst för att spärra kort• Tjänst avseende kodning av kortens elektroniska del samt säkerhetslösning• Tjänster avseende kodning av andra bärare än kort • Beställningsstation • Installation, konfiguration och underhåll av den hård- och programvara som

beställningsstation består av. • Tillbehör, t.ex. kortläsare, korthållare, kortskrivare, lagringsmedia för

certifikat



Analys av ramavtal (iiii)

Ramavtalsleverantörer• Cygate AB• Gemalto AB• Oberthur Technologies Sweden AB• PartnerSec AB• Technology Nexus Secured Business Solutions AB



Framgångsfaktorer vid införande (i)

Gör en analys innan ni köper in en lösning:• Till vad och varför ska korten användas? Vad vinner ni på

att införa korten?• Vilka funktioner är viktiga för er kommun?• Vilka användningsområden kan finnas över tid?• Vilka förutsättningar råder?• Hur mycket ansvar vill ni ha för själva lösningen? Ska ni

avropa/upphandla en tjänst eller en produkt?



Framgångsfaktorer vid införande (ii)

Medvetenhet att det kan innebära en del förändringar i organisationen!

• Tekniska• Organisatoriska• Ekonomiska• Operativa



Exempel på användningsområden och förutsättningar för dessa (i)

Personligt ID/ Visuell identifikationPasserkort för fysisk accessFollow Me Printing

- Säkra utskrifterInloggning i datorInloggning till applikationer



Visuell identifikation (i)

Vad kan visas på kortet? Vilket syfte ska det fylla?

Text ?• Namn• Titel• Enhet• Avdelning• Personnummer

Foto på kortet? • Standard• Rutiner för

fotografering

Vilka uppgifter ska finnas

med?

Varifrån kommer dessa

uppgifter?

Hur ska de presenteras på

kortet?Layout!

Källa?Struktur?

Kvalitetssäkra källan till det som ska tryckas på kortet!



Visuell identifikation (ii)

• Väl förankrat och tydligt syfte (t.ex. personnummer)

• Olika krav kan ställas på utformningar såsom tryck, fotografi, prägling etc.

• Förutsättningar för foto ser olika ut beroende på lösning



Passage (i)

Använd passerkortet för fysisk access;Åtkomst till byggnader, lokaler eller andra utrymmen

Tjänstekort



Passage (ii)

• Vilken teknik har ni idag? – Hur ser det ut om ni tittar framåt? Vad har ni för strategi för passersystem?• Vad ska kortet stödja? (EM/Mifare/Bewapass/?)



Passage (iii)

Lägga på passage manuellt

Se över rutiner!Vem gör vad?

Integrera med passagesystem

Kräver eventuellt mer förarbete

Behöver upprättas rutiner och processer



Follow Me Printing – Säkra utskrifter

• Inloggningen kan synkroniseras med företagets befintliga AD (Active directory)



Inloggning i dator (i)

• Säkerhet med smarta kort bygger på säkerhetsmetoden PKI och använder certifikat för att identifiera alla användare när de loggar in

• Säkerheten ökar med tvåfaktorsautentisering • Kan ge mindre tid på behörighetshantering, t.ex.

bortglömda eller utgångna lösenord



Inloggning i dator (ii)

• Inventera för att finna de system som i nuläget använder användarnamn och lösenord från er katalogtjänst/AD

• Kortläsare i datorerna?



Inloggning applikationer (i)

• För applikationer som har krav på två-faktorsinloggning eller där ni önskar starkare autentisering

• Stäm av förutsättningar innan kravställning



SITHS och SAMBI

• Tjänstekort som alternativ till SITHS-kort?• Ingå i federationen för SAMBI?



Frågor?



Svara på enkäten efteråt och vinn en Chromecast!

Government & Nonprofit

Införande av tjänstekort i en kommun