PÅ DEN HÄR SIDAN:
Certifikat krävs för att ansluta till Naturvårdsverkets API:er
Både offentliga och privata verksamheter kan ansluta sina verksamhetssystem till Naturvårdsverkets API:er för att inlämna eller uthämta information. För att det ska ske på ett säkert sätt används så kallade klient- och servercertifikat.
Ett certifikat fungerar som en e-legitimation mellan system och är en förutsättning för krypterad trafik, som förhindrar att informationen påverkas eller avlyssnas när den skickas mellan system. Med ett server-certifikat, som Naturvårdsverket har, kan anslutande part också vara säker på att anropet skickas till rätt tjänst och att det returnerade svaret är pålitligt. Ett klient-certifikat gör att Naturvårdsverket som erbjuder API-tjänsten kan vara säker på att information skickas från en betrodd part, vilket regleras genom avtal och kvalificeras genom tester.
För att kunna ansluta till Naturvårdsverkets API:er behöver anslutande part (klienten):
- Upprätta ett avtal med Naturvårdsverket,
- Ansluta sig till en testmiljö
- Uppvisa ett klientcertifikat från en betrodd certifikatutfärdare.
Certifikat för anslutning
Naturvårdsverket begär att organisationer och verksamheter som vill ansluta till myndighetens API:er utgår från EU:s lista över leverantörer av kvalificerade tjänster för eIDAS och skaffar ett kvalificerat certifikat av typen Qualified Certificate for Website Authentication (QWAC).
Leverantörerna på denna lista är certifierade enligt ETSI TS 102 042-standarden för elektroniska certifikat. Det är en europeisk certifiering baserat på ett EU-direktiv som syftar till att underlätta digital kommunikation mellan myndigheter, medborgare och företag i Europa.
QWAC kan användas både för identifiering av en webbplats (server) som en webbplats-användare (client). Det är viktigt att ”client” finns med, leverantörerna har inte alltid detta som standard.
QWAC är en typ av certifikat som kommer bli standard för banker och andra finansiella institut inom EU genom PSD2-direktivet. Av den anledningen finns en utökning av certifikatet för PSD2. Naturvårdsverket har dock inga krav på att certifikaten ska kunna användas för finansiella tjänster inom Europa. PSD2 behöver inte ingå.
Kostnad för certifikat och hur lång tid det tar att få ett certifikat varierar mellan certifikatutfärdarna. Normalt kan det ta ett par veckor att få sitt certifikat på plats, och ibland kan det krävas det ett fysiskt besök på hos leverantörerna för att verifiera sin identitet.
Förslag på leverantörer och återförsäljare av QWAC:
Kravspecifikation
Krav uttrycker behov hos verksamheten - inte en teknisk lösning. De krav som ställts på avfallsregistret utgår från beskrivna processer, användningsfall och informationsmodell. Kraven har sammanställts i en s.k. kravspecifikation. En kravspecifikation innehåller normalt både funktionella och icke-funktionella krav. I denna kravspecifikation beskrivs endast de funktionella kraven; dvs. krav gällande processer och användningsfall, samt krav på den information som ska finnas tillgänglig i avfallsregistret. De icke-funktionella kraven återfinns i andra tekniska dokument.
Användningsfallsspecifikation
Användningsfallen detaljerar processen för avfallshantering, från det att farligt avfall uppkommit hos en producent, till att det farliga avfallet behandlats på vederbörligt sätt och ett behandlingsresultat har erhållits. Användningsfallen beskriver olika scenarier, t.ex. vad händer när en avfallsproducent ska skicka iväg sitt avfall för behandling; vad ska göras, vad ska rapporteras in till avfallregistret. Användningsfallen har använts som kravställande underlag vid utveckling av e-tjänst och API.
Det finns både textuella och grafiska beskrivningar över arbetsgången samt beskrivning av den information som är viktig vid de olika aktiviteterna, kopplat till lagkrav.
Informationsmodell
För de verksamheter som avser att ansluta sina verksamhetssystem till Naturvårdsverkets API:er är det viktigt att de informationsmängder som hanteras i lösningen också är kompatibla med Naturvårdsverkets informationsmodell.
En informationsmodell är en strukturerad beskrivning av den information som hanteras inom en verksamhet. Modellen gör det enklare att kommunicera verksamhetens informationsbehov till exempelvis IT-sidan, men också för att skapa helhetssyn i verksamheten. Den ökar även förståelsen för att information är en gemensam resurs som ska förvaltas väl.
Kontakt
Har du frågor kontakta vår kundtjänst.