| Table of Contents |
|---|
Dokumentation för version 1.0 (äldre version)
...
Det finns även krav på en tjänst som integreras med edusign API som måste uppfyllas av alla som integrerar med API:et i produktion.
Krav på en tjänst som integreras med edusign API
För att en tjänst ska få integreras direkt med edusign API måste den uppfylla samma krav på tydlighet, säkerhet mm som den applikation som används på edusign.sunet.se. Integration direkt med API:et kräver därför att en tjänst genomgår en granskning av Sunet i syfte att kontrollera att den uppfyller följande krav:
- Identifiering av användare måste ske på ett sätt som är ekvivalent eller bättre än som sker på edusign.sunet.se.
- Användare måste tydligt informeras om att en signatur sker på ett sätt som uppfyller krav på informerat medgivande i GDPR.
- Tjänsten måste hantera inloggningsuppgifter till API:et på ett sätt som gör att endast den tjänsten har möjlighet att för användarens räkning begära en signatur
- Tjänsten måste tillse att endast de signaturer som användaren avser att genomföra kan begäras av signaturtjänst och API:er
- Tjänste måste tydligt visa upp resultatet av en signatur för användaren.
Från och med införandet av edusign 2.0 och edusign API gäller detta även för de som väljer att köra egna instanser om det finns ett krav/önskemål på att kunna signera via både den egna instansen och edusign.sunet.se.