Om programmet Rättssäker identitets- och åtkomsthantering

Varför vi gör detta

Målet är att skapa en digital arbets- och studiemiljö som är ändamålsenlig samtidigt som både KTH:s information och system samt individens uppgifter skyddas på ett säkert sätt. 

Vad det innebär 

Med rättssäker identitets- och åtkomsthantering avses system och processer som säkerställer att hanteringen av individers identiteter och deras tillgång till information eller system sker på ett rättssäkert och begripligt sätt. Detta innebär att identiteter verifieras korrekt, att tillgång till information eller system ges och hanteras utifrån tydliga och lagliga regler, och att användarnas rättigheter och integritet skyddas. 

Viktiga komponenter i detta arbete är: 

• Identitetskontroll: Att säkerställa att den person som försöker få tillgång verkligen är den de utger sig för att vara.

• Åtkomststyrning: Reglera vem som har rätt att få tillgång till vilken data och systemfunktionalitet – samt vid vilka tidpunkter. Denna styrning görs utifrån användarens aktuella roll, befogenheter eller behov av att komma åt informationen.

• Transparens och spårbarhet: Tydliga och spårbara processer och rutiner kring identitets- och åtkomsthantering som kan granskas för att säkerställa att de har följt gällande lagar och regler.

• Skydd av individens rättigheter: Användarnas rätt till skydd av sin personliga integritet och data måste upprätthållas genom tydliga rutiner och verktyg. (skyddad identitet, HR-data etc)  

Bakgrund till att programmet behövs 

För att rätt person endast har tillgång till rätt resurser vid rätt tillfälle krävs en stabil och effektiv identitets- och åtkomsthantering. Exempel som illustrerar varför nya processer behöver tas fram: 

• En stor del av hanteringen inom området sker manuellt och behöver automatiseras av både säkerhets- och resursskäl. 

• KTH som myndighet ska följa gällande lagstiftning inom dataskydd, informationssäkerhet och miljöaspekter. För detta krävs kontinuerlig rensning av information som använts av studenter, anställda och anknutna som inte längre har koppling till KTH. 

• Hård- och mjukvara, bevakning, underhållsresurser och licenser medför kostnader för KTH som behöver optimeras utifrån verksamhetens behov.

• Allt fler studenter läser helt eller delvis på distans och KTH:s service till dessa behöver stärkas.

• Medarbetare arbetar i stor omfattning på distans, från hemmet eller under tjänsteresor. Detta ställer särskilda krav på smidig och säker verifiering och åtkomsthantering. 

• Det ökande antalet cyberhot, intrångsförsök och andra säkerhetsrelaterade incidenter som riktas mot svenska universitet och myndigheter.  

Om programmet 

Arbetet utförs genom mindre delprojekt och aktiviteter som säkerställer framdrift och stegvisa leveranser. Dessa hålls samman i en gemensam programstruktur.  

• Rättssäker identitets- och åtkomsthantering vid KTH. Programdirektiv diarienummer ​V-2024-0554​  

Pågående delprojekt 

• Fortsättning; säkerställa identitets- och tjänstelivscykel 2026-27. Projektplan diarienummer V-2024-0554.  

Avslutade delprojekt 

• Åtgärder för att säkerställa identitets- och tjänstelivscykel. Slutrapport diarienummer V-2024-0554.  

• FrejaID+ för hantering av KTH-konto. Slutrapport diarienummer V-2024-0554.  

• Åtgärder för användning av KTH-konto. Slutrapport diarienummer V-2024-0554 

• Anpassning till BankID säker start. Uppdragsrapport diarienummer V-2023-0064 

• Digital utlämning av IT-konto. Slutrapport diarienummer V-2023-0064  

Förvaltning 

Programmet ska bidra till en fortsatt långsiktig förvaltning av rättssäker identitets- och åtkomsthantering inom KTH, med tydligt ansvar för support, underhåll och fortsatt utveckling. Förvaltningen ska säkerställa att de processer och tekniska lösningar som tas fram inom programmet hålls säkra, tillförlitliga och anpassade till verksamhetens behov även efter att programmet avslutas i oktober 2028. 

Kontakt