Hej på er alla!

Välkomna tillbaka efter sommaren. Jag hoppas att ni blivit uppvilade.

Som ni vet gjorde vi en större uppdatering av tillitsprofilerna under 2020 samt två mindre 2024 och 2025. Baserat på dessa uppdateringar behöver nedanstående organisationer uppdatera sina Identity Management Practice Statement (IMPS). VI skickar ut detta informationsbrev så att ni kan genomföra uppdateringarna planerat. Finns er organisation inte nämnd nedan behöver ni inte göra någon uppdatering.

Om ni har några frågor och funderingar hör av er till operations@swamid.se. Om ni ser ett behov tar Swamid Operations gärna ett eller flera möten med er för att stödja er i uppdateringsprocessen.

Organisationer som blivit godkända före 2021 – Akuta åtgärder krävs snarast!

Organisationer som berörs av förändringarna och behöver uppdatera och bli godkända av Swamid Board of Trustees senast oktober 2026:

• Gymnastik- och idrottshögskolan [pågår]
• Högskolan i Gävle [pågår]
• Naturhistoriska riksmuséet [pågår]
• Universitetskanslersämbetet [pågår]
• Forskningsrådet Formas
• Forskningsrådet Forte
• Klimatpolitiska rådet
• Rymdstyrelsen
• Stiftelsen för strategisk forskning

Förändringen 2020 var väldigt omfattande och därför behövs en omfattande genomgång och uppdatering av IMPSen genomföras snarast baserat på aktuell version av tillitsprofilerna. Denna uppdatering måste beslutas av Swamid Board of Trustees på nästa möte. Om detta inte sker kommer identitetsutgivaren för organisationen att tillfälligt stängas av från Swamid fram till att uppdateringen av IMPSen är godkänd.

Organisationer som blivit godkända 2021–2024

Organisationer som berörs av förändringarna och behöver uppdatera senast vid årliga validering under 2026:

• Försvarshögskolan
• Högskolan Väst
• Kungliga Vetenskapsakademien
• Kungliga biblioteket
• Lunds universitet [pågår]
• Marie Cederschiöld högskola
• NORDUnet
• Sophiahemmet Högskola
• Universitets- och högskolerådet
• Universitets- och högskolerådet - Antagning.se
• Vetenskapsrådet
• World Maritimae University

Organisationer som berörs av förändringarna och behöver uppdatera senast vid årlig validering under 2027:

• Chalmers tekniska högskola
• Högskolan Dalarna
• Högskolan Kristianstad [pågår]
• Högskolan i Halmstad
• Högskolan i Skövde [pågår]
• Karolinska institutet
• Konstfack
• Kungliga Konsthögskolan
• Kungliga tekniska högskolan
• Luleå tekniska universitet [pågår]
• Malmö universitet [pågår]
• Mittuniversitetet [pågår]
• Röda Korsets Högskola
• Stockholms konstnärliga högskola
• Stockholms universitet
• Vetenskapsrådet - SUNET
• Vetenskapsrådet - eduID
• Örebro universitet

Uppdateringarna som beslutades innehöll inga funktionella skillnader utan tillitsprofilerna strukturerades om för att bli tydligare gällande krav vilket medför förändrade krav hur tillitsprofilen skrivs. Detta betyder att ett antal avsnitt behöver förändras antingen genom att flytta text från ett avsnitt till ett annat eller utökad skrivning för tydlighet. Sektion 4.5.1 angående incidenthantering tillkom men detta krav finns redan tidigare i teknologiprofilen för SAML så kravet är inte nytt. Ändringarna finns i spårbart skick publicerad på https://wiki.sunet.se/spaces/SWAMID/pages/214570868/%C3%96versyn+av+SWAMIDs+tillitsprofiler+2024.

Uppdateringen som beslutades i december 2025 gällde primärt att NIST släppte en ny version av NIST Special Publication 800-63 Digital Identity Guidelines. Denna används i sektion 5.1.1 i tillitsprofilerna för att beskriva autentiseringsmodeller som är godkända inom aktuell tillitsprofil. NIST bytta namn på modellerna och därför behövde en mindre konsekvensuppdatering genomföras. Samtidigt passade vi på att dela avsnitt 4.4.1 gällande loggning i två sektioner, 4.4.1 och 4.4.2. Förändringarna runt 4.4.1 är samma i alla tillitsprofilerna. Ändringen finns i spårbart skick publicerad på https://wiki.sunet.se/spaces/SWAMID/pages/284459423/%C3%96versyn+av+Swamids+tillitsprofiler+2025.

Organisationer som blivit godkända efter 2024

Uppdateringen som beslutades i december 2025 gällde primärt att NIST släppte en ny version av NIST Special Publication 800-63 Digital Identity Guidelines. Denna används i sektion 5.1.1 i tillitsprofilerna för att beskriva autentiseringsmodeller som är godkända inom aktuell tillitsprofil. NIST bytta namn på modellerna och därför behövde en mindre konsekvensuppdatering genomföras. Samtidigt passade vi på att dela avsnitt 4.4.1 gällande loggning i två sektioner, 4.4.1 och 4.4.2. Funktionellt är uppdateringen så liten att ingen uppdatering av er IMPS behöver göras.

Swamid Operations genom
Pål Axelsson