Sikkerhetskrav – Autentisering Eksempelklausuler

Sikkerhetskrav – Autentisering. Med autentisering menes som regel verifisering av en brukerkonto gjennom passord eller andre mekanismer. En digital identitet kan ha flere brukerkontoer, og tilgang til informasjonssystemer styres som hovedregel gjennom autentiseringen av en brukerkontos passord. Pasientjournalloven § 22 angir at det skal være tilgangsstyring, logging og etterfølgende kontroll. GT6.2.2- 1 Sikkerhetskrav Autentisering – eksisterende autentiseringsløsninger: Løsningen skal benytte regionale autentiseringsløsninger og nasjonale fellesløsninger for autentisering, typisk regional AD og HelseID nasjonalt. Beskriv integrasjon med eksisterende autentiseringsløsninger, ref. GIS T Bilag 3 – Kundens tekniske plattform, «Autentiseringstjenester integrasjon». Vennligst bekreft at og beskriv hvordan kravet oppfylles. O GT6.2.2- 2 Sikkerhetskrav – Autentisering – SSO: Sluttbruker skal kunne arbeide i systemet på tvers av moduler uten gjentatte pålogginger. Vennligst bekreft at og beskriv hvordan kravet oppfylles. O GT6.2.2- 3 Sikkerhetskrav - Autentisering Sluttbruker bør kunne benytte systemet selv om regional og/eller nasjonal autentisering ikke fungerer. Beskriv hvordan dette kan løses og hvilke funksjonsnivå dette kan gi. Vennligst bekreft om og beskriv hvordan kravet oppfylles. P GT6.2.2- Sikkerhetskrav - autentisering mot eksterne kilder: P 4 GIS-løsningen bør ha mulighet til å hente informasjon fra en rekke kilder. Autentisering mot slike kilder bør støtte xxxxxxxx autentisering ved bruk av for eksempel OpenID Connect eller SAML. Beskriv eksisterende støtte for xxxxxxxx autentisering. Vennligst bekreft om og beskriv hvordan kravet oppfylles.