Protokoll Swamid Board of Trustees 2025-09-26

Tid

2025-09-26 11.00--12.00

Plats

Videomöte i Zoom

Närvarande

• Anders Sjöström, Lunds universitet
• Jan Nordin, Högskolan i Gävle
• Johan Nordgren, Blekinge tekniska högskola
• Magnus Höglund, Högskolan Dalarna

Frånvarande

• Zacharias Törnblom, Sunet (ZT)
• Hans Wohlfarth, Kungliga Tekniska högskolan
• Mauritz Danielsson, Ladokkonsortiet
• Per-Olov Hammargren, Uppsala universitet

Adjungerade

• Pål Axelsson, Sunet (PA)

Välkommen (PA)

Pål hälsade välkommen till mötet.

Fastställande av dagordning (PA)

Dagordningen fastställdes.

Beslut om ansökningar om godkännande av tillitsnivåer (PA)

• Göteborgs universitet ansöker om förnyat godkännande för SWAMID AL2
  
  Göteborgs universitet förändrar metoderna för höjning av tillitsnivå från SWAMID AL1 till SWAMID AL2. SWAMID Operations rekommenderar Board of Trustees att godkänna deras ansökan.
  
  Ansökan godkändes av SWAMID Board of Trustees.
  
  
• Johannelunds teologiska högskola ansöker om medlemskap i Swamid på tillitsnivå SWAMID AL3
  
  Johannelunds teologiska högskola använder eduID Connect som identitetsutgivare. SWAMID Operations rekommenderar Board of Trustees att godkänna deras ansökan.
  
  Ansökan godkändes av SWAMID Board of Trustees.
  
  
• Sveriges Lantbruksuniversitet ansöker om godkännande för SWAMID AL3
  
  SLU har tillfört tillitsnivå SWAMID AL3 i sin IMPS. SWAMID Operations rekommenderar Board of Trustees att godkänna deras ansökan.
  
  Ansökan godkändes av SWAMID Board of Trustees.
  
  
• Sveriges meteorologiska och hydrologiska institut ansöker om förnyat godkännande för SWAMID AL2
  
  SMHI har gått igenom och förtydligat sin IMPS baserat på förändringarna i tillitsprofilerna 2020 och 2024. SWAMID Operations rekommenderar Board of Trustees att godkänna deras uppdaterade ansökan.
  
  Ansökan godkändes av SWAMID Board of Trustees.
  
  
• Umeå universitet ansöker om förnyat godkännande för SWAMID AL3
  
  Umeå universitet har uppdaterat aktuella inloggningsmetoder. SWAMID Operations rekommenderar Board of Trustees att godkänna deras ansökan.
  
  Ansökan godkändes av SWAMID Board of Trustees.
  

Övriga frågor

Uppdatering av Swamids tillitsnivåer (PA)

Swamid använder den amerikanska standarden NIST Special Publication 800-63 Digital Identity Guidelines för att definiera vilka typer av inloggningsmetoder som får användas vid signalerad multifaktorinloggning genom Swamid. NIST släppte i början på augusti en ny version 800-63-4 och i denna har de bytt benämningar på de inloggninsmetodiker vi hänvisar till i tillitsprofilerna. Med avseende på detta kommer Swamids tillitsprofiler behöver uppdateras i avsnitt 5.1.1 så att samma benämningar användas. Dessa ändringar kommer inte innebära några funktionsmässiga förändringar utan endast byta benämningar. Vi passar även på att utöka beskrivningen av lösenordskraven på så sätt att vi skriver in nuvarande faktiska kraven i klartext istället för att endast hänvisa till NIST 800-63-2.

Board of Trustees ansåg att en uppdatering behövs och eftersom den är tillits- och funktionsmässigt neutral kan Swamid Operations gå vidare och uppdatera tillitsprofilerna för att sedan tas upp på nästa Board of Trustees för beslut.

Representanter i Swamid Board of Trustees (PA)

Medlemmar i Swamid Board of Trustees representerar olika intressenter för Swamid och varje medlem väljs i mandatperioder på två år. Det finns inga begränsningar om hur många mandatperioder en medlem kan vara en del av Swamid Board of Trustees.

Följande personer har mandatperiod 2024-2025:

• Anders Sjöström, Lunds universitet
• Johan Nordgren, Blekinge tekniska högskola (endast 2025)
• Magnus Höglund, Högskolan Dalarna
• Mauritz Danielsson, Ladokkonsortiet

Nästa möte (PA)

Nästa möte kommer att bestämmas via en Doodle men kommer vara under december.

Avslutande (PA)

Mötet avslutades.