Sikre at dokumenter som utveksles ikke utsettes for brudd på informasjonssikkerhet og personvern

[erikhag1]

Users view

Title: Sikre at dokumenter som utveksles ikke utsettes for brudd på informasjonssikkerhet og personvern
User role(s): Kunde
Users value statement(s): Ved å vite at dokumentene jeg utveksler håndteres med høyeste grad av informasjonssikkerhet og personvern, kan jeg dele og motta informasjon uten bekymringer. Dette gir tillit til at sensitive informasjon alltid er beskyttet mot uønsket tilgang eller lekkasje

Vendors view

Description

High level features (capabilities):

• Tilstrekkelig informasjonssikkerhet og personvern i formidlingsløsningene

Additional information

TBD

Features

Preview Give feedback

1. Upload processing - Virus Scan #163
   5 of 5
   kind/user-story product/formidling +2
   
2. Avklare muligheter, flyt og forholdet mellom formidling, dialogport og eformidling mtp. "chain of custody", sporbarhet.
3. Implementering av Blob Storage på skikkelig måte Ved bruk av det vi kan kopiere fra Altinn Storage komponenten slik at vi støtter lagring til forskjellige storage accounts, akkurat nå bruker vi bare vår egen. #177
   kind/feature product/formidling +2
   
4. Valider sjekksum #271
   kind/feature product/formidling +2
   
5. Implementere bruk av Altinn Platform sin Register komponent for anonymisering av orgnr #191
   product/formidling +1
   
6. Integrer mot ressursregisteret #306
   kind/user-story product/formidling +2
   
7. Legg inn støtte for systembrukere #316
   kind/feature product/formidling +2
   
8. Penetration testing #455
   +0
   
9. Tiltak e ROS for formidling #537
   kind/feature +1
   

Tasks

Preview Give feedback

We're having trouble rendering your tasklist, it's most likely has one of the following formatting errors:

• indented tasks (i.e. nested tasklist; support for this is coming!)
• an empty task (i.e. - [ ] on a line by itself)
• any empty new lines (before/after the tasklist or in between tasks)
• duplicate issue/pr links
• a draft task exceeds 512 characters

Please check the tasklists documentation for more information. 🔗 Feedback Discussion

Thank you for participating in the Private Beta ❤️

No tasks being tracked yet.

Item attributes

Note: Automatically updated properties, not intended for change by you;)

Issue type: epic
Concept no: 25
Stage: Onboarding
ArchiConceptID: id-24fc84110aac4b589d7ab9a7066b7347
GithubIssueID: I_kwDOIwEQMM5vYMwW

[erikhag1]

Husk: Juss, teknisk, merkantilt (salgbar sikkerhet - god og kostnads)

[RagnarFatland-Avanade]

"Sjekk av riktig filtype"
Er tanken https://en.wikipedia.org/wiki/File_verification eller kontroll av at filtypen er av ett angitt format? Jeg vil tro at vi i det lengste kan strekke oss til checksum/hash verfikasjon av filene, men det må graves litt i da man ofte må lese hele filen for å lage hash.
Dette er også nevnt i #69

[erikhag1]

hei! Ang. sjekk av filtype, så tenkte jeg bare på å om vi kunne gjenbrule det de har gjort på Altinn Studio/Devops; ref. Ronny Birkeli (noe som han presenterte på en intern Devops demo 16. juni).

[leogasnier]

Obs! @erikhag1 - Mulig vi bør få inn noe på denne om forholdet mellom innholdsagnostisk, ende-til-ende kryptert og sikkerhetsfeatures. OG burde feature for å sikre mulighet til kobling til andre lagringsmedier her, ev. også egenskaper som muliggjør å kjøre hele applikasjonen på andre plattformer?

[leogasnier]

@erikhag1 - ønsker litt videre arbeid på denne frem mot produksjonsklar broker: 1. Avklare hvordan formidlingstjenester kan inngå i/konsumeres via dialogporten og ev. eFormidling slik at vi kan vurdere om det er noe vi prioriterer i år. 2. Ansiktsløfting på sikkerhetsdokumentasjon og juridiske avklaringer knyttet til mulighet for å skru av sikkerhetsfunksjoner ifbm. E2EE vs. vårt kontrollansvar som databehandler.