For ? legge til Feide-innlogging til ekstern tjeneste:
- Du eller din enhet g?r gjennom prosessen for ny IT-tjeneste ved UiO.
- Du fyller ut skjema for Feide-tilgang for UiO, til ekstern tjeneste uten eksisterende tilgang.
- USIT evaluerer tenesta, og bist?r med ? oppfylle krava.
- USIT opner opp for tilgang i Feide.
Kven som helst p? UiO kan fylle ut skjemaet. USIT kan bist? med det som trengs.
Sj? ogs? prosessane rundt Ny tjeneste ved UiO.
Krav til tenester
UiO er ansvarleg for alle personopplysingar vi har, inkludert dei opplysingane som vert sendt med n?r UiO-brukarar logger p? ei Feide-teneste. UiO er difor ansvarleg for databehandlinga i tenester som vi gir tilgang til. USIT vurderer kvar teneste f?r vi kan ta den i bruk - det er fleire tenester vi m? sei nei til.
Nokre krav UiO m? oppfylle for kvar teneste:
- Form?lsvurdering - Har UiO hjemmel i lov til ? behandle personopplysingar i tenesta?
- Risiko- og s?rbarhetsanalyse - Behandler tenesta personopplysingane forsvarleg og trygt?
- Databehandleravtale med tenesteleverand?r - P?legger tenesteleverand?r ? behandle personopplysingane korrekt.
- UiO m? jamnleg reevaluere om tenesta oppfyller krava.
Meir info
- Uninett si forklaring p? universita sitt ansvar: Vertsorganisasjonen roller og plikter.
- Prosessen for Ny tjeneste ved UiO
- Datatilsynet sin veiledar om Behandlingsrunnlag (form?lsvurdering)
- IT-sikkerhet sine f?ringar p? Risiko- og s?rbarhetsanalyse.
- UiO sin informasjon om databehandleravtaler, inkludert malverk. USIT bist?r om dette ikkje er p? plass.