Protokollet · Standarder
Hur protokollet bygger vidare på etablerade standarder och kan passa in i federerad data- och kunskapsinfrastruktur.
Ett avgränsat uppdrag gör protokollet lättare att införa. Det ska definiera de gemensamma krav på kunskapsobjekt som saknas, anpassa standarder där en särskild betydelse behövs och återanvända befintlig infrastruktur i övrigt.
Protokollet får inte framställas som en alternativ identitetsleverantör, transport, katalog, anslutningskomponent eller förhandlingsmotor. Profiler kan knyta protokollet till kompatibel infrastruktur och olika jurisdiktioner.
Positionerna visar avsedd relation till DSSC Blueprint 3.0, inte formell överensstämmelse.
| Byggsten | Protokollets roll | Samband |
|---|---|---|
| Datamodeller | Definierar | En domänöverskridande modell för kunskapsobjekt och relationer. |
| Datautbyte | Använder | Etablerade utbytesprotokoll. Protokollet är en innehålls- och policyprofil, inte transport. |
| Ursprung och spårbarhet | Profilerar | PROV-O för ursprung, härledning, validering och ändring. |
| Identitet och intyg | Använder | Etablerad identitetsinfrastruktur och Verifiable Credentials. |
| Åtkomst och användningspolicy | Profilerar | ODRL för åtkomst, mandat och kontroll över lärande. |
| Tillitsramverk | Öppen fråga | Gemensam förvaltning, en namngiven ansvarig och regler som kan tillämpas behövs. |
| Beskrivningar | Använder | DCAT och DCAT-AP-SE för data, tjänster och erbjudanden. |
| Publicering och upptäckt | Använder | Befintliga och federerade kataloger. |
| Värdeskapande tjänster | Utanför kärnan | Möjliggörs av protokollet men definieras inte av kärnspecifikationen. |
Rätt att läsa ett objekt innebär inte mandat att handla, rätt att sprida vidare eller rätt att använda innehållet för modellförbättring.
| Begrepp | ODRL-term |
|---|---|
| Kunskapsobjekt | Asset |
| Tillåten användning | Permission |
| Förbjuden användning | Prohibition |
| Villkorad vy | Duty + Constraint |
| Aktör eller organisation | Party + role |
| Mandat | Separate Policy |
| Modellträning | intw:train Action |
En rättighetskritisk åtgärd får inte tillåtas om utvärderaren inte kan tolka alla policytermer som påverkar åtgärden. ODRL gör villkor maskinläsbara men ser inte själv till att de följs. Okända, ofullständiga eller ogiltiga villkor ska leda till avslag, inte ett underförstått tillstånd.
Stöd betyder att metodens resultat, övergångar och lärande kan representeras. Det innebär inte certifiering, godkännande eller formell överensstämmelse.
Detta är en arkitektonisk bedömning av återanvändning, profilering, mappning och begreppslig samstämmighet. Den är inget certifierings- eller kompatibilitetsbevis.
REUSEPROFILEMAPALIGNArkitektonisk förebild. Öppen protokollförvaltning, oberoende klienter och hemservrar, förmågeupptäckt, signerade händelser och leverantörsval. Protokollet tillämpar uppdelningen mellan protokoll, lokal auktoritet och drift på kunskap, men utbyter ändamålsbundna vyer i stället för att replikera rumshistorik.
Det som återstår: Matrix är ingen protokolltransportprofil och tillhandahåller inte protokollets rättighets-, kunskaps- eller objektsemantik.
Kompletterande arkitekturram. Affärsmässiga, juridiska, organisatoriska och tekniska byggstenar för datarum. Protokollet tillför ett portabelt kunskaps- och policyobjekt i den större arkitekturen.
Det som återstår: Ingen formell DSSC-bedömning av överensstämmelse har genomförts.
Möjligt infrastrukturlager. Deltagartillit, kataloger, policyer, avtal och resursutbyte. Protokollet tillför sammanhangsbundna kunskapsobjekt, lokala mappningar, förvaltade relationer, reflektion och lärandehändelser.
Det som återstår: Ingen kompatibilitetsprofil eller adapter mellan protokollet och Simpl har testats.
Kandidat för rättighetsprofil. Maskinläsbara tillstånd, förbud, skyldigheter, parter, åtgärder och begränsningar. Protokollet skiljer åtkomst, mandat och lärande och definierar särskilda åtgärder och vyer.
Det som återstår: Protokollets ODRL-profil, testfall och utvärderingsbeteende återstår att färdigställa.
Kandidat för ursprungsmappning. Entiteter, aktiviteter, agenter, härledning, tillskrivning och framställning. Protokollet tillför källobservationer, mappningsversioner, valideringshändelser och försiktiga livscykeltillstånd.
Det som återstår: Normativ mappning term för term och SHACL-kontroller är ännu inte publicerade.
Kandidat för integritetsprofil. Ändamål, behandling, rättslig grund, dataroller, jurisdiktion, åtgärder och risk. Protokollet håller rättslig grund och ändamål åtskilda från ODRL-tillstånd och låter bedömningsstatus följa med objektet.
Det som återstår: DPV är en Community Group-specifikation. Svensk protokollprofil och juridisk granskning återstår.
Delvis mappning för publicering. Kataloger, datamängder, datatjänster, distributioner, utgivare och åtkomstmetadata. Protokollet kan visa en prövad katalogvy medan hela objektet förvaltas på annan plats.
Det som återstår: Ett kunskapsobjekt är inte alltid ett Dataset. Mappningen till klasser måste anpassas efter profilen.
Kompletterande utbytesinfrastruktur. Anslutningsbaserat datautbyte, deltagarsamverkan, policy- och avtalsförhandling. Protokollet tillför det portabla kunskapsobjektet, sammanhangsmappning, ursprung, tillskrivning och livscykel för ansvarstagande.
Det som återstår: Protokollet ersätter inte transport, anslutningsmiljö eller avtalsförhandling. Ingen anslutningsadapter har implementerats.
Komplement för förvaltning. Organisationens sammanhang, ledarskap, kunskapsprocesser, lärande och ständig förbättring. Protokollets tekniska objekt, ursprungsuppgifter och federationsmekanismer kan stödja dessa arbetssätt.
Det som återstår: ISO 30401 är ingen informationsmodell. Protokollet gör inte anspråk på certifiering eller teknisk överensstämmelse.
Bedömningarna är analytiska och inte oberoende validerade. Grundanalysen är daterad 29 augusti 2026. Den behöver omprövas när protokollet eller någon refererad standard ändras.
Protokollet är jurisdiktionsneutralt. Sverige och EU används här som exempel på en regional profil. Andra domäner och jurisdiktioner kan publicera egna profiler utan att ändra kärnan.
legal_basis + purposeDokumenterar bedömd rättslig grund och angivet behandlingsändamål separat från ODRL-tillstånd.
Bedömning behövs vid personuppgiftsbehandling.
classification + disclosureOSL och offentlighetsprincipen ↗
Bär klassning, sekretessgrund och status för utlämnandeprövning. Avgör inte sekretess automatiskt.
Prövningen ligger kvar hos ansvarig myndighet.
jurisdictionAnger lagrings- och behandlingsplats, tredjelandsvillkor och om teknisk tillgänglighet har bedömts som röjande.
En kritisk saknad bedömning ska inte leda till underförstått tillstånd.
provenance + lifecycleBevarar källa, versioner och händelser så att domänprofilen kan knyta an till bevarande- och gallringskrav.
Protokollet ersätter inte arkivbedömningen.
schema + interface profileSvenska interoperabilitetskrav ↗
Möjliggör versionshanterade, maskintestbara profiler för återkommande eller omfattande datadelning med hänsyn till säkerhet och proportionalitet.
Tillämpliga krav och undantag behöver bedömas i implementationen.
provenance + human control + use conditionsKan bära belägg om ursprung, avsett ändamål, granskning och begränsningar som behövs i en AI-systemprofil.
Protokollet visar inte ensamt att kraven följs. Varje profil behöver bedömas separat.
En intertween utan tilldelat ansvar bör normalt förbli en metaobservation om mandat, policyer och frågor. Om reglerade uppgifter behövs blockeras tillförseln tills ansvar, ändamål, rättslig grund och nödvändiga bedömningar har dokumenterats.
Initiativen beskriver en möjlig omgivning för ett federerat kunskapsprotokoll. De certifierar eller stödjer inte formellt protokollet.
Kärnan förblir oberoende av infrastrukturen. Kompatibilitetsprofiler kopplar den till särskilda standarder och federationsmiljöer utan att göra dem till förutsättningar.
Den föreslagna profilen använder begrepp för Merkle-inklusion och konsistens från RFC 9162. Referensen beskriver Certificate Transparency, inte en protokollimplementation. Det experimentella serialiserings- och signaturformatet är inte fastställt. Vittnestillit, nyckelrotation, autentiserad indexfullständighet och integritetsskyddande bevis behöver fortfarande specificeras.
Läs profilen och schemana →