Erbjud inloggning med Sverige-id
Polismyndigheten utvecklar och utfärdar Sverige-id, som är en statlig e-legitimation på högsta tillitsnivå (4). Polismyndigheten planerar att göra Sverige-id tekniskt tillgängligt genom Sweden Connect, via OpenID Connect. Sverige-id ska ingå i Auktorisationssystem för elektronisk identifiering. Här får du information om hur du som offentlig aktör möjliggör inloggning med Sverige-id och hur ni kan förbereda er.
På den här webbsidan finns information till förlitande parter och systemleverantörer. Vi uppdaterar sidan uppdatera när nya beslut, villkor, tekniska specifikationer och tidplaner finns tillgängliga.
Sverige-id: ansvar, avtal och anslutning
Polismyndigheten
- Polismyndigheten ansvarar för att utveckla, utfärda och tillhandahålla Sverige-id.
- Frågor om möjligheten för förlitande parter att ansluta på annat sätt än genom Diggs avtal och infrastruktur hänvisas till Polismyndigheten.
Digg
- Digg ansvarar för Auktorisationssystem för elektronisk identifiering, där Sverige-id kommer att ingå.
- Aktörer som enligt lagen definieras som offentlig aktör kan teckna avtal med Digg om att använda legitimerings- och underskriftstjänster i auktorisationssystemet. Digg tillhandahåller inte avtal om användning av Sverige-id för privata aktörer, som inte omfattas av lagens definition. Frågor om möjligheter att erbjuda inloggning med Sverige-id, utanför Diggs avtal och infrastruktur, hänvisas därför till Polismyndigheten.
- Polismyndigheten har beslutat att den tekniska anslutningen till Sverige-id inledningsvis sker genom Diggs infrastruktur Sweden Connect. För att ansluta en e-tjänst behöver organisationen teckna anslutningsavtal för Sweden Connect och genomföra den tekniska anslutningen.
Tidplan
Etapp | Tidplan | Länkar |
|---|---|---|
Lanserade testmiljöer och -förfarande för förlitande parter i sandboxmiljön för OpenID Connect. | Tillgängligt. | |
Publicerade tekniska specifikationer. | Tillgängligt. | Sweden Connect Technical Specifications. Länk till annan webbplats. |
Möjlig registrering inför produktion. | November 2026. | Uppdatering när information finns. |
Produktionsstart för Sverige-id i Sweden Connect. | 1 december 2026. | Uppdatering när information finns. |
Vilka aktörer kan erbjuda inloggning med Sverige-id genom Diggs infrastruktur och avtal?
För att erbjuda inloggning med Sverige-id genom Diggs avtal och infrastruktur krävs att organisationen
- omfattas av lagens (2023:704) definition av offentlig aktör
- har tecknat avtal med Digg inom Auktorisationssystem för elektronisk identifiering
- är medlem i Sweden Connect och har genomfört den tekniska anslutningen.
Vad offentliga aktörer behöver göra
För att erbjuda inloggning med Sverige-id genom Diggs avtal och infrastruktur behöver organisationen
- kontrollera att organisationen omfattas av definitionen av offentlig aktör i lagen (2023:704) om auktorisationssystem i fråga om tjänster för elektronisk identifiering och för digital post
- teckna avtal inom Auktorisationssystem för elektronisk identifiering
- teckna avtal om medlemskap och anslutning till Sweden Connect
- ansluta och registrera e-tjänsten enligt de tekniska kraven för OpenID Connect.
Om din organisation redan har tecknat något av avtalen behöver ni inte teckna ett nytt, enbart för Sverige-id.
Auktorisationssystemet ger rätt att använda Sverige-id
Avtalet inom auktorisationssystemet
- ger organisationen rätt att använda Sverige-id
- reglerar den offentliga aktörens rätt att mot avgift använda e-legitimationstjänsterna som ingår
- reglerar parternas ansvar och villkor.
När ni tecknat avtal inom auktorisationssystemet ska ni erbjuda inloggning med alla legitimeringstjänster som ingår i systemet och som uppfyller tillitsnivån som krävs.
En organisation som redan är ansluten till auktorisationssystemet ska vara tekniskt ansluten till en ny e-legitimation senast tre månader efter att e-legitimationen har blivit tillgänglig i systemet.
E-legitimationer inom auktorisationssystemet: Leverantörer inom Auktorisationssystem för elektronisk identifiering (digg.se) Länk till annan webbplats.
Sweden Connect möjliggör den tekniska anslutningen
Avtalet inom auktorisationssystemet ger organisationen rätt att använda Sverige-id. Anslutningsavtal för Sweden Connect reglerar i stället
- medlemskap i federationen
- villkor för att ansluta organisationens e-tjänster tekniskt till infrastrukturen.
Ett medlemskap i Sweden Connect innebär alltså inte i sig att organisationen har rätt att använda Sverige-id.
Ytterligare saker att tänka på om ni redan är anslutna till Sweden Connect:
- Ni behöver komplettera en befintlig teknisk anslutning via SAML, eftersom Sverige-id kommer att tillgängliggöras via OpenID Connect.
- Ni kan behöva genomföra tester för Sverige-id.
- Ni behöver säkerställa att e-tjänsten kan hantera uppgifter och tillitsnivåer som Sverige-id använder.
Registrera e-tjänst med OpenID Connect
Förbered er redan nu
Som förlitande part kan ni redan nu
- undersöka om organisationen har rätt att teckna avtal inom Auktorisationssystemet för elektronisk identifiering, se lagen (2023:704) om auktorisationssystem i fråga om tjänster för elektronisk identifiering och för digital post
- kartlägga vilka av era e-tjänster som ska erbjuda Sverige-id
- kontrollera vilka avtal organisationen redan har med Digg, se länk nedan
- kontrollera om e-tjänsterna redan är anslutna till Sweden Connect
- identifiera behov av upphandling eller stöd från en systemleverantör
- planera resurser för utveckling, test, säkerhetsarbete och registrering
- följa kommande information om tekniska krav och tidplan.
Mer information om auktorisationssystemet:
Erbjud inloggning med svenska e-legitimationer (digg.se) Länk till annan webbplats.
Som integratör kan ni redan nu
- kartlägga vilka av era kunder som kan omfattas av lagkravet att tillhandahålla inloggning med Sverige-id, vilka som frivilligt kan erbjuda det och vilka som inte har möjlighet att ansluta
- inventera kundernas befintliga anslutningar till Sweden Connect
- förbereda lösningen för att kunna hantera ytterligare legitimeringstjänster
- identifiera beroenden till kommande specifikationer, attribut och tillitsnivåer,
- planera för utveckling och test
- följa uppdateringar i Sweden Connects tekniska dokumentation.
Frågor?
Frågor och svar om Sweden Connect
Du kan också kontakta oss via e-post.
- Tekniska frågor: operations@swedenconnect.se
- Övriga frågor: e-legitimation@digg.se