Om Sweden Connect

Sweden Connect är Sveriges infrastruktur för e-legitimering. Infrastrukturen funderar som en koppling mellan olika organisationer och e-legitimeringsutfärdare och är en så kallad identitetsfederation.

Genom Sweden Connect kan offentliga aktörer erbjuda inloggning med flera svenska och utländska e-legitimationer på ett säkert, standardiserat och samordnat sätt. Det är Digg som ansvarar för regelverk, tillit och samordning.

I Sverige finns flera e-legitimationer, vilket är en styrka. Det skapar robusthet och valfrihet. Men det kräver också att offentliga aktörer kan erbjuda inloggning med flera e-legitimationer.

I Sweden Connect samverkar organisationer med e-tjänster och e-legitimationer utifrån ett gemensamt regelverk och ramverk. Federationen skapar tillit mellan anslutna parter genom att alla följer samma krav, standarder och tillitsnivåer. Det gör att en e-tjänst kan lita på information från en ansluten e-legitimation – utan att behöva kontrollera varje utfärdare separat.

Vad innebär det i praktiken?

Sweden Connect ansvarar inte för att identifiera användaren, det gör e-legitimationen.

I stället säkerställer Sweden Connect att informationen överförs på ett säkert och standardiserat sätt mellan e-legitimationen och e-tjänsten.

Det innebär att

  • e-legitimationen identifierar användaren
  • Sweden Connect förmedlar informationen enligt gemensamma regler
  • e-tjänsten kan lita på informationen och ge åtkomst.

För vilka finns Sweden Connect?

Sweden Connect riktar sig till organisationer som vill möjliggöra säker elektronisk identifiering i sina tjänster.

Det gäller främst

  • offentliga aktörer, till exempel myndigheter, regioner och kommuner
  • privata företag som tillhandahåller e-tjänster
  • organisationer som utfärdar e-legitimationer eller legitimeringstjänster
  • tekniska leverantörer och integratörer.

Beroende på vilken funktion ni har i infrastrukturen finns olika roller, ansvar och krav.

Nytta för offentlig sektor

Med Sweden Connect får offentliga aktörer

  • en enkel och förutsägbar anslutning
  • möjlighet att hantera flera e-legitimationer samordnat
  • stöd i att möta nationella och europeiska krav
  • en långsiktigt stabil lösning.

Avgifter

  • Offentliga aktörer: kostnadsfri anslutning.
  • Utfärdare av e-legitimationer: kostnadsfri anslutning.
  • Privata e-tjänsteleverantörer: engångsavgift (för närvarande 2 900 kronor).

Inloggning över landsgränser (eIDAS)

Sweden Connect möjliggör inloggning både med svenska e-legitimationer och via Sveriges eIDAS-nod.

En eIDAS-nod fungerar som en digital koppling mellan länder. Den gör att

  • svenska användare kan logga in i e-tjänster i andra EU-länder
  • utländska användare kan logga in i svenska e-tjänster.

Vilka e-legitimationer som kan användas styrs av eIDAS-regelverket.

Exempel på anslutna funktioner och tjänster

Inom Sweden Connect finns flera tjänster och funktioner som kan användas av offentliga aktörer.

Sveriges eIDAS-nod

  • Möjliggör gränsöverskridande identifiering.
  • Tillhandahålls av Digg.

Foreign eID – utländska e-legitimationer

  • För identifiering med utländska e-legitimationer.
  • Genom eIDAS-noden får era e-tjänster tillgång till de e-legitimationer som är anmälda till EU och tekniskt anslutna till till noden.

Freja+

  • För identifiering av personer med Svensk e-legitimation.

Freja Organisations-ID

  • För identifiering av organisationer och roller.

Auktorisationssystem för elektronisk identifiering – Svenska e-legitimationer

Auktorisationssystem för elektronisk identifiering är ett alternativ till offentlig upphandling. Det är ett sätt att erbjuda inloggning med svenska e-legitimeringar.

Statliga myndigheter med e-tjänster för privatpersoner och företag ska ingå avtal inom auktorisationssystemet om tjänsterna kräver identifiering med e-legitimation. Genom Sweden Connect kan man integrera sin e-tjänst tekniskt för att få tillgång till de leverantörer som ingår i auktorisationssystemet, till exempel BankID och Freja eID+.

Alla leverantörer inom auktorisationssystemet erbjuder dock inte teknisk anslutning via Sweden Connect ännu. För de leverantörer som gör det kan teknisk integration ske genom Sweden Connect.

Samordnad identitet och behörighet

Digg skapar just nu en lösning för samordnad identitet och behörighet. Målet är att ge medarbetare snabbare och säkrare åtkomst till tjänster inom vård, skola och annan välfärd. Samordnad identitet och behörighet använder Sweden Connect för att möjliggöra identifiering av medborgare i digitala tjänster.

Digital identitetsplånbok

Den digitala identitetsplånboken är en central del av EU:s arbete för att göra digitala tjänster enklare, säkrare och mer tillgängliga över landsgränserna. Målet är att varje medlemsland senast 2026 ska erbjuda minst en digital identitetsplånbok, en lösning där invånare och företag kan identifiera sig, dela information och signera digitalt.

Hur plånboken kommer att implementeras och användas i Sverige är ännu inte bestämt. Digg följer och deltar i det nationella och europeiska arbetet kring plånboken och dess införande. För att plånboken ska få genomslag i offentlig sektor krävs att e-tjänster kan ta emot och hantera identiteter och attribut på ett enhetligt och tillitsfullt sätt. I det sammanhanget kan Sweden Connect få en viktig roll som möjliggörare för hur plånboken används i praktiken. Hur samspelet mellan Sweden Connect och den digitala identitetsplånboken kommer att se ut framöver utvecklas successivt i takt med att både europeiska och nationella lösningar konkretiseras.