Viktiga steg för gränsöverskridande e-legitimation

Storlek: px

Starta visningen från sidan:

Download "Viktiga steg för gränsöverskridande e-legitimation"

Maj-Britt Öberg
för 7 år sedan
Visningar:

1 Viktiga steg för gränsöverskridande e-legitimation Nils Fjelkegård, Finansdepartementet Eva Sartorius, E-legitimationsnämnden Finansdepartementet

2 Finansdepartementet

3 Relevans för svenska myndigheter 1. Gäller som svensk lag 2. Ni omfattas av skyldighet 3. Ni behöver göra omställningar 4. Nya lösningar på problem 5. Ni behöver förstå betrodda tjänster 2018! Finansdepartementet

4 Huvuddragen Villkor för att erkänna medel för elektronisk identifiering hos en annan EU-medlemsstat Regler för tillhandahållare av betrodda tjänster Regler och rättslig ram för ett antal betrodda tjänster Finansdepartementet

5 Elektronisk identifiering Skyldighet att erkänna anmälda europeiska e- legitimationer Upphandlande myndigheter I e-tjänster som använder nationell e-legitimation På samma tillitsnivå eller högre (minst väsentlig ) Från 29 september 2018 Behörighet och språk: inte reglerat (av eidas) Privat sektor: frivilligt, får förenas med villkor Medlemsstater anmäler nationell eid till EU Ingen skyldighet Finansdepartementet

6 Europeiskt tillitsramverk (Svensk e- legitimation) eidas Låg (2) Väsentlig (3) Hög (4) Finansdepartementet

7 Bygger på samarbete och tillit Ingen formell djup granskning Samarbetsnätverk E-legitimationsnämnden ansvarar Sakkunnighetsbedömningar Interoperabilitet Nationella noder förbinder nationell infrastruktur Skyldighet att vidta åtgärder vid säkerhetsincidenter Finansdepartementet

8 Betrodda tjänster Samtliga tjänster som träffas av definition är icke-kvalificerade betrodda tjänster Relativt bred definition, dock undantag för slutna system och nationella formkrav Begränsade säkerhetskrav, viss incidentrapporteringsplikt samt skadeståndsskyldighet Kvalificerade betrodda tjänster ska anmälas till tillsynsmyndighet (PTS) Krav på conformity assessment report Står under tillsyn, krav på incidentrapportering Skadeståndsskyldighet (omvänd bevisbörda) EU-förtroendemärke för kvalificerade betrodda tjänster Finansdepartementet

9 Betrodda tjänster (forts.) Definition av betrodda tjänster Certifikat för elektroniska underskrifter och stämplar Validering av underskrifter och stämplar Bevarande av underskrifter och stämplar Tidsstämpling Elektronisk rekommenderad leverans Certifikat för autentisering av webbplatser Rättslig verkan Får inte förvägras rättslig verkan p.g.a. elektronisk form Kvalificerat = presumtion för integritet hos uppgifter Finansdepartementet

10 När? Ikraftträdande 18 september 2014 Tillämpning från 1 juli 2016 (betrodda tjänster) Kompletterande nationell lag från 1 juli 2016 Erkänna system för eid 29 september 2018 Nya system för eid 12 månader efter offentliggörande i förteckningen Finansdepartementet

11 Viktiga steg för gränsöverskridande e-legitimation

12 Hur påverkar eidas min organisation? Kommuner och myndigheter som har tjänster där användare loggar in med e-legitimation måste ta emot utländska e-legitimationer i tjänsterna kostnadsfritt från den 29 september 2018 innebär även möjligheter Privat sektors tjänster kan frivilligt ta emot utländska e-legitimationer ersättning för e-legitimeringar kan bli aktuell

13 Hur kan jag förbereda min organisation? Planera för inloggning med Foreign eid från 2018 och ställ krav på era leverantörer Följ hur det går med koppling till personnummer/ samordningsnummer Inventera kraven för att släppa in användare Analysera nya lagkrav om e-underskrifter Se över språk i tjänsterna Ta hjälp av våra vägledningar på elegnamnden.se/eidas

14 Vad gör E-legitimationsnämnden? Svensk nod för utländska e-legitimationer Vägleder kommuner och myndigheter Den svenska kontaktpunkten för elektronisk identifiering enligt eidas, t.ex. vid incidenter För Sveriges talan utomlands

15 Vad händer nu?

16 Pilottesta utländska e-legitimationer nu om ni vill påverka hur det blir i Sverige Introduktion till eidas Utkast till tekniska specifikationer och testwebb Mejla begäran om inloggning till testmiljön Testa och återkoppla om du vill Alla får vara med dialog Pilottest Beslutsunderlag

17 Nästa steg är att köra på riktigt Beslut om svenska tekniska specifikationer Nämndens publicering av öppen programvara Köra e-legitimeringar på riktigt över landsgränsen Dialog om vad som kan förbättras Beslut om specifikation Svensk nod i produktion Alla off. tjänster börjar ställa om 29 sept Låga volymer

18 Demo av inloggning med norskt eid

19 Demomöjligheten finns på eidasweb.se Välj Company registration demo (Verksamt.se)

20 Logga in på Verksamt.se (demo)

21 Välj att logga in med International login Test-IdP (Foreign eid)

22 Välj Norge

23 Logga in med norskt eid 1. Välj MinID 2. Använd MinID 3. Gör medgivande

24 Verksamt.se hälsar välkommen

25 Skriv under

26 Legitimera för underskrift med norskt eid 1. Välja MinID 2. Använda MinID 3. Göra medgivande

27 Läs underskriftsmeddelandet och välj att faktiskt utföra underskriften

28 Få kvitto på att handlingen är underskriven

29 elegnamnden.se/eidas Tack!

30 Några rekommendationer Sätt er in i förordningen och ta höjd för omställningsarbete Bestäm ambition efter behov Börja testa hos E-legitimationsnämnden Erbjuder testmöjligheter redan nu Tipsa gärna era leverantörer Även offentlig verksamhet i privat regi är välkommen (och andra privata) Prenumerera på nyhetsbrev Titta på PTS vägledning om betrodda tjänster Läs mer på Finansdepartementet

31 TACK! Finansdepartementet

Relevanta dokument

eidas i korthet Eva Sartorius

eidas i korthet Eva Sartorius eidas i korthet 2016-05-31 Eva Sartorius eidas är en beslutad EU-förordning - gäller som svensk lag Elektronisk identifiering över landsgränserna Betrodda tjänster över landsgränserna Regler för bl.a.