eidas enkäten Bästa kollega! Hjälp oss att bygga upp ett bra stöd för era e tjänster kopplat till utländska e legitimationer genom att svara på denna enkät. Offentlig sektor står inför en ny digitaliseringsmöjlighet när utländska e legitimationer blir aktuella i Sverige. Myndigheter och kommuner med e tjänster där det går att logga in med e legitimation måste följa lagkrav som följer av EU förordningen nr 910/2014 (eidas). Dessutom innehåller förordningen bestämmelser om betrodda tjänster för bl.a. e underskrifter och tillhandahållare av sådana tjänster. E legitimationsnämnden har fått regeringens uppdrag att ta hand om en central svensk arkitektur för utländsk elektronisk identifiering i svenska e tjänster. Syftet är bland annat att underlätta för e tjänsterna. Skatteverket har fått regeringens uppdrag att bl.a. utreda behoven av en tjänst för koppling mellan en utländsk e legitimation och en individs svenska personnummer eller styrkta samordningsnummer vid användning av svenska digitala myndighetstjänster. Skatteverket kommer därför också att ta del av enkätsvaren. I denna enkät får ni möjlighet att beskriva din organisations behov och krav. Vi behöver svaren för att paketera information och erbjuda välfungerande centrala tjänster till er. Enkäten riktar sig primärt till kommuner och myndigheter. De myndigheter och kommuner som saknar planer på att införa e legitimeringar som inloggningsmetod inom tre år behöver inte lämna svar. Företag får gärna svara på enkäten. Sista svarsdatum är 20 juni 2016. Vill ni läsa enkäten innan ni svarar? Fyll ändå i något svar på de obligatoriska frågorna och klicka på Skicka in. Klicka därefter på valet "Redigera svar" och spara webbadressen för att kunna göra ändringar. Ändringar fram till och med sista svarsdatum går bra. Det går även bra att lämna in ett helt nytt svar. Mejla gärna oss i så fall, så att vi rensar bort det gamla svaret. Mejladress till oss på E legitimationsnämndens kansli är kansliet@elegnamnden.se. Enkätsammanställningen kommer att publiceras på www.elegnamnden.se. Tack för att ni hjälper till! Vänliga hälsningar, Eva Sartorius Strateg och projektledare för eidas nodprojektet E legitimationsnämnden E legitimationsnämnden är en statlig myndighet som samordnar offentlig sektors behov av e legitimeringar och e underskrifter. Ambitionen är att alla ska kunna få tillgång till enkel och säker inloggning. Läs mer på www.elegnamnden.se. Post och telestyrelsen hanterar frågor om betrodda tjänster (den andra delen av EU förordningen). *Obligatorisk 1. Namn på er organisation * https://docs.google.com/forms/d/1jxwg0bcnoxti2ztt2sfiomu3cozqcdebbj8_naq7eh8/edit?usp=drive_web 1/12
2. Organisationens form * Upphandlande myndighet (enligt LOU:s definition) Företag Fortsätt till frågan 40. Annan organisation Fortsätt till frågan 40. Fortsätt till frågan 40. Behov av e legitimeringar och e underskrifter Den 29 september 2018 blir det enligt lag (EU förordning) obligatoriskt för offentliga organ som erbjuder digitala tjänster med inloggning med hjälp av e legitimationer (på minst tillitsnivå "väsentlig") att erkänna utländska e legitimationer som är anmälda enligt förordningen. Dessutom innehåller förordningen regler om e underskrifter som är viktiga att sätta sig in i om ni hanterar e underskrifter. 3. Vilken sektor tillhör ni? * Kommunal eller landstingskommunal Statlig 4. Har ni ansvar för minst en e tjänst där användare kan logga in med e legitimation? * T.ex. Mina sidor, skolportal eller journal på nätet., men vi planerar att det senast hösten 2018 Hoppa till fråga 47 efter den sista frågan i detta avsnitt. den sista frågan i detta avsnitt. Hoppa till fråga 47 efter 5. Ingår det också i någon av era e tjänster att användarna behöver skriva under något? *, vi erbjuder e underskrifter i minst en e tjänst, men vi planerar att införa e underskrifter i minst en e tjänst inom två år Vi tar emot e underskrifter på annat sätt Kännedom om eidas https://docs.google.com/forms/d/1jxwg0bcnoxti2ztt2sfiomu3cozqcdebbj8_naq7eh8/edit?usp=drive_web 2/12
6. Kände ni till EU förordningen (eidas) innan ni öppnade denna enkät? * Hoppa till fråga 9 efter den sista frågan i detta avsnitt. den sista frågan i detta avsnitt. Hoppa till fråga 9 efter 7. Kände ni till obligatoriet för offentliga organ att erkänna utländska e legitimationer? * Artikel 6 i EU förordningen (nr 910/2014). Omfattar s.k. nättjänster (t.ex. e tjänster). 8. Kände ni till skyldigheten för offentliga organ att i vissa fall acceptera avancerade e underskrifter över landsgränsen? * Artikel 27 i EU förordningen (nr 910/2014) Dialog och information om eidas 9. Hur vill ni få information och föra dialog med oss? Flera alternativ är möjliga att fylla i Markera alla som gäller. Nyhetsbrev per mejl (prenumera via elegnamnden.se) Nyheter på elegnamnden.se (RSS flöde finns) Målgruppsanpassade webbflikar (t.ex. elegnamnden.se/myndighet) Sakområdesindelade webbflikar (t.ex. elegnamnden.se/eidas) Dialogmöten i E legitimationsnämndens regi E legitimationsdagen (årlig endagskonferens i E legitimationsnämndens regi) Seminarier och föredrag på andra konferenser (t.ex. Offentliga rummet) Via en samverkansorganisation (t.ex. esam, SKL, VGR, KSL, Inera m.fl.) Vi mejlar eller ringer till E legitimationsnämnden om vi behöver få veta något mer än det som publiceras Vi behöver inte information från E legitimationsnämnden https://docs.google.com/forms/d/1jxwg0bcnoxti2ztt2sfiomu3cozqcdebbj8_naq7eh8/edit?usp=drive_web 3/12
10. Vilka samverkansorganisationer har ni kontakt med? Här får ni gärna lämna tips till oss 11. Här kan ni föreslå ytterligare kanaler 12. Vill ni bidra till utformningen av E legitimationsnämndens kommunikationspaket om eidas?, tack vi vill gärna det och har en kunnig person som kan göra punktinsatser (en dag per månad), tack vi nöjer oss med det som kommer 13. Beskriv behov av information till era leverantörer (av e tjänster m.m). Behov av att ta emot utländska e legitimationer 14. Har er organisation målgrupper som skulle ha nytta av att kunna logga in i era tjänster med hjälp av en utländsk e legitimation? Kanske Vet inte Avstår från att svara https://docs.google.com/forms/d/1jxwg0bcnoxti2ztt2sfiomu3cozqcdebbj8_naq7eh8/edit?usp=drive_web 4/12
15. Skulle er verksamhet kunna effektiviseras om utländska e legitimationer skulle gå att lita på och kunna hanteras i era tjänster? Kanske Vet inte Avstår från att svara 16. Har er organisation behov av en tjänst för koppling mellan en utländsk e legitimation (med dess utländska personidentitetsbegrepp) och en individs svenska personnummer eller styrkta samordningsnummer? * 17. Beskriv hur en sådan tjänst skulle vara till nytta för er alternativt varför den inte behövs 18. Vilka krav behöver vara uppfyllda för att er verksamhet ska ge utländska e legitimationer med koppling till samordningsnummer/personnummer tillgång till er verksamhets e tjänster? 19. Finns det legala krav på att användaren har person eller samordningsnummer?, i alla våra (befintliga och planerade) e tjänster som kräver inloggning med e legitimation, i åtminstone en av våra (befintliga eller planerade) e tjänster finns det sådant legalt krav men inte i alla, det finns inte några legala krav på det https://docs.google.com/forms/d/1jxwg0bcnoxti2ztt2sfiomu3cozqcdebbj8_naq7eh8/edit?usp=drive_web 5/12
20. Finns det behov av att en central tjänst på ert uppdrag kan meddela en användare att e legitimationen är erkänd, men att det ändå inte går att logga in? Om ni inte hinner anpassa era e tjänster (eller er id portal) till eidas., troligen, det tror vi inte Det är för tidigt för oss att svara på den frågan Utveckling 21. Som ett första steg genomför E legitimationsnämnden nu en förstudie för att förstå era behov och krav kopplat till den centrala tekniska infrastrukturen. Lämna gärna förslag på hur vi enklast, utöver denna enkät, kan få fram offentliga myndigheters behov och krav 22. Har ni planerat någon aktivitet kopplad till eidas?, vi har redan startat, inom ett år startar vi 23. Planerar ni att under det närmaste året driva pilotprojekt kopplat till utländska e legitimeringar? Eventuellt 24. Om "ja" eller "eventuellt", ge gärna exempel på vilka e tjänster eller appar som kan bli aktuella https://docs.google.com/forms/d/1jxwg0bcnoxti2ztt2sfiomu3cozqcdebbj8_naq7eh8/edit?usp=drive_web 6/12
25. Är det några särskilda EU /EES länder eller utländska e legitimationer som är intressanta för er att få med tidigt inom eidas? 26. Är det några länder utanför EU/EES som är särskilt intressanta för er att få med i eidas? Vilka? 27. Skulle ni vara intresserade av att ta emot andra e legitimationer än de som är anmälda enligt eidas?, vi kan hålla reda på vilka vi vill lita på lita på, under förutsättning att någon trovärdig annan part håller reda på vilka vi kan Vet inte Volymer och nytta 28. Hur många utländska e legitimeringar uppskattar ni att ni har 2019? Svaret kan bestå av en grov gissning. Vi frågar inför en initial dimensionering av central teknik. Nära noll (0 499) Ca tusen (500 4 999) Ca tio tusen (5 000 49 999) Ca hundra tusen (50 000 499 999) Ca en miljon (500 000 4 999 999) Fem miljoner eller mer Någon annan part svarar på denna fråga för oss (t.ex. Inera, kommunen centralt eller Länsstyrelsernas it organisation) https://docs.google.com/forms/d/1jxwg0bcnoxti2ztt2sfiomu3cozqcdebbj8_naq7eh8/edit?usp=drive_web 7/12
29. Så här tänkte vi när vi svarade på föregående fråga (särskilt om svaret var "nära noll") 30. Har ni gjort nyttokalkylering kopplad till e legitimeringar enligt eidas? 31. Har ni gjort annan nyttokalkylering kopplad till e legitimeringar eller e underskrifter? 32. Beskriv gärna resultat från nyttokalkylering 33. Vill ni i denna enkät svara på frågor om utformning av den svenska centrala infrastrukturen? Fortsätt till frågan 47. Fortsätt till frågan 47. Krav på en central svensk arkitektur (nod) för eidas eidas ställer tekniska krav på utformningen av e legitimeringar mellan länderna, men varje land har möjlighet att anpassa tekniken inom landet. Regeringen har tilldelat E legitimationsnämnden ansvaret för att påbörja en utveckling av en central svensk arkitektur (2016 03 24, 2016/02305/EF). Vi är intresserade av era behov och krav kopplade till vårt utvecklingsarbete. Tänk på perioden 2018 2019 när ni svarar. https://docs.google.com/forms/d/1jxwg0bcnoxti2ztt2sfiomu3cozqcdebbj8_naq7eh8/edit?usp=drive_web 8/12
34. Vilken teknik bör E legitimationsnämndens "nod" erbjuda svenska offentliga myndigheters e tjänster/id portaler? * Markera alla som gäller. E legitimationsnämndens tekniska ramverk (SAML 2.0) kompletterat med internationella förutsättningar Vi har ingen uppfattning i denna fråga och behöver bara få veta vad som gäller Annat sätt (beskriv gärna mer nedan) 35. Beskriv mer om era tekniska behov här 36. Behöver ni testmöjligheter? * Observera att frågan omfattar e legitimationer i test, inte produktion., central testmiljö där vi eller våra underleverantörer kan testa både utländska och svenska e legitimationer, central testmiljö för endast utländska e legitimationer, nedladdningsbar testmöjlighet för både svenska och utländska e legitimationer, nedladdningsbar testmiljö för endast utländska e legitimationer, E legitimationsnämnden behöver inte tillhandahålla någon testmiljö 37. Anser ni att det vore bra om leverantörer av e tjänster och integrationstjänster kan använda E legitimationsnämndens testmöjligheter oberoende av om de har uppdrag från en myndighet? 38. Beskriv gärna mer om era och era leverantörers testbehov https://docs.google.com/forms/d/1jxwg0bcnoxti2ztt2sfiomu3cozqcdebbj8_naq7eh8/edit?usp=drive_web 9/12
39. Beskriv om ni ser behov av fler centrala tjänster än noden för att era e tjänster ska fungera bra med utländska e legitimationer Kortfattade exempel önskas. Ansvaret för det ni skriver behöver inte hamna på E legitimationsnämnden. Fortsätt till frågan 47. Frivilliga frågor ej myndighet 40. Har ni målgrupper som loggar in med e legitimation i era digitala tjänster? T.ex. Mina sidor med BankID, Mobilt BankID, Telia eller motsvarande. Inte än men vi planerar att ha det inom tre år 41. Har ni behov av att kunna ta emot även utländska e legitimationer i era digitala tjänster? 42. Använder ni elektroniska underskrifter i era digitala tjänster?, men vi planerar att göra det inte tre år 43. Säljer ni digitala tjänster (t.ex. e tjänstepaket), systemintegration till digitala tjänster (t.ex. id portal, integrationsmotor, programmeringstjänster), underskriftstjänster, e legitimeringar eller andra tjänster inom säkerhet? Fortsätt till frågan 47. Avstår från att svara Fortsätt till frågan 47. https://docs.google.com/forms/d/1jxwg0bcnoxti2ztt2sfiomu3cozqcdebbj8_naq7eh8/edit?usp=drive_web 10/12
Produkter kopplat till eidas 44. Beskriv kortfattat vad ni säljer, så att vi kan förstå i vilka sammanhang ni skulle kunna ha nytta av information från oss Tänk på att skriva mycket kortfattat. Beskriv inte sekretesskänslig information. 45. Har ni behov av att testa era tjänster mot E legitimationsnämndens eidas nod? * Markera alla som gäller., eftersom vi säljer e tjänstepaket med inloggningsmöjligheter, eftersom vi säljer integrationstjänster mellan e legitimationer och e tjänster, eftersom vi säljer underskrifttjänst enligt E legitimationsnämndens normativa specifikation, eftersom vi erbjuder våra användare att logga in med e legitimation, eftersom vi erbjuder minst en e legitimation som kanske skulle kunna bli aktuell för eidas, kanske, eftersom vi (eventuellt) har en e legitimation framme till 2018 Troligen inte Vet inte 46. Vilka behov ser ni att ni har av information från oss? Fortsätt till frågan 47. Frivilliga frågor till alla E legitimationsnämnden hanterar personuppgifter i enlighet med Personuppgiftslagen. De eventuella mejladresser ni uppger kommer att användas för våra informationsutskick och inbjudningar till dialogmöten. Mejladresserna kommer inte att publiceras. Ni har enligt personuppgiftslagen rätt att en gång om året, efter skriftlig ansökan, få kopia på de uppgifter som vi har lagrade om dig. Vi är skyldig att på er begäran rätta, blockera och utplåna uppgifter som inte har behandlats i enlighet med personuppgiftslagen.. 47. Här kan ni lämna mejladress för kontakt i e legitimeringsfrågor kopplat till eidas https://docs.google.com/forms/d/1jxwg0bcnoxti2ztt2sfiomu3cozqcdebbj8_naq7eh8/edit?usp=drive_web 11/12
48. Här kan ni lämna mejladress för kontakt i e underskriftsfrågor kopplat till eidas 49. Här kan ni lämna mejladress för kontakt i kommunikationsfrågor kopplat till eidas 50. Här kan ni lämna fritextförslag till oss med anledning av eidas 51. Här kan ni lämna förslag på frågor vi bör ställa i någon kommande enkät 52. Här kan ni lämna andra förslag till oss Tillhandahålls av https://docs.google.com/forms/d/1jxwg0bcnoxti2ztt2sfiomu3cozqcdebbj8_naq7eh8/edit?usp=drive_web 12/12