Svensk e-legitimation nu är det dags! 2015-06-02 Eva Ekenberg, eva.ekenberg@elegnamnden.se Eva Sartorius, eva.sartorius@elegnamnden.se #offrum15, @elegnamnden 11 juni 2015 1
Vilka är egentligen E-legitimationsnämnden? Nämnden Stig Jönsson, ordförande, tidigare generaldirektör för Lantmäteriet Per Mosseby, chef inom SKL Annika Bränström, generaldirektör för Bolagsverket Katrin Westling Palm, generaldirektör för Pensionsmyndigheten Stig Jönsson - Foto: Pia Sundberg Pia Johansson, lagman vid Halmstads tingsrätt Göran Marby, generaldirektör för Post- och telestyrelsen Staffan Widlert, tidigare generaldirektör för Transportstyrelsen Kansliet: Eva Ekenberg, kanslichef, Eva Sartorius, strateg, m.fl. 11 juni 2015 2
Vilket uppdrag har E-legitimationsnämnden? Stödjer och samordnar offentliga myndigheter i arbetet med att försörja e-tjänsterna med e-legitimeringar och e-underskrifter Statlig myndighet Regeringen är uppdragsgivare Näringsdepartementet, enheten för e-förvaltning 11 juni 2015 3
Vad är Svensk e-legitimation? Kvalitetsmärkning av e-legitimationer Frihet för användare att välja mellan godkända e-legitimationer när man använder offentlig sektors e-tjänster Upphandling av e-tjänsternas rätt att e-legitimera användare Öppet för både privata och offentliga leverantörer Arkitektur som vilar på internationell, beprövad standard 11 juni 2015 4
Varför behövs Svensk e-legitimation? Upphandlingsregler Nya innovativa och säkra e-legitimationer kan anslutas över tid E-tjänsterna behöver ändå bara hantera ett, standardiserat, format På sikt därför enklare för medborgare och företag offentliga myndigheter leverantörer Harmoniserade tillitsnivåer informationsklassning säkerhetskrav Stämmer med nya, beslutade EU-regler 11 juni 2015 5
När behöver alla gå över? Skriv avtal med oss så snart som möjligt Avtalet är enkelt att fylla i och förpliktigar inte Man kommer att kunna byta teknik även 2017 (övergångslösningen) Lag om utländska e-legitimationer (eidas) Senast 2018 ny teknik 11 juni 2015 6
Är Svensk e-legitimation säker? Kraven på e-legitimationerna är mycket högt ställda och vilar på internationellt beprövade standarder Vi granskar leverantörer och utfärdare, och deras lösningar Arkitekturen förvaltas av E-legitimationsnämnden i samråd med myndigheter och leverantörer/utfärdare Reglerna och tekniken utvecklas efter behov Vi åtgärdar rekommendationerna från MSB och FRA Den nya modellen innebär större möjlighet till löpande förbättringsarbete 11 juni 2015 7
Vilka e-legitimationer ingår? Vi strävar efter att inkludera både nuvarande och nya e-legitimationer Leverantörer/utfärdare behöver ansöka Bankernas vision är att vara med i vår Telia går också med Vi har även kontakt med flera andra Vi granskar och godkänner löpande Kundtrycket viktigast! 11 juni 2015 8
Vad kostar det för myndigheterna? Ersättning 2,03 kr per månadsanvändare 2016 Plus en avgift på knappt en kr för nämndens arbete, så länge vi är avgiftsfinansierade Fast pris för att behov fanns Uppmuntrar till användbara e-tjänster Kan innebära högre kostnad initialt Kostnad för myndighetens rutiner för e-underskrift tillkommer Hög tid att budgetera för detta 11 juni 2015 9
Går det att använda i tjänsten? Inget hinder i våra regler Intern användning: en fråga om arbetsgivarens system, inte Svensk e-legitimation Alltid individen som legitimeras (identifieras) Resten är behörighet (attribut, t.ex. SAMBI) T.ex. anställningsnummer möjligt Personnummer måste inte skickas med Ev. en annan upphandling än denna Arbetsgivaren kan ställa upphandlingskrav på att e-legitimationen på t.ex. tjänstekortet ska vara godkänt inom Svensk e-legitimation 11 juni 2015 10
Hur är det med privata utförare? Upphandlar inte enligt LOU Behöver därför handla upp själva De kan ställa krav på att e-legitimationen ska vara godkänd att använda inom Svensk e-legitimation Kan då också användas i offentliga e-tjänster Användarna kan då använda en och samma e-legitimation i privata utförarens tjänst som i offentliga e-tjänster 11 juni 2015 11
Vad gäller för utländska e-legitimationer? Omfattar EU-/EES-godkända e-legitimationer Alla offentliga myndigheter tvingade enligt lag från september 2018 att ta emot E-tjänster som kräver e-leg är berörda Viktigt att bedöma tillitsnivå, rikets säkerhet Samtidigt stor möjlighet där det finns behov Pappersvägen ofta, men inte alltid, sämre Behörighet avgörs av varje myndighet Fler personidenitetsbegrepp Frivilligt för länderna att ge användare tillgång till e-legitimationer Sverige är, genom Näringsdepartementet, med och påverkar förutsättningarna 11 juni 2015 12
Checklista - nu 1. Snabbinventera e-tjänsterna och budgetera Använder vi e-legitimationer? Använder vi elektroniska underskrifter? Är den teknik vi använder baserad på identitetsintyg? Vilka leverantörer och avtal har vi? Kom ihåg outsourcade e-tjänster. 2. Teckna avtal med E-legitimationsnämnden (kan göras allra först, enkelt avtal) 3. Avropa vid behov Underskriftstjänst OBS! Senast 8 nov 2015 på EFST-avtalet, därefter aktuellt med nytt ramavtal Ev. övrig systemintegration som behövs (EFST, skolsystem, etc.) 4. Genomför förändringar och testa 5. Testa i E-legitimationsnämndens testfederation (läs mer på sveleg.se) 6. Kör i produktionsfederationen 11 juni 2015 13
Checklista inför 2018 1. Ta emot standardiserade identitetsintyg från både svenska och utländska e- legitimationer i e-tjänsterna Löses genom anslutning till Svensk e-legitimation, utlandstrafiken obligatorisk 2. Komplettera e-tjänsterna med Samordningsnummer (ej obligatoriskt, bra i vissa e-tjänster) Provisional ID (nytt, ej beslutat, ej obligatoriskt, bra i vissa e-tjänster) 3. Kvalitetssäkra e-tjänsternas informationsklass och behov av tillitsnivå 4. En extra fundering på rikets säkerhet 5. Se över hantering av användarens behörighet 6. Ett tips är också att se över språk, främst engelska, i e-tjänsterna 7. Något mer kan tillkomma 11 juni 2015 14
Var hittar jag mer information? Avtal finns på elegnamnden.se, sveleg.se och i vår monter här ute Lista över anslutna myndigheter att föra dialog med Nyheter, leverantörer och mer information finns på elegnamnden.se Praktisk vägledning på sveleg.se Följ oss gärna på Twitter - @elegnamnden 11 juni 2015 15
Har du frågor? Du kan ställa dem nu, direkt Eller i vår monter här på Offentliga Rummet Eller till kansliet@elegnamnden.se Eller öppet till oss på Twitter: @elegnamnden Vi tar gärna emot både frågor och förslag. Eva Ekenberg Eva Sartorius 11 juni 2015 16
11 juni 2015 17 www.elegnamnden.se