Internationell e-legitimering

1.2 Fyll i och skriv under avtalet

Fyll i och skriv under två exemplar av avtalet:

Avtal med förlitande part beträffande Sweden Connect Word, 114.2 kB.

Tips för att fylla i kontaktpersoner

Ni avgör själva vilka kontaktpersoner ni vill anmäla i avtalet. Här får du tips på vilken typ av roll som passar för de olika kontaktpersonerna:

• 25.1 Kontaktperson för Avtalet och administrativa frågor: Det här ska vara en person som vi kan kontakta vid avtalsadministration och allmänna frågor, till exempel vid ändringar i tjänsten.
• 25.2 Kontaktperson som är behörig att anmäla uppgifter till Aktörsregistret: Det här ska vara en person som har rätt att skicka in produktionsmetadata för era e-tjänster, samt anmäla och ändra myndighetens kontaktpersoner och deras kontaktvägar till Sweden Connects aktörsregister. Vi kommer att kontakta denna person för att bekräfta att metadata eller ändring av uppgifter verkligen kommer från er. Det bör därför vara person som är inblandad i det praktiska arbetet med er metadata.
• 25.3 Kontaktperson som är behörig att hantera säkerhetsincidenter: Det här ska vara en person som vi kan kontakta om vi upptäcker ett säkerhetsrelaterat problem i er e-tjänst, eller om ni berörs av ett säkerhetsrelaterat problem i Sweden Connect.
• 25.4 Kontaktperson för supportfrågor: Det här ska vara en person som vi kan hänvisa till om en slutanvändare vänder sig till oss men där vi konstaterar att felet ligger i er e-tjänst.

1.3 Skicka in avtalet

Skicka båda exemplaren av avtalet till:

Digg
Box 14
851 02 Sundsvall

När vi har tagit emot avtalen skriver vi under dem och skickar tillbaka ett exemplar av varje avtal till er. För att vi ska returnera avtalet till er önskar vi att ni skickar med er adress tillsammans med avtalet.

2.2 Bedöm hur personidentitetsbegrepp ska hanteras

De flesta svenska e-tjänster använder svenskt personnummer som identitetsbegrepp. Vissa svenska e-tjänster har också lagstadgade krav på att användaren ska ha ett svenskt personnummer eller samordningsnummer. Personnummer ingår dock inte i den information som den utländska e-legitimationen överför till e-tjänsten när användaren legitimerar sig, oavsett om användaren har ett svenskt personnummer eller inte.

En person som loggar in med en utländsk e-legitimation har med sig ett eget identitetsbegrepp från e-legitimationslandet. En person med flera e-legitimationer kan också ha flera olika identitetsbegrepp.

Undersök därför:

• om e-tjänsten har lagstadgade krav på att användaren ska ha svenskt personnummer eller samordningsnummer.
• om det krävs ett svenskt personnummer eller samordningsnummer för att använda e-tjänsten, eller om e-tjänsten också skulle kunna hantera det utländska identitetsbegreppet som kommer med i e-legitimeringen.

2.3 Avgör vem som får göra vad i e-tjänsten

En användare med en utländsk e-legitimation måste kunna legitimera sig i e-tjänsten på samma villkor som en användare med en svensk e-legitimation.

eIDAS-förordningen reglerar dock inte vilket innehåll en användare ska få tillgång till efter att ha legitimerat sig. Om användaren till exempel inte hör till e-tjänstens målgrupp, eller saknar svenskt personnummer, är det möjligt att efter legitimering neka användaren tillträde till e-tjänsten.

Om ni bedömer att ni inte kan släppa in användaren i tjänsten bör ni skapa ett så kallat väntrum, där användaren efter att ha loggat in möts av ett meddelande som förklarar varför hen inte släpps in i e-tjänsten, och hur användaren kan få hjälp med sitt ärende på annat sätt.

2.4 Planera för e-tjänstens olika delar

• Lägg till inloggningsalternativet "Foreign eID" på e-tjänstens inloggningssida.
• Bedöm vilka språk e-tjänstens texter behöver finnas på för att användarna ska kunna använda den. eIDAS reglerar inte denna fråga.

2.5 Planera för e-underskrifter

Skriver era användare under elektroniskt? Då rekommenderar vi att ni skaffar en fristående underskriftstjänst, eftersom utländska e-legitimationer inte erbjuder möjligheten att skriva under. Vi rekommenderar att den fristående underskriftstjänsten är granskad och godkänd av oss på Digg.

E-underskrift för dig som offentlig aktör