Förbered anslutningen av e-tjänsten

Säkerställ att ni har rätt kompetenser och ansvar

Inför anslutningen behöver ni säkerställa att rätt kompetenser och funktioner finns med i arbetet. Beroende på hur er organisation och era e-tjänster ser ut kan ni exempelvis behöva

• verksamhetskompetens för att identifiera vilka e-tjänster och informationsmängder som berörs
• informationssäkerhetskompetens för att bedöma behovet av skydd och vilken tillitsnivå som krävs
• teknisk kompetens för att planera och genomföra de tekniska anpassningarna
• juridisk kompetens för frågor som rör exempelvis avtal och e-underskrifter. Om ni saknar den tekniska kompetensen som behövs kan ni ta hjälp av exempelvis er leverantör av e-tjänster, en integratör eller annan teknisk leverantör.

Bedöm vilken tillitsnivå som krävs

Innan ni erbjuder inloggning med e-legitimation behöver du bedöma hur säker identifieringen av användaren behöver vara för att få ta del av, och lämna, information i e-tjänsten.

E-legitimationer har olika grader av säkerhet som kallas för tillitsnivåer. Vilken tillitsnivå e-tjänsten ska kräva beror bland annat på vilken information användaren får tillgång till och vilka åtgärder som kan utföras i tjänsten.

Avgör vilken tillitsnivå e-tjänsten ska kräva

Utgå från användarens behov

När du förbereder e-tjänsten behöver du ta hänsyn till vilka som ska kunna använda den och vilka förutsättningar användarna har.

Användare med samordningsnummer

Vissa e-legitimationer kan utfärdas till personer med samordningsnummer. Du behöver därför ta ställning till om personer med samordningsnummer ska kunna använda e-tjänsten. Du behöver också säkerställa att tjänsten kan hantera uppgifterna som behövs.

Det finns tre nivåer av samordningsnummer, du hittar mer information om detta hos Skatteverket.

Samordningsnummer Skatteverket (skatteverket.se) Länk till annan webbplats.

När användaren är underårig

Om underåriga ska kunna använda e-tjänsten behöver du ta ställning till vilka ärenden de ska kunna utföra och om vårdnadshavarens godkännande krävs.

Ni behöver också bedöma riskerna med att den underåriges e-legitimation används av någon annan, exempelvis en vårdnadshavare. Vilka åtgärder ni behöver göra beror bland annat på vilken information användaren får tillgång till och vilka handlingar hen kan utföra i e-tjänsten.

Mer information om e-legitimationer för underåriga finns i vägledningen till Tillitsramverket för Svensk e-legitimation:

Bilaga B: Utgivning av e-legitimation till underåriga

Se över behovet av e-underskrift

I samband med att du förbereder e-tjänsten behöver du också ta ställning till om användaren ska kunna skriva under elektroniskt.

Behovet av e-underskrift beror på vilka handlingar användaren ska kunna utföra i e-tjänsten. Den vanligaste formen av e-underskrift är en elektronisk underskrift i en e-legitimation, då ingår underskriftsfunktionen i e-legitimationen.

Om ni behöver en fristående underskriftstjänst behöver ni skaffa den separat, eftersom den inte ingår i Auktorisationssystem för elektronisk identifiering.

Underskriftstjänst

Ofta har myndigheter behov av annan form av e-underskrift än den som finns via e-legitimationen. Post- och Telestyrelsen (PTS) har tagit fram en vägledning för offentliga aktörer gällande detta.

Införa elektronisk underskriftstjänst i verksamheten (pts.se) Länk till annan webbplats.

Dags att göra en ansökan

Nästa steg är att göra en ansökan till Auktorisationssystem för elektronisk identifiering.

Gör en ansökan till Auktorisationssystem för elektronisk identifiering