En gemensam lösning för säker inloggning och åtkomst

Varför en ny lösning?

En gemensam lösning ökar takten för samhällets digitalisering. En gemensam lösning säkerställer också att endast behöriga användare och system får åtkomst till känslig information.

Dessutom ska vi enligt förordningen om det europeiska hälsodataområdet (EHDS-förordningen) underlätta för både enskilda och för vården att ta del av e-hälsodata inom EU.

Det europeiska hälsodataområdet, EHDS (ehalsomyndigheten.se) Länk till annan webbplats.

Det finns i dag alltså både behov och krav på att utbyta information med varandra.

Så ser det ut i dag

I Sverige finns 290 kommuner, 21 regioner och cirka 360 myndigheter. Inom välfärden finns också ideella och privata aktörer, till exempel vårdgivare, apotek, friskolor och skolstiftelser.

När medarbetare i alla dessa organisationer ska använda digitala tjänster är de beroende av lösningar för både elektronisk identifiering och behörighetsstyrning. Det vill säga

• vem som får tillgång till ett system
• vad hen får göra i systemet när hen väl är inloggad.

Offentliga aktörer behöver ge sina medarbetare tillgång till IT-system som tillhör andra organisationer, till exempel när en läkare arbetar på uppdrag i en annan region.

I dag saknar vi en gemensam lösning för att hantera detta. Varje organisation måste lösa både e-legitimering och behörighetsstyrning själv, ofta system för system. Konsekvenserna blir

• dubbla användarkonton och manuella rutiner
• höga kostnader för integration och support
• förseningar i arbetsprocesser, särskilt när personal rör sig mellan olika huvudmän.
  

Lokala eller verksamhetsspecifika lösningar, som SAMBI inom vård och Skolfederation inom skolan, löser delar av problemet, men inte helheten.

Lösning på problemet

När personal behöver tillgång till system hos andra organisationer måste både inloggning och åtkomst fungera sömlöst.

Ett sätt att lösa detta är att skapa en federation, det vill säga en gemensam infrastruktur där olika aktörer kan lita på varandras inloggningar. Det innebär att en användare kan logga in hos sin egen organisation och ändå få åtkomst till andra organisationers system, utan att behöva separata konton överallt.

En identitetsfederation delar information om vem användaren är. En identitets- och behörighetsfederation går längre och delar också vad användaren har rätt att göra. Det gör det möjligt att automatiskt styra åtkomst till känslig information utan manuella rutiner eller dubbla behörighetssystem. Resultatet är mindre administration, ökad säkerhet och en bättre användarupplevelse.

En federation kan jämföras med en passunion, inom till exempel EU. Du kan resa mellan länder utan att behöva skaffa ett nytt pass i varje land. Detta eftersom alla länder litar på varandras pass. På samma sätt kan användare röra sig mellan olika digitala tjänster, eftersom aktörerna inom federationen litar på varandras e-legitimationer och behörighetsintyg.

Hur fungerar det?

I infrastrukturen finns en funktion som efter inloggning utfärdar intyg. Det är ett elektroniskt intyg som bekräftar att användaren är känd och accepterad. Intyget skickas sedan via infrastrukturen till tjänsten som användaren vill logga in på.

Inga personuppgifter lagras av tredje part. Det som skickas är endast den information som behövs för att bekräfta att användaren är betrodd och vilken typ av användare det är. All överföring sker på ett säkert sätt.

Nu skapar vi en gemensam lösning för inloggning och åtkomst

Genom att digitalisera Sverige ska Digg skapa ett hållbart välfärdssamhälle som möter människors behov. För att Sverige ska fungera digitalt behöver system från olika organisationer kunna samverka, även när de är byggda för olika syften, av olika leverantörer och med olika behov i åtanke.

Den nya lösningen ska göra detta möjligt. Den skapar gemensamma regler, ramverk och funktioner som binder ihop befintliga lösningar så att informationsflöden och åtkomst fungerar över hela välfärden.

Den nya lösningen ska förenkla identitets- och behörighetshanteringen för aktörer inom offentlig sektor genom att vara

• skalbar – fungera för både stora och mindre aktörer
• effektiv – genom att underlätta samarbete
• verksamhetsövergripande – fungera över gränserna mellan myndigheter, regioner, kommuner och privata aktörer.

Vad behöver vi göra?

I dag måste den som vill använda en tjänst anpassa sig till den som erbjuder tjänsten. Nu vänder vi på det. Vi vill att den som har en tjänst som andra behöver åtkomst till, ska anpassa sig till en gemensam Sverige-standard.

Vi behöver

• ta fram tillitsskapande krav
• ta fram tekniska krav
• få befintliga och specifika lösningar att passa ihop.

I arbetet ska vi ta till vara på redan gjorda investeringar och kunskap som myndigheter, regioner och kommuner har byggt upp.

Vad gäller för just din organisation?

Vi har också samlat information utifrån olika roller. Ta reda på vad som gäller för din organisation och vad varje roll innebär:

• Inloggning och åtkomst för arbets- och uppdragsgivare
• Inloggning och åtkomst för ägare av en digital tjänst
• Inloggning och åtkomst för operatörer

Dokument och länkar

• Regleringsbrev för Myndigheten för digital förvaltning 2025 (esv.se) Länk till annan webbplats.
• Utveckling och tillhandahållande av en sammanhållen infrastruktur för identitet och behörighet
• Ena – Sveriges digitala infrastruktur
• Sammanhållen infrastruktur för identitet och behörighet (ehalsomyndigheten.se) Länk till annan webbplats.