Minnesanteckningar

Taktiskt utskott Samordnad identitet och behörighet
Datum: 2026-08-28

Deltagare

Frånvarande: 

Föredragande:


1.Föregående möte

Föregående mötesanteckningar godkändes.


2. Inledning och nuläge

En kort lägesbild presenterades utifrån den taktiska färdplanens fyra steg: Taktisk färdplan - Federationsplattform - RU Identitet & Behörighet - Confluence

Arbetet befinner sig i steg 1, och underlaget som varit ute på delning beskriver det. Vi har nu parallellt påbörjat arbetet med steg 2.

I den kommande piloten (steg 1) kommer både de tekniska och administrativa delarna att testas. Målsättningen är att genomföra piloten i december 2026. Lärdomar från steg 1 och pilotarbetet förväntas kunna dras under slutet av detta år.


3. Pågående delning och hantering av synpunkter

Fredag den 28 augusti är sista dagen att lämna synpunkter på delningen som skickades ut i juni. Syftet med delningen är att tidigt synliggöra frågor och ge deltagande aktörer möjlighet att reagera och bidra till den fortsatta bearbetningen.

Synpunkterna kommer att sammanställas och struktureras. Den 15 september genomförs en digital workshop om synpunkterna. Inbjudan har gått ut till er deltagare taktiskt utskott som kan dela inbjudan vidare inom era organisationer.

Frågor eller principiella synpunkter som utskottets deltagare vill lyfta?

Markus, SKR lyfter särskilt frågan om flera federationskontexter. Man anser att motivbilden för detta inte tillräckligt tydlig och risker och konsekvenser behöver belysas bättre innan designval görs. Stefan, Stockholms stad instämde och betonade att frågan är viktig. Viktoria lyfter att vi uppfattat att detta är viktigt och att vi därför har en egen punkt om detta på agendan, se vidare under mötets punkt 5.

SKR önskar en närmare dialog med Digg för att kunna bidra säkerställa att kommuner och regioner ska kunna bidra mer aktivt i arbetet. Koordinering av den dialogen sker utanför detta möte.

Åtgärd: Markus, SKR och Viktoria, Digg säkerställer att dialogen tas vidare så att det blir tydligt hur kommuner och regioner kan bidra mer aktivt.


4. Förberedelser inför pilot

Planeringen av piloten sker i möten varje onsdag. Utöver dessa möten sker arbete i två parallella spår: ett juridiskt- och ett tekniskt spår.

Det tekniska spåret har varit igång sedan sommaren, det juridiska har startat upp på allvar efter sommaren. De olika perspektiven förs samman på onsdagsmötena. Deltagande aktörers olika deltagare förväntas också prata med varandra internt.

Användningsfall

Användningsfall har tagits fram med utgångspunkt i det regelverk som nu varit ute på delning. Syfte med dessa är att tydliggöra ansvarsfördelningen mellan olika roller i en distribuerad federation. Länk: Användningsfall - RU Identitet & Behörighet - Confluence.

Tidsplan

Vecka 39 ska respektive utvecklingsmiljö vara etablerad. Till december behöver även avtal och anslutningar vara på plats.

Sandbox

Ena OIDF View är ett testverktyg för att utforska den federationsinfrastruktur som finns etablerad i Diggs sandboxmiljö. Verktyget visar infrastrukturen ur ett tekniskt perspektiv. Inera har anslutit sig till den. Länk: OpenId-Federation-View.

Verktyget innehåller fyra funktioner:

Det är i dagsläget inte fastställt om verktyget kommer att ingå i den långsiktigt förvaltade infrastrukturen.


5. Nästa utvecklingssteg – steg 2

Steg 1 går mot pilot och version 1.0, utvecklingen av steg 2 påbörjas nu parallellt. Steg 2 är en utökning av som handlar om att organisationers egenskaper och relationer.

Två huvudsakliga leveransområden:

Hur egenskaper synliggörs och uppfyllda krav kan verifieras, intygas och återanvändas. E-hälsomyndighetens behov är kopplat till NDI som är den första konkreta tillämpningen. Här har E-hälsomyndigheten börjat titta på hur myndigheten kan använda egenskapsintyg.

Gällande ställföreträdarskap kommer arbetet inledningsvis att fokusera på att definiera behoven. Först därefter kommer lösningar att börja diskuteras.

Vetenskapsrådet ser att man kan bidra i arbetet kring dessa frågor. Här sker just nu ett teknikskifte och det pågår internationellt pilotarbete i dessa frågor.

Önskemål om demo av pågående internationellt arbete lyftes på mötet då internationella erfarenheter är viktiga att ta tillvara även i det nationella arbetet.

Åtgärd: Johan, Digg tar kontakt med Stefan, Vetenskapsrådet efter detta möte för att prata om hur de bäst kan bidra i arbetet.


6. Fördjupning av inspel m.a.a. delningen:

På mötet har vi en fördjupad dialog kring inspel om:

Federationskontexter och risken för fragmentering

(Se även anteckningar under punkt 3.) Deltagare från SKR, Stockholms kommun och Inera lyfter att man uppfattar risker med att ha flera federationskontexter. Om olika myndigheter vill ha egna kontexter med olika krav och administration blir det inte bra för kommunerna. SKR efterfrågar en tydligare motivering till varför flera federationskontexter skulle behövas och vilka behov de i så fall ska lösa. Utgångspunkten borde så långt som möjligt vara samla behoven inom en enda federationskontext.

Digg ser att skrivningen kan bli tydligare om att utvecklingen av Samordnad identitet och behörighet sker stegvis, och att federationskontextet vi tar fram i steg 1 är det som etableras inledningsvis. Eftersom det federationskontextet ska fungera för E-hälsomyndighetens behov så bör det innebära krav som räcker för många behov. Om ytterligare federationskontexter kommer att behövas framöver är inte klarlagt. Digg ser vidare att det kan finnas en styrning framåt och att dessa federationskontexter inte bara får uppstå.

Samtidigt finns idag redan ett antal federationer. De är i dagsläget inte interoperabla sinsemellan. För dessa finns i princip tre möjliga utvecklingsvägar: att fortsätta som i dag, att anpassas och harmoniseras med Samordnad identitet och behörighet eller att på sikt upphöra. Det är i nuläget svårt att avgöra vilken utveckling som kan bli aktuell. Vi behöver nå interoperabilitet. Det fortsatta arbetet kan också påverkas av den nya lagen om interoperabilitetskrav vid datadelning och Diggs föreskriftsrätt.

Digg har sedan tidigare identifierat risken kring fragmentering och har den som en fortsatt risk i arbetet. Digg ser till exempel en betydande fragmenteringsrisk i utformningen av egenskapsintyg, eftersom olika aktörer kan ställa mycket olika krav. En fråga framåt är vilken roll Digg bör ha när det gäller definition och styrning av sådana krav.

Digg ser att det är viktigt att fastställa under vilka förutsättningar ett nytt federationskontext ska kunna etableras. Detta hanteras med pågående arbete med kriterier/checklista för när en etablering av ny federationskontext.

SKR betonar avslutningsvis att kommunernas perspektiv är fortsatt viktigt i arbetet.


7. Övrigt

Nytt uppdrag till E-hälsomyndigheten

Camilla, E-hälsomyndigheten informerar om ett uppdrag inom NDI-uppdraget med att analysera behovet av en statlig e-legitimation/tjänste-id. Arbetet fokuserar på de användningsfall där tjänste-id kan behövas. Uppdraget omfattar inte någon teknisk implementation, utan handlar om att identifiera vilka användningsfall som behöver stödjas och att analysera befintliga lösningar. Slutredovisning ska ske den 16 december och en internremiss planeras under hösten. Befintliga lösningar ska bland annat jämföras med eIDAS-nivåerna.

Förändringar att vänta

Digg konstaterar att mycket händer på identitetsområdet, bland annat kopplat till Sverige ID och den digitala identitetsplånboken, och att flera förändringar är att vänta under de kommande åren.

AI-verkstaden

Det pågår en fördjupad dialog mellan Digg och AI-verkstan om hur Samordnad identitet och behörighet skulle kunna användas i deras behörighetshantering. Det kan leda till att Försäkringskassan och Skatteverket involveras och får en bättre förståelse för arbetet med Samordnad identitet och behörighet.


8. Summering och nästa steg

Att ta vidare


9. Övrigt och nästa möte

Nästa möte hålls fredagen den 9 oktober 2026 kl. 14.30–16.00, digitalt.

Markus Bylund (SKR) kan inte delta vid nästa möte. Anna Kelly (Internetsstiftelsen) kommer att ansluta senare till mötet.