Förslaget: Statlig e-legitimation via fysiskt kort

Myndigheten för digital förvaltning (Digg) har lagt fram ett första delbetänkande i utredningen om statlig e-legitimation. Det föreslås bland annat att det ska ges ut på ett kontaktlöst kort med hjälp av Skatteverket eller Polismyndigheten.

Under maj förra året lade Finansinspektionen fram ett förslag om att man bör skapa ett statligt alternativ till e-legitimation, eller att nuvarande bank-id bör sättas under statlig tillsyn, där man bland annat pekade på sårbarheten banker och andra finansiella företag har. I juni samma år beslöt regeringen att påbörja en utredning i saken där man gav Digg uppdraget att analysera och beräkna kostnader för att ta fram och utveckla en statlig e-legitimation.

Nu har man lämnat in ett delbetänkande i utredningen med förslag på hur en statlig e-legitimation kan utformas och tillhandahållas av en statlig myndighet.

Där föreslår man bland annat att Digg ska utfärda e-legitimationen med hjälp av Skatteverket eller Polismyndigheten. Vidare föreslås den vara giltig i fem år och innehålla namn, personnummer, bild på personens ansikte samt biometrisk data i form av fingeravtryck. Även de utan svenskt personnummer ska kunna få ett utfärdat genom ett så kallat samordningsnummer.  Barn från och med nio år ska kunna använda sig av e-legitimation för att identifiera sig.

EU-direktiv

E-legitimationen ska i nuläget ges ut på ett kontaktlöst, aktivt kort. Däremot kan det i framtiden bli aktuellt att baka in det i andra ID-handlingar, men det är något man måste fortsätta utreda eftersom man idag inte har någon konkret lösning på hur det skulle ske. Det framgår i utredningen att kortet ska “skyddas mot obehörig användning, läsning och kopiering” där också tvåfaktorsautentisering och pinkod nämns.

– Det är naturligt att staten ansvarar för och säkerställer medborgares digitala identitet, på samma sätt som vid passutgivning, säger civilminister Erik Slottner i ett pressmeddelande.

Med EU:s nya planer på en digital plånbok blir det snart obligatoriskt för alla EU-länder att anmäla en e-legitimation som uppfyller kraven på högsta tillitsnivå. Regeringen har därmed avsatt 40 miljoner kronor för utvecklingen av en statlig e-legitimation under 2024.

Utredningens slutbetänkande ska lämnas senast 31 maj 2024.