Erbjud tjänster inom auktorisationssystem – leverantör

I december 2024 skickade Myndigheten för digital förvaltning (Digg) ut förslag till föreskrifter på remiss till externa aktörer. Föreskrifterna gäller krav på leverantörers ansökan om anslutning till auktorisationssystem för elektronisk identifiering och digital post, inklusive tillhörande konsekvensutredning.

Sista svarsdag var den 3 mars 2025. Inom svarstiden tog Digg emot svar från 23 aktörer.

Vi vill börja med att tacka alla som har tagit sig tid att lämna synpunkter! Vi har tagit del av samtliga svar och tar med oss synpunkterna i det fortsatta arbetet med auktorisationssystem.

En kort sammanfattning av inkomna synpunkter

Synpunkterna bekräftar att tjänster för elektronisk identifiering och digital post är samhällsviktiga tjänster som, åtminstone i delar, kan ha betydelse för totalförsvaret. Av svaren framgår även att det är av stor vikt att Digg ställer krav på leverantörerna som gör tjänsterna säkra att använda, tillgängliga och robusta. Det är också viktigt att leverantörerna följs upp över tid.

Digg gör bedömningen att kraven som Digg samlat ställer inom respektive auktorisationssystem, leder till att offentliga aktörer får tillgång till tjänster för elektronisk identifiering och digital post som är säkra, robusta och tillgängliga. Genom villkoren som gäller inom respektive auktorisationssystem kommer Digg också att följa upp leverantörerna. Det gör Digg både inför att leverantören ansluter till auktorisationssystem, och under tiden som leverantören är ansluten till auktorisationssystem.

Av synpunkterna framgår även att det är av stor vikt att tjänsterna är tillgängliga för samtliga användare. Vi instämmer i detta och kommer att arbeta vidare för att, på olika sätt, säkerställa att tjänsterna är tillgängliga för användarna.

Digg tog också emot synpunkter gällande uppgiften att vara tillhandahållande myndighet av auktorisationssystem, och hur den förhåller sig till upphandlingslagstiftningen. Digg är tillhandahållande myndighet av auktorisationssystem utifrån reglering i lag och förordning. Vår avsikt är att utföra uppdraget i enlighet med reglerna som gäller för Diggs verksamhet och kommer inte att erbjuda andra tjänster än tjänster för elektronisk identifiering och digital post.

Vi tog även emot synpunkter på formuleringar, begrepp och förslag till omskrivningar.

Fortsatt arbete och utveckling

Vårt arbete med auktorisationssystem för elektronisk identifiering och digital post fortsätter. Vår avsikt är att kontinuerligt se över och utveckla de krav och villkor som gäller för leverantörer inom auktorisationssystem. Det gör vi för att uppfylla offentliga aktörer och enskildas behov av tjänster för elektronisk identifiering och digital post.

Vissa offentliga aktörer kommer att anlita integratörer, underleverantörer eller förmedlare, andra inte.

Exempel: Om en offentlig aktör i dag använder en förmedlare för att skicka digital post kommer inte avtalet inom auktorisationssystem att ändra på det. I dessa fall behöver de även fortsatt ett avtal med er förmedlare.

Ett annat exempel: Offentliga aktörer kan behöva andra avtal gällande kringtjänster för elektronisk identifiering. Detta gäller till exempel tekniska anslutningar eller fristående underskriftstjänster.

Avtal mellan integratörer, underleverantörer, förmedlare och offentliga aktörer hanteras utanför auktorisationssystem för elektronisk identifiering och digital post.

Digg ser inte att auktorisationssystem för elektronisk identifiering och digital post ska påverka er integratörer, underleverantörer eller förmedlare. Men vi är medvetna om att flera offentliga aktörer söker vägledning hos er.

Digg uppdaterar löpande information här på digg.se om vad auktorisationssystem kommer att innebära och vad offentliga aktörer behöver göra för att ansluta sig. Använd gärna den informationen i ert stöd till offentliga aktörer.

Kontakta Digg via mejladressen info@digg.se om ni ser att någon information saknas.