Vem kan man lita på? (SOU 2021:9)

Sammanfattning och generella synpunkter

Digg tillstyrker i stort förslagen i delbetänkandet och instämmer i huvudsak i de bedömningar som utredningen gör. Digg vill därutöver framföra följande synpunkter:

• Digg avstyrker en särskild reglering för personuppgiftsbehandlingen i den föreslagna förvaltningsgemensamma valideringstjänsten eftersom den inte är nödvändig.
• Det vore olyckligt att avgiftsfinansiera valideringar, särskilt enstaka sådana, eftersom administrationskostnaden för parterna vida kan överstiga den direkta nyttan på kort sikt. Därmed kan valideringstjänsten komma att bli underutnyttjad vilket för med sig negativa effekter på både kort och lång sikt.
• För Digg innebär förslagen i delbetänkandet att kapaciteten behöver utökas och för det behöver Digg förstärkt anslag.

Detaljerade synpunkter

8.1.2 Autentisering av webbplatser, elektroniska tidsstämplingar och elektroniska tjänster för rekommenderade leveranser

Digg bedömer att elektroniska tjänster för rekommenderade leveranser och tidsstämplingar har stor betydelse vid införandet av SDG-förordningen (Single digital gateway). Kvalificerade tjänster för tidsstämpling kan bli aktuella att använda.

8.1.3 Ökad användning kräver även ökad digital delaktighet

Digg instämmer i delbetänkandets beskrivning av att arbetet med att öka den digitala tillgängligheten måste fortsätta. Digg vill lyfta fram vikten av att införa en statligt utfärdad e-legitimation och möjlighet till e-underskrift. I detta arbete krävs särskilt fokus på inkludering vilket kan kräva att även en variant för mobiltelefoner införs.

8.2.5 Behoven ska avgöra när avancerade eller kvalificerade elektroniska underskrifter används

Digg ställer sig bakom bedömningen att avancerade respektive kvalificerade elektroniska underskrifter bör användas när det utifrån författningskrav, verksamhetens behov eller informationssäkerhetshänseende är påkallat.

8.3 En utökad tillitsförteckning

Digg tillstyrker förslagen och delar bedömningarna. Digg är positiv till förslaget om att granskning av underskriftstjänster flyttas från Digg till Post- och telestyrelsen.

Publicering av vissa krav och utförande av tekniska tester som är specifika för den från e-legitimationen fristående underskriftstjänsten bör även fortsatt utgöra en del av Diggs stöd till myndigheter. Syftet är bland annat att säkerställa de fristående underskriftstjänsternas tekniska interoperabilitet i förhållande till Diggs identitetsfederation (Sweden Connect).

8.4.2 Myndigheten för digital förvaltning ska tillhandahålla en nationell valideringstjänst

Digg ställer sig bakom förslaget om att myndigheten ska tillhandahålla en nationell valideringstjänst och att den ska regleras i författning.

Den nationella valideringstjänsten kommer att utgöra en del av den förvaltningsgemensamma digitala infrastrukturen som är under utveckling på uppdrag av regeringen. Därför vill Digg påtala behovet av att regleringen av valideringstjänsten och den övriga digitala infrastrukturen samordnas.

8.4.3 Användning av den nationella valideringstjänsten

Digg planerar att ta fram valideringstjänsten i flera varianter. Digg har fördelat medel till utveckling av valideringstjänst från det särskilda anslaget 2:7 för 2021. Finansieringen i anslag 2:7 kommer dock inte räcka för kommande föreslagen utveckling och framförallt inte för drift och förvaltning och de utökade uppgifterna till Digg, däribland främjande och kommunikation.

Digg anser att varken enstaka valideringar eller nedladdning av öppen källkod från Digg ska avgiftsbeläggas. Den centrala varianten av tjänsten, med systemgränssnitt (API) skulle kunna avgiftsbeläggas men i första hand föreslår Digg anslagsfinansiering även av denna variant. Motivet är att kostnaden för administration kan överstiga rimliga nivåer på avgift. Det finns även en risk för underutnyttjande av valideringstjänsten, som i sint tur kan leda till att kostnader uppstår inom andra delar av offentlig förvaltning. Sammantaget leder detta till behov av ökat förvaltningsanslag.

Flera myndigheter som har i uppdrag att etablera en förvaltningsgemensam infrastruktur för informationsutbyte har i en delredovisning också redovisat ställningstaganden och rekommendationer kring finansiering. Där anges att anslag bedöms skapa bättre förutsättningar för att skapa den nytta som önskas och att dessa kan avsättas genom omfördelning inom staten. Vidare bedömer myndigheterna att om avgifter ska användas bör avgiftsmodellen inte vara transaktionsbaserad. Även ESV uttrycker i rapporten (2020:23) Styrning och finansiering av förvaltningsgemensam digital infrastruktur att anslag är huvudregeln för att finansiera statlig verksamhet och bör därför alltid övervägas som ett förstahandsalternativ.

8.4.6 Behandling av personuppgifter

Digg avstyrker detta förslag. Genom den utökade uppgiften får Digg ett sådant stöd för behandlingen som är tillräckligt enligt artikel 6.1 c i dataskyddsförordningen. Diggs uppgifter och ansvar för valideringstjänsten är därmed tydligt utpekade. Bestämmelserna i dataskyddsförordningen, dataskyddslagen och den av utredningens förslagna författningsreglering avseende den nationella valideringstjänsten är därmed tillräckliga och en särskild reglering är därför inte nödvändig.

8.4.7 Offentlighet och sekretess

Digg instämmer i bedömningen att en validering som utförs i myndighetens valideringstjänst kan utformas på ett sådant sätt så att den omfattas av tryckfrihetsförordningens undantag för teknisk bearbetning och lagring.

8.5 Bevarande

Digg vill lyfta fram valideringsintyg som en viktig möjlighet efter en utförd validering av e-underskrifter och e-stämplar och ser fram emot fortsatt utredning i samverkan med Riksarkivet.

8.6.3 En utökad roll för Myndigheten för digital förvaltning

Digg ställer sig bakom förslaget att bredda myndighetens främjandeuppdrag till att omfatta alla betrodda tjänster. En kritisk framgångsfaktor för att lyckas med uppdraget är god kommunikation, som i sin tur kräver resurser.

Digg anser inte att ett särskilt uppdrag om att ta fram vägledning behövs, men däremot ryms inte främjandeaktiviteterna som krävs inom nuvarande förvaltningsanslag. En ytterligare utökning av förvaltningsanslaget kan dessutom krävas med anledning av att de betrodda tjänsterna bli fler i förslaget till revidering av EU:s eIDAS-förordning.

8.8 Ökad medverkan i standardiseringsarbete

Digg instämmer i behovet av ökade svenska insatser inom områdets internationella standardiseringsarbete. Att arbeta aktivt med dessa frågor kräver särskild kompetens. Diggs förvaltningsanslag måste ökas för att Digg ska kunna rekrytera och prioritera uppgiften högre än idag.

10 Konsekvenser

För att Digg ska kunna hantera de utökade uppgifterna enligt förslagen i delbetänkandets avsnitt 8.4.3, 8.6.3 och 8.8 på ett ändamålsenligt sätt och över tid vill Digg särskilt påtala att anslagsförstärkning är nödvändig.

Detta yttrande har beslutats av generaldirektören Anna Eriksson. I den slutliga handläggningen har också leveransområdeschefen Annika Bränström och chefsjuristen Linn Kempe deltagit. Föredragande har varit specialisten Eva Sartorius.