Vanliga frågor och svar

Nej, de kan sitta på olika ställen. Men båda ID-administratörerna måste träffa användaren på plats och båda Id-administratörerna måste legitimera användaren enligt de 7 stegen.

Detta är upp till verksamheten att bestämma hur man hanterar reservkort. Men tänk långsiktigt!

Några exempel:

Studenter kanske kan ta ett studentkort i stället för reservkort?
Kan man beställa ett ordinarie kort till en nyanställd istället för att hen får ett reservkort i väntan på ett ordinarie kort?
Har man glömt kortet hemma, be användaren att hämta sitt ordinarie kort?
Timanställd, kanske kan ta ett ordinarie kort?

Vi har valt att sätta 180 dagar som maxgräns. Då detta kort inte är tänkt som en temporär lösning.
Om det uppstår att man behöver ha ett reservkort längre tid så kanske man ska överväga att ge personen ett ordinarie SITHS kort istället.

Oftast så beror det på att användaren redan har testat att logga in med kortet innan användaren har aktiverat kortet hos en ID-administratör. Om man försöker logga in med kortet innan aktivering så låser man kortets certifikat och då blir kortet låst med PUK koden och kortet blir då förbrukat och man måste då beställa nytt kort.

Ja, efter den 30 juni 2026 kommer man kunna sätta de tider man hade innan dispensen till E-hälsomyndigheten träde i kraft.

Det handlar om tillitskedjan, att det krävs två separata kanaler för att ge ut ett reservkort LoA3. Kort och koder kommer tillsammans i samma kuvert och för att uppnå två separata kanaler krävs 2 ID-administratörer 

Detta måste ske inom 100 dagar.

Detta måste ske inom 100 dagar.

Nej, det är enbart på Ordinarie SITHS kort man kan ha det på.

Kortet måste aktiveras inom 14 dagar.

Det finns ingen gräns hur många gånger du kan förnya det, så länge kortet är giltigt kan du förnya certifikatet. Gäller båda reservkort LoA2 och LoA3.

Grundorsak: När man är arbetar i SITHS eID portal så arbetar man i en säker session i webbläsaren. När denna varit inloggad ett tag så avslutas sessionen i förtid och det går inte att fortsätta att arbeta i systemet. Det blir segt och bara står och ”tuggar”.

Detta gäller följande saker man utför:

• Aktivering av Ordinarie kort

• Aktivering av Reservkort tillitsnivå 3

• Lås upp kort med hjälp av ID-administratör

Lösning: Logga ut och in igen för att etablera en en ny säker session

Grundorsak: När man loggar in på Mina Sidor så arbetar man i en säker session i webbläsaren. När man varit inloggad ett tag så avslutas sessionen i förtid och allt man upplever att sidan ”fryser” eller man inte kan ta ned sina certifikat. Det kan ex stanna vid 40% vid nedladdning.

Det gäller framför allt dessa saker man utför:

• Hämta SITHS eID via Mina sidor

• Uppdatera SITHS eID

• SITHS eID till Aktiv bärare (från annan organisation)

• Hämta underskriftscertifikat

• Via information om kort på Mina sidor

Lösning: Logga ut och in igen för att etablera en ny säker session

Symtom: Utan anledning blockeras kort. Inget identifierat mönster när eller varför detta sker.

Orsak:  Det har att göra med att Microsoft gjorde en ändring i Windows vilket kan resultera att när användare använder mTLS kan ett autentiseringsförsök skickas iväg till kortet där lösenordet är “NULL”. Åtgärd: Uppgradera till senaste versionen av SITHS eID klient

Symtom: Vid aktiveringsprocessen visas felmeddelande att “kort är förbrukat” när kortmottagare ska välja kod.

Orsak: Troliga orsaken är att kortmottagare innan besök försökt (troligen ovetandes) att skriva in PUK-kod tre gånger. Detta resulterar i att kortet spärras. Detta kan inte ses i historiken för kortet i SITHS eID portalen, utan SITHS eID Windowsklienten visar felmeddelandet att “kort är förbrukat”.

Lösning: Nytt kort måste beställas till användaren.

Testa att dra ut ditt kort, stänga ner samtliga webbläsare, sätt i ditt kort och pröva igen.

Testa dina certifikat på testsidan: Testa SITHS eID - Siths

Utfärdande av SITHS funktionscertifikat består av 3 primära delar:

1. Skapande av en privat nyckel och uttag av en så kallad CSR-fil som skickas in till den ID-administratör som ska utfärda certifikatet. Utförs av systemägare eller teknisk förvaltare av tjänsten i fråga

2. Utfärdande av certifikatet från SITHS. Detta steg utförs av någon med behörighet i SITHS

3. Installation av certifikatet. Utförs av systemägare eller teknisk förvaltare av tjänsten i fråga.

För mer information se: SITHS Funktionscertifikat - Användarguide

Vid inloggning med SITHS e-legitimation på SITHS-kort finns det en funktion som gör att användaren inte behöver ange sin pin-kod igen så länge kortet sitter kvar i kortläsaren och så länge datorn inte startas om.

För att Användaren ska bli helt utloggad från en tjänst måste hen:

1. Använda tjänstens egen funktion för utloggning

2. Avlägsna SITHS-kortet från kortläsaren

3. Utöver detta bör även alla tjänster komplettera med en egen inaktivitetstimeout. Denna hjälper dock inte om användare glömmer att avlägsna sitt SITHS-kort.

Värdet kan bli 1-10 tecken långt.

Se följande sida https://inera.atlassian.net/wiki/spaces/IAM/pages/2355822753

Nej, det krävs två kortläsare i samband med aktiveringen hos ID-administratör 2

Ja, men man behöver sätta flaggan security.osclientcerts.autoload = true via about:config

Steg 1 - Högerklicka på Net iD ikonen > välj Net iD Administration

Open

Steg 2 - Tryck på ”Aktivera spårning”

OBS! Detta gör att alla aktiviteter på datorn blir väldigt långsamma

Open

Steg 3 - Utför de operationer som orsakar felet

Steg 4 - Öppna Net iD Administration igen och tryck på ikonen som visar en textfil

Open

Steg 5 - En textfil öppnas på datorn

Steg 6 - Spara textfilen under ett annat namn på exempelvis ditt skrivbord.

Steg 7 - OBS! Kom ihåg att stänga av Spårning så fort ni sparat filen med annat namn annars växer loggarna väldigt fort och alla aktiviter på datorn upplevs långsamma.

Precis som med många andra mobilappar kan detta bero på flera orsaker. Exempelvis kan appen fastna i detta läge efter ett längre eller kortare avbrott i åtkomsten till nätverket.

Innan en felanmälan skickas in till Inera support ska du prova att starta om SITHS eID-appen:

Starta om SITHS eID-Windowsapp

1 - Högerklicka på SITHS eID-ikonen nere vid klockan

2 - Välj “Avsluta”

Open

Starta om SITHS eID-Mobilapp

Detta fungerar olika i olika typer och versioner av mobila operativsystem, samt beroende på tillverkare av telefonen. Men kortfattat väljer man att visa aktiva applikationer och rensa alla eller bara “svepa bort” just SITHS eID-appen

Efter lyckad inloggning kommer SITHS eID-appen uppvisa två olika beteenden beroende på om du har en Mobil enhet med Android eller iOS OM legitimeringen/underskriften hanterades via Ineras IdP

Android

SITHS eID-appen flyttas till bakgrunden och försöker ladda senast använda app på den mobila enheten igen. Detta är som regel den app där användaren påbörjade sin legitimering/underskrift. Detta upplevs som att du sömlöst lyckats med inloggningen enligt "2.2.6 Legitimeringen lyckades" nedan.

iOS

Du får en uppmaning om att själv ta dig tillbaka till en app eller webbläsare där du påbörjade din legitimering/underskrift genom ett meddelande som lyder:

"Klar att användas. Nu kan du återvända till den föregående appen eller webbsidan"

För tekniker

Använder ni en lokal IdP som integrerats mot Autentiseringstjänsten kan en "referer" skickas med som SITHS eID-appen dirigerar användaren användaren till. Detta har dock valts bort av Ineras IdP pga. risken att IdP redan är klar och har dirigerat tillbaka användaren till tjänsten. Detta skulle få som följd att användaren:

• Navigeras bort från tjänsten till IdP och får ett felmeddelande

• Att en ny webbläsarflik öppnas med ett felmeddelande och den tjänst där inloggningen lyckades ligger i en annan flik i webbläsaren som användaren måste förstå att hen ska navigera till.

Kortspecifikationen finns här: Blanketter och formulär för Ansvarig utgivare - Identifieringstjänst SITHS - Confluence (atlassian.net)

Här finns prislistan på våra beställningsbara artiklar inkl SITHS-kortpriser, Priser för Ineras tjänster - Inera
Abonnemangsavgiften är baserat på SITHS eID.

Utbildningsmaterial finns här: Blanketter och formulär för Ansvarig utgivare - Identifieringstjänst SITHS - Confluence

PUK-brev skickas ut endast vid beställning eftersom man i SITHS eID portal kan låsa upp sitt kort hos ID-administratör.

(*) Extra SITHS eID motsvarar och ersätter den gamla lösningens Tilläggscertifikat. I nya lösningen har man endast ett Extra på kortet i taget och kan rotera dem i Mina sidor.

De flesta operationerna i SITHS eID Portal och Mina sidor verkar på ett SITHS eID som helhet, man kan även välja att lista enskilda certifikaten i ett SITHS eID och ladda ner dem

•För SITHS-kort som beställts i SITHS Admin har det alltid skickats ut ett PIN-brev med PUK (upplåsningskod) till användaren som hen kan använda för att låsa upp med.

•För SITHS-kort som beställts i SITHS eID Portal skickas inte ut PIN/PUK-brev per automatik, användaren har normalt endast en Säkerhetskod (Pin).

Kort som är beställda i SITHS Admin kan låsas upp på två sätt

•(1) Användaren kan själv låsa upp sitt SITHS-kort i SITHS eID-appen med det PIN-brev med PUK som hen fick i samband med mottagandet av kortet.

•(2) En ID-administratör kan beställa en PUK som skickas till användarens folkbokförings adress och användaren låser själv upp kortet med hjälp av sin PUK och SITHS eID-appen

Kort som är beställda i SITHS eID Portal (7XX) kan låsas upp på två sätt

•(1) Ett personligt besök hos en ID-administratör

•(2) En ID-administratör kan beställa en PUK som skickas till användarens folkbokförings adress och användaren låser själv upp kortet med hjälp av PUK och SITHS eID-appen

Anmälan av önskad reklamation av SITHS-kort görs i Kundportalen

SITHS eID app för Windows: https://inera.atlassian.net/wiki/x/3Jsjzw

SITHS eID app för MAC: https://inera.atlassian.net/wiki/x/eoIjzw

SITHS eID app för Mobilt SITHS: https://inera.atlassian.net/wiki/x/x5sjzw

Under denna länk listas vilka versioner av operativsystem, webbläsare och SITHS eID-appar som supporteras av SITHS eID Portal och Mina sidor samt vad användaren kan göra beroende på hur hen har loggat in

https://inera.atlassian.net/wiki/spaces/IAM/pages/358875327/Teknisk+information+vid+anv+ndning+av+SITHS#Kompatibilitetsinformation

Ja det kan återanvändas, fotot är giltigt i 1 år från det att det är uppladdat i SITHS eID Portal. Sen ligger fotot kvar tills man tar bort det eller byter ut det. Men efter 1 år kan man inte återanvända det.

När en användare läggs upp i SITHS eID portal så görs en slagning mot PU. Vi följer de specialtecken som skatteverket har godkänt. Dessa tecken är godkända

Beställningen ligger kvar i 3 månader

Ett kort ska aktiveras inom 3 månader.

Om man har valt REK brev, så kan man se REK-id i SITHS eID Portal och kan själva söka efter försändelsen på Post Nords hemsida. En försändelse skickad med A-post kommer inte gå att spåra, så i de fall de aldrig når användaren, måste ett nytt kort beställas.

Ett kort som är beställt och har fått status Beställning mottagen och som inte går iväg utan ligger med samma status i veckor, beror oftast på att det redan kommit in en beställning till korttillverkaren med det personnumret samma dag som kortet beställdes. Kommer det in två beställningar kort efter varandra så är det bara en beställning som blir skickad för tillverkning. Om ni själva inte lagt in flera beställningar så får man lägga en felanmälan till Inera.

Den går tyvärr idagsläget inte att hämta/skriva ut kvittensen i efterhand, däremot så är de tillåtet att göra egna kvittenser utifrån den mallen som vi har tagit fram som ni kan ha som backup, ifall ni missar att skriva ut kvittensen innan användaren har hämtat sitt STIHS eID på Mina sidor.

Mallen finns i Rutiner och handledning för Ansvarig utgivare som finns här:https://inera.atlassian.net/wiki/x/DIEJ0g

Punkt 30. Mallar för kvittenser

I kommande/framtida releaser kommer det att gå att skriva ut kvittensmallen för ett reservkort även efter det att användaren har aktiverat reservkortet via Mina sidor.

Det går inte att spärra kortet om det är utgånget, knappen ”spärra kort” finns inte på de korten. Det är ”spärrat” och användaren kan inte använda det.

Det räcker, för då har man kontroll av kortet och vet att det är klippt och inte går att använda. Om personen däremot har tappat bort kortet så är det lämpligt att ringa och spärra hos Telia.

I det här fallet ni kan inte makulera beställningen eftersom den har gått i väg till Thales. Spärr går att göra först efter att kortet har blivit aktiverat men det planeras för en förändring som kommer att driftsättas i kommande releaser. Man kommer i framtiden kunna spärra ett kort innan det aktiveras

Ca 7 dagar

SITHS eID apparna för Windows, iOS eller Android talar om när ett SITHS eID närmar sig sitt sista giltighetsdatum. En varningsruta kommer upp 30 dagar innan certifikatet går ut och fortsätter att skicka meddelanden för varje dag, om man inte klickar på att man inte vill se notiser, då kommer den inte upp igen för det aktuella kortet.

Status misslyckad syns i Personvyn, klicka på infoknappen “Visa orsak“/“utropstecknet“ för detaljer.

Man har fem dagar på sig att göra om underskriften igen hos en ID-administratör om detta inte genomförs/lyckas inom fem dagar då kommer kortet att spärras och ett nytt kort måste beställas.

Kort som inte är utgivet korrekt spärras automatiskt efter 5 dagar. Om det hänt något under aktiveringsprocessen ex att användaren dragit ut sitt kort innan man godkänt signeringen då är kortet inte korrekt utgivet. Kontrollera i loggarna att kvittens finns med, finns inte det så är kortet förbrukat.

Hela bildfilen skickas men Thales gör beskärning vid behov.

Nej, det går inte. De enda kort som går till kortkontor är reservkorten.

här finner du våra Release Notes Release Notes - SITHS eID Portal - SITHS eID Portal - Confluence

Den kort produkten är inte längre tillgänglig.

Inera har valt bort möjligheten att ge ut SIS-kort i SITHS eID Portal och hänvisar istället till utgivning av Ordinarie SITHS-kort med foto.

Anledningen är att SIS-kort bedöms ha kort återstående livslängd som en följd av utredningen Ett säkert statligt ID-kort – med e-legitimation (SOU 2019:14).

Vi ser också att användningen av SIS-kort har en nedåtgående trend.

Nej. Net iD Enterprise är inte kompatibel med SITHS eID Portal och SITHS eID Mina sidor. För att logga in på SITHS eId Portal och SITHs eID Mina sidor krävs SITHS eID appen för Windows eller Mobilt SITHS eID. För full funktionalitet i SITHS eID Portal krävs SITHS eID appen för Windows version 2.1 eller högre.

Installera SITHS eID appen för Windows version 2.1. Genomför IP-adressändringarna avseende PKI. Ny lösning SITHS PKI - Identifieringstjänst SITHS - Confluence (atlassian.net). Detta gäller samtliga organisationer och förlitande parter.  

Nej inga mejl eller notifiering skickas ut, men man kommer se att beställningen är misslyckad i SITHS eID Portal

Detta kan du få fram med hjälp av rapporter.
Rapporttyp: Bärare
Välj undertyp: Status
Typ av beställning: Fullständig
Tidsintervall: Engångsrapport
Organisation: XX
Typ av bärare: Ordinarie kort
Status bärare: Skickad

Då korten är giltiga i 5 år så får man titta på i kolumnen Giltig till och räkna bakåt i tiden för att se hur länge de haft denna status.

Nej det gör den inte.

Nej inga planer på det i dagsläget. Vänligen skicka in ett förbättringsförslag om ni önskar denna funktionalitet.

Detta beror på att användaren inte finns upplagd i ditt omfång i utgivningsområdet. Kontakta din Ansvarige utgivare för att få utökat omfång

Kort som skickas till personer med skyddad identitet skickas till Skatteverkets förmedlingsuppdrag som i sin tur förmedlar kortet till användaren.

Nej, kortet destrueras direkt när det kommer i retur till kortleverantören.

Nej, dessvärre går det inte att avbryta eller stopp en skickad beställning.

Du får beställa ett nytt av din korthandläggare/id-administratör

Du måste först låsa kortet genom att slå fel pin 3 gånger. Därefter kan du gå till din korthandläggare/id-administratör och få kortet upplåst samt välja en ny kod.

Om kortet skickats med REK brev kan korthandläggaren se REK-id i SITHS eID portal och söka på försändelsen på PostNords hemsida. Om kortet är skickat som vanlig A-post är det inte spårbart och då måste ett nytt kort beställas.

Det beror på att det inte finns angivet något tilltalsnamn i folkbokföringen. Be användaren kontakta Skatteverket för att göra en tilltalsmarkering och beställ ett nytt kort när det är gjort.

Logga in i Kundportalen, gå till Information i menyfältet överst på sidan. Där hittar du Fakturauppgifter för SITHS

Det är viktigt o fråga om det är ett Ordinarie kort eller om det är ett reservkort det handlar om.

Ordinarie kort innehåller 2 st av nedanstående certifikat (ett för signering och ett för legitimering):

Telia e-legitimation HW CA v3 Ska ej Tas bort

SITHS e-id Person ID 3 CA v1 Ska ej Tas bort

SITHS e-id Person HSA-id 3 CA v1 kan tas bort
Ordinarie kort kan innehålla andra SITHS e-id Person HSA-id 3 som är utfärdade av andra organisationer, de kan också tas bort.

Reservort Ordinarie kort innehåller 2 st av nedanstående certifkat (ett för signering och ett för legitimering):

Telia Card Identifier CA v2 Ska ej tas bort oavsett

SITHS e-id Person ID 2 CA v1

SITHS e-id Person HSA-id 2 CA v1

Om certifikaten har gått ut så kan både  SITHS e-id Person ID 2 CA v1 och SITHS e-id Person HSA-id 2 CA v1 tas bort.

Kortet är låst när det skickas. Du måste först gå till ditt kortkontor och aktivera kortet

Kontakta ditt lokala kortkontor, om du inte vet vart det är så vänd dig till din chef.

• Spärrad automatisk 5 dagar efter påbörjad aktivering → aktiveringen avslutades aldrig, användare behöver signera för att kvittera mottagandet av kortet (dvs steg efter att de valt in sin kod).

• Spärrad automatisk 5 dagar efter påbörjad upplåsning → Upplåsningen avslutades aldrig och kortet spärrades av denna anledning.

• Spärrad automatisk 5 dagar efter påbörjad aktivering → aktiveringen avslutades aldrig, användare behöver signera för att kvittera mottagandet av kortet (dvs steg efter att de valt in sin kod).

• Spärrad automatisk 5 dagar efter påbörjad upplåsning → Upplåsningen avslutades aldrig och kortet spärrades av denna anledning.

Kortet ska ligga i status beställt eller skickat

Du ska kontakta ditt lokala kortkontor för att spärra kortet. Skulle det inträffa när ditt kortkontor är stängt så kan du kontakta Inera.
Har du förlorat ett kort som är utgivet i gamla SITHS admin innehåller det även ett Telia certifikat och då ska detta spärras hos Telia.

Då ID-administratören lägger upp en användare i SITHS eID portalen så görs en slagning mot PU. Har man inte angett hos Skatteverket vilket som är tilltalsnamn så kommer alla namn upp vid signeringen. Be användaren kontakta Skatteverket för rättning.

Det går att få fram via rapporter.
Typ av rapport: Bärare,
Undertyp: händelse,
Typ av beställning: Fullständig,
Tidsintervall: Hur ofta du vill ha rapporten
Organistaion: XX
Sökval: Ordinarie kort
Händelse för bärare: Beställning misslyckad
Tidintervall: Det ni vill ha

Nej, man blir inte debiterad för en misslyckad beställning.

Det finns olika status på samordningsnummer, och för att kunna ge ut ett reservkort Tillitsnivå 3 till en person med samordningsnummer måste hen ha status Styrkt eller Sannolikt.

Styrkt samordningsnummer: Kräver att personen inställer sig personligen och visar en giltig, godkänd ID-handling hos Skatteverket.

Sannolikt samordningsnummer: Grundar sig på att identiteten anses vara trolig genom granskning av underlag, personens namn, födelsetid och medborgarskap har kunnat kontrolleras på något sätt även om identitetshandlingar inte har uppvisats i original. Det kan t.ex. ske genom att personen skickar in en kopia av en identitetshandling. Det är Skatteverket som gör denna bedömning.

Har man ett osäkert samordningsnummer, eller inget alls, dvs enbart registrerad i HSA så får man en e-legitimation enligt tillitsnivå 3 non-resident, dessa får emellertid inte bära kvalitetsmärket Svensk e-legitimation.

Status Utvandrad kan ha en svensk e-legitimation då kan man välja att använda den och de sju stegen. Det går att göra den digitala id-kontrollen om personen har ett svenskt pass, eller ett nationellt id-kort som stödjer den digitala kontrollen.

Vid den Digitala id-kontrollen för personer med samordningsnummer slår vi mot Personuppgiftstjänsten (Skatteverket) och hämtar då uppgifter om namn, födelsedatum, nationalitet/medborgarskap och dessa uppgifter måste då matcha mot de uppgifterna som vi får från id-handlingen vid den digitala id-kontrollen.

Det beror på att du har rollen Reservkortshandläggare nu så därav kan du inte hantera de ordinarie korten.
När det gäller behörighetsroller får du vända dig till din Ansvarige utgivare.

Korten är knutna till användaren och samtliga kort visas i personvyn oberoende av vilken organisation som lämnat ut kortet. Om användaren finns i min organisation just nu kan jag spärra alla kort, det är därför viktigt att kolla kortnumret i dialogrutan som kommer upp när man väljer spärr.

Kontakta Ansvarig utgivare för den organisation som id-administratören tillhör och upplys hen om vad som inträffat, för i många fall så handlar det om okunskap, att man inte förstår konsekvensen och vikten av att vara noggrann och verkligen verifiera och dubbelkolla att man har valt rätt kort och får man en direkt återkoppling så tar man till sig informationen och man gör inte samma misstag igen.

Det är möjligt att beställa puk till ett kort på en annan organisations kort, precis som det är möjligt att spärra, aktivera mm under förutsättning att man har användaren upplagd i sin egen organisations HSA

Kontakta din Ansvarig Utgivare för att få behörighet till Rapporterna.

Kontakta din Ansvarig Utgivare för att få behörighet till tilläggsrollen sekretess.