Vanliga frågor och svar

Grundorsak: När man är arbetar i SITHS eID portal så arbetar man i en säker session i webbläsaren. När denna varit inloggad ett tag så avslutas sessionen i förtid och det går inte att fortsätta att arbeta i systemet. Det blir segt och bara står och ”tuggar”.

Detta gäller följande saker man utför:

• Aktivering av Ordinarie kort

• Aktivering av Reservkort tillitsnivå 3

• Lås upp kort med hjälp av ID-administratör

Lösning: Logga ut och in igen för att etablera en en ny säker session

Grundorsak: När man loggar in på Mina Sidor så arbetar man i en säker session i webbläsaren. När man varit inloggad ett tag så avslutas sessionen i förtid och allt man upplever att sidan ”fryser” eller man inte kan ta ned sina certifikat. Det kan ex stanna vid 40% vid nedladdning.

Det gäller framför allt dessa saker man utför:

• Hämta SITHS eID via Mina sidor

• Uppdatera SITHS eID

• SITHS eID till Aktiv bärare (från annan organisation)

• Hämta underskriftscertifikat

• Via information om kort på Mina sidor

Lösning: Logga ut och in igen för att etablera en ny säker session

Symtom: Utan anledning blockeras kort. Inget identifierat mönster när eller varför detta sker.

Orsak:  Det har att göra med att Microsoft gjorde en ändring i Windows vilket kan resultera att när användare använder mTLS kan ett autentiseringsförsök skickas iväg till kortet där lösenordet är “NULL”. Åtgärd: Uppgradera till senaste versionen av SITHS eID klient

Symtom: Vid aktiveringsprocessen visas felmeddelande att “kort är förbrukat” när kortmottagare ska välja kod.

Orsak: Troliga orsaken är att kortmottagare innan besök försökt (troligen ovetandes) att skriva in PUK-kod tre gånger. Detta resulterar i att kortet spärras. Detta kan inte ses i historiken för kortet i SITHS eID portalen, utan SITHS eID Windowsklienten visar felmeddelandet att “kort är förbrukat”.

Lösning: Nytt kort måste beställas till användaren.

Testa att dra ut ditt kort, stänga ner samtliga webbläsare, sätt i ditt kort och pröva igen.

Testa dina certifikat på testsidan: Testa SITHS eID - Siths

Utfärdande av SITHS funktionscertifikat består av 3 primära delar:

1. Skapande av en privat nyckel och uttag av en så kallad CSR-fil som skickas in till den ID-administratör som ska utfärda certifikatet. Utförs av systemägare eller teknisk förvaltare av tjänsten i fråga

2. Utfärdande av certifikatet från SITHS. Detta steg utförs av någon med behörighet i SITHS

3. Installation av certifikatet. Utförs av systemägare eller teknisk förvaltare av tjänsten i fråga.

För mer information se: SITHS Funktionscertifikat - Användarguide

Vid inloggning med SITHS e-legitimation på SITHS-kort finns det en funktion som gör att användaren inte behöver ange sin pin-kod igen så länge kortet sitter kvar i kortläsaren och så länge datorn inte startas om.

För att Användaren ska bli helt utloggad från en tjänst måste hen:

1. Använda tjänstens egen funktion för utloggning

2. Avlägsna SITHS-kortet från kortläsaren

3. Utöver detta bör även alla tjänster komplettera med en egen inaktivitetstimeout. Denna hjälper dock inte om användare glömmer att avlägsna sitt SITHS-kort.

Värdet kan bli 1-10 tecken långt.

Se följande sida Användarhandbok - SITHS Mina sidor

Nej, det krävs två kortläsare i samband med aktiveringen hos ID-administratör 2

Ja, men man behöver sätta flaggan security.osclientcerts.autoload = true via about:config

Steg 1 - Högerklicka på Net iD ikonen > välj Net iD Administration

Open

Steg 2 - Tryck på ”Aktivera spårning”

OBS! Detta gör att alla aktiviteter på datorn blir väldigt långsamma

Open

Steg 3 - Utför de operationer som orsakar felet

Steg 4 - Öppna Net iD Administration igen och tryck på ikonen som visar en textfil

Open

Steg 5 - En textfil öppnas på datorn

Steg 6 - Spara textfilen under ett annat namn på exempelvis ditt skrivbord.

Steg 7 - OBS! Kom ihåg att stänga av Spårning så fort ni sparat filen med annat namn annars växer loggarna väldigt fort och alla aktiviter på datorn upplevs långsamma.

Precis som med många andra mobilappar kan detta bero på flera orsaker. Exempelvis kan appen fastna i detta läge efter ett längre eller kortare avbrott i åtkomsten till nätverket.

Innan en felanmälan skickas in till Inera support ska du prova att starta om SITHS eID-appen:

Starta om SITHS eID-Windowsapp

1 - Högerklicka på SITHS eID-ikonen nere vid klockan

2 - Välj “Avsluta”

Open

Starta om SITHS eID-Mobilapp

Detta fungerar olika i olika typer och versioner av mobila operativsystem, samt beroende på tillverkare av telefonen. Men kortfattat väljer man att visa aktiva applikationer och rensa alla eller bara “svepa bort” just SITHS eID-appen

Efter lyckad inloggning kommer SITHS eID-appen uppvisa två olika beteenden beroende på om du har en Mobil enhet med Android eller iOS OM legitimeringen/underskriften hanterades via Ineras IdP

Android

SITHS eID-appen flyttas till bakgrunden och försöker ladda senast använda app på den mobila enheten igen. Detta är som regel den app där användaren påbörjade sin legitimering/underskrift. Detta upplevs som att du sömlöst lyckats med inloggningen enligt "2.2.6 Legitimeringen lyckades" nedan.

iOS

Du får en uppmaning om att själv ta dig tillbaka till en app eller webbläsare där du påbörjade din legitimering/underskrift genom ett meddelande som lyder:

"Klar att användas. Nu kan du återvända till den föregående appen eller webbsidan"

För tekniker

Använder ni en lokal IdP som integrerats mot Autentiseringstjänsten kan en "referer" skickas med som SITHS eID-appen dirigerar användaren användaren till. Detta har dock valts bort av Ineras IdP pga. risken att IdP redan är klar och har dirigerat tillbaka användaren till tjänsten. Detta skulle få som följd att användaren:

• Navigeras bort från tjänsten till IdP och får ett felmeddelande

• Att en ny webbläsarflik öppnas med ett felmeddelande och den tjänst där inloggningen lyckades ligger i en annan flik i webbläsaren som användaren måste förstå att hen ska navigera till.

Kortspecifikationen finns här: Blanketter och formulär för Ansvarig utgivare - Identifieringstjänst SITHS - Confluence (atlassian.net)

Här finns prislistan på våra beställningsbara artiklar inkl SITHS-kortpriser, Priser för Ineras tjänster - Inera
Abonnemangsavgiften är baserat på SITHS eID.

Utbildningsmaterial finns här: Blanketter och formulär för Ansvarig utgivare - Identifieringstjänst SITHS - Confluence

PUK-brev skickas ut endast vid beställning eftersom man i SITHS eID portal kan låsa upp sitt kort hos ID-administratör.

(*) Extra SITHS eID motsvarar och ersätter den gamla lösningens Tilläggscertifikat. I nya lösningen har man endast ett Extra på kortet i taget och kan rotera dem i Mina sidor.

De flesta operationerna i SITHS eID Portal och Mina sidor verkar på ett SITHS eID som helhet, man kan även välja att lista enskilda certifikaten i ett SITHS eID och ladda ner dem

•För SITHS-kort som beställts i SITHS Admin har det alltid skickats ut ett PIN-brev med PUK (upplåsningskod) till användaren som hen kan använda för att låsa upp med.

•För SITHS-kort som beställts i SITHS eID Portal skickas inte ut PIN/PUK-brev per automatik, användaren har normalt endast en Säkerhetskod (Pin).

Kort som är beställda i SITHS Admin kan låsas upp på två sätt

•(1) Användaren kan själv låsa upp sitt SITHS-kort i SITHS eID-appen med det PIN-brev med PUK som hen fick i samband med mottagandet av kortet.

•(2) En ID-administratör kan beställa en PUK som skickas till användarens folkbokförings adress och användaren låser själv upp kortet med hjälp av sin PUK och SITHS eID-appen

Kort som är beställda i SITHS eID Portal (7XX) kan låsas upp på två sätt

•(1) Ett personligt besök hos en ID-administratör

•(2) En ID-administratör kan beställa en PUK som skickas till användarens folkbokförings adress och användaren låser själv upp kortet med hjälp av PUK och SITHS eID-appen

Anmälan av önskad reklamation av SITHS-kort görs via formulär som finns här: https://inera.atlassian.net/wiki/x/L4SrF

SITHS-kort som är utfärdade i nya portalen kommer inte att förses med Telia e-legitimation.

SITHS eID app för Windows: https://inera.atlassian.net/wiki/x/3Jsjzw

SITHS eID app för MAC: https://inera.atlassian.net/wiki/x/eoIjzw

SITHS eID app för Mobilt SITHS: https://inera.atlassian.net/wiki/x/x5sjzw

Under denna länk listas vilka versioner av operativsystem, webbläsare och SITHS eID-appar som supporteras av SITHS eID Portal och Mina sidor samt vad användaren kan göra beroende på hur hen har loggat in

Teknisk information vid användning av SITHS | Kompatibilitetsinformation

Ja det kan återanvändas, fotot är giltigt i 1 år från det att det är uppladdat i SITHS eID Portal. Sen ligger fotot kvar tills man tar bort det eller byter ut det. Men efter 1 år kan man inte återanvända det.

När en användare läggs upp i SITHS eID portal så görs en slagning mot PU. Vi följer de specialtecken som skatteverket har godkänt. Dessa tecken är godkända

Beställningen ligger kvar i 3 månader

Ett kort ska aktiveras inom 3 månader.

Om man har valt REK brev, så kan man se REK-id i SITHS eID Portal och kan själva söka efter försändelsen på Post Nords hemsida. En försändelse skickad med A-post kommer inte gå att spåra, så i de fall de aldrig når användaren, måste ett nytt kort beställas.

Ett kort som är beställt och har fått status Beställning mottagen och som inte går iväg utan ligger med samma status i veckor, beror oftast på att det redan kommit in en beställning till korttillverkaren med det personnumret samma dag som kortet beställdes. Kommer det in två beställningar kort efter varandra så är det bara en beställning som blir skickad för tillverkning. Om ni själva inte lagt in flera beställningar så får man lägga en felanmälan till Inera.

Den går tyvärr idagsläget inte att hämta/skriva ut kvittensen i efterhand, däremot så är de tillåtet att göra egna kvittenser utifrån den mallen som vi har tagit fram som ni kan ha som backup, ifall ni missar att skriva ut kvittensen innan användaren har hämtat sitt STIHS eID på Mina sidor.

Mallen finns i Rutiner och handledning för Ansvarig utgivare som finns här:https://inera.atlassian.net/wiki/x/DIEJ0g

Punkt 30. Mallar för kvittenser

I kommande/framtida releaser kommer det att gå att skriva ut kvittensmallen för ett reservkort även efter det att användaren har aktiverat reservkortet via Mina sidor.

Det går inte att spärra kortet om det är utgånget, knappen ”spärra kort” finns inte på de korten. Det är ”spärrat” och användaren kan inte använda det.

Det räcker, för då har man kontroll av kortet och vet att det är klippt och inte går att använda. Om personen däremot har tappat bort kortet så är det lämpligt att ringa och spärra hos Telia.

I det här fallet ni kan inte makulera beställningen eftersom den har gått i väg till Thales. Spärr går att göra först efter att kortet har blivit aktiverat men det planeras för en förändring som kommer att driftsättas i kommande releaser. Man kommer i framtiden kunna spärra ett kort innan det aktiveras

Ca 7 dagar

SITHS eID apparna för Windows, iOS eller Android talar om när ett SITHS eID närmar sig sitt sista giltighetsdatum. En varningsruta kommer upp 30 dagar innan certifikatet går ut och fortsätter att skicka meddelanden för varje dag, om man inte klickar på att man inte vill se notiser, då kommer den inte upp igen för det aktuella kortet.

Status misslyckad syns i Personvyn, klicka på infoknappen “Visa orsak“/“utropstecknet“ för detaljer.

Man har fem dagar på sig att göra om underskriften igen hos en ID-administratör om detta inte genomförs/lyckas inom fem dagar då kommer kortet att spärras och ett nytt kort måste beställas.

Kort som inte är utgivet korrekt spärras automatiskt efter 5 dagar. Om det hänt något under aktiveringsprocessen ex att användaren dragit ut sitt kort innan man godkänt signeringen då är kortet inte korrekt utgivet. Kontrollera i loggarna att kvittens finns med, finns inte det så är kortet förbrukat.

Hela bildfilen skickas men Thales gör beskärning vid behov.

Nej, det går inte. De enda kort som går till kortkontor är reservkorten.

här finner du våra Release Notes Release Notes - SITHS eID Portal - SITHS eID Portal - Confluence

Den kort produkten är inte längre tillgänglig.

Inera har valt bort möjligheten att ge ut SIS-kort i SITHS eID Portal och hänvisar istället till utgivning av Ordinarie SITHS-kort med foto.

Anledningen är att SIS-kort bedöms ha kort återstående livslängd som en följd av utredningen Ett säkert statligt ID-kort – med e-legitimation (SOU 2019:14).

Vi ser också att användningen av SIS-kort har en nedåtgående trend.

Nej. Net iD Enterprise är inte kompatibel med SITHS eID Portal och SITHS eID Mina sidor. För att logga in på SITHS eId Portal och SITHs eID Mina sidor krävs SITHS eID appen för Windows eller Mobilt SITHS eID. För full funktionalitet i SITHS eID Portal krävs SITHS eID appen för Windows version 2.1 eller högre.

Installera SITHS eID appen för Windows version 2.1. Genomför IP-adressändringarna avseende PKI. Ny lösning SITHS PKI - Identifieringstjänst SITHS - Confluence (atlassian.net). Detta gäller samtliga organisationer och förlitande parter.  

Detta kommer att komma i SITHS eID Portal version 3.0 som kommer släppas i Q1 2025

Nej inga mejl eller notifiering skickas ut, men man kommer se att beställningen är misslyckad i SITHS eID Portal

När rapporterna kommer kan man se detta. Dessa kommer att komma i SITHS eID Portal 3.0 som kommer ut i Q1 - 2025.

Nej det gör den inte.

Nej inga planer på det i dagsläget. Vänligen skicka in ett förbättringsförslag om ni önskar denna funktionalitet.