Frågor och svar om krav och dispenser från E-hälsomyndigheten

Bakgrund

E-hälsomyndigheten:

E-hälsomyndighetens säkerhetslösning • E-hälsomyndigheten

Beslut fattat om dispenser för SITHS-kort enligt tillitsnivå 2 från den 1 december 2025

Information som Inera har skickat ut:

Inera får förlängda dispenser från E-hälsomyndigheten

Förkortad giltighetstid för reservkort tillitsnivå 2

Vanliga frågor och svar

Vilka e-tjänster omfattas av säkerhetskraven från E-hälsomyndigheten (bland annat krav på tillitsnivå 3)?

Alla e-tjänster som är anslutna till E-hälsomyndighetens tjänster omfattas av kraven. Här finns en lista på System godkända för anslutning. Ineras e-tjänst Pascal och en särskild NLL-modul i NPÖ omfattas av kraven. NPÖ - Pascal -

Kan reservkort tillitsnivå 2 utfärdade innan 1 december 2025 användas för åtkomst till E-hälsomyndighetens tjänster?

I de allra flesta fall är svaret nej. Från 1 december 2025 får reservkort tillitsnivå 2 endast användas vid åtkomst till E-hälsomyndighetens tjänster om de uppfyller dispensvillkoren.

Kan man förlänga ett reservkort tillitsnivå 2 för personer med svenskt personnummer innan 17/11 för att få längre giltighetstid än 14 dagar?

Om det är användare som har åtkomst till E‑hälsomyndighetens tjänster är svaret Nej. Kravet med endast två veckors giltighetstid från E-hälsomyndigheten gäller från och med 1 december och inkluderar även kort som är utgivna innan 1 december 2025. Är det användare som inte har åtkomst till E‑hälsomyndighetens tjänster eller användare som saknar svenskt personnummer och folkbokföringsadress går det bra att utfärda/förlänga ett reservkort tillitsnivå 2 som har en längre giltighetstid än 14 dagar innan den 17 november 2025.

Ska vi spärra reservkort tillitsnivå 2 som är utfärdade innan den 17 november 2025 och som har giltighetstid som är längre än till 1 december 2025 för personer med svenskt personnummer?

Ja, om de är användare som har svenskt personnummer och som har åtkomst till E‑hälsomyndighetens tjänster. Obs! Gäller inte för personer som saknar svenskt personnummer och folkbokföringsadress (Icke bofasta). De omfattas inte av kravet på 14 dagars giltighetstid.

Gäller den förkortade giltighetstiden för reservkort tillitsnivå 2 enbart för användare med svenskt personnummer?

Kravet i dispensen om 14 dagars giltighetstid omfattar de användare som har svenskt personnummer. Ändringen av giltighetstid som görs i SITHS eID Portal kommer dock inte att kunna begränsa så att den enbart berör personer med personnummer, den kommer även att omfatta utländska personer som är registrerade med samordningsnummer eller passuppgifter.

Får vi ge ut reservkort tillitsnivå 2 till de användare som inte har åtkomst till E-hälsomyndighetens tjänster under verksamhetens ordinarie kontorstid, eller får vi inte ge ut reservkort tillitsnivå 2 alls under ordinarie kontorstid?

Ja, ni får ge ut reservkort tillitsnivå 2 till användare som inte har åtkomst till E-hälsomyndighetens tjänster under er ordinarie kontorstid. Kravet på att reservkort tillitsnivå 2 endast får utfärdas utanför den aktuella verksamhetens ordinarie kontorstid omfattar endast de användare som har åtkomst till E-hälsomyndighetens tjänster.

Kommer även giltighetstiden för reservkort tillitsnivå 3 att begränsas?

Nej, giltighetstiden för reservkort tillitsnivå 3 kommer vara oförändrad.

Hur kommer det se ut i SITHS eID Portal när ändringen av den förkortade giltighetstiden är genomförd?

Valet av orsak och giltighetstid kommer att finnas kvar och se oförändrade ut, men samtliga val kommer resultera i en giltighetstid på 14 dagar.

Vad händer med reservkort LoA 2 (personer som har svenskt personnummer) som idag har certifikat på sig, som har längre tid än 14 dagar? Kommer dessa att spärras automatiskt till 1 dec?

Dessa kort måste certifikatet spärras av ID-administratör och ersättas med ett certifikat som är 14 dagar. Inera spärrar inte dessa kort automatiskt, utan ska personen in i något system som loggar in mot E-hälsomyndigheten, så måste certifikat spärras av en ID-administratör och sedan beställa nytt certifikat som är 14 dagar långt.

Påverkar det här alla kort även i QA miljön?

Nej, dessa regler gäller endast i produktionsmiljö.

Vad händer med de som har samordningsnummer efter den 3o juni?

De kommer att kunna få reservkort LoA 3. Vi håller på och utvecklar tjänsten med förenklad utgivning för dessa personer.