Sverige-id går från plan till anslutningsarbete

Den 16 september publicerade Sweden Connect en samlad väg för hur offentliga aktörer ska kunna erbjuda inloggning med Sverige-id. Det förändrar läget mer än ännu en informationssida antyder. För första gången går det att läsa ihop avtal, teknisk anslutning, testmiljö och tidplan som en faktisk leveransplan.

Sverige-id är fortfarande inte i produktion. Men organisationer som tänker använda den statliga e-legitimationen har nu tillräckligt underlag för att börja bygga och testa den del som annars riskerar att hamna sist: federationsanslutningen.

Anslutningsvägen är nu tydlig

Datum: 16 september 2026 · Status: Publicerad anslutningsväg, produktion planerad · Betydelse: Hög

Polismyndigheten utvecklar och utfärdar Sverige-id. Digg ansvarar för Auktorisationssystem för elektronisk identifiering och för infrastrukturen Sweden Connect. I den nya vägledningen binds de två spåren ihop.

För att en offentlig aktör ska kunna erbjuda Sverige-id genom Diggs avtal och infrastruktur behöver organisationen omfattas av lagens definition av offentlig aktör, ha avtal inom Auktorisationssystem för elektronisk identifiering, vara medlem i Sweden Connect och genomföra den tekniska anslutningen.

Tidplanen är också konkret:

• sandbox för OpenID Connect finns tillgänglig
• de tekniska specifikationerna är publicerade
• registrering inför produktion planeras bli möjlig i november 2026
• produktionsstart för Sverige-id i Sweden Connect är planerad till 1 december 2026.

OIDC-stöd är inte samma sak som Sweden Connect-stöd

Sweden Connects OIDC-federation bygger på OpenID Federation. Tillit etableras genom federationens trust anchor, signerade entity statements och trust chains. Godkännanden och avtalsrelationer uttrycks genom trust marks.

Det innebär att en vanlig OIDC-klient inte automatiskt är en färdig Sweden Connect-RP.

Sandboxmiljön är redan användbar för utveckling och kräver inget avtal. Anslutning sker i nuläget manuellt via Sweden Connect Operations. För produktion och QA krävs avtal eller överenskommelse med Digg.

Den tekniska modellen innehåller också en viktig lättnad. En RP kan antingen publicera sin egen Entity Configuration eller låta Sweden Connects registreringsinfrastruktur hosta den. Det senare är uttryckligen avsett för lösningar som ännu inte har fullständigt stöd för OpenID Federation.

För IDOmbud är det här en konkret integrationsfråga snarare än en produktetikett. En broker som möter Sweden Connect korrekt på federationssidan kan låta en befintlig e-tjänst behålla sitt etablerade protokoll internt. Det minskar förändringsytan i äldre tjänster, men flyttar samtidigt hela ansvaret för federationslogik, trust och attributmappning till brokern.

Avtalsgränsen behöver hanteras tidigt

Den nya vägledningen tydliggör också att Diggs väg inte är generell för alla organisationer. Digg tecknar avtal om användning av Sverige-id med aktörer som omfattas av lagens definition av offentlig aktör. Privata aktörer som faller utanför den definitionen hänvisas till Polismyndigheten för frågor om andra anslutningsvägar.

Det är lätt att behandla detta som juridik vid sidan av tekniken. I praktiken påverkar det arkitekturen. En integratör som bygger en standardiserad Sverige-id-anslutning behöver veta vilken avtalsväg kunden faktiskt kan använda, eftersom rätt att använda legitimeringstjänsten och teknisk anslutning till federationen är två separata saker.

Det mest betydelsefulla beskedet den här perioden är därför inte att Sverige-id ska lanseras i december. Det har varit känt tidigare. Nyheten är att vägen dit nu är tillräckligt konkret för att test, avtal och teknisk anpassning ska kunna genomföras som ett faktiskt projekt.

Källor och referenser

• Så erbjuder ni Sverige-id genom Diggs avtal och infrastruktur

  swedenconnect.se · Nyhet, 16 september 2026

• Erbjud inloggning med Sverige-id

  swedenconnect.se · Avtal, anslutning, test och tidplan

• Sweden Connect – OpenID Federation Structure

  docs.swedenconnect.se · Federationsstruktur, registrering och trust marks

• OpenID Connect – Sweden Connect Sandbox

  docs.swedenconnect.se · Testmiljö och aktuell anslutningsprocess

• Sverige-id, förlitande parter

  polisen.se · Information från utfärdaren