Den nya lagen innebär att offentliga aktörer måste acceptera de e-legitimationer som ingår i auktorisationssystemet för elektronisk identifiering, förutsatt att de uppfyller den tillitsnivå som tjänsten kräver. Det går alltså inte längre att välja bort en godkänd e-legitimation enbart för att den saknas i den befintliga integrationen.
Med offentliga aktörer avses enligt lagen bland annat statliga myndigheter, kommuner och regioner, samt vissa privat drivna men offentligt finansierade verksamheter inom exempelvis vård, skola, socialtjänst och högre utbildning.
Statliga myndigheter har redan sedan den 1 januari 2026 varit skyldiga att stödja samtliga e-legitimationer i auktorisationssystemet. För övriga berörda är det här nytt.
Det finns inget krav på att e-legitimationerna måste anskaffas via auktorisationssystemet. Hur anslutningen görs rent tekniskt och avtalsmässigt bestämmer ni själva. DIGG publicerar listan över vilka e-legitimationer som ingår, och det är där ni hittar det aktuella underlaget för vad som gäller er verksamhet.
I praktiken – BankID räcker sannolikt inte
De flesta e-tjänster i dag erbjuder BankID och inget annat. Den som saknar BankID kommer helt enkelt inte in.
Freja+ är godkänd inom auktorisationssystemet och har varit tillgänglig sedan den 1 januari 2026. Omfattas ni av lagen är Freja+ därmed en av de e-legitimationer era tjänster behöver kunna hantera. För många blir det alltså BankID plus Freja+ i stället för BankID ensamt.
Vad det kan betyda för er lösning i SBS Manager
Om ni landar i att ni berörs handlar det i praktiken om att era e-tjänster behöver kunna hantera identifiering med fler e-legitimationer än i dag, på rätt tillitsnivå.
Det är möjligt att ni redan har det som krävs, exempelvis genom en befintlig federationslösning eller en gemensam autentiseringspunkt. I så fall kan mycket återanvändas.
Vi erbjuder utökat stöd för e-legitimationer som ett tillval till SBS Manager. Behöver ni ansluta Freja+ eller andra e-legitimationer till era e-tjänster hjälper vi till med integration, test och driftsättning inom plattformen.
Nyttan är större än själva lagkravet
Även för den som inte omfattas finns skäl att erbjuda mer än en e-legitimation.
Fler kommer in. Närmare en miljon personer i Sverige står i dag helt eller delvis utanför det digitala samhället, i många fall för att den e-legitimation de har inte stöds överallt. Det handlar om personer utanför banksystemet, personer som av olika skäl inte kan eller vill använda BankID, och användare med utländsk bakgrund. För en bidragsprocess eller en ansökningstjänst är det skillnaden mellan digital ärendehantering och en pappersblankett.
Driftsäkerhet. Ett avbrott hos en enda identitetsleverantör stänger i dag hela ingången till era e-tjänster. Med två alternativ finns en väg in även när den ena ligger nere.
Kontinuitet och regelefterlevnad. Beroendet av en enskild leverantör för åtkomst till samhällsviktiga tjänster är något som aktualiseras i arbetet med NIS2 och i er kontinuitetsplanering. Redundans i identifieringen är en konkret åtgärd som är enkel att beskriva och relativt enkel att genomföra.
Nästa steg
Många organisationer står inför samma förändring samtidigt och ska genomföra den till samma datum. Det märks i efterfrågan, både hos oss och hos leverantörerna av e-legitimationer.
Börja med att ta reda på om ni omfattas och vilka av era e-tjänster som kräver elektronisk identifiering. Det är en fråga för er själva och era jurister, med DIGG:s information som utgångspunkt.
Vet ni redan svaret, eller vill ni bara veta vad er nuvarande lösning i SBS Manager klarar i dag, hör av er till oss så tittar vi på det tillsammans.