May 2026 - Eleg-projekt

Utkast debatt-artikel om att statlig e-legitimation inte bör kräva mobiltelefon
by Vide Krajnc 25 May '26

25 May '26

Från mötesanteckningarna En debattartikel skulle kunna ha med två argument: (1) Många människor har inte den typ av mobiltelefon som skulle krävas, det är fel att stänga dem ute. (2) Det är fel att staten tvingar människor att använda vissa typer av telefoner/datorer/operativsystem Vi kanske kan lobba på att det borde finnas en öppen standard som kan användas för att skapa godkända e-legg och kompatibel hårdvara, kanske speca upp vad som skulle krävas och därmed få med alla de olika alternativen och även lista vad som krävs för att vissa ska kunna vara med på listan? Det kanske kan vara bra att påpeka brister med det vi föreslår och sedan ställa de två olika alternativen mot varandra för att låta läsare själva se hur verkligheten ser ut? // Vide

5 21

Sammanfattning av öppet möte 45 om att bygga egen e-leg-lösning, 4 maj 2026
by Elias Rudberg 06 May '26

06 May '26

Sammanfattning av öppet möte 45 om att bygga egen e-leg-lösning, 4 maj 2026: Tack till alla som var med på mötet! - CA-programvara för utgivaren och test med nginx, status? - OpenPGP-kort, status? Inget nytt om de punkterna. - Licens på källkoden i git-repot dfri-eid? - https://codeberg.org/DFRI-eID/dfri-eid Vi väntar på att cynthia ska tycka till. - Proof-of-concept klart snart? Vem gör vad? Sedan sist har en VM skapats som kan användas för test, kan bli en del av vår proof-of-concept. Vide och Christian har tillgång till den. Vide försöker installera saker på VMen nu snart, kanske närmaste veckan. Sedan skapa flowcharts. Vi hoppas att ljo är med på nästa möte och fortsätter med dokumentations-bitarna då. - Digg söker hjälp med digital post - https://mailman.dfri.se/mailman3/hyperkitty/list/eleg-projekt@lists.dfri.se… Lät intressant, men oklart vad det verkligen innebär. Skulle DFRI kunna vara underleverantör i ett sånt sammanhang?!? Nja. Men intressant att Digg vill "förstärka sin förmåga" som det stod där. - Svar från Polismyndigheten om statlig e-legitimation -- vilka fler frågor bör ställas? - https://mailman.dfri.se/mailman3/hyperkitty/list/eleg-projekt@lists.dfri.se… Vi diskuterade Android och frågan om Fdroid och så. Polisen skrev ju såhär i sitt svar: "Det förutsätter en kedja av förtroende från hårdvarutvecklare till operativsystem till app, och den kedjan existerar i praktiken bara hos Apple och Google idag" Tidigare utredningar/rapporter: https://www.digg.se/analys-och-uppfoljning/publikationer/publikationer/2023… https://www.riksdagen.se/sv/dokument-och-lagar/dokument/statens-offentliga-… En uppföljningsfråga till polisen skulle kunna vara hur de ser på certifiering av mobilerna som skulle vara nödvändig enligt tidigare utredning. Kommer bara vissa specifika mobiler att fungera? En annan fråga är om "IOS och Android", om det är vilken version som helst av IOS och vilken version som helst av Android, eller vissa specifika versioner. En fråga till: stöds id-växling? En fråga till: baseras lösningen på ett aktivt kort, som den tidigare utredningen/rapporten föreslog? Det finns en centerpartist i EU-parlamentet som ställt frågor om Chat control tidigare, en idé är att försöka kontakta henne. Christian gör det! Abir Al-Sahlani (Centerpartiet / Renew Europe) En rapport om utelämning av äldre i samhället: https://www.mdu.se/samverkan/samverkansplattformar/center-for-valfardsforan… - När blir nästa möte? Nästa möte hålls måndag 2026-06-01 klockan 18:30 till 19:30 (en timme) Alla är välkomna att vara med på kommande möten. OBS även du som inte varit med förut är mycket välkommen att vara med! / Elias PS Läs gärna om projektet här: https://www.dfri.se/projekt/e-legitimation/ PPS Alla som är intresserade är välkomna att höra av sig via projektets mejllista

1 0

Fwd: [Styrelse] Samarbete med skatteverket kring e-leg?!
by Tim Sandgren 06 May '26

06 May '26

Hej! Jag och Ulrika har en liten dialog angående ett eventuellt samarbete med utvecklare på skatteverket. Se nedan! / Tim ---------- Forwarded message --------- From: uvdfri <uvdfri(a)proton.me> Date: Tue, May 5, 2026 at 9:22 AM Subject: Re: [Styrelse] Samarbete med skatteverket kring e-leg?! To: Tim Sandgren <tim.sandgren(a)gmail.com> Cc: DFRI Styrelse <styrelse(a)dfri.se> Bra hittat! Har e-legprojektet någon gemensam e-postadress? I så fall kan jag skriva några rader varför jag tror det är en god idé att hoppa på möjligheten att samarbeta med Skv. Om det finns någon som kan/vill driva frågan med dem. Ulrika Den tisdag 28 april 2026 kl. 17:45, Tim Sandgren <tim.sandgren(a)gmail.com> skrev: Hej! Jag såg att man kunde föreslå samarbeten via skatteverkets hemsida, så jag skrev ett par rader till de och fick följande svar (vidarebefordras). Något att gå vidare med? Hälsningar / Tim ---------- Forwarded message --------- From: <api(a)skatteverket.se> Date: Tue, Apr 28, 2026 at 4:43 PM Subject: SV: Kontakta oss för samarbeten ID:26MBSKV366191 To: <tim.sandgren(a)gmail.com> Hej Tim, tack för att du hör av dig till Skatteverket. För att kunna hantera din förfrågan om samarbete vidare skulle vi behöva lite mer information. Återkom gärna med några rader om vad ni vill samarbeta kring. Om du vill så sätter vi upp ett kortare avstämningsmöte. ------------------------------ Med vänlig hälsning Robert Malm Verksamhetsutvecklare Skatteverket www.skatteverket.se ------------------------------ *Från: *tim.sandgren(a)gmail.com *Skickat: *2026-04-21 19:36:29 *Ämne: *Kontakta oss för samarbeten Innehållet av detta meddelande kommer från en extern användare. Var extra vaksam innan du hanterar eventuella länkar. Förnamn och efternamn Tim Sandgren Mejladress tim.sandgren(a)gmail.com Vill du samarbeta kring något särskilt utvecklingsområde? I så fall, vilket? Inloggning med statlig e-legitimation Berätta vad du önskar uppnå genom att samarbeta med oss Jag är verksam inom en förening som utvecklar en teknologi som är fri för alla att använda när det gäller att legitimera sig på Internet. Föreningen heter DFRI www.dfri.se och vi har ett samarbetsprojekt tillsammans med Internetstiftelsen. Vi samverkar i öppna informationshanteringsnätverk som arbetsförmedligens NOSAD och Skolverkets FFIS med flera. Vi har även dialog med polismyndigheten som kommer vara den organisation som formellt ger ut den svenska e-legitimationen. ID:26MBSKV366191

1 0

Svar från Polismyndigheten om statlig e-legitimation: "det som planeras nu är en mobilapplikation för IOS och Android"
by Elias Rudberg 04 May '26

04 May '26

Hej! Jag fick igår svar från Polismyndigheten på frågor jag ställt om den kommande statliga e-legitimationen. Frågorna hade jag skickat 2026-03-30 via "Kontakta registrator på nationella avdelningar" på polisens hemsida: https://polisen.se/om-polisen/kontakt/polisens-adresser/ Frågorna var: "Kommer systemet att kunna användas av alla, eller kommer det bara att fungera för personer som har mobiltelefon? Kommer det att vara så att för att använda er e-legitimation måste man ha en mobiltelefon med operativsystem som kontrolleras av vissa USA-ägda storföretag? Kommer systemet att baseras på öppna standarder som tidigare statliga utredningar har föreslagit, eller kommer ni att låsa användningen till vissa operativsystem? Om bara vissa operativsystem kommer att stödjas, vilka är i så fall de operativsystemen?" Här är svaret från polisen: ----- början på svaret från polisen ----- From: "serviceavdelningen.kansli(a)polisen.se" Subject: "VB: #Ärendevalslista med E-post#" Date: Thu, 16 Apr 2026 11:45:51 +0000 Hej! Tack för ditt mejl! Polismyndigheten utvecklar just nu en statlig e-legitimation på uppdrag av regeringen (JU2025/00740). E-legitimationen heter Sverige-id och är tänkt att komplettera dagens e-legitimationer och bidra till ett mer robust och mindre sårbart system över tid. Om lagstiftning finns på plats så är planen att Sverige-id ska kunna gå att ansöka om den 1 december 2026 på Polisens passexpeditioner. Sverige-id kommer att ha en mycket hög säkerhetsnivå. Det innebär att Sverige-id kan få en särskild betydelse i sammanhang där mycket hög säkerhet krävs, i takt med att sådana behov utvecklas. Ambitionen är att Sverige-id ska kunna användas brett, särskilt inom offentlig sektor, samtidigt som införandet i andra delar av samhället i stor utsträckning kommer att ske stegvis och i samspel med marknaden. Sammantaget handlar det om att skapa bättre förutsättningar för långsiktig stabilitet på e-legitimationsområdet och att komplettera andra lösningar på marknaden. Du har ställt en fråga om vår tekniska miljö och svar på din fråga är att det som planeras nu är en mobilapplikation för IOS och Android och det innebär att man behöver en smartphone av någon av de typerna för att använda den. För ett uppfylla en tillräcklig säkerhetsnivå måste appen vid varje användning kunna bevisa bland annat att det är den äkta appen som körs (inte en modifierad kopia eller ett skript) och att den kör på en enhet som inte är manipulerad. Det förutsätter en kedja av förtroende från hårdvarutvecklare till operativsystem till app, och den kedjan existerar i praktiken bara hos Apple och Google idag. Det är en konsekvens av säkerhetsnivån, inte ett aktivt beslut att exkludera vissa användare. När det gäller öppna standarder är det viktigt att särskilja på två saker. Själva innehållet i en e-legitimation, alltså hur identitetsuppgifterna struktureras, hur de signeras kryptografiskt, hur certifikatskedjor verifieras och hur kommunikation mellan en fysisk identitetshandling och en läsande enhet går till bygger på etablerade och publika standarder. Det som däremot är knutet till Apple och Google är infrastruktur och driftmiljö för appen. Alltså distributionen via App Store och Google play, och de ovannämnda mekanismer som låter vår server verifiera att det verkligen är den äkta appen som kör på en oförändrad enhet. Uppdraget Sverige-id är under utveckling och vi hänvisar till https://polisen.se/tjanster-tillstand/pass-och-nationellt-id-kort/statlig-e… där vi löpande lägger ut information. Med vänliga hälsningar Serviceavdelningen (SE) Polismyndigheten 106 75 Stockholm Besök: Polhemsgatan 30 Telefon till polisen: 114 14 ----- slut på svaret från polisen ----- Bara Apple och Google alltså, inget annat. Den som vill vara fri från Apple och Google kommer inte att kunna använda den statliga e-legitimationen, om jag förstår rätt vad de skriver nu. / Elias

13 22

Välkomna på öppet möte nr 45 om att bygga egen e-leg-lösning, 4 maj klockan 18:30
by Elias Rudberg 03 May '26

03 May '26

Hej! Välkomna till distans-möte nummer 45 om hur vi kan bygga en egen decentraliserad lösning för fri och öppen e-legitimation. Vi fortsätter med kravspecifikation, design, implementation och testning av de olika komponenter som kommer behövas. Tid: måndag 4 maj 2026 klockan 18:30. Vi siktar på att hålla på i upp till en timme. Plats: https://jitsi.eliasrudberg.se/e-id-meeting Förslag till agenda: - CA-programvara för utgivaren och test med nginx, status? - OpenPGP-kort, status? - Licens på källkoden i git-repot dfri-eid? (https://codeberg.org/DFRI-eID/dfri-eid) - Proof-of-concept klart snart? Vem gör vad? - Digg söker hjälp med digital post - Svar från Polismyndigheten om statlig e-legitimation -- vilka fler frågor bör ställas? - Skriva debatt-artikel om att statlig e-legitimation inte bör kräva mobiltelefon? Alla är välkomna, både ni som varit med tidigare och alla nya som vill vara med och diskutera och hjälpa till med det här. Svara gärna här på mejllistan med alla frågor och funderingar inför mötet, och förslag på fler saker vi borde ta upp. Välkomna! Vänliga hälsningar Projektets styrgrupp genom Elias PS Läs gärna om projektet här: https://www.dfri.se/projekt/e-legitimation/

1 0

Digg söker hjälp med digtial post
by Christian Häggström 03 May '26

03 May '26

Jag är ju emot Kivras monopol på digital post, och tycker att vi borde lägga kraft på att få GPG-stöd mer användarvänligt i vanliga eposten istället, så att myndigheter kan skicka känsligt innehåll krypterat. Så när jag såg följande upphandling tänkte jag att det finns en öppning och vara med att påverka. Det är dock massa byråkratisvenska, vet inte om någon av oss kan gå med och låta DFRI stå bakom som konsultfirma? Länk och hela texten följer nedanför. Hälsningar Christian ----- https://www.e-avrop.com/digg/e-Upphandling/Announcement.aspx?id=71731 Digg har behov av att förstärka sin förmåga inom IT-revision (teknik och verksamhets perspektiv) samt Finansiell revision Digg söker ett team av tekniska, organisatoriska respektive ekonomiska konsulter som ska stötta Digg i arbetet att revidera aktörer som verkar inom verkar inom Förordning (2018:357) om myndighetsgemensam infrastruktur för digital post samt Lag (2023:704) om auktorisationssystem i fråga om tjänster för elektronisk identifiering och för digital post men avgränsat till auktorisationssystem för Digital post. Uppdraget infattar följande uppgifter: avsluta arbete med påbörjad revision av en aktörer som verkar inom ovan nämnda förordning. vid behov ta fram eller revidera instruktioner och handböcker för aktörernas internrevision i syfte att säkra en över tiden likabehandlande revision av leverantörerna som följer infrastrukturens för digital post aktuella krav. vid behov delta i Diggs förändring av interna processer och rutiner kring revision för digital post. bidra med erfarenhet till för digital post kravställningsarbete. stötta Digg i arbetet att bedöma och kvalitetssäkra de inkomma internrevisionsrapporterna från ovan nämnda aktörer. Teamet ska utöver ovanstående under uppdraget vara beredda på att ta emot överlämning från befintliga digital post revisorer och likaledes vara beredda överlämna befintliga för digital post revisoner till kommande konsulter om sådant behov uppstår. Uppdraget kräver självgående konsulter med lång erfarenhet som kan jobba mot givet mål med minimal styrning. Uppdraget kräver kompetens inom tre (3) olika revisionsområden och teamet kan därför bestå av upp till tre (3) konsulter men kan bestå av (2) konsulter om kunskapskraven uppfylls. En konsult kan alltså uppfylla flera roller i teamet men under vissa tider bedöms omfattningen på uppdraget kunna vara så omfattande att tre (3) konsulter kan behövas för att uppdragets leveranser ska kunna ske på utsatt tid. Uppdragets art innebär att konsulterna måste säkerhetsklassas i nivå 2 och att ett säkerhetsskyddsavtal nivå 3 kommer att upprättas mellan Digg och leverantören. Erbjudna konsulter ska därför förväntas klara en säkerhetsprövning, ha svenskt medborgarskap och förväntas utföra uppdraget i Diggs IT-miljö på Diggs utrustning inom EU/EES. Takvolymen är 4 miljoner ex moms under avtalstiden.

3 2

Användarföreningar i Sverige
by Erik Josefsson 02 May '26

02 May '26

När jag helt kort jobbade som programmerare runt sekelskiftet fanns en användarförening för dom företag som använde systemet. Jag tror inte att det hade påverkat varken användare, utvecklare eller systemets funktionalitet om systemets kod hade varit offentlig, inte ens om den varit GPLad. Det borde finnas en drös med avhandlingar om olika användarföreningars finansieringsmodeller från 1970-talet och framåt. Så vitt jag kan minnas från sekelskiftet var inte licensavgifter en avgörande inkomstkälla där jag jobbade utan det var drift, utveckling och underhåll som användarna betalade för. Några pytsade bara till gemensamma projekt, andra betalade för företagsspecifika lösningar. Eftersom jag funderat på detta några gånger förut känner jag som vanligt förundran över att det inte verkar finnas nån offentlig debatt om finansieringsmodeller för till exempel journalhanteringssystem med samma (eller gärna bättre) funktionalitet som Cosmic eller Millennium med GPLad källkod. Om inte annat borde väl inlåsningseffekterna bli mindre om användarkompetensen blir aningen högre? Oavsett, om jag inte minns fel fanns det en kommissionsbeställd rapport som visade att det går att uttrycka tillgång till källkod och som ett tekniskt ska-krav i upphandlingsprocessen. Finns en gamma artikel om användarförengar här: https://www.nyteknik.se/industri/anvandarforeningar-kan-stalla-krav/1692964 Nu när kommissionen får kritik för säkerhetsbrister i sin åldersverifikationsapp så skulle man kunna tänka sig att användare vill hjälpa till att fixa problemen? https://www.politico.eu/article/brussels-tells-eu-countries-to-use-its-age-… mvh //Erik

1 0