Den 3 oktober mellan kl 16-17 så är ni inbjudna till en skrivstuga. https://jitsi.dfri.se/skrivarstuga Texten ligger på Cryptpad, https://cryptpad.fr/doc/#/2/doc/edit/CDKFBbfsXPY0jVvu3J5zVYJ4/men är också inkluderad i detta mejl, se nedan. Det finns några förslag till ändringar och där det finns så är den ena texten i *blått* och den andra i *grönt*.. - - - - Sverige bygger digitalt beroende när världen blir osäkrare Sverige behöver digital självständighet när världen blir osäkrare ”*En svensk digital identitet ska vara statens och medborgarnas infrastruktur, inte något som i praktiken kontrolleras av några få globala teknikföretag.”* *”Om vi ska ha en svensk digital identitet ska det vara statens och medborgarnas infrastruktur, inte något som i praktiken kontrolleras av några få globala teknikföretag.”* I december ska Polismyndigheten börja utfärda den nya statliga e-legitimationen. För att använda den digitalt planeras en mobilapplikation för Android och Iphone. Det innebär ett beroende av underliggande plattformar och säkerhetsfunktioner som kontrolleras av Google respektive Apple. Det innebär ett beroende av underliggande plattformar som kontrolleras av Google respektive Apple. Det kan verka som en praktisk teknisk lösning. Men i dagens säkerhetspolitiska läge måste vi ställa en större fråga: *är det klokt att bygga en samhällskritisk e-legitimation på en teknisk plattform som Sverige varken kontrollerar eller fritt kan ersätta?* Det handlar inte om att staten aldrig ska använda teknik från privata företag. Det handlar om vilken grad av teknisk och strategisk självständighet Sverige ska ha över en funktion som människor kan behöva för att få tillgång till samhällets digitala tjänster. Världsläget har förändrats. Krig, handelstvister, sanktioner, tullar och en växande geopolitisk konkurrens om strategisk teknik har visat att tekniska och ekonomiska beroenden också kan bli säkerhetspolitiska sårbarheter. Det som fungerar som en kommersiell lösning i dag behöver inte vara en långsiktigt hållbar samhällsinfrastruktur i morgon. Det är därför Europas diskussion om digital suveränitet är viktig. EU arbetar för att minska strategiska beroenden av teknik och tjänster från länder utanför unionen och lyfter fram öppen källkod, öppna standarder och interoperabilitet som verktyg för Europas digitala handlingsfrihet. Sverige har dessutom redan utrett flera av dessa frågor. I SOU 2023:61 bedömde utredningen att den statliga e-legitimationen bör baseras på öppna standarder. Under remissbehandlingen lyftes också behovet av internationella standarder, interoperabilitet och redundans. FOI pekade på att en statlig e-legitimation är ett komplext sociotekniskt system med många externa beroenden och att även underleverantörer och försörjningsberedskap måste analyseras ur ett kris- och krigsperspektiv. MSB lyfte behovet av ökad redundans. Mot den bakgrunden måste även den tekniska plattform som krävs för att använda e-legitimationen granskas. Polismyndigheten har uppgett att den säkerhetskedja som krävs för den planerade mobilapplikationen i praktiken bara finns hos Apple och Google. Polismyndigheten har uppgett att den planerade mobilapplikationen bara kommer att finnas för Iphone (Apple) och Android (Google). Staten kan alltså skapa en egen e-legitimation och samtidigt bygga in ett nytt plattformsberoende i användningen av den. Frågan är inte bara *vem som lagrar våra identitetsuppgifter*. Vi måste också fråga *vem som kontrollerar tekniken som krävs för att vi ska kunna använda vår identitet*. Om svaret i praktiken är Apple eller Google har Sverige byggt in ett beroende i en samhällskritisk funktion. Om svaret i praktiken är Apple eller Google har Sverige byggt in ett farligt beroende i en samhällskritisk funktion." *Vi anser därför att den statliga e-legitimationen bör bygga på fem principer:* *Öppen specifikation:* Vem som helst ska kunna skapa en kompatibel implementation. *Fri programvara:* Den centrala programvaran ska kunna granskas och vidareutvecklas öppet. *Plattformsoberoende:* Ingen ska behöva använda Apple, Google eller Microsoft för att legitimera sig. *Leverantörsoberoende:* Staten ska kunna byta leverantör utan att bygga om hela infrastrukturen. *Integritet och decentralisering:* Systemet ska minimera central lagring och onödig överföring av personuppgifter. Detta är också utgångspunkten för *DFRI:s arbete med e-legitimation*: en digital identitet ska bygga på fri och öppen programvara, öppna specifikationer, plattformsoberoende och respekt för individens integritet. Detta är inte bara tekniska önskemål. Det handlar om svensk handlingsfrihet. En stat som kan byta leverantör och teknisk implementation är mindre sårbar än en stat som är beroende av ett fåtal globala plattformar. *En svensk digital identitet ska vara statens och medborgarnas infrastruktur, inte en funktion som i praktiken kontrolleras av några få globala teknikföretag. Om vi ska ha en svensk digital identitet ska det vara statens och medborgarnas infrastruktur, inte en funktion som i praktiken kontrolleras av några få globala teknikföretag.* Europa har börjat behandla digitalt beroende som en strategisk sårbarhet. Sverige bör inte gå i motsatt riktning. Europa har börjat behandla digitalt beroende som en strategisk sårbarhet. Sverige bör inte vara sämre. *Referenser* - *Polismyndigheten – iOS/Android och säkerhetskedjan * *https://mailman.dfri.se/mailman3/hyperkitty/list/eleg-projekt%40lists.dfri.s... <https://mailman.dfri.se/mailman3/hyperkitty/list/eleg-projekt%40lists.dfri.se/thread/G772LY7IO6I3KEB632LGKD4K3CXRFBBF/?sort=thread> - *SOU 2023:61 – En säker och tillgänglig statlig e-legitimation * *https://www.regeringen.se/rattsliga-dokument/statens-offentliga-utredningar/... <https://www.regeringen.se/rattsliga-dokument/statens-offentliga-utredningar/2023/10/sou-202361/> - *FOI – remissvar om SOU 2023:61 * *https://www.regeringen.se/contentassets/432e635bdd964101a297164b2b003945/tot... <https://www.regeringen.se/contentassets/432e635bdd964101a297164b2b003945/totalforsvarets-forskningsinstitut-.pdf> - *MSB – remissvar om SOU 2023:61 * *https://www.regeringen.se/contentassets/432e635bdd964101a297164b2b003945/myn... <https://www.regeringen.se/contentassets/432e635bdd964101a297164b2b003945/myndigheten-for-samhallsskydd-och-beredskap.pdf> - *Lagrådsremiss 2026 – En statlig e-legitimation * *https://www.regeringen.se/rattsliga-dokument/lagradsremiss/2026/01/en-statli... <https://www.regeringen.se/rattsliga-dokument/lagradsremiss/2026/01/en-statlig-e-legitimation/> - *Prop. 2025/26:250 – En statlig e-legitimation * *https://www.regeringen.se/rattsliga-dokument/proposition/2026/05/prop.-20252... <https://www.regeringen.se/rattsliga-dokument/proposition/2026/05/prop.-202526250/> - *EU-kommissionen – EU Tech Sovereignty * *https://digital-strategy.ec.europa.eu/sv/policies/eu-tech-sovereignty* <https://digital-strategy.ec.europa.eu/sv/policies/eu-tech-sovereignty> - *EU-kommissionen – Open Source Strategy * *https://digital-strategy.ec.europa.eu/en/policies/open-source-strategy* <https://digital-strategy.ec.europa.eu/en/policies/open-source-strategy> *DFRI:s arbete med e-legitimation* *https://www.dfri.se/sv/engagera-dig/projekt/e-legitimation/project-introduct... <https://www.dfri.se/sv/engagera-dig/projekt/e-legitimation/project-introduction-in-english/> -- Med vänliga hälsningar Mats