Ny lösning för SITHS

Identifieringstjänst SITHS genomgår nu de största förändringarna sedan tjänsten lanserades. En ny lösning för autentisering har utvecklats som bland annat gör det möjligt att använda SITHS e-legitimation mobilt. En fristående underskriftstjänst har tagits fram som gör det möjligt att skriva under elektroniska handlingar på ett säkert sätt. Dessutom har nya portaler för utfärdande och hantering av SITHS e-legitimationer utvecklats, som ersätter de tidigare SITHS Admin och SITHS Mina sidor.

Projektet tar fram en ny lösning för autentisering av användare som legitimerar sig med SITHS eID. Autentisering är den kontroll som sker för att bekräfta och säkerställa en persons identitet, när personen loggar in eller gör en elektronisk underskrift i ett system eller en e-tjänst.

Den nya lösningen bygger på modern och säker teknik där autentiseringen sker frikopplat från det system eller den e-tjänst där användaren loggar in eller skriver under. Det innebär att det går att göra förändringar i lösningen utan att de anslutna systemen och e-tjänsterna påverkas. Lösningen följer referensarkitekturen för identitet och åtkomst.

För användarna innebär den nya lösningen flera fördelar:

• Mobila arbetssätt - förutom att kunna använda SITHS-kort blir det även möjligt för användarna att legitimera sig med Mobilt SITHS. Det ger möjlighet till ett mer flexibelt arbetssätt där användarna fritt kan röra sig på sin arbetsplats och på ett enkelt sätt hantera känslig information både på datorn och i mobiltelefon eller surfplatta. 
• Stöd för fler plattformar - den nya lösningen har stöd för de senaste versionerna av operativsystemen Windows, Android och iOS samt de vanligaste webbläsarna.
• Enhetlig användarupplevelse - gränssnittet som möter användaren vid legitimering ser likadant ut oavsett vilket system eller vilken tjänst användaren arbetar i.

Projektet har tagit fram en fristående underskriftstjänst som gör det möjligt att skriva under elektroniska handlingar på ett säkert sätt.

Underskriftstjänsten bygger på den nya autentiseringslösningen, vilket gör att det är möjligt att göra underskrifter med både SITHS eID på kort och Mobilt SITHS eID. Tjänsten uppfyller kraven i Diggs tekniska ramverk för fristående underskriftstjänster och följer referensarkitekturen för identitet och åtkomst. Den har också stöd för de vanligaste webbläsarna.

Det har även tidigare gått att göra elektroniska underskrifter med SITHS e-legitimation, men underskriftsfunktionen har då varit inbyggd i det system eller den e-tjänst där handlingen som ska skrivas under finns. Denna underskriftsfunktion fungerar dessutom endast med webbläsaren Internet Explorer 11, som Microsoft upphörde att ge support för vid sommaren 2022. Inera rekommenderar därför alla organisationer som använder SITHS för elektroniska underskrifter att snarast ansluta berörda system och e-tjänster till den nya Underskriftstjänsten.

Projektet har utvecklat två nya portaler:

• SITHS eID Portal har ersatt SITHS Admin och innehåller funktioner för att utfärda SITHS eID och Mobilt SITHS eID samt för att beställa produktion av SITHS eID-kort.
• SITHS eID Mina sidor innehåller självbetjäningsfunktioner så att användarna kan hämta Mobilt SITHS eID, se vilka SITHS eID de har på kortet, byta PIN-kod, spärra sitt kort med mera.

De nya portalerna infördes under första kvartalet 2024.

Som en del i arbetet med den nya lösningen för SITHS har den befintliga PKI-strukturen för SITHS migrerats från Telia Cygate till Ineras egen drift och förvaltning.

PKI, som står för public key infrastructure, är det dominerande sättet för att hantera publika krypteringsnycklar. PKI är de processer, regler och tekniska lösningar som används för att säkerställa att informationen i SITHS-certifikaten är korrekt.

Vid migreringen till lneras egen drift och förvaltning bytte Inera IP-adresser för spärrkontroll av SITHS-certifikat.

Så här ser tidplanen ut för projektets kommande leveranser:

Januari 2025: Version 3.0 av SITHS eID Portal lanseras.

Den nya lösningen för autentisering påverkar dels de system och e-tjänster där inloggning sker med SITHS, dels de personer som har SITHS e-legitimation.

För att använda de nya portalerna SITHS eID Portal och SITHS eID Mina sidor behöver SITHS eID-appen finnas installerad på användarnas datorer.

Organisationer som är direktanslutna till SITHS har ansvar för att förmedla vidare information från Inera till sina tredjepartsanslutna organisationer och sina leverantörer.

Om du är tredjepartskund och upplever att du inte får den information och det stöd som du behöver, ta snarast kontakt med införandeansvarig hos ditt SITHS-ombud.

Inera har infört den nya autentiseringslösningen i de nationella tjänsterna. För de flesta tjänsterna har inloggning med SITHS eID både mobilt och på kort införts. I ett fåtal tjänster går det endast att logga in med SITHS eID på kort. För detaljerad information, se länkarna nedan.

Här kan du läsa hur några av våra kunder arbetar med införandet av den nya lösningen för SITHS, och vilka fördelar de ser.