Sveriges nya lag om e-legitimation

Nya regler för elektronisk identifiering i Sverige träder i kraft den 1 december 2026.

Lagen inför nya krav för offentliga aktörer som erbjuder e-tjänster där e-legitimation krävs, inklusive krav på att erkänna e-legitimationer som ingår i Sveriges auktorisationssystem.

Ta reda på om er organisation berörs och hur ni kan förbereda er.

Ett nytt ramverk för e-legitimation i Sverige

Lag (2026:1358) inför en ny statlig svensk e-legitimation samt nya krav på e-legitimation i offentliga digitala tjänster.

Lagen gäller statliga myndigheter samt vissa offentligt finansierade verksamheter som drivs i privat regi. Tillsammans definieras dessa som offentliga aktörer.

För offentliga aktörer är det centrala kravet att e-tjänster som kräver elektronisk identifiering måste acceptera alla e-legitimationer som ingår i auktorisationssystemet och som uppfyller den tillitsnivå som krävs. Det finns däremot inget krav på att e-legitimationen måste anskaffas via auktorisationssystemet.

Berörs ni av lagen?

Statliga myndigheter

Statliga myndigheter som tillhandahåller digitala tjänster till privatpersoner omfattas av lagen.

Kommuner och regioner

Kommuner, regioner och deras myndigheter omfattas också när de tillhandahåller e-tjänster som berörs av lagen.

Privat drivna, offentligt finansierade verksamheter

Lagen omfattar även privat drivna organisationer som bedriver offentligt finansierad verksamhet inom områden som hälso- och sjukvård, tandvård, skola, socialtjänst och personlig assistans.

Vissa aktörer inom högre utbildning

Vissa privat drivna aktörer inom högre utbildning som huvudsakligen finansieras genom statliga bidrag omfattas också.

Vad förändras?

I dag kan offentliga aktörer i stor utsträckning själva välja vilka e-legitimationer som stöds i deras tjänster, med undantag för statliga myndigheter som sedan den 1 januari 2026 måste stödja alla e-legitimationer i auktorisationssystemet.

Från den 1 december 2026

Offentliga aktörer måste acceptera e-legitimationer som tillhandahålls genom ett auktorisationssystem enligt lagen om auktorisationssystem när deras tillitsnivå är lika hög som eller högre än den nivå som krävs för åtkomst till tjänsten.

Detta skapar ett gemensamt rättsligt ramverk för hur e-legitimationer ska erkännas i berörda offentliga digitala tjänster.

Vad behöver er organisation göra?

Förberedelserna inför de nya kraven börjar med att förstå vilka tjänster som omfattas och hur elektronisk identifiering hanteras i dag.

1. Ta reda på om lagen gäller er

Fastställ om er organisation omfattas av definitionen av offentlig aktör enligt den nya lagen.

Identifiera därefter vilka av era e-tjänster som helt eller delvis riktar sig till privatpersoner och kräver elektronisk identifiering.

2. Se över era krav på e-legitimation

För varje berörd tjänst bör ni identifiera vilka e-legitimationer som erbjuds i dag och vilken tillitsnivå som krävs. Därefter behöver ni fastställa vilka ytterligare e-legitimationer som uppfyller denna nivå.

Enligt den nya lagen måste e-legitimationer som uppfyller eller överstiger den tillitsnivå som krävs accepteras.

3. Kontrollera auktorisationssystemet

DIGG listar alla e-legitimationer som ingår i auktorisationssystemet. Denna lista visar vilka e-legitimationer ni behöver stödja.

Det finns däremot inget krav på att anskaffa e-legitimationerna via auktorisationssystemet.

4. Se över er tekniska integration

Bedöm om er nuvarande autentiseringslösning kan stödja de nya kraven, inklusive er identitetsinfrastruktur, era autentiseringsflöden, tekniska anslutningar, avtal och integrationsmodeller.

Befintlig gemensam infrastruktur kan göra det möjligt att återanvända delar av den nuvarande lösningen.

Freja är en av de e-legitimationer som måste stödjas

Freja eID Sweden AB är en godkänd leverantör inom auktorisationssystemet för elektronisk identifiering, där Freja+ har varit tillgänglig sedan den 1 januari 2026.

Det innebär att Freja+ är en av de e-legitimationer som ni behöver stödja om lagen gäller för er organisation.

Vilka är fördelarna?

Bidra till digital inkludering

I dag står nästan 1 miljon personer utanför delar av det digitala samhället eftersom den e-legitimation de använder inte stöds överallt.

Inkludera utländska användare

Genom att lägga till Freja kan ni även inkludera användare från fler än 180 länder i era e-tjänster.

Öka er motståndskraft

Genom att erbjuda fler än en e-legitimation i era e-tjänster kan ni säkerställa fortsatt åtkomst om en av lösningarna drabbas av ett driftavbrott.

Uppfyll regulatoriska krav

Utöver att uppfylla det direkta lagkravet kan en mer redundant lösning för e-legitimation även bidra till regelefterlevnad kopplad till NIS och andra regelverk.

Förbered er inför de nya kraven

De nya reglerna träder i kraft den 1 december 2026.

Om er organisation berörs kan vårt team hjälpa er att förstå vad förändringarna innebär för er lösning för e-legitimation.

Planera nästa steg tillsammans med oss

Kontakta oss