sou · H5B3114 · 2018-01-01 00:00:00 — Regeringen behöver fastställa en särskild intern process för att bereda initiativ till samt utvärdera förvaltningsgemensamma digitala funktioner. Regeringen bör vidare besluta om en tidsbestämd över- gripande plan – en strategi – för digitalisering och it i den offentliga förvaltningen samt förnya avsiktsförklaringen om digitalisering med Kommuner och Landsting. Utredningen bedömer att det bör vara ett statligt åtagande att det finns en tillförlitlig process för grundidentifiering, det vill säga att säkerställa individers identitet. Staten ska också utfärda en elektronisk identitetshandling för att på det viset säkerställa att medborgare och folkbokförda kan få en sådan. Den statliga elektroniska identitets- handlingen ska utfärdas med en statlig fysisk identitetshand- ling. Den statliga elektroniska identitetshandlingen ska kunna använ- das för identifiering hos myndigheter men också kunna växlas till en mobil elektronisk identitetshandling. Därmed kan den statliga elektro- niska identitetshandlingen fungera som en backup om t.ex. mobil- telefonen blir obrukbar. Gränsöverskridande användning av elektroniska identitetshandlingar Utredningen bedömer att det finns ett behov av att staten säker- ställer att kan anmäla en elektronisk identitetshandling för användning i enligt eIDAS-förordningen.1 bör delta aktivt i det europeiska arbetet med att möjliggöra gränsöverskridande användning av elektroniska identitetshandlingar. När det gäller att öppna upp elektroniska tjänster anser utredningen att bör samverka med länder som har identitetsbeteckningar som liknar det svenska personnumret och som har anmält eller avser att anmäla en nationell elektronisk identitetshandling. Samarbetet bör präglas av ömsesidighet och tjänster som används frekvent bör prioriteras. 1 och rådets förordning (EU) nr 910/2014 av om elek- tronisk identifiering och betrodda tjänster för elektroniska transaktioner på den inre marknaden och om upphävande av direktiv /93/EG. Det redan påbörjade nordiska samarbetet är en lämplig början. Regeringen bör ge uppdrag till myndigheter som har särskilt ofta förekommande ärenden rörande nordiska medborgare att delta i och stödja samarbetsprojekt med motsvarande myndigheter i de nordiska och baltiska länderna. Som ett stöd för arbetet bör få i uppdrag att inrätta ett svenskt register över säkerställda kopplingar mellan europeiska elektroniska identitetshandlingar och svenska personnummer. Utredningen föreslår att Mina meddelanden ska regleras i en lag om infrastruktur för digital post. Av flera skäl anser utredningen att infrastrukturen Mina meddelanden behöver ännu tydligare reglering än vad som föreslogs i delbetänkandet.2 Anpassningar till dataskyddsförordningen3 och fördelning av per- sonuppgiftsansvaret behöver stöd i lag. Dessutom bör infrastrukturen öppnas upp för privata aktörer som avsändare, vilket också bör regleras i lag. 2SOU 2017:23, digitalforvaltning.nu, s. 33 ff. 3Europaparlamentets och rådets förordning (EU) 2016/679 av om skydd för fysiska personer med avseende på behandling av personuppgifter och om det fria flödet av sådana uppgifter och om upphävande av direktiv /46/EG (allmän dataskyddsförordning). lag om statlig elektronisk identitetshandling Härigenom föreskrivs följande. 1 § I denna lag finns bestämmelser om statliga elektroniska iden- titetshandlingar. 2 § En statlig elektronisk identitetshandling kan utfärdas till den som är svensk medborgare eller folkbokförd i enligt folk- bokföringslagen (1991:481). 3 § En statlig elektronisk identitetshandling innehåller följande upp- gifter om en individ: Regeringen eller den myndighet som regeringen bestämmer får besluta om att lägga till andra uppgifter om en individ i den elek- troniska identitetshandlingen. 4 § En statlig elektronisk identitetshandling ska utfärdas på den högsta svenska tillitsnivån enligt tillitsramverket i lagen om infra- struktur för elektronisk identifiering och kvalitetsmärket elektronisk identitetshandling. En statlig elektronisk identitetshandling ska utformas enligt de tekniska specifikationerna i lagen om infrastruktur för elektronisk identifiering och kvalitetsmärket elektronisk identitets- handling. 5 § En statlig elektronisk identitetshandling ska finnas på de fysis- ka identitetshandlingar som regeringen bestämmer. En statlig elektronisk identitetshandling har samma giltighetstid som den fysiska identitetshandling som den finns på. 6 § Ansökan om en statlig elektronisk identitetshandling ska göras hos de myndigheter (utfärdande myndigheter) som regeringen be- stämmer. 7 § Ansökan om en statlig elektronisk identitetshandling ska göras i samband med ansökan om en fysisk identitetshandling. Uppgif- terna i ansökan ska avges på heder och samvete eller under annan sådan försäkran. Sökanden är skyldig att inställa sig personligen. 8 § Sökanden är skyldig att i samband med ansökan om en statlig elektronisk identitetshandling styrka sin identitet och övriga per- sonuppgifter. 9 § En ansökan om en statlig elektronisk identitetshandling ska avslås om förutsättningarna i 8 § inte är uppfyllda eller det som har föreskrivits av regeringen i fråga om ansökan inte har iakttagits och sökanden inte har följt en uppmaning att avhjälpa bristen. 10 § Regeringen eller de myndigheter som regeringen bestämmer får meddela ytterligare föreskrifter om ansökan och utfärdande av statliga elektroniska identitetshandlingar. 11 § Statliga myndigheter, kommuner och landsting ska erkänna identifiering med den statliga elektroniska identitetshandlingen i de e-tjänster där den statliga myndigheten, kommunen eller lands- tinget kräver elektronisk identifiering. 12 § Användare får använda den statliga elektroniska identitets- handlingen som underlag vid ansökan om en annan elektronisk identitetshandling. 13 § Regeringen eller de myndigheter som regeringen bestämmer får uppställa villkor för när en statlig elektronisk identitetshandling får användas som underlag för ansökan om en annan elektronisk identitetshandling. 14 § När en statlig elektronisk identitetshandling används som underlag vid ansökan om en elektronisk identitetshandling hos en annan utfärdare av elektroniska identitetshandlingar ska denne in- formera den utfärdande myndigheten. 15 § Den utfärdande myndigheten ska registrera vilka andra elek- troniska identitetshandlingar som har skapats med den statliga elek- troniska identitetshandlingen som underlag. 16 § En statlig elektronisk identitetshandling ska spärras om –det fanns hinder mot att utfärda den statliga elektroniska iden- titetshandlingen vid tiden för utfärdandet och hindret fortfarande består, –någon väsentlig uppgift som framgår av den statliga elektro- niska identitetshandlingen är felaktig och inte längre gäller, eller –någon annan än den som den statliga elektroniska identitets- handlingen är utställd till förfogar över den statliga elektroniska identitetshandlingen. 17 § Om en statlig elektronisk identitetshandling spärras ska den utfärdande myndigheten informera de utfärdare av elektroniska identitetshandlingar, som har använt den statliga elektroniska iden- titetshandlingen som underlag om detta. 18 § Regeringen eller den myndighet som regeringen bestämmer får meddela föreskrifter om förfarandet vid spärr av statliga elek- troniska identitetshandlingar. 19 § Beslut enligt denna lag får överklagas till allmän förvaltnings- domstol. Prövningstillstånd krävs vid överklagande till kammarrätt. 20 § Beslut enligt denna lag gäller , om inte något annat anges i beslutet. Denna lag träder i kraft . lag om infrastruktur för elektronisk identifiering och kvalitetsmärket elektronisk identitetshandling Härigenom föreskrivs följande. 1 § I denna lag finns bestämmelser om infrastruktur för elektro- nisk identifiering och kvalitetsmärket elektronisk identi- tetshandling. I infrastrukturen för elektronisk identifiering ingår: 2.tekniska specifikationer för elektronisk identifiering, 3.register med utfärdare och förlitande aktörer samt 4.modell för dialogruta med valbara elektroniska identitets- handlingar. Svensk elektronisk identitetshandling är ett kvalitetsmärke för elektroniska identitetshandlingar som har granskats och godkänts mot tillitsramverket och de tekniska specifikationerna. 2 § I lagen avses med 1. användare: den som har en elektronisk identitetshandling, 2. elektronisk identitetshandling: en värdehandling som en använ- dare kan använda för att identifiera sig elektroniskt, 3. fysisk bärare: en fysisk identitetshandling, en koddosa eller liknande, 4. mobil bärare: exempelvis en smarttelefon eller en surfplatta, 5. förlitande aktör: den som behöver verifiera en användares upp- gifter vid identifiering mot en e-tjänst, 6. utfärdare: den som utfärdar en elektronisk identitetshandling till en användare, 7. tillitsramverk: ett graderat ramverk för tillförlitlighet i utfär- dade elektroniska identitetshandlingar, 8. tillitsnivå: en nivå inom tillitsramverket, 9. tekniska specifikationer: tekniska krav som ställs på elek- tronisk identifiering, 10. modell för dialogruta med valbara elektroniska identitetshand- lingar: gruppering av elektroniska identitetshandlingar som har kvali- tetsmärket Svensk elektronisk identitetshandling och som presenterar dessa för användaren när denne ska identifiera sig elektroniskt. 3 § Det ska finnas ett tillitsramverk för elektroniska identitets- handlingar, som löpande ska anpassas till väletablerade standarder och utvecklingen i övrigt samt de hot och risker som kan upp- komma på området. 4 § Den myndighet som regeringen bestämmer ska förvalta och utveckla tillitsramverket enligt 3 §. 5 § Det ska finnas tekniska specifikationer för elektronisk identi- fiering, som löpande ska anpassas till väletablerade standarder, ut- vecklingen i övrigt, samt de hot och risker som kan uppkomma på området. 6 § Den myndighet som regeringen bestämmer ska förvalta och utveckla de tekniska specifikationerna enligt 5 §. Kvalitetsmärket Svensk elektronisk identitetshandling 7 § Utfärdare av elektroniska identitetshandlingar kan ansöka om att granskas mot tillitsramverket enligt 3 § och de tekniska specifi- kationerna enligt 5 §. Den som uppfyller kraven på tillitsnivåerna och de tekniska specifikationerna ska godkännas. 8 § Godkända elektroniska identitetshandlingar får som ett tillägg till egen benämning även använda kvalitetsbenämningen Svensk elektronisk identitetshandling. 9 § Ansökan om att granskas mot tillitsramverket och de tekniska specifikationerna ska göras hos den myndighet som regeringen be- stämmer. Samma myndighet ska godkänna att en elektronisk iden- titetshandling får använda kvalitetsbenämningen Svensk elektronisk identitetshandling. Register med utfärdare av elektroniska identitetshandlingar och förlitande aktörer 10 § Det ska finnas ett register över utfärdare av elektroniska iden- titetshandlingar med kvalitetsmärket elektronisk identitets- handling och förlitande aktörer som är anslutna till valfrihets- system enligt lagen om valfrihetssystem i fråga om funktioner för elektronisk identitetskontroll. 11 § Den myndighet som regeringen bestämmer ska förvalta och utveckla registret enligt 10 §. 12 § Förlitande aktörer som är anslutna till valfrihetssystem enligt lagen om valfrihetssystem i fråga om funktioner för elektronisk identitetskontroll ska registreras i registret med utfärdare och för- litande aktörer. Modell för dialogruta med valbara elektroniska identitetshandlingar 13 § Det ska finnas en modell för dialogruta med valbara elektro- niska identitetshandlingar. En dialogruta med valbara elektroniska identitetshandlingar ska visa de elektroniska identitetshandlingar som ingår i valfrihetssystem som tillhandahålls enligt lagen om valfri- hetssystem i fråga om funktioner för elektronisk identitetskontroll samt den statliga elektroniska identitetshandlingen. 14 § Den myndighet som regeringen bestämmer ska förvalta och utveckla modellen enligt 13 §. 15 § Statliga myndigheter, kommuner och landsting ska använda modellen för dialogruta med valbara elektroniska identitetshand- lingar i de e-tjänster där den statliga myndigheten, kommunen eller kräver att individen ska identifiera sig elektroniskt. 16 § Regeringen får besluta om undantag till skyldigheten i 15 § om det finns särskilda skäl. Denna lag träder i kraft . lag om infrastruktur för digital post Härigenom föreskrivs följande. 1 § Den myndighet som regeringen bestämmer (myndigheten) ska tillhandahålla en infrastruktur för digital post. 2 § Denna lag gäller vid behandling av personuppgifter inom infra- strukturen. Vid sådan behandling gäller lagen endast om behand- lingen är helt eller delvis automatiserad eller om personuppgifterna ingår eller är avsedda att ingå i en strukturerad samling av person- uppgifter som är tillgängliga för sökning eller sammanställning en- ligt särskilda kriterier. 3 § I denna lag avses med 1.ankomstkontroll: att leverantören av brevlådetjänster för digital post utför kontroll mot förmedlingsadressregistret att avsändaren är ansluten. 2.avsändare: offentlig myndighet eller juridisk person som skickar digital post till en mottagare inom infrastrukturen. 3.avsändningskontroll: att avsändaren utför kontroll mot för- medlingsadressregistret att mottagaren är ansluten till infrastruktu- ren, i så fall hos vilken leverantör mottagarens brevlådetjänst för digital post finns samt att avsändaren får sända digital post till mot- tagaren. 4.brevlådetjänster för digital post: den del inom infrastrukturen som lagrar digital post efter att den har gjorts tillgänglig för mot- tagaren. 5.digital post: meddelanden genom digitala kanaler mellan olika aktörer i infrastrukturen. 6.förmedlare: en juridisk person eller en individ som utför upp- drag åt en avsändare genom att vidarebefordra digital post. 7.förmedlingsadressregister: det register som innehåller uppgifter, däribland personuppgifter, om de anslutna i infrastrukturen. 8.leverantör av brevlådetjänster för digital post: en juridisk per- son eller en individ som tillhandahåller brevlådetjänster för digital post. 9.mottagare: individer och företag som anslutit sig till förmed- lingsadressregistret och i sin brevlådetjänst för digital post tar emot digital post inom infrastrukturen. 10.privat utförare: en juridisk person eller en individ som har hand om en angelägenhet. I övrigt gäller definitioner i lagen med kompletterande bestämmel- ser till EU:s dataskyddsförordning (dataskyddslagen). 4 § Infrastrukturen består av förmedlingsadressregister, brevlådor för digital post, valfrihetssystem enligt lagen om valfrihet om elektroniska brevlådor samt vad regeringen, eller den myndighet regeringen bestämmer, har beslutat i form av föreskrifter. 5 § Myndigheten får tillhandahålla brevlådetjänster för digital post till mottagare som enbart tar emot digital post från avsändare enligt 11 §. 6 § Till stöd för förmedling av digital post får myndigheten föra ett förmedlingsadressregister över anslutna enligt 11–15 §§. Syftet med registret är att ge de som är anslutna till infrastrukturen möjlig- het att behandla personuppgifter i sin digitala postverksamhet på ett ändamålsenligt sätt och att skydda människor mot att deras personliga integritet kränks vid sådan behandling. Om rätten att få meddelande från myndighet via infrastrukturen 7 § Om en ansluten mottagare begärt att en statlig myndighet ska sända digital post genom infrastrukturen får detta underlåtas endast om särskilda skäl finns. Förhållandet till annan lagstiftning 8 § Denna lag innehåller bestämmelser som kompletterar Europa- parlamentets och rådets förordning (EU) 2016/679 av om skydd för fysiska personer med avseende på behandling av personuppgifter och om det fria flödet av sådana uppgifter och om upphävande av direktiv /46/EG (allmän dataskyddsförordning). Vid behandling av personuppgifter enligt denna lag gäller lagen med kompletterande bestämmelser till EU:s dataskyddsförordning och föreskrifter som har meddelats i anslutning till den lagen, om inte annat följer av denna lag eller föreskrifter som har meddelats med anslutning till den. 9 § Personuppgifter får bara behandlas om det behövs för att 1.hantera digital post i syfte att kunna utföra en arbetsuppgift inom en författningsreglerad verksamhet hos någon av de som an- slutit sig till infrastrukturen, eller 2.lagra och bearbeta digital post som avses i 1 p. i syfte att erbjuda tilläggstjänster för brevlådeinnehavarna. 10 § Personuppgifter som behandlas eller har behandlats enligt 9 § får även behandlas om det behövs för att fullgöra uppgiftslämnande i överensstämmelse med lag eller förordning. I ett enskilt fall får personuppgifter som behandlas eller har be- handlats enligt 9 § även behandlas för att tillhandahålla information för något annat ändamål än det som anges, under förutsättning att ändamålet inte är oförenligt med det ändamål för vilket uppgifterna samlades in. 11 § Till infrastrukturen ska som avsändare anslutas myndigheter under regeringen om inte regeringen har beslutat annat. Till infra- strukturen får kommuner och landsting ansluta sig som avsändare. Vidare får privata utförare av kommunala angelägenheter ansluta sig som avsändare enligt vad som föreskrivs i denna lag. Regeringen får besluta att som avsändare får företag och organisa- tioner som utför en uppgift av allmänt intresse ansluta sig. Regeringen får besluta om att denna anslutning ska villkoras med att företaget eller organisationen ska ha avtal med leverantör av brevlådetjänster för digital post. 12 § Till infrastrukturen får individer och företag ansluta sig som mottagare om de anmält att de vill ta emot digital post från an- slutna avsändare. Varje mottagare har genom sin anmälan tillgång till en brevlådetjänst för digital post. 13 § Till infrastrukturen får leverantör av brevlådetjänster för digi- tal post ansluta sig. 14 § Den som ansluter sig till infrastrukturen ska registreras i för- medlingsadressregistret. 15 § Avsändare ska före sändning av digital post kontrollera i för- medlingsadressregistret om mottagaren är ansluten till infrastruk- turen och i så fall hos vilken leverantör mottagarens brevlådetjänst för digital post finns samt att avsändaren får sända digital post till mottagaren. Om mottagaren inte är ansluten till infrastrukturen eller inte tar emot meddelanden från den aktuella avsändaren får den digitala posten inte sändas via infrastrukturen. 16 § Förmedlare ska före sändning av digital post kontrollera i för- medlingsadressregistret om mottagaren är ansluten till infrastrukturen och om avsändaren får sända digital post till mot- tagaren. Om mottagaren inte är ansluten till infrastrukturen eller inte tar emot meddelanden från den aktuella avsändaren får den digitala posten inte sändas via infrastrukturen. 17 § Leverantör av brevlådetjänster för digital post ska vid ankomst av digital post kontrollera i förmedlingsadressregistret att avsändaren är ansluten till infrastrukturen. Om avsändaren inte är ansluten eller har något civilrättsligt avtal med mottagaren om digital brevlådetjänst ska meddelandet inte mottas. 18 § Myndigheten är personuppgiftsansvarig för den behandling av personuppgifter som myndigheten utför när den tillhandahåller förmedlingsadressregistret. 19 § Avsändaren är personuppgiftsansvarig för behandling av per- sonuppgifter till dess att leverantör av brevlådetjänster för digital post genom ankomstkontroll godkänt mottagandet enligt 17 §. Avsändaren är vidare personuppgiftsansvarig för behandling av uppgifter som leverantören utför på avsändarens begäran efter att meddelandet gjorts tillgängligt för mottagaren. 20 § Leverantör av brevlådetjänster för digital post är personupp- giftsansvarig för behandling av uppgifter efter att ankomstkontroll genomförts med undantag för förhållanden enligt 19 § andra stycket. Leverantören är vidare personuppgiftsansvarig för behandling av uppgift som denne erbjuder mottagaren. Anslutning av privata utförare av kommunala angelägenheter 21 § Privata utförare av kommunala angelägenheter får ansluta sig på begäran av kommun eller landsting som är ansluten till infra- strukturen. När utförarens uppdrag har upphört ska kommunen an- mäla detta till den myndighet som regeringen beslutar för att ta bort registreringen på den privata utföraren som avsändare i förmed- lingsadressregistret. En förutsättning för anmälan ska vara att kommunen eller lands- tinget är ansluten samt har kommit överens med utföraren att denne ska använda infrastrukturen. Kommunen eller ska kontrollera att utföraren an- vänder infrastrukturen på avsett sätt. Om kommunen eller lands- tinget finner att utföraren brister härvidlag eller då uppdraget upp- hör ska anmälan återkallas. 22 § Regeringen eller den myndighet som regeringen bestämmer får med stöd av 8 kap. 7 § regeringsformen meddela föreskrifter om 1.inrättande och drift av infrastrukturen, 2.den längsta tid under vilken personuppgifter får behandlas, 3.säkerhetsåtgärder till skydd för personuppgifter, 4.behörighets- och sökbegränsningar, och 5.vilka verksamheter som regeringen vill ge möjlighet att ansluta som avsändare i infrastrukturen samt villkor för dem. Ersättning till leverantör av brevlådetjänster för digital post 23 § När myndigheten tillämpar lagen om valfrihet om digitala brev- lådor ska regeringen eller den myndighet regeringen bestämmer fastställa ersättning till leverantör av brevlådetjänster för digital post anslutna enligt 13 §. Vad som där fastställs ska inte tillämpas för den som anslutits enligt 11 § andra stycket. Denna lag träder i kraft . lag om valfrihet om digitala brevlådor Härigenom föreskrivs följande. 1 § får besluta att tillhandahålla valfrihetssystem för digitala brevlådor enligt lagen om infrastruktur för digital post. Med valfrihetssystem menas ett förfarande där mottagaren har rätt att välja den leverantör som ska utföra tjänsten och som Skatte- verket har godkänt och tecknat avtal med. 2 § När tillhandahåller valfrihetssystem enligt denna lag ska myndigheten tillämpa lagen (2008:962) om valfrihetssystem. I stället för det som sägs i 2 kap. 3 § första meningen, 6 och 7 §§ lagen om valfrihetssystem ska med 1.leverantör avses den som på marknaden tillhandahåller tjäns- ter som nämns i 1 §, 2.tjänst avses sådan tjänst som nämns i 1 §, och 3.upphandlande myndighet avses . Denna lag träder i kraft . lag om ändring i lagen (2016:561) med kompletterande bestämmelser till EU:s förordning om elektronisk identifiering Härigenom föreskrivs i fråga om lagen (2016:561) med komplet- terande bestämmelser till EU:s förordning om elektronisk identi- fiering att det i lagen ska införas nio nya paragrafer, tre nya rubriker samt en ny rubriknivå med följande lydelse. har rätt att på begäran få de upplysningar och handlingar som behövs för tillsynen. har också rätt att få tillträde till områden, lokaler och andra utrymmen, dock inte bostäder, där verksamhet som står under tillsyn bedrivs. har rätt att få biträde av Kronofogdemyn- digheten för tillsyn enligt första och andra styckena. Regeringen eller, efter regeringens bemyndigande, tillsynsmyn- digheten får meddela föreskrifter om skyldighet för tillhandahållare av betrodda tjänster att betala avgift för tillsynsmyndighetens verk- samhet enligt denna lag. beslut enligt EU:s förordning om elek- tronisk identifiering och rättsakter som har meddelats med stöd av den förordningen, samt enligt denna lag och föreskrifter som har meddelats med stöd av lagen, får överklagas till allmän förvaltnings- domstol. Prövningstillstånd krävs vid överklagande till kammarrätten. Den myndighet som regeringen utser (nodmyndigheten) ska an- svara för att tillhandahålla en offentlig förbindelsepunkt (nod) för gränsöverskridande elektro- nisk identifiering och att den fun- gerar i enlighet med EU:s förord- ning om elektronisk identifiering och rättsakter som har meddelats med stöd av den förordningen. Regeringen eller, efter reger- ingens bemyndigande, nodmyn- digheten får meddela föreskrifter om noden.