Det skjer veldig mye i Europa akkurat nå når det gjelder digital identitet, eSigning og digital tillit.
Og ja, jeg vet at setningen «Hey … ETSI har startet et nytt work item om eIDAS-standardisering» kanskje ikke akkurat høres ut som noe man roper høyt om på byen en fredagskveld. Men det er faktisk noe man kan gå og tenke på mens man holder på med litt høstopprydding i hagen en lørdag ettermiddag.
For hvis man jobber med digital signering eller har ansvar for dette i organisasjonen sin, er det faktisk verdt å følge med på utviklingen. Spesielt hvis man vil forstå hvor vi er på vei.
Det er det jeg skal prøve å forklare her, på en måte som alle kan forstå.
Det som skjer nå handler om mer enn selve den digitale signaturen
ETSI (European Telecommunications Standards Institute) har startet arbeidet med å oppdatere det europeiske standardiseringsrammeverket rundt eIDAS (electronic Identification, Authentication and Trust Services), digitale identiteter og tillitstjenester.
Det konkrete arbeidet innebærer å oppdatere TR 119 000 med nye standarder, blant annet standarder som støtter EU Digital Identity Wallet.
ETSI sitt hovedkvarter i Sophia Antipolis, Frankrike. Det er her de europeiske standardene som blant annet bidrar til å forme fremtidens digitale identitet, elektroniske signaturer og digitale tillitstjenester utvikles. ETSI ligger på Route des Lucioles i Valbonne, midt i teknologiområdet Sophia Antipolis på Côte d’Azur.
Arbeidet ble formelt vedtatt 8. september 2026 og skal blant annet oppdatere det eksisterende standardiseringsrammeverket med nye standarder, inkludert standarder som støtter EU Digital Identity Wallet.
Det høres nerdete og teknisk ut. Og det er det faktisk. Men grunnideen er ganske enkel å forstå.
En digital signatur bør ikke stå alene.
Når man signerer en kontrakt med MitID, er det selvfølgelig viktig at vi kan dokumentere hvem som signerte. Men i mange situasjoner er ikke det nok.
Se for deg at virksomheten din skal inngå en avtale med en ny leverandør. Du vil ikke bare vite at Peter Hansen har signert.
Du vil også vite:
- At Peter Hansen faktisk er den han sier at han er.
- At Peter Hansen jobber for selskapet han sier at han jobber for.
- At Peter Hansen hadde den nødvendige rollen på det aktuelle tidspunktet.
- At Peter Hansen hadde rett til å inngå avtalen.
- At opplysningene om selskapet er korrekte.
- At dokumentet ikke har blitt endret.
- Og at du fortsatt kan dokumentere alt dette om fem eller tjue år.
Alt dette, uavhengig av hvilket EU-land Peter og selskapet hans kommer fra.
Det er nettopp her digital tillit blir interessant.
Vi kan allerede signere digitalt på tvers av landegrenser
Digital signering finnes allerede. Derfor er det også viktig å ikke gjøre utviklingen mer dramatisk enn den er. Vi trenger ikke vente på en ny europeisk standard for å kunne signere på tvers av landegrenser.
Det kan vi allerede gjøre.
I Addo Sign kan for eksempel en dansk signatar signere med MitID, mens en svensk signatar signerer den samme kontrakten med BankID.
Det fungerer. Og det fungerer veldig bra.
Det nye handler ikke om å gjøre selve signaturen mulig. Det handler om å gjøre hele den digitale transaksjonen mer sammenhengende og verifiserbar.
Og det er mye mer interessant.
Fra «signer her» til «kan vi stole på det vi signerer?»
EU sitt arbeid med EUDI Wallet beveger seg i den retningen.
Lommeboken er ment å kunne brukes til digital identifikasjon, verifiserte opplysninger og digitale signaturer. Tanken er at man ikke bare skal kunne bevise hvem man er, men også kunne dele verifiserte opplysninger om seg selv på en sikker måte.
Det kan for eksempel være opplysninger om alder, adresse, utdanning, lisenser eller andre attributter.
Det åpner for noen ganske interessante scenarier.
Se for deg at du skal leie en bolig.
I stedet for å sende en bunke dokumenter, kopier av ID, lønnsslipper og ulike PDF-filer frem og tilbake, kan du se for deg en fremtid der du gir utleieren tilgang til akkurat de opplysningene som er nødvendige – og bare dem.
Eller tenk på en medarbeider som skal signere en avtale på vegne av selskapet sitt.
Da er det ikke bare interessant å vite hvem medarbeideren er, men også om personen kan dokumentere rollen sin og retten til å handle på vegne av selskapet.
Det er denne typen digitale transaksjoner EU stille og rolig bygger grunnlaget for.
For å gjøre dette litt mer konkret kan man se på EUDI Wallet som et økosystem av ulike tjenester og tekniske komponenter:
Den fremtidige visjonen for EUDI Wallet. Illustrasjonen viser noen av tjenestene og de tekniske komponentene som skal få den europeiske digitale identiteten til å fungere i praksis – fra identifikasjon og verifiserte opplysninger til digitale signaturer og tillitstjenester. TS-numrene i illustrasjonen viser til Technical Specifications utarbeidet av ETSI (European Telecommunications Standards Institute), som beskriver de tekniske kravene og standardene bak løsningen. Appen som vises er en illustrasjon og ikke en offisiell gjengivelse av en ferdig EUDI Wallet. Bildet er laget med AI.
Hva betyr alt dette for virksomheten din?
Her synes jeg faktisk det er viktig å holde begge beina på bakken.
Du trenger ikke få panikk.
ETSI sitt arbeid betyr ikke at du trenger å bytte ut eSigning-systemet ditt på mandag. Men det er et godt tidspunkt å stille noen bedre spørsmål om løsningen du allerede bruker.
- Kan den håndtere ulike eID-er?
- Kan den fungere på tvers av landegrenser?
- Hvordan valideres signaturene?
- Hvordan dokumenteres hele transaksjonen?
- Hvordan håndteres dokumentasjon og bevis på lang sikt?
Og kanskje viktigst av alt:
Hvordan forbereder leverandøren din seg på utviklingen av EUDI Wallet og de nye europeiske standardene?
For meg er det siste spørsmålet kanskje det viktigste. Du trenger altså ikke vite nøyaktig hvordan Europas digitale infrastruktur kommer til å se ut i 2028.
Men du bør velge løsninger som kan utvikle seg sammen med den – og med behovene i virksomheten din.
Det skjer ikke på én bestemt dag
En av tingene jeg synes er interessant med denne utviklingen, er at det ikke kommer én bestemt dato hvor «fremtidens digitale tillit lanseres». Arbeidet er allerede i gang, og ting skjer gradvis.
eIDAS og Europas tillitstjenester er allerede en realitet. EUDI Wallets er på vei, og medlemslandene skal ha minst én wallet tilgjengelig innen utgangen av 2026. Samtidig fortsetter ETSI arbeidet med de tekniske standardene som skal bidra til å få de ulike delene til å henge sammen.
European Business Wallet er et annet eksempel. Her arbeider EU fortsatt med lovgivningsprosessen, men ambisjonen er blant annet at virksomheter skal kunne identifisere seg, dele verifiserte dokumenter, signere og delegere rettigheter digitalt.
Så alt kommer på plass litt etter litt.
Når man har fulgt den digitale utviklingen i mange år
Når jeg ser på alt dette, kan jeg ikke la være å tenke på hvor langt vi faktisk har kommet. For en del år siden jobbet jeg som UX-konsulent med å definere krav og skrive anbudsunderlag for MitID sammen med andre dyktige mennesker i den danske myndigheten for digitalisering.
Den gangen handlet det i stor grad om å skape en felles digital identitet. I dag snakker vi om noe som er mye større. Identitet. Rettigheter. Attributter. Dokumenter. Signaturer. Validering. Sikker levering. Digitale lommebøker.
Og dette skjer ikke bare i ett land. Det skjer i hele Europa.
Det er en ganske utrolig utvikling å ha fått følge.
Og kanskje er det også derfor jeg synes det er verdt å følge med på disse litt tørre EU-standardene, selv når de kommer pakket inn i forkortelser, work items og dokumenter på hundrevis av sider.
For til syvende og sist kommer dette til å påvirke både din og min hverdag og hvordan vi utformer og driver digitale tjenester i organisasjonene våre. Og selvfølgelig er det også en viktig utvikling for Addo, hvor jeg jobber.
Følg meg gjerne på LinkedIn, så holder jeg deg oppdatert på utviklingen (se lenken nedenfor).
Kommende steg hos ETSI
- 8. september 2026 – ETSI vedtar arbeidet med å oppdatere TR 119 000 og det europeiske rammeverket for eIDAS-standardisering.
- 27. september 2026 – Det konkrete standardiseringsarbeidet forventes å starte.
- Januar 2027 – En første stabil versjon av den oppdaterte rapporten forventes å være klar for videre behandling.
- 4. april 2027 – ETSI forventer å publisere den oppdaterte TR 119 000.
Planlagte datoer kan naturligvis endres underveis.
Lenker og kilder
- ETSI: TR 119 000 – Framework for eIDAS Standardization
- ETSI: Standards make Digital Wallets work for 450 million Europeans
- ETSI ESI – Electronic Signatures and Trust Infrastructures
- European Commission: European Digital Identity
- European Commission: EUDI Wallet implementation
- European Commission: Trust services
- Council of the EU: European Business Wallets
