Det händer väldigt mycket i Europa just nu när det gäller digital identitet, eSigning och digital tillit.
Och ja, jag vet att meningen “Hey … ETSI har startat ett nytt work item om eIDAS-standardisering” kanske inte direkt låter som något man ropar högt om på stan en fredagskväll. Men det är faktiskt något man kan gå och fundera på när man håller på med höststädningen i trädgården en lördagseftermiddag.
För om man arbetar med digital signering eller ansvarar för det i sin organisation, är det faktiskt värt att följa utvecklingen. Särskilt om man vill förstå vart vi är på väg.
Det är det jag ska försöka förklara här, på ett sätt som alla kan förstå.
Det som händer nu handlar om mer än själva den digitala underskriften
ETSI (European Telecommunications Standards Institute) har påbörjat arbetet med att uppdatera den europeiska standardiseringsramen kring eIDAS (electronic Identification, Authentication and Trust Services), digitala identiteter och betrodda tjänster.
Det konkreta arbetet handlar om att uppdatera TR 119 000 med nya standarder, bland annat standarder som stödjer EU Digital Identity Wallet.
ETSI:s huvudkontor i Sophia Antipolis, Frankrike. Det är här de europeiska standarder som bland annat bidrar till att forma framtidens digitala identitet, elektroniska signaturer och digitala betrodda tjänster utvecklas. ETSI ligger på Route des Lucioles i Valbonne, mitt i teknikområdet Sophia Antipolis på Côte d’Azur.
Arbetet antogs formellt den 8 september 2026 och ska bland annat uppdatera det befintliga standardiseringsramverket med nya standarder, däribland standarder som stödjer EU Digital Identity Wallet.
Det låter nördigt och tekniskt. Och det är det faktiskt. Men grundidén är ganska enkel att förstå.
En digital underskrift ska inte stå ensam.
När man skriver under ett avtal med MitID är det naturligtvis viktigt att vi kan dokumentera vem som skrev under. Men i många situationer räcker det inte.
Föreställ dig till exempel att ditt företag ska ingå ett avtal med en ny leverantör. Du vill inte bara veta att Peter Hansen har skrivit under.
Du vill också veta:
- Att Peter Hansen faktiskt är den han säger att han är.
- Att Peter Hansen arbetar för det företag han säger att han arbetar för.
- Att Peter Hansen hade den nödvändiga rollen vid den tidpunkten.
- Att Peter Hansen hade rätt att ingå avtalet.
- Att uppgifterna om företaget är korrekta.
- Att dokumentet inte har ändrats.
- Och att du fortfarande kan dokumentera allt detta om fem eller tjugo år.
Allt detta, oavsett vilket EU-land Peter och hans företag kommer från.
Det är precis här digital tillit blir intressant.
Vi kan redan skriva under digitalt över landsgränser
Digital signering finns redan. Därför är det också viktigt att inte göra utvecklingen mer dramatisk än den är. Vi behöver inte vänta på en ny europeisk standard för att kunna skriva under över nationsgränser.
Det kan vi redan göra.
I Addo Sign kan exempelvis en dansk undertecknare skriva under med MitID, medan en svensk undertecknare skriver under samma avtal med BankID.
Det fungerar. Och det fungerar riktigt bra.
Det nya handlar inte om att göra själva underskriften möjlig. Det handlar om att göra hela den digitala transaktionen mer sammanhängande och verifierbar.
Och det är mycket mer intressant.
Från “skriv under här” till “kan vi lita på det vi skriver under?”
EU:s arbete med EUDI Wallet rör sig i den riktningen.
Plånboken är tänkt att kunna användas för digital identifiering, verifierade uppgifter och digitala signaturer. Tanken är att man inte bara ska kunna bevisa vem man är, utan också kunna dela verifierade uppgifter om sig själv på ett säkert sätt.
Det kan till exempel handla om uppgifter om ålder, adress, utbildning, licenser eller andra attribut.
Det öppnar för några riktigt intressanta scenarier.
Föreställ dig att du ska hyra en bostad.
I stället för att skicka en massa dokument, kopior av ID-handlingar, lönespecifikationer och olika PDF-filer fram och tillbaka kan du tänka dig en framtid där du ger hyresvärden tillgång till just de uppgifter som behövs – och bara dem.
Eller tänk på en medarbetare som behöver skriva under ett avtal för sitt företag.
Då är det inte bara intressant att veta vem medarbetaren är, utan också om personen kan styrka sin roll och sin rätt att agera för företagets räkning.
Det är den typen av digitala transaktioner som EU steg för steg bygger grunden för.
För att göra det lite mer konkret kan man se EUDI Wallet som ett ekosystem av olika tjänster och tekniska komponenter:
Den framtida visionen för EUDI Wallet. Illustrationen visar några av de tjänster och tekniska komponenter som ska få den europeiska digitala identiteten att fungera i praktiken – från identifiering och verifierade uppgifter till digitala signaturer och betrodda tjänster. TS-numren i illustrationen hänvisar till Technical Specifications som har tagits fram av ETSI (European Telecommunications Standards Institute) och som beskriver de tekniska kraven och standarderna bakom lösningen. Appen som visas är en illustration och inte en officiell återgivning av en färdig EUDI Wallet. Bilden är skapad med AI.
Vad betyder allt detta för din organisation?
Här tycker jag faktiskt att man ska hålla båda fötterna på jorden.
Du behöver inte få panik.
ETSI:s arbete betyder inte att du behöver byta ut ditt eSigning-system på måndag. Men det är ett bra tillfälle att ställa några bättre frågor om den lösning du redan använder.
- Kan den hantera olika eID:n?
- Kan den fungera över landsgränser?
- Hur valideras signaturerna?
- Hur dokumenteras hela transaktionen?
- Hur hanteras dokumentation och bevis på lång sikt?
Och kanske viktigast av allt:
Hur förbereder sig din leverantör för utvecklingen av EUDI Wallet och de nya europeiska standarderna?
För mig är den sista frågan kanske den viktigaste. Du behöver alltså inte veta exakt hur Europas digitala infrastruktur kommer att se ut 2028.
Men du bör välja lösningar som kan utvecklas tillsammans med den – och med behoven i din organisation.
Det händer inte på en och samma dag
En av de saker jag tycker är intressanta med den här utvecklingen är att det inte kommer ett specifikt datum då “framtidens digitala tillit lanseras”. Arbetet är redan igång, och saker och ting händer stegvis.
eIDAS och Europas betrodda tjänster är redan verklighet. EUDI Wallets är på väg, och medlemsstaterna ska ha minst en wallet tillgänglig före utgången av 2026. Samtidigt fortsätter ETSI att arbeta med de tekniska standarder som ska hjälpa de olika delarna att hänga ihop.
European Business Wallet är ett annat exempel. Här arbetar EU fortfarande med lagstiftningsprocessen, men ambitionen är bland annat att företag ska kunna identifiera sig, dela verifierade dokument, skriva under och delegera rättigheter digitalt.
Så allt kommer på plats lite i taget.
När man har följt den digitala utvecklingen i många år
När jag ser på allt detta kan jag inte låta bli att tänka på hur långt vi faktiskt har kommit. För ett antal år sedan arbetade jag som UX-konsult med att definiera krav och skriva upphandlingsunderlag för MitID tillsammans med andra duktiga personer på den danska myndigheten för digitalisering.
Då handlade det i hög grad om att skapa en gemensam digital identitet. I dag talar vi om något som är mycket större. Identitet. Rättigheter. Attribut. Dokument. Signaturer. Validering. Säker leverans. Digitala plånböcker.
Och det händer inte bara inom ett land. Det händer i hela Europa.
Det är en ganska häftig utveckling att ha fått följa.
Och kanske är det också därför jag tycker att det är värt att hålla ett öga på de där lite torra EU-standarderna, även när de kommer paketerade i förkortningar, work items och dokument på hundratals sidor.
För i slutändan kommer det att påverka både din och min vardag och hur vi utformar och driver digitala tjänster i våra organisationer. Och naturligtvis är det också en viktig utveckling för Addo, där jag arbetar.
Följ mig gärna på LinkedIn, så håller jag dig uppdaterad om utvecklingen (se länken nedan).
Kommande steg hos ETSI
- 8 september 2026 – ETSI antar arbetet med att uppdatera TR 119 000 och det europeiska ramverket för eIDAS-standardisering.
- 27 september 2026 – Det konkreta standardiseringsarbetet förväntas börja.
- Januari 2027 – En första stabil version av den uppdaterade rapporten förväntas vara klar för fortsatt behandling.
- 4 april 2027 – ETSI förväntar sig att publicera den uppdaterade TR 119 000.
Planerade datum kan naturligtvis ändras längs vägen.
Länkar och källor
- ETSI: TR 119 000 – Framework for eIDAS Standardization
- ETSI: Standards make Digital Wallets work for 450 million Europeans
- ETSI ESI – Electronic Signatures and Trust Infrastructures
- European Commission: European Digital Identity
- European Commission: EUDI Wallet implementation
- European Commission: Trust services
- Council of the EU: European Business Wallets
