Identitetssystem

Identitetssystem är ett samspel av processer, policyer och tekniska lösningar som gör det möjligt att skapa, lagra, verifiera och hantera digitala identiteter och attribut för personer, organisationer eller saker. Syftet är att stödja autentisering, auktorisation och åtkomstkontroll över olika digitala tjänster samt möjliggöra säkert datautbyte mellan parter.

Komponenter som ofta ingår är identitetsgivare som utfärdar och underhåller bevis, autentiseringsmetoder för att bekräfta påståenden, ett attributförråd med ytterligare uppgifter, och mekanismer för samtycke och överenskomna regler om integritet. En identitet kan även federeras så att samma uppgifter används för flera tjänster, vilket förenklar inloggning.

Standarder och protokoll som används för interoperabilitet inkluderar SAML, OpenID Connect och OAuth. Nationella och regionala ramverk för e-legitimation stödjer gränsöverskridande tjänster och förbättrar säkerhet och kontroll.

Livscykelhantering omfattar registrering och identitetsverifiering, utfärdande av behörigheter, kontinuerlig uppdatering och radering när en identitet avslutas. Systemet bör följa principer om dataminimering, kryptering och tillgångskontroller samt ha övervakning och revisionsspår.

Ur ett rättsligt perspektiv påverkas identitetssystem av dataskyddslagar som GDPR och särskilda nationella e-legitimationer. Vanliga användningsområden omfattar offentlig sektor, sjukvård, bank och e-handel. Exempel på välkända lösningar är BankID i Sverige och liknande nationella lösningar i Norge, samt EU:s eIDAS-ramverk.