Frågor och svar - eTjänstekort - Västra Götaland

Testa att dra ut ditt kort, stänga ner samtliga webbläsare, sätt i ditt kort och pröva igen.

Testa dina certifikat på testsidan: Testa SITHS eID - Siths

För att kunna få ett eTjänstekort (SITHS-kort) krävs att personen som jobbar för kommun är upplagd i HSA och dess samarbetspartners. För VGR och dess privata vårdgivare KiV.

Privata vårdgivare behöver vidare ett avtal med VGR eller kommun som tydliggör att tjänsten erbjuds och under vilka förutsättningar.

Korten är testade mot ISO/IEC 10373-1 testmetod där det fått ”Resistance to chemicals” vilket innebär rengöring i 60% alkohollösning utan funktionella konsekvenser.

Du ska ha en giltig, svensk godkänd legitimation.

Giltilighetstiden gäller fram till dagens datum.
De svenska godkända legitimationerna som gäller är

• Körkort
• Pass (den lila boken)
• Skatteverkets ID-handling
• SIS-märkt ID-handling
• Nationellt ID (utfärdat av Polisen)

OBS! Legitimationen får ej vara skadad.

Kortet innehåller din elektroniska legitimation(e-legitimation) och följer därför samma krav som gäller för körkort, pass osv.

• Byter du anställning inom VGR/kommun:
  Behåll ditt kort.
• Byter du anställning mellan VGR och kommun eller kommun till kommun:
  Spärra kortet, se Spärr av kort. Klipp sönder kortet genom chip och magnetremsa.
• Slutar du din anställning helt och hållet i VGR/kommun:
  Spärra kortet, se Spärr av kort. Klipp sönder kortet genom chip och magnetremsa.

Dina PIN-koder är personliga och har du glömt dem så kan du låsa upp dina koder med hjälp av PUK-koden.
Hittar du inte eller har inte kvar ditt kuvert med koder måste du beställa en ny PUK-kod.

PUK-koden skickas som rekommenderat brev hem till din folkbokföringsadress efter ca 3-5 dagar.

Ett förlorat kort ska alltid spärras.
Spärr av kort görs alltid till din organisations korthandläggare. Kan du av någon anledning inte komma i kontakt med din korthandläggare, kontakta Ineras support 0771 - 25 10 10.

Uppläggning och eventuell behörighet administreras lite olika beroende vilken typ av privat vårdgivare du tillhör. Du kommer i kontakt med dem på följande sida: Katalog i Väst (KIV) - VGR

Nej, kort som återfunnits på Tvätteriet spärras alltid då det ses som kortet är borttappat.

Om fullgod identitetshandling saknas så kan enbart reservkort utfärdas.
Det krävs då en trovärdig intygsgivare som är personligen närvarande vid beställning av eTjänstekort (reservkort tillitsnivå 2 LoA2).

Exempel på trovärdig intygsgivare är: Chef/Personalansvarig.

Intygsgivaren och mottagaren skall närvara samtidigt vid beställning.
Intyg får inte användas om beställaren innehar fullgod identitetshandling.

På beställningsblanketten ska beställaren i detta fall intyga att fullgod identitetshandling saknas. Vid utfärdande till person under 18 år som saknar fullgod identitetshandling, krävs att vårdnadshavare är intygsgivare.

Korthandläggare, eller annan person (Ansvarig Utgivare, Biträdande utgivare, ID-administratör, Reservkortsadministratör eller registeransvarig och säkerhetsansvarig) i kortorganisationen, får inte vara intygsgivare.

Tvåfaktorsautentisering betyder att minst två oberoende faktorer krävs för att verifiera en identifiering. Två av följande faktorer används som autentiseringsunderlag vid tvåfaktorsautentisering:

• Något du vet (tex lösenord).
• Något du har (smartkort, kryptonyckel).
• Något du är (Fingeravtryck eller annan biometri).

Inte att blanda ihop med tvåfaktorsinloggning eller tvåstegsinloggning som är en annan skyddsmekanism.

För att fastställa hur säker en identifiering är, dvs hur säker man är på att rätt person faktiskt innehar identitetshandlingen, används tillitsnivåer (LoA - Level of Assurance). Det finns fyra tillitsnivåer enligt DIGG, där tillitsnivå 1 är den lägsta och 4 den högsta.

• Tillitsnivå 1 ger ingen tillit till identiteten och kan var ett självregistrerat användarkonto.
• Tillitsnivå 4 ger hög tillit till identiteten och kan vare en e-legitimation som överlämnats via personligt möte och verifiering genom fullgod svensk identitetshandling.

Se även eLegnämndens motsvarande information samlad under DIGG:
Tillitsnivåer för e-legitimering | Digg

Alla ordinarie SITHS-kort som är giltiga i 5 år har tillitsnivå 3 (LoA3). 
Reservkort kan utfärdas antingen enligt tillitsnivå 2 eller tillitsnivå 3. 

Stark autentisering anses vara ”hur” du identifierades.

LoA- och eIDAS-nivån styr hur du identifierades när du erhöll dina två faktorer. För att uppnå stark autentisering krävs att identiteten är verifierad motsvarande tillitsnivån väsentlig eller hög (enligt eIDAS 910/2014), tillitsnivå 3 eller 4 enligt DIGG.

2-faktorsautentisering, utan att koppla det till en tillitsnivå, gör att systemet är 100 % säker på att ”någon” loggat in på ett säkert sätt men inte att den är stark.