Ordlista

Här hittar du definitioner och förklaringar av centrala begrepp och termer som används i det svenska plånbokssystemet och på denna utvecklarportal. Syftet är att underlätta kommunikation och säkerställa en enhetlig förståelse av de olika delarna i ekosystemet.

Aktör

En gemensam beteckning för en part som ingår eller interagerar i plånbokssystemet, till exempel en utfärdare av intyg eller en mottagare (förlitande part).

Anslutning

Den rent tekniska integrationen och kopplingen av en förlitande parts e-tjänst till plånbokssystemets gränssnitt och testmiljöer.

Digital plånbok (EUDI Wallet)

Den mobila applikationen där en användare förvarar, hanterar och väljer att dela sina digitala intyg (t.ex. PID) med olika förlitande parter.

Källa: EUDI ARF, avsnitt 4.3.2 – Components of a Wallet Unit

EUDI Wallet Reference Framework (ARF)

European Digital Identity Architecture and Reference Framework. Det övergripande europeiska ramverket som anger gemensamma standarder, specifikationer och krav för de digitala identitetsplånböckerna inom EU.

Källa: EUDI Architecture and Reference Framework (ARF) och dess GitHub-arkiv

Förlitande part (Relying Party)

Den organisation eller e-tjänst som tar emot och verifierar digitala intyg och personuppgifter från användarens digitala plånbok för att till exempel identifiera en person eller kontrollera ett attribut.

Källa: EUDI ARF, avsnitt 3.11.1 – Relying Parties

Onboarding

Den övergripande administrativa och förberedande processen för en organisation som vill ansluta sina tjänster till det svenska plånbokssystemets miljöer.

Personidentitetsdata (PID)

Personal Identity Data. Det grundläggande identitetsintyget (t.ex. namn, personnummer, födelsedatum) som utfärdas av den statliga PID-utfärdaren till användarens plånbok.

Källa: eIDAS-förordningen (EU 2024/1183) och EUDI ARF, avsnitt A.2 – Definitions from the European Digital Identity Regulation

PID-utfärdare (PID Issuer)

Den centrala tjänst som utfärdar och signerar användarens grundläggande identitetsdata (PID) till plånboken. I den framtida svenska produktionsmiljön är det Polismyndigheten som är PID-utfärdare (via den statliga e-legitimationen Sverige-id), men i testplattformen tillhandahålls denna tjänst i dagsläget av Digg.

Källa: EUDI ARF, avsnitt 3.4 – Person Identification Data (PID) Providers

Testplattform för digital identitetsplånbok

Den testplattform som tillhandahålls av Digg där utvecklare och förlitande parter kan bygga och testa interoperabilitet för sina tjänster i en säker och isolerad miljö. Även kallad “testplattformen”.

SD-JWT VC

Selective Disclosure for JWTs Verifiable Credentials. Det kredentialformat som används för identitetsintygen i det svenska plånbokssystemet. Det tillåter selektivt utlämnande, vilket innebär att användaren kan välja att enbart dela specifika uppgifter (t.ex. bekräfta att man är över 18 år) utan att avslöja hela sitt personnummer eller namn.

Källa: IETF OAuth Selective Disclosure for JWTs (SD-JWT) och EUDI Standards and Technical Specifications

Tillitslista / List of Trusted Entities (LoTE)

En kryptografiskt signerad förteckning (lista) över godkända och betrodda aktörer i plånbokssystemet enligt standarden ETSI TS 119 602, till exempel utfärdare av intyg (PID/QEAA) och plånboksleverantörer. Genom att läsa av tillitslistan (som publiceras som en signerad JWS) kan tillitsvaliderare automatiskt och dynamiskt verifiera att en part är behörig och att dess certifikat är giltiga inom tillitsramverket, utan manuellt certifikatsutbyte.

Källa: EUDI ARF, avsnitt 3.5 – Trusted List Provider or LoTE Provider och ETSI TS 119 602

Tillitsramverk

Det gemensamma regelverk och den tekniska infrastruktur (såsom tillitslistor) som säkerställer att alla anslutna aktörer i plånbokssystemet kan lita på varandras identitet, behörighet och intyg.

Källa: eIDAS-förordningen (EU 2024/1183) (förordningen om en europeisk digital identitet)

Verifier Backend (Verifierare)

Den programvara eller tjänst som körs hos den förlitande parten. Den ansvarar för att skapa förfrågningar om intyg, skicka dem till plånboksappen samt ta emot och validera de presenterade uppgifterna.

Källa: EUDI ARF, avsnitt 3.11.3 – Relying Party Instances

Wallet Provider

Den leverantör som tillhandahåller själva plånboksinfrastrukturen, tillhörande protokoll och administrationsgränssnitt för att plånboksappen ska kunna kommunicera i ekosystemet.

Källa: EUDI ARF, avsnitt 3.3 – Wallet Providers

Wallet Secure Cryptographic Device (WSCD)

Den säkra hårdvarubaserade eller mjukvarubaserade kryptografiska modul i användarens enhet (t.ex. Secure Element) som skyddar plånbokens nycklar mot obehörig åtkomst och kopiering.

Källa: EUDI ARF, avsnitt 4.3.2 – Components of a Wallet Unit och avsnitt 4.5 – WSCD Architecture Types

Wallet Unit Attestation (WUA)

Ett kryptografiskt intyg utfärdat på enhetsnivå som bekräftar att en specifik plånboksapplikation körs i en godkänd och säker miljö som uppfyller kraven i tillitsramverket och ARF.

Källa: EUDI Standards and Technical Specifications, TS-3: Wallet Unit Attestation