Freja er en svensk e-legitimation. Den udvikles af Freja eID Group AB, der tidligere hed Verisec AB. Til forskel fra BankID i Sverige udstedes Freja ikke af banker.
Notificeret under eIDAS
Freja blev notificeret under eIDAS 14. december 2020 på sikringsniveauerne Betydelig og Høj. Den er den eneste svenske e-legitimation i EU-Kommissionens oversigt over notificerede ordninger.
Det er den detalje, der oftest bliver vendt om i markedsmateriale. Svensk BankID er langt mere omtalt, men fremgår ikke som notificeret ordning i den oversigt. Skal du kunne henvise til et eIDAS-niveau for en svensk identitet, er Freja den, du kan pege på.
Sikringsniveauerne er fastlagt i Kommissionens gennemførelsesforordning (EU) 2015/1502 af 8. september 2015. Skal Freja bære Betydelig, kræver det mindst to faktorer fra hver sin kategori, og autentifikationen skal være dynamisk. Høj lægger beskyttelse mod kopiering og manipulation oveni, og registreringen kræver kontrol af et fotografisk eller biometrisk identitetsbevis med fysisk sammenligning.
Godkendelser i Sverige
Den svenske myndighed DIGG har godkendt Freja på tillitsnivå 3. Den 18. december 2024 godkendte DIGG desuden Freja på tillitsnivå 3 for ikke-bosiddende. Det dækker personer uden svensk personnummer, men med gyldigt pas.
Det er praktisk, hvis du sælger til folk, der bor i Sverige uden at være folkeregistreret der, eller til svenskere, der er flyttet. Godkendelsen bygger på et gyldigt pas i stedet for et personnummer.
Freja understøttes blandt andet af den danske broker Criipto, der skiftede navn til Idura 13. november 2025, ved siden af MitID, svensk og norsk BankID og FTN.
Freja OrgID
Ved siden af den personlige e-legitimation findes Freja OrgID. Det er en organisationsknyttet e-legitimation, der kobles på den personlige. Idéen svarer til MitID Erhverv i Danmark, hvor en medarbejder handler digitalt på organisationens vegne.
Når identiteten skal dokumenteres bagefter
Hvidvaskloven § 11 giver hjemmel til at kontrollere identitetsoplysninger med elektroniske identifikationsmidler, tillidstjenester og andre sikre former for fjernidentifikation, der er reguleret, anerkendt, godkendt eller accepteret af de kompetente nationale myndigheder. Et notificeret eID passer direkte ind i den formulering.
Så husk § 11, stk. 4. Du skal kunne godtgøre over for tilsynsmyndigheden, at dit kendskab til kunden er tilstrækkeligt i forhold til risikoen. Det er ikke nok at have kørt et login. Der skal ligge noget, du kan vise frem.