Svensk e-legitimation är ett kvalitetsmärke från staten. Det visar att en e-legitimation har granskats och godkänts av myndigheten DIGG, Myndigheten för digital förvaltning, enligt statens tillitsramverk. Märket är ett sätt att skilja granskade e-legitimationer från ogranskade.
Vad det innebär
För att bära märket ska utgivaren teckna avtal med DIGG och uppfylla kraven på tillitsnivå 3 eller 4. Bland de godkända finns BankID och Freja på nivå 3, och sedan 2026 den statliga Sverige-id på nivå 4. Syftet är att offentliga e-tjänster ska kunna lita på både privata och offentliga utgivare utan att själva behöva granska var och en.
Skillnaden mot eIDAS-notifiering
Här är det lätt att blanda ihop två saker. Kvalitetsmärket Svensk e-legitimation är en svensk stämpel. Det är inte samma sak som att vara notifierad under eIDAS, som handlar om att kännas igen över gränserna i EU.
BankID visar skillnaden tydligt: det bär det svenska kvalitetsmärket men är inte eIDAS-notifierat. Freja är både godkänt för det svenska märket och det enda svenska medel som är eIDAS-notifierat. En e-legitimation kan alltså ha det ena utan det andra.
Varför det är relevant
För den som bygger en tjänst mot svenska myndigheter är kvalitetsmärket ett tecken på att metoden håller måttet inhemskt. Ska tjänsten däremot fungera över gränserna inom EU, är det eIDAS-notifieringen som avgör. De två svarar på olika frågor och bör hållas isär.