Standardization · SIS/TK 448

Personlig identifiering

Att kunna identifiera sig på ett säkert och tillförlitligt sätt är en fundamental pusselbit för ett väl fungerande samhälle. För medborgaren är det av betydelse att kunna identifiera sig snabbt, enkelt och tryggt och för näringslivet och det offentliga är det viktigt att kunna lita på den identifiering som görs. Digitala medel såsom e-legitimation och e-signering tar över alltmer. Oavsett vilket medel som används är det av oerhörd vikt att dessa kan utfärdas på ett betryggande sätt samt kontrolleras av förlitande part på ett enkelt, snabbt och säkert sätt. För detta behövs standardisering.

Utgångspunkter i kommitténs arbete

Kommittén arbetar med standarder för säker identifiering via såväl fysiska identitetskort som elektronisk identifiering och signering. Även fysiska bank- och kreditkort faller inom kommitténs område.

Korten (såväl ID-kort som betalkort) behöver kunna förses med diverse säkerhetsmekanismer och måste kunna erbjuda utrymme för olika tekniklösningar utan att kräva användning av olika kort och kortläsare. Behovet av säkra identifieringslösningar och tillförlitligheten av dessa finns även i den digitala sfären då identifiering allt oftare sker elektroniskt.

Standardiseringsarbetet kring dessa attribut görs bland annat för att korttillverkare och utformare av kortapplikationer ska kunna hålla nere kostnader och ha möjlighet att erbjuda användarvänliga produkter, för att användaren ska kunna identifiera sig på ett enkelt och säkert sätt samt för att den som ställer krav om identifiering ska kunna lita på den ID-handling (fysisk eller digital) som presenteras och därtill även kunna göra en tillförlitlig validering av densamma.  

Internationellt deltagande

Standardiseringen på detta område sker framförallt internationellt. Vår svenska kommitté är engagerad i det internationella standardiseringsarbetet såsom deltagare i följande internationella kommittéer:

Genom att delta i det internationella standardiseringsarbetet ser kommittén till att svenska ståndpunkter förs fram samt är med och påverkar utvecklingen av de systemlösningar som i framtiden kommer att användas.

Aktuellt

Kommittén etablerar arbetsgrupper med skilda uppdrag utifrån omfattning av arbete och kompetens. 

European Digital Identity Wallets  - är en av de betrodda tjänsterna som ingår i förslaget till nya förordningen av eIDAS och det europeiska arbetet i arbetsgruppen leds från Sverige med svensk ordförande och svenskt sekretariat. Plånboken måste fungera både nationellt och globalt – därför är internationell standardisering viktig.

AG 1 Möjliga och Framtida ID-lösningar etablerades som ett forum för nätverkande kring frågeställningar som uppstod med anledning av den så kallade ID-kortsutredningen, Ett säkert statlig ID-kort - med e-legitimation, SOU 2019:14. AG 1-möten utvdigas till att omfatta även andra frågeställningar och dess möten kommer i första hand att vara tema-baserade och (om möjligt) med en inbjuden gästtalare. Gruppen syftar alltjämt till att fungera som ett inspirerande nätverksforum.

AG4 Digital plånbok utvecklar och bevakar specifikt arbetet i CEN/TC 224/WG20 Digital Wallets.

Exempel på kommitténs nationella arbete

SS 614314:2023 Identifieringskort - Certifierade identitetskort av typ ID-1

Kommittén har tagit fram och förvaltar den svenska ID-kortstandarden som ligger till grund för det av bank och post godkända svenska ID-kortet. Kortet har fått en omfattande användning och är inte längre begränsat till finansiella ärenden. Standarden reviderades till ny utgåva som publicerades mars 2023. 

Exempel på kommitténs internationella arbete

SIS-CEN/TR 17982:2023 Europas digitala identitetsplånboks standarder GAP-analys

Kommittén har från arbetets start haft sekretariatet och aktiva deltagare som arbetar med den digitala identitetsplånboken inom Europas standardiseringsorgan, CEN. Den första färdigställda tekniska rapporten identifierar relevanta befintliga standarder som berör europeiska digitala identitetsplånböcker. Rapporten identifierar också saknade arbetspunkter och standarder som överlappar varandra och är tänkt att fungera som en färdplan för framtida standardiseringsprojekt inom området. 

Ett värdefullt arbete

I kommittén samlas representanter för såväl myndigheter som privata företag av olika storlek med anknytning till ID-relaterade frågor. Genom deltagande i kommittén får deltagarna tillgång inte bara till aktuella standarder och andra dokument inom området utan även ett brett och aktuellt perspektiv av dagens ID-frågor. Därtill ges möjlighet att påverka utformningen av standarder, såväl nationella som internationella, i ett tidigt skede. Deltagandet blir en möjlighet till kompetenshöjning och nätverkande och kan även bidra med kunskap att omsätta i den egna verksamheten med eventuell inverkan för den egna organisationens framtida strategiska riktning och beslut.

Vill du vara med i kommittén?

Kommittén är öppen för alla organisationer och vi välkomnar varmt nya deltagare! Om det kan vara av intresse för din organisation är Du välkommen att kontakta oss så berättar vi mer om kommitténs arbete (kontaktuppgifter till projektledningen i högerspalten).

More information about the committèes work:

Aktuella remisser Att kommentera
Now working on 88 standards
ISO/IEC 7816-15:2016/FDAmd 2, Identification cards — Integrated circuit cards — Part 15: Cryptographic information application — Amendment 2: Quantum safe cryptography (50.20)
FprCEN/TS 18297, EUDI Wallet Held Assets Access Control, Operation and Management (50.20)
ISO/IEC DTS 23220-5, Cards and security devices for personal identification — Building blocks for identity management via mobile devices — Part 5: Trust models and confidence level assessment (50.00)
ISO/IEC DTS 24358, Information technology — Technical implementation of biometric systems — Face-aware capture subsystem specifications (50.00)
ISO/IEC FDIS 18013-3, Personal identification — ISO-compliant driving licence — Part 3: Access control, authentication and integrity validation (50.00)
ISO/IEC FDIS 7816-3, Identification cards — Integrated circuit cards — Part 3: Electrical interface and transmission protocols (50.00)
ISO/IEC 7816-4:2020/FDAmd 2, Identification cards — Integrated circuit cards — Part 4: Organization, security and commands for interchange — Amendment 2: Quantum safe cryptography (50.00)
ISO/IEC 18013-2:2020/FDAmd 2, Personal identification — ISO-compliant driving licence — Part 2: Machine-readable technologies — Amendment 2: Normative references (50.00)
ISO/IEC DIS 30136, Information technology — Evaluation and testing of biometric template protection schemes (40.60)
ISO/IEC DIS 14443-3.2, Cards and security devices for personal identification — Contactless proximity objects — Part 3: Initialization and anticollision (40.60)
ISO/IEC DIS 18013-5, Personal identification — ISO-compliant driving licence — Part 5: Mobile driving licence (mDL) application (40.60)
ISO/IEC DIS 19795-1, Information technology — Biometric performance testing and reporting — Part 1: Principles and framework (40.60)
ISO/IEC DIS 23220-7, Cards and security devices for personal identification — Building blocks for identity management via mobile devices — Part 7: Registration authority procedures for mobile document (40.60)
prEN 18330, Cybersecurity requirements for smartcards or similar devices, including secure elements - Application layer (40.60)
prEN 40000-10, Essential cybersecurity requirements for products - Part 10: Products with digital elements used in identity management systems and privileged access management software and hardware, including authentication and access control readers, including biometric readers (40.60)
prEN 40000-11, Essential cybersecurity requirements for products - Part 11: Hardware Devices with Security Boxes incorporating a hardware physical envelope and designed to provide security functions such as secure storage and cryptographic operations in an open environment (40.60)
prEN ISO/IEC 2382-37, Information technology — Vocabulary — Part 37: Biometrics (40.20)
ISO/IEC DIS 7816-10, Identification cards — Integrated circuit(s) cards with contacts — Part 10: Electronic signals and answer to reset for synchronous cards (40.20)
ISO/IEC DIS 2382-37, Information technology — Vocabulary — Part 37: Biometrics (40.20)
ISO/IEC 10373-6:2025/DAmd 1, Cards and security devices for personal identification — Test methods — Part 6: Contactless proximity objects — Amendment 1: Relay attack protection mechanisms and corrections on RFU, analysis tools and PCD type B framing tests (40.00)
ISO/IEC DIS 7816-5, Identification cards — Integrated circuit cards — Part 5: Registration of application providers (40.00)
ISO/IEC CD TS 25054, Information technology — Biometrics — Specification for DNA typing systems by massively parallel sequencing (30.99)
ISO/IEC CD TR 24722, Information technology — Biometrics — Multimodal and other multibiometric fusion (30.99)
ISO/IEC CD 10373-7, Cards and security devices for personal identification — Test methods — Part 7: Contactless vicinity objects (30.99)
ISO/IEC CD 26735, Application profile of ISO/IEC 39794-4 for finger image data in machine-readable travel documents (30.99)
ISO/IEC 18013-1:2018/CD Amd 1, Information technology — Personal identification — ISO-compliant driving licence — Part 1: Physical characteristics and basic data set — Amendment 1 (30.99)
ISO/IEC CD 24714, Biometrics — Cross-jurisdictional and societal aspects of biometrics — General guidance (30.60)
ISO/IEC CD 25447.2, Profiles for face image capture under less constrained conditions (30.60)
ISO/IEC CD 10373-1, Cards and security devices for personal identification — Test methods — Part 1: General characteristics (30.60)
ISO/IEC CD 29794-1, Information technology — Biometric sample quality — Part 1: Framework (30.60)
ISO/IEC CD 19794-14, Information technology — Biometric data interchange formats — Part 14: DNA data (30.60)
ISO/IEC CD 19795-10, Information technology — Biometric performance testing and reporting — Part 10: Quantifying biometric system performance variation across demographic groups (30.60)
ISO/IEC CD 7810, Identification cards — Physical characteristics (30.60)
ISO/IEC CD 7816-8, Identification cards — Integrated circuit cards — Part 8: Commands and mechanisms for security operations (30.60)
ISO/IEC CD TS 21421.2, Information technology – Cross- jurisdictional and societal aspects of implementation of biometric technologies — Guidance on the use of Biometrics for identity management in major incident response (30.60)
ISO/IEC CD 29794-5, Information technology — Biometric sample quality — Part 5: Face image data (30.20)
ISO/IEC CD TR 25722, Demographic variability of face image quality measures (30.20)
ISO/IEC CD 22460-5, Cards and security devices for personal identification — ISO UAS license and security module for drone or UAS — Part 5: Test methods for Drone/UAS security module (30.20)
ISO/IEC CD TS 18013-7, Personal identification — ISO-compliant driving licence — Part 7: Mobile driving licence (mDL) add-on functions (30.00)
ISO/IEC WD 24787-1, Information technology — On-card biometric comparison — Part 1: General principles and specifications (20.60)
ISO/IEC WD 24787-2, Information technology — On-card biometric comparison — Part 2: Work-sharing mechanism (20.60)
ISO/IEC WD 25456, Information technology — Biometric data injection attack detection (20.60)
ISO/IEC WD 7816-11, Identification cards — Integrated circuit cards — Part 11: Personal verification through biometric methods (20.60)
ISO/IEC WD TS 24192-1, Cards and security devices for personal identification — Communication between contactless readers and fare media used in public transport — Part 1: Implementation requirements for ISO/IEC 14443 (all parts) (20.60)
ISO/IEC WD TS 24192-2, Cards and security devices for personal identification — Communication between contactless readers and fare media used in public transport — Part 2: Test plan for ISO/IEC 14443 (all parts) (20.60)
ISO/IEC AWI 19795-6, Information technology — Biometric performance testing and reporting — Part 6: Testing of operational systems (20.00)
ISO/IEC AWI 20803.2, Cards and security devices for personal identification — Interindustry mechanism of data credibility enhancement with personal identification and authentication (20.00)
ISO/IEC AWI 25049-1, Information technology — Customizable biometric web services — Part 1: Framework (20.00)
ISO/IEC AWI 25049-2, Information technology — Customizable biometric web services — Part 2: XML schema for service description (20.00)
ISO/IEC AWI 26247, Information technology — Applicability Evaluation Methodology for Performance Testing and Reporting with Synthetic Biometric Samples (20.00)
ISO/IEC AWI 26655, Information technology — Biometric deepfake attack detection — Testing and reporting (20.00)
ISO/IEC AWI 29794-12, Information technology — Biometric sample quality — Part 12: Fingermark image data (20.00)
ISO/IEC AWI 39794-12, Information technology — Extensible biometric data interchange formats — Part 12: Fingermark image data (20.00)
ISO/IEC AWI 59794-1, Information technology — Compact biometric samples for 2D barcodes — Part 1: Framework (20.00)
ISO/IEC AWI 59794-5, Information technology — Compact biometric samples for 2D barcodes — Part 5: Face image data (20.00)
ISO/IEC AWI TR 25050, Information technology – Cross-jurisdictional and societal aspects of implementation of biometric technologies – Biometrics in refugee response (20.00)
ISO/IEC AWI TR 26571, Implementation and operational considerations for palm print and vein fusion recognition systems (20.00)
ISO/IEC AWI TR 27082, Personal identification — Power consumer personal identification system — General (20.00)
ISO/IEC AWI TS 23220-8, Cards and security devices for personal identification — Building blocks for identity management via mobile devices — Part 8: Relying party — Issuer interface (20.00)
ISO/IEC AWI TS 23220-9, Cards and security devices for personal identification — Building blocks for identity management via mobile devices — Part 9: mDoc Fraud Reporting Mechanism for Verifiers (20.00)
ISO/IEC AWI TS 7367-1, Personal identification — mdoc schemas — Part 1: Guidance for developing mdoc schema (20.00)
ISO/IEC AWI TS 7367-3, Personal identification — ISO compliant mdoc schemas — Part 3: Mobile technical inspection report (20.00)
prEN 419221-5 rev, Protection Profiles for TSP Cryptographic Modules - Part 5: Cryptographic Module for Trust Services (10.99)
prEN 419241-2 rev, Trustworthy Systems Supporting Server Signing - Part 2: Protection profile for QSCD for Server Signing (10.99)
-, Character repertoires — Unicode characters and character sequences for the electronic processing of names and data exchange in Europe (10.99)
-, Decomposition of the EUDI Wallet – Part 1: Decomposition of the Solution by Module in the objective of Functional and Security Certifications (10.99)
-, Decomposition of the EUDI Wallet – Part 2: Decomposition of the Provider by Service in the objective of Functional and Security Certifications (10.99)
-, Personal identification — Developing and maintaining the risk register for EUDI Wallet implementation and certification (10.99)
-, Personal identification — Requirements for biometric products — Part 4: Fingerprint biometrics (10.99)
-, Protection Profile for Wallet Secure Cryptographic Application for Digital Identity Wallets (10.99)
prCEN/TR 18098-7, Digital Identity Wallet – Guidelines for the onboarding of person identification data – Part 7: Mapping to legal requirements (10.99)
prCEN/TS 18098-1 rev, Digital Identity Wallet – Guidelines for the onboarding of person identification data – Part 1: Overview and description (10.99)
prCEN/TS 18098-2 rev, Digital Identity Wallet – Guidelines for the onboarding of person identification data – Part 2: Requirements for user identification and authentication (10.99)
prCEN/TS 18098-3 rev, Digital Identity Wallet – Guidelines for the onboarding of person identification data – Part 3: Requirements for Wallet Provider (10.99)
prCEN/TS 18098-4 rev, Digital Identity Wallet – Guidelines for the onboarding of person identification data – Part 4: Requirements for PID provider (10.99)
prCEN/TS 18098-5 rev, Digital Identity Wallet – Guidelines for the onboarding of person identification data – Part 5: Requirements for eID scheme (10.99)
prCEN/TS 18098-6 rev, Digital Identity Wallet – Guidelines for the onboarding of person identification data – Part 6: Use cases and related requirements for implementation (10.99)
prCEN/TS 18447, Digital Identity Wallet – Terms and definitions (10.99)
prEN 18212-1, Personal identification - Requirements for biometric products - Part 1: General requirements and application profile definition (10.99)
prEN 18212-3, Personal identification - Requirements for biometric products - Part 3: Functionality evaluation methodology (10.99)
prEN 18212-5, Personal identification - Requirements for biometric products - Part 5: Face biometrics (10.99)
ISO/IEC NP TS 30125, Information technology--Biometrics used with mobile devices (10.60)
SIS/TR 48 (10.20)
-, Biometric recognition and live enrolment as a service (00.60)
ISO/IEC PWI 26380, Information Technology - Guidelines for palm print and palm vein fusion recognition (00.00)
ISO/IEC PWI 29794-4, Information technology — Biometric sample quality — Part 4: Finger image data (00.00)
ISO/IEC PWI TS 25053, Cross-jurisdictional and societal aspects of implementation of biometric technologies – Appropriate use of biometrics for children (00.00)
ISO/IEC PWI TS 26268, Identification cards – Areas intended for notches aiding orientation and identification (00.00)
Show more Show less
Published 67 standards
Show more Show less
Working group 3 workgroups
SIS/TK 448/AG 01, Möjliga och framtida ID-lösningar
SIS/TK 448/AG 03, SIS-TR 48
SIS/TK 448/AG 04, Digital plånbok
Participants 13 companies and organizations
ASSA ABLOY Opening Solutions Sweden AB, Eskilstuna
Bolagsverket, Sundsvall
Comfact AB, Göteborg
DNV Business Assurance Sweden AB, Solna
IDnow Trust Services AB, Stockholm
MyData Sweden, Lidingö
Myndigheten För Digital Förvaltning, Sundsvall
Polismyndigheten, Stockholm
Scytales AB, Täby
Smart Eye AB (publ), Göteborg
Speed Identity AB, Johanneshov
Thales DIS Sweden AB, Älvsjö
Volvo Car Corporation, Göteborg
Show more Show less
International participation 25 international committees
ISO/IEC JTC 1/SC 17, Cards and security devices for personal identification
ISO/IEC JTC 1/SC 17/AG 1, Registration Management Group (RMG)
ISO/IEC JTC 1/SC 17/AG 3, Digital identity wallets
ISO/IEC JTC 1/SC 17/CAG 1, Chair's Advisory Group
ISO/IEC JTC 1/SC 17/WG 1, Physical characteristics and test methods for ID-cards
ISO/IEC JTC 1/SC 17/WG 10, Motor vehicle driver licence and related documents
ISO/IEC JTC 1/SC 17/WG 11, Application of biometrics to cards and personal identification
ISO/IEC JTC 1/SC 17/WG 12, UAS License and Drone/UAS Security Module
ISO/IEC JTC 1/SC 17/WG 3, Traveller identification
ISO/IEC JTC 1/SC 17/WG 4, Generic interfaces and protocols for security devices
ISO/IEC JTC 1/SC 17/WG 8, Integrated circuit cards without contacts
ISO/IEC JTC 1/SC 37, Biometrics
ISO/IEC JTC 1/SC 37/AHG 1, Inclusive terminology in SC 37 standards
ISO/IEC JTC 1/SC 37/WG 1, Harmonized biometric vocabulary
ISO/IEC JTC 1/SC 37/WG 2, Biometric technical interfaces
ISO/IEC JTC 1/SC 37/WG 3, Biometric data interchange formats
ISO/IEC JTC 1/SC 37/WG 4, Technical Implementation of Biometric Systems
ISO/IEC JTC 1/SC 37/WG 5, Biometric testing and reporting
ISO/IEC JTC 1/SC 37/WG 6, Cross-Jurisdictional and Societal Aspects of Biometrics
CEN/TC 224, Personal identification and related personal devices with secure element, systems, operations and privacy in a multi sectorial environment
CEN/TC 224/WG 17, Protection Profiles in the context of SSCD
CEN/TC 224/WG 18, Biometrics
CEN/TC 224/WG 19, Breeder Documents
CEN/TC 224/WG 20, European Digital Identity Wallets
SIS/TK 448/AG 04, Digital plånbok:

CEN/TC 224/WG 20, European Digital Identity Wallets

Show more Show less

Subjects

Sociology, services, company organization and management, administration, transport (03) Finances, banking, monetary systems, insurance (03.060) Information technology, office machines (35) General (35.020) Applications of information technology (35.240)


För dig som är kommittédeltagare

För att ta dig till kommitténs digitala arbetsyta och röstningsportal.
Klicka här

För ett effektivt och meningsfullt deltagande i våra tekniska kommittéer erbjuder vi utbildningar i standardutveckling. För deltagare i tekniska kommittér är grundkursen kostnadsfri.
Läs mer

SIS Webbinarium - Digitala plånböcker

Hög säkerhet och tillit är viktiga komponenter för att EU:s kommande elektroniska identifiering ska bli användbar. Standarder spelar en viktig roll och inom både ISO och CEN pågår arbeten. Se ett seminarium från SIS från den 7 februari 2024.

Contact

If you have questions or want to know more about the SIS standardization activities? Please contact us.

Anders Thellberg
Project manager
anders.thellberg@sis.se

Krystle Navarrete
Project coordinator
krystle.navarrete@sis.se

Ulf Hägglund
Chairman
DNV Business Assurance Sweden AB