Identitet och åtkomst för RPA, robotar

Inera har tagit fram ett nationellt regelverk som gör det möjligt för RPA:er (Robotic Process Automation) att identifieras med SITHS och hanteras i HSA. I oktober 2026 skickade Inera ut en avsiktsförklaring till regionerna avseende anpassning av Katalogtjänst HSA och Identifieringstjänst SITHS till det nya regelverket.

RPA används i allt större utsträckning i kommuner och regioner för att automatisera återkommande arbetsuppgifter, som mejlutskick och tidbokning. Hittills används RPA främst i ekonomisystem och HR-system där inloggning ofta sker med andra lösningar än SITHS. För att RPA ska kunna användas även i system inom vård och omsorg behöver både Identifieringstjänst SITHS och Katalogtjänst HSA anpassas.

Det här gör Inera

Inera har tagit fram ett nationellt regelverk för hur RPA:er ska identifieras med hjälp av SITHS. Regelverket publicerades i oktober 2025 och har utvecklats i samarbete med en referensgrupp med representanter från nio regioner.

I oktober 2026 skickade Inera ut en avsiktsförklaring till regionerna avseende den anpassning som behöver göras av Katalogtjänst HSA och Identifieringstjänst SITHS för att implementera regelverket. I avsiktsförklaringen föreslås utveckling av HSA och SITHS för att möjliggöra

registrering av robotidentiteter i HSA, med tillhörande attribut
utgivning av SITHS-certifikat anpassade för robotar
åtkomststyrning för robotar i system med höga säkerhetskrav.

Om regelverket

Syftet med regelverket är att skapa ett nationellt och enhetligt sätt att utfärda och hantera SITHS‑identiteter för RPA:er. Detta innebär bland annat att certifikat kommer att kunna utfärdas till RPA i kommande versioner av SITHS eID‑portalen.

Regelverket kommer att förvaltas av SITHS PA, ett samverkansforum som upprättar och beslutar om styrande och stödjande regelverk för SITHS, genomför revisioner av tillämpningen och följer utvecklingen inom området. Medlemmarna i SITHS PA utses av Ineras programråd och representerar anslutna regioner, kommuner och Inera.

Leveranser

Den planerade utvecklingen som föreslås i avsiktsförklaringen omfattar följande:

HSA: Införa objekt och attribut i HSA-schema för att möjliggöra registrering och hantering av RPA-identiteter.
Vidareutveckling av administrationsgränssnitt (HSA Webb och synkronisering) samt integrationsgränssnitt (inklusive tjänstekontrakt och fileservice) för tjänster som behöver hantera informationsmängder om robotar.
SITHS och SITHS eID Portal: Utveckla en ny certifikatstyp för RPA-robotar samt ett nytt utgivnings- och spärrflöde.
Rutiner och processer: Uppdatera regelverk, rutiner och processer i styrande och stödjande dokument.
Administratörsroller: Utveckla de roller och behörigheter som krävs för att administrera RPA-identiteter.

Tidplan

Oktober 2025: Nationellt regelverk för användning av RPA med SITHS publicerat.
Oktober 2026: Utskick av avsiktsförklaring till regionerna avseende anpassningar av HSA och SITHS.
25 januari 2027: Sista svarsdatum på avsiktsförklaringen.
Q1 2028: Preliminär utvecklingsstart.
Q1 2029: Preliminär tidpunkt för lansering.

Det här behöver din organisation göra

Varje region behöver ta ställning till avsiktsförklaringen.

Inför ett framtida införande behöver regionerna också

säkerställa följsamhet mot regelverket för användning av Identifieringstjänst SITHS för RPA
etablera lokala rutiner och processer för RPA-identiteter och tillhörande certifikat
identifiera de lokala applikationer och system där RPA-identiteter ska användas
vid behov anpassa systemen för autentisering med det nya SITHS-certifikatet och hantering av robotidentiteternas åtkomst och behörighet.

Nästa steg

När regionernas svar på avsiktsförklaringen inkommit sammanställer och analyserar Inera materialet. Därefter beslutas om utvecklingen kan påbörjas.

Kontaktperson

Sektionschef Dan Bergvall: dan.bergvall@inera.se