Identitet och åtkomst för RPA, robotar
Inera har tagit fram ett nationellt regelverk som gör det möjligt för RPA:er (Robotic Process Automation) att identifieras med SITHS och hanteras i HSA. I maj 2026 planerar Inera att skicka ut en avsiktsförklaring till regionerna avseende anpassning av Katalogtjänst HSA och Identifieringstjänst SITHS till det nya regelverket.
RPA används i allt större utsträckning i kommuner och regioner för att automatisera återkommande arbetsuppgifter, som mejlutskick och tidbokning. Hittills används RPA främst i ekonomisystem och HR-system där inloggning ofta sker med andra lösningar än SITHS. För att RPA ska kunna användas även i system inom vård och omsorg behöver både Identifieringstjänst SITHS och Katalogtjänst HSA anpassas.
Det här gör Inera
Inera har tagit fram ett nationellt regelverk för hur RPA:er ska identifieras med hjälp av SITHS. Regelverket publicerades i oktober 2025 och har utvecklats i samarbete med en referensgrupp med representanter från nio regioner.
Syftet med regelverket är att skapa ett nationellt och enhetligt sätt att utfärda och hantera SITHS‑identiteter för RPA:er. Detta innebär bland annat att certifikat kommer att kunna utfärdas till RPA i kommande versioner av SITHS eID‑portalen.
Regelverket kommer att förvaltas av SITHS PA, ett samverkansforum som upprättar och beslutar om styrande och stödjande regelverk för SITHS, genomför revisioner av tillämpningen och följer utvecklingen inom området. Medlemmarna i SITHS PA utses av Ineras programråd och representerar anslutna regioner, kommuner och Inera.
I maj 2026 planerar Inera att skicka ut en avsiktsförklaring till regionerna avseende den anpassning som behöver göras av Katalogtjänst HSA och Identifieringstjänst SITHS för att implementera regelverket. Det handlar bland annat om möjligheten att utfärda SITHS-certifikat för RPA:er, på motsvarande sätt som för personer.
Leveranser och tidplan
- Oktober 2025: Nationellt regelverk för användning av RPA med SITHS publicerat.
- Maj 2026: Preliminär tidpunkt för utskick av avsiktsförklaring till regionerna avseende anpassningar av HSA och SITHS.
- 2026–2027: Preliminär tidplan för utveckling och etablering av lösningen.
Det här behöver din organisation göra
Organisationer som vill använda RPA inom ramen för SITHS behöver anpassa sina befintliga processer för exempelvis utgivning av SITHS, så att de följer det nya regelverket för RPA:er.
Nästa steg
När regionernas svar på avsiktsförklaringen inkommit sammanställer och analyserar Inera materialet. Därefter beslutas om utvecklingen kan påbörjas.
Kontaktperson
Sektionschef Dan Bergvall: dan.bergvall@inera.se