Det digitala hjärtats plötsliga tystnad
BankID har på kort tid blivit samhällets osynliga nervsystem. Det används när hushåll loggar in hos myndigheter, företag godkänner avtal, patienter bokar vård och kunder identifierar sig vid betalningar. För många är tjänsten så integrerad i vardagen att den inte längre uppfattas som ett separat verktyg. Den känns som själva dörren till det digitala Sverige.
Just därför blir konsekvenserna stora om BankID slutar fungera. Ett centralt driftstopp, en cyberattack, ett allvarligt tekniskt fel eller en störning i el- och kommunikationsnäten kan samtidigt stoppa inloggningar, signeringar, betalningar och kundkontakter. Det handlar inte bara om irritation utan också om försenade utbetalningar, blockerad handel, svårigheter att nå vården och problem för företag att upprätthålla likviditet och kundservice.
Frågan är inte längre om Sverige är digitaliserat, utan hur beroendet ska hanteras när den centrala lösningen fallerar. BankID är privatägt och har fått en funktion som i praktiken liknar en nationell identitetshandling, utan att vara statens egen infrastruktur. Den kombinationen, ett privat system med samhällskritisk betydelse, skapar en exceptionell systemrisk. Ett robust samhälle behöver därför både statlig redundans och individuell beredskap.
En privat infrastruktur med statligt ansvar
BankID utvecklades av svenska banker för säker elektronisk identifiering och signering. Genom att banker, myndigheter och privata företag började använda samma lösning skapades en de facto-standard. Det har gett stora effektivitetsvinster: färre pappersblanketter, snabbare kreditprövning, lägre administrationskostnader och enklare kontakt mellan hushåll, företag och offentlig sektor.
Problemet uppstår när en kommersiell lösning blir den praktiska förutsättningen för samhällsfunktioner. Staten har ansvar för att centrala funktioner fungerar även under kriser och höjd beredskap, medan leverantören samtidigt måste ta hänsyn till säkerhet, investeringar, driftkostnader och affärsmässiga prioriteringar. Den spänningen kan inte lösas genom att enbart hänvisa till användarnas ansvar. När identifieringen faller bort påverkas hela kedjan, från den enskilda medborgaren till kommunens handläggning och företagets kassaflöde.
Myndigheten för civilt försvar beskriver samhällsviktig verksamhet som funktioner, tjänster och infrastruktur som behövs för samhällets grundläggande behov, värden och säkerhet. Myndighetens metod för att identifiera samhällsviktig verksamhet är därför relevant även för digital identifiering. Den hjälper aktörer att se vilka beroenden som måste fungera under olyckor, pandemier, elavbrott och krig.
| Funktion | Konsekvens vid centralt BankID-avbrott | Operativ risk |
|---|---|---|
| Myndighetskontakt | Inloggning, ansökningar och signering kan stoppas | Försenade beslut och utbetalningar |
| Bank och betalningar | Ny inloggning eller verifiering kan misslyckas | Likviditetsproblem och avbrutna transaktioner |
| Vård och omsorg | Bokningar och digital kommunikation försvåras | Ökad belastning på telefon och fysisk service |
| Företagstjänster | Avtal, kundkontroll och behörighetskontroller fördröjs | Produktionsstopp, kundförluster och avtalsrisk |
Enligt listan över viktiga samhällsfunktioner ska myndigheter, kommuner, regioner, företag och frivilliga organisationer kunna prioritera resurser och upprätthålla centrala funktioner under störningar. Det betyder i praktiken att BankID inte bör behandlas som en vanlig IT-komponent. Det måste hanteras som ett kritiskt beroende, med reservrutiner, alternativa identitetsvägar och tydligt ansvar.
Den digitala klyftan som förvandlas till utanförskap
För den som har smartphone, stabil uppkoppling och vana vid digitala tjänster är BankID ofta ett frihetsverktyg. Men samma lösning kan bli ett hinder för personer som saknar rätt utrustning, bankrelation, teknisk kunskap eller förtroende för digitala system. Digitalt utanförskap handlar därför inte enbart om ålder. Det kan också följa av funktionsnedsättning, låg inkomst, hemlöshet, språksvårigheter, skyddad identitet eller en osäker livssituation.
Forskning om äldre i Sverige visar att en betydande minoritet inte använder mobilt BankID. Enligt sammanställningen av Sofia Alexopoulous avhandling använder ungefär tre av tio pensionärer inte tjänsten. I ett land där allt fler myndighetsärenden, vårdkontakter och betalningar digitaliseras får frånvaron av BankID direkt praktiska följder. Den som saknar tillgång tvingas ofta be anhöriga om hjälp eller söka service via telefon och fysiska kontor som kan vara begränsade.
Digitalisering är därmed ett tveeggat svärd. Den kan sänka kostnader och göra tjänster tillgängliga dygnet runt, men den kan också flytta ansvaret från institutioner till individen. En akademisk analys av BankID och digital exkludering beskriver hur normer om att alla ska vara digitalt självständiga kan förstärka utanförskap. Studien från Lunds universitet visar bland annat hur snabb digitalisering, ensidiga mått på delaktighet och otydligt ansvar riskerar att lämna sårbara grupper bakom.
- Äldre kan få svårt att boka vård, hantera ekonomi eller kontakta myndigheter.
- Personer med svag ekonomi kan sakna fungerande telefon, dataabonnemang eller bankrelation.
- Personer på landsbygden kan påverkas hårdare när uppkoppling eller fysisk service är begränsad.
- Våldsutsatta kan förlora ekonomisk självständighet om alla betalningar kräver spårbara digitala lösningar.
- Den som saknar BankID kan behöva lämna ut känsliga uppgifter till anhöriga för att få vardagen att fungera.
Kontantlösheten förstärker problemet. Digitala betalningar är snabba och spårbara, men ett kontantfritt samhälle blir också känsligare för cyberangrepp, massiva IT-fel och elavbrott. Kontanter kan fungera som reserv när kortterminaler, appar eller identifiering inte gör det. Det betyder inte att fysisk valuta ensamt kan bära ekonomin, utan att den bör ses som en del av en bredare reservkapacitet.
Så bygger du personlig reservkapacitet inför krisen
Personlig beredskap börjar med att minska beroendet av en enda digital identitet. Målet är inte att avstå från BankID, som i vardagen ofta är effektivt och säkert, utan att se till att ett avbrott inte omedelbart stoppar hushållets ekonomi. Det gäller särskilt löneinkomster, pensioner, försäkringar, lån, myndighetsärenden och återkommande betalningar.
Ett första alternativ kan vara Freja eID, om den tjänst som ska användas accepterar den. För bankärenden kan fysiska säkerhetsdosor fortfarande vara viktiga. Många hushåll bör också ha dokumenterade telefonnummer till banker, försäkringsbolag, kommun och vårdgivare. Spara uppgifterna på papper, inte bara i telefonens kontaktlista, eftersom både enheten och nätet kan vara otillgängliga.
Staten har samtidigt ett ansvar att bygga strukturell redundans. Regeringens uppdrag till Post- och telestyrelsen om digital inkludering och säker användning av digitala tjänster bland äldre visar att frågan har flyttats från privat bekvämlighet till offentlig tillgänglighet. Regeringens uppdrag pekar på behovet av stöd, kunskap och säkrare vägar in i digitala tjänster.
- Ordna en andra identifieringsväg. Kontrollera om Freja eID, fysisk dosa, pass eller annan godkänd identifiering kan användas hos de viktigaste aktörerna.
- Bygg en kontantreserv. Ha en rimlig mängd kontanter för nödvändiga inköp, men förvara dem säkert och komplettera med mer än ett betalkort.
- Dokumentera ekonomin analogt. Skriv ned konton, lån, försäkringar, autogiron, kundnummer och viktiga telefonnummer. Förvara uppgifterna skyddat.
- Planera för fullmakter. Undersök i förväg hur en närstående kan hjälpa till vid sjukdom eller tekniskt avbrott, utan att lösenord eller koder delas vårdslöst.
- Testa reservrutinen. Kontrollera varje år hur betalningar, bankkontakt och myndighetsärenden kan genomföras utan mobilt BankID.
Det är också viktigt att skilja mellan reservlösningar och säkerhetsrisker. Koder ska inte skrivas ned tillsammans med kort, och ingen seriös aktör ber om att få BankID-signering genom ett oväntat telefonsamtal. Vid störningar ökar risken för bedrägerier, eftersom bedragare kan utnyttja oro och hävda att en alternativ verifiering krävs. En fungerande beredskap ska därför vara både tillgänglig och säker.
Strategier för företag och kommuner vid digital blockad
Företag och kommuner behöver börja med att kartlägga vilka processer som faktiskt kräver BankID. Det räcker inte att skriva att verksamheten har en IT-beredskapsplan. Analysen måste visa vilka tjänster som stannar, vilka kunder eller invånare som drabbas, hur länge verksamheten kan arbeta manuellt och vilka beslut som måste prioriteras.
En kommunal risk- och sårbarhetsanalys, som den som tagits fram för Falköpings kommun för perioden 2023 till 2026, arbetar med kritiska beroenden, sårbarheter, kontinuitetsarrangemang och åtgärdsplaner. Den typen av metodik kan användas av både små företag och stora organisationer. Förmågan att fortsätta ge ekonomiskt bistånd, omsorg, information, utbildning och teknisk service får inte vara beroende av att en enda identifieringstjänst fungerar.
- Identifiera processer där BankID är enda möjliga verifiering.
- Bestäm vilka tjänster som ska prioriteras vid ett avbrott.
- Skapa manuella rutiner för registrering, attest, kundkontakt och dokumentation.
- Godkänn alternativa verifieringsmetoder, exempelvis fysisk legitimation, telefonkontakt med kontrollfrågor eller förhandsregistrerade fullmakter där regelverket tillåter det.
- Informera personal och kunder om hur de ska agera, så att osäkerhet inte leder till felaktiga betalningar eller bedrägerier.
- Öva avbrottsscenarier och följ upp hur länge verksamheten klarar sig utan digital identifiering.
För företag är detta avgörande för lönsamhet och likviditet. Ett stopp i kundinloggning kan fördröja order, fakturering och betalningar. Ett stopp i personalens behörighetskontroller kan samtidigt påverka löner, inköp och leveranser. Kommuner måste dessutom hantera rättssäkerhet och sekretess när manuella processer införs. Reservrutiner får inte innebära att känsliga personuppgifter sprids eller att beslut fattas utan tillräcklig dokumentation.
Den praktiska checklistan bör därför innehålla ansvarig beslutsfattare, reservtelefoner, pappersblanketter, säker förvaring, alternativa kontaktvägar och tydliga kriterier för när rutinen aktiveras. När nätet släcks ner ställs organisationens förmåga att prioritera på sin spets. Den som har övat före avbrottet kan skydda både service, förtroende och ekonomi.
Vägen mot ett mer robust och motståndskraftigt Sverige
Sveriges beroende av BankID är ett tydligt exempel på hur effektiv digitalisering kan skapa koncentrerad risk. En enda lösning har förenklat vardagen för miljoner människor, men också blivit en flaskhals för betalningar, offentlig service, vårdkontakter och företagsekonomi. Det räcker därför inte att tjänsten vanligtvis fungerar. Samhällssäkerhet mäts i förmågan att fortsätta när det vanliga systemet inte gör det.
På längre sikt behövs en statligt förankrad digital identitet som grundläggande infrastruktur, med flera leverantörer, öppna standarder, stark integritet och fungerande icke-digitala alternativ. På kort sikt behöver hushåll, företag och kommuner agera själva. Skaffa en andra identifieringsväg, håll kontanter och pappersuppgifter tillgängliga, kartlägg kritiska beroenden och öva reservrutiner. Robusthet byggs inte när krisen redan är här, utan genom små beslut innan den inträffar.