Integració de Freja eID: com les empreses accepten l'altra eID de Suècia

Última revisió: 5 d'octubre de 2026 · No constitueix assessorament jurídic

Amb Freja eID, l'usuari inicia sessió aprovant una sol·licitud a l'aplicació Freja amb un PIN o amb biometria, i el servei rep la identitat verificada.^[2] Per a una empresa, el que interessa és a qui arriba: suecs sense relació bancària, persones que s'han traslladat a Suècia i titulars de passaports de més de 170 països i territoris.^[3]

Aquesta guia s'adreça als equips que ja accepten, o tenen previst acceptar, BankID a Suècia i volen cobrir la resta dels seus usuaris suecs.

Freja eID d'un cop d'ull

DIGG, l'Agència Sueca per a l'Administració Digital, aprova els emissors d'e-ID d'acord amb el marc de confiança suec d'identificació electrònica, que té els nivells 2, 3 i 4.^[7]

L'adopció de Freja eID en xifres

El 30 de juny de 2026 Freja tenia 1,773,000 usuaris, davant dels 1,418,000 d'un any abans.^[1]

Informe intermedi de Freja del primer semestre de 2026 i pàgina d'inici.^[1][3]

Les fonts consultades no publiquen els inicis de sessió anuals de Freja ni la seva quota entre els adults suecs. Per fer-se'n una idea, el 99.9% dels suecs registrats d'entre 18 i 67 anys té BankID,^[9] de manera que Freja és més rellevant als marges: les persones a qui BankID no arriba.

Què veu l'usuari

L'usuari selecciona Freja a la pàgina d'inici de sessió del servei i, després, introdueix un personnummer (el número d'identitat personal suec) o escaneja un codi QR, segons el servei. Arriba una acció a l'aplicació Freja, i l'usuari l'aprova amb un PIN o amb biometria.^[2]

La guia pública de Freja només descriu aquests dos punts d'entrada. No hi descriu el traspàs al mateix dispositiu des d'un navegador mòbil cap a l'app, així que comproveu-ho abans de dissenyar el recorregut mòbil. Freja també indica que, quan falla un inici de sessió en un servei públic, normalment vol dir que l'usuari no té Freja+.^[2]

Simplificat. El tercer carril és Freja o el vostre intermediari, segons el vostre contracte.

Què rep una empresa de Freja eID

Les pàgines públiques de Freja no indiquen els atributs que rep un servei. Segons la documentació de Freja que publica un intermediari certificat, Freja Basic només comparteix el correu electrònic i el telèfon, mentre que Freja Extended i Freja+ hi afegeixen el nom, el personnummer, l'adreça, l'edat i la data de naixement.^[18]

Segons la documentació d'un intermediari (font secundària). Confirmeu el conjunt exacte amb Freja o amb el vostre intermediari abans de basar-vos-hi.

Nivell de garantia i validesa jurídica

Suècia va notificar a la UE un únic esquema paraigua el 14 de desembre de 2020: "Swedish eID (Svensk elegitimation)", amb els nivells substancial i alt, i amb BankID, Freja eID i EFOS com a mitjans.^[6] DIGG és més precís: el mitjà Freja notificat és "Freja+ anskaffat via ATG-ombud" (Freja+ obtingut mitjançant una verificació presencial per un agent), amb nivell substancial.^[7]

La llei sueca contra el blanqueig de capitals (AML) permet utilitzar mitjans eIDAS per a les verificacions d'identitat, al capítol 3, secció 7 de la llei 2017:630:^[11]

Capítol 3, secció 7Lag (2017:630) om åtgärder mot penningtvätt och finansiering av terrorism

"När första stycket tillämpas får man använda medel för elektronisk identifiering och betrodda tjänster enligt ... (EU) nr 910/2014"

Font: Sveriges riksdag, SFS 2017:630^[11]

En català: una entitat pot utilitzar mitjans d'identificació electrònica i serveis de confiança d'acord amb el Reglament (UE) núm. 910/2014 (eIDAS). La diligència deguda continua basada en el risc, de manera que un sol inici de sessió no és suficient per a tots els clients.^[11]

A partir del 10 de juliol de 2027 s'aplica el Reglament de la UE contra el blanqueig de capitals (AMLR), Reglament (UE) 2024/1624. El seu article 22(6)(b) accepta "mitjans d'identificació electrònica que compleixin els requisits del Reglament (UE) núm. 910/2014 pel que fa als nivells de garantia 'substancial' o 'alt'".^[13] Freja+ a través d'un agent compleix aquest llindar. Els projectes finals de normes de l'Autoritat de la UE de Lluita contra el Blanqueig de Capitals (AMLA), enviats a la Comissió el 30 de setembre de 2026 i encara no vigents, diuen que els mitjans d'identificació electrònica "s'haurien d'utilitzar sempre que sigui possible", notificats o no, si compleixen el nivell substancial o alt.^[14] Més informació a verificació amb eID a Suècia.

Com integrar Freja eID: acord directe o intermediari

Segons la documentació dels intermediaris, una empresa privada contracta directament amb Freja o passa per un intermediari certificat que ja té la connexió amb Freja.^[18] Els organismes estatals utilitzen el sistema d'autorització de DIGG, que ofereix BankID, Freja+ i, quan es posi en marxa, SverigeID. Actualment els actors privats només es poden connectar al node eIDAS de DIGG per acceptar eID estrangeres.^[8]

No són públics a 5 d'octubre de 2026: els preus de Freja per a empreses, qualsevol certificació que hagi de superar una part usuària privada, les condicions contractuals i els terminis d'alta. Demaneu-los per escrit, amb un entorn de proves i la llista d'atributs per nivell. Les mateixes preguntes s'apliquen a la integració de MitID, on cada servei ha d'utilitzar un intermediari certificat.

Casos d'ús i normes sectorials

Freja esmenta inicis de sessió a Skatteverket i al portal de salut 1177, la seguretat dels pagaments amb targeta amb AirPlus i la identificació als punts de recollida de paquets de Schenker.^[3] Els casos privats regulats:

La norma de joc diu: "Licenshavaren ska kontrollera spelarens identitet på ett betryggande sätt genom en tillförlitlig elektronisk identifiering eller motsvarande". La mateixa llei limita el registre al joc en línia als residents a Suècia.^[12] Les fonts consultades no tracten Freja per al registre de targetes SIM de telecomunicacions ni per a signatures electròniques; consulteu-ho amb Freja.

Límits i alternatives

• Estrangers i no residents. Freja afirma que persones de més de 170 països i territoris poden afegir el passaport.^[3] La DIGG aprova un "Freja för icke-bofasta" (Freja per a no residents) separat de nivell 3.^[7] A diferència de Freja+, que requereix un personnummer, els seus requisits no estan documentats a les fonts consultades.^[7] Les vies d'actualització a Freja+ parteixen d'una identitat sueca: una verificació presencial amb un agent, o un passaport o un document nacional d'identitat suec afegit a l'aplicació.^[4] BankID, en canvi, requereix un personnummer i una relació de client amb un banc emissor.^[10]
• Menors. L'edat mínima de Freja no es publica a les fonts primàries consultades. Baseu-vos en la data de naixement que rebeu.
• Seguretat. Freja va publicar orientacions contra el phishing i el smishing a finals d'agost de 2026 i, l'1 d'octubre de 2026, un avís sobre un problema amb els navegadors integrats a les aplicacions a Android.^[4]
• Resiliència. Suècia esmenta les interrupcions i els atacs de denegació de servei contra les e-ID privades com un dels motius de l'e-ID estatal SverigeID, un complement que s'obre l'1 de desembre de 2026.^[17][16]

La resposta és primer l'eID, amb una via documental al darrere: la lectura per NFC (comunicació de camp proper) del xip del passaport o del document d'identitat, la prova de vida i la comparació facial. Vegeu Verificació d'eID per NFC i seguretat del xip.

Esborrany de l'AMLA: les alternatives documentals s'apliquen quan no es pot esperar raonablement que el client «presenti el document d'identitat [...] en un context presencial i no tingui accés a mitjans d'identificació electrònica» que compleixin l'article 22(6)(b).^[14]

Llista de comprovació per implementar Freja eID

• Decidiu quin nivell de Freja accepteu i rebutgeu Freja Basic per a les verificacions d'identitat.
• Trieu un acord directe o un intermediari certificat.
• Demaneu per escrit la llista d'atributs de cada nivell.
• Creeu els dos punts d'entrada: codi QR i personnummer.
• Oferiu BankID al costat de Freja eID per als residents a Suècia.
• Afegiu una via documental amb lectura del xip NFC per a la resta d'usuaris.
• Vinculeu el flux al capítol 3, secció 7, de la llei AML i a l'article 22(6) de l'AMLR a partir del 10 de juliol de 2027.^[11][13]
• Prepareu-vos per a les sol·licituds amb la cartera europea d'identitat digital (EUDI Wallet) a partir del 24 de desembre de 2027 si al vostre sector s'exigeix l'autenticació forta.^[15]

Segons l'eIDAS 2 (Reglament (UE) 2024/1183), article 5f(2), les parts usuàries privades obligades a utilitzar l'autenticació forta de l'usuari, excepte les microempreses i les petites empreses, també han d'acceptar la cartera europea d'identitat digital (EUDI Wallet) a partir del 24 de desembre de 2027, «només a petició voluntària de l'usuari».^[15] Consulteu la guia de l'EUDI Wallet.

Com us ajuda Didit amb Freja eID

Freja eID és al full de ruta de Didit. No cal esperar-lo per verificar usuaris suecs. Avui, a Suècia, Didit aplica la via documental amb lectura del xip NFC, prova de vida i comparació facial, a més del control AML contra més de 1,300+ llistes de sancions, de PEP i de vigilància. Una verificació KYC completa costa $0.33, i el control AML, $0.20.

BankID Sweden és una eID activa a Didit, dins el mateix flux de treball, i retorna un nom, una data de naixement i un personnummer signats. Consulteu tots els esquemes a la pàgina de carteres d'identitat digital.

Preguntes freqüents

Fonts

1. Delårsrapport Freja eID Group AB (publ), 1 januari a 30 juni 2026, Freja eID Group.
2. Ús de Freja, Freja eID, consultat el 5 d'octubre de 2026.
3. Pàgina d'inici de Freja, Freja eID, consultada el 5 d'octubre de 2026.
4. Sala de premsa, Freja eID, entrades d'agost a octubre de 2026.
5. Arxiu de la sala de premsa, Freja eID (font secundària, història de l'empresa).
6. Visió general dels sistemes d'identificació electrònica prenotificats i notificats en virtut d'eIDAS, Comissió Europea, consultat el 5 d'octubre de 2026.
7. Godkända e-legitimationer och intygsfunktioner, DIGG.
8. Om e-legitimering, DIGG.
9. BankID en xifres, BankID.
10. Obtenir BankID, BankID.
11. Lag (2017:630) om åtgärder mot penningtvätt och finansiering av terrorism, Sveriges riksdag.
12. Spellagen (2018:1138), text de la llei a lagen.nu.
13. Reglament (UE) 2024/1624 (AMLR), article 22, EUR-Lex.
14. Informe final, projecte de RTS en virtut de l'article 28(1) de l'AMLR, AMLA, 30 de setembre de 2026.
15. Reglament (UE) 2024/1183 (eIDAS 2), article 5f, EUR-Lex.
16. Statlig e-legitimation, SverigeID, Autoritat de Policia de Suècia.
17. Regeringen inför en statlig e-legitimation, Govern de Suècia, gener de 2026.
18. Sobre Freja, documentació per a desenvolupadors d'un intermediari certificat (font secundària).

Compareu Freja eID amb la resta de sistemes nacionals a la pàgina de verificació d'eID, o comenceu pels conceptes bàsics a què és la verificació d'eID.