Modellen synkroniseras kontinuerligt med den senaste API-dokumentationen och de aktuella riktlinjerna för efterlevnad.

AI-konsulten från sproof ger stöd med bland annat Frågor om API-strukturen, förståelse av integrationsalternativ, tekniska arbetsflöden, autentiserings- och signaturprocesser, arkitekturbeslut kring sproof Sign. Han fungerar som en extra nivå av kunskap och stöd under hela integrationsprocessen.

Nej, det förkortar vägen till en lösning. Våra tekniska konsulter är fortfarande personligt tillgängliga för mycket komplexa, individualiserade företagskrav.

Vår sproof AI-konsult riktar sig särskilt till: Utvecklare, lösningsarkitekter, produktteam, IT-avdelningar, företag med egna arbetsflödes- och automatiseringsprojekt. Den är särskilt användbar för team som snabbt vill utvärdera eller prototypa integrationer.

AI-konsulten från sproof är en specialiserad AI Gem som hjälper företag och utvecklare med integrationen av sproof Sign. Han har utbildats specifikt om sproofs ekosystem, API-strukturen och typiska integrationsscenarier.

AI-konsulten från sproof är en specialiserad AI Gem som hjälper företag och utvecklare med integrationen av sproof Sign. Han har utbildats specifikt om sproofs ekosystem, API-strukturen och typiska integrationsscenarier.

RTR:s studie visar att AI fungerar som en multiplikator: den sänker trösklarna för angripare genom automatiserade deepfakes och injektionsattacker. Försvaret måste därför absolut satsa på en kombination av AI-stödd övervakning och deterministisk, hårdvarubaserad kryptografi (som eIDAS-metoder).

Länk till RTR-studien →

Moderna AutoIdent-metoder använder AI-baserad biometri och livstest (PAD enligt ISO/IEC 30107-3) för att i realtid verifiera användarens fysiska närvaro och behörighet. Denna kryptografiska token kopplas därefter fast till agentens arbetsflöde.

De ansvariga instanserna måste tekniskt verifiera om en transaktion har initierats av en bot eller en person. Dessutom måste de genom en riskanalys fastställa från vilket avtalsvärde ett uttryckligt kryptografiskt KYA-bevis (människa-maskin-koppling) är obligatoriskt.

Eftersom sproof till 100 % utvecklas i Europa och drivs på ISO 27001-certifierade servrar inom EU finns det inga kopplingar till USA. Alla underleverantörer omfattas uteslutande av europeisk lagstiftning. Detta skyddar känsliga identitets- och avtalsuppgifter effektivt mot okontrollerad åtkomst från tredjeländer, vilket grundas på lagar som den amerikanska CLOUD Act, till skillnad från amerikanska plattformar.

Identifieringen är den unika, mycket säkra processen (t.ex. via sproof ident) för att initialt skapa den digitala identiteten. Auktoriseringen (eller autentiseringen) är den dagliga godkännandet av en åtgärd med hjälp av en snabb tvåfaktorsautentisering, såsom en push-notis eller en passnyckel.

Ja. Företag eller institutioner kan agera som så kallade utfärdare. På så sätt kan till exempel universitet utfärda digitala examensbevis, arbetsgivare digitala anställningsintyg eller certifieringsorgan officiella intyg direkt till användarnas plånbok.

EUDI-plånboken har utvecklats för att uppfylla högt ställda krav på säkerhet, dataskydd och pålitlighet. De tekniska specifikationerna följer principerna “security by design” och “privacy by design”, vilket innebär att säkerhets- och dataskyddsaspekter beaktas redan under utvecklingen. EUDI-plånboken använder certifierade säkerhetsmekanismer och skyddade områden i moderna smartphones för att skydda känsliga data och kryptografiska nycklar. Användarna behåller kontrollen över sina identitetsuppgifter och bestämmer själva vilken information som ska delas med myndigheter, företag eller andra organisationer. Dessutom stödjer EUDI-plånboken datasparande förfaranden där endast den information som faktiskt behövs lämnas ut. Målet är att göra digitala identiteter säkert användbara samtidigt som användarnas integritet skyddas på bästa möjliga sätt.

Nej. Användningen av EUDI-plånboken är frivillig för medborgarna. Ingen kommer att vara skyldig att använda en EUDI-plånbok eller att tillhandahålla digitala bevis uteslutande via plånboken.

Situationen är annorlunda för vissa företag och tjänsteleverantörer. Som en del av eIDAS 2.0 kommer utvalda reglerade tjänster att vara skyldiga att acceptera EUDI-plånboken som ett sätt att identifiera och verifiera i framtiden. Detta gäller särskilt för användningsfall med höga krav på identitet, autentisering eller förtroende. För användarna innebär detta att det även fortsättningsvis kommer att vara frivilligt att använda EUDI Wallet, samtidigt som antalet tjänster där EUDI Wallet kan användas som en erkänd och interoperabel lösning i hela Europa kommer att öka.

Med sproof ident finns det redan idag en vitmärkt lösning för digital identifiering och förtroendeprocesser. Vi hjälper gärna din organisation att analysera befintliga processer, utvärdera EUDI:s potential och utveckla en framtidssäkrad EUDI-strategi.

EUDI Wallet kommer inte att ersätta befintliga nationella eID-system som ID Austria eller online-ID-funktionen på det tyska ID-kortet. Istället bygger den vidare på dessa lösningar för betrodda identiteter och lägger till nya funktioner till dem. EUDI Wallet fungerar som ett standardiserat gränssnitt för användning av digitala identiteter och identitetsbevis inom Europeiska unionen. Detta innebär att nationella eID:er kan användas enklare och över gränserna i framtiden. För användarna innebär det att befintliga digitala identiteter förblir relevanta, samtidigt som EUDI Wallet ger tillgång till ytterligare identitetsbevis, digitala dokument och paneuropeiska användningsområden. Den utökar därför möjligheterna med befintliga eID-system i stället för att ersätta dem.

EUDI-plånboken införs gradvis i Europeiska unionens medlemsländer. Den rättsliga grunden skapades med eIDAS 2.0, medan de tekniska specifikationerna och de nationella implementeringarna för närvarande vidareutvecklas.

För närvarande förväntas de första EUDI-plånbokslösningarna vara tillgängliga från och med slutet av 2026. Det utbredda införandet och användningen i alla EU-länder kommer dock att ske gradvis och beror på respektive nationella genomförandeplaner.

Företag och myndigheter bör redan idag titta på kraven och användningsfallen för EUDI-plånboken för att på ett tidigt stadium förbereda sig för de kommande förändringarna inom området digitala identiteter.

Med sproof ident finns en white label-lösning för digital identifiering och förtroendeprocesser tillgänglig redan idag. Vi hjälper gärna företag att analysera befintliga processer, utvärdera potentialen för EUDI wallet och utveckla en framtidssäker EUDI-strategi.

Ja. Intresserade företag kan testa sproof sign gratis i 14 dagar. Dessutom ger experterna på sproof gärna personlig rådgivning och visar hur plattformen på bästa sätt kan integreras i befintliga affärsprocesser. Testa sproof sign nu →

Många företag vill säkerställa att personuppgifter endast behandlas inom Europeiska unionen och omfattas av de europeiska dataskyddsbestämmelserna. sproof behandlar uppgifter uteslutande inom EU och använder europeisk infrastruktur.

För många företag är den amerikanska CLOUD Act en viktig faktor vid valet av mjukvaruleverantör. Lagen kan under vissa förutsättningar ålägga amerikanska företag eller företag med koppling till USA att lämna ut data på myndighetsbeslut – oavsett om dessa lagras i USA eller utomlands. Därför granskar många organisationer idag inte bara var deras data lagras, utan även företagets säte, den använda molninfrastrukturen och den tillämpliga rättsordningen. sproof satsar på en uteslutande europeisk infrastruktur. Databehandlingen sker inom Europeiska unionen och omfattas av europeisk lagstiftning. Detta hjälper företag att uppfylla höga krav på dataskydd, regelefterlevnad och digital suveränitet.

Ja. DocuSign stöder elektroniska signaturer i enlighet med eIDAS-förordningen. Det är dock viktigt att notera att eIDAS-överensstämmelsen inte säger något om var data behandlas eller lagras. Företag bör därför dessutom kontrollera i vilken jurisdiktion deras data behandlas, vilken molninfrastruktur som används och vilka krav på dataskydd och efterlevnad som uppfylls. sproof stöder alla eIDAS-kompatibla signaturtyper och behandlar data uteslutande inom Europeiska unionen på europeisk infrastruktur.

Ja. Förutom internationella leverantörer finns det flera europeiska plattformar för elektroniska signaturer. Den som lägger särskild vikt vid dataskydd, digital suveränitet och eIDAS-överensstämmelse bör ta med europeiska lösningar i sin jämförelse. sproof är en österrikisk leverantör som har utvecklat sin plattform särskilt för europeiska företags behov.

Revisionsspåret (audit trail) ger en fullständig och rättsligt giltig historik över hela signaturprocessen. Den dokumenterar när och vem som har granskat, godkänt och undertecknat dokumentet, inklusive vilken verifieringsmetod som använts (t.ex. tvåfaktorsautentisering eller kvalificerad eID). Detta protokoll fungerar vid revisioner eller rättsliga tvister som primärt bevis på att signaturen har upprättats på korrekt sätt.

Ja. Om flera personer undertecknar ett dokument efter varandra (sekventiell arbetsflöde) innehåller PDF-filen en historik över så kallade revisionsversioner. Ett kontrollverktyg (t.ex. sproof Validate) validerar varje signatur separat utifrån det dokumenttillstånd som gällde vid respektive undertecknandetillfälle.

Standardiserade signaturer kan ofta inte längre valideras felfritt efter det att det underliggande certifikatet har löpt ut (oftast efter 2 till 3 år). sproof sign använder därför konsekvent LTV-standarden (Long-Term Validation). Här bäddas spärrinformationen (såsom CRL- eller OCSP-listor) in direkt i dokumentet vid tidpunkten för signeringen. På så sätt kan signaturens giltighet kontrolleras på ett revisionssäkert sätt även efter årtionden, oberoende av utfärdaren.

Så snart ett PDF-dokument ändras, även om det bara är minimalt, efter att en digital signatur har lagts till, bryts den kryptografiska signaturkedjan. Alla professionella verifieringsverktyg rapporterar omedelbart att dokumentet har manipulerats och att signaturen därmed är ogiltig. Hos sproof går det, tack vare den djupa integreringen i PDF-filen, att exakt spåra om och vilka ändringar som senare har gjorts i strid med reglerna.

Det här meddelandet visas oftast när dokumentet har signerats med ett verktyg vars rotcertifikat inte finns med i EU:s EUTL-lista eller i det lokala certifikatarkivet i Windows/Adobe. Dokumentets integritet kan visserligen vara intakt, men statusen som en rättsligt giltig ”kvalificerad elektronisk signatur” (QES) upphör därmed att gälla.

RTR:s studie visar att AI fungerar som en multiplikator: den sänker trösklarna för angripare genom automatiserade deepfakes och injektionsattacker. Försvaret måste därför absolut satsa på en kombination av AI-stödd övervakning och deterministisk, hårdvarubaserad kryptografi (som eIDAS-metoder).

Länk till RTR-studien →

Moderna AutoIdent-metoder använder AI-baserad biometri och livstest (PAD enligt ISO/IEC 30107-3) för att i realtid verifiera användarens fysiska närvaro och behörighet. Denna kryptografiska token kopplas därefter fast till agentens arbetsflöde.

De ansvariga instanserna måste tekniskt verifiera om en transaktion har initierats av en bot eller en person. Dessutom måste de genom en riskanalys fastställa från vilket avtalsvärde ett uttryckligt kryptografiskt KYA-bevis (människa-maskin-koppling) är obligatoriskt.

Eftersom sproof till 100 % utvecklas i Europa och drivs på ISO 27001-certifierade servrar inom EU finns det inga kopplingar till USA. Alla underleverantörer omfattas uteslutande av europeisk lagstiftning. Detta skyddar känsliga identitets- och avtalsuppgifter effektivt mot okontrollerad åtkomst från tredjeländer, vilket grundas på lagar som den amerikanska CLOUD Act, till skillnad från amerikanska plattformar.

Identifieringen är den unika, mycket säkra processen (t.ex. via sproof ident) för att initialt skapa den digitala identiteten. Auktoriseringen (eller autentiseringen) är den dagliga godkännandet av en åtgärd med hjälp av en snabb tvåfaktorsautentisering, såsom en push-notis eller en passnyckel.

Ja. Företag eller institutioner kan agera som så kallade utfärdare. På så sätt kan till exempel universitet utfärda digitala examensbevis, arbetsgivare digitala anställningsintyg eller certifieringsorgan officiella intyg direkt till användarnas plånbok.

EUDI-plånboken har utvecklats för att uppfylla högt ställda krav på säkerhet, dataskydd och pålitlighet. De tekniska specifikationerna följer principerna “security by design” och “privacy by design”, vilket innebär att säkerhets- och dataskyddsaspekter beaktas redan under utvecklingen. EUDI-plånboken använder certifierade säkerhetsmekanismer och skyddade områden i moderna smartphones för att skydda känsliga data och kryptografiska nycklar. Användarna behåller kontrollen över sina identitetsuppgifter och bestämmer själva vilken information som ska delas med myndigheter, företag eller andra organisationer. Dessutom stödjer EUDI-plånboken datasparande förfaranden där endast den information som faktiskt behövs lämnas ut. Målet är att göra digitala identiteter säkert användbara samtidigt som användarnas integritet skyddas på bästa möjliga sätt.

Nej. Användningen av EUDI-plånboken är frivillig för medborgarna. Ingen kommer att vara skyldig att använda en EUDI-plånbok eller att tillhandahålla digitala bevis uteslutande via plånboken.

Situationen är annorlunda för vissa företag och tjänsteleverantörer. Som en del av eIDAS 2.0 kommer utvalda reglerade tjänster att vara skyldiga att acceptera EUDI-plånboken som ett sätt att identifiera och verifiera i framtiden. Detta gäller särskilt för användningsfall med höga krav på identitet, autentisering eller förtroende. För användarna innebär detta att det även fortsättningsvis kommer att vara frivilligt att använda EUDI Wallet, samtidigt som antalet tjänster där EUDI Wallet kan användas som en erkänd och interoperabel lösning i hela Europa kommer att öka.

Med sproof ident finns det redan idag en vitmärkt lösning för digital identifiering och förtroendeprocesser. Vi hjälper gärna din organisation att analysera befintliga processer, utvärdera EUDI:s potential och utveckla en framtidssäkrad EUDI-strategi.

EUDI Wallet kommer inte att ersätta befintliga nationella eID-system som ID Austria eller online-ID-funktionen på det tyska ID-kortet. Istället bygger den vidare på dessa lösningar för betrodda identiteter och lägger till nya funktioner till dem. EUDI Wallet fungerar som ett standardiserat gränssnitt för användning av digitala identiteter och identitetsbevis inom Europeiska unionen. Detta innebär att nationella eID:er kan användas enklare och över gränserna i framtiden. För användarna innebär det att befintliga digitala identiteter förblir relevanta, samtidigt som EUDI Wallet ger tillgång till ytterligare identitetsbevis, digitala dokument och paneuropeiska användningsområden. Den utökar därför möjligheterna med befintliga eID-system i stället för att ersätta dem.

EUDI-plånboken införs gradvis i Europeiska unionens medlemsländer. Den rättsliga grunden skapades med eIDAS 2.0, medan de tekniska specifikationerna och de nationella implementeringarna för närvarande vidareutvecklas.

För närvarande förväntas de första EUDI-plånbokslösningarna vara tillgängliga från och med slutet av 2026. Det utbredda införandet och användningen i alla EU-länder kommer dock att ske gradvis och beror på respektive nationella genomförandeplaner.

Företag och myndigheter bör redan idag titta på kraven och användningsfallen för EUDI-plånboken för att på ett tidigt stadium förbereda sig för de kommande förändringarna inom området digitala identiteter.

Med sproof ident finns en white label-lösning för digital identifiering och förtroendeprocesser tillgänglig redan idag. Vi hjälper gärna företag att analysera befintliga processer, utvärdera potentialen för EUDI wallet och utveckla en framtidssäker EUDI-strategi.