Sammanfattning: Digital identitetsverifiering 2026 består av två kontroller: en e-legitimation visar vem en person är, och utfärdarens eget register visar att det personen visar upp, till exempel ett examensbevis eller en licens, är äkta. Enligt förordning (EU) 2024/1183 ska varje EU-land erbjuda en europeisk digital identitetsplånbok vid utgången av 2026, och reglerade privata tjänster som banker ska godta den på användarens begäran senast i december 2027. TRUE Original sköter den andra kontrollen. TRUE utfärdar blockkedjesäkrade intyg, diplom och licenser som vem som helst kan verifiera med TRUE Verify, och TRUE Wallet samlar dem i en profil där ett eID bekräftar innehavarens namn.
Digital identitetsverifiering är att på distans fastställa att en person är den hon utger sig för att vara, med en e-legitimation, en kontroll av en id-handling eller båda. I EU anger eIDAS-förordningen tre tillitsnivåer för elektronisk identifiering: låg, väsentlig och hög. Ju högre nivå, desto mer kan en bank eller en myndighet lita på att personen vid skärmen är personen i registret.
Digital identitetsverifiering kallas också identitetskontroll på distans eller eKYC. TRUE Original sköter kontrollen som kommer efter den: om diplomet, intyget eller licensen som en verifierad person visar upp är äkta, något vem som helst kan kontrollera i TRUE Verify. Behovet går att mäta. Enligt amerikanska Federal Trade Commission kom det under 2024 in över 1,1 miljoner anmälningar om identitetsstöld via IdentityTheft.gov, och de anmälda bedrägeriförlusterna passerade 12,5 miljarder dollar, 25 procent mer än året innan.
Identiteten är halva jobbet. En rekryterare på ett sjukhus som anställer en sjuksköterska behöver veta vem den sökande är. Hon behöver också veta om yrkeslegitimationen är äkta, giltig och utfärdad till den sökande. BankID säger ingenting om yrkeslegitimationen. Det gör bara utfärdarens register.
Den uppdelningen går igen i allt som ändras 2026. Staterna bygger den första halvan: en identitet på högsta tillitsnivå i varje medborgares telefon. Den andra halvan, alla diplom, intyg och licenser som människor visar upp i arbetslivet, ligger kvar hos organisationerna som utfärdar dem.
Identitetsverifiering fastställer en gång, oftast när ett konto öppnas, att en person är den hon utger sig för att vara. Autentisering bekräftar vid varje senare inloggning att det är samma person som är tillbaka. Ingen av dem visar om ett diplom eller en licens som personen visar upp är äkta, och den tredje kontrollen är den som TRUE Original sköter med TRUE Verify.
Amerikanska NIST drar gränsen i sina riktlinjer för digital identitet, SP 800-63-4, som kom 2025. Identitetskontrollen ger säkerhet om att den sökande har den verkliga identitet hen uppger. Autentiseringen ger säkerhet om att det är samma person som inloggningsmedlet registrerades på. Ett fintechbolag behöver båda, och en arbetsgivare som anställer en sjuksköterska behöver den tredje också.
EU:s digitala identitetsplånbok ska finnas i varje medlemsstat vid utgången av 2026, enligt förordning (EU) 2024/1183, revideringen av eIDAS som ofta kallas eIDAS 2.0. Förordningen ger varje medlemsstat 24 månader från att de första genomförandeakterna träder i kraft. De akterna, bland dem genomförandeförordning (EU) 2024/2979, trädde i kraft den 24 december 2024.
Europeiska kommissionen skriver på sin sida om förordningen, senast uppdaterad den 22 juni 2026, att ramverket ålägger medlemsstaterna att ge medborgarna plånböcker vid utgången av 2026. Plånböckerna ska tillhandahållas ”enligt ett system för elektronisk identifiering med tillitsnivå hög” (artikel 5a.11), och de ska vara kostnadsfria för alla fysiska personer (artikel 5a.13). Plånboken ska bära mer än ett namn. Enligt kommissionen ska den kunna koppla den nationella identiteten till bevis på andra personliga attribut som körkort, examensbevis och bankkonton. Blockkedjesäkrade meritbevis kan lagras i digitala plånböcker tillsammans med statligt ID.
I Sverige bygger Digg, Myndigheten för digital förvaltning, den statliga plånboken. Enligt Diggs tidplan, senast uppdaterad den 30 september 2026, lanseras den första versionen i en testmiljö i december 2026. En bredare lansering följer 2027. Sista milstolpen, en certifierad europeisk plånbok, ligger 2029.
Polisen öppnar för ansökningar om Sverige-id, statens e-legitimation knuten till det nationella id-kortet, den 1 december 2026. ”Sverige-id har den högsta tillits- och säkerhetsnivån vilket säkerställer att e-legitimationen används av rätt person”, säger Paul Larsson, chef för serviceavdelningen på Polismyndigheten. Digg varnar samtidigt svenska organisationer: ”Andra medlemsstater kan erbjuda certifierade plånböcker före Sverige.” En svensk tjänst kan alltså möta en plånbok från ett annat EU-land innan den möter en svensk.
Offentliga organ måste godta EU:s digitala identitetsplånbok överallt där de kräver elektronisk identifiering för en nättjänst, och reglerade privata tjänster måste godta den på användarens begäran senast i december 2027. Kravet på privata aktörer i artikel 5f.2 i förordning (EU) 2024/1183 gäller tjänster som enligt lag eller avtal måste använda stark användarautentisering. Mikroföretag och små företag är undantagna. Organisationer måste implementera system för att acceptera meritbevis som presenteras via plånbok. Det gäller offentliga tjänster omedelbart och utökas till stora privatsektororganisationer till 2027.
Medborgaren behåller valet. Enligt skälen till förordningen ska ingen vara skyldig att använda en plånbok för att få tillgång till privata tjänster. En bank som godtar plånboken behåller därför sina andra vägar in för alla kunder som inte har någon.
Det säkraste sättet att verifiera identitet vid en stor transaktion är en e-legitimation på tillitsnivå hög enligt eIDAS, kombinerad med en kontroll av varje underlag mot utfärdarens eget register. Ett fotograferat id-kort och en selfie är svagare bevis, och bedrägeristatistiken för 2025 visar varför.
Förordning (EU) 2024/1183 bygger plånboken på tillitsnivå hög, och skäl 19 i förordningen förklarar valet: ”Det är endast medlemsstaternas behöriga myndigheter som kan fastställa identiteter med en hög tillförlitlighetsnivå”.
Bildbaserade kontroller är under press. AI kan nu generera övertygande falska meritbevis på minuter. De visuella säkerhetsfunktioner som skyddat dokument i decennier (vattenstämplar, hologram, präglingstryck) kan replikeras av AI-bildgeneratorer. Mer oroande: AI kan generera syntetiska identiteter med konsekvent dokumentation (falska certifikat, diplom och yrkeslicenser som alla korsrefererar korrekt eftersom AI genererade hela identitetspaketet). Enligt Entrusts 2026 Identity Fraud Report, publicerad i november 2025, stod deepfakes för vart femte biometriskt bedrägeriförsök, och deepfakeselfies ökade med 58 procent under 2025. Nationella id-kort utgjorde 46 procent av alla förfalskade dokument som skickades in i världen, enligt samma rapport från Entrust. Digitala förfalskningar stod för 35 procent av dokumentbedrägerierna 2025, mot i snitt 29 procent åren 2022 till 2024, enligt Entrust, som kopplar förfalskningarnas allt högre kvalitet till att AI-verktyg finns lättillgängliga på nätet. ”Identity is now the front line”, säger Simon Horswell, Senior Fraud Specialist Manager på Entrust. Identiteten är frontlinjen nu.
En e-legitimation på hög nivå avgör vem som sitter på andra sidan. Den avgör inte om läkarlegitimationen, civilingenjörsexamen eller revisorns certifikat bakom affären är äkta. Den kontrollen hör till utfärdarens register: ett offentligt register, en digital signatur som går att validera eller en notering på blockkedjan som stämmer med dokumentet. TRUE Verify kontrollerar dokument mot noteringar på blockkedjan, inbäddade digitala signaturer, utfärdardatabaser och fler än 80 externa plattformar, gratis och utan konto.
Den uppdaterade förordningen om elektronisk identifiering, autentisering och betrodda tjänster fastställer: kvalificerade elektroniska signaturer (rättsligt likvärdiga med handskrivna signaturer inom hela EU); elektroniska sigill för organisationsautentisering; elektroniska tidsstämplar som bevisar existens vid en specifik tidpunkt; och kvalificerade betrodda tjänsteleverantörer som kan utfärda kvalificerade certifikat och meritbevis. Slutar affären i ett avtal kan samma e-legitimation skriva under. TRUE Sign skickar vilket dokument som helst för signering med BankID, Freja eller eIDAS, förseglat och möjligt att verifiera oberoende.
Identitetsverifiering för fintechbolag i EU vilar på penningtvättsreglerna, och från den 10 juli 2027 godtar penningtvättsförordningen (EU) 2024/1624 två vägar: en id-handling som kontrolleras mot tillförlitliga och oberoende källor, eller en e-legitimation på tillitsnivå väsentlig eller hög enligt eIDAS. eIDAS 2.0 lägger till ett andra datum: banker och finansiella tjänster som måste använda stark användarautentisering ska godta EU:s digitala identitetsplånbok på användarens begäran senast i december 2027, om de inte är mikroföretag eller små företag.
Banker och fintechbolag kallar steget KYC, know your customer. Lagen kallar det kundkännedom. Europeiska bankmyndigheten EBA publicerade den 22 november 2022 sina riktlinjer för kundanslutning på distans, med gemensamma EU-standarder för hur banker och finansbolag ska utforma riskbaserade åtgärder för kundkännedom när kunden ansluts digitalt.
Den första vägen är den invanda: pass, selfie, registeruppslag. Den andra knyter kundkontrollen till eIDAS. Artikel 22.6 i förordningen nämner ”Användning av medel för elektronisk identifiering som uppfyller kraven i förordning (EU) nr 910/2014 vad gäller tillitsnivåerna väsentlig eller hög” som ett likvärdigt alternativ till id-handlingen.
| Metod | Vad den bekräftar | Enligt penningtvättsförordningen (EU) 2024/1624 | Vad den inte visar |
|---|---|---|---|
| Id-handling och selfie med kontroll av att personen är levande | Att handlingen ser äkta ut och att ansiktet stämmer med fotot | Första vägen: en id-handling som kontrolleras mot tillförlitliga och oberoende källor | Om selfien är en deepfake; deepfakes stod för vart femte biometriskt bedrägeriförsök i Entrusts rapport för 2026 |
| E-legitimation på tillitsnivå väsentlig eller hög enligt eIDAS, även EU:s digitala identitetsplånbok | Att personen har kontroll över en e-legitimation som utfärdats efter identitetskontroll på den nivån | Andra vägen, artikel 22.6 | Om en licens eller ett diplom som personen visar upp är äkta |
| Utfärdarens post för ett dokument, kontrollerad i TRUE Verify | Att den namngivna organisationen utfärdade dokumentet och att inget i det har ändrats | Ingen väg för identitet; den stödjer kontrollen av licenser och utbildning | Vem som håller i telefonen |
Att släppa in rätt kund är en sak. Att hålla fel person borta från kontot är en annan. Enligt Entrusts 2026 Identity Fraud Report stod kontokapningar för 82 procent av bedrägeriförsöken mot inloggningen hos betalbolag och 55 procent hos digitala banker.
I Sverige är vanan redan etablerad. Enligt BankID:s egen statistik användes BankID 7,9 miljarder gånger under 2025 av 8,7 miljoner unika användare, och bank och finans stod för 50 procent av användningen. BankID uppger att 99,9 procent av folkbokförda svenskar i åldern 18 till 67 år hade ett BankID 2025.
Ett fintechbolag kontrollerar mer än identitet. Det kontrollerar rådgivarens licens, personalens utbildning i regelefterlevnad och intyget bakom en partners påstående. Det är dokument, och en motpart kan verifiera dem på sekunder i stället för att mejla utfärdaren, som TRUE Originals guide om efterlevnadscertifikat för finansiella tjänster visar.
En tjänst som verifierar identitet via EU:s digitala identitetsplånbok begär uppgifter enligt en av två protokollprofiler i kommissionens genomförandeförordning (EU) 2026/1731 av den 15 juli 2026: den ena bygger på OpenID4VC-HAIP, den andra på ISO/IEC 18013-5 och ISO/IEC 18013-7. Personidentifieringsuppgifterna i plånboken utfärdas i formatet SD-JWT VC eller ISO/IEC mdoc.
Julireglerna ändrade de tekniska bestämmelser som kommissionen antog i november 2024, eftersom plånbokens arkitektur och referensramverk enligt kommissionen har utvecklats avsevärt sedan dess. Den som läste 2024 års bilagor behöver läsa om dem.
Digg öppnar i december 2026 en testplattform där förlitande parter och utfärdare av attributsintyg kan testa mot den första versionen av den statliga plånboken. W3C Verifiable Credentials Data Model 2.0, en W3C-rekommendation sedan den 15 maj 2025, är en standard för digitala meritbevis, och TRUE Originals guide till W3C Verifiable Credentials förklarar hur den fungerar. W3C:s standard för verifierbara meritbevis, antagen av EU och i allt högre grad av privatsektororganisationer, definierar tre roller: Utfärdare (skapar och signerar meritbevis), Innehavare (tar emot, lagrar och presenterar meritbevis) och Verifierare (validerar meritbevisets äkthet och integritet).
USA: Digitala körkort på delstatsnivå; federala diskussioner om digital identitet tar fart. Storbritannien: Utveckling av ramverk för digital identitet; fokus på digital verifiering av rätt att arbeta. Asien-Stillahavsregionen: Singapores nationella digitala identitetssystem; Indiens integration av yrkesmeritbevis. Internationellt: ISO-standarder för digitala meritbevis; yrkesföreningars initiativ för gränsöverskridande erkännande.
På utfärdarsidan har TRUE Originals REST API fem endpoints för att utfärda blockkedjesäkrade dokument automatiskt från en lärplattform eller ett CRM-system.
Betrodda identitetslösningar för offentlig sektor är e-legitimationer som en stat har utfärdat eller godkänt på en känd tillitsnivå och, från utgången av 2026, EU:s digitala identitetsplånbok, som offentliga organ måste godta där de kräver elektronisk identifiering på nätet. Erkännandet av andra medlemsstaters anmälda e-legitimationer har varit obligatoriskt sedan 2018, enligt Europeiska kommissionen.
Offentlig sektor stod för 6 procent av all BankID-användning under 2025, enligt BankID. Från den 1 december 2026 tillkommer Sverige-id, statens e-legitimation på högsta nivå, och Diggs statliga plånbok kommer stegvis mellan december 2026 och 2029.
Myndigheter är också utfärdare. Bilaga VI i förordning (EU) 2024/1183 räknar upp de attribut som medlemsstaterna på användarens begäran ska göra kontrollerbara mot autentiska källor i offentlig sektor, bland dem utbildningskvalifikationer, titlar och licenser, yrkeskvalifikationer, titlar och licenser samt offentliga tillstånd och licenser. Enligt artikel 45b.2 har ett attributsintyg som utfärdats av eller för ett offentligt organ som ansvarar för en autentisk källa ”samma rättsliga verkan som lagligt utfärdade intyg i pappersformat”. Digitala meritbevis utfärdade i en EU-medlemsstat måste vara verifierbara och accepterade i alla medlemsstater, vilket skapar standardiseringskrav och möjligheter för organisationer med europeisk verksamhet.
Bolagsverket har tillsammans med TRUE Original byggt ett koncept kallat Proof of Business, där officiella dokument blir poster som vem som helst kan verifiera. ”Med hjälp av TRUE tog det åtta veckor att sätta upp vårt koncept Proof of Business”, säger Erika Sjödin, Innovation Officer på Bolagsverket. Därefter kom ett regeringsuppdrag att utreda en andra fas med licenser, varumärkescertifikat och företagsregistreringar (Bolagsverkets case). Mer om offentlig sektor: blockkedjebaserade meritbevis för offentlig sektor.
Organisationer som utfärdar diplom, intyg och licenser blir källor som andra system kontrollerar, eftersom eIDAS 2.0 behandlar en kvalifikation som ett attribut som en person kan bära i en plånbok och visa för den som kontrollerar. Ett dokument som bara går att bekräfta genom att ringa utfärdaren blir det långsammaste steget i en i övrigt digital kontroll.
Digg vänder sig direkt till utfärdarna i sin vägledning till organisationer, senast uppdaterad den 30 september 2026: ”Organisationer som ansvarar för exempelvis examensbevis, behörigheter eller andra verifierade uppgifter kan behöva göra informationen tillgänglig så att den kan användas i digitala identitetsplånböcker.”
Där arbetar TRUE Original. TRUE Original säkrar varje dokument på en publik blockkedja, med Ethereum, Avalanche, Fantom och Polygon, och vem som helst kan kontrollera det via QR-kod eller TRUE Verify.
Sedan maj 2026 har TRUE Value Software AB ett eget certifikat för kvalificerad elektronisk stämpel enligt eIDAS, som TRUE använder för att försegla högskolediplom å lärosätets vägnar (eIDAS-förseglade högskolediplom). Stämpeln och noteringen på blockkedjan är två separata lager. Den kvalificerade statusen kommer från stämpeln och den kvalificerade tillhandahållaren av betrodda tjänster bakom den; blockkedjan lägger till en publik notering som vem som helst kan kontrollera utan utfärdaren (så skiljer sig de två åt).
Den 18 februari 2026 meddelade Freja eID Group och TRUE Original ett avtal om integration och affärsutveckling. Utfärdare och avsändare av dokument kan identifiera sig hos TRUE Original med Frejas internationella e-legitimation, och samma e-legitimation läggs till för mottagarna. Parallellt driver bolagen en gemensam pilot för att anpassa dokumentflödet till de tekniska standarder som ska gälla för den kommande europeiska ID-plånboken, enligt Frejas pressmeddelande. ”Men True Original-samarbetet är inte bara ett framtidsprojekt. Redan nu finns stora affärsmöjligheter kring såväl Frejas som True Originals kunder när våra plattformar nu integreras”, sa Johan Henrikson, vd för Freja eID Group. Bakgrund: TRUE Original och Freja eID.
TRUE Wallet är en gratis profil där dokument som utfärdats genom TRUE Original landar av sig själva och ett eID bekräftar namnet högst upp, så att en rekryterare ser på en skärm vilka uppgifter en tredje part står bakom. På TRUE Wallets profilsida lyder raden om identitet: ”Bekräftas med eID. Inte av oss, och inte av personen själv.”
Samma sida beskriver luckan som plånboken fyller: ”Ett intyg bevisar att något har hänt. Det kan inte på egen hand bevisa att det hände dig, eller att filen någon ser framför sig är den skolan utfärdade.” E-legitimationen svarar på den första halvan. Noteringen på blockkedjan svarar på den andra.
Resten av profilen fungerar likadant. Filer som personen laddar upp själv märks som egna tillägg. En tidigare chef, en lärare eller en kollega kan bekräfta en roll eller en kompetens, rad för rad. Ett procenttal visar hur stor del av profilen som en tredje part står bakom i stället för personen själv. Inloggning med Freja eID finns redan i TRUE Wallet.
Blockkedjan ger ett dokument ett publikt, daterat fingeravtryck som vem som helst kan kontrollera utan att kontakta utfärdaren, och det är den egenskap ett diplom, ett intyg eller en licens behöver långt efter att det utfärdades. eIDAS 2.0 gör elektroniska liggare till en betrodd tjänst, men bara en liggare som tillhandahålls av en kvalificerad tillhandahållare av betrodda tjänster räknas som kvalificerad elektronisk liggare.
Mekanismen är kort. Ett kryptografiskt fingeravtryck av dokumentet, en hash, skrivs till en publik blockkedja när dokumentet utfärdas. Ändras ett enda tecken i efterhand stämmer fingeravtrycket inte längre. Blockkedjeverifiering ger matematiskt bevis, inte tillitsbaserad försäkran. Ingen behöver ringa skolan, myndigheten eller utbildaren, och vem som helst kan verifiera TRUE Originals dokument, när som helst.
Den gamla modellen hängde på databaser och telefonsamtal. En verifieringsportal ligger nere, ett register tar betalt, en organisation går samman med en annan och arkivet flyttar. Ingen enskild felkälla: blockkedjan finns på tusentals noder. Meritbevis förblir verifierbara även om den utfärdande organisationen stänger eller byter system. Decentraliserad blockkedjeverifiering ger motståndskraft som centraliserade system inte kan matcha. Blockkedjebaserad verifiering ger den permanens som andra metoder inte kan garantera.
Moderna blockkedjemeritbevissystem anpassas till framväxande standarder: W3C:s verifierbara meritbevis (blockkedjan tillhandahåller verifieringslagret), Decentraliserade identifierare (blockkedjan förankrar decentraliserade identitetssystem) och eIDAS 2.0 (kvalificerade elektroniska sigill och tidsstämplar kan implementeras med blockkedjeinfrastruktur). Mer om hur det går till: vad är blockkedjecertifikat?
Marknadsanalysföretag värderar marknaden för identitetsverifiering till mellan 15,78 och 16,80 miljarder dollar 2026, beroende på vad varje företag räknar in. Båda bedömningarna räknar med tvåsiffrig årlig tillväxt in på 2030-talet.
Mordor Intelligence uppskattar i en rapport uppdaterad den 11 september 2026 marknaden till 15,78 miljarder dollar 2026 och 26,8 miljarder dollar 2031, en genomsnittlig årlig tillväxt på 11,18 procent. Coherent Market Insights uppskattar i en rapport publicerad den 31 mars 2026 marknaden till 16,80 miljarder dollar 2026 och 40,24 miljarder dollar 2033, en genomsnittlig årlig tillväxt på 13,3 procent. Skillnaden ligger mest i avgränsningen. Mordor Intelligence skriver själv att publicerade marknadsstorlekar kan ligga långt ifrån varandra, eftersom varje utgivare väljer egna gränser, basår och prismodell.
En organisation som förbereder sig för digital identitetsverifiering 2026 bör först bestämma sin roll: förlitande part som tar emot identiteter och attributsintyg, utfärdare av intyg som diplom och licenser, eller båda. Rollerna innebär olika arbete, och datumen skiljer sig åt.
Förordningen ger varje medlemsstat till utgången av 2026. Diggs egen tidplan placerar en certifierad svensk plånbok 2029.
Varje organisation vi arbetar med började med samma fråga. Ge oss trettio minuter så visar vi vad era egna dokument skulle vara värda.
Boka ett samtalInte säker på var du ska börja? Låt oss hjälpa till!
Betrodda av ledande organisationer världen över
