Skatteverkets smygande steg in i framtiden

nospam@example.com (Anders Hellstrom) — Sat, 30 Jul 2011 00:15:53 +0200

Uppsala Linux User Group i sin nuvarande form har funnits ett tag nu - nästa år firar vi vårt 10-årsjubileum. Dock är det först i år som vi har ansökt om ett organisationsnummer hos Skatteverket. Anledningen till att det dröjt så länge är att vi inte haft något större behov av ett organisationsnummer eftersom vi hanterat så lite pengar och alltid haft kassan kontant, och det framförallt är vid ärenden av ekonomisk karaktär som t.ex. bankkontakter eller bidragsansökningar som organisationsnumret blir viktigt för en ideell förening. Juridisk person blir man i Sverige direkt efter att grundandemötet antagit stadgarna utan något krav på registrering. Det har dock inneburit att våra domännamn (ulug.se och ulug.org) har varit registrerade på två enskilda medlemmar istället för på föreningen och när båda två sen en tid tillbaka flyttat ifrån Uppsala kände vi i styrelsen att det var dags att styra upp den delen av verksamheten och skickade in en ansökan till Skatteverket.

Sedan ett par år tillbaka har vi en policy om att använda elektroniska signaturer på protokoll från styrelsemöten och årsmöten. I praktiken innebär det att vi sparar protokollen som PDF-filer och alla som ska underteckna ett protokoll skapar en frikopplad OpenPGP-signatur med gpg. När vi nu skulle skicka in undertecknade protokoll till Skatteverket så var vi rädda för att vi skulle behöva cirkulera papperskopior på allt och få alla som redan signerat med gpg att även underteckna för hand. Det kan låta som en enkel sak, men i en ideell föreningen där folk kommer och går som dom vill och alla inte alltid deltar vid alla aktiviteter kan det ta flera veckor att få ihop alla signaturer som krävs. Alternativet är att starta en dyr och långsam (om än snabbare) postkedja där en i taget får skriva på och sen skicka vidare till nästa person.

Istället valde vi att chansa! Vi skrev ut utskriften från gpg --verify för alla signaturer och protokoll och lät samma person som bevittnade övriga handlingar även bevittna den utskriften. Ingen av oss trodde innerst inne att Skatteverket skulle acceptera detta, men vi tyckte det var värt en chansning. Dagarna gick och till slut kom helt oväntat ett registreringsbevis med posten!

Det var en mycket positiv överraskning och det känns som en stor seger för fri/öppen mjukvara. I praktiken är det också ett erkännande från Skatteverkets sida om att OpenPGP är lika säkert för signering som de x.509-baserade e-leg som finns i Sverige idag.

Själv så skulle jag nog påstå att OpenPGP, med ett bra web of trust, är mer säkert eftersom det har en helt annan transparens och inte är knutet till en viss leverantör och deras root-certifikat - men då ska det vara just ett riktigt bra web of trust. Förhoppningsvis skulle detta kunna vara ett första steg mot en mer öppen infrastruktur för elektroniska signaturer i Sverige, som även fungerar på internationell nivå. Att e-leg i Sverige och andra länder är helt obrukbara utanför landets gränser är en begränsning som vi inte kommer kunna leva med särskilt länge i det allt mer gränsöverskridande samhälle vi har.

Gissningsvis var det här första gången en svensk myndighet accepterade OpenPGP-signaturer istället för handskrivna signaturer, men förhoppningsvis inte den sista och jag uppmuntrar er alla att testa själva vid framtida myndighetskontakter och sedan berätta hur det gick!

Anders Hellström - Lang:SV

Skatteverkets smygande steg in i framtiden