Roll- och uppdragsbeskrivning

Konsulten ska utreda och föreslå en lämplig tillitsnivå för Migrationsverkets certifikat i enlighet med
Diggs Tillitsramverk för svensk e-legitimation samt EU-förordningen eIDAS. Konsulten ska även
rekommendera dokumentstruktur för Migrationsverkets certifikatpolicy och CPS och då beakta
IETF:s RFC 3647 samt ETSI:s serie av standarder såsom exempelvis ETSI EN 319 401.
 

I uppdraget ingår även att utreda och föreslå en framtidssäker produkt för Migrationsverkets CA samt
hanteringen av CA-nycklarna. Nya standarder för kvantsäkra krypton ska beaktas och det ska tas
fram en strategi för hur Migrationsverket ska förhålla sig till dem.
 

Uppdraget kräver god förmåga att uttrycka sig i tal och skrift, både på svenska och engelska. Det
fordras tätt samarbete med styrgrupp och andra intressenter. 
 

Säkerhetsskyddsavtal
Säkerhetsskyddsavtal är inte aktuellt för det här uppdraget. 

Distansarbete
Möjlighet till distansarbete kan finnas upp till 90 % av uppdragstiden, efter överenskommelse 
 

Teknisk och yrkesmässig kapacitet

Skall-krav

• Konsulten ska ha 15 års erfarenhet av kvalificerat arbete med IT-infrastruktur, systemutveckling och IT-säkerhet.
• Konsulten ska ha dokumenterad erfarenhet av att designa och etablera kompletta PKIinfrastrukturer med offline Root CA och underliggande Intermediate/Issuing CA.
• Konsulten ska ha praktisk erfarenhet av installation, konfiguration och driftsättning av CAinfrastruktur.
• Konsulten ska ha arbetet 5 år med PKIX, X.509, certifikathantering och tillhörande standarder.
• Konsulten ska ha dokumenterad erfarenhet av HSM-baserad nyckelhantering, inklusive design,
implementation och granskning av HSM-arkitektur från flera olika tillverkare.
• Konsulten ska ha erfarenhet av att planera, genomföra och dokumentera nyckelceremonier samt
utforma rutiner för säker nyckelhantering och återställning.

Bör-krav

1. Konsulten ska under de senaste fem åren ha etablerat en komplett PKI-miljö med offline Root
CA, underliggande CA:er och fyra YubiHSM 2. inklusive nyckelceremonier och varit den som
tagit fram huvuddelen av dokumentationen gällande säkerhets- och återställningsrutiner.

2. Konsulten bör ha erfarenhet av såväl teknisk implementation som säkerhetsgranskning av
komplexa och säkerhetskritiska it-miljöer.
3. Konsulten bör ha erfarenhet av att leda och ansvara för it-säkerhetsarbete inom offentlig
verksamhet.
4. Konsulten bör ha erfarenhet av att dokumentera säkerhetskritisk infrastruktur, inklusive rutiner
för drift, förvaltning och livscykelhantering.

Kompetensnivå 4

• Kunskap: Hög generalistkompetens, eller mycket hög kompetens inom aktuellt
  område/roll
• Erfarenhet: Har utfört komplexa uppdrag inom aktuell roll och genomför
  Konsulttjänst med mycket hög kvalitet. Nivån uppnås normalt efter
  9-12 års arbete inom aktuell roll. En konsult på nivå 4 motsvarar
  normalt att vara på högsta nivå sett till kunskap och erfarenhet etc.
  Arbete inom en viss roll eller inom ett visst kompetensområde i mer
  än 12 år innebär inte per automatik att en Konsult uppnår en högre
  nivå.
• Ledning: Tar huvudansvar för ledning av större grupp
• Självständighet: Mycket stor

Kontakt och offerering

Svar önskas senast: 2026-11-16 kl 12:00

Samtliga frågar hänvisas till migrationsverket@levigo.se

Vid offerering ska kompetensmatris fyllas i och skickas in i word-format utöver CV (på svenska). 

(Kompetensmatrisen hittar ni för nedladdning efter att ni tryckt på visa offertformulär)
 

Diarienummer: MVA-2026-05527