Från pappersbaserat internationellt körkort till en digital framtid: En fasindelad migreringsplan för gränsöverskridande körbehörigheter

Övergången från pappersbaserade internationella körkort (IDP:er) till ett framtida digitalt IDP kommer inte att ske för att ännu ett standardiseringsorgan publicerar ännu en specifikation. Den kommer att ske för att regeringar genomför en noggrant utformad migreringsväg – en väg som håller den juridiska nutiden fungerande samtidigt som den digitala framtiden byggs upp i lager.

Varför migrering, inte arkitektur, är den verkliga utmaningen

Det svåraste problemet i diskussionen om framtidens IDP är inte längre teknisk arkitektur. Det är migrering.

De flesta byggstenarna finns redan:

• ISO-standarder för fysiska och mobila körkort (serien ISO/IEC 18013)
• En utökning för internetbaserad uppvisning av mobila körkort (mDL)
• Färdigställda OpenID-protokoll för utfärdande och uppvisning (OpenID4VCI 1.0 och OpenID4VP 1.0)
• W3C:s datamodell för verifierbara intyg (Verifiable Credentials Data Model)
• Regionala förtroendeinfrastrukturer
• Aktiva statliga implementeringar

Samtidigt utvecklas fortfarande det globala juridiska lagret. UNECE-dokument från 2025 och 2026 visar pågående arbete med att modernisera nationella och internationella körkort – inklusive koncept för mobila och digitala körkort. EU:s nya körkortsregler trädde i kraft den 25 november 2025 och blir tillämpliga i medlemsstaterna inom fyra år.

Den verkliga frågan är inte längre om ett digitalt IDP kan byggas. Frågan är: hur går regeringar från logiken kring pappersbaserade IDP till en framtida gränsöverskridande teknikstack för körbehörigheter utan att störa resande, tillsyn eller rättssäkerhet på vägen?

Svaret är inte ett plötsligt utbyte. Det är en lagervis migrering.

Grundprincipen: Lägg till först, ersätt senare

Den vägledande regeln bör vara enkel: lägg till nya lager först, ersätt de gamla senare.

Denna princip är redan inbäddad i de officiella dokumenten:

• ISO/IEC 18013-1:2018 gör det i många fall möjligt för ett enda säkert körkort att ersätta två dokument, men tillåter uttryckligen länder att behålla sin nationella utformning och utfärda ett andra kort vid behov.
• EU:s nya regler gör att fysiska körkort fortsatt finns tillgängliga på begäran, särskilt för resor till länder utanför EU som inte erkänner digitala körkort.
• AAMVA:s implementeringsvägledning kräver att utfärdande myndigheter fortsätter att erbjuda fysiska handlingar.

Standarderna ber inte regeringar att slå om en strömbrytare. De erbjuder en gradvis väg.

Fas 0: Städa upp i det nationella registret först

Regeringar vill ofta börja med den synliga delen av den digitala omvandlingen – appen, QR-koden, plånboksdemonstrationen.

Det är fel plats att börja på.

Ett framtida IDP kan bara vara lika tillförlitligt som det nationella körkortsregistret som ligger till grund för det. ISO/IEC 18013-1 definierar de fysiska egenskaperna och den grundläggande datamängden för ett ISO-kompatibelt körkort, och ISO/IEC 18013-5 definierar de gränssnitt som gör det möjligt för läsare och verifierare – inklusive sådana i andra länder – att hämta och verifiera mDL-data. Felaktiga källdata stannar inte lokalt; de blir maskinellt verifierbara felaktiga data i stor skala.

Fas 0 handlar därför om intern datakvalitet. Regeringar bör normalisera:

• Mappningar av körkortskategorier
• Begränsningar och behörighetstillägg
• Regler för giltighetstid och förnyelse
• Indragningar och återkallelser
• Policy för translitterering
• Utfärdaridentifierare
• Statusdefinitioner

De bör också avgöra vad som är internationellt meningsfullt och vad som endast är relevant nationellt. Detta arbete är osynligt, men det är det som förvandlar ett nationellt register till något som kan överleva gränsöverskridande uppvisning.

Fas 1: Standardisera det fysiska lagret och håll det vid liv

En realistisk migrering börjar inte med att eliminera papper. Den börjar med att göra det fysiska lagret säkrare och mer interoperabelt.

ISO/IEC 18013-1 är användbar här just för att den är övergångsinriktad. Den gör det i de flesta fall möjligt för ett kort att ersätta två dokument, men tillåter också jurisdiktioner som behåller sin egen nationella utformning – eller som inte använder latinska tecken på det nationella körkortet – att utfärda ett andra kort med eller utan ISO:s maskinläsbara teknologier.

EU:s egna regler gör att fysiska körkort fortsatt finns tillgängliga på begäran, särskilt för:

• Förare som inte använder en smartphone
• Resor till länder som inte erkänner digitala körkort
• Alla som helt enkelt föredrar ett fysiskt dokument

AAMVA kräver på samma sätt att utfärdande myndigheter fortsätter att erbjuda fysiska handlingar.

Fas 1 bör därför kännetecknas av fysisk kontinuitet, förbättrad semantik och bättre maskinläsbarhet – inte eliminering.

En kritisk punkt hör hemma här: AAMVA är mycket tydlig med att en visuell återgivning av ett körkort på en telefon – använd som en bild endast för visning – inte kvalificerar som ett mDL. En skärmdump, PDF-skanning eller statisk kortbild i en app är inte ett seriöst migreringssteg. Det är en försämring av säkerheten som presenteras som framsteg.

Fas 2: Bygg nationellt mDL före internationella ambitioner

Nästa steg är inte ett globalt digitalt körkort. Nästa steg är nationell mobil paritet.

ISO/IEC 18013-5 definierar gränssnitten mellan mDL och läsaren, och mellan läsaren och den utfärdande myndighetens infrastruktur. Standarden möjliggör användning av verifierare i andra länder, men det är en förmåga, inte en implementeringsplan. Regeringar som går direkt från pappersbaserade IDP till gränsöverskridande digitala intyg – utan att först få nationellt mDL att fungera i stor skala – hoppar över nödvändiga mellansteg.

En komplett fas 2 bör omfatta:

• Nationellt utfärdande av mDL
• Nationell utrullning av läsare
• Nationella användningsfall vid vägkontroller
• Utbildningsprogram för verifierare
• Fortsatt tillgång till det fysiska körkortet

EU:s användningsfallsmanual för mobila körkort noterar att medlemsstaterna kan utfärda och erkänna mDL för nationellt bruk tidigare – till och med före den bredare tidsplanen för hela EU.

Denna fas kräver också att man väljer rätt hämtningsmodell. AAMVA:s implementeringsvägledning noterar att ISO/IEC 18013-5 kräver stöd för hämtning från enheten och tillåter serverhämtning, men AAMVA förbjuder själv serverhämtning på grund av oro för spårning och integritet. Regeringar som vill bevara allmänhetens förtroende bör behandla lokal, enhetsbaserad uppvisning som standard – inte ett beroende av utfärdaren i realtid.

Fas 3: Bygg förtroendeinfrastruktur före massutrullning av verifierare

Detta är den fas som regeringar med störst sannolikhet underfinansierar, eftersom den är osynlig för slutanvändare och därför lätt att skjuta upp.

Det är också den fas som avgör om hela migreringen blir trovärdig.

En verifierare kan inte lita på en mobil eller gränsöverskridande körbehörighet bara för att plånboken ser officiell ut. Den behöver:

• Publika nycklar
• Metadata om utfärdaren
• Förtroendeankare
• Ett tillförlitligt sätt att veta vilka utfärdare som är legitima

AAMVA:s Digital Trust Service är ett konkret exempel. Deltagande utfärdande myndigheter tillhandahåller sina publika nycklar, och dessa nycklar sammanställs till en nedladdningsbar lista som förlitande parter kan hämta innan de interagerar med ett mDL.

Europa rör sig i samma riktning men med en annan styrningsmodell. EUDI-arkitekturen kräver att förlitande parter registrerar sig, inklusive de attribut de avser att begära. EU:s mDL-användningsfallsmanual tillägger att medlemsstaterna skulle anmäla auktoriserade mDL-utfärdare till kommissionen, och att kommissionen skulle publicera en lista för verifieringsändamål.

Fas 3 är ögonblicket då regeringar måste upprätta:

• Distribution av utfärdarnycklar
• Publicering av förtroendeankare
• Registrering av verifierare
• Metadata om roll och syfte
• Versionshantering av policyer

Utan denna fas är gränsöverskridande verifiering ett designkoncept utan verklig infrastruktur.

Fas 4: Certifiera läsare, inte bara plånböcker

Alltför många implementeringar av digital ID fokuserar på utfärdande av plånböcker och glömmer läsarsidan. Men framtidens IDP är ett verifierarproblem lika mycket som ett innehavarproblem.

ISO/IEC TS 18013-6:2025 specificerar testmetoder för mDL-överensstämmelse och för läsaröverensstämmelse på både mDL-gränssnittet och det valfria gränssnittet mot den utfärdande myndigheten. ISO noterar dock att testfall för den utfärdande myndighetens infrastruktur på dess gränssnitt mot läsaren inte ingår. Den luckan har betydelse. Regeringar kan inte förlita sig helt på standarden – de behöver fortfarande:

• Ekosystemtester
• Oberoende revisioner
• Operativ certifiering
• Ramverk för styrning av läsare

Det är också här som verifierarkategorier måste bli verkliga. EUDI-arkitekturen kräver att registrering av förlitande parter anger de attribut som den förlitande parten avser att begära. Polisens läsare, uthyrningsplattformar, arbetsgivares efterlevnadssystem och försäkringsbolags skadehanteringsverktyg bör inte behandlas som en enda generisk läsarkategori. De behöver:

• Olika registreringsprofiler
• Olika auktoriserade begäranden
• Olika lagringsregler
• Olika tillsynsregimer

Fas 4 handlar inte om att distribuera läsarappar. Det handlar om att skapa ett styrt läsarekosystem.

Fas 5: Öppna fjärruppvisning först när personliga flöden är rutin

Regeringar dras ofta till onlineanvändningsfall först eftersom de verkar moderna och politiskt tilltalande. Det är fel ordningsföljd.

Fjärruppvisning är kraftfull, men den blir riskabel när den används som en genväg förbi olösta förtroende- och verifierarproblem. Protokolllagret är nu moget nog för kontrollerad utrullning:

• ISO/IEC TS 18013-7:2025 lägger till internetbaserad uppvisning av ett mDL
• OpenID4VCI 1.0 och OpenID4VP 1.0 färdigställdes 2025
• W3C:s Verifiable Credentials Data Model 2.0 blev en W3C-rekommendation den 15 maj 2025

EU:s mDL-användningsfallsmanual pekar ut det rätta första fjärrscenariot: biluthyrning. Den säger uttryckligen att uthyrningsföretag får kontrollera kundens rätt att köra antingen vid upphämtningen eller genom att i förväg ta emot körkortsinformation online.

En migrering på statlig nivå bör sekvensera fjärruppvisning noggrant:

1. Gör först vägkontroller och personliga kontroller till rutin.
2. Öppna sedan för förkontroller på distans och delning av behörigheter i förväg.
3. Först därefter, utöka användningen av körbehörigheter på distans bortom de mest uppenbara operativa fallen.

Fas 6: Bygg korridorer, inte förväntningar om omedelbart globalt erkännande

Detta är den fas där migrering blir politisk.

Ett framtida IDP kommer inte att bli globalt verkligt för att ett land förklarar det så. Det blir verkligt när erkännandekorridorer uppstår mellan jurisdiktioner som delar tillräckligt med standarder, förtroendeinfrastruktur och styrning.

Bevisen finns redan där:

• AAMVA:s Digital Trust Service är en regional förtroendeinfrastruktur för Nordamerika.
• EU:s nya regler skapar en regional väg för digitala körkort inom unionen, med digitala körkort i EU:s digitala identitetsplånbok och fysisk reserv för användning i tredjeländer.
• UNECE-dokument från 2025 och 2026 visar att det bredare internationella juridiska lagret fortfarande moderniseras.

Den realistiska enheten för införande är inte hela världen. Det är korridoren:

• Erkännande mellan EU-länder
• Jurisdiktioner som deltar i AAMVA
• Bilaterala pilotprojekt för erkännande
• Utvalda ekosystem för uthyrning och vägkontroller med kända läsarutrullningar

Detta är inte brist på ambition. Det är det enda sättet att bygga verkligt förtroende utan att göra orealistiska påståenden om omedelbart världsomspännande godkännande.

Fas 7: Gör digitalt till standard först när reserven är verklig

Sluttillståndet är inte att pappret försvinner. Sluttillståndet är att pappret blir sekundärt.

EU:s nuvarande tidsplan är användbar eftersom den är konkret:

• Direktivet som trädde i kraft den 25 november 2025 fastställer att digitala körkort kommer att utfärdas som standard efter en övergångsperiod.
• Fysiska körkort förblir tillgängliga på begäran.
• Lagstiftningen blir tillämplig i medlemsstaterna inom fyra år.
• EU:s mDL-användningsfallsmanual föreslår att transportmyndigheter skulle utfärda körkort som mDL som standard från andra halvan av 2029 (ska bekräftas), utan att utesluta tidigare nationellt utfärdande och erkännande.

Pappret bör gå från primärt till reserv först när tre villkor är uppfyllda:

1. Det nationella auktoritativa registret är tillräckligt rensat.
2. Förtroende- och verifierarekosystemet är tillräckligt styrt.
3. Kartan över gränsöverskridande korridorer är tillräckligt bred för att pappret inte längre bär systemet.

Fram till dess bör regeringar undvika att förklara pappret föråldrat. Om tredjeländer fortfarande behöver fysisk reserv, om utrullningen av verifierare är ofullständig, eller om moderniseringen av fördrag fortfarande pågår, då är pappret inte föråldrat – det fyller fortfarande en nödvändig funktion.

Vad regeringar inte bör göra

Flera misstag är värda att uttryckligen lyfta fram:

• Kräv inte enbart plånboksbaserad identitet innan förtroende för läsare finns. Både AAMVA:s Digital Trust Service-modell och EUDI:s modell för registrering av förlitande parter visar att distribution av förtroende och styrning av verifierare måste byggas innan påståenden om interoperabilitet blir trovärdiga.
• Behandla inte en visuell återgivning som en kryptografiskt verifierbar handling. AAMVA avvisar uttryckligen detta tillvägagångssätt.
• Använd inte serverbaserade återanrop till utfärdaren som standardmönster för hämtning. AAMVA förbjuder serverhämtning i sina implementeringsriktlinjer på grund av risker för spårning och integritet.
• Lova inte världsomspännande erkännande innan erkännande på korridornivå, utrullning av läsare, överensstämmelsetester och drift av förtroendelistor faktiskt fungerar.

Kärnargumentet: Migrera som infrastruktur, inte som en app

Ett framtida IDP bör migreras som offentlig infrastruktur, inte lanseras som en mobilapplikation.

Det innebär att följa denna ordningsföljd:

1. Städa upp i det nationella registret.
2. Stabilisera det fysiska lagret.
3. Rulla ut nationellt mDL.
4. Bygg förtroenderegister och styrning av verifierare.
5. Certifiera läsare.
6. Öppna fjärrflöden.
7. Skapa erkännandekorridorer.
8. Gör digitalt till standard – med papper som reserv.

Den vägen är långsammare än en presentationsbild. Den har också mycket större chans att överleva kontakt med verkliga förare, verkliga poliser, verkliga uthyrningsdiskar, verkliga gränser och verklig lagstiftning.