norEduPersonNIN och Svenska Personnummer

Skatteverket publicerar en skrift SKV 704 (upplaga 8 är senaste i skrivande stund) som beskriver hur personnummret är uppbyggt. I avsnittet "Personnummer i ADB-system" står följande:

Personnummer i ADB-system
Inom Skatteverkets ADB-system för folkbokföring
lagras personnumret med tolv siffror, där de två in-
ledande siffrorna anger under vilket århundrade en
person är född. Siffran för århundrade kan vara 18, 19
eller – efter millennieskiftet – 20.

Siffran visas normalt inte på terminalbilder eller
utskrifter men ingår i aviseringen av folkbokförings-
uppgifter till andra myndigheter via Navet, Skatte-
verkets system för distribution av folkbokföringsupp-
gifter till samhället.

SWAMID rekommenderar att man följer denna princip för personnummer som skickas via attributet norEduPersonNIN, dvs att personnummer representeras som 12 siffror utan bindestreck eller mellanslag.

Interimspersonnummer i Ladok och VHS antagningssystem

Ett interimspersonnummer i Ladok är konstruerat som ÅÅÅÅMMDDXnnn, d v s med en versal bokstav i den 9:e positionen samt en könsvariabel i den 11:e positionen. Bokstaven behandlas som en etta vid uträkning av kontrollsiffran i position 12. Traditionellt har s.k. P-nummer används lokalt i Ladok men efter införandet av VHS antagningssystem har s.k. T-nummer används nationellt.

När samtliga tillgängliga interimspersonnummer har tagit slut för en bokstav fortsätter man med nästa i nedanstående ordning:

1. T
2. R
3. S
4. U
5. W
6. X
7. J
8. K
9. L
10. M
11. N

Efter 'T' ska 'R' användas till dess samtliga tillgängliga interimspersonnummer med den bokstaven är slut för det aktuella datumet. Därefter används 'S', osv.

Hur gör man om man har personnumret i tolvsiffror men inte i LDAP-attributet norEduPersonNin?

Förutsättning:

• Attributet mittPersonnummer hämtas från källan myLDAP

      <resolver:AttributeDefinition id="norEduPersonNIN" xsi:type="Simple"
          xmlns="urn:mace:shibboleth:2.0:resolver:ad" sourceAttributeID="mittPersonnummer">
          <resolver:Dependency ref="myLDAP" />
  
          <resolver:AttributeEncoder xsi:type="SAML1String"
              xmlns="urn:mace:shibboleth:2.0:attribute:encoder"
              name="urn:mace:dir:attribute-def:norEduPersonNIN" />
  
          <resolver:AttributeEncoder xsi:type="SAML2String"
              xmlns="urn:mace:shibboleth:2.0:attribute:encoder"
              name="urn:oid:1.3.6.1.4.1.2428.90.1.5" friendlyName="norEduPersonNIN" />
      </resolver:AttributeDefinition>