...

Läsanvisning. Text inom hakparentes är beslut eller uppgifter som återstår. Kommentarer i kursiv text under en punkt förklarar varför bestämmelsen är utformad som den är och ska tas bort i en färdig version. Avtalet är avsiktligt tunt i de delar som regleras i Federationsregelverk BAS, eftersom regelverket görs bindande genom hänvisning i punkt fyra.

Parter

Federationsoperatör Myndigheten för digital förvaltning, Digg, organisationsnummer [nr], nedan Federationsoperatören.

...

Var för sig Part och gemensamt Parterna.

Bakgrund och syfte

Federationsoperatören etablerar och driver federationskontexten BAS inom Samordnad identitet och behörighet. Federationskontexten möjliggör att ett mottagande system kan verifiera en anropande teknisk komponents federativa identitet, vilken organisation som ansvarar för komponenten och enligt vilka krav komponentens metadata registrerats.

...

Detta avtal reglerar Parternas åtaganden i denna relation. Avtalet ingås för genomförande av pilot enligt punkten Avtalstid.

Definitioner

Begrepp som används i detta avtal har den innebörd som anges i Bilaga A, Definitioner, i federationsplattformen, om inte annat uttryckligen framgår.

Kommentar: Att låta definitionerna komma från Bilaga A är avsiktligt. Egna definitioner i avtalet skulle skapa begreppsglidning mot regelverket och riskera att avtalet och regelverket säger olika saker.

Avtalshandlingar och rangordning

Följande handlingar utgör avtalet:

...

Kommentar: Rangordningen är ovanlig eftersom den sätter avtalet sist. Skälet är enhetlighet. Om avtalet gick före regelverket skulle varje operatör kunna förhandla sig till egna villkor och federationens grundtanke falla. Priset är att Anslutningsoperatören inte kan avtala om avvikande villkor i de frågor regelverket reglerar. Detta bör diskuteras uttryckligen och inte passera obemärkt.

...

Federationsregelverket

Anslutningsoperatören åtar sig att följa Federationsregelverk BAS och de artefakter regelverket hänvisar till, i den lydelse som gäller från tid till annan.

...

Kommentar: Uppräkningen i tredje stycket är inte överflödig. Villkor som en motpart inte rimligen kunnat förvänta sig blir inte utan vidare avtalsinnehåll enbart genom en hänvisning. Genom att peka ut dem i avtalstexten minskar risken att de faller bort. Uppräkningen bör hållas kort och endast omfatta det som verkligen är betungande.

Ändring av regelverket

Ändringar i Federationsregelverk BAS och i federationsplattformens artefakter hanteras enligt regelverkets avsnitt om förändring respektive enligt Bilaga C.

...

Kommentar: Uppsägningsrätten är villkoret för att den ensidiga ändringsrätten ska vara godtagbar. Utan den är hänvisningen till regelverket i dess lydelse från tid till annan rättsligt utsatt.

Anslutningsoperatörens åtaganden

Anslutningsoperatören ska fullgöra de åtaganden som åligger rollen enligt Bilaga D och enligt [operatörskravdokumentets fastställda namn], vilket bland annat omfattar att

...

Kommentar: Uppräkningen är en sammanfattning och inte en uttömmande reglering. Det materiella innehållet finns i de hänvisade dokumenten. Om uppräkningen görs uttömmande uppstår risk för att avtalet och regelverket säger olika saker.

Genomförandeplikt

Anslutningsoperatören ska säkerställa att varje avtal med en federationsmedlem om anslutning till BAS uppfyller kraven i Federationsregelverk BAS avsnitt Genomförandeplikt, vilket bland annat innebär att avtalet ska

...

Kommentar: Detta är avtalets viktigaste bestämmelse. Den är det som gör att samma villkor gäller i hela federationskontexten utan att Federationsoperatören blir part i förhållandet till federationsmedlemmarna. Observera att plikten är en skyldighet att avtala, inte en garanti. Om Anslutningsoperatören brister är federationsmedlemmen faktiskt obunden, och Federationsoperatörens enda medel är att agera mot Anslutningsoperatören.

Anslutningstjänsten

Anslutningsoperatören ska tillhandahålla anslutningstjänst enligt Federationsregelverk BAS avsnitt Krav på anslutningstjänst.

Anslutningsoperatören ska utan dröjsmål underrätta Federationsoperatören vid misstänkt eller konstaterad kompromettering av nyckelmaterial, och ska genomföra nödåterkallelse eller nyckelrotation inom den tid som anges i regelverket.

Federationsoperatörens åtaganden

Federationsoperatören ska  (även godkänna anslutningsoperatörer väl?)

...

Kommentar: Sista stycket är motiverat av att Federationsoperatörens stöd för närvarande utgörs av ett regleringsbrevsuppdrag. En ändring i instruktionen har föreslagits men såvitt känt inte beslutats. Att låta detta vara oreglerat innebär att Anslutningsoperatören bär risken utan att veta om det.

Uppföljning, tillsyn och revision

Federationsoperatören genomför periodisk och händelsestyrd re-verifiering samt fysisk revision av Anslutningsoperatören enligt [operatörskravdokumentets fastställda namn].

...

Kommentar: Tillträde till en privat aktörs lokaler kräver avtalsstöd. Det finns inget författningsstöd här. Medgivandet måste därför framgå av avtalet och inte enbart av ett hänvisat kravdokument. Kostnadsfördelningen är ett förslag och inget som följer av ramverket.

Incidenter

Incidenter hanteras enligt Federationsregelverk BAS avsnitt Incidenthantering.

Parternas kontaktpunkter för incidenter anges i bilaga [nr] och ska hållas aktuella.

Ansvar

Parternas ansvar följer av Federationsregelverk BAS avsnitt Ansvar.

...

Kommentar: Beloppen behöver sättas. En för låg gräns gör ansvaret verkningslöst och undergräver tilliten. En för hög gräns kan avskräcka operatörer från att delta. Detta är ett verkligt vägval som bör beslutas medvetet och inte kopieras från något annat avtal.

Direktkravsrätt

Parterna godtar direktkravsrätten enligt Federationsregelverk BAS avsnitt Direktkravsrätt, innebärande att varje part som är bunden av regelverket får rikta anspråk direkt mot en annan bunden part för skada orsakad av brott mot regelverket, oavsett om avtal finns mellan dem.

...

Kommentar: Detta är den bestämmelse som ger relationerna utan avtal rättslig substans. Att ansvarsbegränsningen följer med är nödvändigt. Annars blir direktkravsvägen en väg runt ansvarstaket och en Part kan riskera obegränsat ansvar mot någon den aldrig avtalat med.

Personuppgifter

Parterna är var för sig självständigt personuppgiftsansvariga för den behandling av personuppgifter som respektive Part utför för att fullgöra sina åtaganden enligt detta avtal och Federationsregelverk BAS.

...

Kommentar: Ställningstagandet hänger samman med hur uttrycket att Anslutningsoperatören verkar på Federationsoperatörens uppdrag kvalificeras. Om Anslutningsoperatören anses behandla uppgifter för Federationsoperatörens räkning krävs personuppgiftsbiträdesavtal enligt artikel 28 i dataskyddsförordningen. Frågan måste avgöras innan denna punkt fastställs.

Offentlighet och sekretess

Uppgifter som Anslutningsoperatören lämnar till Federationsoperatören kan utgöra allmänna handlingar. Federationsoperatören kan inte genom detta avtal inskränka den utlämnandeskyldighet som följer av tryckfrihetsförordningen.

...

Kommentar: Detta är en punkt Anslutningsoperatören sannolikt fäster stor vikt vid. Att vara tydlig med att offentlighetsprincipen inte kan avtalas bort är bättre än att låta motparten upptäcka det i efterhand.

Kännetecken och kommunikation

Parternas rätt att kommunicera om federationstillhörighet och att använda varandras kännetecken följer av Federationsregelverk BAS avsnitt Kommunikation och kännetecken.

...

Rätten upphör när anslutningen upphör.

Ersättning

Ingen ersättning utgår mellan Parterna enligt detta avtal.

...

Kommentar: Det sista stycket är viktigt att ha med även om ersättningen ligger utanför avtalet, eftersom det annars kan uppstå oklarhet om huruvida Federationsoperatören har synpunkter på prissättningen. Det har Federationsoperatören inte.

Underleverantörer

Anslutningsoperatören får anlita underleverantör för fullgörande av åtaganden enligt detta avtal endast efter Federationsoperatörens skriftliga godkännande.

...

Kommentar: Frågan är oreglerad i ramverket. Alternativet till godkännandekrav är anmälningsplikt, vilket är mindre betungande men ger sämre kontroll. Vägval.

Överlåtelse

Ingen Part får överlåta detta avtal eller rättigheter och skyldigheter enligt avtalet utan den andra Partens skriftliga godkännande.

Väsentlig förändring av Anslutningsoperatörens ägarstruktur, verkliga huvudmannaskap eller kontrollstruktur ska anmälas till Federationsoperatören utan dröjsmål och medför händelsestyrd re-verifiering.

Avtalstid

Avtalet gäller från och med [datum] till och med [datum].

[ÖPPEN: Ska avtalet upphöra vid pilotens slut, övergå automatiskt i drift, eller förlängas efter beslut? Om avtalet upphör utan fortsättning behöver det framgå vad som händer med de anslutningar och registreringar som gjorts under piloten. Detta bör inte lämnas oreglerat.]

Uppsägning och hävning

Federationsoperatören får säga upp avtalet om Anslutningsoperatören

...

Kommentar: Uppsägningsgrunderna är hämtade från operatörskravdokumentet, där de i den delade versionen står under en rubrik med anmärkningen att de kanske hör hemma i avtalet i stället. Förslaget här är att de flyttas hit och att kravdokumentet i stället hänvisar till avtalet. Grunder som rör avtalets bestånd hör inte hemma i ett kravdokument.

Avveckling och medlemskontinuitet

Anslutningsoperatören ska upprätthålla en dokumenterad plan för kontrollerad avveckling av operatörskapet, godkänd av Federationsoperatören.

...

Federationsoperatören ansvarar för att anslutna federationsmedlemmars anslutning inte avbryts vid operatörsbyte och ska bekräfta mottagande av överlämnad dokumentation.

Bestämmelser som gäller efter avtalets upphörande

Följande bestämmelser gäller även efter det att avtalet upphört:

...

Kommentar: Utan denna punkt kan Anslutningsoperatören hävda att avvecklingsskyldigheterna upphörde samtidigt som avtalet, vilket är just den situation bestämmelserna finns för att hantera.

Meddelanden

Meddelanden enligt detta avtal ska lämnas skriftligen till den kontaktpunkt som anges i bilaga [nr] och anses mottagna [ange tidpunkt].

Tvistlösning och tillämplig lag

Svensk rätt tillämpas på detta avtal.

...

Kommentar: Vägval. Skiljeförfarande ger snabbhet och sekretess men innebär kostnad och att avgörandet inte blir vägledande. Eftersom samma frågor kommer att uppstå i många relationer inom infrastrukturen kan allmän domstol vara att föredra, just för att ett avgörande blir offentligt och kan ge ledning. Sekretessfördelen med skiljeförfarande är dessutom delvis illusorisk för Federationsoperatörens del, eftersom handlingar hos myndigheten kan bli allmänna.

Underskrifter

Detta avtal har upprättats i två exemplar, varav Parterna tagit var sitt.

...

Ort och datum: [ ] Namn: [ ] Befattning: [ ]

Bilagor

Bilaga 1, Kontaktpunkter Bilaga 2, [ev. avvecklingsplan eller hänvisning till var den finns]

Anmärkningar till detta utkast

Om anpassning till EHM. Detta avtal avser R1. Mellan Digg och EHM, som båda är statliga myndigheter och därmed delar av samma juridiska person, benämns motsvarande handling överenskommelse. Den utformas i övrigt på samma sätt men punkterna om ansvar, direktkravsrätt och tvistlösning saknar praktisk innebörd i det förhållandet och bör hanteras särskilt.

...