Versions Compared

Key

  • This line was added.
  • This line was removed.
  • Formatting was changed.

På sidan:

Table of Contents


 Översikt relationer

 

draw.io Diagram
borderfalse
diagramNameRelationer
simpleViewerfalse
linksauto
tbstyleinline
lboxtrue
diagramWidth681
height391
revision2


Figur 1, piloten

R1, federationsoperatör mot anslutningsoperatör. Digg mot Inera respektive Internetstiftelsen. Heldragen, alltså en etablerad federationsrelation som regleras direkt. Detta är operatörsavtalet.

R2, anslutningsoperatör mot federationsmedlem. En av operatörerna mot EHM. Heldragen. Detta är anslutningsavtalet, och det är den enda vägen in i federationen för en federationsmedlem.


Figur 2, framtida läge

R1 upprepas när ytterligare anslutningsoperatörer tillkommer. Streckad, alltså framtida.

R2 upprepas per federationsmedlem, oberoende av vilken operatör som anslutit dem. Heldragen mot EHM, streckad mot tillkommande medlemmar.

R3, anslutningsoperatör mot anslutningsoperatör. Röd streckad, alltså indirekt. Operatörerna har ingen egen relation utan är förbundna genom att båda har R1 mot samma federationsoperatör. Det är den relationen som bär tilliten mellan medlemmar anslutna via olika operatörer.

R4, federationsmedlem mot federationsmedlem. Blå, alltså övrig avtalsrelation och inte en federationsrelation. Här ligger det verksamhetsmässiga utbytet mellan parterna, utanför det federationen reglerar.


Möjlig lösning

draw.io Diagram
borderfalse
diagramNameCentralt regelverk
simpleViewerfalse
linksauto
tbstyleinline
lboxtrue
diagramWidth601731
height701702
revision23

Att skriva samma materiella regler i varje avtal skapar tre problem. Reglerna glider isär över tid, en ändring kräver omförhandling med varje part, och det blir oklart vad som egentligen gäller lika för alla.

Lösningen är att samla det som gäller lika för alla på ett ställe. Federationsoperatören publicerar Federationsregelverk BAS, och varje avtal hänvisar till det. Genom hänvisningen blir regelverket avtalsinnehåll i just den relationen. Parterna binds alltså inte till varandra av regelverket i sig utan var och en till sin motpart, med samma innehåll.

Uppgift till 4 september

 Vad bedömer vi särskilt behöver regleras i de två relationerna inom ramen för piloten:

  • Digg (federationsoperatör)
  • Inera (Anslutningsoperatör)
  • Internetstiftelsen (Anslutningsoperatör)
  • EHM (Federationsmedlem)

Piloten finns beskriven på Idé till pilot - RU Identitet & Behörighet - Confluence

Utgå från utskickat ramverk.

Rollerna och ansvaret ska inte omdefinieras. Vi utgår från Bilaga D, Roller och ansvar, och bygger vidare på det som redan står där. Om ramverket beskriver en roll på ett sätt som inte fungerar, ska det hanteras som en synpunkt på delningen och leda till ändring i ramverket, inte till en avvikande beskrivning i pilotavtalen. Vi vill inte skapa en parallell verklighet inom piloten.

Utgångspunkt

Vid mötet 2026-08-19 enades vi om att ingen part ensam tar fram ett första utkast. I stället tar varje part hem frågan och besvarar den utifrån sin egen roll. Svaren samlas in, slås ihop till en gemensam bruttolista och sorteras vid nästa tillfälle.

Vi enades också om att börja smalt. Vi utgår från de parter och de två relationer som finns i piloten och löser inte den skalbara avtalsmodellen nu. När vi vet vad som materiellt behöver regleras mellan få parter blir det enklare att avgöra hur samma innehåll kan göras skalbart.

Vad uppgiften går ut på

Varje part svarar på följande fråga, för de relationer där parten själv är part:

Utifrån vår roll och det ansvar som beskrivs i federationsplattformens ramverk:

  • vad behöver regleras mellan oss och vår motpart för att vi ska kunna delta i piloten?

Frågan besvaras separat för R1 och R2.

RelationParter
R1, federationsoperatör mot anslutningsoperatörDigg och Inera respektive Digg och Internetstiftelsen
R2, anslutningsoperatör mot federationsmedlemInera eller Internetstiftelsen och EHM

 Bruttolista över vad vi anser behöver regleras


DiggEHMIneraInternetstiftelsen
R11.
  1. Parter
2.
  1. Bakgrund och syfte
3.
  1. Definitioner
4.
  1. Avtalshandlingar och rangordning
5.
  1. Federationsregelverket
5.1.
  1. Ändring av regelverket
6.
  1. Anslutningsoperatörens åtaganden
6.1.
  1. Genomförandeplikt
6.2.
  1. Anslutningstjänsten
7.
  1. Federationsoperatörens åtaganden
7.1.
  1. Uppföljning, tillsyn och revision
8.
  1. Incidenter
9.
  1. Ansvar
10.
  1. Direktkravsrätt
11.
  1. Personuppgifter
12.
  1. Offentlighet och sekretess
13.
  1. Kännetecken och kommunikation
14.
  1. Ersättning
15.
  1. Underleverantörer
16.
  1. Överlåtelse
17.
  1. Avtalstid
18.
  1. Avtalets upphörande
19.
  1. Avveckling och medlemskontinuitet
20.
  1. Bestämmelser som gäller efter avtalets upphörande
21.
  1. Meddelanden
22.
  1. Tvistlösning och tillämplig lag
23.
  1. Underskrifter

Detta avtal har upprättats i två exemplar, varav Parterna tagit var sitt.

För Myndigheten för digital förvaltning

Ort och datum: [ ] Namn: [ ] Befattning: [ ]

För [Anslutningsoperatör]

Ort och datum: [ ] Namn: [ ] Befattning: [ ]
24.
  1. Bilagor
    1. Bilaga 1, Kontaktpunkter
    2. Bilaga 2, [ev. avvecklingsplan eller hänvisning till var den finns]


  • Pilotens omfattning/avgränsning
  • Återanvändning av befintliga federationer och kontroller
  • Roller och ansvarsfördelning
  • Anslutning
  • Metadata 
  • Informationssäkerhet/spårbarhet
  • Avstängning och återställning
  • Ändringar under piloten
  • Pilotutvärdering
R2
  1. Avtalets omfattning och parternas åtaganden
  2. Ersättning och kostnader
  3. Behandling av personuppgifter
  4. Sekretess
  5. Utvärdering och dokumentation
  6. Avtalstid och uppsägning
  7. Ändringar och tillägg (i avtalet)
  8. Konsekvenser för avtalsbrott: reklamation, tillämplig lag och tvister
  9. Hantering av driftavbrott och ev. underhåll
  10. Support, under vilka tider, kontaktpersoner vardera part (SLA)

  • Pilotens omfattning och avgränsning
  • Anslutning 
  • Användning av federationen för åtkomst till VOK/Gränsdragning mellan BAS och åtkomst till VOK
  • Förenklad anslutning för befintlig federationsmedlem 
  • Medlemmens ansvar för metadata
  • Behöriga roller och kontaktuppgifter
  • Informationssäkerhet och spårbarhet
  • Incidentrapportering
  • Avstängning och återställning
  • Uppföljning/kontroll
  • Avveckling/exit





Tidplan och form
Svar lämnas senast 3 september till Johan Tjäder, eller skrivs direkt in i tabellen på Avtalsarbete
Digg sammanställer inkomna svar till en gemensam bruttolista före nästa möte