Page History

...

Federationsplattformens federationsramverk

Federationsplattformen består av ett federationsramverk (benämns fortsättningsvis som "Federationsramverket") som avser att normera och harmonisera teknik, ansvar och roller för olika typer av federationskontexter. Genom en gemensam normering kan interoperabilitet åstadkommas över federationskontexter. 

Om detta dokument

...

Om detta dokument

Detta dokument utgör Federationsregelverk BAS, det vill säga det kontextspecifika regelverket för federationskontexten BAS. Dokumentet anger vilka delar av Federationsramverket som tillämpas inom BAS, de kompletteringar som krävs för att kontexten ska kunna tillämpas i praktiken och Syftet med detta dokument är att ange vilken version och vilka delar av federationsramverket som tillämpas inom federationskontexten BAS, att specificera de kompletteringar som krävs för att kontexten ska kunna tillämpas i praktiken, samt att ange hur regelverket blir bindande för de parter som deltar.

Federationsramverkets uppbyggnad, syfte och styrning beskrivs i ramverket självt och återges inte här.

Detta dokument utgör det som Detta dokument utgör det som benämns Federationsregelverk BAS.

...

Federationsoperatören förvaltar och fastställer avtalsvillkoren i detta dokument. Federationsoperatören får inte omdefiniera federationsplattformens gemensamma begrepp, roller eller tekniska grundprinciper utan dokumenterad, motiverad och konsekvensbedömd ändring som godkänts av ledningsaktören. 

Hur bundenhet uppstår

En part blir bunden av detta regelverk genom att i avtal med sin motpart åta sig att följa det.

...

Hänvisning till detta regelverk avser regelverket i den lydelse som gäller från tid till annan, med de begränsningar och det skydd som följer av avsnittet Förändring av detta regelverk.

Hänvisning till ett villkor/villkorsdokument ramverksdokument i Federationsramverket avser den version som vid varje tidpunkt är beslutad av ledningsaktören enligt Bilaga C .

Rangordning

- Förändringspolicy för federationsplattformen. För tekniska specifikationer och profiler gäller dessutom att hänvisningarna är versionsbestämda enligt Bilaga B - Tekniskt ramverk avsnitt 1, vilket innebär att en ändring hos extern utgivare inte i sig ändrar vad som är bindande.

Hänvisning till en vägledningstext i Federationsramverket medför inte att texten blir bindande. Vägledning är enligt Bilaga A - Definitioner informativ och inför inga nya krav.

Rangordning

Vid motstridighet gäller följande ordning, med den Vid motstridighet gäller följande ordning, med den först nämnda handlingen före den senare:

1. Tvingande rätt
2. Federationsramverkets nyttjandevillkor, bilagorna A till D
3. Federationsramverkets krav och vägledningar
4. Detta regelverk med bilagor
5. Det enskilda avtalet

[ÖPPEN FRÅGAKommentar: Rangordningen innebär att regelverket går före avtalet. Det är motiverat av enhetlighetsskälet men innebär att parterna inte kan avtala om avvikande villkor i frågor Federationsramverket reglerar. Ska undantag tillåtas, och i så fall för vilka frågor? Se avsnittet Vad som inte får avvikas från.]

Vad som inte får avvikas från

...

• Definitioner enligt Bilaga A
• Roller och ansvar enligt Bilaga D
• Ansvarsmodellen (inkl Ansvarsbegränsningen) enligt avsnittet Ansvar
• Direktkravsrätten enligt avsnittet Direktkravsrätt
• Genomförandeplikten enligt avsnittet Genomförandeplikt

Övriga frågor får kompletteras i avtal, under förutsättning att kompletteringen inte sänker tillitsnivån under vad den nivå som följer av Federationsramverket eller av detta regelverk anger.

Syfte

Federationskontexten BAS ska skapa en gemensam och återanvändbar grund för maskin till maskin-samverkan mellan aktörer.

...

Efter genomförd och utvärderad pilot kommer breddas målgruppen att breddas, i ett första steg för de i takt med att behov identifieras och prövas. Det först identifierade behovet avser aktörer som ska nyttja den nationella digitala infrastrukturen för hälsa, vård och omsorg (NDI), i senare steg för en större målgrupp i andra tillämpningar.

Federationsstruktur

...

. BAS är inte avgränsad till ett enskilt verksamhetsområde.

Vilka parter som får delta under piloten framgår av Bilaga 4, Pilotens omfattning och begränsningar.

Federationsstruktur

Digg är federationsoperatör för BAS och ansvarar för federationskontextens gemensamma infrastrukturkomponenter och övergripande styrning.

Anslutningsoperatörer ansvarar för anslutning av federationsmedlemmar och tillhandahåller anslutningstjänster enligt federationsplattformens enligt Federationsramverket och detta regelverk.

BAS federationsstruktur omfattar följande typer av federationsinfrastrukturtjänster:

• a) tillitsankare,
• b) uppslags- och verifieringstjänster, och
• c) anslutningstjänster.

De specifikationer och profiler som är normativa för BAS anges i Bilaga 2, Specifikationer och profiler.

Anslutning

Anslutning av federationsmedlem

...

Anslutning av anslutningsoperatörer till BAS sker enligt Tillämpningskrav vid anslutning av anslutningsoperatörer i Federationsramverket, utan tillägg eller ändringar.

Anslutningsoperatören ska därutöver uppfylla Grundläggande krav på federationsinfrastrukturtjänster och styrka detta genom tredjepartsutlåtande enligt det dokumentets avsnitt 3.

Beslut om godkännande av anslutningsoperatör fattas av federationsoperatören.

Anslutningstjänster registreras av federationsoperatören enligt följande tillämpningskravAnslutningstjänster registreras av federationsoperatören enligt följande tillämpningskrav:

1. Tillämpningskrav och vägledning för verifiering av organisationskoppling
2. Tillämpningskrav och vägledning för verifiering av uppgiftslämnare
3. Tillämpningskrav och vägledning för verifiering av visningsnamn

...

• a) uppfyller Grundläggande krav på federationsinfrastrukturtjänster,
• b) publicerar  publicerar signerad metadata enligt de specifikationer och profiler som anges i avsnittet Specifikationer och profilerBilaga 2,
• c)
hanterar nyckelmaterial så att privata nycklar skyddas mot obehörig åtkomst och användning, med dokumenterad rutin för generering, förvaring, rotation och återkallelse,
• d) är tillgänglig i minst [ANGE NIVÅ] mätt per kalendermånad, exklusive planerat underhåll,
• e) har dokumenterad rutin för planerat underhåll med varsel om minst [ANGE TID] till federationsoperatören, och
• f) kan genomföra nödåterkallelse och nyckelrotation utan onödigt dröjsmål, dock senast inom [ANGE TID] från det att kompromettering konstaterats eller misstänks.
•  uppfyller de tjänstenivåer och driftvillkor som anges i Bilaga 3.

Anslutningsoperatören SKA utan dröjsmål underrätta federationsoperatören vid misstänkt eller konstaterad kompromettering av nyckelmaterial.

[ÖPPEN: Nivåerna är avsiktligt tomma och beror på hur SLA-kraven definieras. De bör sättas lägre i piloten och kommer med stor sannolikhet vara i högre i senare steg]

Federationsoperatörens tjänsteåtaganden

Federationsoperatören SKA tillhandahålla tillitsankartjänst samt uppslags- och verifieringstjänst enligt Bilaga B - Tekniskt ramverk och Grundläggande krav på federationsinfrastrukturtjänster.

Federationsoperatören SKA säkerställa att dessa tjänster är tillgängliga i minst [ANGE NIVÅ] mätt per kalendermånad, exklusive planerat underhåll.

Federationsoperatören SKA varsla om planerat underhåll minst [ANGE TID] i förväg till samtliga anslutningsoperatörers kontaktpunkter.

Federationsoperatören SKA ha dokumenterad plan för återställning vid avbrott, med en målsatt återställningstid om högst [ANGE TID].

Federationsoperatörens tjänsteåtaganden

Federationsoperatörens ansvar följer av Bilaga D — Roller och ansvar avsnitt 3.1. Inom BAS gäller därutöver följande.

Federationsoperatören SKA uppfylla de tjänstenivåer och driftvillkor som anges i Bilaga 3.

Federationsoperatören SKA tillämpa kraven på anslutningsoperatörer lika för samtliga och dokumentera grunden för sina bedömningar.

Vid misstänkt eller konstaterad kompromettering av tillitsankarets nyckelmaterial SKA federationsoperatören utan dröjsmål underrätta Vid misstänkt eller konstaterad kompromettering av tillitsankarets nyckelmaterial SKA federationsoperatören utan dröjsmål underrätta samtliga anslutningsoperatörer, besluta om nödåtgärd och informera om vilka åtgärder anslutna parter ska vidta.

[ÖPPEN: Tillitsankaret är enskild felkälla för samtliga parter i kontexten, även här bör nivårna sättas lägre i pilot för att med stor sannolikhet höjas i senare steg]

Kontaktpunkter och meddelanden

Varje part SKA utse och upprätthålla minst en kontaktpunkt för federationsrelaterade meddelanden, samt en särskild kontaktpunkt för incidenter som är nåbar [ANGE TILLGÄNGLIGHET].

Meddelanden enligt detta regelverk lämnas skriftligen till angiven kontaktpunkt och anses mottagna [ANGE TIDPUNKT].

Ändring av kontaktpunkt SKA anmälas utan dröjsmål och får endast begäras av behörig företrädare eller behörig verksamhetskontakt.

Incidenthantering

Vad som utgör incident

Med incident avses i detta regelverk en händelse som påverkar eller kan påverka tilliten inom federationskontexten, däribland

• a) kompromettering eller misstänkt kompromettering av nyckelmaterial hos någon part,
• b) felaktig, förvanskad eller obehörigen ändrad registrerad metadata,
• c) obehörig registrering eller ändring av teknisk komponent,
• d) avbrott i federationsinfrastrukturtjänst utöver den nivå som anges i detta regelverk,
• e) upptäckt av att en federationsmedlem eller anslutningsoperatör inte längre uppfyller kraven för anslutning, och
• f) obehörig åtkomst till underlag som ligger till grund för verifiering eller registrering.

Händelser som enbart rör innehållet i det informationsutbyte som sker mellan federationsmedlemmar utgör inte incident enligt detta regelverk.

Rapportering

Part som upptäcker en incident SKA underrätta sin motpart utan onödigt dröjsmål, dock senast inom [ANGE TID] från upptäckten.

Anslutningsoperatören SKA underrätta federationsoperatören om incidenter som rör anslutningstjänsten, registrerad metadata eller anslutna federationsmedlemmar.

Federationsoperatören SKA underrätta samtliga anslutningsoperatörer om incidenter som berör federationsinfrastrukturtjänsterna eller som kan påverka flera parter, samt underrätta ledningsaktören om incidenter som kan härledas till plattformsnormativa artefakter eller som berör andra federationskontexter.

Underrättelse SKA lämnas även när utredning pågår och orsaken ännu inte är fastställd.

Samordning

Federationsoperatören samordnar hanteringen av incidenter som berör flera parter i kontexten och beslutar om åtgärder på federativ nivå.

Återkallelse, begränsning och avstängning

Åtgärdstrappa

Vid konstaterad eller misstänkt brist får följande åtgärder vidtas, i den ordning som är proportionerlig i förhållande till bristens allvar:

• a) begäran om rättelse inom angiven tid,
• b) tillfällig minimering av förtroende eller karantän för berörd komponent,
• c) begränsning av parts mandat, exempelvis pausad möjlighet att registrera nya komponenter eller ansluta nya federationsmedlemmar,
• d) återkallelse av registrering, och
• e) avstängning eller uppsägning.

Beslutsordning

Beslut om begränsning, avstängning och uppsägning fattas av federationsoperatören.

Anslutningsoperatören SKA vidta de åtgärder federationsoperatören beslutar om och får inte utan federationsoperatörens godkännande besluta om avstängning eller uppsägning av en federationsmedlem.

Anslutningsoperatören FÅR utan föregående godkännande vidta åtgärd enligt b ovan när det krävs för att avvärja en akut risk, och SKA i så fall underrätta federationsoperatören utan dröjsmål.

Förfarande

Berörd part SKA ges tillfälle att yttra sig innan beslut om begränsning, avstängning eller uppsägning fattas, utom när omedelbar åtgärd krävs för att skydda federationskontextens integritet eller anslutna parter. I sådant fall SKA parten ges tillfälle att yttra sig i efterhand utan dröjsmål.

Beslut SKA motiveras skriftligen och ange vilken bestämmelse som ligger till grund för åtgärden samt vad som krävs för att åtgärden ska hävas.

Rättslig karaktär

Beslut enligt detta avsnitt är avtalsrättsliga åtgärder och utgör inte myndighetsutövning. Beslutet kan inte överklagas. Part som anser att beslutet strider mot avtalet hänvisas till den tvistlösningsordning som gäller enligt avtalet.

[ÖPPEN: Bedömningen bygger på att deltagande vilar på avtal och inte på författning. Även om förvaltningslagen inte är tillämplig är federationsoperatören (Digg) i egenskap av myndighet bunden av objektivitets- och likhetsprincipen i 1 kap. 9 § regeringsformen, vilket ställer krav på förutsebara och lika tillämpade kriterier.]

Genomförandeplikt

Anslutningsoperatören SKA säkerställa att varje avtal med en federationsmedlem om anslutning till BAS

• a) hänvisar till detta regelverk i den lydelse som gäller från tid till annan,
• b) omfattar detta regelverk i dess helhet utan undantag, inskränkning eller avvikelse,
• c) återger eller uttryckligen pekar ut de bestämmelser i detta regelverk som avser ansvar, ansvarsbegränsning, direktkravsrätt, revisionsmedgivande och federationsoperatörens rätt att besluta om begränsning och avstängning,
• d) ålägger federationsmedlemmen att godta att federationsoperatören kan besluta om åtgärder som rör medlemmens anslutning, verkställda genom anslutningsoperatören, och
• e) vidarebefordrar aviseringar om ändringar i detta regelverk och i federationsplattformens artefakter till federationsmedlemmen.

Anslutningsoperatören FÅR i samma eller separat avtal reglera kommersiella och andra villkor som rör operatörens eget erbjudande. Sådana villkor får inte inskränka eller stå i strid med det som följer av detta regelverk. Om villkoren regleras i samma handling SKA det framgå vilka bestämmelser som utgör federationsvillkor.

Anslutningsoperatören SKA på begäran kunna visa för federationsoperatören att genomförandeplikten är uppfylld.

Underlåtenhet att uppfylla genomförandeplikten utgör väsentligt avtalsbrott.

Ansvar

Metodansvar

Varje part ansvarar för att den har fullgjort sina egna åtaganden enligt detta regelverk och de artefakter regelverket hänvisar till.

Ingen part ansvarar för

• a) utfallet av en annan parts verksamhet,
• b) innehållet i, riktigheten av eller ändamålsenligheten hos den information som utbyts mellan federationsmedlemmar,
• c) en förlitande parts åtkomstbeslut, eller
• d) skada som uppstått trots att parten fullgjort sina åtaganden enligt regelverket.

Ansvaret är alltså ett ansvar för utförd metod och inte för uppnått resultat i det enskilda informationsutbytet.

Ansvarsfördelning per roll

Federationsoperatören ansvarar för federationsinfrastrukturtjänsternas tillhandahållande och integritet, för förvaltningen av detta regelverk samt för sina beslut enligt avsnittet Återkallelse, begränsning och avstängning.

Anslutningsoperatören ansvarar för att de verifieringar, registreringar och kontroller som åligger operatören har utförts enligt tillämpliga krav, samt för anslutningstjänsten.

Federationsmedlemmen ansvarar för riktigheten i den information medlemmen lämnar, för sitt nyckelmaterial, för sina behöriga roller och för sina åtkomstbeslut. Ansvaret kvarstår hos medlemmen även när tekniska åtgärder utförs av behörig teknisk agent.

Bevisbörda

Federationsoperatör och anslutningsoperatör SKA på begäran kunna visa att de fullgjort de åtaganden som åligger dem enligt detta regelverk. Kan detta inte visas presumeras avvikelse föreligga.

För federationsmedlem gäller att den som gör gällande krav SKA visa att medlemmen avvikit från ett åtagande enligt detta regelverk.

[ÖPPEN: Presumtionsansvaret för operatörsrollerna är förslag. Skälet är att operatörer enligt regelverket är skyldiga att spara bevis och kontrollprotokoll, och att en utomstående skadelidande annars aldrig kan komma åt underlaget. Konstruktionen kan dock bedömas vara betungande för operatörerna - behöver diskuteras. Alternativet är vanligt culpaansvar för samtliga roller.]

Ansvarsbegränsning

En parts ansvar enligt detta regelverk är begränsat till direkt skada och till högst [ANGE BELOPP] per skadehändelse och högst [ANGE BELOPP] per avtalsår.

Ansvar för indirekt skada, utebliven vinst, förlorade intäkter och tredjemansanspråk utöver vad som följer av avsnittet Direktkravsrätt är uteslutet.

Begränsningarna gäller inte vid uppsåt eller grov vårdslöshet, vid brott mot sekretessåtagande, eller vid skada orsakad av att en part lämnat medvetet felaktiga eller vilseledande uppgifter vid anslutning, registrering eller re-verifiering.

Reklamation och preskription

Anspråk SKA framställas skriftligen inom [ANGE TID] från det att den skadelidande fick eller borde ha fått kännedom om de omständigheter som grundar anspråket, dock senast inom [ANGE TID] från skadehändelsen.

Direktkravsrätt

Varje part som är bunden av detta regelverk godtar att varje annan part som är bunden av regelverket får rikta anspråk direkt mot parten för skada som orsakats av att parten brutit mot regelverket, oavsett om det finns något avtal mellan dem.

Rätten enligt föregående stycke är avsedd att ge varje bunden part en självständig rätt i egenskap av tredje man.

Direktkrav får endast avse brott mot detta regelverk eller mot de villkor regelverket hänvisar till. Direktkrav får inte avse verksamhetsmässiga förhållanden, informationens innehåll eller åtkomstbeslut.

Ansvarsmodellen och ansvarsbegränsningen enligt avsnittet Ansvar gäller även för direktkrav.

Direktkravsrätten gör inte federationsoperatören till part i avtalet mellan anslutningsoperatör och federationsmedlem, och medför inte att någon part svarar för en annan parts fullgörande.

[ÖPPEN: Konstruktionen är avgörande för att relationerna utan avtal ska få rättslig substans. Den bygger på att avsikten att ge tredje man en självständig rätt framgår uttryckligen. Frågan om forum vid direktkrav mellan parter utan avtal behöver också lösas.]

Personuppgifter

Behandling av personuppgifter inom federationskontexten avser i första hand uppgifter om behöriga företrädare, avtalstecknare, behöriga roller, kontaktpersoner, säkerhetsansvariga, uppgiftslämnare och personer som utför verifieringar.

Federationsoperatören och anslutningsoperatören är var för sig självständigt personuppgiftsansvariga för den behandling som respektive part utför för att fullgöra sina åtaganden enligt detta regelverk. Ingen part behandlar personuppgifter för den andra partens räkning inom ramen för regelverket.

Vid överlämning av dokumentation enligt avsnittet Avveckling och operatörsbyte sker ett utlämnande mellan självständigt personuppgiftsansvariga.

Varje part ansvarar för att den egna behandlingen har rättslig grund, att registrerade informeras och att uppgifter gallras när de inte längre behövs, med beaktande av de bevarandetider som följer av federationsplattformens krav.

[ÖPPEN: Ställningstagandet att parterna är självständigt personuppgiftsansvariga bygger på att ändamål och medel följer av regelverket och respektive parts eget uppdrag. Bedömningen hänger dock samman med hur uttrycket "på uppdrag av federationsoperatören" kvalificeras. Om anslutningsoperatören anses behandla uppgifter för federationsoperatörens räkning krävs personuppgiftsbiträdesavtal. Frågan behöver diskuteras närmare.]

Offentlighet och sekretess

Uppgifter som lämnas till federationsoperatören kan utgöra allmänna handlingar. Federationsoperatören kan inte genom avtal inskränka den utlämnandeskyldighet som följer av tryckfrihetsförordningen.

Varje part SKA iaktta sekretess om uppgifter om annan parts säkerhetsarrangemang, sårbarheter och incidenter som parten fått del av inom ramen för federationskontexten, i den utsträckning detta är förenligt med tvingande rätt.

[ÖPPEN: Vilka sekretessbestämmelser som är tillämpliga behöver utredas. Frågan om anslutningsoperatörer som själva omfattas av offentlighets- och sekretesslagen behöver också hanteras.]

Kommunikation och kännetecken

Part som är ansluten till BAS FÅR ange sin roll i federationskontexten i sin kommunikation, exempelvis genom att uppge att organisationen är anslutningsoperatör eller federationsmedlem i federationskontext BAS.

Part FÅR INTE

• a) använda federationsoperatörens namn, logotyp eller andra kännetecken på ett sätt som inte uttryckligen medgivits,
• b) framställa det som att federationsoperatören eller ledningsaktören rekommenderar, godkänner eller står bakom partens tjänster utöver den roll parten faktiskt innehar,
• c) använda uttryck som ger intryck av att parten företräder federationsoperatören, eller
• d) fortsätta att ange sin roll i federationskontexten efter det att anslutningen upphört.

Federationsoperatören FÅR publicera uppgift om vilka parter som är anslutna och i vilka roller.

Vid begränsning eller avstängning SKA parten på federationsoperatörens begäran upphöra med kommunikation som anger den aktuella rollen.

[ÖPPEN: Skyddet för statliga myndigheters namn och kännetecken följer delvis av särskild lagstiftning(?) Även frågan om användning av benämningen "BAS" som är ett arbetsnamn bör hanteras.]

Förändring av detta regelverk

Ändringskompetens

Federationsoperatören beslutar om ändringar i Federationsregelverk BAS.

Klassificering

Mindre ändring: ändring som inte i sak skärper parts åtaganden, påverkar etablerad tillit eller kräver teknisk eller organisatorisk anpassning hos anslutna parter.

Väsentlig ändring: ändring som inför nya krav, skärper befintliga krav, förändrar ansvarsfördelning eller kräver teknisk eller organisatorisk anpassning hos anslutna parter.

Brådskande ändring: ändring som krävs för att hantera allvarlig säkerhetsrisk, uppfylla tvingande rätt eller följa myndighetsbeslut och som inte kan avvakta normal ändringsprocess.

Samråd

Före väsentlig ändring SKA federationsoperatören genomföra dokumenterat samråd med anslutningsoperatörerna. Samrådstiden SKA vara skälig i förhållande till ändringens komplexitet och konsekvenser, dock minst [ANGE TID].

Avisering

Beslutad ändring SKA publiceras på fastställt publiceringsställe och aviseras till anslutningsoperatörernas kontaktpunkter. Anslutningsoperatören SKA vidarebefordra aviseringen till sina federationsmedlemmar.

Aviseringen SKA minst ange vilken del av regelverket som ändras, tidigare och ny version, ändringsklass, anpassningstid och ikraftträdande, eventuell övergångsperiod, huvudsakliga konsekvenser samt eventuell uppsägningsrätt.

Anpassningstid och övergångsperiod

Vid väsentlig ändring SKA en övergångsperiod tillämpas under vilken både tidigare och ny lydelse kan tillämpas. Övergångsperioden SKA vara minst lika lång som anpassningstiden.

Uppsägningsrätt

Part som inte accepterar en väsentlig ändring har rätt att säga upp sitt avtal inom den frist som anges i aviseringen, dock minst tre månader från aviseringstidpunkten. Uppsägningen befriar inte parten från skyldigheten att medverka till ordnad avveckling.

Ändringar i Federationsramverket

Ändringar i federationsramverket hanteras enligt Bilaga C - Förändringspolicy för federationsramverket. Federationsoperatören ansvarar för att vidarebefordra avisering till anslutningsoperatörerna, som ansvarar för att informera federationsmedlemmarna.

[ANMÄRKNING: Detta avsnitt speglar Bilaga C men på kontextnivå. Anpassningstiderna i Bilaga C avsnitt är för tillfället tomma. Övergångsperioden ska vara minst lika lång som anpassningstiden.]

Versionshantering och spårbarhet

Varje ändring av detta regelverk SKA dokumenteras med versionsnummer före och efter, datum för beslut och ikraftträdande, beskrivning, motivering, ändringsklass och eventuellt samrådsunderlag.

Tidigare versioner SKA hållas tillgängliga så att det i efterhand kan fastställas vilken lydelse som gällde vid en viss tidpunkt.

[ÖPPEN FRÅGA: Även Federationsramverket behöver versionshanteras och i detta regelverk bör övervägas att låsa vid en bestämt version för att få ett mer förutsägbart sammanhållet avtal och villkor mellan parterna]

Miljöer

BAS tillhandahålls i separata miljöer för olika ändamål. Varje miljö har egen metadata, egna nycklar och eget tillitsankare. Miljöerna är logiskt separerade men följer samma federationsregler och tekniska specifikationer.

Sandbox

• Syfte: test och utveckling.
• Tillitsankarets identitet: https://fed.sandbox.ena-infrastructure.se/ta
• Adress för upptäckt av federationsentiteter: https://fed.sandbox.ena-infrastructure.se/ta/discovery
• Adress för hämtning av federationsmetadata: https://fed.sandbox.ena-infrastructure.se/ta/fetch
• Adress för upplösning av förtroendekedjor: https://fed.sandbox.ena-infrastructure.se/ta/resolve
• Adress för listning av underordnade federationsentiteter: https://fed.sandbox.ena-infrastructure.se/ta/subordinate_listing
• Tillitsankarets federationsnycklar: [anges senare]
• Tillämpning: ej produktionsdata, om inte annat särskilt anges.

QA

[anges senare om tillämpligt - i dagsläget inte planerat]

• Syfte: verifiering inför produktionssättning.
• Tillämpning: begränsad verifiering enligt fastställda villkor.

Produktion

[anges senare]

• Syfte: skarp användning av BAS.
• Tillämpning: produktion enligt detta regelverk och tillämpliga avtal.

[ANMÄRKNING: Uppgifterna behöver finnas innan avtal tecknas.]

Specifikationer och profiler

Följande specifikationer och profiler är normativa för BAS.

[ÖPPEN: Ena OAuth 2.0 Interoperability Profile behöver slutligt fastställas till en v.1.0.]

Pilotens omfattning och begränsningar

Denna version av regelverket tillämpas för pilot och verifiering.

Piloten genomförs i produktion med verkliga system. Att verksamheten benämns pilot innebär inte att parternas ansvar är begränsat i annan utsträckning än vad som följer av detta regelverk och tillämpliga avtal.

Deltagande i piloten förutsätter avtal mellan berörda parter. Avtalen SKA minst reglera

• a) vilka parter som deltar och i vilka roller,
• b) vilken miljö som används,
• c) tillåten användning av data,
• d) incidentrapportering och kontaktvägar,
• e) ansvar för registrerad metadata och nyckelmaterial,
• f) hantering av felaktig publicering, återkallelse och avstängning,
• g) avveckling och exit, samt
• h) hur lärdomar från piloten återförs till federationsplattformens regelverk.

Federationsoperatörens åtaganden enligt detta regelverk gäller inom ramen för myndighetens uppdrag. Om uppdraget väsentligen ändras eller upphör SKA federationsoperatören underrätta anslutningsoperatörerna utan dröjsmål, som i sin tur SKA informera sina federationsmedlemmar. Parterna SKA därefter samråda om hur avtalen ska hanteras.

Uppföljning, tillsyn och revision

Federationsoperatörens uppföljning av anslutningsoperatörer sker enligt Tillämpningskrav vid anslutning av anslutningsoperatörer avsnitt 9 och Grundläggande krav på federationsinfrastrukturtjänster avsnitt 3. Detta omfattar periodisk re-verifiering, fysisk revision, händelsestyrd re-verifiering, uppföljning av tredjepartsutlåtande och stickprovsbaserad uppföljning av ärendedokumentation.

Anslutningsoperatören SKA i avtal medge att federationsoperatören, eller den federationsoperatören anlitar, får genomföra fysisk revision i anslutningsoperatörens lokaler samt ge tillgång till relevanta lokaler, personal och dokumentation. Medgivandet SKA framgå av operatörsavtalet.

Revisionsplan och syfte SKA kommuniceras minst [ANGE TID] i förväg, utom vid händelsestyrd revision där kortare varsel får tillämpas.

Vardera part bär sina egna kostnader för revisionen. Om revisionen visar väsentliga avvikelser SKA anslutningsoperatören ersätta federationsoperatörens skäliga kostnader för uppföljande revision.

Uppgifter som federationsoperatören får del av vid uppföljning och revision hanteras enligt avsnittet Offentlighet och sekretess.

KOMMENTAR: Federationsoperatören genomför inte revision hos federationsmedlemmar, eftersom något avtalsförhållande inte finns. Uppföljningen av medlemmar sker enligt Tillämpningskrav vid anslutning av federationsmedlemmar avsnitt 7 och utförs av anslutningsoperatören. Frågan om federationsoperatören ska kunna nå en federationsmedlem direkt vid misstanke om allvarlig brist behöver diskuteras.

Kontaktpunkter och meddelanden

Varje part SKA utse och upprätthålla minst en kontaktpunkt för federationsrelaterade meddelanden, samt en särskild kontaktpunkt för incidenter som är nåbar [ANGE TILLGÄNGLIGHET].

Meddelanden enligt detta regelverk och enligt de avtal som hänvisar till det lämnas skriftligen till angiven kontaktpunkt och anses mottagna [ANGE TIDPUNKT].

Ändring av kontaktpunkt SKA anmälas utan dröjsmål och får endast begäras av behörig företrädare eller behörig verksamhetskontakt.

Incidenthantering

Vad som utgör incident

Med incident avses i detta regelverk en händelse som påverkar eller kan påverka tilliten inom federationskontexten, däribland

• a) kompromettering eller misstänkt kompromettering av nyckelmaterial hos någon part,
• b) felaktig, förvanskad eller obehörigen ändrad registrerad metadata,
• c) obehörig registrering eller ändring av teknisk komponent,
• d) avbrott i federationsinfrastrukturtjänst utöver den nivå som anges i detta regelverk,
• e) upptäckt av att en federationsmedlem eller anslutningsoperatör inte längre uppfyller kraven för anslutning, och
• f) obehörig åtkomst till underlag som ligger till grund för verifiering eller registrering.

Händelser som enbart rör innehållet i det informationsutbyte som sker mellan federationsmedlemmar utgör inte incident enligt detta regelverk.

Rapportering

Part som upptäcker en incident SKA underrätta sin motpart utan onödigt dröjsmål, dock senast inom [ANGE TID] från upptäckten.

Anslutningsoperatören SKA underrätta federationsoperatören om incidenter som rör anslutningstjänsten, registrerad metadata eller anslutna federationsmedlemmar.

Federationsoperatören SKA underrätta samtliga anslutningsoperatörer om incidenter som berör federationsinfrastrukturtjänsterna eller som kan påverka flera parter, samt underrätta ledningsaktören om incidenter som kan härledas till plattformsnormativa artefakter eller som berör andra federationskontexter.

Underrättelse SKA lämnas även när utredning pågår och orsaken ännu inte är fastställd.

Samordning

Federationsoperatörens samordning av incidenter följer av Bilaga D - Roller och ansvar avsnitt 3.1.2.4. Beslut om åtgärder på federativ nivå fattas enligt avsnittet Återkallelse, begränsning och avstängning.

Återkallelse, begränsning och avstängning

Åtgärdstrappa

Vid konstaterad eller misstänkt brist får följande åtgärder vidtas, i den ordning som är proportionerlig i förhållande till bristens allvar:

• a) begäran om rättelse inom angiven tid,
• b) tillfällig minimering av förtroende eller karantän för berörd komponent,
• c) begränsning av parts mandat, exempelvis pausad möjlighet att registrera nya komponenter eller ansluta nya federationsmedlemmar,
• d) återkallelse av registrering, och
• e) avstängning eller uppsägning.

Beslutsordning

Beslut om begränsning, avstängning och uppsägning på federativ nivå fattas av federationsoperatören, i enlighet med Bilaga D - Roller och ansvar avsnitt 3.1.2.3.

Anslutningsoperatören SKA vidta de åtgärder federationsoperatören beslutar om och får inte utan federationsoperatörens godkännande besluta om avstängning eller uppsägning av en federationsmedlem.

Med avstängning eller uppsägning enligt föregående stycke avses federativ avstängning, det vill säga att federationsmedlemmens deltagande i federationskontexten upphör eller begränsas. Anslutningsoperatörens rätt att säga upp sitt eget avtal med federationsmedlemmen på kommersiell grund berörs inte. Anslutningsoperatören SKA i sådant fall underrätta federationsoperatören utan dröjsmål och medverka till att federationsmedlemmen kan byta anslutningsoperatör enligt avsnittet Avveckling och operatörsbyte.

Anslutningsoperatören FÅR utan föregående godkännande vidta åtgärd enligt b ovan när det krävs för att avvärja en akut risk, och SKA i så fall underrätta federationsoperatören utan dröjsmål.

Grunder för uppsägning av anslutningsoperatör

Federationsoperatören får säga upp operatörsavtalet om anslutningsoperatören

• a) inte längre uppfyller kraven enligt Tillämpningskrav vid anslutning av anslutningsoperatörer eller Grundläggande krav på federationsinfrastrukturtjänster efter genomförd re-verifiering, revision eller uppföljning av tredjepartsutlåtande,
• b) inte medverkar till förelagd re-verifiering eller revision,
• c) har lämnat felaktiga eller vilseledande uppgifter vid anslutning, registrering eller re-verifiering,
• d) har genomfört väsentliga förändringar i organisation, ägarstruktur, verkligt huvudmannaskap eller kontrollstruktur utan att underrätta federationsoperatören,
• e) brister allvarligt eller upprepat i tillämpningen av detta regelverk eller av de tillämpningskrav regelverket hänvisar till, eller
• f) inte uppfyller genomförandeplikten enligt avsnittet Genomförandeplikt.

Motsvarande grunder SKA gälla i anslutningsoperatörens avtal med federationsmedlemmar, anpassade till de krav som gäller för federationsmedlemmar.

Förfarande

Berörd part SKA ges tillfälle att yttra sig innan beslut om begränsning, avstängning eller uppsägning fattas, utom när omedelbar åtgärd krävs för att skydda federationskontextens integritet eller anslutna parter. I sådant fall SKA parten ges tillfälle att yttra sig i efterhand utan dröjsmål.

Beslut SKA motiveras skriftligen och ange vilken bestämmelse som ligger till grund för åtgärden samt vad som krävs för att åtgärden ska hävas.

Rättslig karaktär

Beslut enligt detta avsnitt är avtalsrättsliga åtgärder och utgör inte myndighetsutövning. Besluten är därmed inte förvaltningsbeslut och är inte överklagbara enligt förvaltningslagen. Part som anser att ett beslut strider mot avtalet eller mot detta regelverk hänvisas till den tvistlösningsordning som gäller enligt avtalet respektive enligt avsnittet Direktkravsrätt.

Kommentar:: Bedömningen bygger på att deltagande vilar på avtal och inte på författning. Även om förvaltningslagen inte är tillämplig är federationsoperatören (Digg) i egenskap av myndighet bunden av objektivitets- och likhetsprincipen i 1 kap. 9 § regeringsformen, vilket ställer krav på förutsebara och lika tillämpade kriterier.

Genomförandeplikt

Anslutningsoperatören SKA säkerställa att varje avtal med en federationsmedlem om anslutning till BAS

• a) hänvisar till detta regelverk i den lydelse som gäller från tid till annan,
• b) omfattar detta regelverk med bilagor i dess helhet utan undantag, inskränkning eller avvikelse,
• c) återger eller uttryckligen pekar ut de bestämmelser i detta regelverk som avser ansvar, ansvarsbegränsning, direktkravsrätt, revisionsmedgivande och federationsoperatörens rätt att besluta om begränsning och avstängning,
• d) ålägger federationsmedlemmen att godta att federationsoperatören kan besluta om åtgärder som rör medlemmens anslutning, verkställda genom anslutningsoperatören, och
• e) vidarebefordrar aviseringar om ändringar i detta regelverk och i Federationsramverket till federationsmedlemmen.

Anslutningsoperatören FÅR i samma eller separat avtal reglera kommersiella och andra villkor som rör operatörens eget erbjudande. Sådana villkor får inte inskränka eller stå i strid med det som följer av detta regelverk. Om villkoren regleras i samma handling SKA det framgå vilka bestämmelser som utgör federationsvillkor.

Anslutningsoperatören SKA före anslutning av den första federationsmedlemmen ge federationsoperatören tillfälle att granska den avtalsmall eller de villkor som ska användas, och SKA på nytt ge sådant tillfälle vid väsentlig ändring av mallen eller villkoren.

Anslutningsoperatören SKA därutöver på begäran kunna visa för federationsoperatören att genomförandeplikten är uppfylld i det enskilda fallet. Kontrollen ingår i den stickprovsbaserade uppföljningen enligt avsnittet Uppföljning, tillsyn och revision.

Underlåtenhet att uppfylla genomförandeplikten utgör väsentligt avtalsbrott.

Underleverantörer och behörig teknisk agent

Anslutningsoperatören får anlita underleverantör för fullgörande av åtaganden enligt detta regelverk enligt följande.

Federationsoperatörens skriftliga godkännande krävs innan underleverantör anlitas för

• a) verifiering enligt Tillämpningskrav vid anslutning av federationsmedlemmar,
• b) registrering och publicering av metadata enligt tillämpliga registreringskrav, eller
• c) hantering av anslutningstjänstens nyckelmaterial.

För övriga underleverantörer gäller anmälningsplikt till federationsoperatören utan dröjsmål.

Anslutningsoperatören ansvarar för underleverantörens arbete som för sitt eget och SKA säkerställa att underleverantören omfattas av motsvarande åtaganden som följer av detta regelverk, inklusive medgivande till revision.

Federationsmedlemmens rätt att anlita behörig teknisk agent, och att ansvaret gentemot federationskontexten kvarstår hos medlemmen, följer av Bilaga D - Roller och ansvar avsnitt 4.1.2.4.

Ansvar

Metodansvar

Varje part ansvarar för att den har fullgjort sina egna åtaganden enligt detta regelverk och de artefakter regelverket hänvisar till.

Ingen part ansvarar för

a) utfallet av en annan parts verksamhet, b) innehållet i, riktigheten av eller ändamålsenligheten hos den information som utbyts mellan federationsmedlemmar, c) en förlitande parts åtkomstbeslut, eller [NY] åtkomstbeslut, enligt avsnittet Vad en part kan och inte kan förlita sig på, eller d) skada som uppstått trots att parten fullgjort sina åtaganden enligt regelverket.

Ansvaret är alltså ett ansvar för utförd metod och inte för uppnått resultat i det enskilda informationsutbytet.

Ansvarsfördelning per roll

Normativ

Federationsoperatören ansvarar för federationsinfrastrukturtjänsternas tillhandahållande och integritet, för förvaltningen av detta regelverk samt för sina beslut enligt avsnittet Återkallelse, begränsning och avstängning.

Anslutningsoperatören ansvarar för att de verifieringar, registreringar och kontroller som åligger operatören har utförts enligt tillämpliga krav, samt för anslutningstjänsten.

Federationsmedlemmen ansvarar för riktigheten i den information medlemmen lämnar, för sitt nyckelmaterial, för sina behöriga roller och för sina åtkomstbeslut. Ansvaret kvarstår hos medlemmen även när tekniska åtgärder utförs av behörig teknisk agent.

[NY] Kommentar: Sista meningen är struken eftersom den upprepar Bilaga D krav 4.1.2.4. Regeln finns nu utpekad genom hänvisning i avsnittet Underleverantörer och behörig teknisk agent.

Bevisbörda

Federationsoperatör och anslutningsoperatör SKA på begäran kunna visa att de fullgjort de åtaganden som åligger dem enligt detta regelverk. Kan detta inte visas presumeras avvikelse föreligga.

Presumtionen avser endast frågan om åtagandet har fullgjorts. Den som gör gällande krav SKA fortfarande visa skada och orsakssamband.

Presumtionen gäller inom de bevarandetider som följer av Tillämpningskrav vid anslutning av anslutningsoperatörer krav 7.7 och Tillämpningskrav vid anslutning av federationsmedlemmar krav 6.5.

För federationsmedlem gäller att den som gör gällande krav SKA visa att medlemmen avvikit från ett åtagande enligt detta regelverk.

Kommentar: Presumtionsansvaret för operatörsrollerna är förslag. Skälet är att operatörer enligt regelverket är skyldiga att spara bevis och kontrollprotokoll, och att en utomstående skadelidande annars aldrig kan komma åt underlaget. Konstruktionen kan dock bedömas vara betungande för operatörerna - behöver diskuteras. Alternativet är vanligt culpaansvar för samtliga roller.

Ansvarsbegränsning

En parts ansvar enligt detta regelverk är begränsat till direkt skada och till högst [ANGE BELOPP] per skadehändelse och högst [ANGE BELOPP] per avtalsår.

Ansvar för indirekt skada, utebliven vinst, förlorade intäkter och tredjemansanspråk utöver vad som följer av avsnittet Direktkravsrätt är uteslutet.

Begränsningarna gäller inte vid uppsåt eller grov vårdslöshet, vid brott mot sekretessåtagande, eller vid skada orsakad av att en part lämnat medvetet felaktiga eller vilseledande uppgifter vid anslutning, registrering eller re-verifiering.

Beloppen gäller lika för samtliga parter i federationskontexten och får inte ändras i det enskilda avtalet.

KOMMENTAR: Beloppen ska sättas medvetet och underlag för beslutet bör omfatta försäkringsbarhet för en operatör av den storlek som är realistisk i rollen, den exponering metodansvaret faktiskt medger, och effekten på viljan att ta operatörsrollen. En särskild fråga är om en avtalsrättslig begränsning också begränsar statens ansvar enligt 3 kap. 3 § skadeståndslagen för ren förmögenhetsskada som orsakas av att en myndighet lämnar felaktiga upplysningar. Publicering av felaktig metadata via tillitsankaret kan ligga nära den bestämmelsen, och en federationsmedlem har inget avtal med federationsoperatören. Frågan behöver diskuteras närmare - vad bör gälla för piloten men även i ett senare skede.

Reklamation och preskription

Anspråk SKA framställas skriftligen inom [ANGE TID] från det att den skadelidande fick eller borde ha fått kännedom om de omständigheter som grundar anspråket, dock senast inom [ANGE TID] från skadehändelsen.

Direktkravsrätt

Varje part som är bunden av detta regelverk godtar att varje annan part som är bunden av regelverket får rikta anspråk direkt mot parten för skada som orsakats av att parten brutit mot regelverket, oavsett om det finns något avtal mellan dem.

Rätten enligt föregående stycke är avsedd att ge varje bunden part en självständig rätt i egenskap av tredje man.

Direktkrav får endast avse brott mot detta regelverk eller mot de villkor regelverket hänvisar till. Direktkrav får inte avse verksamhetsmässiga förhållanden, informationens innehåll eller åtkomstbeslut.

Ansvarsmodellen och ansvarsbegränsningen enligt avsnittet Ansvar gäller även för direktkrav.

Direktkravsrätten gör inte federationsoperatören till part i avtalet mellan anslutningsoperatör och federationsmedlem, och medför inte att någon part svarar för en annan parts fullgörande.

Tvist med anledning av direktkrav prövas av allmän domstol. Svensk rätt tillämpas.

Direktkravsrätten förutsätter att motparten är bunden av detta regelverk. En federationsmedlem vars anslutningsavtal inte uppfyller genomförandeplikten är inte bunden, och direktkrav kan då varken riktas mot eller av den medlemmen.

Kommentar: Denna behöver särskilt utredas närmare

Personuppgiftsbehandling och personuppgiftsansvar

Behandling av personuppgifter inom federationskontexten avser i första hand uppgifter om behöriga företrädare, avtalstecknare, behöriga roller, kontaktpersoner, säkerhetsansvariga, uppgiftslämnare och personer som utför verifieringar.

Federationsoperatören och anslutningsoperatören är var för sig självständigt personuppgiftsansvariga för den behandling som respektive part utför för att fullgöra sina åtaganden enligt detta regelverk. Ingen part behandlar personuppgifter för den andra partens räkning inom ramen för regelverket.

Vid överlämning av dokumentation enligt avsnittet Avveckling och operatörsbyte sker ett utlämnande mellan självständigt personuppgiftsansvariga.

Varje part ansvarar för att den egna behandlingen har rättslig grund, att registrerade informeras och att uppgifter gallras när de inte längre behövs, med beaktande av de bevarandetider som följer av Federationsramverkets krav.

Kommentar: Ställningstagandet att parterna är självständigt personuppgiftsansvariga bygger på att ändamål och medel följer av regelverket och respektive parts eget uppdrag. Bedömningen hänger dock samman med hur uttrycket "på uppdrag av federationsoperatören" kvalificeras. Om anslutningsoperatören anses behandla uppgifter för federationsoperatörens räkning krävs personuppgiftsbiträdesavtal. Frågan behöver diskuteras närmare.

Offentlighet och sekretess

Uppgifter som lämnas till federationsoperatören kan utgöra allmänna handlingar. Federationsoperatören kan inte genom avtal inskränka den utlämnandeskyldighet som följer av tryckfrihetsförordningen.

Federationsoperatören SKA pröva frågan om sekretess i varje enskilt fall och SKA, när det är möjligt, underrätta den som lämnat uppgiften innan utlämnande sker, så att denne kan lämna sin uppfattning om skaderisken.

Part som lämnar uppgifter till federationsoperatören SKA vid inlämnandet ange vilka uppgifter som anses känsliga och varför.

Varje part SKA iaktta sekretess om uppgifter om annan parts säkerhetsarrangemang, sårbarheter och incidenter som parten fått del av inom ramen för federationskontexten, i den utsträckning detta är förenligt med tvingande rätt.

Sekretessåtagandet gäller under avtalstiden och [ANGE TID] därefter.

Kommentar: Vilka sekretessbestämmelser som är tillämpliga behöver utredas. Frågan om anslutningsoperatörer som själva omfattas av offentlighets- och sekretesslagen behöver också hanteras. De bestämmelser som ligger närmast till hands är 18 kap. 8 § offentlighets- och sekretesslagen om uppgift som hänför sig till säkerhets- eller bevakningsåtgärd avseende bland annat system för automatiserad behandling av information, samt 31 kap. 16 § samma lag om enskilds affärs- eller driftförhållanden när den enskilde trätt i affärsförbindelse med en myndighet. Den senare har ett rakt skaderekvisit med krav på särskild anledning, vilket gör skyddet svagare än många motparter förväntar sig. Bedömningen behöver diskuteras och förankras. Frågan om en anslutningsoperatör själv omfattas av offentlighets- och sekretesslagen behöver besvaras per aktör och inte generellt, eftersom ett bolag där kommuner eller regioner utövar rättsligt bestämmande inflytande kan omfattas medan en privat stiftelse normalt inte gör det. Detta får praktisk betydelse för hur incidentinformation kan delas mellan operatörer under piloten. Sekretesstiden bör sättas relativt lång för säkerhetsuppgifter, eftersom sårbarheter i arkitekturer kan påverka under lång tid.

Kommunikation och kännetecken

Part som är ansluten till BAS FÅR ange sin roll i federationskontexten i sin kommunikation, exempelvis genom att uppge att organisationen är anslutningsoperatör eller federationsmedlem i federationskontext BAS.

Part FÅR INTE

• a) använda federationsoperatörens namn, logotyp eller andra kännetecken på ett sätt som inte uttryckligen medgivits,
• b) framställa det som att federationsoperatören eller ledningsaktören rekommenderar, godkänner eller står bakom partens tjänster utöver den roll parten faktiskt innehar,
• c) använda uttryck som ger intryck av att parten företräder federationsoperatören, eller
• d) fortsätta att ange sin roll i federationskontexten efter det att anslutningen upphört.

Federationsoperatören FÅR publicera uppgift om vilka parter som är anslutna och i vilka roller.

Vid begränsning eller avstängning SKA parten på federationsoperatörens begäran upphöra med kommunikation som anger den aktuella rollen.

Kommentar: Skyddet för statliga myndigheters namn och kännetecken följer delvis av särskild lagstiftning(?) Även frågan om användning av benämningen "BAS" som är ett arbetsnamn bör hanteras.

Avveckling och operatörsbyte

Krav på anslutningsoperatörens avvecklingsplan, på medverkan vid operatörsbyte och på överlämning av dokumentation följer av Tillämpningskrav vid anslutning av anslutningsoperatörer avsnitt 10.

Federationsoperatören SKA ha en dokumenterad kontinuitetsplan för operatörsbyte och SKA verka för att anslutna federationsmedlemmars anslutning kan upprätthållas när en anslutningsoperatörs uppdrag upphör. Federationsoperatören ansvarar inte för utfallet i det enskilda fallet, i enlighet med avsnittet Metodansvar.

Federationsoperatören SKA bekräfta mottagande av överlämnad dokumentation och kvittera att överlämningen genomförts.

Anslutningsoperatörens skyldighet att medverka till ordnad avveckling består även efter det att avtalet upphört, till dess överlämningen är genomförd och kvitterad.

Förändring av detta regelverk

Klassificering

Ändringar klassificeras enligt Bilaga C - Förändringspolicy för federationsplattformen avsnitt 3. Klassificeringen gäller även ändringar i detta regelverks bilagor.

Samråd

Utöver det samråd ledningsaktören genomför enligt Bilaga C — Förändringspolicy för federationsplattformen avsnitt 4, SKA federationsoperatören före väsentlig ändring av detta regelverk genomföra dokumenterat samråd med anslutningsoperatörerna. Samrådstiden SKA vara minst [ANGE TID].

Avisering

Beslutad ändring SKA publiceras på fastställt publiceringsställe och aviseras till anslutningsoperatörernas kontaktpunkter. Anslutningsoperatören SKA vidarebefordra aviseringen till sina federationsmedlemmar.

Aviseringen SKA ha det innehåll som anges i Bilaga C — Förändringspolicy för federationsplattformen avsnitt 5.

Anpassningstid och övergångsperiod

Övergångsperiod tillämpas enligt Bilaga C - Förändringspolicy för federationsplattformen avsnitt 7.

Uppsägningsrätt

Uppsägningsrätt vid väsentlig ändring gäller enligt Bilaga C - Förändringspolicy för federationsplattformen avsnitt 9. Rätten gäller även vid väsentlig ändring av detta regelverk och av dess bilagor.

Ändringar i Federationsramverket

Ändringar i Federationsramverket hanteras enligt Bilaga C - Förändringspolicy för federationsplattformen. Federationsoperatören ansvarar för att vidarebefordra avisering till anslutningsoperatörerna, som ansvarar för att informera federationsmedlemmarna.

KOMMENTAR: Anpassningstiderna i Bilaga C avsnitt 6 är ännu inte fastställda. Så länge de är tomma har anslutna parter inget förutsebart skydd mot ändringar i Federationsramverket, samtidigt som avtalen gör ramverket bindande i den lydelse som gäller från tid till annan. 

Versionshantering och spårbarhet

Ändringar av detta regelverk och av dess bilagor dokumenteras enligt Bilaga C — Förändringspolicy för federationsplattformen avsnitt 11, med tillägg för ändringsklass.

Tidigare versioner SKA hållas tillgängliga så att det i efterhand kan fastställas vilken lydelse som gällde vid en viss tidpunkt.

Kommentar: Även Federationsramverket behöver versionshanteras och i detta regelverk bör övervägas att låsa vid en bestämt version för att få ett mer förutsägbart sammanhållet avtal och villkor mellan parterna

Bilagor till detta regelverk

Följande bilagor utgör en del av detta regelverk:

• Bilaga 1, Miljöer och tekniska adresser
• Bilaga 2, Specifikationer och profiler
• Bilaga 3, Tjänstenivåer och driftvillkor
• Bilaga 4, Pilotens omfattning och begränsningar

Ändring av bilaga klassificeras och hanteras enligt avsnittet Förändring av detta regelverk. Att en bestämmelse är placerad i bilaga innebär alltså ingen lättnad i ändringsförfarandetPunkterna d till g regleras i huvudsak i detta regelverk. Avtalen kompletterar med det som är partsspecifikt.