På sidan:

...

Pilotavtalsfrågan

Idéskiss

...

Tanken är att de "anslutningsavtal" som nu utarbetas ska kunna användas som förebilder när ordinarie anslutningsavtal tas fram och på så sätt underlätta nästa steg i projektet.

Dessutom föreslås en Pilotöverenskommelse mellan Digg och E-hälsomyndigheten. 

Förslag till en gemensam inledning för avtalen

...

De fyra pilotavtalen kan därmed utformas som två avtalsmallar, en avtalsmall för Pilotavtal för Anslutningsoperatör (mellan Digg och Inera AB och mellan Digg och Internetstiftelsen), en avtalsmall för Pilotavtal för Federationsmedlem (mellan Inera AB och E-hälsomyndigheten och mellan Internetstiftelsen och E-hälsomyndigheten). Följande bild beskriver förenklat vilka som berörs av piloten och översiktligt vad som ska äga rum.

PILOTAVTAL

...

A

...

, FO - AO

om anslutning som Anslutningsoperatör till Federationsinfrastrukturen för identitets- och behörighetshantering

...

Bilaga 1: Federationsramverk för infrastrukturen för identitets- och behörighetshantering, version [...], daterad [...].

____________

PILOTAVTAL

...

B

...

, AO - FM

om anslutning som Federationsmedlem till Federationsinfrastrukturen för identitets- och behörighetshantering

...

Bilaga 1: Federationsramverk för infrastrukturen för identitets- och behörighetshantering, version [...], daterad [...].

___________________

Dessutom föreslås en Pilotöverenskommelse

Pilotavtalen med Anslutningsoperatörerna bör kompletteras med en överenskommelse mellan Digg och E-hälsomyndigheten om myndigheternas inbördes åtaganden i Piloten. Även om myndigheterna ingår i samma juridiska person behöver deras uppgifter och ansvar samt formerna för genomförande och uppföljning tydliggöras. Överenskommelsen följer därför pilotavtalens struktur, med de anpassningar som myndigheternas roller och rättsliga förhållande kräver.

PILOTÖVERENSKOMMELSE (

...

3)

om deltagande i pilotverksamhet inom Federationsinfrastrukturen för identitets- och behörighethantering

Mellan Myndigheten för digital förvaltning (Digg), organisationsnummer [...], och E-hälsomyndigheten, organisationsnummer [...].

Digg och E-hälsomyndigheten benämns gemensamt Parterna.

1. Bakgrund och syfte

1.1. Myndigheten för digital förvaltning (Digg) har regeringens uppdrag att utveckla och tillhandahålla en sammanhållen infrastruktur för identitets- och behörighetshantering inom ramen för Ena - Sveriges digitala infrastruktur (Federationsinfrastrukturen). Digg är Ledningsaktör för Federationsinfrastrukturen och fullgör under Piloten även uppgifterna som Federationsoperatör.

1.2. För att pröva de funktioner och förfaranden som utvecklats inom Federationsinfrastrukturen genomförs en tidsbegränsad pilotverksamhet (Piloten) med deltagande av Digg, Inera AB, Internetstiftelsen och E-hälsomyndigheten.

1.3. Piloten avser identifiering av Digitala aktörer och Digitala tjänster samt kontroll av vilken Part som ansvarar för dessa. Som användningsfall ska en Digital aktör inom Nationell vårdförmedling (NVF), under E-hälsomyndighetens ansvar som Huvudman, anropa ett API hos Verksamhets- och organisationskatalogen (VOK), som tillhandahålls av E-hälsomyndigheten i egenskap av Förlitande part.

1.4. Syftet med Piloten är att pröva om Federationsinfrastrukturen kan tillhandahålla tillförlitliga och automatiskt kontrollerbara uppgifter för att identifiera de berörda Digitala funktionerna och fastställa vilken Part som ansvarar för respektive funktion.

1.5. För Parternas deltagande i Piloten gäller denna överenskommelse samt Federationsramverket för infrastrukturen för identitets- och behörighetshantering (bilaga 1), med de anpassningar som anges i överenskommelsen.

1.6. Diggs uppgifter planeras att den 1 januari 2027 föras över till Post- och telestyrelsen, med det aviserade namnet Digitaliseringsmyndigheten. Hänvisningar till Digg ska därefter avse den myndighet som övertar uppgifterna, i den utsträckning som följer av författning eller regeringsbeslut. Digg ska samordna överlämnandet av uppgifterna enligt denna överenskommelse med E-hälsomyndigheten och den övertagande myndigheten.

2. Roller och åtaganden i Federationskontexten

2.1. Digg ska fullgöra de uppgifter som enligt Federationsramverket ankommer på Ledningsaktören och på Federationsoperatören för den Federationskontext som tillhandahålls för Piloten.

2.2. E-hälsomyndigheten ska fullgöra de uppgifter som enligt Federationsramverket ankommer på en Federationsmedlem i rollerna som Huvudman för de Digitala aktörer som används och som Förlitande part för de Digitala tjänster som tillhandahålls inom Piloten.

2.3. E-hälsomyndighetens anslutning som Federationsmedlem sker genom särskilda pilotavtal med de Anslutningsoperatörer som medverkar i Piloten. Denna överenskommelse reglerar myndigheternas inbördes åtaganden och ersätter inte dessa anslutningsavtal.

2.4. Digg ska inom sitt ansvar som Federationsoperatör tillhandahålla de funktioner och genomföra de kontroller som enligt Federationsramverket behövs för Piloten. E-hälsomyndigheten ska lämna de uppgifter och vidta de åtgärder som inom myndighetens roller behövs för att Piloten ska kunna genomföras.

2.5. E-hälsomyndigheten ansvarar i egenskap av Förlitande part för åtkomstbeslut och informationsutbyte genom sina Digitala tjänster. Dessa funktioner och en eventuell Åtkomstintygstjänst ligger utanför Federationsinfrastrukturen. Digg övertar inte ansvar för dem genom denna överenskommelse.

3. Särskilda villkor under Piloten

3.1. Federationsramverket gäller under Piloten med de anpassningar och undantag som uttryckligen anges i denna överenskommelse.

3.2. [Här anges uttömmande de ytterligare bestämmelser i Federationsramverket eller dess bilagor och kravdokument som under Piloten inte ska tillämpas eller får tillämpas på annat sätt, samt vilka krav som i stället ska gälla. Om inga ytterligare avvikelser ska göras anges detta.]

3.3. Ändringar av de särskilda villkoren ska överenskommas skriftligen mellan Parterna. Ändringar som påverkar en Anslutningsoperatörs åtaganden ska samordnas med berörd Anslutningsoperatör och, när det behövs, införas i berörda pilotavtal innan de tillämpas. Överenskommelsen ändrar inte i sig andra pilotdeltagares rättigheter eller skyldigheter.

4. Pilotens genomförande och utvärdering

4.1. Parterna ska inom ramen för sina respektive roller enligt Federationsramverket samverka för att genomföra och utvärdera Piloten. Parterna ska utse kontaktpersoner och dokumentera den närmare arbetsfördelningen, planerade provningar och formerna för uppföljning.

4.2. Digg ska samordna genomförandet och utvärderingen av Piloten. E-hälsomyndigheten ska medverka vid provning av de funktioner och förfaranden som omfattas av Piloten samt i skälig omfattning tillhandahålla Digg de uppgifter och den dokumentation som behövs för utvärderingen.

4.3. Parterna ska utan dröjsmål underrätta varandra om brister eller andra förhållanden som väsentligt påverkar Pilotens genomförande. Berörd Part ska vidta de åtgärder som ankommer på den enligt Federationsramverket och denna överenskommelse.

4.4. Parterna ska före Pilotens avslut gemensamt utvärdera resultatet och bedöma förutsättningarna för fortsatt deltagande enligt ordinarie villkor.

5. Ersättning och kostnader

5.1. Vardera Parten svarar för sina egna kostnader för deltagandet i Piloten, om inte annat skriftligen överenskommits.

5.2. Ingen ersättning ska utgå mellan Parterna enbart till följd av denna överenskommelse.

6. Giltighetstid och upphörande

6.1. Denna överenskommelse träder i kraft när den har undertecknats av båda Parterna och gäller till och med den 31 mars 2027, om inte Parterna skriftligen kommer överens om annat.

6.2. Vardera Parten får säga upp överenskommelsen i förtid med 30 dagars skriftligt varsel.

6.3. Federationsramverkets bestämmelser om avstängning och upphörande vid bristande fullgörelse eller andra särskilda förhållanden gäller även under Piloten, med den ansvarsfördelning och de förfaranden som anges där.

6.4. När överenskommelsen upphör ska Parterna samordna avslutet med berörda Anslutningsoperatörer och medverka till att de anslutningar och registreringar som ska upphöra avvecklas på ett ordnat och säkert sätt. Överenskommelsens upphörande avslutar inte i sig de särskilda anslutningsavtalen.

6.5. Fortsatt deltagande efter Pilotens avslut förutsätter att tillämpliga ordinarie villkor har fastställts och att de avtal och överenskommelser som behövs har ingåtts.

7. Övriga bestämmelser

7.1. Ändringar och tillägg till denna överenskommelse ska vara skriftliga och godkännas av båda Parterna.

7.2. Parterna är statliga myndigheter som ingår i samma juridiska person. Överenskommelsen reglerar deras inbördes åtaganden inom staten och utgör inte ett civilrättsligt bindande avtal mellan dem. Vardera myndighetens ansvar enligt författning och regeringsbeslut påverkas inte av överenskommelsen.

7.3. Federationsramverkets bestämmelser om civilrättsligt skadestånd och domstolsprövning av avtalstvister tillämpas inte mellan Parterna. Meningsskiljaktigheter ska hanteras enligt Federationsramverkets bestämmelser för statliga myndigheter som ingår i samma juridiska person.

7.4. I övrigt gäller Federationsramverkets bestämmelser om bland annat ansvar, sekretess, kontroll, befrielsegrunder och meddelanden. Vid motstridighet mellan denna överenskommelse och Federationsramverket har överenskommelsen företräde i förhållandet mellan Parterna. Författning och tillämpliga regeringsbeslut har företräde.

______________

Underskrifter

Överenskommelsen undertecknas av behöriga företrädare för respektive myndighet.

Bilaga 1: Federationsramverk för infrastrukturen för identitets- och behörighetshantering, version [...], daterad [...].

*