-
Created by
Katarina Edeus, last updated by Aras Kazemi on Oct 27, 2026
3 minute read
Grundkraven
| Krav | Hur det är formulerat | Synpunkt | Synpunktslämande aktör |
|---|---|---|---|
| K1-K13 | Är kraven i självdeklarationen de enda tekniska kraven? Om ej, var finns övriga tekniska krav och var hänvisas till dem? | Internetstiftelsen | |
Ansökningsblanketten
| Blankettdel/ nummer | Hur det är formulerat | Synpunkt | Synpunktslämnande aktör | Svar | Status |
|---|---|---|---|---|---|
| Tillämpningskrav vid anslutning av anslutningsoperatörer | 6.3.1 Anslutningsoperatören ska dokumentera sina verifieringar av federationsmedlemmar enligt Tillämpningskrav vid anslutning av federationsmedlemmar respektive Tillämpningskrav och vägledning för registrering. Ärendedokumentationen ska vara spårbar och tillgänglig för federationsoperatörens uppföljning. | Vi kan inte lokalisera Tillämpningskrav och vägledning för registrering. Vi utgår ifrån att det är Registrering av protokollentiteter som avses? | Internetstiftelsen | Det stämmer att Tillämpningskrav för vägledning och registrering ändrat namn till Registrering av protokollentiteter. Digg har missat att uppdatera detta i tillämpningskraven. Detta har nu ändrats i avsnitt 6.3.1 och 6.4 | KLAR |
| Tillämpningskrav vid anslutning av federationsmedlemmar | 3.3 Anslutande organisation ska säkerställa att uppgifter om organisationens kontrollstruktur är transparenta och dokumenterade, både vid anslutning och löpande under medlemskapet. | Hur ska detta gå till i praktiken - vad ska vi göra med resultatet? Vad är det konkret som ska vara dokumenterat och på vilket sätt transparent? Mot vem? | Internetstiftelsen | ||
| Tillämpningskrav vid anslutning av anslutningsoperatörer | 9.3.1 Omgående re-verifiering | Vad är "omgående"? Är det med hänsyn till helger t ex? | Internetstiftelsen | Se justering i vägledningstexten 9.3.1 | |
| Ansökningsblankett | 6.1 Organisatoriska förändringar Ange ansvar för att utan dröjsmål underrätta Federationsoperatören om väsentliga förändringar i organisationsstatus, verkligt huvudmannaskap eller kontrollstruktur. | Är det ansvar eller ansvarig som ska uppges? Om det är ansvar som efterfrågas, då kan det vara en kryssruta där den ansökande organisationen bekräftar att den har förstått och accepterar kraven. Vidare vore bra med förtydligande om hur det ska kommuniceras och till vem? | Internetstiftelsen | Frågan tas bort från blanketten i nästa version. Ange bara att ni är medvetna om kravet. | KLAR |
| Ansökningsblankett | 6.2 Medlemskontinuitet och överlämning Beskriv hur ni medverkar när en federationsmedlem vill byta anslutningsoperatör: beskriv hur ni överlämnar ärendedokumentation och verifieringsunderlag i strukturerat format. | Hur ska medlemmen känna tillit till en organisation som överlämnar ärendedokumentation och verifieringsunderlag till en annan organisation? Det bör åligga medlemmen att lämna över dokumentationen. | Internetstiftelsen | Se ändringar i 10.2 här Tillämpningskrav vid anslutning av anslutningsoperatörer - RU Identitet & Behörighet - Confluence | |
| Ansökningsblankett | 7.2 Beskriv hur ni identifierar händelser som kan påverka tillförlitligheten till er som anslutningsoperatör. | Vi skulle behöva lite mer vägledning, specifikation för vilka ändringar som ni vill att vi ska identifiera hos vår organisation, t ex vilka som sitter i styrelsen verifieras väl inte vid anslutning och då i en situation om någon ledamot lämnar eller börjar i styrelsen - mot vilken tidigare verifierad info ska det kopplas? I vårt fall är informationen publicerad och uppdateras vid förändringar: https://internetstiftelsen.se/om-oss/mer-om-oss/organisation/styrelse/ | Internetstiftelsen | Vägledningen uppdaterad under punkt 9.3.1 Tillämpningskrav vid anslutning av anslutningsoperatörer - RU Identitet & Behörighet - Confluence och 7.2 Tillämpningskrav vid anslutning av federationsmedlemmar - RU Identitet & Behörighet - Confluence | |
| Ansökningsblankett | 4.1 Re-verifiering av medlem | Är det flaggning/händelser som ska dokumenteras eller när varje re-verifiering görs? När vi har sådana funktioner påslagna, då sker exempelvis kontroller via api regelbundet och vid avvikelser, t ex om företagets status eller kreditvärdighet ändras, får vi in en flagga. Vad är viktigt i dokumentationen? Vidare undrar vi om vi verkligen ska behandla personuppgifter om styrelse, m.m. och vad ska göras om vi exempelvis upptäcker ändring i firmatecknare eller styrelse. Avtalet är fortfarande giltigt även om de som tecknade inte längre är kvar, och de som är våra kontaktpersoner är i regel inte samma personer som sitter i styrelsen. | Internetstiftelsen | se justering av 7.2 Tillämpningskrav vid anslutning av federationsmedlemmar - RU Identitet & Behörighet - Confluence Det viktiga är inte att kontrollera t.ex. förändringar i styrelsen utan kontrollernas syfte är "att skapa förutsättningar för en stark och tillförlitlig koppling mellan en organisation och de entiteter som registreras i federationen, så att federationsmedlemmar med hög grad av säkerhet kan veta vilken organisation som ansvarar för respektive entitet." Att däremot kontrollera om t.ex. en organisation satts i konkurs, inte längre är registrerad för f-skatt eller att det finns indikationer på att de personer som angetts som behöriga inte längre är behöriga att företräda medlemmen tjänar det övergripande syftet. Rutinerna för detta ska vara dokumenterade enligt avsnitt 9 i Tillämpningskrav vid anslutning av federationsmedlemmar vilket federationsoperatören ska kontrollera att så finns vid anslutning. Vad som sen ska sparas/dokumenteras per ärende finns bskrivet i avsnitt 6 i Tillämpningskrav vid anslutning av federationsmedlemmar |