Parter

Federationsoperatör Myndigheten för digital förvaltning, Digg, organisationsnummer [nr], nedan Federationsoperatören.

Anslutningsoperatör [Organisationsnamn], organisationsnummer [nr], nedan Anslutningsoperatören.

Var för sig Part och gemensamt Parterna.

Bakgrund och syfte

Federationsoperatören etablerar och driver federationskontexten BAS inom Samordnad identitet och behörighet. Federationskontexten möjliggör att ett mottagande system kan verifiera en anropande teknisk komponents federativa identitet, vilken organisation som ansvarar för komponenten och enligt vilka krav komponentens metadata registrerats.

Anslutningsoperatören avser att verka som anslutningsoperatör inom federationskontexten och därigenom ansluta federationsmedlemmar och tillhandahålla anslutningstjänst.

Detta avtal reglerar Parternas åtaganden i denna relation. Avtalet ingås för genomförande av pilot enligt punkten Avtalstid.

Definitioner

Begrepp som används i detta avtal har den innebörd som anges i Bilaga A, Definitioner, i Federationsramverket, om inte annat uttryckligen framgår.

Kommentar: Att låta definitionerna komma från Bilaga A är avsiktligt. Egna definitioner i avtalet skulle skapa begreppsglidning mot regelverket och riskera att avtalet och regelverket säger olika saker.

Avtalshandlingar och rangordning

Följande handlingar utgör avtalet:

1. Detta avtal
2. Federationsregelverk BAS
3. De villkor i Federationsramverket som Federationsregelverk BAS hänvisar till

Vid motstridighet gäller handlingarna i följande ordning, med den först nämnda före den senare:

1. Tvingande rätt
2. Federationsramverkets nyttjandevillkor, bilagorna A till D
3. Federationsramverkets krav och vägledningar
4. Federationsregelverk BAS
5. Detta avtal

Kommentar: Rangordningen är ovanlig eftersom den sätter avtalet sist. Skälet är enhetlighet. Om avtalet gick före regelverket skulle varje operatör kunna förhandla sig till egna villkor och federationens grundtanke falla. Priset är att Anslutningsoperatören inte kan avtala om avvikande villkor i de frågor regelverket reglerar. Detta bör diskuteras uttryckligen och inte passera obemärkt.

Federationsregelverket

Anslutningsoperatören åtar sig att följa Federationsregelverk BAS och de artefakter regelverket hänvisar till, i den lydelse som gäller från tid till annan.

Anslutningsoperatören bekräftar att den före undertecknandet har tagit del av Federationsregelverk BAS och de hänvisade artefakterna, och att dessa finns tillgängliga på [publiceringsställe].

Anslutningsoperatören bekräftar särskilt att den tagit del av och godtar följande bestämmelser i Federationsregelverk BAS:

• a) Federationsoperatörens rätt att besluta om begränsning, avstängning och uppsägning
• b) Skyldigheten att medge fysisk revision i egna lokaler
• c) Ansvarsmodellen, inklusive presumtionsansvaret för operatörsroller
• d) Ansvarsbegränsningen och dess undantag
• e) Direktkravsrätten, som innebär att Anslutningsoperatören kan bli ansvarig mot parter den inte har avtal med
• f) Federationsoperatörens rätt att ensidigt ändra regelverket, med det skydd som följer av regelverkets avsnitt om förändring

Kommentar: Uppräkningen i tredje stycket är inte överflödig. Villkor som en motpart inte rimligen kunnat förvänta sig blir inte utan vidare avtalsinnehåll enbart genom en hänvisning. Genom att peka ut dem i avtalstexten minskar risken att de faller bort. Uppräkningen bör hållas kort och endast omfatta det som verkligen är betungande.

Ändring av regelverket

Ändringar i Federationsregelverk BAS och i federationsplattformens artefakter hanteras enligt regelverkets avsnitt om förändring respektive enligt Bilaga C.

Anslutningsoperatören har rätt att säga upp detta avtal om Anslutningsoperatören inte accepterar en väsentlig ändring. Uppsägning ska ske inom den frist som anges i aviseringen, dock minst tre månader från aviseringstidpunkten. Uppsägningen befriar inte Anslutningsoperatören från skyldigheten att medverka till ordnad avveckling enligt punkten Avveckling.

Kommentar: Uppsägningsrätten är villkoret för att den ensidiga ändringsrätten ska vara godtagbar. Utan den är hänvisningen till regelverket i dess lydelse från tid till annan rättsligt utsatt.

Anslutningsoperatörens åtaganden

Anslutningsoperatören ska fullgöra de åtaganden som åligger rollen enligt Bilaga D och enligt [operatörskravdokumentets fastställda namn], vilket bland annat omfattar att

• a) verifiera federationsmedlemmars organisationsidentitet och behöriga företrädare,
• b) kontrollera att organisationen uppfyller kraven för att delta,
• c) registrera medlemskap samt kvalitetssäkra och publicera signerad metadata via anslutningstjänst,
• d) säkerställa att registreringar är spårbara till verifierad uppgiftslämnare och ansvarig federationsmedlem,
• e) förvalta anslutningar över tid, inklusive periodisk och händelsestyrd re-verifiering,
• f) stödja återkallelse, avveckling och incidenthantering, och
• g) spara bevis och kontrollprotokoll enligt tillämpliga spårbarhetskrav.

Anslutningsoperatören ska upprätthålla de förutsättningar för uppdraget som legat till grund för godkännandet, och ska utan dröjsmål underrätta Federationsoperatören om förändringar som kan påverka dessa.

Kommentar: Uppräkningen är en sammanfattning och inte en uttömmande reglering. Det materiella innehållet finns i de hänvisade dokumenten. Om uppräkningen görs uttömmande uppstår risk för att avtalet och regelverket säger olika saker.

Genomförandeplikt

Anslutningsoperatören ska säkerställa att varje avtal med en federationsmedlem om anslutning till BAS uppfyller kraven i Federationsregelverk BAS avsnitt Genomförandeplikt, vilket bland annat innebär att avtalet ska

• a) hänvisa till Federationsregelverk BAS i den lydelse som gäller från tid till annan,
• b) omfatta regelverket i dess helhet utan undantag eller avvikelse,
• c) uttryckligen peka ut bestämmelserna om ansvar, ansvarsbegränsning, direktkravsrätt och Federationsoperatörens rätt att besluta om begränsning och avstängning,
• d) ålägga federationsmedlemmen att godta åtgärder som Federationsoperatören beslutar om och som verkställs genom Anslutningsoperatören, och
• e) vidarebefordra aviseringar om ändringar.

Anslutningsoperatören får i samma eller separat handling reglera kommersiella och andra villkor som rör operatörens eget erbjudande. Sådana villkor får inte inskränka eller stå i strid med det som följer av Federationsregelverk BAS. Om villkoren regleras i samma handling ska det framgå vilka bestämmelser som utgör federationsvillkor.

Anslutningsoperatören ska på begäran kunna visa att genomförandeplikten är uppfylld.

Underlåtenhet att uppfylla genomförandeplikten utgör väsentligt avtalsbrott.

Kommentar: Detta är avtalets viktigaste bestämmelse. Den är det som gör att samma villkor gäller i hela federationskontexten utan att Federationsoperatören blir part i förhållandet till federationsmedlemmarna. Observera att plikten är en skyldighet att avtala, inte en garanti. Om Anslutningsoperatören brister är federationsmedlemmen faktiskt obunden, och Federationsoperatörens enda medel är att agera mot Anslutningsoperatören.

Anslutningstjänsten

Anslutningsoperatören ska tillhandahålla anslutningstjänst enligt Federationsregelverk BAS avsnitt Krav på anslutningstjänst.

Anslutningsoperatören ska utan dröjsmål underrätta Federationsoperatören vid misstänkt eller konstaterad kompromettering av nyckelmaterial, och ska genomföra nödåterkallelse eller nyckelrotation inom den tid som anges i regelverket.

Federationsoperatörens åtaganden

Federationsoperatören ska  (även godkänna anslutningsoperatörer väl?)

• a) tillhandahålla tillitsankartjänst samt uppslags- och verifieringstjänst enligt Bilaga B - Tekniskt ramverk och Grundläggande krav på federationsinfrastrukturtjänster,
• b) tillhandahålla dessa tjänster med den tillgänglighet som anges i Federationsregelverk BAS,
• c) förvalta Federationsregelverk BAS och hålla det tillgängligt,
• d) registrera Anslutningsoperatörens anslutningstjänst enligt tillämpliga tillämpningskrav,
• e) tillämpa kraven på anslutningsoperatörer lika för samtliga, och
• f) samordna hanteringen av incidenter som berör flera parter i federationskontexten.

Federationsoperatörens åtaganden gäller inom ramen för myndighetens uppdrag. Om uppdraget väsentligen ändras eller upphör ska Federationsoperatören underrätta Anslutningsoperatören utan dröjsmål och Parterna ska samråda om hur avtalet ska hanteras.

Kommentar: Sista stycket är motiverat av att Federationsoperatörens stöd för närvarande utgörs av ett regleringsbrevsuppdrag. En ändring i instruktionen har föreslagits men såvitt känt inte beslutats. Att låta detta vara oreglerat innebär att Anslutningsoperatören bär risken utan att veta om det.

Uppföljning, tillsyn och revision

Federationsoperatören genomför periodisk och händelsestyrd re-verifiering samt fysisk revision av Anslutningsoperatören enligt [operatörskravdokumentets fastställda namn].

Anslutningsoperatören medger att Federationsoperatören, eller den Federationsoperatören anlitar, får genomföra revision i Anslutningsoperatörens lokaler och ska ge tillgång till relevanta lokaler, personal och dokumentation.

Revisionsplan och syfte ska kommuniceras minst [ange tid] i förväg, utom vid händelsestyrd revision där kortare varsel får tillämpas.

Vardera Part bär sina egna kostnader för revisionen. Om revisionen visar väsentliga avvikelser ska Anslutningsoperatören ersätta Federationsoperatörens skäliga kostnader för uppföljande revision.

Federationsoperatören ska hantera uppgifter som den får del av vid revision med den sekretess som följer av lag och av Federationsregelverk BAS avsnitt Offentlighet och sekretess.

Kommentar: Tillträde till en privat aktörs lokaler kräver avtalsstöd. Det finns inget författningsstöd här. Medgivandet måste därför framgå av avtalet och inte enbart av ett hänvisat kravdokument. Kostnadsfördelningen är ett förslag och inget som följer av ramverket.

Incidenter

Incidenter hanteras enligt Federationsregelverk BAS avsnitt Incidenthantering.

Parternas kontaktpunkter för incidenter anges i bilaga [nr] och ska hållas aktuella.

Ansvar

Parternas ansvar följer av Federationsregelverk BAS avsnitt Ansvar.

Ansvaret är ett metodansvar. Vardera Part ansvarar för att ha fullgjort sina egna åtaganden enligt avtalet och regelverket. Ingen Part ansvarar för utfallet av den andra Partens verksamhet, för innehållet i det informationsutbyte som sker mellan federationsmedlemmar, eller för en förlitande parts åtkomstbeslut.

Ansvaret är begränsat till direkt skada och till högst [belopp] per skadehändelse och högst [belopp] per avtalsår.

Ansvar för indirekt skada, utebliven vinst och förlorade intäkter är uteslutet.

Begränsningarna gäller inte vid uppsåt eller grov vårdslöshet, vid brott mot sekretessåtagande, eller vid skada orsakad av att en Part lämnat medvetet felaktiga eller vilseledande uppgifter vid anslutning, registrering eller re-verifiering.

Anspråk ska framställas skriftligen inom [ange tid] från det att den skadelidande fick eller borde ha fått kännedom om de omständigheter som grundar anspråket, dock senast inom [ange tid] från skadehändelsen.

Kommentar: Beloppen behöver sättas. En för låg gräns gör ansvaret verkningslöst och undergräver tilliten. En för hög gräns kan avskräcka operatörer från att delta. Detta är ett verkligt vägval som bör beslutas medvetet och inte kopieras från något annat avtal.

Direktkravsrätt

Parterna godtar direktkravsrätten enligt Federationsregelverk BAS avsnitt Direktkravsrätt, innebärande att varje part som är bunden av regelverket får rikta anspråk direkt mot en annan bunden part för skada orsakad av brott mot regelverket, oavsett om avtal finns mellan dem.

Ansvarsmodellen och ansvarsbegränsningen enligt regelverket gäller även för sådana anspråk.

Direktkravsrätten medför inte att Federationsoperatören blir part i avtalet mellan Anslutningsoperatören och en federationsmedlem, och medför inte att någon Part svarar för en annan parts fullgörande.

Kommentar: Detta är den bestämmelse som ger relationerna utan avtal rättslig substans. Att ansvarsbegränsningen följer med är nödvändigt. Annars blir direktkravsvägen en väg runt ansvarstaket och en Part kan riskera obegränsat ansvar mot någon den aldrig avtalat med.

Personuppgifter

Parterna är var för sig självständigt personuppgiftsansvariga för den behandling av personuppgifter som respektive Part utför för att fullgöra sina åtaganden enligt detta avtal och Federationsregelverk BAS.

Ingen Part behandlar personuppgifter för den andra Partens räkning inom ramen för detta avtal.

Vid överlämning av dokumentation enligt punkten Avveckling sker ett utlämnande mellan självständigt personuppgiftsansvariga.

Vardera Part ansvarar för att den egna behandlingen har rättslig grund, att registrerade informeras och att uppgifter gallras när de inte längre behövs.

Kommentar: Ställningstagandet hänger samman med hur uttrycket att Anslutningsoperatören verkar på Federationsoperatörens uppdrag kvalificeras. Om Anslutningsoperatören anses behandla uppgifter för Federationsoperatörens räkning krävs personuppgiftsbiträdesavtal enligt artikel 28 i dataskyddsförordningen. Frågan måste avgöras innan denna punkt fastställs.

Offentlighet och sekretess

Uppgifter som Anslutningsoperatören lämnar till Federationsoperatören kan utgöra allmänna handlingar. Federationsoperatören kan inte genom detta avtal inskränka den utlämnandeskyldighet som följer av tryckfrihetsförordningen.

Federationsoperatören ska pröva frågan om sekretess i varje enskilt fall och ska, när det är möjligt, underrätta Anslutningsoperatören innan utlämnande sker så att Anslutningsoperatören kan lämna sin uppfattning om skaderisken.

Anslutningsoperatören ska vid inlämnande ange vilka uppgifter som anses känsliga och varför.

Vardera Part ska iaktta sekretess om uppgifter om den andra Partens säkerhetsarrangemang, sårbarheter och incidenter, i den utsträckning detta är förenligt med tvingande rätt.

Sekretessåtagandet gäller under avtalstiden och [ange tid] därefter.

Kommentar: Detta är en punkt Anslutningsoperatören sannolikt fäster stor vikt vid. Att vara tydlig med att offentlighetsprincipen inte kan avtalas bort är bättre än att låta motparten upptäcka det i efterhand.

Kännetecken och kommunikation

Parternas rätt att kommunicera om federationstillhörighet och att använda varandras kännetecken följer av Federationsregelverk BAS avsnitt Kommunikation och kännetecken.

Anslutningsoperatören får ange att organisationen är anslutningsoperatör i federationskontext BAS. Anslutningsoperatören får inte använda Federationsoperatörens logotyp eller andra kännetecken utan skriftligt medgivande, och får inte framställa det som att Federationsoperatören rekommenderar eller står bakom Anslutningsoperatörens tjänster i övrigt.

Rätten upphör när anslutningen upphör.

Ersättning

Ingen ersättning utgår mellan Parterna enligt detta avtal.

Vardera Part bär sina egna kostnader för att fullgöra sina åtaganden.

Detta avtal reglerar inte Anslutningsoperatörens ersättning från federationsmedlemmar. Sådan ersättning avtalas självständigt mellan Anslutningsoperatören och respektive federationsmedlem.

Kommentar: Det sista stycket är viktigt att ha med även om ersättningen ligger utanför avtalet, eftersom det annars kan uppstå oklarhet om huruvida Federationsoperatören har synpunkter på prissättningen. Det har Federationsoperatören inte.

Underleverantörer

Anslutningsoperatören får anlita underleverantör för fullgörande av åtaganden enligt detta avtal endast efter Federationsoperatörens skriftliga godkännande.

Anslutningsoperatören ansvarar för underleverantörens arbete som för sitt eget.

Anslutningsoperatören ska säkerställa att underleverantören omfattas av motsvarande åtaganden som följer av detta avtal och Federationsregelverk BAS, inklusive medgivande till revision.

Kommentar: Frågan är oreglerad i ramverket. Alternativet till godkännandekrav är anmälningsplikt, vilket är mindre betungande men ger sämre kontroll. Vägval.

Överlåtelse

Ingen Part får överlåta detta avtal eller rättigheter och skyldigheter enligt avtalet utan den andra Partens skriftliga godkännande.

Väsentlig förändring av Anslutningsoperatörens ägarstruktur, verkliga huvudmannaskap eller kontrollstruktur ska anmälas till Federationsoperatören utan dröjsmål och medför händelsestyrd re-verifiering.

Avtalstid

Avtalet gäller från och med [datum] till och med [datum].

[ÖPPEN: Ska avtalet upphöra vid pilotens slut, övergå automatiskt i drift, eller förlängas efter beslut? Om avtalet upphör utan fortsättning behöver det framgå vad som händer med de anslutningar och registreringar som gjorts under piloten. Detta behöver regleras.]

Uppsägning och hävning

Federationsoperatören får säga upp avtalet om Anslutningsoperatören

• a) inte längre uppfyller kraven enligt [operatörskravdokumentets fastställda namn] efter genomförd re-verifiering eller revision,
• b) inte medverkar till förelagd re-verifiering eller revision,
• c) har lämnat felaktiga eller vilseledande uppgifter vid anslutning eller re-verifiering,
• d) har genomfört väsentliga förändringar i organisation, ägarstruktur eller verksamhet utan att underrätta Federationsoperatören, eller
• e) brister allvarligt eller upprepat i tillämpningen av Federationsregelverk BAS eller detta avtal.

Anslutningsoperatören ska ges tillfälle att yttra sig innan beslut om uppsägning fattas, utom när omedelbar åtgärd krävs för att skydda federationsmedlemmar eller federationskontextens integritet.

Anslutningsoperatören får säga upp avtalet med [ange uppsägningstid] samt vid väsentlig ändring enligt punkten Ändring av regelverket.

Vardera Part får häva avtalet med omedelbar verkan om den andra Parten försätts i konkurs, inleder företagsrekonstruktion eller på annat sätt kan antas vara på obestånd.

Kommentar: Uppsägningsgrunderna är hämtade från operatörskravdokumentet, där de i den delade versionen står under en rubrik med anmärkningen att de kanske hör hemma i avtalet i stället. Förslaget här är att de flyttas hit och att kravdokumentet i stället hänvisar till avtalet. Grunder som rör avtalets bestånd hör inte hemma i ett kravdokument.

Avveckling och medlemskontinuitet

Anslutningsoperatören ska upprätthålla en dokumenterad plan för kontrollerad avveckling av operatörskapet, godkänd av Federationsoperatören.

Vid avslut av operatörskapet, oavsett orsak, ska Anslutningsoperatören

• a) medverka aktivt i överlämningsprocessen och inte vidta åtgärder som försvårar ett ordnat operatörsbyte,
• b) överlämna dokumentation och verifieringsunderlag avseende anslutna federationsmedlemmar till Federationsoperatören i strukturerat och tillgängligt format,
• c) hantera data och dokumentation som inte ska överlämnas enligt gällande dataskyddsregler, och
• d) säkerställa att inga tekniska åtkomster eller behörigheter kvarstår efter avtalets upphörande.

Federationsoperatören ansvarar för att anslutna federationsmedlemmars anslutning inte avbryts vid operatörsbyte och ska bekräfta mottagande av överlämnad dokumentation.

Bestämmelser som gäller efter avtalets upphörande

Följande bestämmelser gäller även efter det att avtalet upphört:

• a) Ansvar, i fråga om förhållanden som inträffat under avtalstiden
• b) Direktkravsrätt, i fråga om förhållanden som inträffat under avtalstiden
• c) Offentlighet och sekretess
• d) Avveckling och medlemskontinuitet, till dess överlämningen är genomförd och kvitterad
• e) Kännetecken och kommunikation, i fråga om skyldigheten att upphöra med användning
• f) Tvistlösning

Kommentar: Utan denna punkt kan Anslutningsoperatören hävda att avvecklingsskyldigheterna upphörde samtidigt som avtalet, vilket är just den situation bestämmelserna finns för att hantera.

Meddelanden

Meddelanden enligt detta avtal ska lämnas skriftligen till den kontaktpunkt som anges i bilaga [nr] och anses mottagna [ange tidpunkt].

Tvistlösning och tillämplig lag

Svensk rätt tillämpas på detta avtal.

Tvist med anledning av avtalet ska avgöras av [allmän domstol med Stockholms tingsrätt som första instans] alternativt [skiljeförfarande enligt ...].

Kommentar: Vägval. Skiljeförfarande ger snabbhet och sekretess men innebär kostnad och att avgörandet inte blir vägledande. Eftersom samma frågor kommer att uppstå i många relationer inom infrastrukturen kan allmän domstol vara att föredra, just för att ett avgörande blir offentligt och kan ge ledning. Sekretessfördelen med skiljeförfarande är dessutom delvis illusorisk för Federationsoperatörens del, eftersom handlingar hos myndigheten kan bli allmänna.

Underskrifter

Detta avtal har upprättats i två exemplar, varav Parterna tagit var sitt.

För Myndigheten för digital förvaltning

Ort och datum: [ ] Namn: [ ] Befattning: [ ]

För [Anslutningsoperatör]

Ort och datum: [ ] Namn: [ ] Befattning: [ ]

Bilagor

Bilaga 1, Kontaktpunkter

Bilaga 2, [ev. avvecklingsplan eller hänvisning till var den finns]