Status: (för diskussion)
Tillämpning: Pilot
Federationskontext BAS
Text inom hakparentes är beslut som återstår. Markeringen ÖPPEN anger frågor som behöver diskuteras närmare.
Status: Tillämpning: Pilot Federationskontext BAS Text inom hakparentes är beslut som återstår. Markeringen ÖPPEN anger frågor som behöver diskuteras närmare. |
Innehållsförteckning:
Detta dokument utgör Federationsregelverk BAS, det vill säga det kontextspecifika regelverket för federationskontexten BAS. Dokumentet anger vilka delar av Federationsramverket som tillämpas inom BAS, de kompletteringar som krävs för att kontexten ska kunna tillämpas i praktiken och hur regelverket blir bindande för de parter som deltar.
Federationsramverkets uppbyggnad, syfte och styrning beskrivs i ramverket självt och återges inte här.
Detta dokument utgör det som benämns Federationsregelverk BAS.
Detta regelverk utgör avtalsvillkor för de parter som tecknar avtal om att nyttja Federationskontext BAS.
Federationsoperatören förvaltar och fastställer avtalsvillkoren i detta dokument.
En part blir bunden av detta regelverk genom att i avtal med sin motpart åta sig att följa det.
Bundenheten uppstår i följande led:
Parterna blir alltså inte bundna till varandra av regelverket i sig, utan var och en till sin avtalsmotpart, med samma innehåll. Verkan mellan parter som saknar avtal med varandra följer av avsnittet Direktkravsrätt.
Hänvisning till detta regelverk avser regelverket i den lydelse som gäller från tid till annan, med de begränsningar och det skydd som följer av avsnittet Förändring av detta regelverk.
Hänvisning till ett ramverksdokument i Federationsramverket avser den version som vid varje tidpunkt är beslutad av ledningsaktören enligt Bilaga C - Förändringspolicy för federationsplattformen. För tekniska specifikationer och profiler gäller dessutom att hänvisningarna är versionsbestämda enligt Bilaga B - Tekniskt ramverk avsnitt 1, vilket innebär att en ändring hos extern utgivare inte i sig ändrar vad som är bindande.
Hänvisning till en vägledningstext i Federationsramverket medför inte att texten blir bindande. Vägledning är enligt Bilaga A - Definitioner informativ och inför inga nya krav.
Vid motstridighet gäller följande ordning, med den först nämnda handlingen före den senare:
Kommentar: Rangordningen innebär att regelverket går före avtalet. Det är motiverat av enhetlighetsskälet men innebär att parterna inte kan avtala om avvikande villkor i frågor Federationsramverket reglerar. Ska undantag tillåtas, och i så fall för vilka frågor? Se avsnittet Vad som inte får avvikas från.
Följande får inte ändras, inskränkas eller kompletteras i det enskilda avtalet mellan parter i federationskontext BAS:
Övriga frågor får kompletteras i avtal, under förutsättning att kompletteringen inte sänker tillitsnivån under den nivå som följer av Federationsramverket eller av detta regelverk.
Federationskontexten BAS ska skapa en gemensam och återanvändbar grund för maskin till maskin-samverkan mellan aktörer.
BAS behövs eftersom teknisk tillit mellan organisationer i dag ofta etableras separat för varje informationsutbyte, sektor eller samverkanslösning. Det skapar fragmentering, parallella anslutningar och varierande sätt att beskriva, registrera och verifiera tekniska komponenter.
BAS minskar denna fragmentering genom att tillhandahålla en gemensam federationskontext där ett mottagande system kan verifiera:
BAS etablerar därmed en grundläggande nivå av teknisk och organisatorisk tillit som kan återanvändas i flera informationsutbyten.
BAS är även ett första införandesteg för Samordnad identitet och behörighet genom att grundläggande delar av federationsplattformen inkl. federationsramverket prövas i pilot och förbereds för senare produktionssättning för en bredare målgrupp.
BAS fastställer inte
Sådana frågor hanteras i respektive verksamhetsområde, tjänst, avtal eller samverkansöverenskommelse.
En federationsmedlem som tar emot ett anrop inom BAS kan förlita sig på att den anropande komponentens federativa identitet är verifierbar, att den organisation som ansvarar för komponenten framgår, att organisationen är ansluten enligt federationsplattformens krav, och att metadata registrerats enligt de tillämpningskrav som anges i detta regelverk.
En federationsmedlem kan inte förlita sig på att den anropande parten har rätt att ta del av den efterfrågade informationen, att anropet sker för ett tillåtet ändamål, eller att den mottagande partens egen prövning kan underlåtas. Ansvaret för åtkomstbeslut ligger kvar hos den federationsmedlem som exponerar den skyddade resursen.
Federationskontexten vänder sig i detta skede till de parter som ingår i genomförandet av pilotverksamhet.
Efter genomförd och utvärderad pilot breddas målgruppen i takt med att behov identifieras och prövas. Det först identifierade behovet avser aktörer som ska nyttja den nationella digitala infrastrukturen för hälsa, vård och omsorg (NDI). BAS är inte avgränsad till ett enskilt verksamhetsområde.
Vilka parter som får delta under piloten framgår av Bilaga 4, Pilotens omfattning och begränsningar.
Digg är federationsoperatör för BAS och ansvarar för federationskontextens gemensamma infrastrukturkomponenter och övergripande styrning.
Anslutningsoperatörer ansvarar för anslutning av federationsmedlemmar och tillhandahåller anslutningstjänster enligt Federationsramverket och detta regelverk.
BAS federationsstruktur omfattar följande typer av federationsinfrastrukturtjänster:
De specifikationer och profiler som är normativa för BAS anges i Bilaga 2, Specifikationer och profiler.
Anslutning av federationsmedlemmar till BAS sker enligt Tillämpningskrav vid anslutning av federationsmedlemmar i Federationsramverket, utan tillägg eller ändringar.
Anslutning till federationskontexten sker genom anslutningsoperatör.
Tekniska komponenter registreras av anslutningsoperatör enligt följande tillämpningskrav som utgör en del av Federtaionsramverket:
Registrerade anslutningstjänster framgår vid varje givet tillfälle av federationsoperatörens tillitsankartjänst enligt avsnittet Miljöer.
Anslutning av anslutningsoperatörer till BAS sker enligt Tillämpningskrav vid anslutning av anslutningsoperatörer i Federationsramverket, utan tillägg eller ändringar.
Anslutningsoperatören ska därutöver uppfylla Grundläggande krav på federationsinfrastrukturtjänster och styrka detta genom tredjepartsutlåtande enligt det dokumentets avsnitt 3.
Beslut om godkännande av anslutningsoperatör fattas av federationsoperatören.
Anslutningstjänster registreras av federationsoperatören enligt följande tillämpningskrav:
Anslutningsoperatören SKA säkerställa att anslutningstjänsten
Anslutningsoperatören SKA utan dröjsmål underrätta federationsoperatören vid misstänkt eller konstaterad kompromettering av nyckelmaterial.
Federationsoperatörens ansvar följer av Bilaga D — Roller och ansvar avsnitt 3.1. Inom BAS gäller därutöver följande.
Federationsoperatören SKA uppfylla de tjänstenivåer och driftvillkor som anges i Bilaga 3.
Federationsoperatören SKA tillämpa kraven på anslutningsoperatörer lika för samtliga och dokumentera grunden för sina bedömningar.
Vid misstänkt eller konstaterad kompromettering av tillitsankarets nyckelmaterial SKA federationsoperatören utan dröjsmål underrätta samtliga anslutningsoperatörer, besluta om nödåtgärd och informera om vilka åtgärder anslutna parter ska vidta.
Federationsoperatörens åtaganden enligt detta regelverk gäller inom ramen för myndighetens uppdrag. Om uppdraget väsentligen ändras eller upphör SKA federationsoperatören underrätta anslutningsoperatörerna utan dröjsmål, som i sin tur SKA informera sina federationsmedlemmar. Parterna SKA därefter samråda om hur avtalen ska hanteras.
Federationsoperatörens uppföljning av anslutningsoperatörer sker enligt Tillämpningskrav vid anslutning av anslutningsoperatörer avsnitt 9 och Grundläggande krav på federationsinfrastrukturtjänster avsnitt 3. Detta omfattar periodisk re-verifiering, fysisk revision, händelsestyrd re-verifiering, uppföljning av tredjepartsutlåtande och stickprovsbaserad uppföljning av ärendedokumentation.
Anslutningsoperatören SKA i avtal medge att federationsoperatören, eller den federationsoperatören anlitar, får genomföra fysisk revision i anslutningsoperatörens lokaler samt ge tillgång till relevanta lokaler, personal och dokumentation. Medgivandet SKA framgå av operatörsavtalet.
Revisionsplan och syfte SKA kommuniceras minst [ANGE TID] i förväg, utom vid händelsestyrd revision där kortare varsel får tillämpas.
Vardera part bär sina egna kostnader för revisionen. Om revisionen visar väsentliga avvikelser SKA anslutningsoperatören ersätta federationsoperatörens skäliga kostnader för uppföljande revision.
Uppgifter som federationsoperatören får del av vid uppföljning och revision hanteras enligt avsnittet Offentlighet och sekretess.
KOMMENTAR: Federationsoperatören genomför inte revision hos federationsmedlemmar, eftersom något avtalsförhållande inte finns. Uppföljningen av medlemmar sker enligt Tillämpningskrav vid anslutning av federationsmedlemmar avsnitt 7 och utförs av anslutningsoperatören. Frågan om federationsoperatören ska kunna nå en federationsmedlem direkt vid misstanke om allvarlig brist behöver diskuteras.
Varje part SKA utse och upprätthålla minst en kontaktpunkt för federationsrelaterade meddelanden, samt en särskild kontaktpunkt för incidenter som är nåbar [ANGE TILLGÄNGLIGHET].
Meddelanden enligt detta regelverk och enligt de avtal som hänvisar till det lämnas skriftligen till angiven kontaktpunkt och anses mottagna [ANGE TIDPUNKT].
Ändring av kontaktpunkt SKA anmälas utan dröjsmål och får endast begäras av behörig företrädare eller behörig verksamhetskontakt.
Med incident avses i detta regelverk en händelse som påverkar eller kan påverka tilliten inom federationskontexten, däribland
Händelser som enbart rör innehållet i det informationsutbyte som sker mellan federationsmedlemmar utgör inte incident enligt detta regelverk.
Part som upptäcker en incident SKA underrätta sin motpart utan onödigt dröjsmål, dock senast inom [ANGE TID] från upptäckten.
Anslutningsoperatören SKA underrätta federationsoperatören om incidenter som rör anslutningstjänsten, registrerad metadata eller anslutna federationsmedlemmar.
Federationsoperatören SKA underrätta samtliga anslutningsoperatörer om incidenter som berör federationsinfrastrukturtjänsterna eller som kan påverka flera parter, samt underrätta ledningsaktören om incidenter som kan härledas till plattformsnormativa artefakter eller som berör andra federationskontexter.
Underrättelse SKA lämnas även när utredning pågår och orsaken ännu inte är fastställd.
Federationsoperatörens samordning av incidenter följer av Bilaga D - Roller och ansvar avsnitt 3.1.2.4. Beslut om åtgärder på federativ nivå fattas enligt avsnittet Återkallelse, begränsning och avstängning.
Vid konstaterad eller misstänkt brist får följande åtgärder vidtas, i den ordning som är proportionerlig i förhållande till bristens allvar:
Beslut om begränsning, avstängning och uppsägning på federativ nivå fattas av federationsoperatören, i enlighet med Bilaga D - Roller och ansvar avsnitt 3.1.2.3.
Anslutningsoperatören SKA vidta de åtgärder federationsoperatören beslutar om och får inte utan federationsoperatörens godkännande besluta om avstängning eller uppsägning av en federationsmedlem.
Med avstängning eller uppsägning enligt föregående stycke avses federativ avstängning, det vill säga att federationsmedlemmens deltagande i federationskontexten upphör eller begränsas. Anslutningsoperatörens rätt att säga upp sitt eget avtal med federationsmedlemmen på kommersiell grund berörs inte. Anslutningsoperatören SKA i sådant fall underrätta federationsoperatören utan dröjsmål och medverka till att federationsmedlemmen kan byta anslutningsoperatör enligt avsnittet Avveckling och operatörsbyte.
Anslutningsoperatören FÅR utan föregående godkännande vidta åtgärd enligt b ovan när det krävs för att avvärja en akut risk, och SKA i så fall underrätta federationsoperatören utan dröjsmål.
Federationsoperatören får säga upp operatörsavtalet om anslutningsoperatören
Motsvarande grunder SKA gälla i anslutningsoperatörens avtal med federationsmedlemmar, anpassade till de krav som gäller för federationsmedlemmar.
Berörd part SKA ges tillfälle att yttra sig innan beslut om begränsning, avstängning eller uppsägning fattas, utom när omedelbar åtgärd krävs för att skydda federationskontextens integritet eller anslutna parter. I sådant fall SKA parten ges tillfälle att yttra sig i efterhand utan dröjsmål.
Beslut SKA motiveras skriftligen och ange vilken bestämmelse som ligger till grund för åtgärden samt vad som krävs för att åtgärden ska hävas.
Beslut enligt detta avsnitt är avtalsrättsliga åtgärder och utgör inte myndighetsutövning. Besluten är därmed inte förvaltningsbeslut och är inte överklagbara enligt förvaltningslagen. Part som anser att ett beslut strider mot avtalet eller mot detta regelverk hänvisas till den tvistlösningsordning som gäller enligt avtalet respektive enligt avsnittet Direktkravsrätt.
Kommentar:: Bedömningen bygger på att deltagande vilar på avtal och inte på författning. Även om förvaltningslagen inte är tillämplig är federationsoperatören (Digg) i egenskap av myndighet bunden av objektivitets- och likhetsprincipen i 1 kap. 9 § regeringsformen, vilket ställer krav på förutsebara och lika tillämpade kriterier.
Anslutningsoperatören SKA säkerställa att varje avtal med en federationsmedlem om anslutning till BAS
Anslutningsoperatören FÅR i samma eller separat avtal reglera kommersiella och andra villkor som rör operatörens eget erbjudande. Sådana villkor får inte inskränka eller stå i strid med det som följer av detta regelverk. Om villkoren regleras i samma handling SKA det framgå vilka bestämmelser som utgör federationsvillkor.
Anslutningsoperatören SKA före anslutning av den första federationsmedlemmen ge federationsoperatören tillfälle att granska den avtalsmall eller de villkor som ska användas, och SKA på nytt ge sådant tillfälle vid väsentlig ändring av mallen eller villkoren.
Anslutningsoperatören SKA därutöver på begäran kunna visa för federationsoperatören att genomförandeplikten är uppfylld i det enskilda fallet. Kontrollen ingår i den stickprovsbaserade uppföljningen enligt avsnittet Uppföljning, tillsyn och revision.
Underlåtenhet att uppfylla genomförandeplikten utgör väsentligt avtalsbrott.
Anslutningsoperatören får anlita underleverantör för fullgörande av åtaganden enligt detta regelverk enligt följande.
Federationsoperatörens skriftliga godkännande krävs innan underleverantör anlitas för
För övriga underleverantörer gäller anmälningsplikt till federationsoperatören utan dröjsmål.
Anslutningsoperatören ansvarar för underleverantörens arbete som för sitt eget och SKA säkerställa att underleverantören omfattas av motsvarande åtaganden som följer av detta regelverk, inklusive medgivande till revision.
Federationsmedlemmens rätt att anlita behörig teknisk agent, och att ansvaret gentemot federationskontexten kvarstår hos medlemmen, följer av Bilaga D - Roller och ansvar avsnitt 4.1.2.4.
Varje part ansvarar för att den har fullgjort sina egna åtaganden enligt detta regelverk och de artefakter regelverket hänvisar till.
Ingen part ansvarar för
a) utfallet av en annan parts verksamhet, b) innehållet i, riktigheten av eller ändamålsenligheten hos den information som utbyts mellan federationsmedlemmar, c) en förlitande parts åtkomstbeslut, eller [NY] åtkomstbeslut, enligt avsnittet Vad en part kan och inte kan förlita sig på, eller d) skada som uppstått trots att parten fullgjort sina åtaganden enligt regelverket.
Ansvaret är alltså ett ansvar för utförd metod och inte för uppnått resultat i det enskilda informationsutbytet.
Normativ
Federationsoperatören ansvarar för federationsinfrastrukturtjänsternas tillhandahållande och integritet, för förvaltningen av detta regelverk samt för sina beslut enligt avsnittet Återkallelse, begränsning och avstängning.
Anslutningsoperatören ansvarar för att de verifieringar, registreringar och kontroller som åligger operatören har utförts enligt tillämpliga krav, samt för anslutningstjänsten.
Federationsmedlemmen ansvarar för riktigheten i den information medlemmen lämnar, för sitt nyckelmaterial, för sina behöriga roller och för sina åtkomstbeslut. Ansvaret kvarstår hos medlemmen även när tekniska åtgärder utförs av behörig teknisk agent.
[NY] Kommentar: Sista meningen är struken eftersom den upprepar Bilaga D krav 4.1.2.4. Regeln finns nu utpekad genom hänvisning i avsnittet Underleverantörer och behörig teknisk agent.
Federationsoperatör och anslutningsoperatör SKA på begäran kunna visa att de fullgjort de åtaganden som åligger dem enligt detta regelverk. Kan detta inte visas presumeras avvikelse föreligga.
Presumtionen avser endast frågan om åtagandet har fullgjorts. Den som gör gällande krav SKA fortfarande visa skada och orsakssamband.
Presumtionen gäller inom de bevarandetider som följer av Tillämpningskrav vid anslutning av anslutningsoperatörer krav 7.7 och Tillämpningskrav vid anslutning av federationsmedlemmar krav 6.5.
För federationsmedlem gäller att den som gör gällande krav SKA visa att medlemmen avvikit från ett åtagande enligt detta regelverk.
Kommentar: Presumtionsansvaret för operatörsrollerna är förslag. Skälet är att operatörer enligt regelverket är skyldiga att spara bevis och kontrollprotokoll, och att en utomstående skadelidande annars aldrig kan komma åt underlaget. Konstruktionen kan dock bedömas vara betungande för operatörerna - behöver diskuteras. Alternativet är vanligt culpaansvar för samtliga roller.
En parts ansvar enligt detta regelverk är begränsat till direkt skada och till högst [ANGE BELOPP] per skadehändelse och högst [ANGE BELOPP] per avtalsår.
Ansvar för indirekt skada, utebliven vinst, förlorade intäkter och tredjemansanspråk utöver vad som följer av avsnittet Direktkravsrätt är uteslutet.
Begränsningarna gäller inte vid uppsåt eller grov vårdslöshet, vid brott mot sekretessåtagande, eller vid skada orsakad av att en part lämnat medvetet felaktiga eller vilseledande uppgifter vid anslutning, registrering eller re-verifiering.
Beloppen gäller lika för samtliga parter i federationskontexten och får inte ändras i det enskilda avtalet.
KOMMENTAR: Beloppen ska sättas medvetet och underlag för beslutet bör omfatta försäkringsbarhet för en operatör av den storlek som är realistisk i rollen, den exponering metodansvaret faktiskt medger, och effekten på viljan att ta operatörsrollen. En särskild fråga är om en avtalsrättslig begränsning också begränsar statens ansvar enligt 3 kap. 3 § skadeståndslagen för ren förmögenhetsskada som orsakas av att en myndighet lämnar felaktiga upplysningar. Publicering av felaktig metadata via tillitsankaret kan ligga nära den bestämmelsen, och en federationsmedlem har inget avtal med federationsoperatören. Frågan behöver diskuteras närmare - vad bör gälla för piloten men även i ett senare skede.
Anspråk SKA framställas skriftligen inom [ANGE TID] från det att den skadelidande fick eller borde ha fått kännedom om de omständigheter som grundar anspråket, dock senast inom [ANGE TID] från skadehändelsen.
Varje part som är bunden av detta regelverk godtar att varje annan part som är bunden av regelverket får rikta anspråk direkt mot parten för skada som orsakats av att parten brutit mot regelverket, oavsett om det finns något avtal mellan dem.
Rätten enligt föregående stycke är avsedd att ge varje bunden part en självständig rätt i egenskap av tredje man.
Direktkrav får endast avse brott mot detta regelverk eller mot de villkor regelverket hänvisar till. Direktkrav får inte avse verksamhetsmässiga förhållanden, informationens innehåll eller åtkomstbeslut.
Ansvarsmodellen och ansvarsbegränsningen enligt avsnittet Ansvar gäller även för direktkrav.
Direktkravsrätten gör inte federationsoperatören till part i avtalet mellan anslutningsoperatör och federationsmedlem, och medför inte att någon part svarar för en annan parts fullgörande.
Tvist med anledning av direktkrav prövas av allmän domstol. Svensk rätt tillämpas.
Direktkravsrätten förutsätter att motparten är bunden av detta regelverk. En federationsmedlem vars anslutningsavtal inte uppfyller genomförandeplikten är inte bunden, och direktkrav kan då varken riktas mot eller av den medlemmen.
Kommentar: Denna behöver särskilt utredas närmare
Behandling av personuppgifter inom federationskontexten avser i första hand uppgifter om behöriga företrädare, avtalstecknare, behöriga roller, kontaktpersoner, säkerhetsansvariga, uppgiftslämnare och personer som utför verifieringar.
Federationsoperatören och anslutningsoperatören är var för sig självständigt personuppgiftsansvariga för den behandling som respektive part utför för att fullgöra sina åtaganden enligt detta regelverk. Ingen part behandlar personuppgifter för den andra partens räkning inom ramen för regelverket.
Vid överlämning av dokumentation enligt avsnittet Avveckling och operatörsbyte sker ett utlämnande mellan självständigt personuppgiftsansvariga.
Varje part ansvarar för att den egna behandlingen har rättslig grund, att registrerade informeras och att uppgifter gallras när de inte längre behövs, med beaktande av de bevarandetider som följer av Federationsramverkets krav.
Kommentar: Ställningstagandet att parterna är självständigt personuppgiftsansvariga bygger på att ändamål och medel följer av regelverket och respektive parts eget uppdrag. Bedömningen hänger dock samman med hur uttrycket "på uppdrag av federationsoperatören" kvalificeras. Om anslutningsoperatören anses behandla uppgifter för federationsoperatörens räkning krävs personuppgiftsbiträdesavtal. Frågan behöver diskuteras närmare.
Uppgifter som lämnas till federationsoperatören kan utgöra allmänna handlingar. Federationsoperatören kan inte genom avtal inskränka den utlämnandeskyldighet som följer av tryckfrihetsförordningen.
Federationsoperatören SKA pröva frågan om sekretess i varje enskilt fall och SKA, när det är möjligt, underrätta den som lämnat uppgiften innan utlämnande sker, så att denne kan lämna sin uppfattning om skaderisken.
Part som lämnar uppgifter till federationsoperatören SKA vid inlämnandet ange vilka uppgifter som anses känsliga och varför.
Varje part SKA iaktta sekretess om uppgifter om annan parts säkerhetsarrangemang, sårbarheter och incidenter som parten fått del av inom ramen för federationskontexten, i den utsträckning detta är förenligt med tvingande rätt.
Sekretessåtagandet gäller under avtalstiden och [ANGE TID] därefter.
Kommentar: Vilka sekretessbestämmelser som är tillämpliga behöver utredas. Frågan om anslutningsoperatörer som själva omfattas av offentlighets- och sekretesslagen behöver också hanteras. De bestämmelser som ligger närmast till hands är 18 kap. 8 § offentlighets- och sekretesslagen om uppgift som hänför sig till säkerhets- eller bevakningsåtgärd avseende bland annat system för automatiserad behandling av information, samt 31 kap. 16 § samma lag om enskilds affärs- eller driftförhållanden när den enskilde trätt i affärsförbindelse med en myndighet. Den senare har ett rakt skaderekvisit med krav på särskild anledning, vilket gör skyddet svagare än många motparter förväntar sig. Bedömningen behöver diskuteras och förankras. Frågan om en anslutningsoperatör själv omfattas av offentlighets- och sekretesslagen behöver besvaras per aktör och inte generellt, eftersom ett bolag där kommuner eller regioner utövar rättsligt bestämmande inflytande kan omfattas medan en privat stiftelse normalt inte gör det. Detta får praktisk betydelse för hur incidentinformation kan delas mellan operatörer under piloten. Sekretesstiden bör sättas relativt lång för säkerhetsuppgifter, eftersom sårbarheter i arkitekturer kan påverka under lång tid.
Part som är ansluten till BAS FÅR ange sin roll i federationskontexten i sin kommunikation, exempelvis genom att uppge att organisationen är anslutningsoperatör eller federationsmedlem i federationskontext BAS.
Part FÅR INTE
Federationsoperatören FÅR publicera uppgift om vilka parter som är anslutna och i vilka roller.
Vid begränsning eller avstängning SKA parten på federationsoperatörens begäran upphöra med kommunikation som anger den aktuella rollen.
Kommentar: Skyddet för statliga myndigheters namn och kännetecken följer delvis av särskild lagstiftning(?) Även frågan om användning av benämningen "BAS" som är ett arbetsnamn bör hanteras.
Krav på anslutningsoperatörens avvecklingsplan, på medverkan vid operatörsbyte och på överlämning av dokumentation följer av Tillämpningskrav vid anslutning av anslutningsoperatörer avsnitt 10.
Federationsoperatören SKA ha en dokumenterad kontinuitetsplan för operatörsbyte och SKA verka för att anslutna federationsmedlemmars anslutning kan upprätthållas när en anslutningsoperatörs uppdrag upphör. Federationsoperatören ansvarar inte för utfallet i det enskilda fallet, i enlighet med avsnittet Metodansvar.
Federationsoperatören SKA bekräfta mottagande av överlämnad dokumentation och kvittera att överlämningen genomförts.
Anslutningsoperatörens skyldighet att medverka till ordnad avveckling består även efter det att avtalet upphört, till dess överlämningen är genomförd och kvitterad.
Ändringar klassificeras enligt Bilaga C - Förändringspolicy för federationsplattformen avsnitt 3. Klassificeringen gäller även ändringar i detta regelverks bilagor.
Utöver det samråd ledningsaktören genomför enligt Bilaga C — Förändringspolicy för federationsplattformen avsnitt 4, SKA federationsoperatören före väsentlig ändring av detta regelverk genomföra dokumenterat samråd med anslutningsoperatörerna. Samrådstiden SKA vara minst [ANGE TID].
Beslutad ändring SKA publiceras på fastställt publiceringsställe och aviseras till anslutningsoperatörernas kontaktpunkter. Anslutningsoperatören SKA vidarebefordra aviseringen till sina federationsmedlemmar.
Aviseringen SKA ha det innehåll som anges i Bilaga C — Förändringspolicy för federationsplattformen avsnitt 5.
| Ändringstyp | Anpassningstid, minst |
|---|---|
| Mindre ändring | [ANGE TID] |
| Väsentlig ändring | [ANGE TID] |
| Brådskande ändring | Så lång framförhållning som omständigheterna medger |
Övergångsperiod tillämpas enligt Bilaga C - Förändringspolicy för federationsplattformen avsnitt 7.
Uppsägningsrätt vid väsentlig ändring gäller enligt Bilaga C - Förändringspolicy för federationsplattformen avsnitt 9. Rätten gäller även vid väsentlig ändring av detta regelverk och av dess bilagor.
Ändringar i Federationsramverket hanteras enligt Bilaga C - Förändringspolicy för federationsplattformen. Federationsoperatören ansvarar för att vidarebefordra avisering till anslutningsoperatörerna, som ansvarar för att informera federationsmedlemmarna.
KOMMENTAR: Anpassningstiderna i Bilaga C avsnitt 6 är ännu inte fastställda. Så länge de är tomma har anslutna parter inget förutsebart skydd mot ändringar i Federationsramverket, samtidigt som avtalen gör ramverket bindande i den lydelse som gäller från tid till annan.
Ändringar av detta regelverk och av dess bilagor dokumenteras enligt Bilaga C — Förändringspolicy för federationsplattformen avsnitt 11, med tillägg för ändringsklass.
Tidigare versioner SKA hållas tillgängliga så att det i efterhand kan fastställas vilken lydelse som gällde vid en viss tidpunkt.
Kommentar: Även Federationsramverket behöver versionshanteras och i detta regelverk bör övervägas att låsa vid en bestämt version för att få ett mer förutsägbart sammanhållet avtal och villkor mellan parterna
Följande bilagor utgör en del av detta regelverk:
Ändring av bilaga klassificeras och hanteras enligt avsnittet Förändring av detta regelverk. Att en bestämmelse är placerad i bilaga innebär alltså ingen lättnad i ändringsförfarandet.