I enlighet med konstruktionen av utkastet till Federationsramverk föreslås här fyra pilotavtal där 1-2 och 3-4 görs identiska med undantag för vilka parter som avtalen avser:
Avtal | Parter | Huvudsakligt innehåll |
|---|---|---|
Pilotavtal 1 | Digg – Inera | Anslutning och ansvar som Anslutningsoperatör |
Pilotavtal 2 | Digg – Internetstiftelsen | Anslutning och ansvar som Anslutningsoperatör |
Pilotavtal 3 | Inera – E-hälsomyndigheten | Anslutning som Huvudman och Förlitande part |
Pilotavtal 4 | Internetstiftelsen - EHM | Anslutning som Huvudman och Förlitande part |
Tanken är att de "anslutningsavtal" som nu utarbetas ska kunna användas som förebilder när ordinarie anslutningsavtal tas fram och på så sätt underlätta nästa steg i projektet.
1.1. Myndigheten för digital förvaltning (Digg) har regeringens uppdrag att utveckla och tillhandahålla en sammanhållen infrastruktur för identitets- och behörighetshantering inom ramen för Ena – Sveriges digitala infrastruktur (Federationsinfrastrukturen).
1.2. För att pröva de funktioner och förfaranden som utvecklats inom Federationsinfrastrukturen genomförs en tidsbegränsad pilotverksamhet (Piloten) med deltagande av Digg, Inera AB, Internetstiftelsen och E-hälsomyndigheten.
1.3. Piloten avser identifiering av Digitala aktörer och Digitala tjänster samt kontroll av vilken organisation som ansvarar för dessa. Som användningsfall ska Nationell vårdförmedling (NVF), i egenskap av Digital aktör under E-hälsomyndighetens ansvar, anropa ett API hos Verksamhets- och organisationskatalogen (VOK), som tillhandahålls av E-hälsomyndigheten i egenskap av Förlitande part.
1.4. Syftet med Piloten är att pröva om Federationsinfrastrukturen kan tillhandahålla tillförlitliga och automatiskt kontrollerbara uppgifter för att identifiera den Digitala aktör som begär åtkomst till VOK:s API och fastställa vilken organisation som ansvarar för den Digitala aktören.
1.5. Parternas rättigheter, skyldigheter och ansvar vid deltagandet i Piloten regleras av detta avtal och det Federationsramverk för infrastrukturen för identitets- och behörighetshantering som bifogas som bilaga 1 (Federationsramverket).
Denna text föreslås alltså vara gemensam för samtliga pilotavtal. Genom att Federationsramverket utgör en del av avtalen får Digg, Inera, Internetstiftelsen och E-hälsomyndigheten redan under pilotverksamheten en gemensam reglering av rättigheter, skyldigheter och ansvar. Bestämmelserna i exempelvis kapitel 11 om skadestånd och kapitel 15 om kontroll och uppföljning behöver därmed inte upprepas i pilotavtalen.
De fyra pilotavtalen kan därmed utformas som två avtalsmallar, en avtalsmall för Pilotavtal för Anslutningsoperatör (mellan Digg och Inera AB och mellan Digg och Internetstiftelsen), en avtalsmall för Pilotavtal för Federationsmedlem (mellan Inera AB och E-hälsomyndigheten och mellan Internetstiftelsen och E-hälsomyndigheten). Följande bild beskriver förenklat vilka som berörs av piloten och översiktligt vad som ska äga rum.
om anslutning som Anslutningsoperatör till Federationsinfrastrukturen för identitets- och behörighetshantering
Mellan
Myndigheten för digital förvaltning (Digg), organisationsnummer [...], nedan kallad Digg, och
[Inera AB/Internetstiftelsen], organisationsnummer [...], nedan kallad Anslutningsoperatören.
Digg och Anslutningsoperatören benämns gemensamt Parterna.
1.1. 1.1. Myndigheten för digital förvaltning (Digg) har regeringens uppdrag att utveckla och tillhandahålla en sammanhållen infrastruktur för identitets- och behörighetshantering inom ramen för Ena – Sveriges digitala infrastruktur (Federationsinfrastrukturen). Digg är Ledningsaktör för Federationsinfrastrukturen och fullgör under Piloten även uppgifterna som Federationsområdesoperatör.
1.2. För att pröva de funktioner och förfaranden som utvecklats inom Federationsinfrastrukturen genomförs en tidsbegränsad pilotverksamhet (Piloten) med deltagande av Digg, Inera AB, Internetstiftelsen och E-hälsomyndigheten.
1.3. Piloten avser identifiering av Digitala aktörer och Digitala tjänster samt kontroll av vilken organisation som ansvarar för dessa. Som användningsfall ska Nationell vårdförmedling (NVF), i egenskap av Digital aktör under E-hälsomyndighetens ansvar, anropa ett API hos Verksamhets- och organisationskatalogen (VOK), som tillhandahålls av E-hälsomyndigheten i egenskap av Förlitande part.
1.4. Syftet med Piloten är att pröva om Federationsinfrastrukturen kan tillhandahålla tillförlitliga och automatiskt kontrollerbara uppgifter för att identifiera den Digitala aktör som begär åtkomst till VOK:s API och fastställa vilken organisation som ansvarar för den Digitala aktören.
1.5. För Parternas deltagande i Piloten gäller detta avtal samt Federationsramverket för infrastrukturen för identitets- och behörighetshantering (bilaga 1).
1.6. Digg upphör som myndighet den 31 december 2026. Diggs verksamhet inordnas den 1 januari 2027 i Post- och telestyrelsen, som samtidigt byter namn till Digitaliseringsmyndigheten. Från och med den 1 januari 2027 inträder Digitaliseringsmyndigheten i Diggs ställe som avtalspart. Avtalet fortsätter att gälla på oförändrade villkor, om inte annat följer av särskild överenskommelse mellan Parterna. Hänvisningar till Digg i detta avtal och tillhörande dokument ska därefter avse Digitaliseringsmyndigheten.
2.1. Genom detta avtal ansluts Anslutningsoperatören till det Federationsområde som Digg tillhandahåller för Piloten.
2.2. Anslutningsoperatören ska fullgöra de uppgifter som enligt Federationsramverket ankommer på en Anslutningsoperatör.
2.3. Anslutningsoperatören får ansluta E-hälsomyndigheten som Federationsmedlem för hantering av de Digitala aktörer och Digitala tjänster (system) som E-hälsomyndigheten ansluter till Federationsinfrastrukturen under Piloten.
2.4. Anslutningsoperatören ska tillhandahålla de funktioner för anslutning, registrering och tillhandahållande av uppgifter och digitala handlingar som behövs för Piloten enligt Federationsramverket.
3.1. Federationsramverket gäller under Piloten med de anpassningar och undantag som uttryckligen anges i detta avtal.
3.2. [Här anges uttömmande de bestämmelser i Federationsramverket eller dess bilagor och kravdokument som under Piloten inte ska tillämpas eller får tillämpas på annat sätt, samt vilka krav som i stället ska gälla.]
3.3. Ändringar av de särskilda villkoren enligt detta kapitel ska överenskommas skriftligen mellan Parterna. Ändringar som påverkar andra deltagare i Piloten ska dessförinnan samordnas med Digg i dess roll som Federationsområdesoperatör.
4.1. Parterna ska inom ramen för sina respektive roller enligt Federationsramverket samverka för att genomföra och utvärdera Piloten.
4.2. Anslutningsoperatören ska medverka vid provning av de funktioner och förfaranden som omfattas av Piloten samt i skälig omfattning tillhandahålla Digg de uppgifter och den dokumentation som behövs för utvärderingen.
4.3. Parterna ska före Pilotens avslut gemensamt utvärdera resultatet och bedöma förutsättningarna för fortsatt anslutning enligt ordinarie villkor.
5.1. Vardera Parten svarar för sina egna kostnader för deltagandet i Piloten, om inte annat skriftligen överenskommits.
5.2. Ingen ersättning ska utgå mellan Parterna enbart till följd av detta avtal.
6.1. Detta avtal träder i kraft när det har undertecknats av båda Parter och gäller till och med den 31 mars 2027, om inte Parterna skriftligen kommer överens om annat.
6.2. Vardera Parten får säga upp avtalet i förtid med 30 dagars skriftligt varsel.
6.3. Bestämmelserna i Federationsramverket om avstängning och uppsägning på grund av avtalsbrott och andra särskilda förhållanden gäller även under Piloten.
6.4. När avtalet upphör ska Anslutningsoperatören medverka till att berörda anslutningar och registreringar avvecklas på ett ordnat och säkert sätt.
6.5. Fortsatt deltagande i Federationsinfrastrukturen efter Pilotens avslut förutsätter att Parterna ingår ett nytt avtal om ordinarie anslutning.
7.1. Ändringar och tillägg till detta avtal ska vara skriftliga och godkännas av båda Parterna.
7.2. I övrigt gäller Federationsramverkets bestämmelser om bland annat ansvar, sekretess, kontroll, befrielsegrunder, meddelanden, tillämplig lag och tvister.
⸻
Underskrifter
Detta avtal har upprättats i två likalydande exemplar, varav Parterna tagit var sitt.
För Myndigheten för digital förvaltning | För Anslutningsoperatören |
|---|---|
Ort och datum: | Ort och datum: |
Namn: | Namn: |
Befattning: | Befattning: |
Underskrift: | Underskrift: |
Bilaga 1: Federationsramverk för infrastrukturen för identitets- och behörighetshantering, version [...], daterad [...].
____________
om anslutning som Federationsmedlem till Federationsinfrastrukturen för identitets- och behörighetshantering
Mellan
[Inera AB/Internetstiftelsen], organisationsnummer [...], nedan kallad Anslutningsoperatören, och
E-hälsomyndigheten, organisationsnummer [...], nedan kallad Federationsmedlemmen.
Anslutningsoperatören och Federationsmedlemmen benämns gemensamt Parterna.
1.1. Myndigheten för digital förvaltning (Digg) har regeringens uppdrag att utveckla och tillhandahålla en sammanhållen infrastruktur för identitets- och behörighetshantering inom ramen för Ena – Sveriges digitala infrastruktur (Federationsinfrastrukturen). Digg är Ledningsaktör för Federationsinfrastrukturen och fullgör under Piloten även uppgifterna som Federationsområdesoperatör.
1.2. För att pröva de funktioner och förfaranden som utvecklats inom Federationsinfrastrukturen genomförs en tidsbegränsad pilotverksamhet (Piloten) med deltagande av Digg, Inera AB, Internetstiftelsen och E-hälsomyndigheten.
1.3. Piloten avser identifiering av Digitala aktörer och Digitala tjänster samt kontroll av vilken organisation som ansvarar för dessa. Som användningsfall ska Nationell vårdförmedling (NVF), i egenskap av Digital aktör under E-hälsomyndighetens ansvar, anropa ett API hos Verksamhets- och organisationskatalogen (VOK), som tillhandahålls av E-hälsomyndigheten i egenskap av Förlitande part.
1.4. Syftet med Piloten är att pröva om Federationsinfrastrukturen kan tillhandahålla tillförlitliga och automatiskt kontrollerbara uppgifter för att identifiera den Digitala aktör som begär åtkomst till VOK:s API och fastställa vilken organisation som ansvarar för den Digitala aktören.
1.5. För Parternas deltagande i Piloten gäller detta avtal samt Federationsramverket för infrastrukturen för identitets- och behörighetshantering (bilaga 1).
1.6. De uppgifter som Myndigheten för digital förvaltning (Digg) fullgör som Ledningsaktör och Federationsoperatör övertas den 1 januari 2027 av Digitaliseringsmyndigheten (tidigare Post- och telestyrelsen). Hänvisningar till Digg i detta avtal och tillhörande dokument ska därefter avse Digitaliseringsmyndigheten.
2.1. Genom detta avtal ansluter Anslutningsoperatören E-hälsomyndigheten som Federationsmedlemmen till det Federationsområde som Digg tillhandahåller för Piloten.
2.2. Anslutningsoperatören ska fullgöra de uppgifter som enligt Federationsramverket ankommer på en Anslutningsoperatör.
2.3 Federationsmedlemmen ska fullgöra de uppgifter som enligt Federationsramverket ankommer på
a. Huvudmannen för de Digitala aktörer som används för att anropa Digitala tjänster inom Piloten, och
b. Förlitande part för de Digitala tjänster som tillhandahålls inom Piloten.
2.4. Anslutningsoperatören ska kontrollera och registrera Federationsmedlemmen samt de Digitala aktörer och Digitala tjänster som omfattas av Piloten.
2.5. Federationsmedlemmen ska lämna de uppgifter och vidta de åtgärder som behövs för anslutningen och för att hålla registrerade uppgifter aktuella enligt Federationsramverket.
3.1. Federationsramverket gäller under Piloten med de anpassningar och undantag som uttryckligen anges i detta avtal.
3.2. [Här anges uttömmande de bestämmelser i Federationsramverket eller dess bilagor och kravdokument som under Piloten inte ska tillämpas eller får tillämpas på annat sätt, samt vilka krav som i stället ska gälla.]
3.3. Ändringar av de särskilda villkoren enligt detta kapitel ska överenskommas skriftligen mellan Parterna och vara förenliga med de villkor som gäller för Anslutningsoperatörens anslutning till Federationsområdet.
4.1. Parterna ska inom ramen för sina respektive roller enligt Federationsramverket samverka för att genomföra och utvärdera Piloten.
4.2. Federationsmedlemmen ska medverka vid provning av de funktioner och förfaranden som omfattas av Piloten samt i skälig omfattning tillhandahålla Anslutningsoperatören de uppgifter och den dokumentation som behövs för utvärderingen.
4.3. Parterna ska före Pilotens avslut gemensamt utvärdera resultatet och bedöma förutsättningarna för fortsatt anslutning enligt ordinarie villkor.
5.1. Vardera Parten svarar för sina egna kostnader för deltagandet i Piloten, om inte annat skriftligen överenskommits.
5.2. Ingen ersättning ska utgå mellan Parterna enbart till följd av detta avtal.
6.1. Detta avtal träder i kraft när det har undertecknats av båda Parterna och gäller till och med den 31 mars 2027, om inte Parterna skriftligen kommer överens om annat.
6.2. Vardera Parten får säga upp avtalet i förtid med 30 dagars skriftligt varsel.
6.3. Bestämmelserna i Federationsramverket om avstängning och uppsägning på grund av avtalsbrott och andra särskilda förhållanden gäller även under Piloten.
6.4. När avtalet upphör ska Federationsmedlemmen medverka till att berörda anslutningar och registreringar avvecklas på ett ordnat och säkert sätt.
6.5. Fortsatt deltagande i Federationsinfrastrukturen efter Pilotens avslut förutsätter att Parterna ingår ett nytt avtal om ordinarie anslutning.
7.1. Ändringar och tillägg till detta avtal ska vara skriftliga och godkännas av båda Parterna.
7.2. I övrigt gäller Federationsramverkets bestämmelser om bland annat ansvar, sekretess, kontroll, befrielsegrunder, meddelanden, tillämplig lag och tvister.
⸻
Underskrifter
Detta avtal har upprättats i två likalydande exemplar, varav Parterna tagit var sitt.
För Anslutningsoperatören | För Federationsmedlemmen |
|---|---|
Ort och datum: | Ort och datum: |
Namn: | Namn: |
Befattning: | Befattning: |
Underskrift: | Underskrift: |
Bilaga 1: Federationsramverk för infrastrukturen för identitets- och behörighetshantering, version [...], daterad [...].