I enlighet med konstruktionen av utkastet till Federationsramverk föreslås här fyra pilotavtal där 1-2 och 3-4 görs identiska med undantag för vilka parter som avtalen avser:
Avtal | Parter | Huvudsakligt innehåll |
|---|---|---|
Pilotavtal 1 | Digg – Inera | Anslutning och ansvar som Anslutningsoperatör |
Pilotavtal 2 | Digg – Internetstiftelsen | Anslutning och ansvar som Anslutningsoperatör |
Pilotavtal 3 | Inera – E-hälsomyndigheten | Anslutning som Huvudman och Förlitande part |
Pilotavtal 4 | Internetstiftelsen - EHM | Anslutning som Huvudman och Förlitande part |
Tanken är att de "anslutningsavtal" som nu utarbetas ska kunna användas som förebilder när ordinarie anslutningsavtal tas fram och på så sätt underlätta nästa steg i projektet.
Dessutom föreslås en Pilotöverenskommelse mellan Digg och E-hälsomyndigheten.
1.1. Myndigheten för digital förvaltning (Digg) har regeringens uppdrag att utveckla och tillhandahålla en sammanhållen infrastruktur för identitets- och behörighetshantering inom ramen för Ena – Sveriges digitala infrastruktur (Federationsinfrastrukturen).
1.2. För att pröva de funktioner och förfaranden som utvecklats inom Federationsinfrastrukturen genomförs en tidsbegränsad pilotverksamhet (Piloten) med deltagande av Digg, Inera AB, Internetstiftelsen och E-hälsomyndigheten.
1.3. Piloten avser identifiering av Digitala aktörer och Digitala tjänster samt kontroll av vilken organisation som ansvarar för dessa. Som användningsfall ska Nationell vårdförmedling (NVF), i egenskap av Digital aktör under E-hälsomyndighetens ansvar, anropa ett API hos Verksamhets- och organisationskatalogen (VOK), som tillhandahålls av E-hälsomyndigheten i egenskap av Förlitande part.
1.4. Syftet med Piloten är att pröva om Federationsinfrastrukturen kan tillhandahålla tillförlitliga och automatiskt kontrollerbara uppgifter för att identifiera den Digitala aktör som begär åtkomst till VOK:s API och fastställa vilken organisation som ansvarar för den Digitala aktören.
1.5. Parternas rättigheter, skyldigheter och ansvar vid deltagandet i Piloten regleras av detta avtal och det Federationsramverk för infrastrukturen för identitets- och behörighetshantering som bifogas som bilaga 1 (Federationsramverket).
Denna text föreslås alltså vara gemensam för samtliga pilotavtal. Genom att Federationsramverket utgör en del av avtalen får Digg, Inera, Internetstiftelsen och E-hälsomyndigheten redan under pilotverksamheten en gemensam reglering av rättigheter, skyldigheter och ansvar. Bestämmelserna i exempelvis kapitel 11 om skadestånd och kapitel 15 om kontroll och uppföljning behöver därmed inte upprepas i pilotavtalen.
De fyra pilotavtalen kan därmed utformas som två avtalsmallar, en avtalsmall för Pilotavtal för Anslutningsoperatör (mellan Digg och Inera AB och mellan Digg och Internetstiftelsen), en avtalsmall för Pilotavtal för Federationsmedlem (mellan Inera AB och E-hälsomyndigheten och mellan Internetstiftelsen och E-hälsomyndigheten). Följande bild beskriver förenklat vilka som berörs av piloten och översiktligt vad som ska äga rum.
om anslutning som Anslutningsoperatör till Federationsinfrastrukturen för identitets- och behörighetshantering
Mellan
Myndigheten för digital förvaltning (Digg), organisationsnummer [...], nedan kallad Digg, och
[Inera AB/Internetstiftelsen], organisationsnummer [...], nedan kallad Anslutningsoperatören.
Digg och Anslutningsoperatören benämns gemensamt Parterna.
1.1. 1.1. Myndigheten för digital förvaltning (Digg) har regeringens uppdrag att utveckla och tillhandahålla en sammanhållen infrastruktur för identitets- och behörighetshantering inom ramen för Ena – Sveriges digitala infrastruktur (Federationsinfrastrukturen). Digg är Ledningsaktör för Federationsinfrastrukturen och fullgör under Piloten även uppgifterna som Federationsområdesoperatör.
1.2. För att pröva de funktioner och förfaranden som utvecklats inom Federationsinfrastrukturen genomförs en tidsbegränsad pilotverksamhet (Piloten) med deltagande av Digg, Inera AB, Internetstiftelsen och E-hälsomyndigheten.
1.3. Piloten avser identifiering av Digitala aktörer och Digitala tjänster samt kontroll av vilken organisation som ansvarar för dessa. Som användningsfall ska Nationell vårdförmedling (NVF), i egenskap av Digital aktör under E-hälsomyndighetens ansvar, anropa ett API hos Verksamhets- och organisationskatalogen (VOK), som tillhandahålls av E-hälsomyndigheten i egenskap av Förlitande part.
1.4. Syftet med Piloten är att pröva om Federationsinfrastrukturen kan tillhandahålla tillförlitliga och automatiskt kontrollerbara uppgifter för att identifiera den Digitala aktör som begär åtkomst till VOK:s API och fastställa vilken organisation som ansvarar för den Digitala aktören.
1.5. För Parternas deltagande i Piloten gäller detta avtal samt Federationsramverket för infrastrukturen för identitets- och behörighetshantering (bilaga 1).
1.6. Digg upphör som myndighet den 31 december 2026. Diggs verksamhet inordnas den 1 januari 2027 i Post- och telestyrelsen, som samtidigt byter namn till Digitaliseringsmyndigheten. Från och med den 1 januari 2027 inträder Digitaliseringsmyndigheten i Diggs ställe som avtalspart. Avtalet fortsätter att gälla på oförändrade villkor, om inte annat följer av särskild överenskommelse mellan Parterna. Hänvisningar till Digg i detta avtal och tillhörande dokument ska därefter avse Digitaliseringsmyndigheten.
2.1. Genom detta avtal ansluts Anslutningsoperatören till det Federationsområde som Digg tillhandahåller för Piloten.
2.2. Anslutningsoperatören ska fullgöra de uppgifter som enligt Federationsramverket ankommer på en Anslutningsoperatör.
2.3. Anslutningsoperatören får ansluta E-hälsomyndigheten som Federationsmedlem för hantering av de Digitala aktörer och Digitala tjänster (system) som E-hälsomyndigheten ansluter till Federationsinfrastrukturen under Piloten.
2.4. Anslutningsoperatören ska tillhandahålla de funktioner för anslutning, registrering och tillhandahållande av uppgifter och digitala handlingar som behövs för Piloten enligt Federationsramverket.
3.1. Federationsramverket gäller under Piloten med de anpassningar och undantag som uttryckligen anges i detta avtal.
3.2. [Här anges uttömmande de bestämmelser i Federationsramverket eller dess bilagor och kravdokument som under Piloten inte ska tillämpas eller får tillämpas på annat sätt, samt vilka krav som i stället ska gälla.]
3.3. Ändringar av de särskilda villkoren enligt detta kapitel ska överenskommas skriftligen mellan Parterna. Ändringar som påverkar andra deltagare i Piloten ska dessförinnan samordnas med Digg i dess roll som Federationsområdesoperatör.
4.1. Parterna ska inom ramen för sina respektive roller enligt Federationsramverket samverka för att genomföra och utvärdera Piloten.
4.2. Anslutningsoperatören ska medverka vid provning av de funktioner och förfaranden som omfattas av Piloten samt i skälig omfattning tillhandahålla Digg de uppgifter och den dokumentation som behövs för utvärderingen.
4.3. Parterna ska före Pilotens avslut gemensamt utvärdera resultatet och bedöma förutsättningarna för fortsatt anslutning enligt ordinarie villkor.
5.1. Vardera Parten svarar för sina egna kostnader för deltagandet i Piloten, om inte annat skriftligen överenskommits.
5.2. Ingen ersättning ska utgå mellan Parterna enbart till följd av detta avtal.
6.1. Detta avtal träder i kraft när det har undertecknats av båda Parter och gäller till och med den 31 mars 2027, om inte Parterna skriftligen kommer överens om annat.
6.2. Vardera Parten får säga upp avtalet i förtid med 30 dagars skriftligt varsel.
6.3. Bestämmelserna i Federationsramverket om avstängning och uppsägning på grund av avtalsbrott och andra särskilda förhållanden gäller även under Piloten.
6.4. När avtalet upphör ska Anslutningsoperatören medverka till att berörda anslutningar och registreringar avvecklas på ett ordnat och säkert sätt.
6.5. Fortsatt deltagande i Federationsinfrastrukturen efter Pilotens avslut förutsätter att Parterna ingår ett nytt avtal om ordinarie anslutning.
7.1. Ändringar och tillägg till detta avtal ska vara skriftliga och godkännas av båda Parterna.
7.2. I övrigt gäller Federationsramverkets bestämmelser om bland annat ansvar, sekretess, kontroll, befrielsegrunder, meddelanden, tillämplig lag och tvister.
⸻
Underskrifter
Detta avtal har upprättats i två likalydande exemplar, varav Parterna tagit var sitt.
För Myndigheten för digital förvaltning | För Anslutningsoperatören |
|---|---|
Ort och datum: | Ort och datum: |
Namn: | Namn: |
Befattning: | Befattning: |
Underskrift: | Underskrift: |
Bilaga 1: Federationsramverk för infrastrukturen för identitets- och behörighetshantering, version [...], daterad [...].
____________
om anslutning som Federationsmedlem till Federationsinfrastrukturen för identitets- och behörighetshantering
Mellan
[Inera AB/Internetstiftelsen], organisationsnummer [...], nedan kallad Anslutningsoperatören, och
E-hälsomyndigheten, organisationsnummer [...], nedan kallad Federationsmedlemmen.
Anslutningsoperatören och Federationsmedlemmen benämns gemensamt Parterna.
1.1. Myndigheten för digital förvaltning (Digg) har regeringens uppdrag att utveckla och tillhandahålla en sammanhållen infrastruktur för identitets- och behörighetshantering inom ramen för Ena – Sveriges digitala infrastruktur (Federationsinfrastrukturen). Digg är Ledningsaktör för Federationsinfrastrukturen och fullgör under Piloten även uppgifterna som Federationsområdesoperatör.
1.2. För att pröva de funktioner och förfaranden som utvecklats inom Federationsinfrastrukturen genomförs en tidsbegränsad pilotverksamhet (Piloten) med deltagande av Digg, Inera AB, Internetstiftelsen och E-hälsomyndigheten.
1.3. Piloten avser identifiering av Digitala aktörer och Digitala tjänster samt kontroll av vilken organisation som ansvarar för dessa. Som användningsfall ska Nationell vårdförmedling (NVF), i egenskap av Digital aktör under E-hälsomyndighetens ansvar, anropa ett API hos Verksamhets- och organisationskatalogen (VOK), som tillhandahålls av E-hälsomyndigheten i egenskap av Förlitande part.
1.4. Syftet med Piloten är att pröva om Federationsinfrastrukturen kan tillhandahålla tillförlitliga och automatiskt kontrollerbara uppgifter för att identifiera den Digitala aktör som begär åtkomst till VOK:s API och fastställa vilken organisation som ansvarar för den Digitala aktören.
1.5. För Parternas deltagande i Piloten gäller detta avtal samt Federationsramverket för infrastrukturen för identitets- och behörighetshantering (bilaga 1).
1.6. De uppgifter som Myndigheten för digital förvaltning (Digg) fullgör som Ledningsaktör och Federationsoperatör övertas den 1 januari 2027 av Digitaliseringsmyndigheten (tidigare Post- och telestyrelsen). Hänvisningar till Digg i detta avtal och tillhörande dokument ska därefter avse Digitaliseringsmyndigheten.
2.1. Genom detta avtal ansluter Anslutningsoperatören E-hälsomyndigheten som Federationsmedlemmen till det Federationsområde som Digg tillhandahåller för Piloten.
2.2. Anslutningsoperatören ska fullgöra de uppgifter som enligt Federationsramverket ankommer på en Anslutningsoperatör.
2.3 Federationsmedlemmen ska fullgöra de uppgifter som enligt Federationsramverket ankommer på
a. Huvudmannen för de Digitala aktörer som används för att anropa Digitala tjänster inom Piloten, och
b. Förlitande part för de Digitala tjänster som tillhandahålls inom Piloten.
2.4. Anslutningsoperatören ska kontrollera och registrera Federationsmedlemmen samt de Digitala aktörer och Digitala tjänster som omfattas av Piloten.
2.5. Federationsmedlemmen ska lämna de uppgifter och vidta de åtgärder som behövs för anslutningen och för att hålla registrerade uppgifter aktuella enligt Federationsramverket.
3.1. Federationsramverket gäller under Piloten med de anpassningar och undantag som uttryckligen anges i detta avtal.
3.2. [Här anges uttömmande de bestämmelser i Federationsramverket eller dess bilagor och kravdokument som under Piloten inte ska tillämpas eller får tillämpas på annat sätt, samt vilka krav som i stället ska gälla.]
3.3. Ändringar av de särskilda villkoren enligt detta kapitel ska överenskommas skriftligen mellan Parterna och vara förenliga med de villkor som gäller för Anslutningsoperatörens anslutning till Federationsområdet.
4.1. Parterna ska inom ramen för sina respektive roller enligt Federationsramverket samverka för att genomföra och utvärdera Piloten.
4.2. Federationsmedlemmen ska medverka vid provning av de funktioner och förfaranden som omfattas av Piloten samt i skälig omfattning tillhandahålla Anslutningsoperatören de uppgifter och den dokumentation som behövs för utvärderingen.
4.3. Parterna ska före Pilotens avslut gemensamt utvärdera resultatet och bedöma förutsättningarna för fortsatt anslutning enligt ordinarie villkor.
5.1. Vardera Parten svarar för sina egna kostnader för deltagandet i Piloten, om inte annat skriftligen överenskommits.
5.2. Ingen ersättning ska utgå mellan Parterna enbart till följd av detta avtal.
6.1. Detta avtal träder i kraft när det har undertecknats av båda Parterna och gäller till och med den 31 mars 2027, om inte Parterna skriftligen kommer överens om annat.
6.2. Vardera Parten får säga upp avtalet i förtid med 30 dagars skriftligt varsel.
6.3. Bestämmelserna i Federationsramverket om avstängning och uppsägning på grund av avtalsbrott och andra särskilda förhållanden gäller även under Piloten.
6.4. När avtalet upphör ska Federationsmedlemmen medverka till att berörda anslutningar och registreringar avvecklas på ett ordnat och säkert sätt.
6.5. Fortsatt deltagande i Federationsinfrastrukturen efter Pilotens avslut förutsätter att Parterna ingår ett nytt avtal om ordinarie anslutning.
7.1. Ändringar och tillägg till detta avtal ska vara skriftliga och godkännas av båda Parterna.
7.2. I övrigt gäller Federationsramverkets bestämmelser om bland annat ansvar, sekretess, kontroll, befrielsegrunder, meddelanden, tillämplig lag och tvister.
⸻
Underskrifter
Detta avtal har upprättats i två likalydande exemplar, varav Parterna tagit var sitt.
För Anslutningsoperatören | För Federationsmedlemmen |
|---|---|
Ort och datum: | Ort och datum: |
Namn: | Namn: |
Befattning: | Befattning: |
Underskrift: | Underskrift: |
Bilaga 1: Federationsramverk för infrastrukturen för identitets- och behörighetshantering, version [...], daterad [...].
___________________
Dessutom föreslås en Pilotöverenskommelse
Pilotavtalen med Anslutningsoperatörerna bör kompletteras med en överenskommelse mellan Digg och E-hälsomyndigheten om myndigheternas inbördes åtaganden i Piloten. Även om myndigheterna ingår i samma juridiska person behöver deras uppgifter och ansvar samt formerna för genomförande och uppföljning tydliggöras. Överenskommelsen följer därför pilotavtalens struktur, med de anpassningar som myndigheternas roller och rättsliga förhållande kräver.
om deltagande i pilotverksamhet inom Federationsinfrastrukturen för identitets- och behörighethantering
Mellan Myndigheten för digital förvaltning (Digg), organisationsnummer [...], och E-hälsomyndigheten, organisationsnummer [...].
Digg och E-hälsomyndigheten benämns gemensamt Parterna.
1.1. Myndigheten för digital förvaltning (Digg) har regeringens uppdrag att utveckla och tillhandahålla en sammanhållen infrastruktur för identitets- och behörighetshantering inom ramen för Ena - Sveriges digitala infrastruktur (Federationsinfrastrukturen). Digg är Ledningsaktör för Federationsinfrastrukturen och fullgör under Piloten även uppgifterna som Federationsoperatör.
1.2. För att pröva de funktioner och förfaranden som utvecklats inom Federationsinfrastrukturen genomförs en tidsbegränsad pilotverksamhet (Piloten) med deltagande av Digg, Inera AB, Internetstiftelsen och E-hälsomyndigheten.
1.3. Piloten avser identifiering av Digitala aktörer och Digitala tjänster samt kontroll av vilken Part som ansvarar för dessa. Som användningsfall ska en Digital aktör inom Nationell vårdförmedling (NVF), under E-hälsomyndighetens ansvar som Huvudman, anropa ett API hos Verksamhets- och organisationskatalogen (VOK), som tillhandahålls av E-hälsomyndigheten i egenskap av Förlitande part.
1.4. Syftet med Piloten är att pröva om Federationsinfrastrukturen kan tillhandahålla tillförlitliga och automatiskt kontrollerbara uppgifter för att identifiera de berörda Digitala funktionerna och fastställa vilken Part som ansvarar för respektive funktion.
1.5. För Parternas deltagande i Piloten gäller denna överenskommelse samt Federationsramverket för infrastrukturen för identitets- och behörighetshantering (bilaga 1), med de anpassningar som anges i överenskommelsen.
1.6. Diggs uppgifter planeras att den 1 januari 2027 föras över till Post- och telestyrelsen, med det aviserade namnet Digitaliseringsmyndigheten. Hänvisningar till Digg ska därefter avse den myndighet som övertar uppgifterna, i den utsträckning som följer av författning eller regeringsbeslut. Digg ska samordna överlämnandet av uppgifterna enligt denna överenskommelse med E-hälsomyndigheten och den övertagande myndigheten.
2.1. Digg ska fullgöra de uppgifter som enligt Federationsramverket ankommer på Ledningsaktören och på Federationsoperatören för den Federationskontext som tillhandahålls för Piloten.
2.2. E-hälsomyndigheten ska fullgöra de uppgifter som enligt Federationsramverket ankommer på en Federationsmedlem i rollerna som Huvudman för de Digitala aktörer som används och som Förlitande part för de Digitala tjänster som tillhandahålls inom Piloten.
2.3. E-hälsomyndighetens anslutning som Federationsmedlem sker genom särskilda pilotavtal med de Anslutningsoperatörer som medverkar i Piloten. Denna överenskommelse reglerar myndigheternas inbördes åtaganden och ersätter inte dessa anslutningsavtal.
2.4. Digg ska inom sitt ansvar som Federationsoperatör tillhandahålla de funktioner och genomföra de kontroller som enligt Federationsramverket behövs för Piloten. E-hälsomyndigheten ska lämna de uppgifter och vidta de åtgärder som inom myndighetens roller behövs för att Piloten ska kunna genomföras.
2.5. E-hälsomyndigheten ansvarar i egenskap av Förlitande part för åtkomstbeslut och informationsutbyte genom sina Digitala tjänster. Dessa funktioner och en eventuell Åtkomstintygstjänst ligger utanför Federationsinfrastrukturen. Digg övertar inte ansvar för dem genom denna överenskommelse.
3.1. Federationsramverket gäller under Piloten med de anpassningar och undantag som uttryckligen anges i denna överenskommelse.
3.2. [Här anges uttömmande de ytterligare bestämmelser i Federationsramverket eller dess bilagor och kravdokument som under Piloten inte ska tillämpas eller får tillämpas på annat sätt, samt vilka krav som i stället ska gälla. Om inga ytterligare avvikelser ska göras anges detta.]
3.3. Ändringar av de särskilda villkoren ska överenskommas skriftligen mellan Parterna. Ändringar som påverkar en Anslutningsoperatörs åtaganden ska samordnas med berörd Anslutningsoperatör och, när det behövs, införas i berörda pilotavtal innan de tillämpas. Överenskommelsen ändrar inte i sig andra pilotdeltagares rättigheter eller skyldigheter.
4.1. Parterna ska inom ramen för sina respektive roller enligt Federationsramverket samverka för att genomföra och utvärdera Piloten. Parterna ska utse kontaktpersoner och dokumentera den närmare arbetsfördelningen, planerade provningar och formerna för uppföljning.
4.2. Digg ska samordna genomförandet och utvärderingen av Piloten. E-hälsomyndigheten ska medverka vid provning av de funktioner och förfaranden som omfattas av Piloten samt i skälig omfattning tillhandahålla Digg de uppgifter och den dokumentation som behövs för utvärderingen.
4.3. Parterna ska utan dröjsmål underrätta varandra om brister eller andra förhållanden som väsentligt påverkar Pilotens genomförande. Berörd Part ska vidta de åtgärder som ankommer på den enligt Federationsramverket och denna överenskommelse.
4.4. Parterna ska före Pilotens avslut gemensamt utvärdera resultatet och bedöma förutsättningarna för fortsatt deltagande enligt ordinarie villkor.
5.1. Vardera Parten svarar för sina egna kostnader för deltagandet i Piloten, om inte annat skriftligen överenskommits.
5.2. Ingen ersättning ska utgå mellan Parterna enbart till följd av denna överenskommelse.
6.1. Denna överenskommelse träder i kraft när den har undertecknats av båda Parterna och gäller till och med den 31 mars 2027, om inte Parterna skriftligen kommer överens om annat.
6.2. Vardera Parten får säga upp överenskommelsen i förtid med 30 dagars skriftligt varsel.
6.3. Federationsramverkets bestämmelser om avstängning och upphörande vid bristande fullgörelse eller andra särskilda förhållanden gäller även under Piloten, med den ansvarsfördelning och de förfaranden som anges där.
6.4. När överenskommelsen upphör ska Parterna samordna avslutet med berörda Anslutningsoperatörer och medverka till att de anslutningar och registreringar som ska upphöra avvecklas på ett ordnat och säkert sätt. Överenskommelsens upphörande avslutar inte i sig de särskilda anslutningsavtalen.
6.5. Fortsatt deltagande efter Pilotens avslut förutsätter att tillämpliga ordinarie villkor har fastställts och att de avtal och överenskommelser som behövs har ingåtts.
7.1. Ändringar och tillägg till denna överenskommelse ska vara skriftliga och godkännas av båda Parterna.
7.2. Parterna är statliga myndigheter som ingår i samma juridiska person. Överenskommelsen reglerar deras inbördes åtaganden inom staten och utgör inte ett civilrättsligt bindande avtal mellan dem. Vardera myndighetens ansvar enligt författning och regeringsbeslut påverkas inte av överenskommelsen.
7.3. Federationsramverkets bestämmelser om civilrättsligt skadestånd och domstolsprövning av avtalstvister tillämpas inte mellan Parterna. Meningsskiljaktigheter ska hanteras enligt Federationsramverkets bestämmelser för statliga myndigheter som ingår i samma juridiska person.
7.4. I övrigt gäller Federationsramverkets bestämmelser om bland annat ansvar, sekretess, kontroll, befrielsegrunder och meddelanden. Vid motstridighet mellan denna överenskommelse och Federationsramverket har överenskommelsen företräde i förhållandet mellan Parterna. Författning och tillämpliga regeringsbeslut har företräde.
______________
Underskrifter
Överenskommelsen undertecknas av behöriga företrädare för respektive myndighet.
För Myndigheten för digital förvaltning Ort och datum: Namn: Befattning: Underskrift: | För E-hälsomyndigheten Ort och datum: Namn: Befattning: Underskrift: |
Bilaga 1: Federationsramverk för infrastrukturen för identitets- och behörighetshantering, version [...], daterad [...].
*