Pilotavtalsfrågan

På sidan:

Idéskiss

I enlighet med konstruktionen av utkastet till Federationsramverk föreslås här fyra pilotavtal där 1-2 och 3-4 görs identiska med undantag för vilka parter som avtalen avser:

Tanken är att de "anslutningsavtal" som nu utarbetas ska kunna användas som förebilder när ordinarie anslutningsavtal tas fram och på så sätt underlätta nästa steg i projektet.

Förslag till en gemensam inledning för avtalen

1. Bakgrund och syfte

1.1. Myndigheten för digital förvaltning (Digg) har regeringens uppdrag att utveckla och tillhandahålla en sammanhållen infrastruktur för identitets- och behörighetshantering inom ramen för Ena – Sveriges digitala infrastruktur (Federationsinfrastrukturen).

1.2. För att pröva de funktioner och förfaranden som utvecklats inom Federationsinfrastrukturen genomförs en tidsbegränsad pilotverksamhet (Piloten) med deltagande av Digg, Inera AB, Internetstiftelsen och E-hälsomyndigheten.

1.3. Piloten avser identifiering av Digitala aktörer och Digitala tjänster samt kontroll av vilken organisation som ansvarar för dessa. Som användningsfall ska Nationell vårdförmedling (NVF), i egenskap av Digital aktör under E-hälsomyndighetens ansvar, anropa ett API hos Verksamhets- och organisationskatalogen (VOK), som tillhandahålls av E-hälsomyndigheten i egenskap av Förlitande part.

1.4. Syftet med Piloten är att pröva om Federationsinfrastrukturen kan tillhandahålla tillförlitliga och automatiskt kontrollerbara uppgifter för att identifiera den Digitala aktör som begär åtkomst till VOK:s API och fastställa vilken organisation som ansvarar för den Digitala aktören.

1.5. Parternas rättigheter, skyldigheter och ansvar vid deltagandet i Piloten regleras av detta avtal och det Federationsramverk för infrastrukturen för identitets- och behörighetshantering som bifogas som bilaga 1 (Federationsramverket).

Kommentar till varför denna text är ändamålsenlig och hur avtalen därmed kan utformas 

Denna text föreslås alltså vara gemensam för samtliga pilotavtal. Genom att Federationsramverket utgör en del av avtalen får Digg, Inera, Internetstiftelsen och E-hälsomyndigheten redan under pilotverksamheten en gemensam reglering av rättigheter, skyldigheter och ansvar. Bestämmelserna i exempelvis kapitel 11 om skadestånd och kapitel 15 om kontroll och uppföljning behöver därmed inte upprepas i pilotavtalen.

De fyra pilotavtalen kan därmed utformas som två avtalsmallar, en avtalsmall för Pilotavtal för Anslutningsoperatör (mellan Digg och Inera AB och mellan Digg och Internetstiftelsen), en avtalsmall för Pilotavtal för Federationsmedlem (mellan Inera AB och E-hälsomyndigheten och mellan Internetstiftelsen och E-hälsomyndigheten). Följande bild beskriver förenklat vilka som berörs av piloten och översiktligt vad som ska äga rum.

PILOTAVTAL (A)

om anslutning som Anslutningsoperatör till Federationsinfrastrukturen för identitets- och behörighetshantering

Mellan

Myndigheten för digital förvaltning (Digg), organisationsnummer [...], nedan kallad Digg, och

[Inera AB/Internetstiftelsen], organisationsnummer [...], nedan kallad Anslutningsoperatören.

Digg och Anslutningsoperatören benämns gemensamt Parterna.

1. Bakgrund och syfte

1.1. 1.1. Myndigheten för digital förvaltning (Digg) har regeringens uppdrag att utveckla och tillhandahålla en sammanhållen infrastruktur för identitets- och behörighetshantering inom ramen för Ena – Sveriges digitala infrastruktur (Federationsinfrastrukturen). Digg är Ledningsaktör för Federationsinfrastrukturen och fullgör under Piloten även uppgifterna som Federationsområdesoperatör.

1.2. För att pröva de funktioner och förfaranden som utvecklats inom Federationsinfrastrukturen genomförs en tidsbegränsad pilotverksamhet (Piloten) med deltagande av Digg, Inera AB, Internetstiftelsen och E-hälsomyndigheten.

1.3. Piloten avser identifiering av Digitala aktörer och Digitala tjänster samt kontroll av vilken organisation som ansvarar för dessa. Som användningsfall ska Nationell vårdförmedling (NVF), i egenskap av Digital aktör under E-hälsomyndighetens ansvar, anropa ett API hos Verksamhets- och organisationskatalogen (VOK), som tillhandahålls av E-hälsomyndigheten i egenskap av Förlitande part.

1.4. Syftet med Piloten är att pröva om Federationsinfrastrukturen kan tillhandahålla tillförlitliga och automatiskt kontrollerbara uppgifter för att identifiera den Digitala aktör som begär åtkomst till VOK:s API och fastställa vilken organisation som ansvarar för den Digitala aktören.

1.5. För Parternas deltagande i Piloten gäller detta avtal samt Federationsramverket för infrastrukturen för identitets- och behörighetshantering (bilaga 1).

2. Anslutning till Federationsområdet

2.1. Genom detta avtal ansluts Anslutningsoperatören till det Federationsområde som Digg tillhandahåller för Piloten.

2.2. Anslutningsoperatören ska fullgöra de uppgifter som enligt Federationsramverket ankommer på en Anslutningsoperatör.

2.3. Anslutningsoperatören får inom ramen för Piloten ansluta E-hälsomyndigheten som Federationsmedlem i rollerna Huvudman och Förlitande part.

2.4. Anslutningsoperatören ska tillhandahålla de funktioner för anslutning, registrering och tillhandahållande av uppgifter och digitala handlingar som behövs för Piloten enligt Federationsramverket.

3. Särskilda villkor under Piloten

3.1. Federationsramverket gäller under Piloten med de anpassningar och undantag som uttryckligen anges i detta avtal.

3.2. [Här anges uttömmande de bestämmelser i Federationsramverket eller dess bilagor och kravdokument som under Piloten inte ska tillämpas eller får tillämpas på annat sätt, samt vilka krav som i stället ska gälla.]

3.3. Ändringar av de särskilda villkoren enligt detta kapitel ska överenskommas skriftligen mellan Parterna. Ändringar som påverkar andra deltagare i Piloten ska dessförinnan samordnas med Digg i dess roll som Federationsområdesoperatör.

4. Pilotens genomförande och utvärdering

4.1. Parterna ska inom ramen för sina respektive roller enligt Federationsramverket samverka för att genomföra och utvärdera Piloten.

4.2. Anslutningsoperatören ska medverka vid provning av de funktioner och förfaranden som omfattas av Piloten samt i skälig omfattning tillhandahålla Digg de uppgifter och den dokumentation som behövs för utvärderingen.

4.3. Parterna ska före Pilotens avslut gemensamt utvärdera resultatet och bedöma förutsättningarna för fortsatt anslutning enligt ordinarie villkor.

5. Ersättning och kostnader

5.1. Vardera Parten svarar för sina egna kostnader för deltagandet i Piloten, om inte annat skriftligen överenskommits.

5.2. Ingen ersättning ska utgå mellan Parterna enbart till följd av detta avtal.

6. Avtalstid och upphörande

6.1. Detta avtal träder i kraft när det har undertecknats av båda Parterna och gäller till och med den 31 mars 2027, om inte Parterna skriftligen kommer överens om annat.

6.2. Vardera Parten får säga upp avtalet i förtid med 30 dagars skriftligt varsel.

6.3. Bestämmelserna i Federationsramverket om avstängning och uppsägning på grund av avtalsbrott och andra särskilda förhållanden gäller även under Piloten.

6.4. När avtalet upphör ska Anslutningsoperatören medverka till att berörda anslutningar och registreringar avvecklas på ett ordnat och säkert sätt.

6.5. Fortsatt deltagande i Federationsinfrastrukturen efter Pilotens avslut förutsätter att Parterna ingår ett nytt avtal om ordinarie anslutning.

7. Övriga bestämmelser

7.1. Ändringar och tillägg till detta avtal ska vara skriftliga och godkännas av båda Parterna.

7.2. I övrigt gäller Federationsramverkets bestämmelser om bland annat ansvar, sekretess, kontroll, befrielsegrunder, meddelanden, tillämplig lag och tvister.

⸻

Underskrifter

Detta avtal har upprättats i två likalydande exemplar, varav Parterna tagit var sitt.

Bilaga 1: Federationsramverk för infrastrukturen för identitets- och behörighetshantering, version [...], daterad [...].

____________

PILOTAVTAL (B)

om anslutning som Federationsmedlem till Federationsinfrastrukturen för identitets- och behörighetshantering

Mellan

[Inera AB/Internetstiftelsen], organisationsnummer [...], nedan kallad Anslutningsoperatören, och

E-hälsomyndigheten, organisationsnummer [...], nedan kallad Federationsmedlemmen.

Anslutningsoperatören och Federationsmedlemmen benämns gemensamt Parterna.

1. Bakgrund och syfte

1.1. Myndigheten för digital förvaltning (Digg) har regeringens uppdrag att utveckla och tillhandahålla en sammanhållen infrastruktur för identitets- och behörighetshantering inom ramen för Ena – Sveriges digitala infrastruktur (Federationsinfrastrukturen). Digg är Ledningsaktör för Federationsinfrastrukturen och fullgör under Piloten även uppgifterna som Federationsområdesoperatör.

1.2. För att pröva de funktioner och förfaranden som utvecklats inom Federationsinfrastrukturen genomförs en tidsbegränsad pilotverksamhet (Piloten) med deltagande av Digg, Inera AB, Internetstiftelsen och E-hälsomyndigheten.

1.3. Piloten avser identifiering av Digitala aktörer och Digitala tjänster samt kontroll av vilken organisation som ansvarar för dessa. Som användningsfall ska Nationell vårdförmedling (NVF), i egenskap av Digital aktör under E-hälsomyndighetens ansvar, anropa ett API hos Verksamhets- och organisationskatalogen (VOK), som tillhandahålls av E-hälsomyndigheten i egenskap av Förlitande part.

1.4. Syftet med Piloten är att pröva om Federationsinfrastrukturen kan tillhandahålla tillförlitliga och automatiskt kontrollerbara uppgifter för att identifiera den Digitala aktör som begär åtkomst till VOK:s API och fastställa vilken organisation som ansvarar för den Digitala aktören.

1.5. För Parternas deltagande i Piloten gäller detta avtal samt Federationsramverket för infrastrukturen för identitets- och behörighetshantering (bilaga 1).

2. Anslutning till Federationsområdet

2.1. Genom detta avtal ansluts Federationsmedlemmen genom Anslutningsoperatören till det Federationsområde som Digg tillhandahåller för Piloten.

2.2. Anslutningsoperatören ska fullgöra de uppgifter som enligt Federationsramverket ankommer på en Anslutningsoperatör. Federationsmedlemmen ska fullgöra de uppgifter som enligt Federationsramverket ankommer på en Huvudman och en Förlitande part.

2.3. Federationsmedlemmen ansluts i följande roller:

a. Huvudman för de Digitala aktörer som används för att anropa Digitala tjänster inom Piloten.

b. Förlitande part för de Digitala tjänster som tillhandahålls inom Piloten.

2.4. Anslutningsoperatören ska kontrollera och registrera Federationsmedlemmen samt de Digitala aktörer och Digitala tjänster som omfattas av Piloten enligt Federationsramverket.

2.5. Federationsmedlemmen ska lämna de uppgifter och vidta de åtgärder som behövs för anslutningen och för att hålla registrerade uppgifter aktuella enligt Federationsramverket.

3. Särskilda villkor under Piloten

3.1. Federationsramverket gäller under Piloten med de anpassningar och undantag som uttryckligen anges i detta avtal.

3.2. [Här anges uttömmande de bestämmelser i Federationsramverket eller dess bilagor och kravdokument som under Piloten inte ska tillämpas eller får tillämpas på annat sätt, samt vilka krav som i stället ska gälla.]

3.3. Ändringar av de särskilda villkoren enligt detta kapitel ska överenskommas skriftligen mellan Parterna och vara förenliga med de villkor som gäller för Anslutningsoperatörens anslutning till Federationsområdet.

4. Pilotens genomförande och utvärdering

4.1. Parterna ska inom ramen för sina respektive roller enligt Federationsramverket samverka för att genomföra och utvärdera Piloten.

4.2. Federationsmedlemmen ska medverka vid provning av de funktioner och förfaranden som omfattas av Piloten samt i skälig omfattning tillhandahålla Anslutningsoperatören de uppgifter och den dokumentation som behövs för utvärderingen.

4.3. Parterna ska före Pilotens avslut gemensamt utvärdera resultatet och bedöma förutsättningarna för fortsatt anslutning enligt ordinarie villkor.

5. Ersättning och kostnader

5.1. Vardera Parten svarar för sina egna kostnader för deltagandet i Piloten, om inte annat skriftligen överenskommits.

5.2. Ingen ersättning ska utgå mellan Parterna enbart till följd av detta avtal.

6. Avtalstid och upphörande

6.1. Detta avtal träder i kraft när det har undertecknats av båda Parterna och gäller till och med den 31 mars 2027, om inte Parterna skriftligen kommer överens om annat.

6.2. Vardera Parten får säga upp avtalet i förtid med 30 dagars skriftligt varsel.

6.3. Bestämmelserna i Federationsramverket om avstängning och uppsägning på grund av avtalsbrott och andra särskilda förhållanden gäller även under Piloten.

6.4. När avtalet upphör ska Federationsmedlemmen medverka till att berörda anslutningar och registreringar avvecklas på ett ordnat och säkert sätt.

6.5. Fortsatt deltagande i Federationsinfrastrukturen efter Pilotens avslut förutsätter att Parterna ingår ett nytt avtal om ordinarie anslutning.

7. Övriga bestämmelser

7.1. Ändringar och tillägg till detta avtal ska vara skriftliga och godkännas av båda Parterna.

7.2. I övrigt gäller Federationsramverkets bestämmelser om bland annat ansvar, sekretess, kontroll, befrielsegrunder, meddelanden, tillämplig lag och tvister.

⸻

Underskrifter

Detta avtal har upprättats i två likalydande exemplar, varav Parterna tagit var sitt.

Bilaga 1: Federationsramverk för infrastrukturen för identitets- och behörighetshantering, version [...], daterad [...].