Federationsregelverk BAS - pilot (version 2026-xx-xx)

Innehållsförteckning:

Federationsplattformens federationsramverk

Federationsplattformen består av ett federationsramverk (benämns fortsättningsvis som "Federationsramverket") som avser att normera och harmonisera teknik, ansvar och roller för olika typer av federationskontexter. Genom en gemensam normering kan interoperabilitet åstadkommas över federationskontexter. 

Om detta dokument

Syftet med detta dokument är att ange vilken version och vilka delar av federationsramverket som tillämpas inom federationskontexten BAS, att specificera de kompletteringar som krävs för att kontexten ska kunna tillämpas i praktiken, samt att ange hur regelverket blir bindande för de parter som deltar.

Detta dokument utgör det som benämns Federationsregelverk BAS.

Regelverkets rättsliga ställning

Vad detta regelverk är

Detta regelverk utgör avtalsvillkor för de parter som tecknar avtal om att nyttja Federationskontext BAS.

Federationsoperatören förvaltar och fastställer avtalsvillkoren i detta dokument. Federationsoperatören får inte omdefiniera federationsplattformens gemensamma begrepp, roller eller tekniska grundprinciper utan dokumenterad, motiverad och konsekvensbedömd ändring som godkänts av ledningsaktören.

Hur bundenhet uppstår

En part blir bunden av detta regelverk genom att i avtal med sin motpart åta sig att följa det.

Bundenheten uppstår i följande led:

• Federationsoperatören och anslutningsoperatören ingår operatörsavtal. Avtalet hänvisar till detta regelverk, som därigenom blir avtalsinnehåll i den relationen.
• Anslutningsoperatören och federationsmedlemmen ingår anslutningsavtal. Avtalet hänvisar till detta regelverk i samma omfattning, vilket anslutningsoperatören är skyldig att säkerställa enligt avsnittet Genomförandeplikt.
• Detta regelverk hänvisar i sin tur till de delar av Federationsramverket som anges nedan, vilka därigenom blir avtalsinnehåll i båda relationerna.

Parterna blir alltså inte bundna till varandra av regelverket i sig, utan var och en till sin avtalsmotpart, med samma innehåll. Verkan mellan parter som saknar avtal med varandra följer av avsnittet Direktkravsrätt.

Hänvisningens omfattning

Hänvisning till detta regelverk avser regelverket i den lydelse som gäller från tid till annan, med de begränsningar och det skydd som följer av avsnittet Förändring av detta regelverk.

Hänvisning till ett villkor/villkorsdokument i Federationsramverket avser den version som vid varje tidpunkt är beslutad av ledningsaktören enligt Bilaga C.

Rangordning

Vid motstridighet gäller följande ordning, med den först nämnda handlingen före den senare:

1. Tvingande rätt
2. Federationsramverkets nyttjandevillkor, bilagorna A till D
3. Federationsramverkets krav och vägledningar
4. Detta regelverk
5. Det enskilda avtalet

Kommentar: Rangordningen innebär att regelverket går före avtalet. Det är motiverat av enhetlighetsskälet men innebär att parterna inte kan avtala om avvikande villkor i frågor Federationsramverket reglerar. Ska undantag tillåtas, och i så fall för vilka frågor? Se avsnittet Vad som inte får avvikas från.

Vad som inte får avvikas från

Följande får inte ändras, inskränkas eller kompletteras i det enskilda avtalet mellan parter i federationskontext BAS:

• Definitioner enligt Bilaga A
• Roller och ansvar enligt Bilaga D
• Ansvarsmodellen enligt avsnittet Ansvar
• Direktkravsrätten enligt avsnittet Direktkravsrätt
• Genomförandeplikten enligt avsnittet Genomförandeplikt

Övriga frågor får kompletteras i avtal, under förutsättning att kompletteringen inte sänker tillitsnivån under vad detta regelverk anger.

Syfte

Federationskontexten BAS ska skapa en gemensam och återanvändbar grund för maskin till maskin-samverkan mellan aktörer.

BAS behövs eftersom teknisk tillit mellan organisationer i dag ofta etableras separat för varje informationsutbyte, sektor eller samverkanslösning. Det skapar fragmentering, parallella anslutningar och varierande sätt att beskriva, registrera och verifiera tekniska komponenter.

BAS minskar denna fragmentering genom att tillhandahålla en gemensam federationskontext där ett mottagande system kan verifiera:

• a) den tekniska komponentens federativa identitet,
• b) vilken organisation som ansvarar för komponenten,
• c) att komponenten är registrerad enligt tillämpliga krav, och
• d) att komponentens metadata och nyckelmaterial är giltigt.

BAS etablerar därmed en grundläggande nivå av teknisk och organisatorisk tillit som kan återanvändas i flera informationsutbyten.

BAS är även ett första införandesteg för Samordnad identitet och behörighet genom att grundläggande delar av federationsplattformen inkl. federationsramverket prövas i pilot och förbereds för senare produktionssättning för en bredare målgrupp.

Avgränsning

Vad BAS inte reglerar

BAS fastställer inte

• verksamhetsspecifika behörighetsregler,
• åtkomstbeslut,
• villkor för vilken information som får lämnas ut i ett visst informationsutbyte,
• innehållet i, formatet för eller innebörden av den information som utbyts,
• rättslig grund för det informationsutbyte som sker sedan tillit etablerats,
• användaridentitet eller användarbehörighet, eller
• kommersiella villkor mellan anslutningsoperatör och federationsmedlem.

Sådana frågor hanteras i respektive verksamhetsområde, tjänst, avtal eller samverkansöverenskommelse.

Vad en part kan och inte kan förlita sig på

En federationsmedlem som tar emot ett anrop inom BAS kan förlita sig på att den anropande komponentens federativa identitet är verifierbar, att den organisation som ansvarar för komponenten framgår, att organisationen är ansluten enligt federationsplattformens krav, och att metadata registrerats enligt de tillämpningskrav som anges i detta regelverk.

En federationsmedlem kan inte förlita sig på att den anropande parten har rätt att ta del av den efterfrågade informationen, att anropet sker för ett tillåtet ändamål, eller att den mottagande partens egen prövning kan underlåtas. Ansvaret för åtkomstbeslut ligger kvar hos den federationsmedlem som exponerar den skyddade resursen.

Målgrupp

Primär målgrupp

Federationskontexten vänder sig i detta skede till de parter som ingår i genomförandet av pilotverksamhet. 

Efter genomförd och utvärderad pilot kommer målgruppen att breddas, i ett första steg för de aktörer som ska nyttja den nationella digitala infrastrukturen för hälsa, vård och omsorg (NDI), i senare steg för en större målgrupp i andra tillämpningar.

Federationsstruktur

BAS följer den svenska profilen för OpenID Federation, Swedish OpenID Federation Deployment and Interoperability Profile.

Digg är federationsoperatör för BAS och ansvarar för federationskontextens gemensamma infrastrukturkomponenter och övergripande styrning.

Anslutningsoperatörer ansvarar för anslutning av federationsmedlemmar och tillhandahåller anslutningstjänster enligt federationsplattformens regelverk.

BAS federationsstruktur omfattar följande typer av federationsinfrastrukturtjänster:

• a) tillitsankare,
• b) uppslags- och verifieringstjänster, och
• c) anslutningstjänster.

Anslutning

Anslutning av federationsmedlem

Anslutning av federationsmedlemmar till BAS sker enligt Tillämpningskrav vid anslutning av federationsmedlemmar i Federationsramverket, utan tillägg eller ändringar.

Anslutning till federationskontexten sker genom anslutningsoperatör.

Registrering av teknisk komponent

Tekniska komponenter registreras av anslutningsoperatör enligt följande tillämpningskrav som utgör en del av Federtaionsramverket:

1. Tillämpningskrav och vägledning för verifiering av organisationskoppling
2. Tillämpningskrav och vägledning för verifiering av uppgiftslämnare
3. Tillämpningskrav och vägledning för verifiering av visningsnamn

Registrerade anslutningstjänster framgår vid varje givet tillfälle av federationsoperatörens tillitsankartjänst enligt avsnittet Miljöer.

Anslutning av anslutningsoperatör

Anslutning av anslutningsoperatörer till BAS sker enligt Tillämpningskrav vid anslutning av anslutningsoperatörer i Federationsramverket, utan tillägg eller ändringar.

Anslutningstjänster registreras av federationsoperatören enligt följande tillämpningskrav:

1. Tillämpningskrav och vägledning för verifiering av organisationskoppling
2. Tillämpningskrav och vägledning för verifiering av uppgiftslämnare
3. Tillämpningskrav och vägledning för verifiering av visningsnamn

Krav på anslutningstjänst

Anslutningsoperatören SKA säkerställa att anslutningstjänsten

• a) uppfyller Grundläggande krav på federationsinfrastrukturtjänster,
• b) publicerar signerad metadata enligt de specifikationer som anges i avsnittet Specifikationer och profiler,
• c) hanterar nyckelmaterial så att privata nycklar skyddas mot obehörig åtkomst och användning, med dokumenterad rutin för generering, förvaring, rotation och återkallelse,
• d) är tillgänglig i minst [ANGE NIVÅ] mätt per kalendermånad, exklusive planerat underhåll,
• e) har dokumenterad rutin för planerat underhåll med varsel om minst [ANGE TID] till federationsoperatören, och
• f) kan genomföra nödåterkallelse och nyckelrotation utan onödigt dröjsmål, dock senast inom [ANGE TID] från det att kompromettering konstaterats eller misstänks.

Anslutningsoperatören SKA utan dröjsmål underrätta federationsoperatören vid misstänkt eller konstaterad kompromettering av nyckelmaterial.

Kommentar: Nivåerna är avsiktligt tomma och beror på hur SLA-kraven definieras. De bör sättas lägre i piloten och kommer med stor sannolikhet vara i högre i senare steg

Federationsoperatörens tjänsteåtaganden

Federationsoperatören SKA tillhandahålla tillitsankartjänst samt uppslags- och verifieringstjänst enligt Bilaga B - Tekniskt ramverk och Grundläggande krav på federationsinfrastrukturtjänster.

Federationsoperatören SKA säkerställa att dessa tjänster är tillgängliga i minst [ANGE NIVÅ] mätt per kalendermånad, exklusive planerat underhåll.

Federationsoperatören SKA varsla om planerat underhåll minst [ANGE TID] i förväg till samtliga anslutningsoperatörers kontaktpunkter.

Federationsoperatören SKA ha dokumenterad plan för återställning vid avbrott, med en målsatt återställningstid om högst [ANGE TID].

Vid misstänkt eller konstaterad kompromettering av tillitsankarets nyckelmaterial SKA federationsoperatören utan dröjsmål underrätta samtliga anslutningsoperatörer, besluta om nödåtgärd och informera om vilka åtgärder anslutna parter ska vidta.

Kommentar: Tillitsankaret är enskild felkälla för samtliga parter i kontexten, även här bör nivårna sättas lägre i pilot för att med stor sannolikhet höjas i senare steg

Kontaktpunkter och meddelanden

Varje part SKA utse och upprätthålla minst en kontaktpunkt för federationsrelaterade meddelanden, samt en särskild kontaktpunkt för incidenter som är nåbar [ANGE TILLGÄNGLIGHET].

Meddelanden enligt detta regelverk lämnas skriftligen till angiven kontaktpunkt och anses mottagna [ANGE TIDPUNKT].

Ändring av kontaktpunkt SKA anmälas utan dröjsmål och får endast begäras av behörig företrädare eller behörig verksamhetskontakt.

Incidenthantering

Vad som utgör incident

Med incident avses i detta regelverk en händelse som påverkar eller kan påverka tilliten inom federationskontexten, däribland

• a) kompromettering eller misstänkt kompromettering av nyckelmaterial hos någon part,
• b) felaktig, förvanskad eller obehörigen ändrad registrerad metadata,
• c) obehörig registrering eller ändring av teknisk komponent,
• d) avbrott i federationsinfrastrukturtjänst utöver den nivå som anges i detta regelverk,
• e) upptäckt av att en federationsmedlem eller anslutningsoperatör inte längre uppfyller kraven för anslutning, och
• f) obehörig åtkomst till underlag som ligger till grund för verifiering eller registrering.

Händelser som enbart rör innehållet i det informationsutbyte som sker mellan federationsmedlemmar utgör inte incident enligt detta regelverk.

Rapportering

Part som upptäcker en incident SKA underrätta sin motpart utan onödigt dröjsmål, dock senast inom [ANGE TID] från upptäckten.

Anslutningsoperatören SKA underrätta federationsoperatören om incidenter som rör anslutningstjänsten, registrerad metadata eller anslutna federationsmedlemmar.

Federationsoperatören SKA underrätta samtliga anslutningsoperatörer om incidenter som berör federationsinfrastrukturtjänsterna eller som kan påverka flera parter, samt underrätta ledningsaktören om incidenter som kan härledas till plattformsnormativa artefakter eller som berör andra federationskontexter.

Underrättelse SKA lämnas även när utredning pågår och orsaken ännu inte är fastställd.

Samordning

Federationsoperatören samordnar hanteringen av incidenter som berör flera parter i kontexten och beslutar om åtgärder på federativ nivå.

Återkallelse, begränsning och avstängning

Åtgärdstrappa

Vid konstaterad eller misstänkt brist får följande åtgärder vidtas, i den ordning som är proportionerlig i förhållande till bristens allvar:

• a) begäran om rättelse inom angiven tid,
• b) tillfällig minimering av förtroende eller karantän för berörd komponent,
• c) begränsning av parts mandat, exempelvis pausad möjlighet att registrera nya komponenter eller ansluta nya federationsmedlemmar,
• d) återkallelse av registrering, och
• e) avstängning eller uppsägning.

Beslutsordning

Beslut om begränsning, avstängning och uppsägning fattas av federationsoperatören.

Anslutningsoperatören SKA vidta de åtgärder federationsoperatören beslutar om och får inte utan federationsoperatörens godkännande besluta om avstängning eller uppsägning av en federationsmedlem.

Anslutningsoperatören FÅR utan föregående godkännande vidta åtgärd enligt b ovan när det krävs för att avvärja en akut risk, och SKA i så fall underrätta federationsoperatören utan dröjsmål.

Förfarande

Berörd part SKA ges tillfälle att yttra sig innan beslut om begränsning, avstängning eller uppsägning fattas, utom när omedelbar åtgärd krävs för att skydda federationskontextens integritet eller anslutna parter. I sådant fall SKA parten ges tillfälle att yttra sig i efterhand utan dröjsmål.

Beslut SKA motiveras skriftligen och ange vilken bestämmelse som ligger till grund för åtgärden samt vad som krävs för att åtgärden ska hävas.

Rättslig karaktär

Beslut enligt detta avsnitt är avtalsrättsliga åtgärder och utgör inte myndighetsutövning. Beslutet kan inte överklagas. Part som anser att beslutet strider mot avtalet hänvisas till den tvistlösningsordning som gäller enligt avtalet.

Kommentar:: Bedömningen bygger på att deltagande vilar på avtal och inte på författning. Även om förvaltningslagen inte är tillämplig är federationsoperatören (Digg) i egenskap av myndighet bunden av objektivitets- och likhetsprincipen i 1 kap. 9 § regeringsformen, vilket ställer krav på förutsebara och lika tillämpade kriterier.

Genomförandeplikt

Anslutningsoperatören SKA säkerställa att varje avtal med en federationsmedlem om anslutning till BAS

• a) hänvisar till detta regelverk i den lydelse som gäller från tid till annan,
• b) omfattar detta regelverk i dess helhet utan undantag, inskränkning eller avvikelse,
• c) återger eller uttryckligen pekar ut de bestämmelser i detta regelverk som avser ansvar, ansvarsbegränsning, direktkravsrätt, revisionsmedgivande och federationsoperatörens rätt att besluta om begränsning och avstängning,
• d) ålägger federationsmedlemmen att godta att federationsoperatören kan besluta om åtgärder som rör medlemmens anslutning, verkställda genom anslutningsoperatören, och
• e) vidarebefordrar aviseringar om ändringar i detta regelverk och i federationsplattformens artefakter till federationsmedlemmen.

Anslutningsoperatören FÅR i samma eller separat avtal reglera kommersiella och andra villkor som rör operatörens eget erbjudande. Sådana villkor får inte inskränka eller stå i strid med det som följer av detta regelverk. Om villkoren regleras i samma handling SKA det framgå vilka bestämmelser som utgör federationsvillkor.

Anslutningsoperatören SKA på begäran kunna visa för federationsoperatören att genomförandeplikten är uppfylld.

Underlåtenhet att uppfylla genomförandeplikten utgör väsentligt avtalsbrott.

Ansvar

Metodansvar

Varje part ansvarar för att den har fullgjort sina egna åtaganden enligt detta regelverk och de artefakter regelverket hänvisar till.

Ingen part ansvarar för

• a) utfallet av en annan parts verksamhet,
• b) innehållet i, riktigheten av eller ändamålsenligheten hos den information som utbyts mellan federationsmedlemmar,
• c) en förlitande parts åtkomstbeslut, eller
• d) skada som uppstått trots att parten fullgjort sina åtaganden enligt regelverket.

Ansvaret är alltså ett ansvar för utförd metod och inte för uppnått resultat i det enskilda informationsutbytet.

Ansvarsfördelning per roll

Federationsoperatören ansvarar för federationsinfrastrukturtjänsternas tillhandahållande och integritet, för förvaltningen av detta regelverk samt för sina beslut enligt avsnittet Återkallelse, begränsning och avstängning.

Anslutningsoperatören ansvarar för att de verifieringar, registreringar och kontroller som åligger operatören har utförts enligt tillämpliga krav, samt för anslutningstjänsten.

Federationsmedlemmen ansvarar för riktigheten i den information medlemmen lämnar, för sitt nyckelmaterial, för sina behöriga roller och för sina åtkomstbeslut. Ansvaret kvarstår hos medlemmen även när tekniska åtgärder utförs av behörig teknisk agent.

Bevisbörda

Federationsoperatör och anslutningsoperatör SKA på begäran kunna visa att de fullgjort de åtaganden som åligger dem enligt detta regelverk. Kan detta inte visas presumeras avvikelse föreligga.

För federationsmedlem gäller att den som gör gällande krav SKA visa att medlemmen avvikit från ett åtagande enligt detta regelverk.

Kommentar: Presumtionsansvaret för operatörsrollerna är förslag. Skälet är att operatörer enligt regelverket är skyldiga att spara bevis och kontrollprotokoll, och att en utomstående skadelidande annars aldrig kan komma åt underlaget. Konstruktionen kan dock bedömas vara betungande för operatörerna - behöver diskuteras. Alternativet är vanligt culpaansvar för samtliga roller.

Ansvarsbegränsning

En parts ansvar enligt detta regelverk är begränsat till direkt skada och till högst [ANGE BELOPP] per skadehändelse och högst [ANGE BELOPP] per avtalsår.

Ansvar för indirekt skada, utebliven vinst, förlorade intäkter och tredjemansanspråk utöver vad som följer av avsnittet Direktkravsrätt är uteslutet.

Begränsningarna gäller inte vid uppsåt eller grov vårdslöshet, vid brott mot sekretessåtagande, eller vid skada orsakad av att en part lämnat medvetet felaktiga eller vilseledande uppgifter vid anslutning, registrering eller re-verifiering.

Reklamation och preskription

Anspråk SKA framställas skriftligen inom [ANGE TID] från det att den skadelidande fick eller borde ha fått kännedom om de omständigheter som grundar anspråket, dock senast inom [ANGE TID] från skadehändelsen.

Direktkravsrätt

Varje part som är bunden av detta regelverk godtar att varje annan part som är bunden av regelverket får rikta anspråk direkt mot parten för skada som orsakats av att parten brutit mot regelverket, oavsett om det finns något avtal mellan dem.

Rätten enligt föregående stycke är avsedd att ge varje bunden part en självständig rätt i egenskap av tredje man.

Direktkrav får endast avse brott mot detta regelverk eller mot de villkor regelverket hänvisar till. Direktkrav får inte avse verksamhetsmässiga förhållanden, informationens innehåll eller åtkomstbeslut.

Ansvarsmodellen och ansvarsbegränsningen enligt avsnittet Ansvar gäller även för direktkrav.

Direktkravsrätten gör inte federationsoperatören till part i avtalet mellan anslutningsoperatör och federationsmedlem, och medför inte att någon part svarar för en annan parts fullgörande.

Kommentar: Konstruktionen är avgörande för att relationerna utan avtal ska få rättslig substans. Den bygger på att avsikten att ge tredje man en självständig rätt framgår uttryckligen. Frågan om forum vid direktkrav mellan parter utan avtal behöver också lösas.

Personuppgiftsbehandling och personuppgiftsansvar

Behandling av personuppgifter inom federationskontexten avser i första hand uppgifter om behöriga företrädare, avtalstecknare, behöriga roller, kontaktpersoner, säkerhetsansvariga, uppgiftslämnare och personer som utför verifieringar.

Federationsoperatören och anslutningsoperatören är var för sig självständigt personuppgiftsansvariga för den behandling som respektive part utför för att fullgöra sina åtaganden enligt detta regelverk. Ingen part behandlar personuppgifter för den andra partens räkning inom ramen för regelverket.

Vid överlämning av dokumentation enligt avsnittet Avveckling och operatörsbyte sker ett utlämnande mellan självständigt personuppgiftsansvariga.

Varje part ansvarar för att den egna behandlingen har rättslig grund, att registrerade informeras och att uppgifter gallras när de inte längre behövs, med beaktande av de bevarandetider som följer av federationsplattformens krav.

Kommentar: Ställningstagandet att parterna är självständigt personuppgiftsansvariga bygger på att ändamål och medel följer av regelverket och respektive parts eget uppdrag. Bedömningen hänger dock samman med hur uttrycket "på uppdrag av federationsoperatören" kvalificeras. Om anslutningsoperatören anses behandla uppgifter för federationsoperatörens räkning krävs personuppgiftsbiträdesavtal. Frågan behöver diskuteras närmare.

Offentlighet och sekretess

Uppgifter som lämnas till federationsoperatören kan utgöra allmänna handlingar. Federationsoperatören kan inte genom avtal inskränka den utlämnandeskyldighet som följer av tryckfrihetsförordningen.

Varje part SKA iaktta sekretess om uppgifter om annan parts säkerhetsarrangemang, sårbarheter och incidenter som parten fått del av inom ramen för federationskontexten, i den utsträckning detta är förenligt med tvingande rätt.

Kommentar: Vilka sekretessbestämmelser som är tillämpliga behöver utredas. Frågan om anslutningsoperatörer som själva omfattas av offentlighets- och sekretesslagen behöver också hanteras.

Kommunikation och kännetecken

Part som är ansluten till BAS FÅR ange sin roll i federationskontexten i sin kommunikation, exempelvis genom att uppge att organisationen är anslutningsoperatör eller federationsmedlem i federationskontext BAS.

Part FÅR INTE

• a) använda federationsoperatörens namn, logotyp eller andra kännetecken på ett sätt som inte uttryckligen medgivits,
• b) framställa det som att federationsoperatören eller ledningsaktören rekommenderar, godkänner eller står bakom partens tjänster utöver den roll parten faktiskt innehar,
• c) använda uttryck som ger intryck av att parten företräder federationsoperatören, eller
• d) fortsätta att ange sin roll i federationskontexten efter det att anslutningen upphört.

Federationsoperatören FÅR publicera uppgift om vilka parter som är anslutna och i vilka roller.

Vid begränsning eller avstängning SKA parten på federationsoperatörens begäran upphöra med kommunikation som anger den aktuella rollen.

Kommentar: Skyddet för statliga myndigheters namn och kännetecken följer delvis av särskild lagstiftning(?) Även frågan om användning av benämningen "BAS" som är ett arbetsnamn bör hanteras.

Förändring av detta regelverk

Ändringskompetens

Federationsoperatören beslutar om ändringar i Federationsregelverk BAS.

Klassificering

Mindre ändring: ändring som inte i sak skärper parts åtaganden, påverkar etablerad tillit eller kräver teknisk eller organisatorisk anpassning hos anslutna parter.

Väsentlig ändring: ändring som inför nya krav, skärper befintliga krav, förändrar ansvarsfördelning eller kräver teknisk eller organisatorisk anpassning hos anslutna parter.

Brådskande ändring: ändring som krävs för att hantera allvarlig säkerhetsrisk, uppfylla tvingande rätt eller följa myndighetsbeslut och som inte kan avvakta normal ändringsprocess.

Samråd

Före väsentlig ändring SKA federationsoperatören genomföra dokumenterat samråd med anslutningsoperatörerna. Samrådstiden SKA vara skälig i förhållande till ändringens komplexitet och konsekvenser, dock minst [ANGE TID].

Avisering

Beslutad ändring SKA publiceras på fastställt publiceringsställe och aviseras till anslutningsoperatörernas kontaktpunkter. Anslutningsoperatören SKA vidarebefordra aviseringen till sina federationsmedlemmar.

Aviseringen SKA minst ange vilken del av regelverket som ändras, tidigare och ny version, ändringsklass, anpassningstid och ikraftträdande, eventuell övergångsperiod, huvudsakliga konsekvenser samt eventuell uppsägningsrätt.

Anpassningstid och övergångsperiod

Vid väsentlig ändring SKA en övergångsperiod tillämpas under vilken både tidigare och ny lydelse kan tillämpas. Övergångsperioden SKA vara minst lika lång som anpassningstiden.

Uppsägningsrätt

Part som inte accepterar en väsentlig ändring har rätt att säga upp sitt avtal inom den frist som anges i aviseringen, dock minst tre månader från aviseringstidpunkten. Uppsägningen befriar inte parten från skyldigheten att medverka till ordnad avveckling.

Ändringar i Federationsramverket

Ändringar i federationsramverket hanteras enligt Bilaga C - Förändringspolicy för federationsramverket. Federationsoperatören ansvarar för att vidarebefordra avisering till anslutningsoperatörerna, som ansvarar för att informera federationsmedlemmarna.

Kommentar: Detta avsnitt speglar Bilaga C men på kontextnivå. Anpassningstiderna i Bilaga C avsnitt är för tillfället tomma. Övergångsperioden ska vara minst lika lång som anpassningstiden.

Versionshantering och spårbarhet

Varje ändring av detta regelverk SKA dokumenteras med versionsnummer före och efter, datum för beslut och ikraftträdande, beskrivning, motivering, ändringsklass och eventuellt samrådsunderlag.

Tidigare versioner SKA hållas tillgängliga så att det i efterhand kan fastställas vilken lydelse som gällde vid en viss tidpunkt.

Kommentar: Även Federationsramverket behöver versionshanteras och i detta regelverk bör övervägas att låsa vid en bestämt version för att få ett mer förutsägbart sammanhållet avtal och villkor mellan parterna

Miljöer

BAS tillhandahålls i separata miljöer för olika ändamål. Varje miljö har egen metadata, egna nycklar och eget tillitsankare. Miljöerna är logiskt separerade men följer samma federationsregler och tekniska specifikationer.

Sandbox

• Syfte: test och utveckling.
• Tillitsankarets identitet: https://fed.sandbox.ena-infrastructure.se/ta
• Adress för upptäckt av federationsentiteter: https://fed.sandbox.ena-infrastructure.se/ta/discovery
• Adress för hämtning av federationsmetadata: https://fed.sandbox.ena-infrastructure.se/ta/fetch
• Adress för upplösning av förtroendekedjor: https://fed.sandbox.ena-infrastructure.se/ta/resolve
• Adress för listning av underordnade federationsentiteter: https://fed.sandbox.ena-infrastructure.se/ta/subordinate_listing
• Tillitsankarets federationsnycklar: [anges senare]
• Tillämpning: ej produktionsdata, om inte annat särskilt anges.

QA

[anges senare om tillämpligt - i dagsläget inte planerat]

• Syfte: verifiering inför produktionssättning.
• Tillämpning: begränsad verifiering enligt fastställda villkor.

Produktion

[anges senare]

• Syfte: skarp användning av BAS.
• Tillämpning: produktion enligt detta regelverk och tillämpliga avtal.

Kommentar: Uppgifterna behöver finnas innan avtal tecknas. Sen kan man överväga om de tekniska detaljer ska brytas ut till en egen bilaga

Specifikationer och profiler

Följande specifikationer och profiler är normativa för BAS.

Kommentar: Ena OAuth 2.0 Interoperability Profile behöver slutligt fastställas till en v.1.0.

Pilotens omfattning och begränsningar

Denna version av regelverket tillämpas för pilot och verifiering.

Piloten genomförs i produktion med verkliga system. Att verksamheten benämns pilot innebär inte att parternas ansvar är begränsat i annan utsträckning än vad som följer av detta regelverk och tillämpliga avtal.

Deltagande i piloten förutsätter avtal mellan berörda parter. Avtalen SKA minst reglera

• a) vilka parter som deltar och i vilka roller,
• b) vilken miljö som används,
• c) tillåten användning av data,
• d) incidentrapportering och kontaktvägar,
• e) ansvar för registrerad metadata och nyckelmaterial,
• f) hantering av felaktig publicering, återkallelse och avstängning,
• g) avveckling och exit, samt
• h) hur lärdomar från piloten återförs till federationsplattformens regelverk.

Punkterna d till g regleras i huvudsak i detta regelverk. Avtalen kompletterar med det som är partsspecifikt.