Bilaga 4: Servicenivåer (SLA)

1. Bakgrund och syfte

Digg tillhandahåller en myndighetsgemensam infrastruktur för säker digital post från offentliga aktörer till enskilda enligt förordning (2018:357) om myndighetsgemensam infrastruktur för digital post.

Detta dokument beskriver servicenivåerna för Mina meddelanden som tillhandahålls av Digg i egenskap av Infrastrukturansvarig. Vidare innehåller dokumentet information om de servicenivåer som ska upprätthållas av samtliga till Infrastrukturen anslutna Brevlådeoperatörer.

2. Infrastrukturen Mina meddelanden

2.1 Inledning

Med Mina meddelanden avses den myndighetsgemensamma infrastrukturen för digital post som Digg har i uppdrag att tillhandahålla. Infrastrukturen omfattar de tjänster som Infrastrukturansvarig ska tillhandahålla enligt Tjänstespecifikationen som finns på Diggs webbplats.

Mina meddelanden är normalt tillgänglig dygnet runt. Infrastrukturansvarig har rätt att begränsa tillgängligheten till Mina meddelanden i enlighet med vad som framgår av detta dokument samt de Allmänna villkoren.

2.2 IT-tjänstenivå

Det finns tre olika IT-tjänstenivåer som är skapade för att på ett effektivt sätt kunna leverera rätt kvalitetsnivå utifrån verksamhetens krav.

Mina meddelanden är klassat som samhällsviktigt system och har därmed den högsta IT-tjänstenivån, d.v.s. nivå 1.

2.3 Systemtillgänglighet

Infrastrukturansvarig ansvarar för att Infrastrukturen har en systemtillgänglighet under servicetid på minst 99,7 procent per kalendermånad, exklusive planerade avbrott.

2.3.1 Oplanerade avbrott

Oplanerade avbrott kan bero på en Incident eller på att Infrastrukturansvarig på grund av säkerhetsskäl eller andra oförutsedda händelser snabbt behöver genomföra ett icke-planerat serviceavbrott.

Infrastrukturansvarig ansvarar för att maximalt sex oplanerade avbrott per kalenderår inträffar. Information till berörda parter lämnas på Diggs webbplats.

2.3.2 Planerade avbrott

Infrastrukturansvarig har rätt att begränsa systemtillgängligheten till tjänsterna genom planerade avbrott i den omfattning som är nödvändig på grund av utveckling, underhåll eller driftmässiga skäl. Infrastrukturansvarig har rätt att genomföra maximalt tolv planerade avbrott per kalenderår.

Infrastrukturansvarig ska sträva efter att minimera avbrottstiden och vidta åtgärder för att Parterna ska vållas minsta möjliga skada, Infrastrukturansvarig ska i största möjliga utsträckning informera Parterna om planerade avbrott. Sådan information ska lämnas inom skälig tid på Diggs webbplats.

2.4 Svarstider

Infrastrukturansvarig ansvarar för att tjänsterna tillhandahålls med rimliga svarstider.

2.5 Hanteringen av Incidenter och fel

2.5.1 Felanmälan

Om Part upptäcker fel eller brist, eller misstänker att fel eller brist föreligger, i Infrastrukturansvarigs tjänster ska Parten omedelbart anmäla felet eller bristen till Infrastrukturansvarig.

Endast av Parten utsedd personal, eller utsedd tredje part, har rätt att göra felanmälningar till Infrastrukturansvarig. Parten ska i skälig omfattning vara Infrastrukturansvarig behjälplig vid felsökning och avhjälpning av felet eller avvikelsen.

2.5.2 Incidentprioritering

Infrastrukturansvarig arbetar enligt ITIL i sin Incidenthantering.
Infrastrukturansvarig ansvarar för att alla ärenden som kommer in kategoriseras och ges en prioritet. Parametrarna brådska och omfattning styr gemensamt prioriteringen av en Incident. Prioriteringen styr vilken ordning Incidenterna hanteras och vilka inställelse- och lösningstider som gäller.

Brådskan beskriver hur kritisk Tjänsterna är för verksamheten och den styrs av vilken IT-tjänstenivå som överenskommits. För Mina meddelanden är brådskan därmed alltid enligt nivå 1. Omfattning beskriver påverkansgraden av en enskild Incident och är därmed unik och anpassad för varje ärende.

För att bedöma varje Incidents omfattning används en enkel process med 3 frågor:

• Är det avbrott? – ”Är IT-tjänsten tillgängligt eller går det att arbeta men med lägre kapacitet?”
• Påverkan – ”Styrs av bortfallsgrad av produktionstimmar (hur många i verksamheten är påverkade?) och/eller bortfallsgrad av kontakttimmar mot medborgare (hur många medborgare använder normalt denna IT-tjänst vid given tidpunkt?)”
• Finns Workaround – ”Finns ett definierat sätt hur verksamheten kan fortsätta arbeta trots Incidenten?”

Högsta prioritet är 1 och lägsta är 4.

2.5.3 Information om pågående Incidenter

Status om pågående Incidenter lämnas på Diggs webbplats.

3. SLA för Brevlådeoperatörer

3.1 Inledning

Syftet med detta avsnitt är att reglera den lägsta servicenivå som samtliga anslutna Brevlådeoperatörer ska uppfylla för de tjänster som tillhandahålls inom Infrastrukturen.

Med tjänster som Brevlådeoperatörer tillhandahåller inom Infrastrukturen avses samtliga de Brevlådetjänster som framgår av Tjänstespecifikationen som publiceras på Diggs webbplats.

Brevlådetjänsterna ska normalt vara tillgängliga dygnet runt.

Brevlådeoperatörerna har rätt att begränsa tillgängligheten till Brevlådetjänsterna i enlighet med vad som framgår av detta dokument samt de Allmänna villkoren.

3.2 Systemtillgänglighet för mottagning av Meddelanden

Brevlådeoperatören ska enligt punkten 7.6 i de Allmänna villkoren tillhandahålla en mottagningsfunktion. Brevlådeoperatören ansvarar för att mottagningsfunktionen har en systemtillgänglighet om minst 99 procent per kalendermånad, exklusive planerade avbrott.

3.2.1 Oplanerade avbrott

Oplanerade avbrott kan bero på en Incident eller på att Brevlådeoperatören på grund av säkerhetsskäl eller andra oförutsedda händelser snabbt behöver genomföra ett icke-planerat serviceavbrott.

Brevlådeoperatören ansvarar för att maximalt 6 oplanerade avbrott per kalenderår inträffar. Brevlådeoperatören ska omgående lämna information till en av Infrastrukturansvarig upprättad funktionsbrevlåda. Infrastrukturansvarig publicerar information på Diggs webbplats samt via e-post till Avsändare.

3.2.2 Planerade avbrott

Brevlådeoperatören har rätt att begränsa tillgängligheten till tjänsterna genom planerade avbrott i den omfattning som är nödvändig på grund av utveckling, underhåll eller driftmässiga skäl. Brevlådeoperatören har rätt att genomföra maximalt 12 planerade avbrott per kalenderår.

Brevlådeoperatören ska sträva efter att minimera avbrottstiden och vidta åtgärder för att Parterna ska vållas minsta möjliga skada, Brevlådeoperatören ska informera Parterna om planerade avbrott.

Sådan information ska lämnas inom skälig tid på Brevlådeoperatörens webbplats samt via e-post till en av Infrastrukturansvarig upprättad funktionsbrevlåda.

3.3 Brevlådans systemtillgänglighet för Brevlådeanvändare

Enligt avsnitt 8 i de Allmänna villkoren anses ett Meddelande ha kommit Brevlådeinnehavaren tillhanda när Brevlådeoperatören tillgängliggjort Meddelandet i Brevlådeinnehavarens Brevlåda. Det är därför viktigt att Brevlådeanvändaren har åtkomst till Brevlådan och dess innehåll. Brevlådeoperatören ansvarar för att Brevlådans systemtillgänglighet för Användaren uppgår till minst 99 procent per kalendermånad, exklusive planerade avbrott.

3.3.1 Oplanerade avbrott

Oplanerade avbrott kan bero på en Incident eller på att Brevlådeoperatören på grund av säkerhetsskäl eller andra oförutsedda händelser snabbt behöver genomföra ett icke-planerat serviceavbrott.

Brevlådeoperatören ansvarar för att maximalt 6 oplanerade avbrott per kalenderår inträffar. Information till användarna publiceras på Brevlådeoperatörens webbplats.

3.3.2 Planerade avbrott

Brevlådeoperatören har rätt att begränsa tillgängligheten till tjänsterna genom planerade avbrott i den omfattning som är nödvändig på grund av utveckling, underhåll eller driftmässiga skäl. Brevlådeoperatören har rätt att genomföra maximalt 12 planerade avbrott per kalenderår.

Brevlådeoperatören ska sträva efter att minimera avbrottstiden och vidta åtgärder för att användarna ska vållas minsta möjliga skada. Brevlådeoperatören ska informera användarna om planerade avbrott på sin webbplats.