Anslutningsavtal för accesspunktsoperatörer

Anslutningsavtal

Detta avtal för anslutning till plattform för eDelivery (“Anslutningsavtalet”) har denna dag träffats mellan:

1. Myndigheten för digital förvaltning, org. nr 202100-6883, (“Digg”); och Organisationsnamn.
2. Organisationsnamn och organisationsnummer .

Accesspunktsoperatören är: (infoga beskrivning av Accesspunktsoperatören och ange bland annat om det är en deltagare som använder sin egen accesspunkt eller om det är en extern tjänsteleverantört)

Om Deltagarorganisationen är en statlig myndighet så ska detta Anslutningsavtal betraktas som en överenskommelse och ett samarbete för utbyte av information, snarare än ett bindande avtal. Samtliga Deltagarorganisationer ska säkerställa att villkoren i och de principer som framgår av detta Anslutningsavtal efterlevs under avtalstiden.

1. Bakgrund

1. 1 Digg tillhandahåller plattform för eDelivery. Till denna infrastruktur kan deltagare (kommuner, regioner, statliga myndigheter och privata utförare som är helt eller delvis offentligt finansierade) ansluta sina meddelandesystem.

1.2 Digg är Plattformsansvarig för Plattform för eDelivery vilket innebär att Digg förvaltar och vidareutvecklar Plattform för eDelivery.

1.3 En leverantör av accesspunktstjänster ska godkännas för både Plattform för eDelivery och en federation för att kunna tillhandahålla sina tjänster till deltagarna i federationen.

1.4 Accesspunktsoperatör tilldelas godkännande för Plattform för eDelivery efter genomförda och godkända tester. För att delta och agera inom en Federations miljöer krävs dessutom att Accesspunktsoperatören uppfyller de krav som gäller specifikt för en federation och erhåller ett federationsgodkännande. Sådant federationsgodkännande hanteras av Federationsägaren.

1.5 För anslutning av Accesspunktsoperatören till plattform för eDelivery träffar Parterna följande Anslutningsavtal.

2. Definitioner

Definitioner finns i Ordlista till Regelverket för Säker digital kommunikation.

2.1 Andra ord och uttryck som skrivs med inledande versal har i detta Anslutningsavtal den betydelse som anges på andra ställen i detta Anslutningsavtal

3. Avtalsdokument

3.1 Regelverket innehåller en översikt över de dokument som är styrande för Accesspunktsoperatörer . Alla dokument som refereras till i Regelverket utgör även bilagor till detta Anslutningsavtal.

Detta Anslutningsavtal består av detta huvudavtal och samtliga nedan angivna bilagor.

Bilaga 1. Accesspunktsoperatör – gemensamma regler och rutiner:

• Bilaga för tillgänglighet inom SDK
• SDK federationens tekniska anpassningar mot plattform för eDelivery (Federationsdeklaration)
• Specifikationer inom plattform för eDelivery:
  • Transportprofil AS4
  • Kodlistor-tekniska specifikationer
  • Certifikatspublicering-REST-bindning till SMP
  • Plattform – Informationssäkerhet och tillitsmodell

3.1.1 Detta Anslutningsavtal utgör Parternas fullständiga reglering av Parts anslutning till plattformen för eDelivery och ersätter alla tidigare förhandlingar och överenskommelser, skriftliga såväl som muntliga, mellan Parterna med anknytning därtill.

3.2 Ändringar i Regelverket

3.2.1 Accesspunktsoperatören är medveten om att Digg under avtalstiden har behov av att hålla Regelverket uppdaterat och att det är vid var tid gällande lydelse som ska tillämpas mellan Parterna under detta Anslutningsavtal.

3.2.2 Digg har rätt att under avtalstiden göra ändringar och tillägg i Regelverket. Digg kommer i så god tid som möjligt före sådan ändring eller sådant tillägg träder i kraft informera Accesspunktsoperatören. Digg bestämmer dock ensamt om en ändring eller ett tillägg ska genomföras samt när ändringen eller tillägget träder i kraft.

3.2.3 Om Digg bedömer att Regelverket justeras på sätt som väsentligen kan inverka på Accesspunktsoperatörens användning av SDK, ska Digg efter bästa förmåga vidta de rimliga åtgärder som krävs för att informera Accesspunktsoperatören samt samråda med Accesspunktsoperatören innan ändringen införs.

3.2.4 Accesspunktsoperatören är medveten om att det pågår ett arbete med utveckling av den digitala infrastrukturen och dess beståndsdelar, med följden att Digg under avtalstiden kan ges rätt att meddela föreskrifter som påverkar detta Anslutningsavtal. Om sådana föreskrifter påverkar bestämmelserna i detta Anslutningsavtal ska de föreskrifterna äga företräde och bestämmelserna i detta Anslutningsavtal ska anses ändrade enligt föreskrifterna.

3.2.5 Om en ändring eller ett tillägg som genomförts av Digg enligt denna punkt 1 innebär att Accesspunktsoperatörens åtaganden under detta Anslutningsavtal blir omöjliga att uppfylla eller endast med stor svårighet kan uppfyllas ska Parterna gemensamt samverka och söka hitta en lösning som gör att Accesspunktsoperatören kan nyttja SDK.

3.2.6 I de fall där Accesspunktsoperatören inte godkänner en av Diggs initierad ändring av Regelverket ska Accesspunktsoperatören skriftligen underrätta Digg inom trettio (30) dagar från aviseringen. Digg och Accesspunktsoperatören äger då rätt att säga upp detta Anslutningsavtal.

4. Parternas ansvar

4.1 Digg

4.1.1 Digg har som Plattformsansvarig ansvar för Plattform för eDelivery. I detta uppdrag ingår att styra, leda, förvalta och vidareutveckla Plattform för eDelivery, att ansvara för de regelverk, tekniska specifikationer och den informationssäkerhet som ska gälla för de federationer som är anslutna till Plattform för eDelivery.

4.1.2 Digg ansvarar för godkännande av accesspunktsoperatörer till Plattform för eDelivery.

4.1.3 Digg ansvarar för att skapa forum för deltagande Accesspunktsoperatörer för att därigenom ta del av Accesspunktsoperatörers erfarenhet som kan vara betydelsefullt för den fortsatta utvecklingen av Plattform för eDelivery.

4.1.4 Digg ansvarar för uppföljning av Accesspunktsoperatören under avtalstiden. Uppföljningen syftar till att säkerställa att Accesspunktsoperatören följer Regelverket.

4.2 Accesspunktsoperatören

4.2.1 Accesspunktsoperatören ska samtidigt med ingåendet av detta Anslutningsavtal ansöka om och bli godkänd för att tillhandahålla accesspunktstjänster inom Plattform för eDelivery. Accesspunktsoperatören ska följa de regler som framgår av regelverket för accesspunktsoperatörer (se gemensamma regler och rutiner för accesspunktsoperatörer). Accesspunktsoperatören ska även följa de tillkommande regler som en Federationsägare kan komma att ställa upp för deltagande och agerande i Federationen samt utföra de tester som Digg begär. När Accesspunktsoperatören har blivit godkänd för Plattform för eDelivery och för en viss Federation kan Accesspunktsoperatören tillhandahålla accesspunktstjänster (förmedling av säkra meddelanden enligt Plattform för eDelivery och Federationens regler och principer) till Deltagare i Federationen.

4.2.2 Accesspunktsoperatören ska skyndsamt skriftligen meddela Digg om ägarstrukturen ändras väsentligt under avtalstiden.

4.2.3 Accesspunktsoperatören ska under avtalstiden leva upp till vid var tid gällande krav för plattforms- och federationsgodkännande.

4.2.4 Accesspunktsoperatören får inte helt eller delvis överlåta sina rättigheter eller skyldigheter enligt detta Anslutningsavtal utan Diggs föregående skriftliga samtycke.

5. Godkännande av Accesspunktsoperatör

5.1 Allmänt

5.1.1 En förutsättning för att Accesspunktsoperatören ska kunna ingå detta Anslutningsavtal och tillåtas delta och agera inom Plattform för eDelivery är att Accesspunktsoperatören har erhållit ett plattformsgodkännande av Digg. Genom plattforms- och federationsgodkännandet från Digg kan Accesspunktsoperatören tillhandahålla accesspunktstjänster till Deltagare i en federation.

5.2 Särskilt om godkännande av Accesspunktsoperatör

5.2.1 Plattformsgodkännandet är giltigt för den Transportmodell som anges i godkännandet. Federationsgodkännandet anger vilken transportmodell som är aktuell för federationen.

6. Plattform för eDelivery

6.1 Plattformstjänster

6.1.1 Digg ansvarar för de i Plattform för eDelivery ingående Plattformstjänster som kan vara t.ex.; metadatatjänsten SMP samt PKI-tjänst för Accesspunkter.

6.1.2 Diggs ansvar för Plattformstjänsterna är begränsat till att leverera respektive tjänst samt att tillhandahålla support och incidenthanteringsrutiner.

6.1.3 Gällande servicenivåer definieras för plattformstjänster inom respektive federation.

7. Bristande efterlevnad

7.1 Om Accesspunktsoperatören brister i sin efterlevnad av Regelverket eller villkoren i detta Anslutningsavtal ska Parterna i första hand försöka lösa situationen i samråd. Vid ett sådant samråd ska Accesspunktsoperatören redogöra för anledningen till bristen i efterlevnad samt föreslå hur bristen på ett effektivt sätt kan undanröjas samt hur efterlevnad ska upprätthållas framöver.

7.2 Om en uppkommen situation med bristande efterlevnad ska Accesspunktsoperatören presentera en genomförbar handlingsplan som redovisar hur Accesspunktsoperatören ska undanröja bristen i efterlevnaden av Regelverket samt hur efterlevnad ska upprätthållas framöver. Digg ska få möjlighet att lämna synpunkter på handlingsplanen och Digg ska även godkänna handlingsplanen innan den aktiveras av Accesspunktsoperatören. När handlingsplanen är godkänd ska den vara bindande för Accesspunktsoperatören. Digg ska följa upp och säkerställa att Accesspunktsoperatören följer den godkända handlingsplanen och att detta effektivt undanröjer den tidigare identifierade bristen.

7.3 Digg har rätt att tillfälligt eller permanent stänga av Accesspunktsoperatören från Plattform för eDelivery om Accesspunktsoperatören:

• allvarligt brister i sin efterlevnad av Regelverket eller Anslutningsavtalet och situationen inte går att hantera genom vad som föreskrivs ovan i detta avsnitt 7,
• inte åtgärdar brister
• försätts i konkurs, blir föremål för företagsrekonstruktion, ansöker om ackord, ställer in betalningarna, träder i likvidation eller på annat sätt anses vara på obestånd.
• får sitt avtal med en Deltagare hävt till följd av att Accesspunktsoperatören har misslyckats med att efterleva eller fullgöra sina skyldigheter enligt tillämplig lagstiftning.

Om Digg bedömer att det saknas förutsättningar för Accesspunktsoperatör som är tillfälligt avstängd att åtgärda den påtalade bristen så har Digg rätt att permanent stänga av Accesspunktsoperatören från Plattform för eDelivery.

8. Ersättning

8.1 Om det vid ingåendet av detta Anslutningsavtal finns, eller om det under avtalstiden meddelas, lag eller förordning som ger Digg rätt att ta ut avgifter från Accesspunktsoperatören så ska Accesspunktsoperatören till Digg erlägga de avgifter som från tid till annan följer av sådan lag eller förordning. Digg ska, i den utsträckning det är möjligt, meddela Accesspunktsoperatören i god tid innan sådan rätt att ta ut avgifter införs.

9. Personuppgifter

9.1 Federationsägare och Accesspunktsoperatör är, vid administration av eller användning av SDK, var och en ansvarig för att behandling av personuppgifter inom respektive verksamhet och ansvarsområdet sker i enlighet med tillämplig dataskyddslagstiftning och vad som anges i Regelverket.

10. Sekretess

10.1 Parterna ska i tillämpliga fall beakta och följa reglerna om sekretess och tystnadsplikt som gäller enligt offentlighets- och sekretesslagen (2009:400), (”OSL”), samt säkerställa att anställda, och anlitad tredje part beaktar och följer dessa regler, vid skickandet av meddelanden inom SDK. Parterna är skyldiga att informera sig och sina anställda samt anlitad tredje part om innebörden av reglerna om handlingssekretess och tystnadsplikt i OSL.

11. Avtalstid och uppsägning

11.1 Detta Anslutningsavtal träder i kraft när det har undertecknats av behöriga företrädare för båda Parter och ska gälla tills vidare med en ömsesidig uppsägningstid om tolv månader. Uppsägning ska ske skriftligen.

11.2 Digg har rätt att säga upp Anslutningsavtalet med iakttagande av 30 dagars uppsägningstid om;

• ägarstrukturen hos Accesspunktsoperatören väsentligen förändras;
• Accesspunktsoperatören avhänder sig en väsentlig del av sina tillgångar; eller
• Accesspunktsoperatören ändrar inriktning på sin verksamhet.

11.3 Meddelande om uppsägning ska lämnas utan oskäligt dröjsmål efter det att om-ständighet som utgör uppsägningsgrund blev känd för Digg.

12. Ändringar av Anslutningsavtalet

12.1 Med undantag för vad som uttryckligen anges i detta avsnitt 12 ska tillägg till eller ändring av detta Anslutningsavtal, inklusive till eller av denna punkt 1, vara skriftliga och vederbörligen undertecknade av båda Parter.

12.2 Digg har när som helst under avtalstiden rätt att göra nödvändiga ändringar och tillägg i bilagorna till detta Anslutningsavtal som Digg ansvarar för. Digg kommer i så god tid som möjligt före sådan ändring eller sådant tillägg träder ikraft informera och söka samverka med Accesspunktsoperatören. Det är dock Digg som ensam bestämmer att en sådan ändring eller ett sådant tillägg ska genomföras samt när ändringen eller tillägget träder ikraft.

12.3 Accesspunktsoperatören är medveten om att arbetet med att utveckla den digitala infrastrukturen och de beståndsdelar som ingår däri pågår och att det är möjligt att Digg under avtalstiden kommer ges rätt att meddela föreskrifter inom områden som påverkar detta Anslutningsavtal eller som omfattas av bestämmelserna häri. Om Digg ges sådan rätt att meddela föreskrifter och om sådana föreskrifter meddelas och innehåller reglering som påverkar eller inverkar på bestämmelserna i detta Anslutningsavtal så är Parterna överens om att vad som anges i sådana föreskrifter ska äga företräde framför bestämmelserna i detta Anslutningsavtal. I en sådan situation ska bestämmelserna i detta Anslutningsavtal anses ändrade i enlighet med vad som framgår av sådana föreskrifter.

13. Kontaktuppgifter

13.1 Korrespondens och meddelanden under Anslutningsavtalet ska ske skriftligt och sändas i enlighet med de kontaktvägar som Plattformsansvarig anger från tid till annan. I avsaknad av särskild överenskommelse om kontaktvägar ska korrespondens och meddelanden sändas enligt följande:

Myndigheten för digital förvaltning

Adress: Box 14, 85102 Sundsvall

E-postadress: sdk@digg.se

14. Tvistelösning och övriga bestämmelser

14.1 Om Parts fullgörande av sina åtaganden enligt Anslutningsavtalet väsentligen försvåras eller förhindras på grund av omständighet som Part inte kunnat råda över och som Part inte skäligen kunde förväntas ha räknat med vid Anslutningsavtalets ingående och vars följder Part inte heller skäligen kunde ha undvikit eller övervunnit, ska detta utgöra befrielsegrund som medför befrielse från skadestånd och andra påföljder.

14.2 Detta Anslutningsavtal ska tolkas och tillämpas i enlighet med svensk rätt, dock med undantag för sådana internationellt privaträttsliga bestämmelser som medför tillämpning av rätten i någon annan jurisdiktion.

14.3 Tvist angående tillämpning eller tolkning av detta Anslutningsavtal och därmed sammanhängande rättsförhållanden ska i första hand avgöras genom förhandling mellan parterna och i andra hand prövas och slutgiltigt avgöras av svensk allmän domstol. Om Accesspunktsoperatören inte är en statlig myndighet ska tvist avgöras av allmän domstol med Stockholms tingsrätt som första instans.

14.4 Om en behörig domstol skulle finna att någon bestämmelse i detta Anslutningsavtal är ogiltig eller icke-verkställbar ska Parterna lojalt förhandla med varandra i syfte att överenskomma om nödvändiga förändringar av detta Anslutningsavtal för att vidmakthålla Anslutningsavtalets struktur och syfte.

14.5 För det fall Accesspunktsoperatören är en statlig myndighet ska, i stället för vad som anges i punkten 14.3, följande gälla. Tvist som uppkommer med anledning av detta Anslutningsavtal ska i första hand lösas genom förhandlingar mellan berörda företrädare för Parterna, och i andra hand mellan myndighetscheferna. Kan tvisten inte lösas genom förhandlingar ska frågan hänskjutas till regeringen för avgörande.

Observera att avtalet signeras inte här. Kontakta Digg för information om hur man signerar avtalet.