Vägledning om ansvar för underorganisationer inom SDK

1. Inledning

Deltagarorganisationer anslutna till SDK har en möjlighet att till sig ansluta underorganisationer i form av förvaltning eller dotterbolag i den egna koncernen att få använda SDK under huvudorganisationens namn, utan att behöva göra en separat ansökan om anslutning.

En ansluten deltagarorganisation släpper in en underorganisation under principen att under-organisationen är en del av huvudorganisationen i SDK. Det innebär att ansvaret för deltagar-organisationen även omfattar ansvaret för att den underorganisationen följer samma regler. Ansvarsfördelningen mellan deltagarorganisation och underorganisation ska regleras mellan parterna.

För SDK innebär detta att federationsägaren endast har huvudorganisationen som avtalspart, och det är alltid med huvudorganisation som federationsägaren kommunicerar. Vid eventuella brister, oavsett om felet ligger hos huvudorganisationen eller dess underorganisation gäller avtalsparten för SDK.

Vägledningen behandlar specifika hänvisningar till avsnitt i Anslutningsavtal för deltagarorganisationer och Regelverket för deltagarorganisationer inom SDK där regleringarna för deltagarorganisationer och underorganisationer återfinns. Här beskrivs de relevanta bestämmelserna och ansvarsfördelningen mellan parterna.

1.1 Ansluten huvudorganisation

Ansluten deltagarorganisation (huvudorganisation) är ansvarig i förhållande till SDK federationsägare (Digg) för underorganisationers användning av SDK (se avsnitt 9, Ansvar och ansvarsbegränsning, i Anslutningsavtal för deltagarorganisationer).

Ansluten huvudorganisation som ansluter underorganisation ska inneha en formell relation med sin underorganisation genom att ingå i samma bolagskoncern eller inneha ett faktiskt inflytande över underorganisationen, se avsnitt 10, Överlåta rätt eller ansvar, punkt 4 i Anslutningsavtal för deltagarorganisationer).

Ansluten huvudorganisation ska säkerställa att dess organisation, inklusive dess användare och underorganisationer, under avtalstiden följer vid var tid gällande Regelverk vid deltagande inom och vid användningen av SDK, på sätt som framgår av Anslutningsavtal för deltagarorganisationer (se avsnitt Generella åtaganden, punkt 5, Deltagarorganisationens åtaganden).

Av Regelverk för deltagarorganisationer inom SDK, deltagarorganisationens åtaganden, punkt 3 följer att deltagarorganisationen för den information och de meddelanden som deltagarorganisationen och dess underorganisationer skickar inom SDK vad gäller tillämplig dataskyddslagstiftning, sekretess och övriga eventuella regleringar på området.

1.2 Ansvarsförhållande mellan huvudorganisation och underorganisation

Huvudorganisationen har det övergripande ansvaret gentemot SDK federationsägare och definierar krav och riktlinjer mot underorganisationen för incidenthantering.

Huvudorganisation reglerar sin formella relation/tecknar avtal med underorganisation där underorganisationen hölls direktansvarig inom specifika områden. De områden som kan regleras i avtalet kan tex innefatta hur incidenter ska rapporteras, ansvarskrav gällande problem som orsakas av underorganisationer, uppföljning och kontroller som huvudorganisationen kan genomföra osv.
Ansluten huvudorganisation ansvarar för att åtgärda problem som orsakas av underorganisationen.

Om brister upptäcks i underorganisationens efterlevnad av regelverket för deltagarorganisation ska dessa rapporteras till SDK federationsägare, se Regelverk för deltagarorganisationer, avsnitt 18, Efterlevnad, punkt 1 samt Bilaga om brister i uppföljning och regelefterlevnad angående SDK.

Huvudorganisationen är alltid ansvarig för att övervaka åtgärderna för att rätta till bristerna och stötta underorganisationen i att genomföra nödvändiga ändringar. Huvudorganisationen är ytterst ansvarig för att underorganisationen genomför åtgärder för att korrigera bristerna.