1 (9) Ref.nr: ELN-0301-v1.3 Tilläggsavtal för leverantör av eID-tjänst avseende övergångstjänst Huvudtext Tilläggsavtal till anslutningsavtal för leverantör av eID-tjänst avseende övergångstjänst 2 (9) Ref.nr: ELN-0301-v1.3 Tilläggsavtal för leverantör av eID-tjänst avseende övergångstjänst Huvudtext 1. Avtalsparter Detta tilläggavtal till anslutningsavtal (”Tilläggsavtalet”) har träffats mellan: 1. E-legitimationsnämnden, org. nr 202100-6438 (”Federationsoperatören”), 2. [Namn på part ], org. nr .[ ], (”Leverantören”), och 3. De tillhandahållare av e-tjänst för vilkas räkning Federationsoperatören ingår detta Tilläggsavtal (var och en ”Tillhandahållare av e-tjänst”) (var och en ”Part” och gemensamt ”Parterna”). 2. Inledning 2.1 Leverantören har lämnat en ansökan om godkännande för anslutning till Identitetsfederationen samt i ansökan angett att Leverantören under en övergångsperiod har möjlighet att tillhandahålla tjänster för elektronisk identifiering även utan teknisk anslutning till Identitetsfederationen. Federationsoperatören har godkänt Leverantörens ansökan. 2.2 Tillhandahållare av e-tjänst har lämnat ansökan om godkännande för anslutning till Identitetsfederationen och Federationsoperatören har godkänt denna ansökan. Tillhandahållare av e-tjänst har därutöver behov av att under en övergångsperiod erhålla tjänster för elektronisk identifiering utan anslutning till Identitetsfederationen, för att under denna övergångsperiod hinna anpassa e-tjänsterna till tekniken för Identitetsfederationen. 2.3 Parterna har tecknat anslutningsavtal avseende anslutning till Identitetsfederationen. Tilläggsavtalet är ett tillägg till tecknade anslutningsavtal och reglererar de villkor som ska gälla för tillhandahållande av tjänster för elektronisk identifiering utanför Identitetsfederationen. 2.4 Tilläggsavtalets giltighet förutsätter att det mellan Parterna tecknade anslutningsavtalet är gällande. Upphörande eller uppsägning av Tilläggsavtalet har ingen påverkan på giltigheten av mellan Parterna gällande anslutningsavtal. 3 (9) Ref.nr: ELN-0301-v1.3 Tilläggsavtal för leverantör av eID-tjänst avseende övergångstjänst Huvudtext 3. Regelverket 3.1 I Tilläggsavtalet ingår, förutom denna huvudtext, det vid var tid gällande Regelverket för identitetsfederationer för Svensk elegitimation (”Regelverket”), som vid avtalets ingående har det innehåll som framgår av bilaga 1. Tillägg till och ändring av Regelverket kan ske på de villkor som anges i Regelverket. Om denna huvudtext innehåller bestämmelse som står i motsättning till bestämmelse i Regelverket ska bestämmelsen i huvudtexten gå före bestämmelsen i Regelverket om inte omständigheterna uppenbarligen föranleder annat. 3.2 Med undantag för vad som anges i punkt 7 nedan ska Part följa reglerna i det vid var tid gällande Regelverket och tillhandahålla de produkter och tjänster och betala den ersättning och de avgifter som sådan Part ska tillhandahålla eller betala enligt Regelverket. 4. Definitioner 4.1 De begrepp som definieras i Regelverkets huvudtext har samma betydelse i denna huvudtext med undantag för ”Part” och ”Parterna” som har de betydelser som anges i punkt 1. 4.2 Begrepp som definieras i Tilläggsavtalet har den specifika betydelse som framgår av definitionen. 5. Parternas roller Inom ramen för Tilläggsavtalet har Parterna följande roller. (a) Leverantören ska tillhandahålla Övergångstjänsten (definierat nedan) på de villkor som framgår av Tilläggsavtalet. (b) Tillhandahållare av e-tjänst ska tillgodogöra sig Övergångstjänsten på de villkor som framgår av Tilläggsavtalet. (c) Federationsoperatören ska hantera frågor inom ramen för Tilläggsavtalet som rör Regelverket, i den utsträckning som anges i Regelverket. Federationsoperatören har därutöver inget ansvar för uppfyllelse av övriga Parters förpliktelser enligt Tilläggsavtalet. 4 (9) Ref.nr: ELN-0301-v1.3 Tilläggsavtal för leverantör av eID-tjänst avseende övergångstjänst Huvudtext 6. Teknisk integration 6.1 Leverantören ska, från och med Tilläggsavtalets startdag, tillhandahålla tjänster för elektronisk identifiering som uppfyller de obligatoriska s.k. skall-kraven (”Kraven”) som uppställts i ramavtalsupphandlingen Elektronisk identifiering eID 2008 Upphandling av tjänster för elektronisk identifiering (eID) och publika personliga e-legitimationer med diarienr 2007/256 (”Övergångstjänsten”).1 6.2 Leverantören ska, från och med Tilläggsavtalets startdag, tillhandahålla Övergångstjänsten varje gång en Tillhandahållare av e-tjänst anvisat en Användare till Leverantörens Övergångstjänst och sådan Användare på korrekt sätt legitimerat sig själv med en sådan Svensk e-legitimation som Leverantören svarar för enligt tillämpligt Anslutningsavtal. 6.3 Övergångstjänsten ska grunda sig på Svensk e-legitimation. En e-legitimation som utfärdats av en part som tidigare varit en Utfärdare av Svensk e-legitimation men vars avtal med Federationsoperatören om användande av Kännetecknen har upphört, ska därvid anses vara en Svensk e-legitimation endast i den utsträckning Federationsoperatören begär att Leverantören ska fortsätta att leverera Övergångstjänsten för sådan e-legitimation. 6.4 Leverantören svarar för att levererans av Övergångstjänsten har skett i enlighet med de regler och metoder som anges i Tillitsramverket för de aktuella Tillitsnivåerna (med eventuella avvikelser som enligt tillämpligt beslut godkänts av Federationsoperatören). 6.5 Leverantören ska, i den utsträckning som skäligen kan krävas, på begäran av Federationsoperatören eller Tillhandahållare av etjänst, tillhandahålla de ytterligare uppgifter som i samband med att en Användare ifrågasatt riktigheten av utförd Övergångstjänst, kan behövas för att kontrollera leveransen av eller uppgifterna i den utförda Övergångstjänsten. Leverantören ansvarar för att sådana ytterligare uppgifter kan tillhandahållas även Dokumentationen återfinns via följande web-adress: http://www.avropa.se/ramavtal/utgangna-ramavtal/aldre-ramavtal/Elektroniskidentifiering-eID-2008/. 1 5 (9) Ref.nr: ELN-0301-v1.3 Tilläggsavtal för leverantör av eID-tjänst avseende övergångstjänst Huvudtext om den e-legitimation som ligger till grund för utförandet av Övergångstjänsten har utfärdats av annan än Leverantören. 6.6 Part ska i enlighet med den standard för säker kommunikation och i de sammanhang som framgår av Kraven, kontrollera motpartens identitet och skydda sin kommunikation mot manipulationer och förfalskningar genom de tekniska och administrativa åtgärder som där anges. 6.7 Leverantören är medveten om att Tillhandahållare av e-tjänst kan komma att använda sig av en annan part för integration av Övergångstjänsten i sin verksamhet. Leverantören är skyldig att samverka med sådan annan part i den mån det krävs för att uppfylla sina skyldigheter enligt Tilläggsavtalet. 7. Undantag från Regelverket 7.1 Vad som i Regelverket anges om Identitetsintyg ska istället gälla för Övergångstjänsten. 7.2 Följande avsnitt respektive bilagor till Regelverket ska inte gälla för Tilläggsavtalet: Avsnitt 4.5 Avsnitt 4.7 Avsnitt 5.9 Avsnitt 6.1 Avsnitt 7.1.2 Bilaga D Bilaga E Bilaga F 7.3 Vad som i punkten 7.1.5 i Regelverket anges om Bilaga D ska istället avse Kraven. 7.4 Vad som i punkterna 15 och 16 i Regelverket anges om Anslutningsavtal ska istället avse detta Tilläggsavtal. 7.5 Bilaga A till Regelverket ska gälla med följande justeringar. Vad som i punkten 2.1 anges om Identitetsintyg ska likställas med 6 (9) Ref.nr: ELN-0301-v1.3 Tilläggsavtal för leverantör av eID-tjänst avseende övergångstjänst Huvudtext kontroll av identitet eller underskrift enligt vad som anges i Kraven. I tillägg till vad som anges i punkten 4 ska Leverantören vid fakturering särredovisa vilken del av begärt belopp som är hänförligt till Tilläggsavtalet och hur detta belopp har beräknats. 7.6 Bilaga H till Regelverket ska gälla såvitt avser vad som anges i punkterna 2, 3.1 samt 3.5 – 3.9. Vad som i övrigt anges i bilagan ska inte äga tillämplighet för Tilläggsavtalet. 7.7 Bilaga J till Regelverket ska gälla med följande justeringar. Vad som anges i punkten 7 (a) om utfärdade Identitetsintyg ska likställas med kontroll av identitet eller underskrift enligt Kraven. Vad som anges i punkten 7 (b) om antalet Användare som intyg utfärdats till ska likställas med antal användare som kontroll har genomförts för enligt Kraven. 8. Aktivering och medverkan av test 8.1 Tillhandahållare av e-tjänst är inte skyldig att aktivera Övergångstjänsten förrän den testats och Tillhandahållare av e-tjänst funnit att den fungerar på ett tillförlitligt test och uppfyller Kraven. Leverantören ska senast 60 dagar före Tilläggsavtalets startdag tillhandahålla anslutningar och funktioner för testning enligt de krav som anges i denna punkt 8 och i övrigt i skälig omfattning på det sätt Tillhandahållare av e-tjänst anger. Tillhandahållare av e-tjänst ska, senast 18 månader efter att sådana anslutningar och funktioner tillhandahållits för test, aktivera anslutningarna och funktionerna om de uppfyller Kraven. 8.2 Leverantören ska erbjuda möjligheter för Tillhandahållare av etjänst att utföra acceptanstest av Övergångstjänsten. Leverantören ska bland annat tillhandahålla en miljö i vilken acceptanstest kan utföras. 8.3 Leverantören ska erbjuda Tillhandahållare av e-tjänst möjlighet att teckna tilläggsavtal om utökad medverkan i test, avseende exempelvis prestandatest eller utökade öppettider för kundtjänst; innehållet i sådant tilläggsavtal bestäms mellan parterna till avtalet. 8.4 Leverantören ska erbjuda stöd och processer för beställning och utställande av e-legitimationer för test. E-legitimationer för 7 (9) Ref.nr: ELN-0301-v1.3 Tilläggsavtal för leverantör av eID-tjänst avseende övergångstjänst Huvudtext test ska finnas tillgängliga för de testpersoner som Tillhandahållare av e-tjänst anvisar. 8.5 Leverantören ska bistå med information angående hur tester körs mot Leverantörens Övergångstjänst. Denna information ska omfatta hur anskaffandet av en test e-legitimation kan göras, möjligheter att få åtkomst till logginformation samt process för felanmälan och kontaktuppgifter. 8.6 Leverantören ska i testversionen av Övergångstjänsten säkerställa att felsituationer beskrivs för testande part. Detta kan göras genom ett utökat gränssnitt för felrapportering eller genom andra processer såsom utdelning av loggar till testande part. 9. Personuppgiftsansvar I tillägg till vad som anges i Bilaga I till Regelverket ska Parterna inom ramen för Tilläggsavtalet tydliggöra hur personuppgiftsansvaret överförs mellan Parterna i samband med kontroll av identitet och underskrift enligt Kraven. 10. Avtalstid Tilläggsavtalet träder i kraft den <*>. Under förutsättning att Tilläggsavtalet inte förlängs enligt vad som anges i punkt 11 nedan eller sägs upp enligt vad som anges i punkt 12 nedan upphör det att gälla den 31 december 2017 utan föregående uppsägning. 11. Förlängning vid särskilda skäl 11.1 På begäran av Tillhandahållare av e-tjänst kan Federationsoperatören besluta om förlängning av avtalstiden med tre månader i sänder. Sådan förlängning kan ske om den är nödvändig på grund av allvarliga säkerhetsskäl, ny författningsreglering, beslut av domstol eller annat särskilt skäl. Förlängning kan maximalt ske vid fyra tillfällen. 11.2 Begäran om första förlängning får inte ske senare än tre månader före avtalstidens upphörande enligt punkt 10 ovan. Begäran om ytterligare förlängning får inte ske senare än 30 dagar före utgången av beviljad förlängningstid. 8 (9) Ref.nr: ELN-0301-v1.3 Tilläggsavtal för leverantör av eID-tjänst avseende övergångstjänst Huvudtext 12. Förtida upphörande Utöver vad som anges i Regelverket har en Tillhandahållare av e-tjänst, med minst 30 dagars uppsägningstid, rätt att säga upp Tilläggsavtalet. 13. Ändringar och tillägg Med undantag för vad som anges i punkt 3 ska ändringar av och tillägg till Tilläggsavtalet vara skriftliga och undertecknade eller elektroniskt underskrivna av Parterna för att vara gällande. 14. Tillämplig lag och tvister 14.1 Tilläggsavtalet ska tolkas och tillämpas i enlighet med svensk rätt. Svenska lagvalsregler ska dock inte vara tillämpliga. 14.2 Tvister angående tolkning eller tillämpning av Tilläggsavtalet och därmed sammanhängande rättsförhållanden ska avgöras av allmän domstol med Stockholms tingsrätt som första instans. ___________________________________ 9 (9) Ref.nr: ELN-0301-v1.3 Tilläggsavtal för leverantör av eID-tjänst avseende övergångstjänst Huvudtext Avtalet har upprättats i två exemplar nedan senast angivna datum, varav Leverantören och Federationsoperatören tagit var sitt. Ort: Ort: Datum: Datum: E-legitimationsnämnden [namn på part] ___________________________ ___________________________ [namn] [namn] Ort: Datum: E-legitimationsnämnden för de i bilaga 2 förtecknade parternas räkning ___________________________ [namn] Bilagor: 1. Regelverk för identitetsfederationer för Svensk e-legitimation (ref.nr ELN-0500) 2. Förteckning över anslutna tillhandahållare av e-tjänst (ref.nr ELN-0302)
© Copyright 2024