Kontroll av spärrlista i realtid (OCSP). 45 Godkännandekontroll 46 9.1 Utförande av godkännandekontroller 46 9.2 Inspektör 46 9.3 Inspektörens förhållande till part som inspekteras 46 9.4 Inspektionens omfattning 46 9.5 Åtgärder som ska vidtas vid avvikelser 46 9.6 Information om resultat av inspektionen 47 Allmänna villkor 48 10.1 Avgifter och andra arvoden 48 10.1.1 Avgift för beviljande av certifikat 48 10.1.2 Avgift för användning av certifikat 48 10.1.3 Avgift för spärrning av certifikat eller förfrågan om status 48 10.1.4 Avgifter för andra tjänster, såsom avgift för Stödtjänsten 48 10.1.5 Ersättningar 48 10.2 Ekonomiska skyldigheter 48 10.3 Konfidentialitet och dataskydd 48 10.3.1 Privata uppgifter 48 10.3.2 Offentliga uppgifter 49 10.3.3 Skydd av privata uppgifter 49 10.4 Integritetsskydd 49 10.4.1 Plan för skydd av privata uppgifter 49 10.4.2 Privata uppgifter som hanteras i utfärdarens system 49 10.4.3 Publika uppgifter som hanteras i utfärdarens system 49 10.4.4 Ansvar för skydd av privata uppgifter 49 10.4.5 Användning eller publicering av privata uppgifter med certifikatinnehavarens samtycke 49 10.4.6 Utlämning av uppgifter till myndigheter 49 10.4.7 Andra omständigheter där uppgifter kan publiceras 49 VRK/TS/Keh 3.5.2018 10.5 Immaterialrättigheter 49 10.6 Parternas förbindelser 50 10.6.1 Utfärdarens förbindelser 50 10.6.2 Registrerarens förbindelser 50 10.6.3 Certifikatinnehavarens förbindelser 50 10.6.4 De förlitande parternas förbindelser 50 10.6.5 Andra parters förbindelser 50 10.7 Ansvarsfrihetsklausul 50 10.8 Ansvarsbegränsningar 50 10.9 Skadestånd 51 10.10 Giltighetstid och upphörande av giltighet 52 10.10.1 Giltighetstid för certifieringspraxis 52 10.10.2 Upphörande av giltighetstiden för certifieringspraxisen 52 10.10.3 Konsekvenser av upphörande av giltighetstiden för certifieringspraxisen 52 10.11 Kommunikation mellan parterna för certifikattjänsten 52 10.12 Hantering av ändringar i certifieringspraxisen 52 10.12.1 Ändring av certifieringspraxisen 52 10.12.2 Information om ändringar 52 10.12.3 Ändring av koduppgift i certifieringspraxisen 52 10.13 Avgörande av meningsskiljaktigheter 52 10.14 Tillämplig lag 52 10.15 Att följa lagen 52 10.16 Övriga arrangemang 53 10.16.1 Avtal 53 10.16.2 Rättsöverlåtelse 53 10.16.3 Partiell ogiltighetsklausul 53 10.16.4 Verkställighet 53 10.16.5 Oöverstigligt hinder 53 10.17 Övriga villkor 53 VRK/TS/Keh 3.5.2018
Kontroll av spärrlista i realtid (OCSP). OCSP-protokollet är tillgängligt. VRK/TS/Keh 3.5.2018 Godkännandekontroll Utfärdaren svarar för att dess certifieringsverksamhet följer denna certifieringspraxis samt certi- fikatpolicy. Kommunikationsverket som övervakar utfärdare kan inspektera utfärdarens verk- samhet under de förutsättningar som föreskrivs i lagen om stark autentisering och betrodda elektroniska tjänster. Utfärdaren kan inspektera sina tekniska leverantörer i enlighet med vad som kommits överens i leveransavtalen med de tekniska leveverantörerna. Inspektionen görs minst en gång om året och alltid när en ny avtalsperiod börjar. Med hjälp av inspektionen utreder man om den tekniska leverantörens verksamhet motsvarar avtalet med hänsyn till kraven i dataskyddsstandarderna. I regel bedöms en teknisk leverantör enligt standarden ISO 27001 och Kommunikationsverkets bestämmelser. Inspektionen utförs av Befolkningsregistercentralens dataskyddschef eller en av Befolkningsre- gistercentralen skaffade utomstående inspektör som är specialiserad på auditering av tekniska leverantörer av certifikattjänster. Inspektionen görs genom att beakta genomförandet av data- skyddets åtta delområden. Dataskyddsegenskaper som inspekteras är bl.a. konfidentialitet, in- tegritet och användbarhet. Inspektionen omfattar Kommunikationsverkets bestämmelser om datasäkerhet för utfärdaren.