Anslutningsavtal för Leverantör Avseende Valfrihetssystem 2018 E-legitimering
Ärendenr
2021-94
Anslutningsavtal
för
Leverantör
Avseende
Valfrihetssystem 2018 E-legitimering
1. Avtalsparter
Detta anslutningsavtal (”Anslutningsavtalet”) har träffats mellan:
Myndigheten för digital förvaltning, org. nr 202100-6883
(”Förlitande part”)
Namn och xxx.xx
(”Leverantören”)
Namn och xxx.xx
(var och en ”Part” och gemensamt ”Parterna”).
2. Bakgrund
2.1 Enligt förordningen (2018:1486) med instruktion för Myndigheten för digital förvaltning ska myndigheten tillhandahålla och administrera valfrihetssystem enligt lagen (2013:311) om valfrihetssystem i fråga om tjänster för elektronisk identifiering.
2.2 Myndigheten för digital förvaltning har tagit fram ett valfrihetssystem som ett komplement till det tidigare inrättade Valfrihetssystem 2018 E-legitimering. Det nya valfrihetssystemet har tagits fram i syfte att möta myndigheters behov av att alla användare ska kunna legitimera sig och få tillgång till den offentliga förvaltningens e-tjänster. Det nya valfrihetssystemet benämns Valfrihetssystem 2018 E-legitimering (Valfrihetssystem 2018). Valfrihetssystem 2018 omfattar andra tekniska krav än de som gäller för Valfrihetssystem 2017 E-legitimering.
2.3 Även i Valfrihetssystemet finns det en tydlig koppling mellan en utfärdad e-legitimation och identitetsintyg. Den som tillhandahåller e-legitimationer svarar i förhållande till part som litar på dem för att e-legitimationerna har utfärdats enligt för Valfrihetssystem 2018 tillämpliga bestämmelser, däribland att de har en viss tillitsnivå, samt att det tillhandahålls en legitimeringsfunktion. Det är dock användaren som väljer e-legitimation. Leverantören ska till förlitande part också tillhandahålla en identifierings- och intygsfunktion och leverera identitetsintyg försett med elektronisk stämpel samt tillhandahålla en funktion för elektroniska underskrifter.
2.4 Myndigheten för digital förvaltning ingår Anslutningsavtalet både för egen räkning och undertecknar Anslutningsavtalet som ombud för de Förlitande parter som är anslutna till Valfrihetssystem 2018. Varje Förlitande part som från tid till annan är ansluten till Valfrihetssystem 2018 ska ha de rättigheter och skyldigheter gentemot Leverantören som framgår av Anslutningsavtalet.
2.5 Genom Anslutningsavtalet tillträder Leverantören ett regelverk för Valfrihetssystem 2018 (Regelverket) som administreras av Myndigheten för digital förvaltning och förbinder sig att:
till Användare utfärda e-legitimation med viss tillitsnivå och tillhandahålla Legitimeringsfunktion,
till Förlitande part tillhandahålla Identifierings- och intygsfunktioner samt förse Identitetsintyg med elektronisk stämpel för Användare som brukar sådana e-legitimationer, och
tillhandahålla funktion för elektronisk underskrift.
3. Avtalsdokument
3.1 Detta Anslutningsavtal består av detta huvudavtal och samtliga nedan angivna bilagor.
Bilaga 1, Regelverket, i vid var tid gällande lydelse. Vid Anslutningsavtalets ingående har Regelverket det innehåll som framgår av Bilaga 1; och
Bilaga 2, av Leverantören ingivna upphandlingsdokument för Valfrihetssystem 2018 (”Upphandlingsdokumenten”).
3.2 Regelverket administreras av Myndigheten för digital förvaltning. Tillägg och ändringar i Regelverket kan ske i enlighet med vad som framgår av Regelverket. Mot den bakgrunden äger Leverantör och Förlitande part inte överenskomma om förändringar eller justeringar i förhållande till Regelverket utan att först ha inhämtat skriftligt godkännande från Myndigheten för digital förvaltning.
3.3 Om det i dokumenten som utgör Anslutningsavtalet förekommer motstridiga bestämmelser, gäller, om inte omständigheterna uppenbarligen föranleder annat, huvudavtalet före bilagorna och bilagorna sinsemellan i ovan angiven ordning.
4. Definitioner
De begrepp som definieras i Regelverket har samma betydelse i denna huvudtext med undantag för ”Part” och ”Parterna” som har de betydelser som anges i punkt 1.
5. Parternas roller
5.1 Inom ramen för Anslutningsavtalet har Parterna följande roller.
Leverantören ska utfärda e-legitimationer med viss tillitsnivå till Användare och tillhandahålla Legitimeringsfunktioner åt Användare. Leverantören ska vidare tillhandahålla Identifierings- och intygsfunktion åt Förlitande part och intyga utförd identifiering av Användare genom att tillhandahålla Identitetsintyg till Förlitande part samt tillhandahålla funktion för elektroniska underskrifter. Leverantören kan tillhandahålla tilläggstjänster till Förlitande part på de villkor som framgår av Anslutningsavtalet.
Förlitande part ska tillgodogöra sig Identifierings- och intygsfunktion samt funktion för elektroniska underskrifter på de villkor som framgår av Anslutningsavtalet.
5.2 Genom detta Anslutningsavtal är Leverantören och Förlitande part ansvariga att uppfylla i Regelverket uppställda åtaganden gentemot Myndigheten för digital förvaltning. Myndigheten för digital förvaltnings roll och uppgifter framgår av Regelverket.
6. Leverantörens åtaganden
6.1 Leverantören ska tillhandahålla den Identifierings- och intygsfunktion samt den funktion för elektroniska underskrifter som följer av Upphandlingsdokumenten, på de villkor som anges i Anslutningsavtalet med bilagor. Under förutsättning att Leverantören överenskommer med viss Förlitande part, får Leverantören leverera Identifierings- och intygsfunktion samt funktion för elektroniska underskrifter till denna Förlitande part enligt samma specifikation men med de kompletterande mindre kontrollåtgärder som erfordras av säkerhetsskäl.
6.2 Leverantören ska tillhandahålla Identifierings- och intygsfunktionen och funktionen för elektroniska underskrifter med en tillgänglighet motsvarande minst 99,9 % per månad exklusive internetförbindelsen från Förlitande part till Leverantören. Svarstiden för Identifierings- och intygsfunktionen och funktionen för elektroniska underskrifter ska vara mindre än en sekund för 99,9 % av transaktionerna. Leverantören får begränsa tillgänglighet till och/eller nyttjande av Identifierings- och intygsfunktionen och funktionen för elektroniska underskrifter på grund av planerade underhållsåtgärder. Planerade avbrott ska meddelas Förlitande part minst 48 timmar i förväg och alltid förläggas till tidsperioder då användande av Identifierings- och intygsfunktionen och funktionen för elektroniska underskrifter är som lägst (exempelvis nattetid).
6.3 Part ska följa reglerna i det vid var tid gällande Regelverket och tillhandahålla de produkter och tjänster och betala den ersättning och de avgifter som följer av Regelverket.
6.4 Leverantören ska erbjuda stöd till Användaren på svenska och de övriga språk som omfattas av Leverantörens tjänst samt erbjuda spärrmöjlighet dygnet runt. Spärren ska träda i kraft snarast, dock senast inom en timme, från anmälan.
6.5 Leverantören äger rätt att företa mindre tekniska förändringar i Identifierings- och intygsfunktionen och funktionen för elektroniska underskrifter under avtalstiden efter meddelande till Förlitande part.
6.6 Leverantören svarar för att Användarna på ett ändamålsenligt sätt får information om användandet av e-legitimation och elektroniska underskrifter.
7. Teknisk integration
7.1 Leverantören ska, i den utsträckning som skäligen kan krävas, på begäran av Förlitande part tillhandahålla de ytterligare uppgifter som i samband med att en Användare ifrågasatt riktigheten av utförd Identifierings- och intygsfunktion eller funktion för elektroniska underskrifter kan behövas för att kontrollera leveransen av eller uppgifterna i den utförda Identifierings- och intygsfunktionen eller funktionen för elektroniska underskrifter.
7.2 Leverantör och Förlitande part ska i enlighet med den standard för säker kommunikation och i de sammanhang som framgår av Regelverket, kontrollera motpartens identitet och skydda sin kommunikation mot manipulationer och förfalskningar genom de tekniska och administrativa åtgärder som anges.
7.3 I den mån Förlitande part använder sig av annan part för integration av Identifierings- och intygsfunktionen eller funktionen för elektroniska underskrifter i den av Förlitande part bedrivna verksamheten ska Leverantören samverka med sådan part i den mån det krävs för integration av Identifierings- och intygsfunktionen eller funktionen för elektroniska underskrifter.
8. Aktivering och medverkan till test
8.1 Förlitande part är inte skyldig att aktivera Identifierings- och intygsfunktion eller funktion för elektroniska underskrifter förrän den testats och Förlitande part funnit att den fungerar på ett tillförlitligt sätt och uppfyller Upphandlingsdokumentens krav. Leverantören ska, i den mån så erfordras, inom sådan skälig tid inför aktivering av Identifierings- och intygsfunktionen eller funktionen för elektroniska underskrifter som Förlitande part meddelar tillhandahålla anslutningar och funktioner för testning enligt de krav som anges i denna punkt 8 och i övrigt i skälig omfattning på det sätt Förlitande part anger.
8.2 Leverantören ska erbjuda möjligheter för Förlitande part att utföra acceptanstest av Identifierings- och intygsfunktionen eller funktionen för elektroniska underskrifter. Leverantören ska bland annat tillhandahålla en miljö i vilken acceptanstest kan utföras.
8.3 Leverantören ska erbjuda Förlitande part möjlighet att teckna tilläggsavtal om utökad medverkan i test, avseende exempelvis prestandatest eller utökade öppettider för kundtjänst; innehållet i sådant tilläggsavtal bestäms mellan parterna till avtalet.
8.4 Leverantören ska erbjuda stöd och processer för beställning och utställande av Identifierings- och intygsfunktion eller funktion för elektroniska underskrifter för test. Identifierings- och intygsfunktion eller funktion för elektroniska underskrifter för test ska finnas tillgängliga för de testpersoner som Förlitande part anvisar.
8.5 Leverantören ska bistå med information angående hur tester körs mot Leverantörens Identifierings- och intygsfunktion eller funktion för elektroniska underskrifter. Denna information ska omfatta hur anskaffandet av test av e-legitimation kan göras, hur Förlitande part får åtkomst till logginformation samt process för felanmälan och kontaktuppgifter.
8.6 Leverantören ska i testversionen av Identifierings- och intygsfunktionen eller funktionen för elektroniska underskrifter säkerställa att felsituationer beskrivs för testande part. Detta kan göras genom ett utökat gränssnitt för felrapportering eller genom andra processer såsom utdelning av loggar till testande part.
9. Anslutning till Valfrihetssystem 2018
9.1 Leverantören är genom Anslutningsavtalet ansluten till Valfrihetssystem 2018. När Anslutningsavtalet upphör, upphör även Leverantörens anslutning till Valfrihetssystem 2018.
9.2 Myndigheten för digital förvaltning ingår Anslutningsavtalet på uppdrag av de Förlitande parter som vid Anslutningsavtalets ingående är anslutna till Valfrihetssystem 2018. Dessa förtecknas på Myndigheten för digital förvaltnings webbplats.
9.3 Leverantören samtycker till att Myndigheten för digital förvaltning ansluter tillkommande Förlitande parter och Leverantörer till Valfrihetssystem 2018. Anslutning till Anslutningsavtalet sker enligt det förfarande som föreskrivs i Regelverket. Leverantören får inte under avtalstiden återkalla eller inskränka detta samtycke.
9.4 Om Leverantören är ansluten även till tidigare valfrihetssystem som administreras av Myndigheten för digital förvaltning och Förlitande part är ansluten till både det tidigare valfrihetssystemet och Valfrihetssystem 2018 ska endast reglerna för det tidigare valfrihetssystemet tillämpas för Leverantören i förhållande till sådan Förlitande part.
10. Meddelanden
10.1 Korrespondens och meddelanden under Anslutningsavtalet ska ske skriftligt och sändas i enlighet med de kontaktvägar som Parterna särskilt överenskommer. I avsaknad av särskild överenskommelse om kontaktvägar ska korrespondens och meddelanden sändas enligt följande;
Om till Förlitande part, såvida inte annat meddelats av Myndigheten för digital förvaltning, till Myndigheten för digital förvaltning för vidarebefordran till berörd Förlitande part:
Myndigheten för digital förvaltning
Box 14
851 02 Sundsvall
E-postadress: x-xxxxxxxxxxxx@xxxx.xx
Om till Leverantören till:
Namn på part:
Attention (namn, titel):
Adress:
E-postadress:
11. Avtalstid
11.1 Anslutningsavtalet träder i kraft vid undertecknande och ska gälla (såvida det inte sägs upp tidigare i enlighet med detta Anslutningsavtal eller Regelverket) till och med 31 december 2021. Om Anslutningsavtalet inte skriftligen har sagts upp senast sex månader innan utgången av denna inledande period, eller någon efterföljande förlängningsperiod om Anslutningsavtalet har förlängts i enlighet med denna punkt, ska Anslutningsavtalet automatiskt förlängas med en period om 12 månader åt gången.
11.2 Parts rätt att säga upp Anslutningsavtalet till förtida upphörande framgår av Regelverket. Säger Förlitande part upp sitt avtal med Myndigheten för digital förvaltning avseende Valfrihetssystem 2018 upphör även detta Anslutningsavtal att gälla i förhållande till sådan Förlitande part samtidigt därmed.
11.3 Utöver vad som anges i Regelverket har Förlitande part rätt att säga upp Anslutningsavtalet med omedelbar verkan (eller till senare angiven tidpunkt) om en ny eller ändrad lag eller annan författning, en ny eller ändrad bindande rättsakt inom Europeiska Unionen eller ett regeringsbeslut medför Anslutningsavtalet inte rätteligen kan fullgöras av Förlitande part. Sådan uppsägning ska ske med så god framförhållning som omständigheterna skäligen tillåter.
12. Ändringar och tillägg
Med undantag för vad som anges i punkt 3 ska ändringar av och tillägg till Anslutningsavtalet vara skriftliga och undertecknade eller elektroniskt underskrivna av Xxxxxxxx för att vara gällande.
13. Tillämplig lag och tvister
13.1 Anslutningsavtalet ska tolkas och tillämpas i enlighet med svensk rätt. Svenska lagvalsregler ska dock inte vara tillämpliga.
13.2 Tvister angående tolkning eller tillämpning av Anslutningsavtalet och därmed sammanhängande rättsförhållanden ska avgöras av allmän domstol med Stockholms tingsrätt som första instans.
___________________________________
Avtalet har upprättats i två exemplar nedan senast angivna datum, varav Leverantören och Myndigheten för digital förvaltning tagit var sitt.
Myndigheten för digital förvaltning, för egen del och som ombud för Förlitande parter |
Leverantören |
Ort: Datum: |
Ort: Datum: |
|
|
___________________________ |
___________________________ |
Namn och titel
|
Namn och titel |
___________________________ |
___________________________ |
Namnförtydligande |
Namnförtydligande |
Sida 1 av 12