Allmänna villkor för Internetstiftelsens federationstjänster
Allmänna villkor för Internetstiftelsens federationstjänster
Senast uppdaterad 2024-05-30
1. Inledning
1.1 Stiftelsen för Internetinfrastruktur (”Internetstiftelsen”) är Federationsoperatör och tillhandahåller de gemensamma infrastrukturella tjänsterna för Federationen.
1.2 Medlemmen (”Medlemmen”) är en juridisk person med användare eller e-
tjänster som anslutit till Federationen.
1.3 Internetstiftelsen och Medlemmen benämns var för sig som ”Part” och gemensamt som ”Parterna”.
1.4 Medlemmen har ansökt om att bli Medlem i Federationen och därför har Parterna ingått ett avtal om medlemskap i Federationen med tillhörande bilagor inklusive den Tekniska profilen (”Avtal”).
1.5 Internetstiftelsen tillhandahåller Medlemmen en teknisk profil med en beskrivning av gällande säkerhetsaspekter samt hur denne konfigurerar anslutningen till Federationen (”Teknisk profil”). Den Tekniska profilen finns tillgänglig på Federationens webbplats.
1.6 Definitioner enligt Ordlista för Internetstiftelsens federationstjänster tillämpas för
dessa Allmänna villkor för Internetstiftelsens federationstjänster.
2. Medlemskap
2.1 Parterna har ingått Avtal om medlemskap i Federationen. För att vara Medlem i Federationen måste Part (i) vara en Användarorganisation eller Tjänsteleverantör, och (ii) ha blivit godkänd som Medlem av Internetstiftelsen.
2.2 Medlemmen ska uppfylla och följa kraven i vid var tid gällande bilagor enligt Xxxxxxx, inklusive den Tekniska profilen, som finns tillgängliga på Federationens webbplats.
Internetstiftelsen | Box 92073, 120 07 Stockholm | Tel 00 000 00 00 | Xxx.xx 802405-0190 | xxxxxxxxxxxxxxxxxx.xx
3. Medlemmens åtaganden
3.1 Medlemmen åtar sig att endast behandla personuppgifter i enlighet med gällande rätt och säkerställa att samtliga anställda är införstådda med villkoren i detta Avtal och iakttar konfidentialitet.
3.2 Medlemmen ska bedriva ett säkerhetsarbete som motsvarar kraven i detta
Avtal.
3.3 Medlemmen är ensamt ansvarig för att erbjuda support till sina användare för användandet av den tjänst eller funktion som Federationen är avsedd att försörja och frågor som kan uppstå i samband med användandet.
3.4 Medlemmen ska tillse att Medlemmens användare av Federationen accepterar och följer vid var tid gällande användarvillkor som utgetts och anvisats av Internetstiftelsen.
3.5 Medlemmen ansvarar för att tillhandahålla korrekt och uppdaterad information om följande kontaktpersoner:
i) Kontaktperson (administrativ hantering);
ii) Teknisk kontakt; och
iii) Incidentansvarig.
3.6 Medlemmen ska lämna information om kontaktuppgifterna i samband med ansökan till Federationen. Medlemmen ska utan dröjsmål underrätta Internetstiftelsen om ändringar av de uppgifter som anges ovan.
3.7 Internetstiftelsen äger rätt att publicera kontaktuppgifter till Medlemmen på
Federationens webbplats.
3.8 Medlemmen åtar sig att följa och tillämpa gällande rätt vid utövandet av sin verksamhet och inte bedriva verksamhet som är oförenlig med Federationens syfte.
3.9 Medlem som inte är offentligt organ ska vid var tid inneha giltig och adekvat ansvarsförsäkring som täcker Medlemmens ansvar vid användandet av Federationen och eventuellt tillhandahållande av tjänster i Federation.
3.10 Medlem som inte är offentligt organ ska inneha giltig F-skattsedel eller
motsvarande för utländska företag.
4. Internetstiftelsens åtaganden
4.1 Internetstiftelsen ansvarar för att tillhandahålla och driva de gemensamma infrastrukturella tjänsterna för Federationen. I detta arbete ingår att driva tjänsten med god säkerhet och tillgänglighet enligt de servicenivåer som har fastställts för tjänsten.
4.2 Internetstiftelsen ska tillhandahålla ett Metadataregister innehållande
Medlemmens Metadata. För detta ska Internetstiftelsen:
i) kontrollera att den som lämnar Metadata är behörig att göra det;
ii) kontrollera att Metadata innehåller information om den aktuella
Medlemmen;
iii) tillhandahålla en infrastruktur där behöriga kan lämna sitt Metadata;
iv) tillhandahålla aggregerade och digitalt signerade Metadata; och
v) spara loggfiler i tolv (12) månader för att i efterhand kunna spåra förändringar av Metadataregistren i produktionsmiljön.
4.3 Internetstiftelsen ska tillhandahålla en Anvisningstjänst baserat på
Medlemmens Metadata.
4.4 Internetstiftelsen ska tillhandahålla en kundtjänst som finns tillgänglig för
Medlemmen under Internetstiftelsens sedvanliga kontorstider.
5. Incidenthantering
5.1 För det fall en incident inträffar som påverkar tilliten eller tillgängligheten inom Federationen är Medlemmen införstådd med att deras medverkan i Federationen kan komma att omedelbart stängas av och dess Metadata avlägsnas från Metadataregistret, och att denna avstängning kvarstår till dess att Internetstiftelsen bedömer att tilliten är återställd.
5.2 För det fall en incident inträffar som påverkar tilliten eller tillgängligheten inom
Federationen ska Medlemmen skyndsamt:
i) informera Internetstiftelsen om det inträffade; och
ii) vidta åtgärder och bistå Internetstiftelsen i dess arbete att återställa
Federationens förtroende.
5.3 För det fall Internetstiftelsen bedömer det vara nödvändigt att genomföra en extern granskning för att säkerställa att tillräckliga åtgärder vidtagits för att identifiera och återställa incidenten ska sådan genomföras på bekostnad av Medlemmen.
5.4 Internetstiftelsen har rätt att efter en skriftlig begäran erhålla dokumentation om incidenten, inklusive åtgärder som Medlemmen vidtagit i syfte att mitigera riskerna med och konsekvenserna av incidenten.
5.5 Internetstiftelsen ska vid en incident:
i) informera Medlemmen om det inträffade;
ii) ha en krishanteringsrutin och en krisorganisation; och
iii) vidta åtgärder för att återställa informationen och tilliten till
Federationen.
6. Granskning
6.1 Internetstiftelsen äger rätt att granska att Medlemmen, inklusive av Xxxxxxxxx anlitad Leverantör, efterlever de åtaganden som följer av detta Xxxxx och tillämplig gällande rätt. Medlemmen, liksom dess Leverantör, ska medverka vid en sådan granskning.
6.2 Medlemmen ska under normal kontorstid och inom skälig tid (där en period om tio (10) arbetsdagar alltid ska anses utgöra skälig tid) tillhandahålla Internetstiftelsens anställda, anlitade konsulter, interna eller externa revisorer, kontrollanter och tillsynspersonal rimlig tillgång till de anläggningar eller delar av anläggningar där Medlemmen utför åtgärder, till personal, och till uppgifter och protokoll, inklusive verktyg och rutiner, som avser dess anslutning till Federationen.
6.3 Medlemmen har rätt att åberopa att en oberoende part ska användas för genomförande av granskningen.
6.4 Internetstiftelsens rätt att utföra granskning ska även innefatta rätt att få ta del av relevant information och dokumentation på begäran och utan att Internetstiftelsens personal är fysiskt närvarande i Medlemmens lokaler.
6.5 Granskningen ska utföras på sådant sätt att den inte stör Medlemmens verksamhet mer än vad som är skäligt med hänsyn till ändamålet.
6.6 Internetstiftelsen ska bära kostnaderna för granskningen förutsatt att det inte i samband med granskningen framkommer att Xxxxxxxxx handlat i strid med tillämplig gällande rätt eller detta Xxxxx. Kostnader ska endast vara begränsade till sådana direkta och verifierbara kostnader som uppstått till följd av granskningen. Internetstiftelsen ansvarar inte för indirekta kostnader som Medlemmen haft till följd av granskningen.
7. Avtalsperiod och uppsägning
7.1 Avtalet träder i kraft när angivna förutsättningar i Avtalet är uppfyllda och gäller tills vidare. Respektive Part har rätt att säga upp Avtalet med trettio (30) dagars uppsägningstid.
7.2 Respektive Part har rätt att säga upp Avtalet till omedelbart upphörande om:
i) Part väsentligen bryter mot detta Avtal eller tillämplig gällande rätt och inte vidtar rättelse inom sju (7) dagar efter skriftlig begäran; eller
ii) Part försätts i konkurs, inleder ackordsförhandlingar, inställer sina betalningar, ansöker om företagsrekonstruktion eller annars kan anses vara på obestånd.
7.3 Internetstiftelsen har även rätt att säga upp detta Avtal till omedelbart upphörande om:
i) Rättsvårdande eller normerande nationell aktör, till exempel inspektionsmyndighet, vidtar åtgärder mot Medlemmen som inskränker dess förmåga att upprätthålla och bedriva sådan verksamhet som Federationen kan anses ingå i;
ii) Medlemmens verksamhet upphör att vara respekterad inom sin sektor eller förlorar sin officiella status efter formellt beslut; eller
iii) det framkommer att Xxxxxxxxx lämnat oriktiga uppgifter vid ansökningsprocessen, och dessa uppgifter har varit av icke oväsentlig betydelse vid Internetstiftelsens godkännande av Medlemmen.
7.4 Uppsägning av detta Avtal ska ske skriftligen för att vara giltig.
8. Ansvar
8.1 Parterna ansvarar på egen hand för sina åtaganden enligt detta Avtal. Om Part anlitar Leverantör, ansvarar part för Leverantörens åtgärder såsom Part utfört dessa åtgärder på egen hand. Medlemmen ska även fortsatt vara Internetstiftelsens enda kontaktpunkt.
8.2 Om Part anlitar en Leverantör ska ett bindande skriftligt avtal upprättas med Leverantören som innebär att Leverantören åtminstone ska uppfylla samtliga åtaganden som gäller för Medlemmen enligt detta Avtal.
8.3 Respektive Part äger rätt att efter skriftlig förfrågan erhålla information om vilka Leverantörer som den andra Parten anlitat för sitt åtagande gentemot Federationen i syfte att upprätthålla tilliten inom Federationen.
8.4 Parts ansvar enligt detta Avtal är begränsat till direkt skada som Parten vållar genom vårdslöshet. Ersättningsskyldigheten är begränsad till ett belopp motsvarande två (2) årsavgifter. Påföljd enligt detta avsnitt kan endast göras gällande om Xxxx gett den andra Parten meddelande därom senast sextio (60) dagar från tidpunkten för när Part fick kännedom eller borde ha haft kännedom om grunden för kravet.
8.5 Ansvarsbegränsningen ovan gäller inte vid uppsåt eller grov vårdslöshet.
8.6 Part ansvarar inte i något fall för indirekt skada eller följdskada, till exempel
utebliven vinst, intäkt, goodwill eller ersättningsskyldighet mot tredje part.
8.7 Internetstiftelsen ansvarar inte i något fall för skadlig kod eller för intrång eller olovlig användning/åtkomst till Medlemmens datasystem.
8.8 Ansvar för att tjänst, tillhandahållen av Tjänsteleverantör, fungerar i enlighet med villkoren för sådan tjänst regleras i avtal som ingåtts mellan berörd Tjänsteleverantör och Användarorganisation alternativt annan aktör inom Federationen. Internetstiftelsen har således inget ansvar för tjänstens funktion eller säkerhet. Om Internetstiftelsen tvingas utge ersättning till Medlem på grund av omständighet orsakad av annan Medlem ska Internetstiftelsen ha rätt till motsvarande ersättning från Medlemmen.
9. Force Majeure
9.1 Om Part förhindras fullgöra sina åtaganden enligt detta Avtal till följd av omständighet som Part inte kunnat råda över, såsom, men inte begränsat till, krig, blixtnedslag, arbetskonflikt, eldsvåda, beslag, pandemi, epidemi, myndighetsbestämmelse ska detta utgöra befrielsegrund som medför befrielse från skadestånd och eventuella påföljder.
9.2 Om Parts åtaganden till väsentlig del förhindrats längre tid än trettio (30) dagar på grund av omständighet enligt detta avsnitt, äger vardera Parten rätt att utan ersättningsskyldighet skriftligen säga upp Avtalet till omedelbart upphörande.
10. Avgifter och betalningsvillkor
10.1 Avgifter och betalningsvillkor framgår av vid var tid gällande prisbilaga för
respektive Federation.
10.2 Medlemmen ska till Internetstiftelsen erlägga betalning för medlemsavgift ett (1) år i förskott. För det fall Xxxxxxx sägs upp äger Medlemmen ej rätt till återbetalning av erlagd medlemsavgift.
11. Behandling av personuppgifter
11.1 Respektive Part behandlar personuppgifter under avtalsförhållandet i egenskap av separat personuppgiftsansvarig. Om någon Part skulle börja behandla personuppgifter i egenskap av personuppgiftsbiträde ska Parterna ingå ett personuppgiftsbiträdesavtal.
12. Tillämplig lag och tvister
12.1 Svensk lag tillämpas på detta Avtal.
12.2 Vid tvist i anledning av detta Avtal ska tvisten avgöras av allmän domstol och talan väckas vid Stockholms tingsrätt.
13. Övrigt
13.1 Part får inte helt eller delvis överlåta eller på annat sätt förfoga över sina rättigheter och/eller skyldigheter enligt detta Avtal utan att först ha fått ett skriftligt godkännande från den andra Parten.
13.2 Vid ändring av styrning i Medlemmens organisation ska detta meddelas skriftligen till Internetstiftelsen utan dröjsmål och senast när den inträffar.
Med ”styrning” menas den direkta eller indirekta makten att leda verksamheten, genom innehav av minst 50 procent av aktierna, rösträtten, ägarintresset eller det ekonomiska intresset för denna organisation.
13.3 Alla överenskommelser, åtaganden och utfästelser avseende föremålet för Avtalet, oavsett om dessa varit skriftliga eller muntliga, som gjorts före Xxxxxxx ersätts härmed av detta Avtal.
13.4 Ändringar av och tillägg till detta Avtal får göras ensidigt av Internetstiftelsen. Internetstiftelsen ska samråda med intressenter för respektive Federation om denne avser besluta om en ändring som uppenbart är till nackdel för Medlemmen. Om särskilda skäl föranleder det, får Internetstiftelsen dock besluta om en ändring innan Internetstiftelsen fullgjort sin samrådsskyldighet.
13.5 Ändringar av och tillägg till detta Avtal ska publiceras på Federationens webbplats respektive informeras om per mejl till angiven kontaktperson för Medlemmen innan ändringen/tillägget träder i kraft och blir bindande för Medlemmen när publicering är genomförd. För det fall Xxxxxxxxx inte accepterar ändringen äger Medlemmen rätt att säga upp Avtalet per den dag då ändringen träder i kraft.
13.6 Part åtar sig att, inte utan den andra Partens skriftliga medgivande, till tredje part lämna information om den andra Partens verksamhet som blivit kända
genom samarbetet inom Federationen och som kan betraktas vara affärs- eller yrkeshemlighet. Detta gäller dock inte när Part enligt författning eller myndighetsbeslut är skyldig att till tredje part lämna ut uppgifter. Part ska vid ett sådant scenario utan onödigt dröjsmål skriftligen informera den andra Xxxxxx om utlämnandet förutsatt att det inte är i strid med gällande rätt.