AVTAL FÖR MEDLEMSKAP I SKOLFEDERATION

AVTAL FÖR MEDLEMSKAP I SKOLFEDERATION

För Tjänsteleverantör

Part Stiftelsen för Internetinfrastruktur	Part [	]
Box 92073	[	]
120 07 Stockholm	[	]
Org nr 802405-0190 (i det följande kallad ”Internetstiftelsen”)	[ (i det följande kallad ”medlemmen”)	]

1 Inledning

Undervisningen i den svenska skolan är på väg in i en digitaliserad värld. För att fullt ut kunna ta tillvara möjligheterna med digitala tjänster krävs dock att en väl fungerande inloggningslösning finns för elever och personal. Lösningen måste vara enkel, säker, kostnadseffektiv, lättadministrerad, utvecklingsbar samtidigt som den värnar om den personliga integriteten.

Skolfederation är en samverkan mellan Användarorganisationer och Tjänsteleverantörer för att tillhandahålla en gemensam inloggnings- och provisioneringslösning för den svenska skolan. Grundläggande är att den identifiering som görs hos Användarorganisationen och används i skolan även kan användas för inloggning hos andra tjänsteleverantörer.

Elever och personal ska med en inloggning kunna nå flera tjänster, både Användarorganisationens egna interna tjänster och tjänster som Användarorganisationen abonnerar på hos Tjänsteleverantörer. Om elever och personal ska ges åtkomst till en viss tjänst är dock fortsatt något som Användarorganisationen och respektive Tjänsteleverantör behöver överenskomma om.

Skolor kan med provisioneringslösningen på ett korrekt och effektivt sätt, och med hänsyn tagen till personlig integritet, skapa god kvalitet i Tjänsteleverantörers register över skolans Användare. Med Provisionering kan skolan centralt skapa, ändra och ta bort användarkonton och automatiserat överföra denna information till Tjänsteleverantörerna för en säker och integritetsskyddande livscykelhantering av användarkonton.

För att medlemmar i Skolfederation ska kunna använda och lita på varandras överförda information, till exempel identiteter och användaruppgifter, krävs att alla medlemmar följer Skolfederations regelverk.

Skolfederations löpande verksamhet sköts av Federationsoperatören, ett arbete som omfattar; Medlemshantering, metadatahantering, drift och utveckling av den gemensamma infrastrukturen, förvaltning av Avtal och Regelverk samt information till Medlemmarna.

Skolfederation har tagits fram under ledning av SIS, Swedish Standards Institute och drivs av Internetstiftelsen (Stiftelsen för Internetinfrastruktur). Mer om Skolfederation kan läsas på xxx.xxxxxxxxxxxxxx.xx.

Definitioner som är gällande i detta Xxxxx finns i bilaga 5.

2 Medlemskap

2.1 För att vara medlem i Skolfederation måste part vara Tjänsteleverantör, ansökt om medlemskap i enlighet med ansökningsprocessen samt ha godkänts som medlem av Internetstiftelsen.

2.2 Medlemmen ska uppfylla och följa kraven i vid var tid gällande bilagor 1-6. Gällande bilagor finns publicerade på xxx.xxxxxxxxxxxxxx.xx.

2.3 Medlemmen ska uppfylla och följa kraven på personuppgiftsbehandling enligt gällande lagstiftning.

2.4 Medlemmen ska bedriva ett säkerhetsarbete som bör motsvara kraven i bilaga 2.

2.5 Medlemmen får endast använda Skolfederations metadata för att fullgöra nödvändiga uppgifter inom Skolfederation.

2.6 Internetstiftelsen har rätt att granska att medlemmen uppfyller kraven i detta Avtal och medlemmen ska medverka vid sådan granskning. Granskningen ska ske under kontorstid och utföras på sådant sätt att den inte stör medlemmens verksamhet mer än vad som är skäligt med hänsyn till ändamålet.

2.7 Medlemmen ska erbjuda daglig support för sina Användare som rör frågor avseende Skolfederationen.

2.8 Medlemmen skall ha utsedda kontaktpersoner för följande:

• Teknisk hantering

• Incidenthantering

• Administrativ hantering

Medlemmen ska lämna information om kontaktuppgifterna i samband med ansökan till Internetstiftelsen. Medlemmen ska utan dröjsmål underrätta Internetstiftelsen ändringar i de uppgifter som anges ovan inklusive ändring av e-postadress.

Kontaktuppgifter till medlemmen kan komma att publiceras på xxx.xxxxxxxxxxxxxx.xx.

3 Internetstiftelsens åtaganden

3.1 Internetstiftelsen ska tillhandahålla en testbädd för tjänsten för medlemmarna.

3.2 Internetstiftelsen ska tillhandahålla ett uppdaterat metadataregister innehållandes medlemmarnas metadata.

3.3 Internetstiftelsen ska tillhandahålla en uppdaterad Anvisningstjänst.

3.4 Internetstiftelsen ska tillhandahålla en kundtjänst för medlemmarna som ska hålla öppet under Internetstiftelsens sedvanliga kontorstider.

4 Incidenthantering

4.1 För det fall en incident inträffar som påverkar trovärdigheten eller tillgängligheten till de identiteter eller attribut som används inom Skolfederation är medlemmen införstådd med att deras medverkan i Skolfederation kan spärras (dess metadata avlägsnas från metadataregistret) och att denna spärr kvarstår till dess att Internetstiftelsen bedömer att trovärdigheten till deras identiteter och attribut är återställd.

4.2 För det fall en incident inträffar som påverkar trovärdigheten till de identiteter eller attribut som används inom Skolfederation ska medlemmen skyndsamt

a. informera Internetstiftelsen om det inträffade,

b. vidta åtgärder för att återställa förtroende, och

c. bistå Internetstiftelsen i dess arbete att återskapa förtroendet för identiteter och attribut i Skolfederation.

4.3 Efter det att åtgärder vidtagits för att identifiera och återställa incidenten ska medlemmen och Internetstiftelsen diskutera behovet att en extern granskning genomförs. I så fall ska en sådan bekostas av medlemmen.

5 Avtalsperiod och uppsägning

5.1 Detta Avtal träder i kraft från dagen för undertecknande av båda parter och gäller tills vidare. Avtalet kan skriftligen sägas upp till upphörande av endera parten med tillämpning av minst 30 dagars uppsägningstid.

5.2 Vardera parten har rätt att skriftligen säga upp detta Avtal till omedelbart upphörande om:

a) Part väsentligen bryter mot detta Avtal och inte vidtar rättelse inom sju (7) dagar efter skriftlig begäran, eller

b) Part försätts i konkurs, inleder ackordsförhandlingar, inställer sina betalningar, ansöker om företagsrekonstruktion eller annars kan anses vara på obestånd.

5.3 Internetstiftelsen har även rätt att skriftligen säga upp detta Avtal till omedelbart upphörande om:

a) Det framkommer att medlemmen lämnat oriktiga uppgifter i ansökan om medlemskap, och dessa uppgifter har varit av icke oväsentlig betydelse vid Internetstiftelsens godkännande av medlemmen.

6 Ansvar och ansvarsbegränsning

6.1 Parterna ansvarar själva för sina åtaganden enligt detta Avtal. Om part anlitar underleverantör, ansvarar part för underleverantörens åtgärder såsom part utfört dessa åtaganden själv.

6.2 Parts ansvar enligt detta Avtal är begränsat till direkt skada som parten vållar genom vårdslöshet. Ersättningsskyldigheten är begränsad till belopp motsvarande två (2) erlagda årsavgifter. Påföljd enligt ovan kan endast göras gällande om part gett den andra parten meddelande därom senast 60 dagar efter det att parten märkt eller bort märka grunden för kravet.

Ansvarsbegränsningen ovan gäller inte vid uppsåt eller grov vårdslöshet.

6.3 Part ansvarar inte i något fall för indirekt skada eller följdskada, till exempel utebliven vinst, intäkt, goodwill eller ersättningsskyldighet mot tredje man.

6.4 Om part förhindras att fullgöra sina åtaganden enligt detta Avtal av omständighet som part inte kunnat råda över, såsom blixtnedslag, arbetskonflikt, eldsvåda, beslag, myndighetsbestämmelse ska detta utgöra befrielsegrund som medför befrielse från skadestånd och andra eventuella påföljder. Om parts åtaganden till väsentlig del förhindrats längre tid än 30 dagar på grund av omständighet angiven ovan, äger vardera parten utan ersättningsskyldighet säga upp Avtalet.

7 Avtalet och övrigt

7.1 Avtalet består av detta huvudavtal tillsammans med vid var tid gällande bilagor 1-6 som finns publicerade på följande länk: xxxxx://xxx.xxxxxxxxxxxxxx.xx/xxx- medlem/avtal/ (Avtal).

7.2 Innehållet i detta Avtal får ändras av Internetstiftelsen. Innan Internetstiftelsen beslutar om ändring ska Internetstiftelsen på eget initiativ samråda med Skolfederations referensgrupp. Om särskilda skäl föranleder det, får Internetstiftelsen dock besluta om ändring innan Internetstiftelsen fullgjort sin samrådsskyldighet.

Ändring ska publiceras på xxx.xxxxxxxxxxxxxx.xx och ändringen blir bindande för medlemmen när publicering är gjord. För det fall medlemmen inte accepterar ändringen får medlemmen säga upp Avtalet per den dag då ändringen träder i kraft.

7.3 Avgifter för Skolfederation framgår i vid var tid gällande prisbilaga.

7.4 Part får inte överlåta sina rättigheter och skyldigheter enligt detta Avtal till annan utan den andra partens i förväg skriftliga godkännande.

7.5 Part åtar sig att inte utan den andra partens medgivande till tredje man lämna information om den andra partens verksamhet som blivit kända genom samarbetet inom Skolfederation och som kan betraktas vara affärs- eller yrkeshemligheter. Sekretesskyldigheten gäller dock inte när part enligt författning eller myndighetsbeslut är skyldig att lämna ut uppgifter.

7.6 Svensk lag tillämpas på detta Avtal. Eventuell tvist ska avgöras av svensk domstol.

7.7 Avtalet med dess bilagor utgör parternas fullständiga reglering av alla frågor som Avtalet berör. Har viss fråga inte uttryckligen reglerats i Avtalet, ska denna fråga lösas i enlighet med de principer varpå Xxxxxxx grundas.

Genom undertecknande av detta Avtal intygar medlemmen att den har tagit del av och godkänner villkoren i detta huvudavtal och dess vid var tid gällande bilagor 1-6 som tillsammans utgör Xxxxxxx, samt tagit del av Skolfederations integritetspolicy xxxxx://xxx.xxxxxxxxxxxxxx.xx/xx/xxxxxxxxxxxxxxxxx/

Ort Datum

[Fyll i medlemmen]

Namnförtydligande och roll