Anslutningsavtal för medlemskap i Sambi

Anslutningsavtal för medlemskap i Sambi

Part	Part
Stiftelsen för Internetinfrastruktur	[	]
Box 92073	[	]
120 07 Stockholm	[	]
Org nr 802405-0190	[.	]
(i det följande ”Federationsoperatör”)	(i det följande ”Medlem”)
	Medlem har följande roll i Sambi:

Roll	Välj
Användarorganisation
Tjänsteleverantör
Användarorganisation och Tjänsteleverantör

Avtalet avser följande delar av Medlemmens verksamhet

1 Inledning

Sambi (Samverkan för behörighet och identitet inom hälsa, vård och omsorg) är en lösning för federativ samverkan, där olika användarorganisationer och e-tjänster samlas i en gemensam nationell infrastrukturlösning för identiteter och behörighetsstyrande attribut för den svenska vård- och omsorgssektorn.

Visionen för Sambi är att erbjuda en säkrare och effektivare åtkomst (single sign-on) till tjänster inom hela sektorn. Samarbetet bygger på tillit till användarnas inloggningsuppgifter och skydd för den personliga integriteten. För att åstadkomma och vidmakthålla denna tillit har Federationsoperatören till uppgift att kontrollera att Medlemmarna i federationerna efterlever federationens regler. Medlemmen är dock

införstådd med att sådan kontroll görs i syfte att bistå granskad medlem att uppfylla federationens regler och inte för att garantera efterlevnad av dessa.

Federationsoperatören åtar sig därför inte något ansvar för att varje medlem uppfyller eller efterlever federationens regler.

Stiftelsen för Internetinfrastruktur är Federationsoperatör och tillhandahåller de gemensamma infrastrukturella tjänsterna för federationen.

Medlemmarna i Sambi har tillit till varandras användaridentifiering. Med tillit avses tillit till att Medlemmen följer det gemensamma regelverket, gällande tillitsnivåer, hantering av autentisering och behörigheter och ytterst tillit till utställda tekniska intyg.

Medlemmen har ansökt om att bli medlem i federationen och Federationsoperatören har beviljat medlemskap och parterna har därför ingått följande avtal

(”Anslutningsavtal”). Anslutningsavtalet reglerar parternas rättigheter och skyldigheter inom federationen.

2 Federationsoperatörens åtaganden

2.1 Federationsoperatören ansvarar för att tillhandahålla och driva de gemensamma infrastrukturella tjänsterna för federationen i enlighet med detta Anslutningsavtal. Federationsoperatören ska under avtalsperioden uppfylla samtliga åtaganden som åligger Federationsoperatören enligt Anslutningsavtalet. Federationsoperatörens åtaganden framgår särskilt av Bilaga 4.

2.2 Federationsoperatören har ett ansvar att driva tjänsten med god säkerhet och tillgänglighet enligt de servicenivåer som har fastställts för tjänsten.

2.3 Om Federationsoperatören anlitar en Leverantör, ansvarar Federationsoperatören för Leverantörens åtgärder såsom Federationsoperatören utfört dessa åtaganden själv.

3 Medlemmens åtaganden

3.1 Medlemmen ska under avtalsperioden uppfylla samtliga åtaganden som åligger Medlemmen enligt Anslutningsavtalet. Medlemmens åtaganden framgår särskilt av Bilaga 2 och 3.

3.2 Medlemmen ska under avtalsperioden betala vid var tid gällande avgifter för medlemskap. Gällande avgifter och betalningsvillkor framgår särskilt av Bilaga 5.

3.3 Om Medlemmen anlitar Leverantör, ansvarar Medlemmen för Leverantörens åtgärder såsom Medlemmen utfört dessa åtaganden själv.

3.4 Medlemmen är skyldig att under avtalsperioden ha korrekta och valida kontaktuppgifter.

3.5 Medlemmen är ensamt ansvarig för support avseende Xxxxx till sina slutanvändare.

3.6 Medlemmen ska uppfylla och följa kraven på personuppgiftsbehandling enligt gällande lagstiftning.

3.7 Medlemmen får endast använda Sambis metadata för att fullgöra nödvändiga uppgifter inom Sambi.

3.8 Medlemmar som inte är Offentlig organ ska vid var tid inneha giltig och adekvat ansvarsförsäkring som täcker Medlemmens ansvar vid användandet av Sambi och eventuellt tillhandahållande av tjänster i Sambi.

3.9 Incidenthantering

3.9.1 För det fall en incident inträffar hos Xxxxxx som påverkar trovärdigheten till de identiteter eller attribut som används inom Sambi ska Medlemmen skyndsamt:

a) informera Federationsoperatören om det inträffade,

b) vidta åtgärder för att återställa förtroende, och

c) bistå Federationsoperatören i dess arbete att återskapa förtroendet för identiteter och attribut i Sambi.

3.9.2 För det fall en incident inträffar enligt punkt 3.9.1 är Medlemmen införstådd med att Medlemmen kan få en varning. Om Federationsoperatören därutöver finner det nödvändigt, är Medlemmen införstådd med att dess medverkan i Sambi tillfälligt kan spärras (dess metadata avlägsnas från metadataregistret). Federationsoperatören har även rätt att permanent spärra Medlemmen.

3.9.3 För det fall en incident inträffar enligt punkt 3.9.1 ska Federationsoperatören ha rätt att genomföra en kontroll av efterlevnad enligt reglering i Bilaga 4.

4 Avtalsperiod och uppsägning

4.1 Detta Anslutningsavtal träder i kraft från dagen för undertecknande av båda parter och gäller tillsvidare. Anslutningsavtalet kan skriftligen sägas upp till upphörande av endera parten med tillämpning av minst 180 dagars uppsägningstid.

4.2 Vardera parten har rätt att skriftligen säga upp detta Anslutningsavtal till omedelbart upphörande om:

a) Part väsentligen bryter mot detta Anslutningsavtal och inte vidtar rättelse inom sju

(7) dagar efter skriftlig begäran, eller

b) Part försätts i konkurs, inleder ackordsförhandlingar, inställer sina betalningar, ansöker om företagsrekonstruktion annars kan anses vara på obestånd.

4.3 Federationsoperatören har även rätt att skriftligen säga upp detta Anslutningsavtal till omedelbart upphörande om:

a) Medlemmen saknar nödvändiga tillstånd för att få bedriva sin verksamhet.

b) Det framkommer att Xxxxxxxxx lämnat oriktiga uppgifter i ansökan om medlemskap, och dessa uppgifter har varit av icke oväsentlig betydelse vid Federationsoperatörens godkännande av Medlemmen.

5 Ansvar

5.1 Federationsoperatörens ansvar gentemot Medlem är begränsat till direkt skada som Federationsoperatören vållar genom vårdslöshet. Ersättningsskyldigheten är begränsad till belopp motsvarande en (1) erlagd årsavgift. Ansvarsbegränsningen gäller inte vid uppsåt eller grov vårdslöshet.

5.2 Federationsoperatören ansvarar inte i något fall för indirekt skada eller följdskada, till exempel utebliven vinst eller intäkt eller förlust av data, goodwill eller ersättningsskyldighet mot tredje man. Federationsoperatören har inte något ansvar för virus eller annan skadlig kod eller för intrång eller olovlig användning/access till Medlems datasystem.

5.3 Allt ansvar för att tjänst tillhandahållen av Medlem som utgör Tjänsteleverantör fungerar i enlighet med villkoren för sådan tjänst regleras i det avtal som ingåtts mellan sådan Tjänsteleverantör och Medlemmen. Federationsoperatören har således inte någon som helst ansvar för tjänstens funktion eller säkerhet. Om Federationsoperatören tvingas utge ersättning till medlem på grund av omständighet orsakad av Medlemmen så ska Federationsoperatören ha rätt till motsvarande ersättning från Medlemmen.

6 Force Majeure

6.1 Om part förhindras att fullgöra sina åtaganden enligt detta Anslutningsavtal av omständighet som part inte kunnat råda över, såsom blixtnedslag, arbetskonflikt, eldsvåda, beslag, myndighetsbestämmelse ska detta utgöra befrielsegrund som medför befrielse från skadestånd och andra eventuella påföljder. Om parts åtaganden till väsentlig del förhindrats längre tid än 30 dagar på grund av omständighet angiven ovan, äger vardera parten utan ersättningsskyldighet säga upp Anslutningsavtalet.

7 Avgifter och betalningsvillkor

7.1 Avgifter och betalningsvillkor framgår av Bilaga 5.

8 Anslutningsavtalet

8.1 Anslutningsavtalet består av detta huvudavtal tillsammans med bilaga 1-5 (”Anslutningsavtal”).

Följande bilagor ingår i Anslutningsavtalet: Bilaga 1, Definitioner

Bilaga 2, Tekniska krav

Bilaga 3, Tillitsramverk

Bilaga 4, Föreskrifter för Federationsoperatören Bilaga 5, Avgifter

Vid var tid gällande bilagor 1-4 finns publicerade på följande länk: xxxxx://xxx.xxxxx.xx/xxxxxxxxxx/xxxxx-xxx-xxxxxxx/

För det fall motstridiga uppgifter skulle förekomma ska detta huvudavtal ha företräde samt uppgifterna i bilagorna gälla med prioritet i ovan nämnd ordning.

Anslutningsavtalet får vid behov ensidigt ändras av Federationsoperatören.

Ändring av innehållet i Anslutningsavtalet ska meddelas Medlemmen via e-post samt genom publicering på Sambis webbplats senast 30 dagar innan ändringen träder i kraft.

För det fall Xxxxxxxxx inte accepterar ändringen får Medlemmen säga upp Anslutningsavtalet per den dag då ändringen träder i kraft.

9 Övrigt

9.1 Part får inte överlåta sina rättigheter och skyldigheter enligt detta Anslutningsavtal till annan utan den andra partens i förväg skriftliga godkännande.

9.2 Part åtar sig att, inte utan den andra partens medgivande, till tredje man lämna information om den andra partens verksamhet som blivit kända genom samarbetet inom Sambi och som kan betraktas vara affärs- eller yrkeshemlighet. Sekretesskyldigheten gäller dock inte när part enligt författning eller myndighetsbeslut är skyldig att lämna ut uppgifter. Särskild separat sekretessförbindelse kan tecknas vid granskning av Medlem i Sambi.

9.3 Svensk lag ska tillämpas på detta Anslutningsavtal. Vid tvist i anledning av detta Anslutningsavtal ska talan väckas vid Stockholms tingsrätt.

9.4 Anslutningsavtalet med dess bilagor utgör parternas fullständiga reglering av samtliga frågor som Anslutningsavtalet berör. Har viss fråga inte uttryckligen reglerats i Anslutningsavtalet ska denna fråga lösas mot bakgrund av de principer varpå Anslutningsavtalet grundas.

Genom undertecknande av detta Anslutningsavtal intygar Medlem att den har tagit del av och godkänner villkoren i detta huvudavtal, dess vid var tid gällande bilagor 1-4, samt bilaga 5 som tillsammans utgör Anslutningsavtalet och tagit del av Sambis integritetspolicy xxxxx://xxx.xxxxx.xx/xx/xxxxxxxxxxxxxxxxx/

Ort och datum:

[Fyll i Medlem]

Namnförtydligande och roll