Avtal avseende förvaltning av gemensamma infrastrukturtjänster för ehälsa HSA/SITHS

Transkript

1 Avtal avseende förvaltning av gemensamma infrastrukturtjänster för ehälsa HSA/SITHS Sedan 2008 har arbetet med gemensamma, såväl regionala som nationella, ehälsotjänster pågått. Kommunförbundet Skåne i tillsammans med olika tjänsteleverantörer arbetat med framtagning, implementering och förvaltning av dessa ehälsotjänster. Kommunerna i Skåne utnyttjar en rad nationella och regionala ehälsotjänster som samtliga använder de nationella tjänsterna HSA (katalogtjänst) och SITHS (identifieringstjänst). För att ha rätt att använda dessa tjänster krävs avtal mellan tjänsteleverantören Inera AB och tjänsteutnyttjaren. Antingen direkt (endast offentliga verksamheter) eller via ombud (offentliga, privata och ideella verksamheter). Kommunförbundet Skåne har agerat ombud för kommunerna sedan tjänsterna togs i bruk i kommunerna i Skåne. Dock utan att detta reglerats i avtal. Kommunförbundet Skåne har godkänts och ingått avtal med Inera AB som ombud för kommunerna i Skåne. Detta avtal reglerar relationen mellan Kommunförbundet Skåne () och avseende tjänsterna HSA och SITHS. Avtal har 2014 upprättats mellan Beställaren: _ (nedan benämnd ) Leverantören: Kommunförbundet Skåne (nedan benämnd ) Förvaltningsavtal HSA/SITHS Sida 1(5)

2 1. Förutsättningar för detta avtal 1.1 har genom avtal med Inera AB rätt att ansluta kommuner till Inera AB:s infrastrukturtjänster SITHS och HSA. Inera AB har uppställt som krav för denna rätt att ett avtal tecknas mellan och. 1.2 Såsom förutsättning gäller också att har beretts tillfälle att utföra nödvändig granskning och godkännande av s organisation avseende de funktioner som är nödvändiga för att kunna uppfylla bestämmelserna i detta avtal. 2 Avtalets omfattning 2.1 Med Tjänsten 1 avses i detta avtal infrastrukturtjänsterna SITHS och HSA sammantaget Tjänsten avser endast personer som är anställda hos, eller arbetar på uppdrag av, och som behöver SITHS-kort för att hantera eller stödja gemensamma processer för parterna. 2.3 Deltjänsten HSA är tillgänglig dygnet runt alla dagar, enligt det SLA som finns mellan och Inera AB. 2.4 Deltjänsten kontroll mot SITHS spärrlista är tillgänglig dygnet runt alla dagar, enligt det SLA som finns mellan och Inera AB 2.5 Deltjänsten SITHS Kortutgivning är tillgänglig vardag 08:00-16: Deltjänsten HSA-administration via Kommunkatalogen är tillgänglig vardagar enligt SLA som publiceras på Deltjänsten andra linjens support är tillgänglig under ordinarie kontorstid, normalt , för detaljer se 3. Avtalstid och uppsägning 3.1 Avtalet gäller från och med och fram till och med Sägs inte avtalet upp av endera parten senast 3 månader före avtalets upphörande förlängs avtalet automatiskt med ytterligare 12 månader. 3.2 Avtalet kan sägas upp i förtid av endera parten med 6 (sex) månaders varsel. 1 Det råder ett beroende mellan SITHS och HSA på så sätt att SITHS-tjänsten kräver HSA-tjänsten för att fungera. I detta avtal har därför SITHS och HSA slagits samman till en enhet Tjänsten för att möjliggöra ett (1) avtal mellan parterna. För mer information om SITHS och HSA hänvisas till Inera AB ( 2 I det fall har ett giltigt avtal med Inera AB avseende SITHS utgår de delar i detta avtal som avser SITHS. Förvaltningsavtal HSA/SITHS Sida 2(5)

3 4. Avtalets konstruktion och avtalstolkning 4.1 avtalet utgörs av detta dokument samt följande bilagor: BILAGA 1: s Tillämpningsanvisning HPT inklusive underbilaga 1 BILAGA 2: s Tillämpningsanvisning RAPS inklusive underbilaga Vid motstridigheter mellan avtalet och angivna bilagor gäller tolkningsföreträde enligt den ordning som dokumenten angivits i punkt s förpliktelser 5.1 ska uppdatera sin organisations Tillämpningsanvisning RAPS och Tillämpningsanvisning HPT genom att komplettera dessa enligt anvisning med uppgifter om, och sända dessa dokument för godkännande till Inera AB. 5.2 ska, på begäran av, möjliggöra utgivning och spärr av tjänstecertifikat avseende s verksamhet, i den omfattning och på det sätt som regleras i s avtal med Inera AB. 5.4 ska etablera och vidmakthålla en förvaltningsorganisation för Tjänsten samt att bemanna denna så att nödvändiga regelverk kan hållas aktuella och utvecklas, samt tillse att informeras om för viktiga förändringar i regelverk och rutiner. 5.5 ska etablera och vidmakthålla en Kundtjänst för Tjänsten enligt detta avtal. Med Kundtjänst avses en andra linjens support, d.v.s. stöd till av utsedda kontaktpersoner (HSA- resp. SITHS administratörer). 5.6 ska tillse att det under avtalsperioden finns ett giltigt ramavtal med leverantör som kan tillverka de fysiska ID-kort vilka tjänstecertifikaten är knutna till. 5.7 ska vara behjälplig vid felsökning vid brist i Tjänsten, även om det inte är klart vem som ansvarar för felet. 5.8 ska anvisa hur de av Inera AB och Inera AB:s underleverantörer kan erhålla publicerade, och för Tjänstens funktion nödvändiga, programvaror (t.ex. NetID), med tillhörande manualer. 6. s förpliktelser 6.2 ska erlägga ersättning till för utförda Tjänster enligt detta avtal, för prislista se ska följa de anvisningar som finns i av upprättad och godkänd Tillämpningsanvisning RAPS och Tillämpningsanvisning HPT. Förvaltningsavtal HSA/SITHS Sida 3(5)

4 6.4 ska hålla sin administrativa personal utbildad enligt s anvisningar, samt tillse att personalen har rätt behörighet och är medveten om säkerhetskraven i tjänsten. 6.5 ska informera sina medarbetare om gällande bestämmelser och rutiner för hantering av SITHS-kort. 6.6 ska tillse att identitets och tjänsteuppgifter för anställda eller uppdragstagare registrerade i HSA är korrekta. 6.7 ska följa identifieringsrutiner beskrivna i RAPS - Underbilaga 7: Rutiner för kort- och certifikatutgivning för att säkerställa att ett kort eller certifikat utges till rätt innehavare. 6.8 ska förvara SITHS-kort, reservkort och tillhörande PIN- och PUKkodsbrev samt övriga motsvarande underlag eller handlingar utan åtkomst för obehöriga. Detta innebär förvaring i låsta utrymmen och dokumenterat vem som har åtkomsträttighet till dessa ska, då person med utfärdat SITHS-kort avslutar sin tjänstgöring hos, tillse att kortet inom två veckor återlämnas till och förstörs av enligt överenskomna rutiner ska vara behjälplig vid felsökning vid upplevd brist i Tjänsten, även om det inte är klart vem som ansvarar för felet ska till sin egen personal tillhandhålla första linjens support ska, inom sin organisation, vid varje tillfälle, tillse att det för vardera tjänsten HSA och SITHS, finns utpekat minst två administratörer, samt hålla underrättad vid förändringar av dessa. Förvaltningsavtal HSA/SITHS Sida 4(5)

5 7. Förtida upphörande 7.1 För det fall något av avtalen SITHS och HSA mellan och Inera AB upphör att gälla, upphör även detta avtal att gälla vid motsvarande tidpunkt. Detta avtal har upprättats i två exemplar, där vardera parten tagit ett. För För _ Monica Holmqvist Förbundsdirektör Kommundirektör (eller motsv.) Förvaltningsavtal HSA/SITHS Sida 5(5)