Malltext Tredjepart- /Samarbetsavtal HSA och SITHS

Transkript

1 Malltext Tredjepart- /Samarbetsavtal HSA ch SITHS

2 Malltext Tredjepart-/Samarbetsavtal HSA ch SITHS Versin 1.2 HSA ch SITHS Förvaltning Allmänt Detta dkument är framtaget sm hjälp för de rganisatiner (Ineras kunder) sm agerar mbud för andra rganisatiner gällande HSA- ch SITHS-anslutning. HSA Anslutningsavtal ch SITHS Anslutningsavtal stadgar att den rganisatin sm agerar mbud ska teckna avtal med den rganisatin sm mbudet ska ansluta i nästa led (punkt 5.2, andra meningen). Även HSA-plicyn respektive SITHS-plicyn (CA- samt RA-plicyn) ställer krav på att tredjepart-/samarbetsavtal tecknas med alla rganisatiner (d.v.s. separata juridiska persner med egna rganisatinsnummer) sm en rganisatin agerar mbud för, avsett hur de registreras i katalgen. Respektive plicy reglerar ckså på övergripande nivå vad dessa avtal ska mfatta. I avtalstexten nedan kallas den rganisatin sm har en direktanslutning för Ombudet ch den rganisatin sm tredjepartansluts för Kunden. Nedanstående malltext mfattar de krav sm HSA- respektive RA-plicyn ställer på tredjepart-/samarbetsavtalen ch kan fungera sm hjälp för mbudet. Det finns inget krav på att använda just denna text, ch det står rganisatinen fritt att ändra, ta brt ch lägga till i texten. Det är ckså tillåtet, ch i vissa fall till ch med rekmmenderat, att integrera skrivningarna m tredjepartanslutningen till HSA ch SITHS i redan befintliga avtal. Dck ska alla de krav sm listas i respektive plicy, för vad samarbetsavtalet ska innehålla, självklart uppfyllas. Avtalet bör alltid läggas i mbudets egen dkumentmall ch följa den egna rganisatinens grafiska prfil. Persnuppgiftsbiträdesavtal OBS! Ntera att den rganisatin sm agerar mbud för HSA ch/eller SITHS ckså agerar persnuppgiftsbiträde. Därför behöver även ett Persnuppgiftsbiträdesavtal upprättas vilket reglerar såväl Ombudets sm Ineras rätt att hantera den tredjepartanslutna rganisatinens persnuppgifter (Persnuppgiftslag 1998:204, 3 ch 30 ). Mer infrmatin samt mdellavtal finns på under Kntakt ch Kundservice, Anslutning samt Införandestöd. Malltext TREDJEPARTS-/SAMARBETSAVTAL HSA OCH SITHS Mellan [Ombudets namn], rganisatinsnummer [Ombudets rgnr], (nedan benämnd Ombudet ), ch [Kundens namn] rganisatinsnummer [Kundens rgnr] (nedan kallad Kunden ) har följande avtal träffats. Detta Tredjepart-/Samarbetsavtal HSA ch SITHS (nedan kallat Avtalet ) mfattar [ta vid behv brt det/de alternativ sm inte är aktuella] Ombudets registrering ch underhåll av infrmatin m Kundens infrmatin m rganisatin, enheter, persner, funktiner ch medarbetaruppdrag i HSA (nedan kallat katalginfrmatin ) Ombudets utgivning av elektrniska tjänstecertifikat enligt SITHS-knceptet på Kundens beställning Ombudets utgivning av SITHS-krt på Kundens beställning Ombudets utgivning av elektrniska funktinscertifikat enligt SITHS-knceptet på Kundens beställning Ombudet ch Kunden kallas ensamma nedan för Part ch gemensamt för Parterna Stckhlm Organisatinsnummer Sid 2/5

3 Malltext Tredjepart-/Samarbetsavtal HSA ch SITHS Versin 1.2 HSA ch SITHS Förvaltning BAKGRUND OCH VISSA DEFINITIONER 1.1. HSA är en elektrnisk katalg sm innehåller kvalitetssäkrade uppgifter m rganisatiner, enheter, persner, funktiner ch medarbetaruppdrag i Sveriges kmmuner, landsting ch privata vårdgivare. Respektive ansluten rganisatin ansvarar för innehållet i katalgen. Tjänsten HSA tillhandahålls på natinell nivå av Inera AB SITHS är en tjänst för beställning ch utgivning av elektrniska tjänste- ch funktinscertifikat för säker identifiering ch signering. Tjänsten SITHS tillhandahålls på natinell nivå av Inera AB Hanteringen inm ramen för Avtalet lyder under HSA-plicy (se /hsa), SITHS Certificate Plicy (se /siths) ch SITHS Registratin Authrity Plicy (se /siths) HSA ch SITHS bygger på att deltagande parter ansvarar för hög kvalitet på innehåll ch rutiner. Detta är en förutsättning för att skapa den tillit sm behövs för tjänsterna. 2. ANSLUTNING AV TREDJEPART TILL HSA OCH SITHS[TA VID BEHOV BORT DET ALTERNATIV SAMT DE PUNKTER NEDAN SOM INTE ÄR AKTUELLA] 2.1. Ombudet har en gdkänd HPT Prducent, HPT Prducent HSA Admin eller HPT Knsument ch äger därmed rätt att efter gdkännande av HSA Förvaltningsgrupp ansluta annan rganisatin sm bedriver vård- eller msrgsverksamhet samt leverantörer av tjänster till dessa ( Tredje Part ) till HSA Ombudet har en gdkänd RAPS ch äger därmed rätt att efter gdkännande av SITHS Plicy Authrity grup ansluta annan rganisatin sm bedriver vård- eller msrgsverksamhet samt leverantörer av tjänster till dessa ( Tredje Part ) till SITHS Ombudet ansvarar gentemt Inera för att plicys ch övriga skyldigheter enligt HSA respektive SITHS Anslutningsavtal iakttas hs ansluten Tredje Part. Ombudet ska innan anslutning av Tredje Part träffa avtal med Tredje Part m villkren för anslutningen, vilket görs genm detta Avtal Tredje Part äger inte rätt att ansluta annan rganisatin till HSA eller SITHS. 3. OMFATTNING 3.1. Avtalet mfattar följande [ta vid behv brt det/de alternativ sm inte är aktuella] Registrering ch underhåll av Kundens katalginfrmatin i HSA enligt vid var tid gällande HSA-plicy samt övriga dkument ch infrmatin publicerad på Ineras webbplats,. Beställning ch utgivning av elektrniska tjänstecertifikat enligt vid var tid gällande SITHS Certificate Plicy ch SITHS Registratin Authrity Plicy samt övriga dkument ch infrmatin publicerad på Ineras webbplats,. Beställning ch utgivning av SITHS-krt enligt vid var tid gällande SITHS Certificate Plicy ch SITHS Registratin Authrity Plicy samt övriga dkument ch infrmatin publicerad på Ineras webbplats,. Beställning ch utgivning av elektrniska funktinscertifikat enligt vid var tid gällande SITHS Certificate Plicy ch SITHS Registratin Authrity Plicy samt övriga dkument ch infrmatin publicerad på Ineras webbplats, Stckhlm Organisatinsnummer Sid 3/5

4 Malltext Tredjepart-/Samarbetsavtal HSA ch SITHS Versin 1.2 HSA ch SITHS Förvaltning AVTALETS KONSTRUKTION OCH AVTALSTOLKNING 4.1. Avtalet mfattar följande handlingar: [ta vid behv brt det/de alternativ sm inte är aktuella] Tillägg till ch ändringar i Avtalet. [OBS! Sådana tillägg ch ändringar måste alltid stå i överensstämmelse med Anslutningsavtalet mellan Ombudet ch Inera] Detta avtalsdkument. Bilaga 1 HSA Anslutningsavtal (mellan Ombudet ch Inera), inkl. det avtalets bilagr. Bilaga 2 SITHS Anslutningsavtal (mellan Ombudet ch Inera), inkl. det avtalets bilagr Om det i handlingarna under punkt 4.1 förekmmer mt varandra stridande uppgifter gäller handlingarna, m inte mständigheterna uppenbart föranleder annat, i nedanstående rdning. 1. Tillägg till ch ändringar i Avtalet. 2. Detta avtalsdkument. 3. Bilaga 1 HSA Anslutningsavtal (mellan Ombudet ch Inera), inkl. det avtalets bilagr, ch Bilaga 2 SITHS Anslutningsavtal (mellan Ombudet ch Inera), inkl. det avtalets bilagr. 5. PARTERNAS FÖRPLIKTELSER OCH ANSVAR 5.1. Ombudet förbinder sig att: [ta vid behv brt det/de alternativ sm inte är aktuella, kmplettera även med rganisatinsspecifika krav] begära gdkännande av tredjepartanslutning av Kunden hs HSA Förvaltningsgrupp respektive SITHS Plicy Authrity grup; utifrån underlag från behörig beställare hs Kunden via överenskmna kanaler samt i enlighet med gällande lagar, regelverk ch plicys upprätthålla Kundens katalginfrmatin i HSA; utge tjänstecertifikat till medarbetare hs Kunden; utge funktinscertifikat till servrar i dmäner sm ägs av Kunden; på begäran av Kunden spärra utfärdade certifikat samt att publicera infrmatin m detta i spärrlista; tillhandahålla supprt för Kunden avseende HSA ch SITHS samt vid var tid uppfylla de krav ch efterleva de anvisningar sm framgår av plicydkumenten listade i 1.3 samt i gällande plicytillämpningar för Ombudet Kunden förbinder sig att: utse infrmatinsägare (kntaktpersn) i enlighet med HSA-plicy; utse ansvarig beställare ch ansvarig mttagare av funktinscertifikat i enlighet med SITHS Registratin Authrity Plicy; utse kntaktpersn för SITHS-frågr; vid förändringar sm påverkar infrmatin i HSA eller status för utgivna SITHS-krt ch certifikat snarast begära åtgärd från Ombudet via överenskmna kanaler; Stckhlm Organisatinsnummer Sid 4/5

5 Malltext Tredjepart-/Samarbetsavtal HSA ch SITHS Versin 1.2 HSA ch SITHS Förvaltning skyndsamt besvara begäran m kmpletterande uppgifter eller kvalitetskntrller från Ombudet; aktivt medverka vid interna ch externa revisiner samt vid avhjälpande av aktuell brist eller vid hantering av aktuell incident; snarast meddela Ombudet vid rganisatins- ch funktinsförändringar sm påverkar Avtalet samt frtlöpande hålla kntaktuppgifter till relevanta persner uppdaterade samt snarast meddela Ombudet m Kundens rganisatin upphör ch säkerställa att HSA-infrmatin sm finns för Kunden arkiveras enligt gällande regelverk ch att samtliga certifikat sm finns utfärdade för Kunden spärras. 6. ERSÄTTNING 6.1. För Tjänsten ska Kunden erlägga betalning till Ombudet enligt gällande priser. Dessa finns publicerade på Ombudets webbplats, [länk till webbplats, kan ckså ersättas med en prisbilaga eller genm att ange priser under denna punkt i avtalet]. 7. AVTALSTID OCH AVTALETS UPPHÖRANDE 7.1. Avtalet gäller från ch med båda parters undertecknande. Parterna har en ömsesidig rätt att säga upp Avtalet med tre (3) månaders varsel. _ Detta Avtal har upprättats i två riginalexemplar, av vilka Parterna tagit var sitt. För [Ombudets namn] För [Kundens namn] Ort ch datum Ort ch datum Underskrift Underskrift [Ombudets företrädare] Namnförtydligande [Kundens företrädare] Namnförtydligande Stckhlm Organisatinsnummer Sid 5/5