1 (8) Anslutningsavtal för leverantör av eid-tjänst inom identitetsfederationen för offentlig sektor
2 (8) 1. Avtalsparter Detta anslutningsavtal ( Avtalet ) har träffats mellan 1. E-legitimationsnämnden, org.nr 202100-6438, 2. [namn på part], org.nr [ ] ( Leverantören ), och 3. de tillhandahållare av e-tjänst för vilkas räkning E-legitimationsnämnden ingår Avtalet (var och en Tillhandahållare av e-tjänst ); (var och en Part och gemensamt Parterna ). 2. Bakgrund 2.1 E-legitimationsnämnden inrättar en så kallad identitetsfederation för Svensk e-legitimation ( Identitetsfederationen ) i syfte att förenkla offentlig sektors användning av funktioner för elektronisk legitimering och elektronisk underskrift. 2.2 Leverantören har lämnat ansökan om godkännande för anslutning till Identitetsfederationen och E-legitimationsnämnden har godkänt denna ansökan. 2.3 E-legitimationsnämnden ingår Avtalet både för egen räkning och på uppdrag av de Tillhandahållare av e-tjänst som är anslutna till Identitetsfederationen, och avsikten är att varje Tillhandahållare av e-tjänst som från tid till annan är ansluten till Identitetsfederationen ska ha de rättigheter och skyldigheter gentemot Leverantören som en sådan part har enligt Avtalet. 3. Regelverk 3.1 I Avtalet ingår, förutom denna huvudtext, det vid var tid gällande Regelverket för identitetsfederationer för Svensk e-legitimation ( Regelverket ), som vid Avtalets ingående har det innehåll som framgår av bilaga 1. Tillägg till och ändring av Regelverket kan ske på de villkor som anges i Regelverket. Om denna huvudtext innehåller bestämmelse som står i motsättning till bestämmelse i Regelverket ska bestämmelsen i huvudtexten gå före bestämmelsen i Regelverket om inte omständigheterna uppenbarligen föranleder annat.
3 (8) 3.2 E-legitimationsnämnden ska låta Leverantören delta i sådant samråd som avses i E-legitimationsnämndens senast beslutade interna föreskrifter IFS 2014:1 om förvaltning av infrastrukturen för Svensk e-legitimation. 4. Definitioner De begrepp som definieras i Regelverkets huvudtext har samma betydelse i denna huvudtext men undantag för Part och Parterna som har de betydelser som anges i punkt 1. 5. Parternas roller Inom Identitetsfederationen avses (a) (b) (c) E-legitimationsnämnden: föra Metadataregister, tillhandahålla aktuella Tilläggstjänster, handlägga och administrera Anslutningsavtal, samt tillhandahålla därmed förenade tjänster och i övrigt förvalta Identitetsfederationen, Leverantören: från och med den [ ] (startdag) tillhandahålla Legitimeringstjänst och aktuella Tilläggstjänster och leverera Identitetsintyg, samt tillhandahålla därmed förenade tjänster, och Tillhandahållarna av e-tjänst: beställa och ta emot Identitetsintyg för att hantera frågor om identitet och attribut i anslutning till e-tjänster. 6. Parternas åtaganden 6.1 Part ska följa reglerna i det vid var tid gällande Regelverket och tillhandahålla de produkter och tjänster och betala den ersättning och de avgifter som sådan Part ska tillhandahålla eller betala enligt Regelverket. 1 1 Om Leverantören är en icke kommersiell aktör som inte avses motta ersättning för levererade Identitetsintyg ska punkten kompletteras med följande text: Oaktat vad som anges i Regelverket ska Leverantörens utförande av åtaganden enligt Avtalet ske utan krav om eller rätt till ersättning för de produkter och tjänster som Leverantören tillhandahåller enligt Regelverket. Till undvikande av missförstånd noteras härvid att Leverantören inte är skyldig att utge servicenivåvite enligt Regelverket samt att Leverantören endast kan bli skadeståndsansvarig om uppsåt eller grov vårdslöshet föreligger.
4 (8) 6.2 I tillägg till de krav som anges i Regelverket beträffande Identitetsintyg från Leverantören, ska gälla att sådant Identitetsintyg ska grunda sig på (i) en Svensk e-legitimation som utfärdats av Leverantören eller (ii) en Svensk e-legitimation som Leverantören, enligt avtal med en Utfärdare av Svensk e-legitimation, ensam har rätt att lägga till grund för att utfärda Identitetsintyg inom Identitetsfederationen. 7. Anslutning till Identitetsfederationen 7.1 Leverantören är genom Avtalet ansluten till Identitetsfederationen. När Avtalet upphör, upphör även Leverantörens anslutning till Identitetsfederationen. 7.2 E-legitimationsnämnden ingår Avtalet både för egen räkning och på uppdrag av de Tillhandahållare av e-tjänst som vid Avtalets ingående är anslutna till Identitetsfederationen och förtecknas i bilaga 2. 7.3 Leverantören samtycker till att E-legitimationsnämnden ansluter tillkommande Leverantörer av eid-tjänst och Tillhandahållare av e-tjänst till Identitetsfederationen och uppdrar åt E-legitimationsnämnden att, för Leverantörens räkning, ansluta sådana tillkommande tillhandahållare som parter i Avtalet (vilka upphör att vara parter i Avtalet på de villkor som anges i Regelverket). Leverantören får inte under avtalstiden återkalla eller inskränka detta samtycke och uppdrag. 7.4 När E-legitimationsnämnden anslutit en ny part till Avtalet med stöd av det uppdrag som följer av punkt 7.3, ska E-legitimationsnämnden meddela Leverantören. De vid var tid anslutna Tillhandahållarna av e-tjänst förtecknas även på E-legitimationsnämndens webbplats. 8. Aktuella e-legitimationer, attributprofiler och tillitsnivåer 8.1 Leverantörens åtaganden enligt Regelverket och övriga delar av Avtalet avser de varianter av Svensk e-legitimation som anges i tabellen nedan samt sådana varianter som ersätter de angivna, vilka Leverantören svarar för i enlighet med Regelverket. Utfärdare Beteckning e.d. Tillitsnivå [utfärdare] [beteckning e.d.] 3
5 (8) 8.2 Leverantörens åtaganden enligt Regelverket och övriga delar av Avtalet avser sådan Legitimeringstjänst som anges i tabellen nedan. Typ Legitimeringstjänst Beteckning [Legitimeringstjänst enligt Tekniska ramverket] alternativt [Legitimeringstjänst med alternativt tekniskt gränssnitt] 8.3 De Identitetsintyg som Leverantören levererar enligt Regelverket ska utformas enligt den attributprofil och den tillitsnivå som anges i tabellen nedan. Typ Attributprofil Beteckning ELN-AP-Pnr-01 Natural Personal Identity with Civic Registration Number (personnummer) alternativt sådant Identitetsintyg enligt alternativt tekniskt gränssnitt som ligger till grund för konvertering till Identitetsintyg enligt Tekniska ramverket med denna attributprofil. Tillitsnivå Tillitsnivå 3 9. Rätt att använda Kännetecknen 9.1 E-legitimationsnämnden upplåter till Leverantören en icke exklusiv rätt att under avtalstiden använda Kännetecknen (se definition i Regelverket) i anslutning till funktioner, information och marknadsföring där Svensk e-legitimation används eller behandlas. 9.2 Kännetecknen får användas bara i enlighet med Avtalet och Regelverket, gällande lagar och andra författningar, myndighetsbeslut och god sed. Leverantören är också skyldig att följa E-legitimationsnämndens vid var tid lämnade instruktioner för användning av Kännetecknen, bland annat de regler som anges i bilaga J i Regelverket. Leverantören får aldrig använda Kännetecknen som beteckning för andra e-legitimationer än Svensk e-legitimation. 9.3 Leverantören är införstådd med att samtliga rättigheter till Kännetecknen tillkommer E-legitimationsnämnden och att inga rättigheter överlåts, överförs eller upplåts till Leverantören utöver rätten att använda Kännetecknen enligt villkoren i Avtalet. Vid Avtalets upphörande ska Leverantören omedelbart upphöra med all användning av Kännetecknet.
6 (8) 10. Avtalstid Avtalet träder i kraft den [ ] och gäller därefter till dess det enligt Regelverket upphör att gälla. 11. Förtida upphörande Utöver vad som anges i Regelverket har E-legitimationsnämnden rätt att säga upp Avtalet med omedelbar verkan (eller till senare angiven tidpunkt) om en ny eller ändrad lag eller annan författning, en ny eller ändrad förordning inom Europeiska Unionen eller ett regeringsbeslut påverkar infrastrukturen för Svensk e-legitimation på sådant sätt att Avtalet inte rätteligen kan fullgöras av E-legitimationsnämnden. Sådan uppsägning ska ske med så god framförhållning som omständigheterna skäligen tillåter. 12. Meddelanden Meddelanden som enligt Avtalet ska tillställas Part ska skriftligen tillställas Partens nedan angivna postadress, e-postadress eller faxnummer (eller till sådan annan adress, e-postadress eller faxnummer som mottagaren meddelat avsändaren för detta ändamål). Till E-legitimationsnämnden / Tillhandahållare av e-tjänst: E-legitimationsnämnden [kontaktperson] [adress] Telefon: [ ] Fax: [ ] E-post: [ ] Till Leverantören: [namn på part] [kontaktperson] [adress] Telefon: [ ] Fax: [ ] E-post: [ ]
7 (8) 13. Ändringar och tillägg Med undantag för vad som anges i punkt 3 ska ändringar av och tillägg till Avtalet vara skriftliga och undertecknade eller elektroniskt underskrivna av Parterna för att vara gällande. 14. Tillämplig lag och tvister 14.1 Avtalet ska tolkas och tillämpas i enlighet med svensk rätt. Svenska lagvalsregler ska dock inte vara tillämpliga. 14.2 Tvister angående tolkning eller tillämpning av Avtalet och därmed sammanhängande rättsförhållanden ska avgöras av allmän domstol med Stockholms tingsrätt som första instans.
8 (8) Avtalet har upprättats i två exemplar nedan senast angivna datum, varav Leverantören och E-legitimationsnämnden tagit var sitt. Ort: Datum: E-legitimationsnämnden Ort: Datum: [namn på part] [namn] [namn] Ort: Datum: E-legitimationsnämnden för de i bilaga 2 förtecknade parternas räkning [namn] Bilagor: 1. Regelverk för identitetsfederationer för Svensk e-legitimation (ref.nr ELN-0500) 2. Förteckning över anslutna tillhandahållare av e-tjänst (ref.nr ELN-0302)