Checklista för jurister



Relevanta dokument
Sociala medier ur ett rättsligt perspektiv. Johan Bålman, E-delegationen

Allmänt säkerhetsarbete. Informationssäkerhet. Dokumentnamn och uppdateringsinfo

Överenskommelse om myndighetssamverkan

Sociala medier + juridik = sant. Johan Bålman, E-delegationen

E-delegationen VLDS 4.1 Juridiska aspekter på digital samverkan v1.0

Bilaga 1 Allmänna villkor för Socialnämnds anslutning till Sammansatt Bastjänst Ekonomiskt Bistånd (SSBTEK)

Riktlinjer för hantering av arkiv i Gävle kommun

Arkivfrågor när en myndighet startar

ARKIVREGLEMENTE FÖR HEDEMORA KOMMUN Fastställt av kommunfullmäktige , med senaste ändring

ARKIVREGLEMENTE FÖR LUNDS KOMMUN

Allmänna handlingar i elektronisk form

REGEL FÖR BEVARANDE AV ELEKTRONISKA HANDLINGAR

Rikspolisstyrelsens författningssamling

Vidareutnyttjande av öppen data från Stockholms stad

Sociala medier+juridik=sant. Lena Olofsson E-delegationen

Statens servicecenter och Riksarkivet ska samverka med de övriga myndigheter som omfattas av uppdraget. Samverkan ska avse vilka de

Riktlinjer för statliga myndigheters användning av sociala medier ur ett rättsligt perspektiv

Riktlinjer för hantering av personuppgifter

Instruktion enligt personuppgiftslagen (1998:204) för Eskilstuna kommunkoncern

Arkivreglemente för Motala kommun

Riktlinjer för hantering av arkiv i Ånge kommun

Förutsättningar för gallring efter skanning 1 (5) Tillsynsavdelningen Datum Dnr RA /1121 Håkan Lövblad

Patientdatalag (2008:355)

E-delegationen. Riktlinjer för statliga myndigheters användning av sociala medier ur ett rättsligt perspektiv. Vad behövs.

Så enkelt som möjligt för så många som möjligt.

Svensk författningssamling

Informationssäkerhetspolicy

Betänkandet Uppgiftslämnarservice för företagen (SOU 2015:33)

Riktlinjer för dataskydd

Informationssäkerhetspolicy KS/2018:260

Riksarkivets författningssamling

Kanslichef - Tillsvidare

Juridik och informationssäkerhet

Regel. Behandling av personuppgifter i Riksbanken. 1 Personuppgifter

Riktlinjer för hanteringen av arkiv i Tyresö kommun

LAGEN.NU. Lag (2003:763) om behandling av personuppgifter inom socialförsäkrin... administration. Nyheter Lagar Domar Begrepp

Introduktion till lagstiftningen som styr myndighetens verksamhet, organisation och ansvarsområden januari 2019

Juridiska förutsättningar och rättsliga modellösningar

RIKTLINJE FÖR HANTERING AV PERSONUPPGIFTER

SSC:s e-arkiv-tjänst gällande mellanarkiv för statliga myndigheter

Personuppgiftsbiträdesavtal

Att samverka hur och varför. Anna Pegelow e-delegationen Anna Johansson - Tillväxtverket

Tillsyn enligt personuppgiftslagen (1998:204) Hantering av patientuppgifter via e-post

Arkivreglemente för Staffanstorps kommun

YTTRANDE 1 (5) Riskarkivets föreskrifter anger att överenskommelse eller avtal ska upprättas när handlingar hanteras av annan än myndigheten.

ÄNDAMÅLSENLIG ARKIVHANTERING

Policy för integritet vid hantering av personuppgifter

Juridiska förutsättningar och rättsliga modellösningar. Johan Bålman och Per Furberg setterwalls.

Avtal MELLAN PERSONUPPGIFTSANSVARIG OCH PERSONUPPGIFTSBITRÄDE

S Arkivreglemente för Hässleholms kommun

EU:s dataskyddsförordning, dataskyddslagen och myndigheters arkiv

Bilaga 5 Beskrivning av projektet earkiv. Upphandling earkiv 2013

Regler och riktlinjer för överlämnande av statliga arkiv till Riksarkivet

Yttrande över SOU 2014:10 - Ett steg vidare

Säkerhet vid behandling av personuppgifter i forskning

VÄGLEDNING ATT UPPHANDLA PÅ ETT SÄKERT SÄTT

KOMMUNAL FÖRFATTNINGSSAMLING

Svensk författningssamling

Juridiska förutsättningar och rättsliga modellösningar. Johan Bålman och Per Furberg setterwalls.

Policy för hantering av personuppgifter

Allmänna handlingar. hos kommunala och landstingskommunala företag

Överförmyndarförvaltningen. Information Sida 1 (7) Integritetspolicy

Riktlinje för hantering av personuppgifter i e-post och kalender

Riktlinjer för statliga myndigheters användning av sociala medier ur ett rättsligt perspektiv. Johan Bålman E-delegationen

Arkivreglemente för Götene kommun

Reglemente för hantering av arkiv i Upplands Väsby kommun

Svensk författningssamling

Arkivreglemente för Kristianstads kommun

FALK 2011 Information från Samrådsgruppen för kommunala arkivfrågor

Malmö stads riktlinjer för sociala medier

Informationssäkerhet en förutsättning för effektiv digitalisering. Moderator: William Linnefell, Ekonomistyrningsverket

Arkivregler för Uppsala kommun

PERSONUPPGIFTSBITRÄDESAVTAL

Regelverk. Infrastrukturen för vidareförmedling av grundläggande uppgifter om företag. Bilaga D. Personuppgiftsbiträdesavtal. Version: 2.

Verksamhetsplan Informationssäkerhet

Remiss SOU 2014:23: Rätt information på rätt plats och i rätt tid

ARKIVREGLEMENTE FÖR SIGTUNA KOMMUN

STOCKHOLM. Långsiktig och strategisk styrning av informationsförsörjningen

Så här behandlar Hedemora Näringsliv AB dina personuppgifter

ATT FASTSTÄLLA ARKIVANSVAR & ARKIVORGANISATION

ATT FASTSTÄLLA ARKIVANSVAR OCH ARKIVORGANISATION. en handledning för myndigheter i Västra Götalandsregionen och Göteborgs Stad

Styrande dokument. Policy och riktlinje för hantering av personuppgifter i Göteborgs Stad

Personuppgiftsbiträdesavtal

Förslag till Myndigheten för samhällsskydd och beredskaps allmänna råd och kommentarer om krav på informationssäkerhet.

POLICY FÖR E-ARKIV STOCKHOLM

Kommittédirektiv. Personuppgiftsbehandling inom den arbetsmarknadspolitiska verksamheten och i tillsynsverksamheten över denna. Dir.

Myndigheten för samhällsskydd och beredskaps författningssamling

Digital strategi för Uppsala kommun

Kommunal författningssamling för Smedjebackens kommun. Informationssäkerhetspolicy. 97 Dnr 2016/00447

SÄKERHETSPLAN FÖR PERSONUPPGIFTSBEHANDLING SOCIALFÖRVALTNINGEN GISLAVEDS KOMMUN

Bevarande och gallring av webbplatsinnehåll riktlinjer för myndigheter

Vägen mot e-arkiv. Hur vi skapar förutsättningar för e-arkiv och ett digitalt informationsflöde KORTVERSION AV FÖRSTUDIERAPPORTEN

Arkivreglemente för Uddevalla kommun

Strategi för långsiktig informationsförvaltning och införande av e-arkiv

TJÄNSTESKRIVELSE. Revidering av. informationssäkerhetspolicy TJÄNSTESKRIVELSE. Kommunstyrelsen KS/2019:63

1. Bakgrund. 2. Parter. 3. Definitioner

Molntjänster - vilka är riskerna och vad säger PUL? ADVOKAT HANS NICANDER

Arkivreglemente för Arkivemölla kommun

MELLAN PERSONUPPGIFTSANSVARIG OCH PERSONUPPGIFTSBITRÄDE Bil 7

Personuppgiftsbiträdesavtal

Transkript:

Introduktion i rättsliga förutsättningar för enklare samverkan i utvecklingsinsatser Rapport från E-delegationen Version 1.0, 2014-06-19

Innehåll 3 Inledning...... 3 Metod för utveckling i samverkan... 4 Målgrupp... 5 Checklistans syfte och innehåll... 5 7 Kompetensområde och samverkansfrågor... Myndighetens kompetens och handlingsutrymme... 8 Resultatet av utvecklingsinsatsen... 8 Utvecklingsinsatsens organisation och finansiering... 9 11 God offentlighetsstruktur... Offentlighet och sekretess...12 Bevarande och gallring...14 Upphovsrätt och vidareutnyttjande...17 18 Personuppgifter 21 Service och ärendehandläggning... Service...21 Ärendehandläggning...22 25 Informationssäkerhet 28 Upphandling och konkurrensfrågor... Offentlig privat samverkan...31 32 Drift och förvaltning... Organisation, finansiering och förvaltning...32 Elektronisk kommunikation...34 Delta i vårt nätverk för jurister! Vi som har tagit fram den här checklistan har bildat ett nätverk för jurister som arbetar med verksamhetsutveckling i offentlig sektor. Syftet är att öka kunskapsoch erfarenhetsutbyte. Vi vill gärna utöka nätverket med fler jurister. Hör av dig till anna.johansson@tillvaxtverket.se om du är intresserad av att delta. Arbetet med att ta fram checklistan har genomförts av en arbetsgrupp med följande deltagare: Berit Wennström, Lantmäteriet (arbetsgruppsansvarig) Sofia Stjernlöf, Lantmäteriet (arbetsgruppsansvarig) Anna Johansson, Tillväxtverket Desiree Veschetti Holmgren, Riksarkivet Jeanna Thorslund, Sveriges kommuner och landsting Jimmy Everitt, Bolagsverket Lars Haglund, Skatteverket Monika Vestin, Bolagsverket Magnus Kolsjö, PwC (konsult) Karin Öhlander, PwC (konsult)

INLEDNING Inledning Samverkan mellan offentliga aktörer samt mellan offentliga- och privata aktörer blir allt viktigare för att kunna leva upp till de krav och förväntningar som ställs på kommuner, landsting och statliga myndigheter. Riksdagen har slagit fast att målet för den statliga förvaltningspolitiken ska vara En innovativ och samverkande statsförvaltning som är rättssäker och effektiv, har väl utvecklad kvalitet, service och tillgänglighet och som därigenom bidrar till Sveriges utveckling och ett effektivt EU-arbete. 1 Något motsvarande nationellt mål finns inte för den kommunala sektorn men ett flertal åtgärder har på senare år vidtagits för att främja samverkan även mellan statliga myndigheter och kommunala aktörer samt kommunala aktörer sinsemellan. Vid samverkan aktualiseras ett flertal juridiska frågor som måste finna sin lösning i samförstånd mellan de samverkande parterna. Frågeställningarna torde inte vara helt nya för de jurister som arbetar inom offentlig sektor utan är sådana som vanligen förekommer i den dagliga verksamheten och i myndighetens eller kommunens ordinarie utvecklingsarbete. Utvecklingsinsatser innebär däremot ofta att befintliga författningar och praxis ska tillämpas i en digital miljö. Vid samverkan finns det behov av ett gemensamt juridiskt angreppssätt för att lösa frågorna på ett så effektivt sätt som möjligt. Checklistan är avsedd att vara ett bra underlag för juristerna i detta arbete. En myndighets eller kommuns jurister har en viktig roll i utvecklingsinsatser i samverkan. Juristen ska ge den som är ansvarig för utvecklingsinsatsen stöd så att det arbete som bedrivs sker författningsenligt och effektivt. Juristens stöd ska även bidra till att det resultat som utvecklingsinsatsen leder fram till lever upp till de krav som ställs i författningar och andra styrande dokument. Checklistan bygger på ett antal juristers erfarenheter av arbete i en mängd utvecklingsinsatser. 1 Offentlig förvaltning för demokrati, delaktighet och tillväxt, prop. 2009/10:175, 2009/10:FiU38, rskr. 2009/10:315 3

INLEDNING Metod för utveckling i samverkan E-delegationen har utarbetat en metod för utveckling i samverkan. 2 Syftet med Metod för Utveckling i Samverkan är att tillhandahålla ett gemensamt ramverk för att säkerställa kvalitet, gemensamma förväntningar och krav på utvecklingsarbetet, med fokus på att realisera de önskade nyttorna av utvecklingen. Denna checklista är aktuell i flera av faserna i metoden. Identifiera behov Ta fram lösningsalternativ Detaljera vald lösning Initiera Utveckla Införa Etablera förvaltning Realisera nytta Det finns ett flertal juridiska frågeställningar att ta ställning till under samtliga faser i en utvecklingsinsats. Det är därför viktigt att det finns juridiskt stöd att tillgå under hela arbetet och att den som ansvarar för en myndighets medverkan i samverkan ger goda förutsättningar för sin jurist att vara proaktiv och aktivt delta i arbetet. Det är att föredra att det finns juridisk kompetens i utvecklingsinsatsens lednings- eller styrgrupp. Den som är ansvarig för utvecklingsinsatsen bör i ett tidigt skede ta kontakt med en jurist för en första avstämning. Därefter kommer det att finnas behov av att göra avstämningar kontinuerligt under arbetet. Även mindre ändringar, avgränsningar eller tillägg i utvecklingsinsatsen kan få stor påverkan på den rättsliga bedömningen. Juristens förutsättningar för att ge bra stöd gynnas av ett tätt samarbete med olika kompetenser (t.ex. arkivarier, verksamhetsutvecklare och it-arkitekter) och av att få fullständig information om utvecklingsinsatsen för att kunna särskilja de rättsliga frågeställningarna. En utvecklingsinsats kan innefatta behov av juridiskt stöd inom många olika rättsområden. Det är därför viktigt att anlita jurister som har kompetens inom de rättsområden som är aktuella i utvecklingsinsatsen. I Metod för Utveckling i Samverkan beskrivs begrepp som färdledande myndighet, samverkansparter, samverkan med mera. Där, liksom i E-delegationens Juridisk vägledning för verksamhetsutveckling inom e-förvaltning 3, finns vägledning och mallar som kan vara ett ytterligare stöd i arbetet. 2 http://www.edelegationen.se/publikationer/vagledningar/metod-for-utveckling-i-samverkan/ 3 http://www.edelegationen.se/publikationer/vagledningar/juridisk-vagledning-forverksamhetsutveckling-inom-e-forvaltning/ 4

INLEDNING Målgrupp Checklistan vänder sig till jurister inom statliga myndigheter, kommuner och landsting som i sitt arbete kommer i kontakt med samverkan kring e-förvaltningsinsatser. Den är inte utformad för att erbjuda hjälp till självhjälp åt projektledare eller andra personer inom en organisations projektkontor som ansvarar för utvecklingsinsatser. Checklistans syfte och innehåll Syftet med denna checklista är att belysa vilka övergripande juridiska frågeställningar som bör beaktas vid samverkan kring e-förvaltningsinsatser samt att ge viss vägledning till var det går att finna stöd i arbetet. Checklistan syftar inte till att besvara de olika juridiska frågeställningar som kan vara aktuella. Den syftar heller inte till att redovisa en uttömmande förteckning över alla relevanta frågeställningar, författningar eller styrande dokument. Varje myndighet bör därför vara uppmärksam på att detta inte är ett heltäckande dokument utan att det kan finnas specialförfattningar som kan påverka förutsättningarna i varje utvecklingsinsats. Även om checklistan är framtagen utifrån ett samverkansperpektiv är de flesta frågeställningarna även relevanta för utvecklingsinsatser som genomförs enskilt av en myndighet. Checklistan innehåller övergripande juridiska frågeställningar som kan bli aktuella under olika faser av gemensamma utvecklingsinsatser. Vissa av frågorna är av den karaktären att de behöver besvaras av personal med annan kompetens men svaren kan vara nödvändiga för att juristen ska kunna göra adekvata juridiska bedömningar. Checklistan är uppdelad i sju olika områden och beskriver frågeställningar som kan aktualiseras inom vart och ett av områdena. I varje avsnitt finns också en sammanställning över viktigare författningar och styrande dokument. Dessa är ordnade efter grundlag, lag, förordning, föreskrift, andra styrande dokument och inom respektive kategori i bokstavsordning. Varje avsnitt innehåller även en förteckning över vägledningar och liknande dokument som kan vara till hjälp vid de juridiska bedömningarna. Arbetsgruppen som tagit fram checklistan har inte kvalitetsgranskat dessa dokument. 5

INLEDNING Checklistan är inte en steg-för-stegguide. Tvärtom kan flera av frågorna behöva aktualiseras flera gånger inom en utvecklingsinsats. Det är också viktigt att uppmärksamma att checklistan rör rättsområden som är under ständig utveckling vilket gör att nya frågeställningar kan aktualiseras, vägledningar kan tillkomma eller förändras etc. För kommuner och landsting gäller delvis andra rättsliga förutsättningar än för statliga myndigheter. Även kommuner och landsting är myndigheter och vid tillämpning av vissa rättsområden betraktas dessutom nämnder med självständiga verksamhetsområden som olika myndigheter inom samma kommun. När uttrycket myndigheten används i texten avses statliga, kommunala och landstingskommunala myndigheter. I de avsnitt av dokumentet där det finns skillnader markeras detta med begreppet Särskilt för kommuner och landsting:. 6

Kompetensområde och samverkansfrågor Alla myndigheter ska bedriva sin verksamhet inom det område som utgörs av myndighetens ansvar och uppdrag myndighetens kompetens. Samtidigt finns det i 6 förvaltningslagen (1986:223) ett krav på att myndigheter ska samverka med varandra inom ramen för den egna verksamheten. Varje myndighet avgör i vilken utsträckning de har möjlighet att medverka i olika samverkansinsatser. Genom 6 myndighetsförordningen (2007:515) har statliga myndigheter givits en större skyldighet att samarbeta både med myndigheter och andra. Samverkan ska inte enbart begränsa sig till nytta för den egna myndigheten utan syfta till att ta till vara de fördelar som kan vinnas för enskilda samt för staten som helhet. Myndighetsförordningens bestämmelse om samverkan riktar alltså även in sig på att ta tillvara nyttor som kan uppnås för den offentliga förvaltningen som helhet exempelvis genom att samordna myndigheters verksamhet för att undvika dubbelarbete. I samverkan med andra parter i en utvecklingsinsats är det viktigt att tydligt klargöra samverkansparternas kompetens och möjligheter att agera och ta på sig uppgifter. Det är också viktigt att klargöra vilken typ av resultat som utvecklingsinsatsen ska leda till. 7

KOMPETENSOMRÅDE OCH SAMVERKANSFRÅGOR Myndighetens kompetens och handlingsutrymme Ryms utvecklingsinsatsen i myndighetens uppdrag eller i den kommunala kompetensen? Vilken är den rättsliga grunden för samverkan? Finns det speciallagstiftning om till exempel informationsansvar, uppgiftsskyldighet, samordningsansvar, uppdateringsskyldighet? Kräver utvecklingsinsatsen förändringar av gällande författning? Om ja, går det att avgränsa utvecklingsinsatsen för att undvika författningsändring? är planen för genomförandet av utvecklingsinsatsen anpassad efter behovet av författningändring? Innebär samverkan att arbetsuppgifter överlämnas till en annan aktör? Om ja, är det fråga om myndighetsutövning? Finns det behov av att samordna myndigheternas beslut rörande samverkan? Om ja, har myndigheten rätt att fatta beslut i samtliga typer av frågor i samverkan, dvs. faller alla frågor inom myndighetens verksamhetsområde? Om nej, har samverkan grupperats efter respektive beslutsgrund/verksamhetsområde? Resultatet av utvecklingsinsatsen Vad ska utvecklingsinsatsen leda till? Identifiera om det t.ex. ska bli en eller en kombination av: E-tjänst 4 Ärendetjänst Presentationstjänst Informationstjänst Informationsutbyte mellan myndigheter Bastjänst 5 Annat resultat 4 De olika typerna av e-tjänster beskrivs i E-delegationens Juridisk vägledning för verksamhetsutveckling inom e-förvaltning. 5 De olika typerna av e-tjänster beskrivs i E-delegationens Juridisk vägledning för verksamhetsutveckling inom e-förvaltning. 8

KOMPETENSOMRÅDE OCH SAMVERKANSFRÅGOR Författningar och styrande dokument: Regeringsformen Förvaltningslag (1986:223) Kommunallag (1991:900) Lag (2009:47) om vissa kommunala befogenheter Förordning med instruktion för respektive myndighet Myndighetsförordning (2007:515) Specialförfattning Föreskrift Regleringsbrev Särskilda regeringsbeslut Interna styrdokument Avtal/ Överenskommelser Utvecklingsinsatsens organisation och finansiering Hur ska samverkan vara organiserad under projekttiden? Är det klarlagt vem som får fatta beslut inom respektive myndighet om utvecklingsinsatsen? Har relevanta beslut om utvecklingsinsatsen fattats och har dessa dokumenterats och tagits om hand för bevarande? Ska avtal eller överenskommelse tecknas mellan de samverkande parterna för projekttiden? Om ja, har man i avtalet/överenskommelsen reglerat nödvändiga delar och stämmer de överens med gällande rätt? Är utvecklingsinsatsens finansiering framtagen i enlighet med myndigheternas finansieringsformer? Är planeringen av utvecklingsinsatsen anpassad till myndigheternas verksamhetsplanering? Använder myndigheterna samma definition för viktiga begrepp av betydelse för utvecklingsinsatsen? Särskilt för kommuner och landsting: Om det är frågan om samverkan mellan enbart kommuner eller landsting, vilken form är mest lämplig utifrån syftet med utvecklingsinsatsen med hänsyn till rättsliga förutsättningar och begränsningar för olika samverkansformer? 9

KOMPETENSOMRÅDE OCH SAMVERKANSFRÅGOR Författningar och styrande dokument: Budgetlag (2011:203) Kommunallag (1991:900) Anslagsförordning (2011:223) Avgiftsförordning (1992:191) Förordning med instruktion för respektive myndighet Kapitalförsörjningsförordning (2011:210) Specialförfattning Föreskrift Arbetsordning Delegationsordning Interna styrdokument Avtal/ Överenskommelse Vägledningar med mera: Ekonomiadministrativa bestämmelser för statlig verksamhet, EA 2013, ESV 2013:2 (ESV) 6 Immateriella anläggningstillgångar En handledning om redovisning av immateriella anläggningstillgångar vid statliga myndigheter, ESV 2002:3 (ESV) 7 Kommunala samverkansformer Avtal, interkommunala företag, gemensam nämnd, kommunalförbund; Annsofie Agevik m. fl. (SKL Kommentus) 8 Sätt rätt pris!, ESV 2001:11 (ESV) 9 Vägledning för verksamhetsplanering med avseende på e-förvaltning (E-delegationen) 10 Vägledning Översikt över finansieringsformer för e-förvaltning (E-delegationen) 11 6 http://www.esv.se/sv/verktyg--stod/publikationer/2013/ea-boken-2013/ 7 http://www.esv.se/verktyg--stod/publikationer/2002/immateriella-anlaggningstillgangar/ 8 Kommunala samverkansformer Avtal, interkommunala företag, gemensam nämnd, kommunalförbund; Ann-sofie Agevik m.fl. SKL Kommentus 9 http://www.esv.se/verktyg--stod/publikationer/2001/satt-ratt-pris-/ 10 http://www.edelegationen.se/stod-och-verktyg/verksamhetsplanering/ 11 http://www.edelegationen.se/stod-och-verktyg/finansiering/ 10

God offentlighetsstruktur God offentlighetsstruktur innebär ett sätt för myndigheterna att hantera frågor kring offentlighet och sekretess. Offentlighetsstrukturens ändamål är att ge faktiska garantier för insyn genom god ordning och överskådlighet hos myndigheternas informationsbehandling. Strukturen ska också leda till att reglerna om sekretess verkligen ger det skydd mot insyn som är avsett. Utgångspunkten är att handlingarna ska bevaras. Det innebär dock att det blir stora mängder allmänna handlingar och uppgifter. Myndigheterna bör därför återkommande genomföra gallringsutredningar för att ta ställning till vilken information som ska bevaras eller gallras. I arkivlagen (1990:782) regleras förutsättningarna för gallring. Särskilda bestämmelser om gallring av personuppgifter kan i vissa fall förekomma i särskilda registerförfattningar. Myndigheter bör aktivt sträva efter att möjliggöra ett effektivt vidareutnyttjande av offentlig information. I samverkan om en utvecklingsinsats kan det bli aktuellt att behöva ta ställning till både upphovsrättsliga frågeställningar och villkor för vidareutnyttjande av handlingar. Frågeställningarnas fokus är hantering av myndigheternas information i en elektronisk miljö. 11

GOD OFFENTLIGHETSSTRUKTUR Offentlighet och sekretess Var och när uppstår allmänna handlingar? Har myndigheten tillgång till uppgifter via direktåtkomst? Hur kommer informationen att vara sökbar och medför detta att det är möjligt att göra sammanställningar som utgör allmänna handlingar? Ska myndigheten svara för någon form av postbefordran? Ska myndigheten svara för någon form av teknisk bearbetning eller teknisk lagring för annans räkning? Ska myndigheten använda sig av sociala medier? Ska en extern aktör hantera handlingar för myndighetens räkning? Innebär utvecklingsinsatsen att en e-tjänst ska skapas? Om ja, ska det finnas hjälptjänster/funktioner i tjänsten? Uppstår skyldighet att registrera allmän handling? Om ja, var och när? Om ja, uppfyller utvecklingsinsatsen/systemet kraven på registrering/diarieföring? Om nej, har man beaktat kraven om att hålla handlingarna ordnade och förtecknade? Har man beaktat kraven om beskrivningar av en myndighets allmänna handlingar enligt 4 kap. 2 OSL? Finns det uppgifter i utvecklingsinsatsen som är sekretessreglerade? Om ja, finns det sekretess mellan olika verksamhetsgrenar inom myndigheten? finns det sekretessbrytande regler? finns det möjlighet att göra en sekretessmarkering i systemet? ska skyddade personuppgifter behandlas? Om ja, har bestämmelser om sekretess beaktats i myndighetens behörighetssystem? Finns det handlingar i systemet som inte är allmänna handlingar? Om ja, kan de i systemet hållas åtskilda från allmänna handlingar? Är det klarlagt vem som ska pröva begäran om utlämnande av allmän handling? 12

GOD OFFENTLIGHETSSTRUKTUR Används svensk terminologi och begrepp även avseende metadata och databaser? Finns det förkortningar, koder eller annat som kan försvåra insynen i systemet? Ska information utbytas mellan myndigheter? Om ja, finns det specialförfattning om uppgiftsskyldighet, informationsansvar eller uppdateringsskyldighet? Finns det bestämmelser för former, förutsättningar och villkor för utlämnande av information? Författningar och styrande dokument: Regeringsformen Tryckfrihetsförordningen Offentlighets- och sekretesslag (2009:400) Språklag (2009:600) Särskild registerförfattning Avgiftsförordning (1992:191) Förordning (2003:234) om tiden för tillhandahållande av domar och beslut, m.m. Offentlighets- och sekretessförordning (2009:641) Föreskrift Interna styrdokument 13

GOD OFFENTLIGHETSSTRUKTUR Vägledningar med mera: Direktåtkomst och utlämnande på medium för automatiserad behandling (E-delegationen) 12 Handboken Offentligt och hemligt, SKV 148 (Skatteverket) 13 Riktlinjer för myndigheters användning av sociala medier (E-delegationen) 14 Riktlinjer för närvaro i sociala medier (SKL) 15 Vägledning för hantering av inkommande elektroniska handlingar, E-nämnden 2005:02 (E-nämnden) 16 Vägledning kring elektroniska original, kopior och avskrifter (E-delegationen) 17 Bevarande och gallring Omfattas informationen i utvecklingsinsatsen av bestämmelserna i arkivlagen (1990:782) och tillhörande regelverk? Om ja, redovisas resultatet av handlingarna i utvecklingsinsatsen i myndighetens arkivbeskrivning/dokumenthanteringsplan? är den information som hanteras i utvecklingsinsatsen beskriven i myndighetens klassificeringsstruktur? har arkivansvarig utsetts? Behöver arkivbildare utses? Har man tagit ställning till vilken av den information som hanteras av utvecklingsinsatsen som ska bevaras respektive gallras (gallringsutredning)? Finns det särskilda bestämmelser eller föreskrifter beträffande bevarande eller gallring av myndigheternas allmänna handlingar? 12 http://www.edelegationen.se/stod-och-verktyg/inspiration/bli-inspirerad-av-andra/direktatkomstoch-utlamnande-pa-medium-for-automatiserad-behandling/ 13 http://www.skatteverket.se/rattsinformation/handledningar/ offentligtellerhemligtskv148.4.5fc8c94513259a4ba1d80007334.html 14 http://www.edelegationen.se/publikationer/vagledningar/riktlinjer-for-myndigheters-anvandningav-sociala-medier/ 15 http://www.skl.se/press/socialamedier/riktlinjer-for-narvaro-i-sociala-medier 16 http://arkiv.edelegationen.se/verva/verksamhetsstod/vagledningar/inkommande-elektroniskahandlingar/index.html 17 http://www.edelegationen.se/publikationer/vagledningar/vagledning-kring-elektroniska-originalkopior-och-avskrifter/ 14

GOD OFFENTLIGHETSSTRUKTUR Har man beaktat kraven på strategier och tekniska lösningar för bevarande och gallring av uppgifter i systemet? Har myndigheterna tekniska möjligheter att utöva sitt ansvar för de behandlade uppgifterna/allmänna handlingarna? Om viss information ska bevaras kan informationen överföras från befintliga system till system för långtidslagring? Kan informationen överföras till ett programoberoende bevarandeformat? Finns det gallringsbeslut framtaget för handlingar/uppgifter? Finns det behov av gallringsbeslut som möjliggör omedelbar gallring av information som är av ringa eller tillfällig betydelse för myndighetens verksamhet? Om viss information ska gallras - kan informationen i systemet gallras i enlighet med myndighetens gallringsbeslut? Är det klarlagt vem som kan fatta beslut om gallring? Kommer utvecklingsinsatsen att beröra informationshanteringen hos flera myndigheter? Om ja, har man beaktat frågan om vilken myndighet som blir arkivbildare när den information som behandlas digitalt är tillgänglig hos flera myndigheter? Kommer myndighetens/arkivbildarens handlingar att kunna presenteras samlat hos denna även då flera myndigheter samverkar om en utvecklingsinsats? Särskilt för kommuner och landsting: Har samråd skett med kommunens eller landstingets arkivmyndighet om utvecklingsinsatsen? Vilken kommunal myndighet ansvarar för den information som skapas i utvecklingsinsatsen? Riksarkivets författningssamling gäller inte för kommuner och landsting men de rekommenderas följa RA-FS 2009:1 och 2 rörande bevarande och gallring av elektronisk information. Författningar och styrande dokument: Arkivlag (1990:782) Lag (1994:1383) om överlämnande av allmänna handlingar till andra organ än myndigheter för förvaring Arkivförordning (1991:446) 15

GOD OFFENTLIGHETSSTRUKTUR Riksarkivets föreskrifter och allmänna råd om arkiv hos statliga myndigheter, RA-FS 1991:1 18 Riksarkivets föreskrifter och allmänna råd om elektroniska handlingar, RA-FS 2009:1 19 Riksarkivets föreskrifter och allmänna råd om gallring av handlingar av tillfällig eller ringa betydelse, RA-FS 1991:6 20 Riksarkivets föreskrifter och allmänna råd om gallring av handlingar i statliga myndigheters forskningsverksamhet, RA-FS 1999:1 21 Riksarkivets föreskrifter och allmänna råd om tekniska krav för elektroniska handlingar, RA-FS 2009:2 22 Specialförfattning Föreskrift Interna styrdokument Vägledningar med mera: Arkivmyndigheten och den kommunala/landstingskommunala arkivfunktionen (Samrådsgruppen för kommunala arkivfrågor) 23 Bevara eller gallra gallringsråd för verksamhetsinformation inom kommuner, landsting och regioner (Samrådsgruppen för kommunala arkivfrågor) 24 Beskrivning av allmänna handlingar/arkivbeskrivning (Samrådsgruppen för kommunala arkivfrågor) 25 Checklista vid införande av e-arkiv (SKL) 26 E-arkiv och e-diarium Vägledning och funktionella krav (Riksarkivet) 27 E-förvaltning och informationshantering att hantera, bevara eller gallra elektroniska handlingar (SKL) 28 Om gallring från utredning till beslut (Riksarkivet) 29 Redovisa verksamhetsinformation (Riksarkivet) 30 Riktlinjer för myndigheters användning av sociala medier (E-delegationen) 31 Riktlinjer för närvaro i sociala medier (SKL) 32 18 Omtryckt genom RA-FS 1997:4 och ändrad genom RA-FS 2008:4 19 http://www3.ra.se/ra-fs/ra-fs_2009-01.pdf 20 Ändrad genom RA-FS1997:6 och RA-FS 2012:2 21 Ändrad genom RA-FS 2002:1 22 http://www3.ra.se/ra-fs/ra-fs_2009-02.pdf 23 http://www.samradsgruppen.se/web/index.php/arkivmyndighet-tillsyn-och-arkivreglemente/arkivmyndighet 24 http://www.samradsgruppen.se/web/index.php/bevara-eller-gallra-rad-om-gallring/gallringsrad-foer-kommunala-verksamheter 25 http://www.samradsgruppen.se/web/index.php/beskrivning-och-redovisning-av-de-allmaenna-handlingarna/beskrivning-av-de-allmaennahandlingarna-arkivbeskrivning 26 http://e-arkiv.skl.se/ 27 http://riksarkivet.se/media/pdf-filer/projekt/vägledning%20och%20funktionella%20krav.pdf 28 http://webbutik.skl.se/sv/artiklar/e-forvaltning-och-informationshantering-att-hantera-bevara-eller-gallra-elektroniska-handlingar.html 29 https://riksarkivet.se/media/pdf-filer/gallring_webb.pdf 30 http://riksarkivet.se/media/pdf-filer/vägledningskrift.pdf 31 http://www.edelegationen.se/publikationer/vagledningar/riktlinjer-for-myndigheters-anvandning-av-sociala-medier/ 32 http://www.skl.se/press/socialamedier/riktlinjer-for-narvaro-i-sociala-medier 16

GOD OFFENTLIGHETSSTRUKTUR Upphovsrätt och vidareutnyttjande Omfattar eller resulterar utvecklingsinsatsen i information/ produkter som omfattas av immaterialrättsligt skydd? Om ja, vem/vilka är rättighetshavare? Har myndigheten rätt att använda alla ingående delar i utvecklingsinsatsen och i resultatet av utvecklingsinsatsen? Är lagen om vidareutnyttjande av handlingar från den offentliga förvaltningen tillämplig? Om ja, kan informationen enkelt göras tillgänglig för vidareutnyttjande? innebär utvecklingsinsatsen att information ska tillhandahållas med villkor? Om ja, uppfyller villkoren för användning, exempelvis avgifterna, kraven i regleringen? Har man beaktat krav på information om avgifter och villkor? har man beaktat rekommendationen om att informera om tillgängliga handlingar för vidareutnyttjande? Författningar och styrande dokument: Lag (1960:729) om upphovsrätt till litterära och konstnärliga verk Lag (2010:566) om vidareutnyttjande av handlingar från den offentliga förvaltningen Avgiftsförordning (1992:191) Upphovsrättsförordning (1993:1212) Interna styrdokument Avtal Vägledningar med mera: Nationellt ramverk för öppna data (SKL m.fl.) 33 Vägledning för vidareutnyttjande av offentlig information (E-delegationen) 34 33 http://www.skl.se/vi_arbetar_med/e-samhallet/oppnadata/nationellt-ramverk-for-oppna-data 34 http://www.edelegationen.se/stod-och-verktyg/oppna-data-psi/ 17

Personuppgifter Om utvecklingsinsatsen medför att personuppgifter ska behandlas är det nödvändigt att göra en bedömning av personuppgiftslagens eller särskild registerförfattnings tillämplighet och vilka krav som ska ställas vid behandlingen. Tänk på att även indirekta personuppgifter omfattas av lagens bestämmelser. Det är bra att i ett tidigt skede reda ut vem eller vilka som är personuppgiftsansvariga för den/de personuppgiftsbehandlingar som ska vidtas. Nedan följer några exempel på viktiga frågeställningar. Ska personuppgifter behandlas? Är någon eller några särskilda registerförfattningar tillämpliga? Vilka personuppgiftsbehandlingar ska ske? Vem eller vilka av samverkansparterna anses vara personuppgiftsansvariga för de olika personuppgiftsbehandlingarna som ska ske? För vilka ändamål ska personuppgifter behandlas? Vilka personuppgifter är nödvändiga att behandla med hänsyn till ändamålen? Vilka typer av personuppgifter ska behandlas? Ska känsliga personuppgifter behandlas? Ska uppgifter om lagöverträdelser behandlas? Ska personnummer behandlas? Ska personuppgifter som är sekretessreglerade behandlas, t ex. skyddade personuppgifter enligt offentlighets- och sekretesslagen? Vilken är den rättsliga grunden för behandlingen? Krävs samtycke till behandlingen? Om ja, hur ska samtycke inhämtas? 18

PERSONUPPGIFTER Har man beaktat kraven på information till den registrerade och vem av samverkansparterna som ska genomföra eventuella informationsinsatser? Vilka it-säkerhetsåtgärder krävs, exempelvis autentisering, behörighetsstyrning, loggkontroller, kryptering? Ska någon annan behandla personuppgifter för den personuppgiftsansvariges räkning? Om ja, vilka personuppgiftsbiträdesavtal måste tecknas? Ska personuppgifter behandlas i en molntjänst? Ska överföring till tredje land ske? Finns funktionalitet i det tekniska systemet för att vidta rättelse? Kommer personuppgifter att lämnas ut? Om ja, vilken är den rättsliga grunden för utlämnandet? i vilken form ska utlämnande ske? Har kraven på gallring beaktats? Integritetstrappan Info 23 26 Grundl. krav o def. 3 9 Tillåten behandling 10 Känsliga uppgifter 13 21 Personnummer 22 Överföring till 3:e land 33 19

PERSONUPPGIFTER Författningar och styrande dokument: Regeringsformen Offentlighets- och sekretesslagen (2009:400) Personuppgiftslag (1998:204) Personuppgiftsförordning (1998:1191) Särskild registerförfattning Specialförfattning Interna styrdokument Avtal/överenskommelse Vägledningar med mera: Använd molntjänster på rätt sätt Vägledning från SKL 2013 (SKL) 35 Datainspektionens Allmänna råd om säkerhet för personuppgifter (Datainspektionen) 36 Kommentarer till allmänna bestämmelser Cloud Computing (Cloud Sweden) 37 Molnet i offentliga sektorn (Cloud Sweden) 38 Molntjänster och personuppgiftslagen (Datainspektionen) 39 Personuppgifter och e-förvaltning (Datainspektionen) 40 Personuppgiftslagen och molntjänster i skolan (Datainspektionen) 41 Rättsliga frågor vid flytten till molnet en checklista (Cloud Sweden) 42 Vägledning om molntjänster i skolan (SKL) 43 Webbpublicering av protokoll och diarier (Datainspektionen) 44 35 http://www.skl.se/mediabinaryloader.axd?mediaarchive_fileid=6a340881-1b38-47e6-b8a3- fae23fbc95f8&filename=e-samh%c3%a4llet+i+praktiken+-+molntj%c3%a4nster.pdf 36 http://www2.datainspektionen.se/bt/ladda-ner-a-bestaell?page=shop.product_ details&flypage=produktsida.tpl&product_id=35&category_id=1 37 http://cloudsweden.files.wordpress.com/2013/05/kommentar-till-avtal-cloud-computing-2010. pdf 38 http://cloudsweden.files.wordpress.com/2013/06/molnet-i-offentlig-sektor.pdf 39 http://www2.datainspektionen.se/bt/ladda-ner-a-bestaell?page=shop.product_ details&flypage=produktsida.tpl&product_id=107&category_id=1 40 http://www2.datainspektionen.se/bt/ladda-ner-a-bestaell?page=shop.product_ details&flypage=produktsida.tpl&product_id=60&category_id=1 41 http://www.datainspektionen.se/documents/molntjanster-i-skolan.pdf 42 http://cloudsweden.files.wordpress.com/2011/11/juridisk_checklista_fc3b6r_molnavtal_ version_10-2.pdf 43 http://www.skl.se/vi_arbetar_med/e-samhallet/skolans_digitalisering/molntjanster-i-skolan Se även beslut den 24 april 2014 av Datainspektionen, dnr 1475-2013 44 http://www2.datainspektionen.se/bt/ladda-ner-a-bestaell?page=shop.product_ details&flypage=produktsida.tpl&product_id=144&category_id=1 20

Service och ärendehandläggning Regeringens övergripande mål för e-förvaltning är att e-förvaltningsarbetet ska leda till att det ska vara så enkelt som möjligt för så många som möjligt att utöva sina rättigheter och fullgöra sina skyldigheter samt ta del av förvaltningens service. Med service avses verksamhet som omfattas av förvaltningslagens serviceskyldighet men inte är att anse som ärendehandläggning. Ärendehandläggning handlar om förfaranden som syftar till myndighetsbeslut eller myndighetsutövning mot enskild enligt förvaltningslagen. För verksamhet inom kommuner och landsting är det inte alltid frågan om ärendehandläggning eller service enligt förvaltningslagen utan utvecklingsinsatsen kan beröra ett område som utgör verkställighet som istället regleras av kommunallagens bestämmelser. Statliga myndigheters verksamhet kan förutom service och ärendehandläggning vara faktiskt handlande. Frågeställningarnas fokus är service och ärendehandläggning i en elektronisk miljö. Service Innebär utvecklingsinsatsen att myndigheten lämnar service/ information till enskilda? Om ja, går den utöver serviceskyldigheten enligt förvaltningslagen? 21

SERVICE OCH ÄRENDEHANDLÄGGNING Ärendehandläggning Innebär utvecklingsinsatsen någon form av ärendehandläggning som utmynnar i ett myndighetsbeslut eller myndighetsutövning? Ska ärendehandläggning ske i någon form av systemstöd? Om ja, har kraven enligt förvaltningslagen och/eller specialförfattning beaktats vid utformningen av systemet? Finns det krav i författning på tekniska funktioner i systemet? När ska en handling anses vara inkommen enligt förvaltningslagen? 45 Finns det behov av att verifiera identiteten av parten (autentisering)? Om ja, hur ska detta ske? finns det krav i författning på egenhändig underskrift? Finns det behov av att verifiera behörigheten att företräda parten (auktorisering)? Om ja, hur ska detta ske? Finns det krav i författning på underskrift av en eller flera personer? Finns det krav i författning på att handlingar ska inges i original? Kan det tekniska systemet hantera förekomsten av ombud? Finns det formkrav för fullmakt? Ska uppgifter inhämtas elektroniskt? Bör kvittens skickas till avsändaren? Om ett myndighetsbeslut ska fattas utifrån uppgifter som inkommit, kan nödvändig kommunicering ske genom systemet? Ska beslut fattas helt eller delvis automatiserat? Om ja, har juridiska krav för beslut beaktats? Om underrättelse av beslut ska ske elektroniskt, har juridiska krav för underrättelse beaktats? Finns det behov av att kunna göra omprövning och rättelse i systemet? 45 Jämför avsnitt 3.1. 22

SERVICE OCH ÄRENDEHANDLÄGGNING Finns det behov av att kunna hantera överklagande och rättidsprövning i systemet? Har man beaktat kraven på ett vårdat, enkelt och begripligt språk? Särskilt för kommuner och landsting: Verkställighet Innebär resultatet av utvecklingsinsatsen att beslut ska fattas i verksamhetsprocessen, med eller utan systemstöd? Finns det några andra formkrav som följer av aktuell specialreglering för området som kan påverka resultatet av utvecklingsinsatsen? Författningar och styrande dokument: Regeringsformen Förvaltningslag (1986:223) Kommunallag (1991:900) Lag (2000:832) om kvalificerade elektroniska signaturer Lag (2009:724) om nationella minoriteter och minoritetsspråk Personuppgiftslag (1998:204) Språklag (2009:600) Förordning (2009:1299) om nationella minoriteter och minoritetsspråk Förordning (2003:234) om tiden för tillhandahållande av domar och beslut, m.m. Myndighetsförordning (2007:515) Specialförfattning Särskild registerförfattning Föreskrift Arbetsordning Delegationsordning Interna styrdokument 23

SERVICE OCH ÄRENDEHANDLÄGGNING Vägledningar med mera: Alla myndigheter får ta betalt, men, ESV 2002:7 (ESV) 46 En ny förvaltningslag, SOU 2010:29 (Regeringskansliet) 47 Ett minskat och förenklat uppgiftslämnande för företagen, SOU 2013:80 (Regeringskansliet) 48 Formel Formkrav och elektronisk kommunikation, Ds 2003:29 (Regeringskansliet) 49 Juridisk vägledning för verksamhetsutveckling (E-delegationen) 50 Myndigheternas skrivregler, Ds 2009:38 (Regeringskansliet) 51 Personuppgifter i sociala medier (Datainspektionen) 52 Riktlinjer för myndigheters användning av sociala medier (E-delegationen) 53 Riktlinjer för närvaro i sociala medier (SKL) 54 Rätt handlagt, SKV 119 (Skatteverket) 55 Vägledning för hantering av inkommande elektroniska handlingar, E-nämnden 2005:02 (E-nämnden) 56 Vägledning vid införande av e-tjänster, cirkulär 11:46 (SKL) 57 46 http://www.esv.se/pagefiles/1791/alla-myndigheter-far-ta-betalt-men.pdf 47 http://www.regeringen.se/content/1/c6/14/50/83/09ece60d.pdf 48 http://www.regeringen.se/content/1/c6/23/00/39/2338cc31.pdf 49 http://www.regeringen.se/content/1/c4/19/80/e0150150.pdf 50 http://www.edelegationen.se/publikationer/vagledningar/juridisk-vagledning-forverksamhetsutveckling-inom-e-forvaltning/ 51 http://www.regeringen.se/content/1/c6/13/15/83/7be35768.pdf 52 http://www.datainspektionen.se/lagar-och-regler/personuppgiftslagen/sociala-medier/ 53 http://www.edelegationen.se/publikationer/vagledningar/riktlinjer-for-myndigheters-anvandningav-sociala-medier/ 54 http://www.skl.se/press/socialamedier/riktlinjer-for-narvaro-i-sociala-medier 55 http://www.skatteverket.se/rattsinformation/handledningar/ ratthandlagtskv119.4.5fc8c94513259a4ba1d80007390.html 56 http://arkiv.edelegationen.se/verva/verksamhetsstod/vagledningar/inkommande-elektroniskahandlingar/index.html 57 http://www.skl.se/vi_arbetar_med/juridik/artiklar/en-rapport-till-vagledning-vid-inforandet-av-etjanster 24

Informationssäkerhet Vi lever idag i ett informationssamhälle där större mängder information än någonsin tidigare bearbetas, lagras, kommuniceras och mångfaldigas. I och med den ökande it-användningen i samhället är informationssäkerhet en förutsättning för att nya företeelser i samhället ska kunna fungera. Myndigheter som samverkar måste känna förtroende för varandra när det gäller åtkomst till och utbyte av information. Medborgare och företag måste känna tillit till myndigheternas sätt att hantera information. Bristande informationssäkerhet kan få konsekvenser i form av att verksamheten inte kan bedrivas på ett ändamålsenligt och effektivt sätt, bristande skydd för den personliga integriteten samt störningar i samhällsviktig verksamhet. I alla utvecklingsinsatser där it används för att lagra eller förmedla information aktualiseras frågor om informationssäkerhet. Informationssäkerhet handlar inte enbart om hur själva it-systemet är utformat utan även om rutiner, roller, beskrivningar och den fysiska miljön. Har man genomfört en informationsklassificering för de informationstillgångar som berörs av utvecklingsinsatsen? Om ja, har man identifierat behov av skydd utifrån tillgänglighet, riktighet, insynsskydd/integritet och spårbarhet? Finns det behov av att genomföra en risk- och sårbarhetsanalys? Om ja, har en sådan genomförts? uppfyller utvecklingsinsatsen lämplig säkerhetsnivå för exempelvis behörighetsstyrning, loggning, test och långtidsbevaring? Omfattar utvecklingsinsatsen behandling av personuppgifter? Om ja, har en risk- och sårbarhetsanalys gjorts avseende behandlingen av personuppgifter? uppfyller insatsen lämplig säkerhetsnivå? ska personuppgifter behandlas i en molntjänst? hur hanteras drifts- och säkerhetsinformation? 25

INFORMATIONSSÄKERHET Hur kommer resultatet av utvecklingsinsatsen att testas? Kommer en testmiljö att användas? Kommer tester att genomföras inför förändringar? Vilken information kommer att användas? Finns det en beskrivning av den tekniska lösningen, inklusive exempelvis kommunikationsvägar, arbetssätt, ansvar och lagring för resultatet av utvecklingsinsatsen? Ska del/delar av verksamheten eller resultatet av utvecklingsinsatsen utföras av extern aktör? Om ja, vilka krav bör ställas? Omfattar utvecklingsinsatsen uppgifter som är sekretessreglerade? Om ja, har man beaktat kraven för behandlingen av dessa? Omfattar utvecklingsinsatsen landskapsinformation? Om ja, krävs tillstånd för sjömätning, databastillstånd eller spridningstillstånd? Författningar och styrande dokument: Lag (1993:1742) om skydd för landskapsinformation Offentlighets- och sekretesslag (2009:400) Personuppgiftslag (1998:204) Säkerhetsskyddslag (1996:627) Specialförfattningar Särskild registerförfattning Förordning (2006:942) om krisberedskap och höjd beredskap Förordning (1993:1745) om skydd för landskapsinformation Myndigheten för samhällsskydd och beredskaps föreskrifter om statliga myndigheters Säkerhetsskyddsförordning (1996:633) Informationssäkerhet, MSBFS 2009:10 Riksarkivets föreskrifter och allmänna råd om elektroniska handlingar, RA-FS 2009:1 Rikspolisstyrelsens föreskrifter och allmänna råd om säkerhetsskydd, RPSFS 2010:03 FAP 244-1 Föreskrifter Interna styrdokument 26

INFORMATIONSSÄKERHET Vägledningar med mera: Metodstöd för införande av LIS (MSB m.fl.) 58 Informationssäkerhet Vägledning för hantering av information inom vård och omsorg (Socialstyrelsen) 59 Strategi för informationssäkerhet i e-förvaltning (MSB) 60 Vägledning för fysisk informationssäkerhet i it-utrymmen (MSB och Riksarkivet) 61 Vägledning för processorienterad informationskartläggning (MSB och Riksarkivet) 62 Vägledning för säkrare hantering av mobila enheter (MSB) 63 Vägledning Informationssäkerhet i upphandling (MSB) 64 Vägledning om Molntjänster i skolan (SKL) 65 58 https://www.informationssakerhet.se/sv/metodstod/ 59 http://www.socialstyrelsen.se/publikationer2010/2010-4-6 60 https://www.msb.se/sv/produkter--tjanster/publikationer/publikationer-fran-msb/strategi-forinformationssakerhet-i-e-forvaltning/ 61 http://riksarkivet.se/media/pdf-filer/doi-t/vagledning_it-utrymmen.pdf 62 http://riksarkivet.se/media/pdf-filer/vägledning%20för%20processorienterad%20 informationskartläggning.pdf 63 Myndighetens för samhällsskydd och beredskap, 2012-06, https://www.msb.se/sv/produkter- -tjanster/publikationer/publikationer-fran-msb/vagledning-for-sakrare-hantering-av-mobilaenheter/ 64 https://www.msb.se/sv/produkter--tjanster/publikationer/publikationer-fran-msb/vagledning-- informationssakerhet-i-upphandling/ 65 http://www.skl.se/vi_arbetar_med/e-samhallet/skolans_digitalisering/molntjanster-i-skolan Se även beslut den 24 april 2014 av Datainspektionen, dnr 1475-2013. 27

Upphandling och konkurrensfrågor I många samverkansinsatser aktualiseras frågor om upphandling. Men även frågor av konkurrensrättslig natur kan vara aktuella att belysa så som exempelvis frågor om offentlig säljverksamhet och statsstöd. Det senare gäller särskilt om det är frågan om offentlig-privat samverkan. Ska myndigheten köpa eller byta något? Om ja, finns ramavtal som ska tillämpas? Ska myndigheten utveckla system/verktyg själv eller ska stödet upphandlas? Om upphandling ska ske, har relevanta krav angivits i upphandlingsunderlaget? Går det att tillämpa någon av undantagsbestämmelserna vid upphandling? Exempelvis Teckal-undantaget FOU-undantaget Undantag för ensamrätt på grund av lag eller annan författning Direktupphandling Förekommer det i förfrågningsunderlaget eller under uppdragets utförande hemliga uppgifter eller kommer leverantören att delta i verksamhet med betydelse för rikets säkerhet? Om ja, ska säkerhetsskyddad upphandling ske? finns behov av ett säkerhetsskyddsavtal? registerkontroll? 28

UPPHANDLING OCH KONKURRENSFRÅGOR Ska myndigheten tillhandahålla en vara eller en tjänst, ge bort något eller byta något? Om ja, är det inom ramen för det offentliga åtagandet eller riskerar intitiativet att påverka konkurrensförhållandena på marknaden negativt? kan säljverksamheten begränsa konkurrensen så att det strider mot 3 kap. 27 konkurrenslagen? kan verksamheten innebära ett missbruk av dominerande ställning? kan verksamheten innebära att någon beviljas en exklusiv rätt att vidareutnyttja handlingar? finns det en risk att verksamheten strider mot statsstödsreglerna? Innebär utvecklingsinsatsen att myndighetens affärs- eller avgiftsmodell för tillhandahållande av information förändras? Författningar och styrande dokument: Konkurrenslag (2008:579) Lag (2005:590) om insyn i vissa finansiella förbindelser m.m. Lag (2007:1091) om offentlig upphandling Lag (2013:388) om tillämpning av Europeiska unionens statsstödsregler Lag (2008:962) om valfrihetssystem Lag (2013:311) om valfrihetssystem i fråga om tjänster för elektronisk identifiering Lag (2010:566) om vidareutnyttjande av handlingar från den offentliga förvaltningen Konkurrensförordning (2008:604) Upphandlingsförordning (2011:1040) Riksarkivets föreskrifter och allmänna råd om elektroniska handlingar, RA-FS 2009:1 Föreskrift Interna styrdokument Avtal/överenskommelse 29

UPPHANDLING OCH KONKURRENSFRÅGOR Vägledningar med mera: Att främja nytänkande vägledning för innovationsvänlig upphandling (Kammarkollegiet) 66 Frågelista konkurrensbegränsande offentlig säljverksamhet (Konkurrensverket) 67 Förkommersiell upphandling En handbok för att genomföra FoU-upphandlingar (Vinnova) 68 Handledning Gemenskapsregler för statligt stöd (EU-kommissionen) 69 Konkurrensbegränsande offentlig säljverksamhet Så fungerar reglerna i konkurrenslagen (Konkurrensverket) 70 Köp från eget bolag (Kammarkollegiet) 71 Lagen om valfrihetssystem En introduktion (Konkurrensverket) 72 Lilla konkurrensboken (Konkurrensverket) 73 Miljöhänsyn och sociala hänsyn i offentlig upphandling (Konkurrensverket) 74 Ramavtal och avrop (Kammarkollegiet) 75 Teckal-undantaget i lagen om offentlig upphandling (Konkurrensverket) 76 Upphandlingsprocessen steg för steg (för upphandlande myndigheter) (Kammarkollegiet) 77 Upphandlingsreglerna En introduktion (Konkurrensverket) 78 Utformning av förfrågningsunderlag för upphandling av varor och tjänster (Kammarkollegiet) 79 Vägledning om hur Europeiska unionens bestämmelser om statligt stöd, offentlig upphandling och den inre marknaden ska tillämpas på tjänster av allmänt ekonomiskt intresse, särskilt sociala tjänster av allmänt intresse (EU-kommissionen) 80 Ändringar i lagen (2007:1091) om offentlig upphandling Teckal-undantagen och ändringar i kommunallagen mm., cirkulär 12:50 (SKL) 81 66 http://upphandlingsstod.se/node/317 67 http://www.konkurrensverket.se/upload/filer/konkurrens/2010/fr%c3%a5gelista_ konkurrensbegransande_offentlig_saljverksamhet.pdf 68 http://www.vinnova.se/sv/aktuellt--publicerat/publikationer/produkter/forkommersiell-upphandling/ 69 http://ec.europa.eu/competition/state_aid/studies_reports/sme_handbook_sv.pdf 70 http://www.kkv.se/upload/filer/trycksaker/infomaterial/konkbegr_saljverksamhet.pdf 71 http://upphandlingsstöd.se/node/535/ 72 http://www.kkv.se/upload/filer/trycksaker/infomaterial/valfrihetssystem_intro.pdf 73 http://www.kkv.se/upload/filer/trycksaker/infomaterial/lilla_konkurrensboken.pdf 74 http://www.kkv.se/upload/filer/trycksaker/infomaterial/miljokrav_upphandling.pdf 75 www.upphandlingsstod.se/node/155/ 76 http://www.kkv.se/t/page 6333.aspx 77 www.upphandlingsstod.se/node/42 78 http://www.kkv.se/upload/filer/trycksaker/infomaterial/upphandlingsreglerna.pdf 79 www.upphandlingsstod.se/node/37 80 http://ec.europa.eu/competition/state_aid/overview/new_guide_eu_rules_procurement_sv.pdf 81 http://brs.skl.se/cirkular/cirkdoc.jsp?searchpage=brsbibl_cirk. htm&op1=&type=&db=cirk&from=1&toc_length=20&currdoc=1&search1_cnr=12:50 30

UPPHANDLING OCH KONKURRENSFRÅGOR Offentlig privat samverkan Innebär utvecklingsinsatsen att myndigheten i någon mån ska involvera eller samarbeta med ett privat företag eller organisation? Om ja, i vilken mån? finns det rättsliga förutsättningar för att åstadkomma ett sådant samarbete eller deltagande? Författningar och styrande dokument: Lag (2005:590) om insyn i vissa finansiella förbindelser m.m. Lag (2007:1091) om offentlig upphandling Lag (2013:388) om tillämpning av Europeiska unionens statsstödsregler Lag (2008:962) om valfrihetssystem Offentlighets- och sekretesslag (2009:400) Upphandlingsförordning (2011:1040) Interna styrdokument Avtal/överenskommelse Vägledningar med mera: Handledning Gemenskapsregler för statligt stöd, Europeiska kommissionen, Generaldirektoratet för konkurrens 2009 (EU-kommissionen) 82 Offentligt privata partnerskap Erfarenheter från samverkan i fyra kommuner (SKL) 83 OPS Offentlig-privat samverkan (Konkurrensverket) 84 Riskhantering vid offentlig-privat samverkan, OPS (SKL) 85 82 http://ec.europa.eu/competition/state_aid/studies_reports/sme_handbook_sv.pdf 83 http://webbutik.skl.se/sv/artiklar/offentligt-privata-partnerskap-erfarenheter-fran-samverkan-ifyra-kommuner.html 84 http://www.konkurrensverket.se/upload/filer/upphandling/pm/ops_offentlig_privat_samverkan. pdf 85 http://webbutik.skl.se/sv/artiklar/riskhantering-vid-offentlig-privat-samverkan-ops.html 31

Drift och förvaltning Det är viktigt att parterna i samverkan redan på ett tidigt stadium kommer överens om hur drift och förvaltning ska utformas. Både förvaltning, finansieringsform och organisation behöver utformas utifrån de ingående aktörernas juridiska, ekonomiska och organisatoriska förutsättningar. Det är också viktigt att formerna för drift och förvaltning dokumenteras i skriftliga överenskommelser eller avtal där de olika parternas åtaganden tydligt framgår. I detta avsnitt behandlas även frågor om elektronisk kommunikation som kan bli aktuella att ta ställning till. Organisation, finansiering och förvaltning Hur ska organisationen för samverkan regleras i förvaltningen? Vem ska vara ansvarig för resultatet av utvecklingsinsatsen? Ska samverkansavtal eller samverkansöverenskommelse tecknas? Om ja, har man i avtalet/överenskommelsen reglerat nödvändiga delar (exempelvis SLA 86, hantering av förändrade förutsättningar för samverkan och avreglering av samverkan) och stämmer de överens med gällande rätt? Ska avtal eller överenskommelse träffas för annan parts räkning? Är det klarlagt vem som kan fatta beslut rörande förvaltningen? Är förvaltningen av utvecklingsinsatsens resultat anpassad till myndigheternas verksamhetsplanering? Har relevanta beslut och dokumentation om utvecklingsinsatsens resultat dokumenterats och tagits om hand för bevarande? Finns det behov av rutiner, kontrollfunktioner, utbildning eller instruktioner i förvaltningen (risk- och sårbarhetsanalyser, rättsliga bedömningar, avtals upphörande etc.)? Är finansieringen av utvecklingsinsatsens resultat i enlighet med myndigheternas finansieringsformer? 86 Service Level Agreement. 32

DRIFT OCH FÖRVALTNING Ska avgifter tas ut för information, tjänst etc.? Om ja, på vilken grund ska avgiften tas ut? Ska en avgiftsmodell skapas? Krävs licensavtal för användningen? Innebär utvecklingsinsatsen att en myndighetsgemensam e-tjänst skapas? Om ja, hur regleras ansvaret? vem ansvarar för innehållet? Är det tydligt för användaren? Vem ansvarar för att informationen är aktuell och korrekt? vem ansvarar för den tekniska lösningen och utvecklingen av densamma? vem ansvarar för övrig förvaltning? Ska anslutningsavtal tecknas? Om ja, har man i avtalet/överenskommelsen reglerat nödvändiga delar (exempelvis immateriella rättigheter, villkor för användning och personuppgiftsbiträdesavtal) och stämmer de överens med gällande rätt? Särskilt för kommuner och landsting: Ska beslut om kommunala avgifter fattas? Författningar och styrande dokument: Skadeståndslag (1972:207) Anslagsförordning (2011:223) Avgiftsförordning (1992:191) Förordning med instruktion för respektive myndighet Förordning (2003:770) om statliga myndigheters elektroniska informationsutbyte Kapitalförsörjningsförordning (2011:210) Specialförfattning Riksarkivets föreskrifter och allmänna råd om arkiv hos statliga myndigheter, RA-FS 1991:1 87 Föreskrift Regleringsbrev 87 Omtryckt genom RA-FS 1997:4 och ändrad genom RA-FS 2008:4 33