Användarvillkor för tjänsten Fullmakter

Version 1.5 av användarvillkoren, trädde i kraft 11.9.2026.

Innehåll:

• 1 Allmänt
• 2 Definitioner
• 3 Beskrivning av tjänsten
• 4 Ändringar i Tjänsten och i dess villkor
• 5 Ibruktagande av tjänsten
• 5.1 Registrering i Tjänsten och godkännande
• 5.2 Att ansluta sig till, testa och börja använda tjänsten
• 6 Tjänstens parter och deras uppgifter
• 6.1 Tjänstens parter
• 6.2 Tjänsteleverantörens rättigheter och skyldigheter
• 6.3 Kundorganisationens rättigheter och skyldigheter
• 7 Behandling av uppgifter och integritetsskydd
• 7.1 Behandling av personuppgifter och andra uppgifter samt integritetsskydd
• 7.2 Ansvar som rollen som personuppgiftsansvarig medför för Tjänsteleverantören, Kundorganisationen och Slutanvändaren
• 7.3 Kakor ”cookies”
• 8 Kundorganisationens rätt att använda Tjänsten och material som Tjänsten innehåller
• 9 Tjänstens avgifter och kostnadsfördelning
• 10 Tjänstens tillgänglighet
• 11 Anmälan om avbrott och fel i Tjänsten
• 12 Tjänsteleverantörens rätt att förhindra att Tjänsten används
• 13 Informationssäkerhet och krav i anslutning till den
• 14 Tjänsteleverantörens ansvar och ansvarsbegränsning
• 15 Skadeståndsskyldighet
• 16 Force majeure
• 17 Övervakning och kontroll
• 18 Revidering av tjänsten
• 19 Överföring av rättigheter och skyldigheter
• 20 Avslutande av Tjänsten
• 21 Tillämplig lag och avgörande av meningsskiljaktigheter

1 Allmänt

Dessa användarvillkor tillämpas på Suomi.fi-fullmakter, nedan Tjänsten, som produceras av Myndigheten för digitalisering och befolkningsdata (MDB). Suomi.fi-fullmakter ger Kundorganisationer uppgifter om en persons kapacitet och behörighet eller om en annan viljeyttring, som gör det möjligt för Slutanvändaren att uträtta ärenden för en annan person eller organisation i Kundorganisationens e-tjänst.

En Kundorganisation som använder tjänsten ska godkänna dessa användarvillkor och förbinda sig att följa dem för att kunna använda Tjänsten. Dessa användarvillkor tillämpas inte på tjänsten för tjänstemannabefullmäktigande i Suomi.fi-fullmakter, där den Assisterande organisationen som deltar ska ingå ett separat avtal. 

Godkännandet av dessa villkor utesluter inte Kundorganisationens behov av att separat förbinda sig till villkoren för användning och skydd av uppgifter i befolkningsdatasystemet, vilket sker genom att dessa villkor godkänns som en del av ansökan om användningstillstånd för Tjänsten. Godkännandet av dessa villkor utesluter inte heller Kundorganisationens skyldighet att dessutom godkänna andra specialvillkor som Tjänsteleverantören och Informationsleverantören eventuellt ställer, såsom uppfyllande av krav förknippade med informationssäkerhet och/eller dataskydd. Tjänsten utnyttjar uppgifter som hämtas från olika myndighetsregister, såsom befolkningsdatasystemet och handelsregistret, och uppgifter som hämtats från andra register samt uppgifter som förmedlas till Identifieringstjänsten från Identifieringsverktygets producenter.

Kundorganisationen kan utöver att godkänna dessa villkor vara tvungen att ansöka om ett separat tillstånd eller ingå ett separat avtal eller motsvarande i en situation där man för att kontrollera rätt att uträtta ärenden för någon annans del vill utnyttja den informationskälla som E-tjänsten erbjuder och vars utnyttjande förutsätter ett separat avtal. I praktiken kan detta till exempel innebära utnyttjande av en sådan informationskälla från vilken utlämnandet av uppgifter är avgiftsbelagt eller omfattas av specialvillkor. I en sådan situation strävar man i regel efter att foga avtalet eller specialvillkoren till tjänstens användarvillkor eller licensförfarande eller motsvarande.

2 Definitioner

Med Kundorganisation avses en organisation som använder och utnyttjar Tjänsten. Med kundorganisation avses en Kundorganisation enligt lagen om stödtjänster.

Med E-tjänst avses Kundorganisationens elektroniska e-tjänst som kopplats till Tjänsten, eller något annat sätt, till exempel telefonservice eller besök, med vilka uträttandet av ärenden har möjliggjorts eller med vilka rätten att uträtta ärenden för någon annans del kontrolleras.

Med Assisterande organisation avses en organisation som tillhandahåller Tjänstemannabefullmäktigande för Tjänsteleverantörens räkning och som är en organisation som avses i lagen om samservice inom den offentliga förvaltningen (223/2007).

Administrationsgränssnitt avser ett tekniskt administrationsgränssnitt som genomförts för att administrera Tjänsten och där en Kundorganisations Användare vad gäller E-tjänsten i anslutning till Tjänsten genom självbetjäning kan administrera Tjänstens regelmotor och användarrättigheterna till administrationsgränssnittet, granska rapporter om användningen av Tjänsten och underhålla Kundorganisationens kontaktuppgifter.

Användare avser en företrädare för en Kundorganisation som för en Kundorganisations räkning använder Tjänsten eller en del av den, såsom ett administrationsgränssnitt, och vars roll motsvarar den användarroll som definieras närmare i Tjänsten. Användaren kan också vara en representant för Kundorganisationens leverantör eller någon annan person som Kundorganisationen anvisar.

Slutanvändare avser en slutkund som använder Tjänsten och/eller E-tjänsten, till exempel en medborgare eller en företrädare för en organisation.

Tjänsten avser Suomi.fi-fullmakter, som är en stödtjänst för e-tjänster som Myndigheten för digitalisering och befolkningsdata producerar och administrerar. Tjänsten består av en tjänst för kontroll av uträttande av ärenden för någon annans del samt en elektronisk tjänst och Tjänster för tjänstemannabefullmäktigande som kan användas för att administrera elektroniska fullmakter.

Serviceadministrationens webbplats avser Suomi.fi-serviceadministrationen, där Kundorganisationen har möjlighet att bekanta sig med dokumentation och en anvisning om hur Tjänsten tas i bruk samt beställa Tjänsten.

Tjänsteleverantör avser Myndigheten för digitalisering och befolkningsdata (MDB) som producerar tjänsten.

Kontroll av rätten att uträtta ärenden för någon annans del avser en förfrågan till tjänsten som utförs av E-tjänsten och som kontrollerar slutanvändarens behörighet eller rätt att uträtta ärenden.

Informationsproducent avser registermyndigheter eller andra instanser som utlämnar uppgifter så att de kan utnyttjas och behandlas i Tjänsten eller utlämnas till en E-tjänst. Utlämning av uppgifter sker dock i enlighet med bestämmelserna i speciallagstiftning och allmän lagstiftning som tillämpas på registermyndighetens eller någon annan parts verksamhet. Uppgifter kan lämnas ut på olika sätt och för olika ändamål i enlighet med de villkor och krav som Informationsproducenten fastställer. Utlämnande av uppgifter kan förutsätta ett separat datatillstånd eller motsvarande.

Registrering av fullmakter vid ett verksamhetsställe (tjänstemannafunktioner) avser en tjänst för Slutanvändare där Slutanvändarna kan be om att registrera eller återkalla Fullmakter via den servicekanal som den Assisterande organisationen eller Tjänsteleverantören tillhandahåller. Ordnandet av Tjänsten för tjänstemannabefullmäktigande förutsätter ett separat avtal mellan Tjänsteleverantören och den Assisterande organisationen.

Identifikationsuppgifter avser uppgifter som Identifieringstjänsten förmedlar till E-tjänsten i samband med inloggningen.

Identifieringstjänst avser en sådan tjänst som en leverantör av en identifieringstjänst tillhandahåller och som avses i lagen om stark autentisering och betrodda elektroniska tjänster (617/2009). Till exempel den tjänst för elektronisk identifikation som Tjänsteleverantören producerar, Suomi.fi-identifikation, möjliggör elektronisk identifikation av Slutanvändaren i E-tjänster samt enkel inloggning mellan E-tjänsterna. Lagstiftningen begränsar organisationernas möjligheter att använda Suomi.fi-identifiering. En identifieringstjänst kan också avse andra tjänster än tjänster som tillhandahålls av en leverantör av identifieringstjänst som avses i lagen om stark autentisering och betrodda elektroniska tjänster (617/2009) och som Tjänsteleverantören har godkänt för användning i Tjänsten eller i E-tjänsten. 

Identifieringsprocess avser det sätt för identifiering av slutanvändare som Tjänsteleverantören förutsätter, genom vilket man på ett tillförlitligt sätt kan identifiera Slutanvändaren.

Identifieringsverktyg avser en lista, utrustning, programvara eller ett förfarande som en Slutanvändare använder för att identifiera sig i Suomi.fi-fullmakter eller i E-tjänsten eller som en del av Identifieringsprocessen.

Producent av Identifieringsverktyg avser en organisation som tillhandahåller ett identifieringsverktyg, t.ex. en bank, en mobiloperatör eller MDB.

Fullmakt avser en fullmakt eller annan viljeyttring som specificerats med hjälp av ett fullmaktsärende, det vill säga en elektronisk fullmakt som sparas i Fullmaktsregistret. En Fullmakt är en ensidig viljeyttring som grundar sig på ömsesidigt förtroende mellan Fullmaktsgivaren och den Befullmäktigade.

Ett Fullmaktsärende är en formbunden kod eller ett ämnesord som definierar innehållet i en Fullmakt eller en behörighet som grundar sig på en fullmakt. Fullmaktsärendet och beskrivningen av det beskriver den Befullmäktigades behörighet.

Fullmaktsregister avser ett register som inrättats för registrering av fullmakter och andra viljeyttringar enligt 10 § i lagen om förvaltningens gemensamma stödtjänster för e-tjänster (571/2016) och för vilket MDB är registeransvarig. Fullmaktsregistret är en nationell databas för elektroniska fullmakter. Registret innehåller dessutom begäran om fullmakt och annullerade fullmakter.

Fullmaktstagare (Ombud) avser en fysisk eller juridisk person som är befullmäktigad att uträtta ärenden för Fullmaktsgivaren.

Fullmaktsgivare (Huvudman) avser en fysisk eller juridisk person som ger Fullmaktstagaren fullmakt att uträtta ärenden för hens räkning.

3 Beskrivning av tjänsten

Tjänsten gör det möjligt att kontrollera att personens eller organisationens Suomi.fi-fullmakter och rättigheter att uträtta för någon annans del är aktuella i E-tjänsten. 

Rätten att uträtta ärenden för någon annans del kan grunda sig antingen på en lagstadgad representationsrätt som framgår av registeruppgifterna eller på en elektronisk fullmakt som sparats i Tjänsteleverantörens fullmaktsregister eller på någon annan viljeyttring (Fullmakt) Med Tjänsten är det möjligt att tillförlitligt kontrollera en persons eller en organisations Fullmakter och rättigheter att uträtta ärenden elektroniskt för en annan person eller för en organisation som personen företräder i E-tjänster.

I tjänsten utnyttjas Identifikationsuppgifter för en person som identifierat sig eller identifierats i E-tjänsten, som identifieringstjänsten förmedlar vidare till e-tjänsten eller som E-tjänstens arbetstagare förmedlar till Tjänsten efter att ha uträttat ärenden fysiskt med Slutkunden (vid servicestället, per telefon, på distans).

Innan kontrollen av ärendehanteringen för någon annans del kan göras ska Slutanvändaren välja uträttande av ärenden för någon annans del i E-tjänsten. 

Kontrollen av uträttande av ärenden för någon annans del får endast göras för Tjänsten i samband med ett behov av att uträtta ärenden för någon annans del i realtid och inte till exempel som satsvis körning med jämna mellanrum.

I samband med fullmaktsförfrågan förmedlar E-tjänsten personens Identifikationsuppgifter och eller uppgifter om parter i uträttande av ärenden för någon annans del till Tjänsten för granskning. Utifrån dessa uppgifter hämtas nödvändiga uppgifter om den som uträttar ärenden för någon annans del och/eller parterna i uträttande av ärenden för någon annans del från olika Informationsproducenters datasystem och/eller Fullmaktsregistret.

Dessutom bör man beakta att svaret gällande kontrollen av rätten att uträtta ärenden för någon annan inte får återanvändas och inte heller basera ett beslut på att slutanvändaren i något skede har haft rätt att uträtta ärenden för någon annans del. Detta utesluter dock inte den personuppgiftsansvariges rätt att spara och behandla tidigare granskade fullmaktsuppgifter i Tjänsten, om det finns separata grunder för detta i lag eller om lagringen av uppgifterna till exempel anknyter till uppfyllandet av E-tjänstens loggningskrav. Detta innebär att fullmaktsuppgifter som tidigare kontrollerats i Tjänsten inte får sparas för att användas för uträttande av ärenden för någon annans del, utan kontrollen av rätten att uträtta ärenden för någon annans del vid tidpunkten för ärendet ska alltid göras i realtid via Tjänsten. 

Det är möjligt att registrera fullmakter i Tjänsteleverantörens e-tjänst samt i Tjänsten för tjänstemannabefullmäktigande. En Slutanvändare som har identifierat sig i en elektronisk tjänst kan skapa och bekräfta Fullmakter i Fullmaktsregistret samt be om en Fullmakt, det vill säga skapa en begäran om fullmakt. Dessutom kan Slutanvändaren (fullmaktsgivare eller fullmaktstagare) hantera Fullmakter eller fullmaktsbegäranden i tjänsten. En Fullmaktsgivare som tillförlitligt bestyrkt sin identitet i Tjänsten för tjänstemannabefullmäktigande kan begära att personens viljeyttring (Fullmakt) eller en Fullmakt som grundar sig på en skriftlig fullmakt ska registreras samt kontrollera sina fullmaktsuppgifter i Fullmaktsregistret. En Fullmakt som sparas i Fullmaktsregistret innehåller uppgifter om Fullmaktsgivaren, den Befullmäktigade, Fullmaktsärendet, Fullmaktens giltighetstid och eventuella andra uppgifter som Tjänsteleverantören fastställt vara nödvändiga. I dataskyddsbeskrivningen för Fullmaktsregistret har fastställts vilka uppgifter som ska sparas i Fullmaktsregistret.

Tjänsten, dess verksamhetsprinciper och allmänna arkitektur beskrivs mer ingående på Serviceadministrationens webbplats.

4 Ändringar i Tjänsten och i dess villkor

Tjänsteleverantören har rätt att ändra Tjänstens innehåll, funktioner och användarvillkor i syfte att utveckla Tjänsten, uppfylla kraven i lagstiftningen eller av någon annan orsak som Tjänsteleverantören betraktar som grundad. Tjänsteleverantören utvecklar och uppdaterar kontinuerligt Tjänsten och informerar Kundorganisationen om kommande ändringar på Serviceadministrationens webbplats eller motsvarande.

Tjänsteleverantören har rätt att ändra dessa användarvillkor, eventuella användarvillkor som Tjänsten utfärdat för Användarna och eventuella andra specialvillkor för Tjänsten. Förändringarna meddelas på Serviceadministrationens webbplats eller motsvarande. Dessutom informeras kontaktpersonerna i kundorganisationen om ändringen.

Kundorganisationen godkänner de ändrade Användarvillkoren genom att fortsätta användningen av Tjänsten, om inte Tjänsteleverantören förutsätter att de ändrade Användarvillkoren godkänns separat enligt den process som Tjänsteleverantören fastställt. Om Kundorganisationen inte godkänner de ändrade användarvillkoren ska den meddela Tjänsteleverantören om detta och samtidigt meddela när E-tjänsten avslutar användningen av Tjänsten. Användningen av Tjänsten ska då avslutas senast när de ändrade Användarvillkoren träder i kraft. 

Om E-tjänsten inte följer gällande Användarvillkor och till exempel inte ändrar sitt genomförande så att det motsvarar de ändrade Användarvillkoren, har Tjänsteleverantören rätt att förhindra användningen av Tjänsten på det sätt som anges i punkt 13 Tjänsteleverantörens rätt att förhindra användningen av Tjänsten.

5 Ibruktagande av tjänsten 

5.1 Registrering i Tjänsten och godkännande

Utnyttjandet av Tjänsten förutsätter att Kundorganisationen och dess e-tjänster registreras, att de övriga uppgifter som Tjänsteleverantören förutsätter inlämnas och att Tjänstens användarvillkor godkänns. Utnyttjandet av Tjänsten förutsätter dessutom att man förbinder sig att använda och skydda uppgifterna i befolkningsdatasystemet.

En organisation med finskt FO-nummer kan registrera sig som den som utnyttjar tjänsten. Tjänsteleverantören bedömer huruvida en organisation uppfyller de krav som ställs för anslutningen. Lagstiftningen kan begränsa organisationernas möjligheter att använda Tjänsten. I lagen om förvaltningens gemensamma stödtjänster för e-tjänster (571/2016) föreskrivs om de organisationer som kan utnyttja Tjänsten.

Registreringen ska utföras och ändringar i uppgifterna om Kundorganisationen meddelas på Serviceadministrationens webbplats eller på något annat sätt som Tjänsteleverantören förutsätter. Tjänsteleverantören förutsätter att Kundorganisationen lämnar vissa uppgifter, beskrivningar och/eller redogörelser om den E-tjänst som ska anslutas, organisationen eller kontaktpersonerna i samband med registreringen och att de hålls uppdaterade. Lämnade uppgifter, beskrivningar och/eller utredningar förmedlas till Tjänstens Informationsproducenter och/eller de aktörer som ansvarar för den tekniska produktionen av tjänsten.

5.2 Att ansluta sig till, testa och börja använda tjänsten

E-tjänsten ska följa den process för ibruktagande av Tjänsten som Tjänsteleverantören fastställt och man ska bekanta sig med anvisningarna om tjänsten i början av projektet för ibruktagande.

Före den ordinarie användningen av Tjänsten i produktionsmiljö ska Kundorganisationen testa anslutningen av sin E-tjänst och Tjänstens funktionaliteter i den testmiljö som Tjänsteleverantören tillhandahåller. Syftet med testningen är i synnerhet att säkerställa att anslutningen inte äventyrar informationssäkerheten eller personuppgifterna i Kundorganisationens e-tjänst eller i Tjänsteleverantörens informationssystem eller informationssäkerheten i det informationssystem som används för att producera dem. Vid testningen ska testpersoner och testorganisationer som finns i Tjänsteleverantörens testmaterialtjänst utnyttjas. Vid behov ska E-tjänsten också själv producera testfullmakter enligt e-tjänstens användningsfall.

Dessutom ska Kundorganisationen presentera för Tjänsteleverantören hur kraven i användarvillkoren har uppfyllts i E-tjänsten och var anvisningarna som publicerats för Slutanvändarna finns. Efter ändamålsenlig testning och Tjänsteleverantörens granskning ger Tjänsteleverantören Kundorganisationen godkännande att övergå till produktionsmiljön.

6 Tjänstens parter och deras uppgifter

6.1 Tjänstens parter

MDB producerar Tjänsten och har genom avtal anskaffar produktionstjänster som anknyter till Tjänsten av externa parter och genom driftavtal definierat ansvaret för kontinuiteten av produktionen och hanteringen av störningssituationer.

Kundorganisationerna utnyttjar Tjänsten och tillhandahåller den möjlighet att uträtta ärenden för andra som den möjliggör för slutanvändarna genom att ansluta sin E-tjänst till Tjänstens elektroniska datasystem.

Slutanvändare loggar in för att uträtta ärenden för en person eller organisation eller ger en person eller organisation fullmakt att uträtta ärenden för dem antingen i Tjänsten eller med förmedling av en E-tjänst som utnyttjar Tjänsten eller genom att använda en E-tjänst som utnyttjar Tjänsten.

6.2 Tjänsteleverantörens rättigheter och skyldigheter

Tjänsteleverantören ansvarar för Tjänstens produktion och utveckling. Tjänsteleverantören ansvarar för att Tjänsten uppfyller kraven i lagstiftningen. Tjänsteleverantören är skyldig att se till att dess skyldigheter fullföljs så att Tjänsten produceras så kontinuerligt och informationssäkert som möjligt. Tjänsteleverantören är inte skyldig att på begäran av Kundorganisationen genomföra några särskilda funktioner eller annan utveckling av tillämpningen eller annat stöd (såsom avvikande fullmaktsärenden eller stöd för slutanvändaren) för användningsfallet som endast betjänar en enskild Användarorganisations behov.

Tjänsteleverantören ansvarar för att tillhandahålla Användarorganisationerna nödvändiga material och anvisningar för anslutning till Tjänsten på Serviceadministrationens webbplats samt tillhandahålla stöd i Tjänstens produktionsskede och vid utvecklingsåtgärder. Tjänsteleverantören sköter underhållet av test- och produktionsmiljön, övriga stödtjänster samt mottagandet och hanteringen av felanmälningar.

Tjänsteleverantören ansvarar för ansökningarna om uppgiftstillstånd eller motsvarande eller om ingående av nödvändiga avtal med Informationsleverantörerna till den del som gäller uppgifter i myndighetsregister och andra register som utnyttjas i Tjänsten. Tjänsteleverantören meddelar på förhand om ändringar i uppgifter som förmedlas av Informationsleverantörerna och som används i Tjänsten, om det är möjligt att meddela om dem på förhand.

Tjänsteleverantören sköter om utredningen av fel och misstankar om missbruk och samarbetar vid behov med Kundorganisationerna eller andra instanser. Tjänsteleverantören ansvarar för Tjänstens system, applikationer och gränssnitt samt för att utreda och samordna felsituationer i anslutning till dem. Tjänsteleverantören är skyldig att se till att uppgifter som den ansvarar för behandlas utan att informationssäkerheten eller dataskyddet äventyras.

Tjänsteleverantören har rätt att av Kundorganisationen få de tillräckliga och nödvändiga uppgifter som den förutsätter i Kundorganisationens registrerings- och anslutningsskede och i andra skeden av Tjänstens användning. Tjänsteleverantören har rätt att av Kundorganisationen få de tillräckliga och nödvändiga uppgifter som den kräver för att reda ut fel och misstag eller misstänkt missbruk.

Tjänsteleverantören har rätt att ändra Tjänstens innehåll, funktioner och användarvillkor i syfte att utveckla Tjänsten eller av någon annan orsak som Tjänsteleverantören betraktar som grundad. Tjänsteleverantören har rätt att göra ändringar till exempel i Tjänstens funktioner eller gränssnitt. Tjänsteleverantören har rätt att förordna att Kundorganisationen i sin E-tjänst ska installera en uppdatering som enligt Tjänsteleverantörens bedömning är nödvändig, till exempel en informationssäkerhetsuppdatering eller ett versionsbyte, och att meddela en frist för installation av uppdateringen. Kundorganisationen ansvarar för de kostnader som installationen medför. Tjänsteleverantören meddelar om dessa ändringar på förhand.

Tjänsteleverantören har rätt att för statistikföringssyften samla in uppgifter om E-tjänster som anslutits till Tjänsten och om deras användning samt att publicera statistik.

6.3 Kundorganisationens rättigheter och skyldigheter

Kundorganisationen ansvarar för att E-tjänsten uppfyller kraven i lagstiftningen. Det är kundorganisationens skyldighet att se till att de skyldigheter som den ansvarar för fullgörs. Kundorganisationen ska följa dessa användarvillkor. Kundorganisationen ansvarar för Användarnas verksamhet.

Kundorganisationen har rätt att få tillräckliga och nödvändiga uppgifter av Tjänsteleverantören så att den kan ansluta sig till Tjänsten och fortsätta att använda Tjänsten vid eventuella förändringar. Kundorganisationen ska omsorgsfullt ta del av den dokumentation om Tjänsten som Tjänsteleverantören tillhandahåller innan Tjänsten tas i bruk.

Kundorganisationen ska, innan den ansluter sig, ge de uppgifter om organisationen och de kontaktpersoner som ska utses som Tjänsteleverantören förutsätter samt förverkliga de tekniska förutsättningarna för anslutning till Tjänsten.

I Administrationsgränssnittet har Kundorganisationen rätt att för varje E-tjänst välja inställningar och andra val i anslutning till utnyttjandet och användningen av Tjänsten (använda fullmaktsärenden, inställningar för regelmotorn). Informationsleverantören kan definiera begränsningar i valmöjligheterna.

Om E-tjänsten har möjliggjort uträttande av ärenden för någon annans del utifrån de fullmakter som sparats i fullmaktsregistret, ska E-tjänsten se till att innehållet i och omfattningen av uträttandet av ärenden för någon annans del som beskrivs i fullmaktsärendet. I konfliktsituationer som gäller dessa ansvarar E-tjänsten för att reda ut ärendet.

Kundorganisationen ansvarar för att de regler för regelmotorn för Fullmakter som organisationen fastställt för e-tjänsten i Administrationsgränssnittet är ändamålsenliga för e-tjänsten med tanke på funktionerna, och att kraven i lagstiftningen som ska tillämpas beaktas i reglerna liksom även kraven som ställs av dataskyddet.  

Kundorganisationen ska beakta att om en funktionalitet i dess E-tjänst ändras eller om de uppgifter som behandlas i E-tjänsten ändras, säkerställer Kundorganisationen att reglerna för tjänstens regelmotor är aktuella och nödvändiga ändringar görs också i reglerna för regelmotorn. Exempel på detta är regeln om spärrmarkering som påverkar uträttandet av ärenden för en minderårig: För att det i och med ändringen i E-tjänsten i fortsättningen ska vara möjligt att behandla uppgifter som beskriver den minderårigas vistelseort, ansvarar E-tjänsten för att aktivera regeln om spärrmarkering i fråga Administrationsgränssnittet. Kundorganisationen ansvarar för de användarrättigheter till Administrationsgränssnittet som Användaren skapat och gett samt för de åtgärder som vidtagits där.

Kundorganisationen har inte rätt att använda information som förmedlats i en kontroll av Uträttande av ärenden för en annans del för andra ändamål än för uträttande av ärenden i E-tjänsten utan att ha fått tillstånd av den som informationen gäller eller utan någon annan laglig grund.

Kundorganisationen är skyldig att se till att Tjänsteleverantören ges de nödvändiga person- och kontaktuppgifter om kontaktpersonerna och Användarna som användningen av Tjänsten förutsätter. Kundorganisationen är skyldig att informera om sin E-tjänst och dess verksamhetsprinciper. Kundorganisationen är skyldig att lämna beskrivningar om E-tjänsten när Tjänsteleverantören förutsätter detta.

Kundorganisationen är skyldig att hålla de uppgifter som den lämnat till Tjänsteleverantören uppdaterade och att utan dröjsmål meddela ändringar i uppgifterna på Serviceadministrationens webbplats eller på något annat sätt som sätt som Tjänsteleverantören förutsätter. Kundorganisationen är skyldig att på eget initiativ se till att felaktiga, bristfälliga eller föråldrade uppgifter som den lämnat blir korrigerade.

Kundorganisationen ska se till att villkoren i användningstillståndet och användarvillkoren för Tjänsten uppfylls i dess verksamhet.

Kundorganisationen ska se till att den som uträttar ärenden för någon annans del alltid identifieras i E-tjänsten. Undantag från detta utgör användningsfall där man före en automatisk åtgärd som utförs i E-tjänsten ska kontrollera att förtroendeförhållandet mellan parterna i fullmakten är i kraft (se kapitel 3 Beskrivning av tjänsten). 

Kundorganisationen ska säkerställa att ärenden som uträttas för någon annans del grundar sig på stark autentisering som avses i lagen om stark autentisering och betrodda elektroniska tjänster (617/2009). Om Kundorganisationen identifierar Slutanvändaren på annat sätt än med stark autentisering, ansvarar Kundorganisationen för att säkerställa att uträttandet av ärenden för någon annans del grundar sig på metoder som kan jämställas med stark autentisering och som är bevisliga och datasäkra.

• En Slutanvändare som loggar in i den elektroniska E-tjänsten ska i första hand identifieras med stark autentisering enligt lagen om stark autentisering och betrodda elektroniska tjänster (617/2009).
• Kundorganisationen ska se till att den som identifierar sig för besök i E-tjänstens i första hand identifieras med en officiell identitetshandling (identitetskort eller pass som utfärdats av polisen).
• Vid identifiering av en person som uträttar ärenden i E-tjänsten och vid telefonservice kan man förutom elektroniska identifieringsmetoder även utnyttja frågor som grundar sig på befolkningsdatasystemet.

Kundorganisationen ansvarar för att ge Slutanvändarna tillräckligt detaljerade anvisningar om förutsättningarna för att uträtta ärenden för någon annans del i Tjänsteleverantörens e-tjänst (till exempel med vilka roller och/eller fullmaktsärenden det är möjligt att uträtta ärenden för någon annans del i e-tjänsten)

Tjänsteleverantören erbjuder Slutanvändaren allmänna anvisningar om hur Tjänsten används i Suomi.fi-webbtjänsten. Tjänsteleverantören erbjuder Slutanvändarna allmänt stöd kring användningen av Tjänsten. Om det vid användning av E-tjänsten förekommer problem som berör uträttandet av ärenden för någon annan eller befullmäktigande ska Kundorganisationen i första hand själv utreda situationen med Slutanvändaren innan den söker stöd hos Tjänsteleverantören. Kundorganisationen ska erbjuda Slutanvändarna tillräckliga anvisningar om möjligheten att uträtta ärenden för någon annans del i E-tjänsten samt om fullmakten i anslutning till det. E-tjänsten kan stöda sig på de allmänna anvisningar för slutanvändare som finns på Suomi.fi-webbplatsen.

Kundorganisationen ansvar för att se till att de ändringar som behövs i E-tjänsten genomförs så snabbt som möjligt eller enligt en separat meddelad tidtabell.

Kundorganisationen sörjer för utredningen av avvikelser och misstankar om missbruk och samarbetar vid behov med Tjänsteleverantören eller andra instanser. Kundorganisationen ansvarar också för att kontakta och stöda sina egna slutanvändare vid felsituationer. Tjänsteleverantören erbjuder vid behov material som stöder kontakten med slutanvändarna och övrig utredning.

Tjänsteleverantören meddelar tillsynsmyndigheten om en incident i Tjänsten kan ha medfört en risk för fysiska personers rättigheter och friheter. Om situationen så kräver ska Kundorganisationerna i egenskap av personuppgiftsansvariga dessutom göra egna anmälningar till tillsynsmyndigheten, huruvida incidenten i tjänsten har påverkat Kundtjänstens Slutanvändare/Slutanvändarnas rättigheter eller friheter.

Tjänsteleverantören följer upp kvalitetsavvikelser, avbrott och fel samt avvikelser i informationssäkerheten och dataskyddet i Tjänsten och genomförandet av åtgärder för att avhjälpa dem samt rapporterar om dem till olika parter i tillämpliga delar. Tjänsteleverantören rapporterar, informerar om de aktuella helheterna och om utvecklandet av Tjänsten och dess användningsvolymer till Kundorganisationerna på Serviceadministrationens webbplats eller på annat sätt.

Kundorganisationen är skyldig att se till att uppgifter som den ansvarar för behandlas utan att informationssäkerheten eller dataskyddet äventyras.

Kundorganisationen ansvarar för att regelbundet följa de informationskanaler där Tjänsteleverantören meddelar om ändringar i tjänsten och andra ärenden.

7 Behandling av uppgifter och integritetsskydd 

7.1 Behandling av personuppgifter och andra uppgifter samt integritetsskydd

Tjänsteleverantören behandlar personuppgifter i Tjänsten. I Kundorganisationernas E-tjänster och system som anslutits till dem behandlas dessutom personuppgifter.

Både Tjänsteleverantören och Kundorganisationen ser till och ansvarar för sin del för att personuppgifter och andra uppgifter behandlas på tillbörligt sätt och för att personuppgifter behandlas utan att skyddet för personuppgifter eller integritetsskyddet äventyras. Tjänsteleverantören och Kundorganisationen ska fullgöra alla skyldigheter som gäller den personuppgiftsansvarige i enlighet med den allmänna dataskyddsförordningen (679/2016).

Både Tjänsteleverantören och Kundorganisationen ser för sin del till att de anmälningar och register som behandlingen av personuppgifter kräver görs och publiceras.

Tjänsteleverantören behandlar personuppgifter i sin Tjänst, i sitt kund- och användarregister samt i andra register på det sätt som meddelas mer ingående i Tjänstens dataskyddsbeskrivningar. Uppgifter om Kundorganisationer, kontaktpersoner, Användare och Slutanvändare sparas i Tjänstens register på det sätt som meddelas mer ingående i Tjänstens dataskyddsbeskrivningar.

Tjänsteleverantören har rätt att behandla och lämna ut Personuppgifter som sparats i Tjänsten i enlighet med den allmänna dataskyddsförordningen och annan lagstiftning på det sätt som beskrivs närmare i dataskyddsbeskrivningen.

Uppgifterna sparas under en nödvändig tid efter att kundrelationen eller produktionen av Tjänsten har upphört så att de skyldigheter som lagstiftningen ålägger kan fullföljas.

E-tjänsten ska spara händelseuppgifter om uträttande av ärenden för någon annans del i minst fem (5) år från ärendehantering för någon annans del, om inte den lagstiftning som tillämpas på E-tjänsten förutsätter att händelseuppgifterna sparas under en kortare eller längre tid.

7.2 Ansvar som rollen som personuppgiftsansvarig medför för Tjänsteleverantören, Kundorganisationen och Slutanvändaren

Tjänsteleverantören agerar som personuppgiftsansvarig till exempel i fråga om Suomi.fi-fullmakter, kunduppgifter och fullmaktsansökningar. Närmare information om Tjänsteleverantörens ansvar finns i Tjänstens dataskyddsbeskrivningar: https://www.suomi.fi/anvisningar-och-stod/allman-information/dataskydd.

Slutanvändaren ansvarar för eventuella personregister som uppstår vid beviljande av fullmakter (till exempel en lista som laddats ner från systemet över fullmakter som beviljats arbetstagare).

För E-tjänsten innebär ibruktagandet av Suomi.fi-fullmakter att även den blir personuppgiftsansvarig för de personuppgifter som behandlas vid uträttande av ärenden för någon annans del. Därför ska e-tjänsten i egenskap av personuppgiftsansvarig sörja för de allmänna skyldigheterna för den personuppgiftsansvarige i enlighet med den allmänna dataskyddsförordningen, såsom att minimera behandlingen av personuppgifter.

E-tjänsten ska till exempel se till att de allmänna intressebevakarnas personbeteckningar inte avslöjas när hen uträttar ärenden för någon annans räkning eller under stödprocesserna i anslutning till uträttandet av ärenden till exempel i kundvyn (användargränssnittet), i en kundservicesituation eller via begäranden om information.

7.3  Kakor (”cookies”)

I tjänsten används kakor för Slutanvändare och personer som identifierats via Administrationsgränssnittet. Tjänsteleverantören ansvarar för att informera Slutanvändaren om de kakor som används i tjänsten. Slutanvändarna har fått närmare information om de kakor som används i tjänsten https://www.suomi.fi/anvisningar-och-stod/allman-information/kakorÖppnas i ett nytt fönster..

8 Kundorganisationens rätt att använda Tjänsten och material som Tjänsten innehåller

Kundorganisationen får rätt att använda Tjänsten i enlighet med dessa användarvillkor och eventuella andra specialvillkor, såsom krav som ställs av tredje parter, i sin interna användning och att tillhandahålla eller utnyttja Tjänsten i samband med att den erbjuder sina egna tjänster till Slutanvändare.

Kundorganisationen har inte rätt att utlämna icke-offentligt material som den fått genom Tjänsten till tredje part eller göra dess innehåll eller en del av innehållet tillgängligt för allmänheten genom att distribuera, förmedla, presentera eller visa det offentligt, om inte Tjänsteleverantören eller någon annan rättsinnehavare på förhand gett skriftligt samtycke till detta.

9 Tjänstens avgifter och kostnadsfördelning

Tjänsten är avgiftsfri för organisationer inom den offentliga förvaltningen och för bolag som dessa äger. För andra är ibruktagandet och användningen av tjänsten avgiftsbelagd. Närmare bestämmelser om avgiften finns i lagen om gemensamma elektroniska stödtjänster för den offentliga förvaltningen (571/2016) och i finansministeriets förordning som utfärdats med stöd av lagen om grunderna för avgifter till staten (150/1992). Tjänstens pris fastställs enligt gällande prislista. 

Tjänsteleverantören ansvarar för de kostnader som orsakas av anvisningarna och stödet för ibruktagandet av Tjänsten samt för kostnaderna för Tjänsteleverantörens övriga skyldigheter.

Kundorganisationen ansvarar för nödvändiga och tillbörliga kopplingar, eventuella ändringar i sina egna system och andra eventuella kostnader för anslutning till Tjänsten. Dessutom ansvarar Kundorganisationen för kostnader till följd av övriga skyldigheter som organisationen ansvarar för, till exempel kostnader för stöd och anvisningar för Slutanvändarna huruvida ändringar i Tjänsten eller informationssäkerhetsbehov kräver det.

10 Tjänstens tillgänglighet

Tjänsteleverantören garanterar inte att Tjänsten är kontinuerligt tillgänglig men strävar efter att Tjänsten är tillgänglig utan avbrott. Mer ingående information om tillgången till Tjänsten finns i servicebeskrivningen.

För klarhetens skull konstateras att Tjänsteleverantören alltid har rätt att avbryta Tjänsten på grund av ändring eller förnyande av Tjänsten eller på grund av en teknisk orsak i samband med Tjänsten eller på grund av reparations-, installations- eller underhållsarbeten i datakommunikationsnätet eller på grund av någon annan liknande orsak eller på grund av hot eller avvikelse som gäller informationssäkerheten eller om lagstiftningen eller annan myndighetsbestämmelse förutsätter det.

11 Anmälan om avbrott och fel i Tjänsten

Information om avbrott och fel i tjänsten ges i Tjänsten eller på Tjänsteleverantörens övriga webbplatser, per e-post till Användarorganisationens kontaktpersoner och Användare samt till Tjänsteleverantörens kundrådgivare snarast möjligt efter att felet observerats, om detta är möjligt.

Avbrott såsom obligatoriska serviceavbrott meddelas på förhand om det är möjligt.

12 Tjänsteleverantörens rätt att förhindra att Tjänsten används

Tjänsteleverantören har rätt att av grundad anledning inte godkänna en Kundorganisation eller Användare som användare av Tjänsten.

Tjänsteleverantören kan med sitt beslut förbjuda att ett privat samfund, en stiftelse eller en näringsidkare använder Tjänsten eller helt eller delvis spärra Tjänsten för en sådan organisation på så sätt som föreskrivs mer detaljerat i lagen om förvaltningens gemensamma stödtjänster för e-tjänster.

Dessutom har Tjänsteleverantören rätt att hindra Kundorganisationen eller Användaren från att använda Tjänsten:

• om Kundorganisationen, eller Kundorganisationens Användare handlar eller det finns grundad anledning att misstänka att Kundorganisationen handlar i strid med dessa användarvillkor eller villkor som andra parter fastställt och som anknyter till utnyttjandet av Tjänsten eller i strid med god sed eller lag
• om Kundorganisationen inte lämnar de uppgifter eller utredningar som krävs
• om Kundorganisationen inte iakttar annan lagstiftning i sin verksamhet,
• om Kundorganisationen eller Användaren använder Tjänsten på så sätt att Tjänstens informationssäkerhet, dataskydd eller tillgänglighet äventyras eller om informationssäkerheten eller dataskyddet för en tjänst eller ett register som anknyter till Tjänsten äventyras,
• om en betalningsskyldig Kundorganisation inte betalar serviceavgifterna för Tjänsten.

Om Kundorganisationen inte utför de ändringar som ändringar i Tjänsten förutsätter har Tjänsteleverantören dessutom rätt att förhindra att Kundorganisationen använder Tjänsten fram till dess att ändringarna har utförts på behörigt sätt. Om Kundorganisationen inte genomför de ändringar som krävs inom utsatt tid kan det också leda till att det inte är tekniskt möjligt att använda Tjänsten.

Tjänsteleverantören har rätt att begränsa användningen av Tjänsten av grundad anledning, till exempel om Tjänstens informationssäkerhet, dataskydd eller tillgänglighet kan äventyras om inte begränsningar införs, eller om informationssäkerheten eller dataskyddet för en tjänst eller ett register som anknyter till Tjänsten kan äventyras om inte begränsningar införs.

13 Informationssäkerhet och krav i anslutning till den

Tjänsteleverantören ansvarar för Tjänstens informationssäkerhet enligt gällande lagstiftning. Vid produktionen av Tjänsten iakttas Tjänsteleverantörens gällande informationssäkerhetsförfaranden till den del som gäller uppgifter som Tjänsteleverantören ansvarar för.

Kundorganisationen godkänner Tjänsteleverantörens krav på informationssäkerheten och förbinder sig att följa dem genom att godkänna användningstillståndet och användarvillkoren för Tjänsten. Kundorganisationen godkänner Tjänstens implementering som sådan och bedömer dess lämplighet i förhållande till de eventuella krav som ställs på Kundorganisationens egen verksamhet.

Informationsproducenter kan kräva att Kundorganisationen uppfyller de informationssäkerhetskrav som de ställer i sina egna uppgiftstillstånd eller motsvarande.

Kundorganisationen ansvarar för administrationen av e-tjänsten, samt för informationssäkerheten i e-tjänsten och de datasystem som är kopplade till den.

Av Kundorganisationer som använder tjänsten förutsätts att de:

• sörjer för att informationssäkerheten i sina informationssystem är ändamålsenlig
• följer upp datasäkerhetsuppdateringar och gör datasäkerhetsuppdateringar
• rapporterar informationssäkerhetsincidenter på det sätt som Tjänsteleverantören förutsätter samt
• upprätthåller E-tjänsten och de system som anknyter till den på ett tryggt sätt i fråga om behörigheter, användaridentifikationer, säkerhetskopiering och hanteringen av störningssituationer.

Kundorganisationen förutsätts iaktta god informationssäkerhetspraxis.

Till Tjänsten hör i väsentlig grad hantering av informationssäkerheten och säkerställande av den. Om Tjänsteleverantören beslutar att göra sårbarhetsskanningar, ger Kundorganisationen Tjänsteleverantören rätt att utföra skanning av de offentliga gränsytorna i Kundorganisationens E-tjänst i syfte att upptäcka eventuella sårbarheter i informationssäkerheten och dataskyddet. Tidpunkten för sårbarhetsskanningarna avtalas gemensamt så att de kan genomföras utan att orsaka olägenheter för E-tjänsten. Kundorganisationen förbinder sig att åtgärda observerade betydande sårbarheter inom en frist som Tjänsteleverantören meddelar.

Tjänsteleverantören kan fastställa särskilda informationssäkerhetskrav som gäller Kundorganisationen och E-tjänsten som en förutsättning för användningen av Tjänsten. Tjänsteleverantören kan göra de krav som räknas upp ovan strängare.

De krav som räknas upp ovan har dessutom kunnat göras strängare i uppgiftstillstånd eller motsvarande som gäller mellan Kundorganisationen och tredje parter.

Om Tjänsteleverantörens datasystem som används för att producera Tjänsten eller Kundorganisationens datasystem som kopplats till Tjänsten skadar funktionen eller informationssäkerheten hos det datasystem som används i eller kopplats till Tjänsten ska den part som ansvarar för datasystemet omedelbart vidta åtgärder för att korrigera situationen. Vid behov kan Tjänsteleverantören eller Kundorganisationen koppla bort sitt datasystem från ett system som administreras av en annan part.

Om Tjänsten utsätts för eller hotas av ett betydande intrång i informationssäkerheten eller någon annan händelse som förhindrar att Tjänsten fungerar, stör den väsentligt eller äventyrar genomförandet av informationssäkerheten, ska Tjänsteleverantören utan dröjsmål underrätta berörda organisationer. I anmälan berättas om störningen eller hotets uppskattade längd samt i den mån det är möjligt de skyddsåtgärder som Kundorganisationen och Slutanvändaren har tillgång till. En skyddshändelse kan vara t.ex. kontroll av logghändelser vid eventuellt missbruk.

Dessutom informerar Tjänsteleverantören Kundorganisationerna och Slutanvändarna när störningen eller hotet upphör.

Kundorganisationen ska utan dröjsmål informera Tjänsteleverantören om ett datasystem som anslutits till Tjänsten utsätts för eller hotas av en betydande kränkning av informationssäkerheten eller någon annan händelse som kan äventyra eller väsentligt störa tjänstens informationssäkerhet eller funktion. I anmälan ska informeras om störningens eller hotets innehåll, uppskattade varaktighet och, om det är möjligt, om skyddsåtgärderna. Den Kundorganisationen ska dessutom informera Tjänsteleverantören när störningen eller hotet upphör.

Om Tjänsteleverantören i enskilda fall bedömer att det är möjligt och nödvändigt, informerar Tjänsteleverantören eller Tjänsteleverantörens leverantör Kundorganisationerna om observerade sårbarheter, eventuella korrigeringsåtgärder och datasäkerhetsuppdateringar som anknyter till Tjänsten eller som påverkar användningen av Tjänsten på annat sätt.

Kundorganisationen och Slutanvändarna informeras om observerade avvikelser i eller hot mot informationssäkerheten på det sätt som konstateras i punkt 12. Anmälan om avbrott och fel i Tjänsten.

14 Tjänsteleverantörens ansvar och ansvarsbegränsning

Tjänsteleverantörens ansvarar för Tjänstens kvalitet och kostnadseffektivitet, för att Tjänsten lämpar sig allmänt för sitt ändamål, för att den har nödvändiga prestanda samt för att den är så användarvänlig och tillgänglig som möjligt.

Utöver vad som föreskrivs i artikel 5.1 f och artikel 32 i den allmänna dataskyddsförordningen ansvarar Tjänsteleverantören för riktigheten av samkörningen av uppgifter som produktionen av Tjänsten förutsätter samt för informationssäkerheten i fråga om de uppgifter som behandlas i Tjänsten.

Tjänsteleverantören ansvarar för att den Tjänst som den producerar har planerats, byggts upp och administrerats så att:

• den producerade Tjänstens tekniska standard är god och informationssäker,
• Tjänsten tål de normala externa störningar och informationssäkerhetshot som kan väntas
• dess prestanda, användbarhet, kvalitet och funktionssäkerhet följs upp
• de betydande kränkningar av och hot mot informationssäkerheten som riktas mot den samt fel och störningar som medför betydande störningar i dess funktion kan upptäckas och att
• ändringar som görs i den inte orsakar oförutsedda störningar i Användarorganisationens E-tjänst som utnyttjar Tjänsten eller i fullföljandet av någon annan uppgift som Tjänstens används för att stöda.

Tjänsteleverantören ansvarar inte inför Kundorganisationen eller tredje part för:

• eventuella fel som begås av eller har sitt ursprung hos Informationsleverantörer, producenter av Identifieringsverktyg, Identifieringstjänster eller informationskällor
• att Tjänsten är lämpad för eller kompatibel med specialbehoven hos en E-tjänst
• fel eller skador som uppkommer i en E-tjänst till följd av att Tjänsten används eller till följd av att uppgifter som Tjänsten innehåller används, tolkas eller missbrukas i E-tjänsten eller för att uppgifter förändras eller kommer bort i E-tjänsten
• E-tjänstens verksamhet som står i strid med Användarvillkoren eller lagstiftningen eller för skador som detta orsakar
• tillfälliga funktionsstörningar som förhindrar användningen av Tjänsten, för avbrott som orsakas av underhålls- eller installationsarbeten i Tjänsten som meddelats på förhand eller för avbrott som orsakas av installations- och reparationsarbeten som är kritiska med tanke på Tjänstens funktionaliteter och informationssäkerhet eller
• tekniska fel som är oberoende av Tjänsteleverantören eller eventuella avbrott i datakommunikationsförbindelsernas eller internets funktion

Till Tjänsten hör i väsentlig grad utnyttjande av uppgifter och tjänster som tillhandahålls av en tredje part (Informationsproducent och Producent av Identifieringsverktyget). På sådana uppgifter och tjänster som tillhandahålls av tredje parter tillämpas den aktuella tredje partens användarvillkor och andra villkor.

Tjänsteleverantören ansvarar inte på något sätt för en sådan tredje parts uppgifter, servrar eller tjänster, för att de fungerar eller används eller för skador som annars eventuellt orsakats. Tjänsteleverantören ansvarar inte heller för informationssäkerheten, dataskyddet eller innehållet i en sådan tredje parts servrar eller tjänster.

Tjänsteleverantören ansvar begränsas endast till Tjänsten och till integriteten och riktigheten av den information som behandlas och tillhandahålls i Tjänsten till den som informationen behandlas i Tjänsten eller lämnas ut från Tjänsten, samt till den del som de system och servrar med vilka informationen behandlas eller med förmedling av vilka informationen lämnas ut ligger på Tjänsteleverantörens ansvar.

Ansvarsbegränsningen gäller inte situationer där skadan beror på Tjänsteleverantörens uppsåt eller grova oaktsamhet.

15 Skadeståndsskyldighet

Tjänsteleverantören är inte skyldig att ersätta eventuella indirekta skador som användningen av Tjänsten orsakar Kundorganisationen, Användaren eller Slutanvändaren. Tjänsteleverantören är ansvarig gentemot Kundorganisationen, Användaren eller Slutanvändaren för direkta skador som är en följd av Tjänsteleverantörens uppsåt eller grova oaktsamhet.

Tjänsteleverantören är inte skadeståndsskyldig för skador som orsakas av ett eventuellt fel i de uppgifter som Informationsleverantören ansvarar för.

Om Tjänsteleverantören måste betala ersättningar till en tredje part på grund av E-tjänstens eller Kundorganisationens verksamhet, är Kundorganisationen ansvarig gentemot Tjänsteleverantören till fullt belopp för de ersättningar som Tjänsteleverantören betalat till den tredje parten. I övrigt tillämpas skadeståndslagen på ersättning av skador.

16 Force majeure

Ett oöverstigligt hinder (force majeure) frigör Tjänsteleverantören från de skyldigheter som anknyter till Tjänsten om hindret förhindrar eller medför orimliga svårigheter att fullfölja en prestation i anslutning till Tjänsten. Ett överstigligt hinder kan vara till exempel krig, uppror, interna oroligheter, myndigheternas tvångsrekvisition eller beslag för offentligt behov, strejk eller annan arbetsinställelse, naturkatastrof såsom jordbävning eller översvämning, avbrott i den allmänna samfärdseln eller energidistributionen, störning i energidistributionen, brist på råvara eller tillbehör, kabel- eller annan datakommunikationsstörning som orsakats av utomstående eller någon annan liknande orsak som inte varit känd på förhand och som man skäligen inte kunna förbereda sig för.

Tjänsteleverantören informerar om force majeure på sin webbplats och på Serviceadministrationens webbplats eller motsvarande utan dröjsmål efter att orsaken framkommit, om det är möjligt att informera om den.

17 Övervakning och kontroll

Tjänsteleverantören följer upp och övervakar användningen av Tjänsten, genomförandet av dataskyddet och informationssäkerheten samt lagligheten av behandlingen av uppgifterna när Tjänsten utnyttjas.

Kundorganisationen övervakar för egen del hur dataskyddet och informationssäkerheten genomförs och att uppgifterna behandlas i enlighet med lagen. Kundorganisationen ska utse en ansvarig för dataskyddet och informationssäkerheten om Tjänsteleverantören förutsätter det samt se till att anställda som använder Tjänsten har fått tillräcklig utbildning i informationssäkerhet.

För att möjliggöra övervakning i efterhand underhålls transaktions- och logguppgifter om utlämnande av uppgifter och annan behandling. Tjänsteleverantören underhåller separat definierade transaktions- och logguppgifter om Tjänsten. Kundorganisationen ska upprätthålla de transaktions- och logguppgifter som Tjänsten förutsätter. Transaktions- och logguppgifterna baseras på identifierade Kundorganisationer och Användare samt på uppgifter om Slutanvändaren och andra uppgifter om behandlingen av uppgifterna. Om det finns anledning att misstänka missbruk ska det med hjälp av transaktions- och logguppgifterna vara möjligt att utreda vem som behandlat uppgifter och på vilka grunder. Tjänsteleverantören har rätt att av Kundorganisationen eller Användaren få den utredning om användningen av Tjänsten som Tjänsteleverantören förutsätter inom den tidsfrist som Tjänsteleverantören meddelat.

18 Revidering av tjänsten

Vid sidan av utvecklandet och som en del av det kontinuerliga underhållet revideras tjänsten.

Tjänsten kan revideras av finansministeriet, Traficom, annan part som reviderar Tjänsteleverantörens verksamhet eller en part som utför revision och som Tjänsteleverantören anlitat på avtalsbasis. Kundorganisationerna har inte rätt att auditera eller revidera Tjänsten.

19 Överföring av rättigheter och skyldigheter

Kundorganisationen har rätt att delvis eller helt överföra användningsrätten till Tjänsten och de rättigheter och skyldigheter som anknyter till den till en sådan tredje part till vilken uppgifter som hör till Kundorganisationen överförs. Överföringen ska anmälas skriftligt till Tjänsteleverantören i förväg. Om den organisation som upprätthåller E-tjänsten byts, ska en tredje part, dvs. den nya Kundorganisationen, ansöka om ett nytt användningstillstånd för Tjänsten. När användarrätten till Tjänsten överförs till en tredje part ska denne också godkänna användarvillkoren för Tjänsten, om tredje parten inte tidigare har tagit Tjänsten i bruk. 

En tredje part som i fortsättningen producerar en E-tjänst ska meddela Tjänsteleverantören om nya kontaktuppgifter bl.a. för information om Tjänsten. Likaså ansvarar den nya Kundorganisationen för överföringen av åtkomsträttigheter i anslutning till utnyttjandet av Tjänsten.

Tjänsteleverantören har rätt att överföra rätten att producera Tjänsten och de rättigheter och skyldigheter som anknyter till den till en annan enhet inom statsförvaltningen till vilken uppgifter som ankommer på Tjänsteleverantören överförs.

20 Avslutande av Tjänsten

Kundorganisationen har rätt att sluta använda Tjänsten när som helst utan att ange någon orsak, men när man beslutar om att avsluta tjänsten ska de lagstadgade skyldigheterna beaktas, till exempel 5.1 § i lagen om stödtjänster som gäller användningen av Tjänsten inom den offentliga förvaltningen.

Kundorganisationen kan passivera Tjänsten eller sluta använda Tjänsten genom att meddela detta på Serviceadministrationens webbplats eller på något annat sätt som Tjänsteleverantören förutsätter. På motsvarande sätt kan Användaren meddela att den avstår från att använda Tjänsten genom att meddela detta på Serviceadministrationens webbplats eller på något annat sätt som Tjänsteleverantören förutsätter.

Tjänsteleverantören har rätt att avsluta produktionen av Tjänsten helt eller delvis, om det finns särskilt grundad anledning till detta. Tjänsteleverantören kan stänga eller avbryta Tjänsten om det finns anledning att misstänka att Tjänstens informationssäkerhet är hotad eller om det finns anledning att misstänka att Tjänstens funktion inte uppfyller kraven.

Tjänsteleverantören har dessutom rätt att avsluta produktionen av Tjänsten till en särskild Kundorganisation eller återkalla en bestämd Användares användningsrätt på sådana grunder som avses i Tjänsteleverantörens rätt att förhindra användningen av Tjänsten eller om det finns motiverade skäl att misstänka annat missbruk. Produktionen av Tjänsten kan avslutas eller rätten att använda tjänsten återkallas med omedelbar verkan. Om det enligt Tjänsteleverantörens bedömning inte är nödvändigt att avsluta eller återkalla Tjänsten med omedelbar verkan, lämnar Tjänsteleverantören på förhand skriftlig information om avslutandet eller återkallelsen och dess grunder.

Tjänsteleverantören är inte skyldig att ersätta eventuella inkomstbortfall eller skador som avslutandet av produktionen eller återkallandet av användarrätten av Tjänsten medför för Kundorganisationerna eller andra parter.

21 Tillämplig lag och avgörande av meningsskiljaktigheter

På Tjänsten ska Finlands lag tillämpas, med undantag av bestämmelserna om lagval.

Tjänsteleverantörens beslut om registrering, godkännande för användning av Tjänsten och förhindrande av användningen av Tjänsten är förvaltningsbeslut. Meningsskiljaktigheter som gäller dessa beslut avgörs genom förfarandet för ändringssökande. Rättelse av Tjänsteleverantörens beslut får begäras hos Tjänsteleverantören. Rättelse ska yrkas genom ett skriftligt rättelseyrkande. Beslut som meddelats med anledning av ett rättelseyrkande får överklagas genom besvär. Ändring kan sökas genom skriftliga besvär hos Helsingfors förvaltningsdomstol.

Anvisning för rättelseyrkande och besvärsanvisning:

Parterna strävar efter att i första hand lösa andra eventuella meningsskiljaktigheter genom förhandlingar mellan parterna.

På avtalsförhållanden och användarvillkor mellan en annan myndighet eller en Informationsproducent eller en tredje part och en Kundorganisation tillämpas lagen och villkoren enligt det som separat föreskrivits eller överenskommits om dem.

Meningsskiljaktigheter mellan en annan myndighet och en Informationsproducent eller mellan en tredje part och en Kundorganisation avgörs enligt det som separat föreskrivits eller överenskommits om dem.