Lov om fælles digital infrastruktur for elektronisk dataudveksling ved samhandel og rapportering m.v. § 7

I henhold til de gældende regler i lov om offentlige betalinger er det ikke muligt at regulere system- og it-serviceleverandørers tekniske implementering af den fælles infrastruktur.

Det er i dag ikke muligt at pålægge serviceleverandører, at de skal assistere deres kunder med leverandørskifte, eller pålægge serviceleverandører at håndtere logfiler og lignende dokumentation på vegne af deres brugere. Disse forhold er reguleret af anvendelsesbetingelserne for Nemhandelsregisteret, men dette er et rent aftaleretligt forhold, hvilket ikke vurderes at være tilstrækkeligt for en national fælles digital transport infrastruktur.

Det følger af den foreslåede § 7, stk. 1, at serviceleverandører, der forestår udvekslingen af data og elektroniske dokumenter i den fælles digitale infrastruktur, er forpligtede til at anvende de standarder, der er fastsat af Erhvervsstyrelsen, jf. § 4, stk. 1.

Den foreslåede bestemmelse vil medføre, at serviceleverandører vil være forpligtet til at anvende de standarder, som er fastsat af Erhvervsstyrelsen.

Den foreslåede bestemmelse vil medføre, at serviceleverandørerne vil være forpligtet til at anvende den fælles digitale infrastruktur på en ensartet måde, herunder at standarderne vil skulle anvendes korrekt, også i tilfælde hvor Erhvervsstyrelsen ikke med tekniske tiltag vil kunne sikre dette. Herunder særligt at forretningsmæssigt relevante oplysninger, der findes i dokumentet ikke vil kunne tilbageholdes fra slutbrugeren, og de oplysninger der vil blive præsenteret for slutbrugeren, vil skulle være en loyal og uforvansket gengivelse af de tilsvarende oplysninger i det originale dokument.

Bestemmelser i medfør af § 7 vil ligeledes omhandle ansvars- og opgavefordelingen imellem de forskellige parter i transaktioner som bliver foretaget igennem den fælles digitale infrastruktur, standardtolkninger og definitioner af forretningsgange, terminologi og datastrukturer og standardrelationer imellem forskellige dokumenttyper, herunder f.eks. hvilke dokumenter der som udgangspunkt regnes for autoritative kilder til hvilke oplysninger (i det omfang dette ikke er reguleret af anden lovgivning eller aftale imellem dataudvekslingens parter).

Det følger af den foreslåede § 7, stk. 2, at Erhvervsstyrelsen fastsætter regler for serviceleverandørers anvendelse af den fælles digitale infrastruktur.

Den forslåede bestemmelse vil medføre, at serviceleverandører vil være forpligtet til at skulle føre teknisk validering af udvekslingen af data og elektroniske dokumenter i den fælles digitale infrastruktur. Denne tekniske validering vil bestå af automatiske processer til sikring af, at alle data der formidles igennem infrastrukturen, er udformet i overensstemmelse med de på forsendelsestidspunktet gældende standarder for formater, syntakser og semantiske modeller.

Den foreslåede bestemmelse vil medføre, at Erhvervsstyrelsen sammen med de foreslåede bestemmelser i § 5, stk. 2 og § 6, stk. 1, vil kunne fastsætte regler for anvendelse af den fælles digitale infrastruktur.

Den foreslåede bestemmelse vil medføre, at Erhvervsstyrelsen vil få bemyndigelse til at kunne fastsætte særlige regler om, hvilke oplysninger serviceleverandører vil skulle gemme og hvor længe, hvilke de vil skulle slette og hvor hurtigt, hvilket ansvar leverandøren vil have for at sikre, at de vil kunne identificere de brugere, de vil formidle data på vegne af, hvilke tiltag leverandøren vil være forpligtet til at foretage for at skulle forhindre uretmæssig anvendelse, og lignende betingelser og forpligtelser for anvendelsen af den fælles digitale infrastruktur. De nærmere regler vil blive fastsat ved bekendtgørelse.

Det følger af den foreslåede § 7, stk. 3, at Erhvervsstyrelsen fastsætter regler om serviceleverandørers opbevaring og overdragelse af data herunder om serviceleverandørers pligt til vederlagsfrit at overdrage data til en anden serviceleverandør.

Bestemmelsen vil medføre, at Erhvervsstyrelsen får mulighed for at pålægge serviceleverandøren forpligtelse til at opbevare visse kundedata eksempelvis transaktionslogs over hvilke dokumenter, der er blevet sendt og modtaget, hvornår de er sendt og modtaget, og hvem de er sendt og modtaget til. Ligeledes vil bestemmelsen medføre, at Erhvervsstyrelsen får mulighed for at pålægge serviceleverandøren at slette visse kundedata. Dette kunne eksempelvis være en forpligtelse til ikke at opbevare indholdet af de dokumenter serviceleverandøren formidler, eller ikke at opbevare de pligtige transaktionslogs længere end opbevaringspligten tilsiger.

Bestemmelsen vil medføre, at serviceleverandører vil skulle overdrage data til en anden serviceleverandør, såfremt en af loven omfattet virksomhed eller organ inden for den offentlige forvaltning ønsker at skifte serviceleverandør.

Bestemmelsen vil bemyndige Erhvervsstyrelsen til at kunne forpligte serviceleverandører til at skulle bistå deres kunder med leverandørskifte, samt hvilke data, identifikationsnumre og lignende kunden vil have krav på at få udleveret eller overdraget til en ny leverandør. Det forudsættes, at sådanne krav vil have til formål at skabe et standardiseret sæt af mindstekrav, der vil gøre det muligt for kunder at kunne skifte leverandør uden uoverskuelige tab af data, og uden at skulle kontakte alle deres samhandelspartnere for at skulle orientere dem om, at de har fået et nyt identifikationsnummer i netværket.

Det forventes endelig, at bemyndigelsen vil blive benyttet til at kunne fastsætte regler om, at en kunde over for en serviceleverandør vil have ret til vederlagsfrit at få udleveret sin egen slutbrugerdata i et læsbart format.

Det følger af den foreslåede § 7, stk. 4, at Erhvervsstyrelsen kan fastsætte regler om, at serviceleverandører er forpligtede til at udføre tekniske valideringer af udvekslingen af data og elektroniske dokumenter i den fælles digitale infrastruktur, der sikrer at de er udformet i overensstemmelse med gældende standarder herfor.

Det følger af den foreslåede § 7, stk. 5, at Erhvervsstyrelsen fastsætter regler for serviceleverandørers pligt til at identificere deres kunder og validere deres identitet.

Bestemmelsen vil medføre, at Erhvervsstyrelsen vil få mulighed for at pålægge serviceleverandøren forpligtelse til at identificere, hvilke parter de formidler data på vegne af, og vil kunne regulere hvordan denne forpligtelse kan eller skal opfyldes. Dette kunne f.eks. være en forpligtelse til at sikre at kunder bekræfter deres identitet ikke sjældnere end årligt ved hjælp af MitID eller en tilsvarende løsning.

Bestemmelsen vil medføre, at Erhvervsstyrelsen vil få hjemmel til at kunne fastsætte regler for serviceleverandørers dokumentation af hvilke beføjelser, de er blevet givet af deres kunder. Dermed vil Erhvervsstyrelsen kunne fastsætte regler om, at en serviceleverandør, som sender juridisk forpligtende dokumenter på en slutbrugers vegne, skal kunne dokumentere overfor dokumentets modtager, at serviceleverandøren har tilladelse hertil. Forslaget indebærer ligeledes, at Erhvervsstyrelsen vil kunne fastsætte regler, der standardiserer de krav, der stilles til den påkrævede dokumentation.

Det følger af den foreslåede § 7, stk. 6, at Erhvervsstyrelsen kan fastsætte regler om at serviceleverandører skal kunne dokumentere hvilke beføjelser de har til at agere på kundens vegne i den fælles digitale infrastruktur. Erhvervsstyrelsen kan fastsætte regler om hvilken form sådan dokumentation skal tage. Erhvervsstyrelsen kan fastsætte regler om udlevering af denne dokumentation, såvel om formatet i hvilken dokumentation skal udleveres, til hvilke modtagere, og under hvilke omstændigheder dokumentationen skal udleveres.

Denne bestemmelse skal ses i sammenhæng med stk. 5 ovenfor, idet der sandsynligvis vil være et betydeligt sammenfald imellem de metoder serviceleverandørens kunde bruger til at legitimere sig overfor serviceleverandøren, og de metoder serviceleverandøren bruger til at dokumentere sit mandat overfor andre deltagere i netværket. Eksempelvis vil en MitID signeret erklæring af kundeforhold kunne opfylde begge behov.