Bekendtgørelse om netværk til dokumentudveksling i den fælles digitale infrastruktur

§ 2. I denne bekendtgørelse forstås ved:

1. Forretningsdokumenter: Elektroniske dokumenter, som defineret i § 2, nr. 5, i lov om fælles digital infrastruktur for elektronisk dataudveksling ved samhandel og rapportering m.v., der sendes igennem et af de i den fælles digitale infrastruktur inkluderede netværk.
2. Bruger: Virksomhed, organ inden for den offentlige forvaltning eller juridisk eller fysisk person, der anvender den fælles digitale infrastruktur til at udveksle forretningsdokumenter, enten på egne eller andres vegne.
3. Serviceaftager: En bruger, som anvender den fælles digitale infrastruktur, eller som har bemyndiget en serviceleverandør til at anvende den fælles digitale infrastruktur på dennes vegne. Har en serviceaftager ikke bemyndiget en serviceleverandør til at forestå en given anvendelse, regnes serviceaftager også for serviceleverandør i relation til denne anvendelse.
4. Nemhandelsregisteret: Et register, som bistår serviceleverandører med at formidle deres serviceaftageres forsendelser, ved at formidle tekniske og formelle detaljer om modtagere.
5. Dokumentlog: Logfil indeholdende sporingsoplysninger til dokumentation af dokumentformidlingen og det formidlede forretningsdokuments originalitet og integritet.
6. Applikationslog: Logfil, der dokumenterer den daglige drift af IT-systemer, herunder særligt oplysninger til fejlsøgning og sikring af driftsstabilitet og IT-sikkerhed.
7. Interoperabilitetsprofil: En beskrivelse af, hvilke servicestandarder, som skal benyttes i udvekslingen af forskellige forretningsdokumenter mellem serviceleverandør og serviceaftager. En interoperabilitetsprofil beskriver en transportstandard, syntaks, semantik, koreografi og forretningsregler for anvendelsen af en bestemt dokumenttype eller et sæt af dokumenttyper.
8. Korrespondent: Den modstående part i en udveksling af oplysninger, uanset om denne udveksling sker igennem den fælles digitale infrastruktur eller ej.

§ 3. Den fælles digitale infrastruktur, som defineret i lov om fælles digital infrastruktur for elektronisk dataudveksling ved samhandel og rapportering m.v., består af følgende netværk til udveksling af forretningsdokumenter, som beskrevet i bilag 1

1. nemhandel, og
2. peppol. Stk. 2. Anvendelse af Peppol netværket er omfattet af betingelserne i bilag 2. Stk. 3. Brugere af Nemhandel netværket er forpligtede af betingelserne i bilag 3. Stk. 4. Serviceleverandører er yderligere forpligtede af betingelserne i bilag 4.

§ 7. Ved korrespondance, mellem organer inden for den offentlige forvaltning og virksomheder, som formidles via den fælles digitale infrastruktur, har virksomheden ret til at vælge, hvilket af de af den fælles digitale infrastruktur understøttede netværk, jf. § 3, virksomheden ønsker at anvende. Stk. 2. Bestemmelsen i stk. 1 er ikke til hindring for at organer inden for den offentlige forvaltning kan understøtte og anvende funktionalitet, som alene er understøttet i visse, men ikke alle af netværkene. Denne funktionalitet skal dog anvendes på lige fod i alle de netværk, der understøtter den. Stk. 3. Ved anvendelse af funktionalitet, som alene er understøttet af visse netværk i den fælles digitale infrastruktur, er virksomhedens ret til at vælge netværk begrænset til de netværk, der understøtter den anvendte funktionalitet.

§ 12. Serviceleverandører er forpligtede til at føre en komplet dokumentlog over al afsendelse og modtagelse af forretningsdokumenter. Stk. 2. Dokumentloggen skal indeholde oplysning om

1. dokumenttype,
2. hvilket netværk i den fælles digitale infrastruktur, forsendelsen er foretaget igennem,
3. rolle i forsendelsen (afsender/modtager),
4. tidspunkt for forsendelsen,
5. hvorvidt forsendelsen blev gennemført eller fejlede, og fejlkode for evt. afvisning,
6. universelt unikt dokument-ID til dokumentsporing,
7. eventuelle krypterede signatur-filer, checksummer eller hashes, til integritetsvalidering,
8. den serviceaftager dokumentet er afsendt eller modtaget på vegne af, og
9. det endepunkt, dokumentet er sendt til, eller det endepunkt for tekniske indsigelser, der er angivet i dokumenthovedet, for det modtagne dokument.

§ 13. Dokumentloggen skal opbevares i fem år, i overensstemmelse med kravet om opbevaring af regnskabsmateriale efter lov om bogføring. Stk. 2. Applikationslogs relateret til den software, serviceleverandøren anvender til at tilgå den fælles digitale infrastruktur, skal opbevares i mindst tre og højest seks måneder. Stk. 3. Dokument- og applikationslogs kan opbevares længere end den maksimale opbevaringsperiode i stk. 1 og 2, hvis de er en del af en aktiv sagsbehandling i serviceleverandørens regi, eller genstand for i øvrigt lovlige aftaler eller påkrav herom.

§ 16. Hvis en serviceaftager skifter serviceleverandør, uanset årsagen hertil, er den oprindelige serviceleverandør forpligtet til loyalt og proaktivt at hjælpe serviceaftager med en hurtig og effektiv overdragelse til den anden serviceleverandør. Stk. 2. Den nye serviceleverandør er forpligtet til at overtage opbevaring og håndtering af logfiler sammen med kundeforholdet. Stk. 3. Serviceleverandørens forpligtelse efter § 13, stk. 1 ophører når, serviceaftagers nye serviceleverandør har bekræftet, at den nye serviceleverandør har modtaget de relevante data og overtaget opbevaringsforpligtelsen. Stk. 4. Ophører kundeforholdet, uden at serviceaftageren angiver en ny serviceleverandør, er den tidligere serviceleverandør forpligtet til at opbevare logfiler i hele den efter § 13, stk. 1 obligatoriske opbevaringsperiode. Stk. 5. Hvis den oprindelige serviceleverandør ikke har overdraget de relevante logfiler indenfor 3 måneder efter overgangen af kundeforholdet, skal den nye serviceleverandør orientere Erhvervsstyrelsen herom. Erhvervsstyrelsen foretager derefter de nødvendige foranstaltninger for at arrangere overdragelsen.

§ 18. Erhvervsstyrelsen vedligeholder og drifter de nødvendige og centrale komponenter for den fælles digitale infrastrukturs funktion, herunder Nemhandelsregisteret. Stk. 2. Nemhandelsregisteret indeholder og udstiller oplysninger om brugere af Nemhandel, herunder modtageres CVR-numre, kontaktoplysninger til deres tekniske support, de adresseringsoplysninger som afsender har behov for til at kunne sende forretningsdokumenter til modtageren, og tekniske oplysninger om hvilke dokumenter brugeren kan modtage.

§ 19. Enhver serviceaftager har ret til vederlagsfrit at registrere sig eller lade sig registrere i Nemhandelsregisteret. Sådanne registreringer foretages af serviceaftager eller dennes servicele-verandør. Stk. 2. Enhver serviceleverandør har ret til vederlagsfrit at registrere sine serviceaftagere i Nemhandelsregisteret. Stk. 3. Serviceleverandøren skal kunne dokumentere, at dennes serviceaftager har samtykket til registreringen. Erhvervsstyrelsen kan iværksætte automatisk kontrol heraf via de snitflader, gennem hvilke man tilgår registreringsfunktionen i Nemhandelsregisteret. Denne automatiske kontrol kan indebære afledte praktiske krav til den nøjagtige tekniske udformning af kundens samtykkeerklæring.

§ 20. Bekendtgørelsen træder i kraft den 1. januar 2024.

Erhvervsstyrelsen /Stine Hegelund Bertelsen / Jakob Solmunde/

Bilag 1 Den fælles digitale infrastruktur

Indhold og læsevejledning Dette bilag beskriver den overordnede opbygning af den fælles digitale infrastruktur, og dens plads i det bredere europæiske økosystem af digitale transportinfrastrukturer. Dette bilag indeholder ikke en systematisk gennemgang af alle relevante forhold i infrastrukturen, men kun et overordnet rids af designprincipper og generel terminologi som er nyttig for at forstå de principielle forhold. Den fælleseuropæiske serviceorienterede infrastruktur For at sikre sammenhæng mellem digitale løsninger i EU’s medlemslande er der af Europa-Kommissionen i Connecting Europe Facility (CEF) etableret en række tjenester og initiativer, som understøtter et samlet europæisk digitalt marked (Single Digital Market). Et af CEFs produkter er CEF eDelivery, som er en digital service infrastruktur til sikker udveksling af data og dokumenter med juridisk gyldighed mellem systemer til understøttelse og automatisering af forretningsprocesser. Det er denne infrastruktur, der ligger til grund for den danske fælles digitale infrastruktur. eDelivery infrastrukturen er opbygget omkring den såkaldte ”4-corner model”, hvor afsenderen sender dokumenter til et adgangspunkt (AP). Dette adgangspunkt sender så dokumentet videre til modtagers adgangspunkt, som sørger for at videreformidle dokumentet til den endelige modtager. Figur 1: 4-corner model for Nemhandel eDelivery Det er en betingelse for at tilgå netværket, at der ikke opkræves betaling for forsendelse mellem serviceudbydere (roaming) eller på anden måde diskrimineres imellem korrespondance baseret på hvilke serviceleverandører korrespondenterne benytter til at tilgå netværket. CEF eDelivery er yderligere beskrevet på Europa-Kommissionens hjemmeside under overskriften ”What is eDelivery”. Den fælles digitale infrastruktur Den fælles digitale infrastruktur består af to eDelivery netværk: Nemhandel eDelivery, der udvikles og vedligeholdes af Erhvervsstyrelsen, og Peppol eDelivery, der udvikles og vedligeholdes af det multinationale e-handelssamarbejde OpenPeppol. De to netværk dækker forskellige behov: Nemhandel har et bredere udvalg af dokumenttyper, understøtter flere forretningsprocesser og er tættere integreret med den nationale digitale signaturløsning, MitID. Peppol integrerer på sin side pænere med udenlandske samhandelspartnere, og har global rækkevidde. Erhvervsstyrelsen arbejder løbende på at sikre at det er så let som muligt at integrere de to infrastrukturer. Nemhandel eDelivery og Peppol eDelivery er sidestillede i den fælles digitale infrastruktur. Forretningsdokumenter er lige gyldige uanset hvilken af de to netværk de fremsendes igennem. Den enkelte bruger har frit valg imellem de to netværk, medmindre andet er særskilt hjemlet. I skrivende stund har Erhvervsstyrelsen kendskab til, at bekendtgørelser udstedt i medfør af lov om Offentlige Betalinger og bogføringsloven forpligter offentlige myndigheder henholdsvis leverandører af bogføringssystemer til at understøtte begge netværk.

Peppol eDelivery Peppol eDelivery er udtømmende beskrevet i OpenPeppols dokumentation, der kan findes på OpenPeppols hjemmeside – i skrivende stund peppol.org Adgang til Peppol netværket kræver medlemskab af OpenPeppol, for hvilket OpenPeppol opkræver et medlemskontingent, men anvendelse af netværket er udover dette medlemskab vederlagsfrit. Visse supplerende betingelser for anvendelsen af Peppol som en del af den fælles digitale infrastruktur er beskrevet i bilag 2 til denne bekendtgørelse. Nemhandel eDelivery Nemhandel eDelivery er beskrevet på Erhvervsstyrelsens publikationsplatform. I skrivende stund kan forretningsmæssig information findes på Nemhandel.dk og teknisk dokumentation på rep.erst.dk/git/openebusiness Nemhandel eDelivery stilles vederlagsfrit til rådighed af Erhvervsstyrelsen, på visse betingelser, som kan findes i bilag 3 og 4 til nærværende bekendtgørelse.

Bilag 2 Supplerende betingelser for brug af Peppol netværket i den fælles digitale infrastruktur

Erhvervsstyrelsen kan midlertidigt suspendere Peppol eDeliverys inklusion i den fælles digitale infrastruktur ved opslag på Erhvervsstyrelsens publikationsplatform for forretningsmæssige oplysninger om Nemhandel eDelivery (i skrivende stund Nemhandel.dk). Sådan suspension kan ske i følgende tilfælde:

1. OpenPeppol ophører med at drive Peppol netværket
2. Erhvervsstyrelsen ophører med at være Peppol Authority
3. OpenPeppol foretager væsentlige tekniske eller organisatoriske ændringer, herunder særligt ændringer i virksomhedsform, ejerkreds eller vedtægter
4. Der opstår velbegrundet tvivl om OpenPeppols evne til fortsat på forsvarlig vis at drive Peppol eDelivery netværket. F.eks. ved konkurs, betalingsstandsning, endelig domfældelse for bedrageri, spionage, brud på persondatalovgivningen eller lignende alvorlige og for driften af netværket relevante forhold. Det er en forudsætning for en sådan suspension at ændringerne har en karakter, der vurderes at være uforenelige med denne bekendtgørelses nuværende udformning, og at varslingsfrister, migrationsperioder, osv. er utilstrækkelige til, at Erhvervsstyrelsen kan revidere bekendtgørelsen i tide til at tage højde for ændringerne.

Bilag 3 Almene betingelser for anvendelse af Nemhandel eDelivery

Definitioner I dette bilag og bilag 4 anvendes følgende definitioner:

1. Ved Centrale Komponenter forstås de dele af Nemhandel der drives af Erhvervsstyrelsen, særligt Nemhandelsregisteret, Fakturablanketten og den dokumentation der beskriver de forskellige Interoperabilitetsprofiler. Schematroner regnes for Centrale Komponenter for så vidt gælder vedligehold og udvikling, men ikke i relation til deres daglige drift.
2. Ved Decentrale Komponenter forstås de dele af Nemhandel der drives af Brugere, særligt sende- og modtage-funktioner.
3. Ved Dokumentations-siden forstås hjemmesiden www.oioubl.info
4. Ved Hjemmesiden forstås hjemmesiden www.nemhandel.dk
5. Ved Nemhandel-Infrastrukturen, eller blot Nemhandel, forstås de dokumenter, programmer og andre komponenter, der anvender den fællesoffentlige PKI-infrastruktur til udveksling af Forretningsdokumenter, eller som i hovedsagen anvendes i forbindelse med udveksling af Forretningsdokumenter. Dette inkluderer blandt andet Nemhandelsregisteret, Interoperabilitetsprofiler, schematroner og referenceimplementeringer.

Indledende bemærkninger Nemhandel-Infrastrukturen er etableret og drives af Erhvervsstyrelsen. Nemhandel stilles vederlagsfrit til rådighed for brugere til udveksling af Forretningsdokumenter. Nemhandel eDelivery er beskrevet på Erhvervsstyrelsens publikationsplatform. I skrivende stund kan forretningsmæssig information findes på Nemhandel.dk og teknisk dokumentation på rep.erst.dk/git/openebusiness. Erhvervsstyrelsen kan meddele ændringer til ovenstående placeringer og publikationsmetoder ved opslag på Nemhandel.dk (eller den til enhver tid gældende afløser for denne). Sådanne overgange varsles i rimelig tid inden eksisterende ressourcer fjernes. Registrering af slutbrugere Alle brugere skal registreres i Nemhandelsregisteret som modtagere af Nemhandel forretningsdokumenter. Dataudveksling Nemhandel-Infrastrukturen må alene anvendes til dataudveksling der overholder de til enhver tid gældende og af Erhvervsstyrelsen offentliggjorte standarder, protokoller, regelsamlinger og tekniske specifikationer for deres anvendelse af Nemhandel, samt loyalt og uden forvanskning gengiver de formidlede data overfor den endelige modtager. Forretningsdokumenter anses for modtaget når modtagers, eller dennes serviceleverandørs, IT-system har kvitteret for teknisk modtagelse, som beskrevet i den relevante Interoperabilitetsprofil. Hvis det sidenhen viser sig at det modtagne Forretningsdokument ikke lever op til kravene i Interoperabilitetsprofilen, påhviler det modtager at gøre indsigelse overfor dette. Nemhandel-Infrastrukturen indeholder en Interoperabilitetsprofil for sådanne indsigelser. I det omfang afsender ønsker at påberåbe sig at et forretningsdokument er modtaget, påhviler det afsender at fremvise kvittering for modtagelse. I det omfang modtager ønsker at påberåbe sig at have gjort en teknisk indsigelse, påhviler det modtager at fremvise kvittering for afsenders modtagelse af den tekniske indsigelse. I fravær af teknisk indsigelse kan afsender forvente at modtager realitetsbehandler Forretningsdokumentet. Denne forretningsmæssige behandling kan føre til en forretningsmæssig indsigelse. Dette er et aftaleretligt forhold imellem afsender og modtager, som ikke påvirkes af Nemhandel. Anvendelse af Nemhandel påvirker i det hele taget ikke Brugernes kontraktlige forpligtelser, købe- eller aftaleretlige forhold eller kommercielle betingelser relateret til de forretningsdokumenter, der udveksles, men alene selve dataudvekslingen. Anvendelse af Nemhandel gør ikke i sig selv Erhvervsstyrelsen til part i dataudvekslingen. Koreografier Et forretningsdokument der sendes igennem Nemhandel involverer:

1. En (og kun en) serviceaftager der sender dokumentet (afsender),
2. En eller flere serviceleverandører der formidler forsendelsen på vegne af afsender,
3. En eller flere serviceleverandører der formidler forsendelsen på vegne af modtager, og
4. En (og kun en) serviceaftager der modtager forsendelsen (modtager). Et forretningsdokument regnes for afsendt af afsender og modtaget af modtager, når en serviceleverandør som repræsenterer afsender har overdraget forretningsdokumentet til en serviceleverandør der repræsenterer modtager, igennem den af Erhvervsstyrelsen specificerede metode herfor. Denne metode sikrer at der altid udstedes en kvittering for modtagelsen. Denne kvittering er afsenders dokumentation for modtagelsen.

Hvis modtagers serviceleverandør efter modtagelsen konstaterer at et forretningsdokument ikke overholder de af Erhvervsstyrelsen publicerede standarder for dokumentets udformning, kan modtagers serviceleverandør bestride dokumentets tekniske validitet. Erhvervsstyrelsen publicerer tekniske specifikationer for hvordan en sådan indsigelse udformes og kommunikeres. Sådanne tekniske indsigelser skal kommunikeres uden unødigt ophold. For nogle forretningsdokumenter er det ligeledes muligt at kommunikere en forretningsmæssig afvisning, hvor modtager bestrider det substantielle indhold af forretningsdokumentet. En sådan forretningsmæssig afvisning har samme retsvirkning som et anbefalet brev med tilsvarende indhold. De to forskellige måder at bestride et dokument har to forskellige konsekvenser for eventuelle forpligtelser indeholdt i dokumentet: Et dokument der berettiget bestrides som teknisk invalidt annulleres fuldkomment. Dokumentet er ikke læseligt, og kan dermed ikke etablere eller opfylde en forpligtelse. Et dokument der bestrides på grundlag af det forretningsmæssige indhold, er en tvist imellem afsender og modtager. At forretningsdokumenterne er fremsendt igennem Nemhandel, i stedet for med anbefalet brev, har ikke i sig selv betydning for sådanne tvister. Visse forretningsdokumenter forudsætter at særlige betingelser er opfyldt – svarskrifter kan kun sendes når der eksisterer et forudgående forretningsdokument at besvare; nogle dokumenter kan kun sendes hvis der er et forudgående aftaleforhold. Sådanne krav vil fremgå af de af Erhvervsstyrelsen udgivne dokumentspecifikationer. Hvis modtager kan dokumentere at et modtaget dokument er sendt uden at betingelserne herfor er opfyldt, kan modtager bestride dokumentet som teknisk ugyldigt. Erhvervsstyrelsen publicerer valideringsartefakter der lader brugerne kontrollere visse elementer af forretningsdokumenters tekniske gyldighed. Hvis disse valideringsartefakter, ved korrekt anvendelse, indikerer at forretningsdokumentet er ugyldigt, er dette i sig selv tilstrækkeligt til at underbygge en teknisk bestridelse af dokumentet. De er imidlertid ikke nødvendigvis komplette: Visse tekniske og semantiske fejl kan ikke opdages automatisk. F.eks. kan den automatiske validering ikke skelne imellem et 8-cifret tal der opfylder de syntaktiske krav til et CVR-nummer og et faktisk eksisterende CVR-nummer. Hvis modtager kan dokumentere sådanne fejl, og kan dokumentere at de er meningsforstyrrende i en grad der gør det umuligt at tolke forretningsdokumentet entydigt, så kan forretningsdokumentet afvises som teknisk ugyldigt. Uberettigede tekniske afvisninger har ikke i sig selv opsættende virkning på de forpligtelser der er indeholdt i det afviste dokument, for den part der sender den ugyldige tekniske afvisning. Men en uberettiget teknisk afvisning har opsættende virkning på de forpligtelser dokumentet indeholder for den part der modtager den uberettigede tekniske afvisning. Opbevaring af forretningsdokumenter Lov om fælles digital infrastruktur for elektronisk dataudveksling ved samhandel og rapportering m.v. pålægger ikke i sig selv Serviceaftager nogen forpligtelse til at opbevare afsendte og modtagne Forretningsdokumenter, men Serviceaftager kan være omfattet af andre lovkrav om opbevaring af bilag. Særligt henledes Serviceaftagers opmærksomhed på Bogføringslovens krav til opbevaring af bilag.

Dette er ikke til hindring for at Serviceleverandøren kan forestå i øvrigt lovlig opbevaring af Forretningsdokumenter på vegne af Serviceaftager, efter særskilt overenskomst herom parterne imellem. Originalitet og sporbarhed af dokumenter Forretningsdokumenter sendt igennem Nemhandel kan signeres med digitale certifikater, der gør det muligt at bevise at et forretningsdokument er originalt og uforvansket. Visse interoperabilitetsprofiler eller netværksspecifikationer kan stille krav om brugen af sådanne signaturer imellem visse parter i transaktionen. Signaturvalidering er den eneste verifikationsmetode Nemhandel anerkender som bevis på dokumentets originalitet og uforvanskethed. Dette indebærer at et signeret dokument ikke på nogen måde kan redigeres uden at det ophører med at være det originale dokument. Erhvervsstyrelsens understøttelse af infrastrukturen De Centrale Komponenter vil som udgangspunkt være tilgængelige 24 timer i døgnet, 7 dage om ugen, alle årets dage. Erhvervsstyrelsen bestræber sig på at sikre den højest mulige oppetid, men giver ingen garanti for opretholdelse af bestemte driftsmål. Erhvervsstyrelsen vil i kortere eller længere perioder lukke adgangen til de Centrale Komponenter, når det skønnes nødvendigt af sikkerheds- eller driftsmæssige årsager. Ligeledes kan adgangen være midlertidigt afskåret på grund af videreudvikling, fejlrettelser eller udfald og servicevinduer i relaterede systemer (særligt MitID og den dertil relaterede fælles digitale infrastruktur). Planlagt nedlukning af Centrale Komponenter der er nødvendige for forsendelse imellem allerede tilknyttede brugere varsles mindst 7 kalenderdage i forvejen på Hjemmesiden. Planlagt nedlukning af andre dele af de Centrale Komponenter, herunder særligt registreringstjenester, varsles mindst 48 timer i forvejen samme sted. Ovennævnte varslingsperioder kan fraviges såfremt der er akutte og tungtvejende grunde hertil. Særligt, men ikke begrænset til, hensyn til systemets sikkerhed, driftsstabilitet, eller risiko for skade på andre IT-systemer. Nemhandel Supporten Erhvervsstyrelsen stiller en support-funktion til rådighed for Serviceleverandører. Kontaktoplysninger for supporten kan til enhver tid findes på Erhvervsstyrelsens publikationsplatform for forretningsmæssige oplysninger (i skrivende stund Nemhandel.dk). Nemhandel Serviceaftagere skal kontakte deres Serviceleverandør med forespørgsler og indrapportering af fejl. Serviceleverandøren skal forestå den indledende fejlsøgning. Såfremt serviceleverandør ikke efter en udredning af rimelig og forholdsmæssig grundighed kan afhjælpe problemet, kan denne eskalere fejlen til Nemhandel Support. Ændringer og opdateringer af Nemhandel Erhvervsstyrelsen vil løbende opdatere og videreudvikle Nemhandel-Infrastrukturen. Oplysninger herom vil blive offentliggjort på Hjemmesiden og, for den tekniske dokumentations vedkommende, Dokumentations-siden. Erhvervsstyrelsen offentliggør opdateringsstrategier for de forskellige komponenter i Nemhandel-Infrastrukturen. Disse opdateringsstrategier kan ændres af Erhvervsstyrelsen, med varsel svarende til det længste af de af ændringen påvirkede varslingsfrister.

Ændringer i Nemhandel-Infrastrukturen varsles i overensstemmelse med de til enhver tid gældende opdateringsstrategier på Dokumentationssiden. Ændringer som af Erhvervsstyrelsen skønnes at kunne have betydning for Brugernes udveksling af Forretningsdokumenter varsles med minimum 3 måneder. Undtaget fra ovennævnte varsler er ændringer der ikke kan varsles i overensstemmelse hermed grundet lov- eller myndighedskrav, afhængigheder til andre softwarekomponenter der ikke er en del af Nemhandel, eller tilsvarende forhold som Erhvervsstyrelsen ikke med rimelighed kan forventes at forudsige eller afhjælpe. Nemhandel Referenceimplementeringen og anden software-understøttelse Erhvervsstyrelsen stiller referenceimplementeringer af de Decentrale Komponenter til rådighed for Brugerne, men det er Brugernes eget ansvar at sikre, at deres it-systemer er konfigureret og eventuelt tilrettet i nødvendigt omfang til at implementere og drive disse Decentrale Komponenter. Software udgivet af Erhvervsstyrelsen som del af understøttelsen af Nemhandel udgives under European Union Public License 1.1 eller senere udgaver (EUPL1. 1+), medmindre komponenten anvender produkter der kræver at den udgives under en anden licens, eller andet i øvrigt er angivet. Sikkerhed og fortrolighed Brugere er forpligtede til med forsvarlige sikkerhedsforanstaltninger at beskytte de applikationer og systemer disse benytter i Nemhandel-Infrastrukturen. Brugere skal etablere og opretholde de fornødne sikkerhedsmæssige tiltag til sikring af, at de udvekslede Forretningsdokumenter ikke kommer til uvedkommendes kendskab, forvanskes eller går til grunde. Brugere er ligeledes forpligtede til at sikre at data de ikke er berettigede til at opbevare bliver rettidigt og komplet fjernet fra deres systemer eller destrueret i overensstemmelse med gældende lovgivning og god it-skik. Brugere er forpligtet til at sikre at deres anvendelse af Nemhandel-Infrastrukturen ikke forvolder skade på Nemhandel-infrastrukturen, andre brugere eller tredjepart. Alle brugere skal til stadighed overholde god it-skik, som fastlagt ved sædvane eller gældende standarder. Databehandling og -beskyttelse Overførsel af data igennem Nemhandel har ikke i sig selv betydning for databehandlerens forpligtelser i forhold til databeskyttelseslovgivningen: Det hverken pålægger nye forpligtelser eller fritager fra eksisterende. For fuldstændigheds skyld rekapituleres her visse væsentlige praktiske implikationer af databeskyttelseslovgivningen, men dette er ikke at regne for en udtømmende liste: Da oplysninger om enkeltmandsvirksomheder regnes for personhenførbare oplysninger, skal CVR-numre, IP-adresser og lignende behandles som potentielt indeholdende personhenførbare oplysninger – dog blot ordinære personoplysninger, ikke særligt beskyttede oplysninger. Dokumentloggen vil altid indeholde CVR-numre, og skal derfor behandles som potentielt indeholdende persondata. Applikationslogs vil ofte indeholde IP-adresser, og skal derfor ligeledes behandles som potentielt indeholdende persondata.

Forretningsdokumenter vil normalt indeholde CVR-numre, og skal derfor behandles som potentielt indeholdende persondata. Forretningsdokumenter der indeholder beskyttede data skal opbevares forsvarligt. Bemærk desuden afsnittet om originalitet og sporbarhed ovenfor, og de begrænsninger dette implicit lægger på brugeres slettepolitikker. Rettigheder til Nemhandel Rettighederne til ophavsretligt beskyttede dele af Nemhandel-infrastrukturen tilhører Erhvervsstyrelsen, i det omfang Erhvervsstyrelsen har juridisk adkomst til disse. Erhvervsstyrelsen indestår for at Nemhandel-infrastrukturen ikke krænker tredjeparts ophavsret når den anvendes i overensstemmelse med de i denne bekendtgørelse bekendtgjorte betingelser og Erhvervsstyrelsens vejledninger og instrukser i øvrigt. Anvendelse af Nemhandel-infrastrukturen udover de af Erhvervsstyrelsen understøttede kan være omfattet af licenser og andre begrænsninger. Erhvervsstyrelsen garanterer intet om sådanne anvendelser, der sker alene for brugerens egen regning og risiko.

Bilag 4 Særlige betingelser for serviceleverandørers anvendelse af Nemhandel eDelivery

Indledende bemærkninger Serviceleverandører er, jf. Lov om fælles digital infrastruktur for elektronisk dataudveksling ved samhandel og rapportering m.v. § 2, pkt. 4, ”System- eller it-serviceleverandør, samt disses underleverandører, til omfattede virksomheder og organer inden for den offentlige forvaltning, som forestår udvekslingen af data og elektroniske dokumenter i den fælles digitale infrastruktur. ” Serviceleverandører kan være enten virksomheder eller organer inden for offentlig forvaltning. Dette gør ingen forskel for deres forpligtelser i kraft af deres rolle som Serviceleverandører. Serviceleverandører kan formidle dokumenter på egne og/eller andres vegne, og alle virksomheder og organer inden for offentlig forvaltning der forestår deres egen transport af dokumenter, er at regne for serviceleverandører, jf. Lov om fælles digital infrastruktur for elektronisk dataudveksling ved samhandel og rapportering m.v. § 5, stk. 4 og § 6 stk. 2. Der er derfor pr. konstruktion altid mindst en serviceleverandør involveret i hver afsendelse og hver modtagelse igennem Nemhandel (det kan men behøver ikke være den samme serviceleverandør på begge sider af transaktionen). Obligatorisk Serviceniveau (SLA) De efter § 17 udstedte krav til serviceniveau specificerer:

1. Korteste tilladte timeout vindue for en service.
2. Længste tilladte svar-tider for en service.
3. Mindste maksimale filstørrelse serviceleverandøren skal understøtte.
4. Oppetidskrav.
5. Korteste og længste ventetid før fejlede forsendelser skal forsøges gensendt.
6. Højeste og laveste antal gensendelser der må henh. skal fejle før modtager-endepunktet skal fejlmeldes til Erhvervsstyrelsen. Individuelle interoperabilitetsprofiler kan have egne SLA’er der er mere krævende end den almene SLA. Sådanne offentliggøres sammen med interoperabilitetsprofilen. Disse serviceniveauer er mindstekrav. Andre forpligtelser kan binde serviceleverandøren til at opretholde højere serviceniveau.