Tillitsdeklaration för RA

Author: PsPT
Confidentiality: Public
Document no: PSC-Rd22-12
Date: 2023-09-12
Version: 2.0

Om detta dokument

Detta formulär måste besvaras av organisationer som vill erhålla rätten att utfärda elektroniska identiteter (e-legitimationer) av tillitsnivå 3 (LoA3) inom PoSC Net iD SweID-tjänsten (hädanefter kallad "Tjänsten") i enlighet med Tillitsramverket för PoSC Net iD SweID Tillitsramverk för RA (hädanefter kallad "Tillitsramverk för RA"). Tillitsdeklarationen skall lämnas in årligen av ansluten organisation samt innan anslutning. Tillitsdeklarationen måste återspegla de faktiska förhållandena inom de delar av organisationen som hanterar Tjänsten.

I det här formuläret listas kraven från Tillitsramverk för RA tillsammans med en förklaring av det specifika kravet och vägledning om vad svaren förväntas innehålla. Det rekommenderas starkt att läsa Tillitsramverk för RA i förväg för att kunna besvara tillitsdeklarationen korrekt. Kapitel 2–6 i denna tillitsdeklaration motsvaras av kapitel 2–6 i Tillitsramverk för RA.

1. Allmänna krav och information

1.1. Information om rapporterande organisation

Rapporterande organisation är samma organisation som den som undertecknar Kundavtalet.

Rapporterande organisation
Organisationsnamn	Click or tap here to enter text.
Momsregistreringsnummer	Click or tap here to enter text.
Leveransadress	Click or tap here to enter text.
Postnummer	Click or tap here to enter text.
Postadress	Click or tap here to enter text.

1.2. Inlämning av tillitsdeklarationen

Ansökan skall skickas in med säker e-post till pspt@pointsharp.com.

Se procedur på www.pointsharpsecurecloud.com.

Om personen som lämnar in denna Tillitsdeklaration tillhör en annan organisation än rapporterande organisation enligt 1.1 Information om rapporterande organisation, skall den organisationen redovisas nedan.

Organisationsnamn	Click or tap here to enter text.
Organisationsnummer	Click or tap here to enter text.

Pointsharp rekommenderar att den som anges som Kontaktperson, samt är den som undertecknar denna Tillitsdeklaration, är RA-organisationens RA Security Officer.

Kontaktperson
Namn	Click or tap here to enter text.
E-post	Click or tap here to enter text.
Telefonnummer	Click or tap here to enter text.

Ange datumet när tillitsdeklarationen lämnas in, samt dess versionsnummer i händelse av man skickar in flera versioner av tillitsdeklarationen. Versionsnumret skall vara på formen YYYY-NN, t.ex. 2023-01.

Datum för inlämning	Click or tap here to enter text.
Tillitsdeklarationens versionsnummer (YYYY-NN)	Click or tap here to enter text.

1.3. Process för granskning av ansökan

Baserat på svaren i denna Tillitsdeklaration kommer Pointsharp service Policy Team (hädanefter kallad "PsPT") att bedöma om sökanden uppfyller de krav som följer av ansökningsformuläret och återspeglas i Tillitsramverk för RA. I samband med granskningen kan Pointsharp begära komplettering om svaren i ansökan inte är tillräckliga för att avgöra om kraven är uppfyllda. Pointsharp kommer att genomföra en revision av sökande RA organisation innan anslutning till Tjänsten sker.

Där denna tillitsdeklaration används för periodisk granskning är stycke 1.4.1 Vid ingående av avtal inte tillämpligt.

1.4. Godkännande och undertecknande av avtal

1.4.1. Vid ingående av avtal

Efter en första revision av RA-organisationens tillitsdeklaration så kan Tillitsdeklarationen godkännas om inga större brister hittades vid revisionen. Eventuella smärre brister tas upp i en åtgärdsplan från revisionen.

Efter godkännandet av Tillitsdeklarationen bör RA-organisationen och Pointsharp utan dröjsmål söka teckna ett avtal med villkor som anges i Kundavtal för PoSC Net iD SweID.

Godkännandet gäller i tre månader och upphör automatiskt om inget avtal ingåtts.

Pointsharp förbehåller sig rätten att återkalla ett godkännande om det före ingående av avtal skulle visa sig att RA-organisationen inte uppfyller kraven. Denna situation kan uppstå om de uppgifter som lämnats i Tillitsdeklarationen visar sig vara felaktiga eller om det inträffar händelser efter att Tillitsdeklarationen godkänts ​​som väsentligt påverkar bedömningen.

1.4.1 Vid upprätthållande av avtal

Ett återkallande av tillståndet att utfärda e-legitimationer i Tjänsten kan även ske efter att avtal har ingåtts om RA-organisationen gör sig skyldig till väsentligt avtalsbrott eller inte åtgärdar allvarliga brister som fastställts i överenskommen åtgärdsplan efter revision.

1.5. Diskvalifikation från godkännande av Tillitsdeklaration

Pointsharp förbehåller sig rätten att ej godkänna Tillitsdeklarationen av följande skäl:

RA-organisationen är föremål för konkurs eller likvidation, genomgår rekonstruktion eller om det finns andra indikationer på finansiell insolvens.

RA-organisationen är föremål för ansökan om konkurs, likvidation, rekonstruktion eller motsvarande.

Någon av RA-organisationens företrädare har dömts för brott med anknytning till yrket.

RA-organisationen har inte fullgjort sina skyldigheter avseende betalning av sociala avgifter eller betalning av skatter i sitt ursprungsland eller i en annan stat som hör till Europeiska ekonomiska samarbetsområdet.

RA-organisationen har inte inom avtalad tid åtgärdat eventuella allvarliga brister dokumenterade i revisionens åtgärdsplan för att mildra upptäckta sårbarheter.

Detta gäller även eventuella representanter för RA-organisationen och dess underleverantörer.

Svar 1.5 – RA-organisationens intygande

Sökanden intygar att ingen av de omständigheter som anges i stycke 1.5 Diskvalificering från godkännande av Tillitsdeklaration föreligger. Detta gäller även eventuella representanter för organisationen och underleverantörer. ☐ Ja Kommentarer Click or tap here to enter text.

1.6. Affärsverksamhet

Sökanden ska vid tidpunkten för avtalets ingående vara fullt operativ i de delar som berörs av detta avtal.

1.7. Underleverantörer

Om sökanden avser att anlita underleverantörer för att utföra någon del av verksamheten inom Tjänsten bör detta återspeglas i Tillitsdeklarationen. Eventuell underleverantör som tillkommer under avtalsperioden måste godkännas av PsPT i förväg innan underleverantören används.

1.8. Obligatorisk dokumentation

Följande handlingar ska bifogas Tillitsdeklarationen:

Senast fastställda ekonomiska årsredovisning

Organisationens informationssäkerhetspolicy eller motsvarande

1.9. Instruktioner

Frågorna i formuläret hänvisar till respektive stycke i Tillitsramverket.

Tillitsdeklarationen ska besvaras på svenska.

Alla frågor måste besvaras.

Alla svar ska innehålla all information som krävs för att besvara frågan i sin helhet.

Reservationer mot några villkor kommer inte att accepteras.

Om viss redovisning är omfattande kan sökanden lämna denna i en separat bilaga som bifogas ansökan. Textrutan ska då innehålla uppgift om bilagans beteckning.

Om frågorna innehåller referenser till dokumentationen från Pointsharp, t.ex. Tillitsramverk för RA eller PoSC Net iD SweID CP och CPS, kan dessa dokument laddas ner från Tjänstens repository https://www.pointsharpsecurecloud.com/x/TYCr.

Stycken i Tillitsramverk för RA som ej behandlas i denna Tillitsdeklaration är markerade med texten har avsiktligt lämnats tom.

Om du har frågor om denna Tillitsdeklaration, vänligen kontakta PsPT på pspt@pointsharp.com.

1.10. Assistera vid revision

Sökanden ska vara till hjälp under hela den inledande revisionen och efterföljande revisionerna.

1.11. Sekretess

Pointsharp kommer endast att föra vidare någon av informationen i Tillitsdeklarationen på begäran av RA-organisationen eller av juridiska skäl på begäran från brottsbekämpande myndigheter. Vidare kommer endast behörig personal inom PsPT, eller annan personal auktoriserad av PsPT, att ha tillgång till informationen.

2. Organisation och styrning

2.1. Övergripande krav

Svar 2.1a – Organisationsform och ägande

"RA-organisation som vill ansluta sig till Tjänsten, skall vara en aktiv juridisk person."

Beskriv den juridiska formen och ägarstrukturen för din organisation. Click or tap here to enter text.

Svar 2.1b – Organisation och styrning

Beskriv kort organisationens struktur och i vilken del av organisationen de aktiviteter som är relevanta för hantering av e-legitimationer relaterat till Tjänsten hanteras. Click or tap here to enter text.

Svar 2.1c – Ekonomisk ställning

Beskriv organisationens finansiella och ekonomiska ställning. I den mån detta inte kan fastställas genom en kreditupplysning, eller om RA-organisationen är medveten om eller misstänker att sådan information kan vara felaktig eller inaktuell, kan RA-organisationen i detta stycke förklara varför så är fallet och hur kravet på en stabil finansiell ställning uppfylls. Är organisationen en svensk offentlig sektor så behöver detta fält inte fyllas i. Click or tap here to enter text.

Svar 2.1d – Underleverantörer

Om RA-organisationen avser att anlita en underleverantör för att utföra någon del av arbetet inom ramen för utfärdarens skyldigheter ska detta anges i Tillitsdekalarationen. Det ska tydligt framgå vilka delar av de efterfrågade tjänsterna som RA-organisationen avser att lägga ut på entreprenad. Lista underleverantörerna med deras fullständiga juridiska namn och organisationsnummer. Click or tap here to enter text.

Svar 2.1e – RA-organisationens intygande om anställningsformer

" Alla RA Officer skall ha fast lön och inte provisionslön vilken påverkas av huruvida en e-legitimation ges ut eller ej."

RA-organisationen intygar att ingen anställd arbetar på provisionsbasis där inkomstnivån på något sätt är kopplad till antalet utfärdade e-legitimationer. ☐ Ja Kommentarer Click or tap here to enter text.

2.1.1. Regelverk

Svar 2.1.1a – Den sökandes intygande

"Varje RA-organisation som ansluter sig ska lämna in en tillitsdeklaration, en självskattning av organisationens överensstämmelse med Tillitsramverket och Tjänstens CP och CPS inom sin RA-domän."

RA-organisationen intygar att den har tagit del av innehållet i Tillitsramverk för RA och tillämpliga delar av PoSC Net iD SweID CP och CPS. ☐ Ja

2.1.2. Förvaltning

[har avsiktligt lämnats tom]

2.2. Tjänstens övergripande dokumenthierarki

[har avsiktligt lämnats tom]

3. Säkerhet och revision

3.1. Revision från Pointsharp

Svar 3.1a – Revision från Pointsharp

” Innan en RA-organisation blir ansluten till Tjänsten görs en revision av Pointsharp utsedd revisor för att säkerställa Tillitsdeklarationens efterlevnad.
Ansluten RA-organisation kommer därefter att vara föremål för stickprovsmässig revision från Pointsharp.”

RA-organisationen accepterar att bli granskad av Pointstharp i enlighet med den revisionsprocess som är gällande. ☐ Ja

Svar 3.1b – Revision från Pointsharp: Behjälplighet vid revision

"Vid revision skall RA-organisationen omgående bistå med att ta fram nödvändig information och säkerställa att personal med rätt kompetens finns tillgänglig."

RA-organisationen skall säkerställa att nödvändig information och rätt personal finns tillgänglig vid revision, både vid första revisionen vid anslutning samt vid återkommande revisioner från Pointsharp. ☐ Ja

3.2. Informationssäkerhet

Svar 3.2 – Informationssäkerhetshantering inom organisationen

Beskriv den del av organisationen som ansvarar för och hanterar informationssäkerhetsarbetet inom organisationen och som RA Security Officer tillhör eller samarbetar med. Click or tap here to enter text.

3.2.1. Riskhantering

Svar 3.2.1 – Riskhantering

"En riskhanteringsprocess som kontinuerligt analyserar hot och sårbarheter relaterat till Tjänsten."

Beskriv riskhanteringsprocessen och hur de identifierade riskerna hanteras. Click or tap here to enter text.

3.2.2. Internrevision

Svar 3.2.2 – Internrevision

"Kontinuerligt genomförda och dokumenterade internrevisioner som genomförs och återrapporteras till Pointsharp via årlig Tillitsdeklaration."

Beskriv processer, rutiner och frekvens för internrevision, de områden som omfattas och hur avvikelser hanteras. Click or tap here to enter text.

3.2.3. Informationsäkerhetsincidenter

Svar 3.2.3 – Informationssäkerhetsincidenter

"En incidenthanteringsprocess som beskriver hantering av eventuella incidenter relaterade till Tjänsten."

Beskriv incidenthanteringsprocessen relaterat till Tjänsten, med avseende på rolltilldelning samt de system och miljöer där utfärdandet äger rum och där nyckelbärare lagras. Processen måste innehålla följande: eskaleringspunkter, hur och när eskalering inom organisationen och till Pointsharp görs. hur reaktiva, förebyggande och mildrande åtgärder beslutas och implementeras. när och på vilket sätt incidentrapporterna görs tillgängliga för PsPT. Click or tap here to enter text.

3.2.4. Fysisk säkerhet

Svar 3.2.4a – Fysisk säkerhet

”Nyckelbärare skall skyddas fysiskt mot skada och otillåten åtkomst.”

Beskriv i detalj hur förvaring av nyckelbärare och arkivmaterial sker samt hur de skyddas mot skada och obehörig åtkomst. Click or tap here to enter text.

Svar 3.2.4b – Fysisk säkerhet: Spårbarhet

Beskriv hur spårbarhet uppnås så att det vid intrång kan upptäckas vad som saknas eller vilken konfidentiell information som kan ha kommit i orätta händer. Särskilt när det gäller nyckelbärare. Click or tap here to enter text.

3.2.5. Administrativ säkerhet

Svar 3.2.5 – Administrativ säkerhet

”En dokumenterad process för tilldelning av RA-roller i Tjänsteportalen."

Beskriv hur tilldelning av RA-roller sker inom RA-organisationen. Click or tap here to enter text.

3.2.6. Kontinuitetsplan

Svar 3.2.6a – Kontinuitetsplan: Implementerad och testad

"En upprättad och testad kontinuitetsplan."

RA-organisationen har en upprättad och dokumenterad kontinuitetsplan som testas regelbundet. ☐ Ja Kommentarer Click or tap here to enter text.

Svar 3.2.6b – Kontinuitetsplan: Beskrivning

Beskriv kontinuitetsplanen, särskilt med avseende på hur hantering sker vid följande fall: spärrstatusinformation för certifikat (OCSP och/eller CRL) är otillgänglig, antingen genom avbrott hos RA, i internetinfrastrukturen eller i spärrstatustjänsterna som tillhandahålls av Tjänsten. utfärdandet av nya e-legitimationer är inte tillgängligt, antingen genom avbrott hos RA, i internetinfrastrukturen eller i Tjänsten. Click or tap here to enter text.

3.2.7. Spårbarhet, gallring och bevarande av information

Svar 3.2.7 – Spårbarhet, gallring och bevarande av dokumentation

"Arkivering av dokumentation och loggar."

Beskriv hur dokumentationen bevaras, hur läsbarheten över tid säkerställs samt om och hur gallring genomförs. Click or tap here to enter text.

4. RA-organisationen

Svar 4a – RA-organisationen: Organisation

"Varje ansluten RA-organisation måste utse en RA Security Officer, en RA Auditor och RA Officers, samt upprätta en organisation för utfärdande, support och spärr av e-legitimationer inom RA-domänen"

Beskriv hur RA-funktionen är organiserad och vilka roller i organisationen som är utsedda till RA-rollerna. Click or tap here to enter text.

Svar 4b – RA-organisationen: Rolltilldelningar

Ange namn och kontaktinformation för de personer som utsetts till RA Security Officer och RA Auditor.

RA Security Officer
Namn	Click or tap here to enter text.
E-postadress	Click or tap here to enter text.
Telefonnummer	Click or tap here to enter text.
RA Auditor
Namn	Click or tap here to enter text.
E-postadress	Click or tap here to enter text.
Telefonnummer	Click or tap here to enter text.

Svar 4c – RA-organisationen: Resurser

"Alla RA Officers skall ha tillräckligt med tid avsatt för att klara sina uppdrag."

Hur säkerställer RA-organisationen att den som tilldelas rollen har tillräcklig tid och resurser för att utföra arbetet på ett tillfredsställande sätt? Click or tap here to enter text.

4.1. RA Security Officer

4.1.1. Krav på RA Security Officer

Svar 4.1.1 – Krav på RA Security Officer: Kvalifikationer och utbildning

Hur säkerställer den sökande att en person är kvalificerad för att ta på sig rollen som RA Security Officer. Click or tap here to enter text.

4.1.2. Bakgrundskontroll av RA Security Officer

Svar 4.1.2 – RA Security Officer: Bakgrundskontroll

"En bakgrundskontroll måste göras av den person som får rollen som RA Security Officer"

Beskriv processen för bakgrundskontroll, vilka kontroller som görs och på vilka kriterier personen anses lämplig i förhållande till respektive kontroll. Click or tap here to enter text.

4.1.3. RA Security Officers skyldigheter

[har avsiktligt lämnats tom]

4.2. RA Auditor och RA Officer

4.2.1. Krav på RA Auditor och RA Officer

Svar 4.2.1a – RA Auditor och RA Officer: Krav på RA Auditor

"En RA Auditor samt RA Officer får inte ha annat uppdrag som kan bedömas stå i konflikt med arbetet inom RA-domänen."

RA-organisationen intygar att RA Auditor inte deltar i, eller på annat sätt är involverad i, verksamheten inom RA-domänen. ☐ Ja

Svar 4.2.1b – RA Auditor och RA Officer: Kvalifikationer och utbildning

"RA Auditor samt alla RA Officers måste ha adekvat kunskap och förmåga."

Beskriv proceduren för att säkerställa att RA Auditor och RA Officers har adekvat kompetensnivå och hur denna kompetens upprätthålls över tid genom kontinuerlig utbildning. Click or tap here to enter text.

4.2.2. Bakgrundskontroll av RA Auditor och RA Officer

Svar 4.2.2 – RA Auditor och RA Officer: Bakgrundskontroll

"Innan en person tilldelas en roll inom RA-organisationen ska RA Security Officer, eller en annan person denna delegerat utförandet till, ha genomfört en identitetskontroll med hjälp av godkänd identitetshandling samt gjort en bakgrundskontroll"

Beskriv processen för bakgrundskontroller, vilka kontroller som görs och på vilka kriterier personen anses lämplig i förhållande till respektive kontroll. Click or tap here to enter text.

4.2.3. RA Auditors skyldigheter

[har avsiktligt lämnats tom]

4.2.4. RA Officers skyldigheter

[har avsiktligt lämnats tom]

5. Avveckling av RA-domän

Svar 5 – Avveckling av RA-domän

"En ansluten organisation som vill avsluta sin anslutning till Tjänsten ska informera Pointsharp genom att säga upp sitt kundavtal som det stipuleras i Kundavtalet."

RA-organisationen intygar att i händelse av uppsägning av anslutning, det vill säga avveckling av RA-domänen, kommer alla steg för uppsägning och avveckling som beskrivs i Tillitsramverket att följas. ☐ Ja Kommentarer Click or tap here to enter text.

6. E-legitimationer

6.1. Användningsområden

Svar 6.1 – E-legitimationer: Användningsområden

"E-legitimationer utfärdade inom Tjänsten är personliga"

RA-organisationen intygar att alla användare informeras om att e-legitimationer är strikt för personligt bruk. ☐ Ja

6.2. Villkor

Svar 6.2 – E-legitimationer: Villkor

"E-legitimationer får endast lämnas ut efter att användaren har underrättats om och accepterat Användaravtalet, det vill säga villkoren för användningen av e-legitimationen."

Beskriv hur er organisation säkerställer att användaren har tagit del av Användaravtalet (villkor för användning av e-legitimationen) innan en e-legitimation lämnas ut. Användaravtalet kommer att presenteras för användaren på skärmen innan det accepteras och signeras och e-legitimationen tas emot. För att göra processen smidigare skall användaren få möjlighet att läsa användaravtalet i förväg, antingen skriftligt eller via en webblänk. Användaravtalet tillhandahålls av Tjänsten. Click or tap here to enter text.

6.3. Giltighetstid för e-legitimation

[har avsiktligt lämnats tom]

6.4. Ansökan om e-legitimation

6.4.1. Förutsättningar

Svar 6.4.1a – E-legitimationer: Kontroll av relation

"E-legitimationer kan utfärdas till anställda och konsulter inom RA-organisationen eller till andra personer med en relation till RA-organisationen."

Beskriv hur användare ursprungligen kontrolleras när relationen med organisationen etableras. Click or tap here to enter text.

Svar 6.4.1b – E-legitimationer: Betrodda register

" E-legitimationer kan utfärdas till personer som efter kontroll mot betrott internt register hos RA-organisationen samt Skatteverkets SPAR-tjänst har registrerats i Tjänsteportalen."

Beskriv vilken eller vilka pålitliga kataloger organisationen använder för att kontrollera personuppgifterna när organisationen registrerar användarna i Tjänsten. Beskriv också hur integriteten hos informationen i katalogen/katalogerna garanteras. Click or tap here to enter text.

Svar 6.4.1c – E-legitimationer: Organisatorisk relation

"E-legitimationer kan utfärdas till anställda och konsulter inom RA-organisationen eller till andra personer med en relation till RA-organisationen."

Beskriv hur man säkerställer att en person som registreras i Tjänsteportalen har en relation till RA-organisationen. T.ex. hur man kontrollerar att en användare finns med i det interna betrodda registret. Click or tap here to enter text.

Svar 6.4.1d – E-legitimationer: Ansökningsprocessen

" E-legitimationer kan utfärdas på begäran av en person behörig att göra ansökningar i RA-domänen.

Ansökan måste innehålla entydiga uppgifter som möjliggör att en RA Officer kan hitta personen som ansökan gäller, samt om nödvändigt registrera personen, i Tjänsteportalen.

RA Officer skall avslå ansökan om förutsättningarna inte är uppfyllda. RA Officer skall meddela avslag eller godkännande till personen som lämnade in ansökan."

Beskriv hur ansökningen går till från det att den initieras, formuleras och levereras till att den kan utföras av en RA Officer. Click or tap here to enter text.

6.5. Beställning av e-legitimation

6.5.1. Kontroll av personuppgifter

"RA Officer kontrollerar att uppgifterna knutna till ansökan är fullständiga och stämmer överens med de användaruppgifter som finns registrerade i Tjänsteportalen."

Svar 6.5.1 – E-legitimationer: Kontroll av personuppgifter

Beskriv hur informationen i ansökan kontrolleras mot användaruppgifterna som finns registrerade i Tjänsteportalen för personen som ansökan gäller. Click or tap here to enter text.

6.5.2. Identifiering vid beställning

Om identifiering vid beställning sker på samma sätt som vid utlämning skall frågan besvaras under fråga 6.6.1 i denna tillitsdeklaration.

"All identifiering skall ske enligt av PsPT fastställda rutiner."

Svar 6.5.2 – E-legitimationer: Identifiering vid beställning

Beskriv proceduren för att identifiera användaren i samband med beställning av en e-legitimation. Click or tap here to enter text.

6.6. Uthämtning av e-legitimation

6.6.1. Identifiering vid uthämtning

Svar 6.6.1 – E-legitimationer: Identifiering vid uthämtning

"All identifiering skall ske enligt av PsPT fastställda rutiner."

Beskriv proceduren för att identifiera användaren i samband med uthämtning av en e-legitimation. Click or tap here to enter text.

6.6.2. Uthämtning av e-legitimation vid personligt besök

Svar 6.6.2 – E-legitimationer: Uthämtning av e-legitimation vid personligt besök

"Inmatning av PIN-koder skall ske på ett sätt skyddat från insyn."

Beskriv hur användarens PIN-kod skyddas så att ingen annan än användaren kan se den när denne anger sin nya PIN-kod. Click or tap here to enter text.

6.7. Spärr av e-legitimation

Svar 6.7 – E-legitimationer: Spärr av e-legitimation

"Spärrbegäran skall skyndsamt verkställas av auktoriserad personal inom RA-domänen."

Beskriv procedurerna för spärr av e-legitimation samt RA-organisationens tillgänglighet för att ta emot och utföra spärrbegäran. Click or tap here to enter text.

7. Bilagor

Skriv hela dokumentnamnet på de bifogade dokumenten samt numrera dokumenten.

Click or tap here to enter text.

8. Underskrift

Tillitsdeklarationen skickas ut av Pointsharp för elektronisk signering. All information nedan fylls därför i av Pointsharp baserat på information angiven i stycke 1.1 Inlämning av tillitsdeklarationen.

Datum

Underskrift Kontaktperson

Namnförtydligande