Trekkpålegg - for sluttbrukersystemer

For å få tilgang til tjenesten må leverandøren av sluttbrukersystemet ha signert bruksvilkårene og tjenestebeskrivelsen.

Leverandøren av sluttbrukersystem må være integrert mot minimum ett API for innrapportering av opplysninger, og kunden må ha innrapportert minst én gang gjennom sluttbrukersystemet. Leverandører som er integrert mot følgende API for innrapportering kan få tilgang til trekkpålegg API:

• Innrapportering A-melding API

Leverandøren kan bare hente opplysninger på vegne av kunden og kan ikke benytte opplysningene til andre formål enn å tilrettelegge opplysningene for kundens bruk gjennom sluttbrukersystemet. 

Tekniske forutsetninger som fremgår av bruksvilkårene og dokumentasjonen på Github må være oppfylt av leverandører som ønsker å ta tjenesten i bruk. 

Hvis vilkårene for tilgang faller bort, herunder at vilkårene ikke respekteres av leverandøren, kan tilgangen termineres. Leverandørens tilgang gjelder de aktuelle delingstjenestene slik de er til enhver tid. 

Leverandøren forplikter seg til å sette seg godt inn i tekniske og funksjonelle grensesnitt samt følge tekniske krav og funksjonelle rutiner spesifisert i dokumentasjonen for delingstjenestene. 

Skatteetatens hjemmelsgrunnlag

Skatteetatens behandlingsgrunnlag følger av personvernforordningen art. 6 nr. 1 bokstav e.

Supplerende rettsgrunnlag følger av innkrevingsloven § 28 og tvangsfullbyrdelsesloven § 1-10, jf. innkrevingsloven § 23 tredje ledd, jf. forskrift om elektronisk kommunikasjon med alminnelig namsmann og Innkrevingsmyndigheten § 3.

Leverandør av sluttbrukerssystems hjemmelsgrunnlag

Leverandør av sluttbrukersystemer er databehandler for sine kunder. Det forutsettes at leverandøren har nødvendig avtale og databehandleravtale med sine kunder som dekker innhenting, visning og bruk på vegne av kunden.

Opplysningene blir gjort tilgjengelig i tekniske grensesnitt (API), med egne rettighetspakker.  

Oversikt over opplysningstyper ajourholdes av Skatteetaten. Leverandør av sluttbrukersystem henter opplysningene fra følgende API, via maskin-til-maskin tilkobling:  

API	Innhold
Trekkpålegg API	Viser trekkstørrelse, trekkbeløp eller trekkprosent med gjeldende fra-dato, KID-nummer og kontonummer. Viser også om trekkstatus er aktiv eller avsluttet og eventuelle tidligere avsluttede trekkperioder.

  

Leverandør av sluttbrukersystem får tilgang til APIet «Trekkpålegg API».

Leverandøren kan kun benytte tjenesten for å innhente opplysninger på vegne av kundene som benytter disse i sluttbrukersystemet. Tjenesten kan kun brukes til å gjennomføre og effektuere trekkpålegg i tråd med gjeldene regler for innkreving.

Leverandøren er kjent med at opplysningene skal behandles konfidensielt slik at uvedkommende ikke får tilgang til opplysningene. Leverandøren plikter å ha rutiner og systemer for tilgangsstyring, sporing og kontroll for å sikre at uautoriserte aktører ikke får tilgang til sensitiv informasjon.

Leverandøren av sluttbrukersystemet er databehandler for kunden. Kunden er selv behandlingsansvarlig for personopplysninger som den får tilgang til gjennom delingstjenesten.

Tjenestebeskrivelsen trer i kraft fra den dato leverandør av sluttbrukersystemet har fått tilgang til delingstjenesten, jf. pkt. 3, og har koblet seg til delingstjenesten i produksjon.

Tilganger gis så lenge hjemmelsgrunnlaget er gjeldende og Skatteetaten tilbyr tjenesten.