Vilkår for API- og integrasjonsbruk
Versjon 1.0 – Sist oppdatert: 26. oktober 2026
Disse vilkårene («API-vilkårene») gjelder når du som kunde eller integrasjonspartner («API-konsumenten») får tilgang til DigiQuip sine API-er, inkludert Registry API med maskin-til-maskin-legitimasjon (M2M), webhooks og andre programmatiske grensesnitt som DigiQuip utsteder skriftlig.
API-vilkårene er et tillegg til avtalen mellom partene. De supplerer, og begrenser ikke, Generelle avtalevilkår, Bruksvilkår (EULA) der disse er relevante for sluttbrukere, og eventuell hovedavtale, databehandleravtale og tjenestebeskrivelse som gjelder mellom API-konsumenten og DigiQuip AS, org. nr. 923 673 911 («DigiQuip»). Ved motstrid mellom API-vilkårene og hovedavtalen går hovedavtalen foran, med mindre API-vilkårene uttrykkelig har forrang for API-bruk.
Ved å ta i bruk API-tilgang eller fortsette å kalle API-et etter at oppdaterte vilkår er publisert, aksepterer API-konsumenten API-vilkårene.
1. Omfang og definisjoner
Section titled “1. Omfang og definisjoner”API-tilgang omfatter bruk av utstedte legitimasjoner (for eksempel M2M-klient-ID og -hemmelighet), tilgangstoken, API-nøkler, tillatte organisasjons-ID-er (allowed_organizations) og dokumenterte endepunkter i det miljøet DigiQuip har åpnet (test, produksjon).
Registerdata betyr data som lagres eller endres i DigiQuip Registeret og tilknyttede kataloger (for eksempel utstyr, utstyrstyper, identifikatorer, merke- og modellkatalog), som API-konsumenten leser eller skriver via API-et.
Feil eller skadelig API-bruk omfatter, uten begrensning: kall utenfor utstedte scopes; massiv eller uforholdsmessig opprettelse av duplikater; skriving til felles katalog (merke/modell) i strid med DigiQuip sine retningslinjer; sletting, sammenslåing eller endring som forstyrrer andre kunder eller sluttbrukere; bruk av testmiljø mot produksjonsdata eller omvendt; forsøk på å omgå ratebegrensninger, sikkerhet eller revisjon; og integrasjonslogikk som systematisk introduserer feilaktige eller ufullstendige registerdata.
2. API-konsumentens plikter
Section titled “2. API-konsumentens plikter”API-konsumenten skal:
- Kun bruke API-et til formål som er avtalt med DigiQuip og innenfor utstedte scopes og organisasjonsbegrensninger.
- Følge offisiell dokumentasjon, OpenAPI-spesifikasjon for aktuelt miljø og DigiQuip sine integrasjonsretningslinjer (for eksempel søk-først i merke/modellkatalog, begrenset bruk av
createder det er avtalt). - Beskytte legitimasjoner og token; ikke dele hemmeligheter i kildekode, logger eller offentlige repositorier.
- Teste endringer i testmiljø før produksjon der DigiQuip har åpnet testmiljø.
- Varsle DigiQuip uten ugrunnet opphold ved mistanke om kompromittert legitimasjon, utilsiktet masseskriving eller datakvalitetsproblemer forårsaket av integrasjonen.
API-konsumenten er ansvarlig for egen programvare, planlagte jobber og personell som konfigurerer integrasjonen, uavhengig av om feilen skyldes menneskelig konfigurasjon eller automatisert kjøring.
3. Datakvalitet og felles katalog
Section titled “3. Datakvalitet og felles katalog”Registeret og merke-/modellkatalogen er felles på tvers av kunder. API-konsumenten skal ikke behandle API-et som en privat database. DigiQuip kan begrense eller suspendere skrivetilgang som bryter katalogdisiplin eller påfører andre kostnader ved opprydding.
Katalograder (merke og modell) opprettes og vedlikeholdes etter DigiQuip sine produktregler, ikke ved vilkårlig POST fra standard M2M-profiler. API-konsumenten skal bruke leseendepunkter og avtalte flyter for å finne eksisterende typer før opprettelse av utstyr eller utstyrstyper.
4. Utbedring av feil – fakturerbar bistand
Section titled “4. Utbedring av feil – fakturerbar bistand”API-konsumenten erkjenner at feil eller skadelig API-bruk kan påføre DigiQuip og tredjeparter direkte og indirekte kostnader, inkludert manuell gjennomgang, gjenoppretting, sammenslåing, katalogrydding, support, kommunikasjon med berørte kunder og teknisk feilsøking.
DigiQuip kan, etter skriftlig varsel eller i forbindelse med en hendelse, utføre eller bestille utbedringsarbeid som er nødvendig på grunn av API-konsumentens feil eller skadelig bruk. Slikt arbeid faktureres API-konsumenten som timebasert oppdrag etter gjeldende satser i hovedavtalen, eller etter DigiQuip sine standard satser for konsulentbistand og datakvalitetsarbeid hvis ikke annet er avtalt skriftlig.
Utbedring kan omfatte, uten begrensning:
- Identifisering og reversering eller korrigering av feilaktige rader
- Sammenslåing av duplikater og opprydding i katalog eller utstyrstyper
- Gjenoppretting fra backup der det er nødvendig og mulig
- Ekstra logging, rapportering og dokumentasjon til berørte parter
DigiQuip skal, der det er praktisk mulig, gi API-konsumenten en foreløpig vurdering av omfanget før omfattende arbeid påbegynnes. Akutt utbedring for å begrense skade på andre kunder kan igangsettes uten forutgående samtykke, med etterfølgende dokumentasjon og fakturering.
5. Indirekte kostnader og tredjepart
Section titled “5. Indirekte kostnader og tredjepart”API-konsumenten holder DigiQuip skadesløs for alle krav, tap, utgifter og kostnader som oppstår som følge av API-konsumentens feil eller skadelig API-bruk, inkludert:
- Direkte kostnader – arbeidstid, infrastruktur, eksterne konsulenter engasjert av DigiQuip
- Indirekte kostnader – tap av produktivitet, ekstra supportvolum, omdømmetap i rimelig grad dokumentert, og administrative kostnader
- Tredjepartskrav – erstatning, refusjon eller kompensasjon DigiQuip må utbetale eller kreditere til andre kunder, sluttbrukere, leietakere eller samarbeidspartnere som følge av feil registerdata eller driftsforstyrrelser forårsaket av API-konsumentens integrasjon
Denne klausulen supplerer eventuell erstatnings- eller skadesløsholdelsesklausul i hovedavtalen og skal ikke tolkes som en begrensning av DigiQuips rettigheter der hovedavtalen gir vide rettigheter.
6. Suspensjon og oppsigelse av API-tilgang
Section titled “6. Suspensjon og oppsigelse av API-tilgang”DigiQuip kan suspendere eller trekke tilbake API-tilgang uten varsel dersom fortsatt bruk kan forverre registerdata, sikkerhet eller andre kunders drift. DigiQuip skal, der det er forsvarlig, varsle API-konsumenten og samarbeide om kontrollert stans av integrasjonen.
Varig oppsigelse av API-tilgang følger hovedavtalen. Utbedringskostnader og erstatningskrav som har oppstått før oppsigelse, forfaller ikke.
7. Ansvarsbegrensning
Section titled “7. Ansvarsbegrensning”Med unntak av utbedrings- og erstatningsreglene i punkt 4 og 5, og med mindre annet følger av ufravikelig lov eller hovedavtalen, gjelder ansvarsbegrensninger og fraskrivelser som er avtalt mellom partene for DigiQuip sine tjenester. API-et leveres som dokumentert; DigiQuip garanterer ikke uavbrutt tilgang utover det som følger av eventuell SLA.
8. Revisjon og logging
Section titled “8. Revisjon og logging”DigiQuip kan logge API-kall for sikkerhet, feilsøking og dokumentasjon av datakvalitetshendelser. API-konsumenten skal på forespørsel bistå med relevante logger og versjonsinformasjon fra eget system for å forklare en hendelse innen rimelig tid.
9. Endringer
Section titled “9. Endringer”DigiQuip kan oppdatere API-vilkårene ved å publisere ny versjon på digiquip.no. Vesentlige endringer varsles via kanal angitt i hovedavtalen eller til kontaktperson for integrasjonen. Fortsatt API-bruk etter ikrafttredelse utgjør aksept med mindre hovedavtalen krever uttrykkelig skriftlig aksept.
10. Kontakt
Section titled “10. Kontakt”Spørsmål om API-tilgang, scopes og disse vilkårene: support@digiquip.no.
Endringslogg
Section titled “Endringslogg”| Versjon | Dato | Endring |
|---|---|---|
| 1.0 | 26. oktober 2026 | Første versjon – utbedringskostnader og tredjepartserstatning for API-konsumenter |