IT-system

Kursen ingår i en serie av tre kursdagar men kan även genomgås fristående från de andra två kursdagarna som behandlar Olika slags IT-tjänster, andra kursdagen, och Viktiga bilagor till IT-avtalet, tredje kursdagen. Kursdagen kommer också kortfattat beröra de viktiga frågorna kring behandling av personuppgifter, främst regelverket i GDPR.

Under kursen går vi igenom vad avtal om leverans av standardsystem jämte utveckling av anpassade system bör innehålla, vilka typiska villkor som bör ingå samt vilka risker, problem och tvister som kan uppkomma i dessa slags avtal.

De flesta företag och myndigheter nyttjar i dag någon form av IT-system när de digitaliserar sin verksamhet. Kursen har fokus på juridiken, men kopplar regelverken till verksamheten och hur den ser ut. Kursen fokuserar på praktiska frågeställningar och vänder sig till såväl företag som myndigheter.

Ur kursen:

Under kursdagen går vi igenom vad ett IT-systemavtal ska innehålla. Fokus är då inte på de viktiga bilagorna till avtalet, som gås igenom på kursdag 3, även om dessa kort genomgås. Vi går igenom de standardavtalen som finns på området.

Vi går igenom de momentana IT-avtalen, de vanliga och nödvändiga villkoren, fallgropar och framgångsfaktorer.

1. Inledning
2. Systemleveransavtalet, anskaffning av ett standardiserat IT-system med mestadels standardprodukter
3. Systemutvecklingsavtalet, utveckling av ett skräddarsytt system med utveckling av produkter
4. Det agila avtalet, stegvis utveckling av ett skräddarsytt system mot avtalade mål

Under punkt 2-4 går vi igenom vad ett typiskt IT-systemavtal ska innehålla även om vi först på kursdag 3 går på djupet avseende vissa bilagor.

• Huvudavtal
• Bakgrund, ändamål och syfte
• Allmänna villkor
• Definitioner
• Specifikation (kundens kravspecifikation och leverantörens lösning) eventuellt med olika underbilagor
• SLA (kvalitetskrav, servicenivåer, KPI)
• Samverkansbilaga
• Prisbilaga
• Exitbilaga
• Personuppgiftsbiträdesavtalet

5. Konsekvensbedömning avseende dataskydd inför inköp av IT-system

• För vilka typer av personuppgiftsbehandlingar är det krav på en konsekvensbedömning?
• Hur genomför man en konsekvensbedömning rent praktiskt?
• Risker för de registrerade och för organisationen.

6. Tredjelandsöverföring av personuppgifter vid inköp av IT-system

• Rättsliga utgångspunkter vid överföring av personuppgifter till tredjeland.
• Vägledningar och beslut från tillsynsmyndigheter inom EU.
• Genomgång av standardavtalsklausulerna från EU-kommissionen för överföring av personuppgifter till länder utanför EU/EES-området, och även EU-US Data Privacy Framework för överföring av personuppgifter till USA.
• Risker för de registrerade och för organisationen.