Olika slags IT-tjänster

Kursen ingår i en serie av tre kursdagar men kan även genomgås fristående från de andra två kursdagarna som behandlar IT-system, första kursdagen, och Viktiga bilagor till IT-avtalet, tredje kursdagen. Kursdagen kommer också kortfattat beröra de viktiga frågorna kring behandling av personuppgifter, främst regelverket i GDPR.

Under kursdagen går vi igenom vad avtal om underhåll, drift, utkontraktering, molntjänster eller konsulttjänster bör innehålla, vilka typiska villkor som bör ingå samt vilka risker, problem och tvister som kan uppkomma i dessa slags avtal. Vi går igenom de standardavtal som finns på området.

De flesta företag och myndigheter nyttjar i dag någon form av IT-tjänst när de digitaliserar sin verksamhet. Kursen har fokus på juridiken, men kopplar regelverken till verksamheten och hur den ser ut. Kursen fokuserar på praktiska frågeställningar och vänder sig till såväl företag som myndigheter.

Ur kursen:
Under kursdagen går vi igenom vad ett IT-avtal avseende underhåll, drift, utkontraktering, molntjänster eller konsulttjänster ska innehålla. Fokus är då inte på de viktiga bilagorna till avtalet, som gås igenom på kursdag 3, även om dessa kort genomgås.

Vi går igenom de nödvändiga villkoren, fallgropar och framgångsfaktorer.

1. Inledning
2. Outsourcingavtalet, utkontraktering av driften av system, on prem-tjänster, infrastrukturtjänster
3. Avtal avseende konsulttjänster
4. Molntjänstavtalet, utkontraktering med IT som leverantörstyrd tjänst
5. Licensavtalet, villkor för nyttjandet av i tjänsten ingående programprodukter

Under punkt 2 – 5 går vi igenom vad ett typiskt IT-tjänsteavtal ska innehålla även om vi först på kursdag 3 går på djupet avseende vissa bilagor.

• Huvudavtal
• Bakgrund, ändamål och syfte
• Allmänna villkor
• Definitioner
• Specifikation (kundens kravspecifikation och leverantörens lösning) eventuellt med olika underbilagor
• SLA (kvalitetskrav, servicenivåer, KPI)
• Samverkansbilaga
• Prisbilaga
• Exitbilaga
• Personuppgiftsbiträdesavtalet

5. Konsekvensbedömning avseende dataskydd inför inköp av IT-tjänst

• För vilka typer av personuppgiftsbehandlingar är det krav på en konsekvensbedömning?
• Hur genomför man en konsekvensbedömning rent praktiskt?
• Risker för de registrerade och för organisationen.

6. Tredjelandsöverföring av personuppgifter vid inköp av IT-tjänst
   

• Rättsliga utgångspunkter vid överföring av personuppgifter till tredjeland.
• Vägledningar och beslut från tillsynsmyndigheter inom EU.
• Genomgång av standardavtalsklausulerna från EU-kommissionen för överföring av personuppgifter till länder utanför EU/EES-området, och även EU-US Data Privacy Framework för överföring av personuppgifter till USA.
• Risker för de registrerade och för organisationen.