Dataforeningens nye Avtale for Skytjenester

Transkript

1 Dataforeningens nye Avtale for Skytjenester

2 Integratoren Kunden «Cloud natives» Globale Skytjenester IaaS/ PaaS/SaaS -tjenester Salgskanaler

3 Hvorfor skytjenester?

4 Bakgrunnen Vi så et fortløpende behov for regulering av sammensatte sky- / ITtjenester Hvilken avtale skal man velge? Fantes det noen egnet standardavtale?

5 Vi tok utgangspunkt i Dataforeningens veileder for cloud computing (2012) Vi gjorde også omfattende undersøkelser (herunder i Storbritannia, Sverige, Danmark og USA) Enkelt sagt fant vi ingen kontraktsstandarder som løste behovet, bare elementer til en løsning

6 Arbeidsgruppe (fra 2015): Jørgen Petersen, PROMIS (faggruppens og arbeidsgruppens leder) Inger Røst, PROMIS Thor Beke, Berngaard/Sandbek Espen Bakjord, Berngaard/Sandbek Referansegruppe (fra 2016): Thor Jusnes, Evry Norge Heidi Aasheim, Capgemini Norge (Brækhus Dege) Agnethe Hamarstrøm, Computas Marika Erlandsen, Statens vegvesen Jan Raae, Departementenes sikkerhets- og serviceorganisasjon Arne Steen Slåttå, Haavind Advokatfirma Petter Lenda, Sopra Steria Mari Benkow (observatør), Difi

7 IT-drift og vedlikehold IaaS, SaaS, PaaS IT-Utvikling Skytjenesteavtale

8 Skytjenesteavtalens anvendelsesområde Kunden Offentlig Privat Utvikling/ tilpasning Skytjenesteleverandøren PaaS-leverandører, eks.: Cloudfoundry Salesforce IBM Facebook «Cloud natives», eks.: Dropbox Apple Spotify LinkedIn SaaS-leverandører, eks.: Intuit Workday Salesforce Microsoft Globale Skytjenester (IaaS-leverandører), eks: Google, Amazon, Azure, IBM

9 Formål Skytjenesteavtalen er særlig ment for kunder som ønsker at en leverandør skal tilpasse, utvikle og integrere standard skytjenester og andre IT-tjenester Skytjenesteavtalen skal også hensynta behovet for skalering og fleksible prismekanismer Leverandøren har et overordnet ansvar for skytjenestene

10 Overordnede krav Krav bør utformes på et overordnet nivå Tilrettelegger for bredest mulig konkurranse På den måten kan flere tilby sine etablerte skyløsninger med minst mulig tilpasninger Bilag fylles ut slik at leverandørenes tilbud kan sammenlignes

11 Modell for Skytjenesteavtalen Etableringsprosjekt Tjenesteperioden Avslutning Forberedelse og testing Godkjenningsperiode Leveransefasen Kontraktsignering Oppstartsdag Godkjenningsdag Avtale avsluttet

12 Del I Kontraktsdokument Del II Generelle kontraktsbestemmelser Del III Bilag Bilag 1 Spesifikasjon av Skytjenestene Bilag 2 Bruk av underleverandører Bilag 3 Etablering, leveranse og avslutning av Skytjenestene Bilag 4 Administrative bestemmelser Bilag 5 Vederlag og betalingsbetingelser Bilag 6 Krav til tjenestekvalitet (SLA) og Standardiserte refusjoner Bilag 7 Databehandleravtale

13 Etableringsprosjekt Forberedelse Tilpasning/ integrasjon Testing Godkjenningsperiode Kontraktsignering Oppstartsdag Godkjenningsdag

14 Varighet, avbestilling og oppsigelse Det kan enten defineres en konkret avtaleperiode eller løpende avtale, begge med oppsigelsesadgang I tillegg har Kunden avbestillingsrett mot å betale vederlag

15 SLA fra Godkjenningsdag Etableringsprosjekt Tjenesteperioden Avslutning Forberedelse og testing Godkjenningsperiode Leveransefasen SLA Kontraktsignering Oppstartsdag Godkjenningsdag Avtale avsluttet

16 Håndtering av standardvilkår

17

18 Avtalens håndtering av standardvilkår (leverandørens underleverandører)

19

20 Avvikende kontraktbetingelser Regelverket tillater konkurranse om kontraktsbetingelser Tillatte avvikende kontraktbetingelser bør evalueres, men trenger ikke prissettes Kun avvikende bestemmelser som følger av underleverandørens standardbetingelser tillates Avvikende kontraktbetingelser utgjør ikke forbehold når avtalen eksplisitt tillater dette

21 Området for tillatte avvikende betingelser Frist for rekonstruksjon Kundens disposisjonsrett Håndtering av rettsmangelkonflikter Erstatning og heving opp mot SLA Forholdsmessig prisavslag Annet erstatningstak Kundens rett til å overdra Avtalen Andre avtalebetingelser enn de som følger av Avtalen eller av Bilag 2 kan ikke avtales.

22 Skalerbarhet Skalering av skytjenestene bør avtales Eventuell fleksibilitet utover avtalt skalering må endringshåndteres

23 Personvern Underleverandør Leverandør Databehandleravtale (vilkår for behandling av personopplysninger)

24 Sikkerhet Kunden skal identifisere hvilke rettslige eller partsspesifikke krav som har relevans for levering av Skytjenestene, og angi dette i bilag

25 Avslutning av Avtalen Ved avslutning plikter leverandøren å bidra Leverandøren skal tilrettelegge og overføre alle kundens data mm. Avslutning av avtalen skal gjennomføres i henhold til beskrivelse i bilag Avslutningsmekanismen skal hindre innlåsning og sikre nødvendig fleksibilitet

26 Overordnede krav til tjenester for å skape god konkurranse Vederlagsmodeller Leverandørens underleverandører SLA og standardiserte refusjoner Etablering og avslutning av skytjenestene Varighet, avbestilling og oppsigelse Skalering av skytjenestene Sikkerhet Personvern

27 Lansering av Avtalen Avtalen vil bli lansert høsten 2016 og vil da være tilgjengelig for kjøp og nedlastning fra Dataforeningens nettsider Dataforeningen vil også i løpet av året utarbeide en veileder for bruk av Avtalen Veilederen vil kunne lastes ned gratis

28 Avtalens videre liv Innspill Eksempler på bruk Ny versjon av avtalen Tilpasninger

29 Ta kontakt med oss! Jørgen Petersen, PROMIS Tlf Inger Røst, PROMIS Tlf Thor Beke, Berngaard/Sandbek Tlf Espen Bakjord, Berngaard/Sandbek Tlf