DATAFORENINGENS NYE AVTALE FOR SKYTJENESTER

Transkript

1 DATAFORENINGENS NYE AVTALE FOR SKYTJENESTER

2 Integratoren Kunden «Cloud natives» Globale Skytjenester IaaS/ PaaS/SaaS -tjenester Salgskanaler

3 Hvorfor skytjenester?

4 Bakgrunn Vi så et fortløpende behov for regulering av sammensatte sky- og IT-tjenester Hvilken avtale skulle man velge? Fantes det noen egnet standardavtale?

5 Bakgrunnen (forts.) Vi tok utgangspunkt i Dataforeningens veileder for cloud computing (2012) Vi gjorde også omfattende undersøkelser (herunder i Storbritannia, Sverige, Danmark og USA) Vi fant ingen kontraktsstandarder som løste behovet, bare elementer til en løsning

6 Arbeidsgruppe (fra 2015): Jørgen Petersen, PROMIS (faggruppens og arbeidsgruppens leder) Inger Røst, PROMIS Thor Beke, Berngaard/Sandbek Espen Bakjord, Berngaard/Sandbek Referansegruppe (fra 2016): Thor Jusnes, Evry Norge Heidi Aasheim, Capgemini Norge (Brækhus Dege) Agnethe Hamarstrøm, Computas Marika Erlandsen, Statens vegvesen Jan Raae, Departementenes sikkerhets- og serviceorganisasjon Arne Steen Slåttå, Haavind Advokatfirma Petter Lenda, Sopra Steria Mari Benkow (observatør), Difi

7 IT-drift og vedlikehold IaaS, SaaS, PaaS IT-Utvikling Skytjenesteavtale

8 Skytjenesteavtalens anvendelsesområde Kunden Offentlig Privat Utvikling/ tilpasning Skytjenesteleverandøren PaaS-leverandører, eks.: Cloudfoundry Salesforce IBM Facebook «Cloud natives», eks.: Dropbox Apple Spotify LinkedIn SaaS-leverandører, eks.: Intuit Workday Salesforce Microsoft Globale Skytjenester (IaaS-leverandører), eks: Google, Amazon, Azure, IBM

9 Hvorfor bruke skytjenesteavtalen? Det har ikke tidligere vært noen egnet standard for kjøp av skybaserte IT-tjenester Avtalen legger til rette for at underleverandørenes standardbetingelser kan håndteres og herunder evalueres

10 Formål Skytjenesteavtalen er særlig ment for kunder som ønsker at en leverandør skal tilpasse, utvikle og integrere standard skytjenester og andre IT-tjenester Skytjenesteavtalen skal også hensynta behovet for skalering og fleksible prismekanismer Leverandøren har et overordnet ansvar for skytjenestene

11 Viktig med gode forberedelser - anskaffelsesstrategi Gode forberedelser er avgjørende for en vellykket anskaffelse. Kunden bør derfor ha kunnskap om følgende: - Hva tilbys - Hvordan tilbys det - Hvilke tilbydere finnes - Er det leverandører som påtar seg integratorrollen

12 Overordnede krav Krav bør utformes på et overordnet nivå Tilrettelegger for bredest mulig konkurranse På den måten kan flere tilby sine etablerte skyløsninger med minst mulig tilpasninger Bilag fylles ut slik at leverandørenes tilbud kan sammenlignes

13 Modell for Skytjenesteavtalen Etableringsprosjekt Tjenesteperioden Avslutning Forberedelse og testing Godkjenningsperiode Leveransefasen Kontraktsignering Oppstartsdag Godkjenningsdag Avtale avsluttet Tilpasning og integrasjon

14 Avtalens oppbygning Del I Kontraktsdokument Del II Generelle kontraktsbestemmelser Del III Bilag Bilag 1 Spesifikasjon av Skytjenestene Bilag 2 Bruk av underleverandører Bilag 3 Etablering, leveranse og avslutning av Skytjenestene Bilag 4 Administrative bestemmelser Bilag 5 Vederlag og betalingsbetingelser Bilag 6 Krav til tjenestekvalitet (SLA) og Standardiserte refusjoner Bilag 7 Databehandleravtale Bilag 8 Standardbetingelser fra underleverandør (eventuelt)

15 Varighet, avbestilling og oppsigelse Det kan enten defineres en konkret avtaleperiode (kalt Tjenesteperiode) eller løpende avtale, med oppsigelsesadgang I tillegg har Kunden avbestillingsrett mot å betale vederlag

16 SLA fra Godkjenningsdag Etableringsprosjekt Tjenesteperioden Avslutning Forberedelse og testing Godkjenningsperiode Leveransefasen SLA Kontraktsignering Oppstartsdag Godkjenningsdag Avtale avsluttet

17 SLA-krav Ingen krav i selv avtaledokumentet, da det er stort sprik mellom hva ulike skytjenesteleverandører tilbyr Et sett med mulige SLA-krav i bilag: - Tilgjengelighet for Skytjenestene - Krav til kapasitet - Krav til behandlings- og responstider - Krav til reaksjons- og feilrettingstid Standardiserte refusjoner gis når faktisk målt Tjenstekvalitet (SLA) i en avregningsperiode avviker fra avtalt nivå, med unntak for avvik som skyldes Kunden eller Kundens øvrige leverandører. Dersom avviket gir utslag på flere Standardiserte refusjoner, beregnes det kun for det kravet som gir høyest Standardisert refusjon

18 Tilgjengelighet for skytjenestene Skytjenestene skal opprettholdes kontinuerlig uten opphold fra Godkjenningsdag. Det tillates imidlertid at Skytjenestene tas ned for vedlikehold, kalt planlagt nedetid, <i et nærmere definert omfang> Nedetid som ikke er planlagt nedetid, er definert som den perioden Skytjenestene <innehar kritiske feil som gjør at den ikke kan utnyttes eller at Skytjenestene er utilgjengelig for brukerne av tjenestene> Ved manglende oppfyllelse av disse kravene, beregnes eventuelt Standardiserte refusjoner Leverandøren skal føre en logg over alle hendelser som vedrører nedetid, med tidspunkt for når nedetid ble rapportert, årsak/symptom, løsning og varighet på nedetid

19 Krav til kapasitet Leverandøren skal oppfylle angitte kapasitetskrav i tilknytning til Skytjenestene eller en spesifisert andel av Skytjenestene Ingen standardiserte refusjoner er lagt inn på dette området

20 Krav til behandlings- og responstider Leverandøren skal oppfylle angitte krav til behandlings- og responstider Dersom disse ikke oppfylles er det definert standardiserte refusjoner

21 Krav til feilrettingstider Kunde skal melde feil til Leverandøren i henhold til angitt prosedyre Feilkategorier, og krav til håndtering av feil er definert etter alvorlighetsgrad som følger: A-feil er kritiske feil som er så alvorlige at hele eller vesentlige deler av Skytjenestene er utilgjengelige eller ikke fungerer B-feil er alvorlige feil og som kan omgås, men som forsinker bruken av Skytjenestene C-feil er feil som er mindre alvorlige feil og som ikke medfører forsinkelse av bruken av Skytjenestene Leverandøren skal påbegynne retting av feil innen < >. Dersom fristene ikke overholdes, er det definert Standardiserte refusjoner Tiden regnes fra feil er meldt til Leverandøren og til feilretting er påbegynt, samlet kalt reaksjonstid. Feilrettingstid er tiden fra feil er meldt til Leverandøren til midlertidig eller permanent løsning er implementert og normal situasjon på Skytjenestene er gjenopprettet Leverandøren plikter å utføre feilretting i henhold til de feilkategorier Kunden har angitt i henhold til beskrivelsen over. Dersom Leverandøren kan dokumentere at Kunden har angitt uriktig feilkategori, har Leverandøren krav på vederlag for merkostnader som følge av Kundens feilkategorisering

22 Håndtering av standardvilkår frem til nå

23 Avtalens håndtering av standardvilkår (leverandørens underleverandører)

24 Fire hovedpunkter i håndteringen 1. Skytjenesteavtalens bestemmelser Disposisjonsrett, rettsmangler og feilretting 2. Særskilte betingelser Kunden må selv angi utvalgte områder 3. Øvrige standardbetingelser (mellom kunde og leverandør) Gjelder kun der de er påberopt, men med lavere rang (med unntak av disposisjonsrett og rettsmangler) 4. Eventuelle direkte avtaler mellom kunde og underleverandør Gjelder fullt ut mellom kunde og underleverandør

25 Særskilte betingelser Regelverket tillater konkurranse om kontraktsbetingelser Tillatte særskilte kontraktbetingelser bør evalueres, men trenger ikke prissettes Kun særskilte bestemmelser som følger av underleverandørens standardbetingelser tillates Slike særskilte betingelser utgjør ikke forbehold når avtalen eksplisitt tillater dette

26 Kunden fastsetter på hvilke områder særskilte betingelser aksepteres Avtalens forslag: Frist for rekonstruksjon Erstatning og heving opp mot SLA Forholdsmessig prisavslag Annet erstatningstak Kundens rett til å overdra Avtalen

27 Skalerbarhet Skalering av skytjenestene er tilrettelagt og bør avtales Eventuell fleksibilitet utover avtalt skalering må endringshåndteres

28 Personvern Underleverandør Leverandør Databehandleravtale (vilkår for behandling av personopplysninger)

29 Sikkerhet Kunden skal identifisere hvilke rettslige eller partsspesifikke krav som har relevans for levering av Skytjenestene, og angi dette i bilag

30 Avslutning av Avtalen Ved avslutning plikter leverandøren å bidra Leverandøren skal tilrettelegge og overføre alle kundens data mm. Avslutning av avtalen skal gjennomføres i henhold til beskrivelse i bilag Avslutningsmekanismen skal hindre innlåsning og sikre nødvendig fleksibilitet

31 Oppsummering

32 Sentrale elementer Overordnede krav til tjenester for å skape god konkurranse Leverandørens underleverandører Etablering og avslutning av skytjenestene Skalering av skytjenestene Varighet, avbestilling og oppsigelse SLA-krav og standardiserte refusjoner Vederlagsmodeller Sikkerhet Personvern

33 Avtalens videre liv Innspill Eksempler på bruk Ny versjon av avtalen Tilpasninger

34 Videre utvikling Tydeliggjøre og utvide avtalen slik at den kan benyttes ved: - Egenutviklet IT-løsning - Større endringer og videreutvikling Veiledningen oppdateres løpende Engelsk oversettelse av avtalen igangsatt

35 Dataforeningens avtaleportefølje

36 Skytjenesteavtalen vs SSA-L Skytjenesteavtalen tilrettelegger for kombinasjon av ulike tjenester Inkluderer tilpasning og integrasjon av ulike skytjenester SSA-L er en forenklet kombinasjon av SSA-K, SSA-V og SSA-D og kan benyttes for enkle, frittstående skytjenester

37 Ta kontakt med oss! Jørgen Petersen, PROMIS Tlf Thor Beke, Berngaard/Sandbek Tlf