KOMMERSIELLA VILLKOR AVTALSPARTER I upphandling / har nedanstående parter, UpphandlingsCenter och leverantören, träffat följande avtal: UPPHANDLINGSCENTER / LEVERANTÖREN / 1.0 1.1 KOMMERSIELLA VILLKOR OMFATTNING Avropsberättigade myndigheter benämns fortsättningsvis beställare. ANTAL ANVÄNDARE I SYSTEMET Nuvarande system: ca 550-600 st. Det nya systemet ska kunna registrera minst 1500 användare. Systemet ska även klara av att utöka antalet användare. 1.1.1 HELHETSÅTAGANDE Leverantören skall bära ett helhetsansvar för lösningen. Begreppet helhetsansvar innefattar bl.a. att leverantören skall tillse att lösningen fungerar som en helhet, vilket bl.a. innefattar att leverantörens ansvar enligt detta avtal gäller oavsett om Leverantören använder sig av underleverantörer eller har köpt in alternativt licensierat produkter eller tjänster från annan för utförandet av lösningen. Detta innebär även att lösningen skall fungera tillsammans med Beställarens övriga verksamhet. I Leverantörens helhetsåtagande ingår även att, i händelse av fel eller av Beställarens upplevda problem eller störningar, utan kostnad för Beställaren utföra felsökning intill dess att Leverantören kan visa att felet inte faller inom Leverantörens ansvarsområde. Leverantören skall alltjämt även efter det att Leverantören konstaterat och visat för Beställaren att felet ligger utanför Leverantörens eget ansvarsområde vara behjälplig vid felsökning tills dess att felet är lokaliserat, dock att för sådan felsökning. d.v.s. för felsökning utanför Leverantörens ansvarsområde skall Leverantören vara berättigad till ersättning förutsatt att Leverantören innan sådan felsökning påbörjats meddelat Beställaren härom och erhållit skriftligt godkännande att fortsätta felsökningen. 1.1.2 UPPDRAGETS ART OCH OMFATTNING Avtalet omfattar en vikariehanteringsfunktion. Lösningen ska stödja en effektiv planering av personal/vikarier där behovet hos kunden matchas med kompetensnivå hos personal. Lösningen ska vara anpassat så att det möjliggör: Att beställaren ska följa arbetstidslagen Att beställarens ska kunna göra LAS-uppföljning direkt i lösningen Effektivt nyttjande av vikariers arbetstimmar Att beställaren ska kunna kontrollera att vikarier inte arbetar mer än 165 timmar per månad Säkerställande av att personlig information inte blir tillgänglig för obehöriga Att beställaren kan kommunicera beställningar och bekräftelser med vikarier och enheter via SMS. Att beställaren kan effektivisera registrering av underlag för löneutbetalningar 1.1.3 INTEGRATION MED PERSONALADMINISTRATIVA-SYSTEM 1(10) KOMMERSIELLA VILLKOR Målsättningen med systemet är att information inte ska behöva dubbelföras, varför systemet ska integreras med befintligt och kommande personaladministrativtsystem (nuvarande system är Heroma). 1.1.4 UPPDRAGETS UTFÖRANDE Lösningen ska konfigureras och implementeras i enlighet med förfrågningsunderlaget och avtalad specifikation och tidsplan. Tidplan upprättas i samband med kontraktstecknande. Därutöver skall lösningen utföras fackmannamässigt och med iakttagande av god sedvänja inom branschen. Leverantören ansvarar vidare i samtliga avseenden för att den lösning som Leverantören offererat till Beställaren till sin omfattning och design är anpassad för de behov som Beställaren redovisat i förfrågningsunderlaget. Om uppdraget inte är tillräckligt preciserat för att kunna utföras åligger det Leverantören att i samråd med Beställaren göra ytterligare preciseringar. Leverantören får inte av annan än Beställarens kontaktperson göra ytterligare preciseringar. Leverantören får inte av annan än Beställarens kontaktperson ta emot eller inhämta direktiv för uppdragets genomförande. 1.1.5 PROAKTIVITET Leverantören skall på eget initiativ och på egen bekostnad löpande proaktivt föreslå nya lösningar eller nya tjänster som kan medföra effektiviseringar, förbättringar och kostnadsbesparingar i Kundens verksamhet på vikariehanteringsområdet. Föreslagna ändringar skall efter beställning av Kunden genomföras av Leverantören som en Tilläggstjänst. 1.1.6 ÄNDRINGAR OCH TILLÄGG TILL UPPDRAG Beställaren äger rätt att genomföra ändringar i uppdraget. Leverantören äger rätt till kompensation för merkostnader vid sådana ändringar. Ändringar och tillägg till ingånget Avtal ska för att äga giltighet vara skriftligt och undertecknas av behöriga företrädare för Beställaren och Leverantören. Leverantören ska föreslå sådana ändringar i uppdrag som denne bedömer förbättrar uppdragets resultat tekniskt, kostnadsmässigt eller i annat avseende. 1.1.7 RAPPORTERING Leverantören skall inneha verktyg och rutiner för att löpande mäta, följa upp och rapportera verklig leveranssäkerhet i förhållande till ställda krav avseende servicenivåer. Rapportering ska ske månadsvis i form av avvikelserapportering och sammanfattande statistik. 1.1.8 KATASTROFPLAN Leverantören skall under hela avtalstiden ha en katastrofplan för den egna verksamheten och för utförandet av lösningen som uppfyller de krav som kan förväntas av en kompetent och effektiv leverantör av motsvarande tjänster. Katastrofplanen skall vara implementerad hos, samt testad och inövad av, Leverantören på ett sådant sätt att konsekvenserna för Beställaren av större incidenter och fel i lösningen kan minimeras och påverkade funktioner kan återupptas snarast. Leverantörens katastrofplanlösning ska innebära att Leverantören självständigt, med minimal inblandning av Beställarens personal, och utan personberoende inom såväl Leverantörens som Beställarens organisation, kan hantera större incidenter och fel. 1.1.9 FELANMÄLAN OCH AVHJÄLPANDE AV FEL I TJÄNSTEN Med fel eller brist i lösningen skall avse att lösningen avviker från överenskomna krav på servicenivåer, avviker från andra avtalade krav på eller för lösningen eller avviker från vad Beställaren med fog kan förvänta sig av lösningen såvida inte felet eller bristen beror på omständighet som Leverantören kan visa att Beställaren ansvarar för enligt Avtalet. Leverantörens ansvar kvarstår dock trots att Leverantören kan visa att fel eller brist inte beror på Leverantören. Leverantören skall snarast, eller om servicenivå är avtalat inom den tidsperiod som överenskommits avhjälpa fel och brister i lösningen. Arbetet med att avhjälpa fel eller brist skall pågå kontinuerligt till dess felet eller bristen är avhjälpt. Ett fel eller en brist skall inte anses avhjälpt förrän Beställaren godkänt felet eller bristen som avhjälpt, vilket godkännande inte oskäligen skall innehållas. Avhjälpande av fel eller brist skall ske på Leverantörens bekostnad. 2(10) KOMMERSIELLA VILLKOR Leverantörens ansvar för fel eller brist omfattar inte fel eller brist som Leverantören kan visa är hänförliga till produkter eller tjänster från tredje man (ej inkluderat underleverantörer) och som Leverantören uttryckligen inte ansvarar för enligt avtalet. Om Leverantören kan visa att felet eller bristen beror på Beställarens användning av lösningen på ett sätt som inte angivits i avtalshandlingarna och inte heller rimligen kan uppfattas skall ingå i lösningen eller om felet eller bristen beror på annan omständighet som Leverantören kan visa att Beställaren ansvarar för skall Leverantören, efter att ha mottagit Beställarens skriftliga godkännande härom, äga rätt till skälig ersättning för avhjälpande av felet eller bristen. Leverantören äger inte rätt att neka att utföra arbete för avhjälpande av fel eller brist som beror på det nyss angivna såvida inte sådant avhjälpande visar sig omöjligt för Leverantören. Beställaren skall anmäla fel eller brister i lösningen inom skälig tid från det felet eller bristen upptäcktes och åtar sig att efter bästa förmåga ange och vid behov beskriva hur felet eller bristen yttrar sig och på annat sätt skäligen bistå Leverantören i felavhjälpandet. Leverantörens åtagande att avhjälpa fel eller brist föreligger dock oavsett om Kunden anmält felet eller bristen. Vid fel eller brist i lösningen äger Beställaren göra gällande en eller flera av följande påföljder: Avhjälpa felet eller bristen själv eller genom annan på Leverantörens bekostnad om Leverantören inte inom skälig tid avhjälpt felet eller bristen; Erhålla vite enligt punkt Vite vid fel, eller göra skäligt prisavdrag avseende lösningen, för den tidsperiod då lösningen ifråga inte varit avtalsenlig; Säga upp avtalet, helt eller delvis, enligt punkten Hävning om däri angivna förutsättningar är uppfyllda; och/eller erhålla ersättning för direkt skada med anledning av felet eller bristen. 1.2 PERSONAL All personal som skall användas i Leverantörens verksamhet för uppfyllande av detta Avtal ska vara anställd av Leverantören eller på annat sätt i avtal vara fast knuten till leverantören. Leverantörens personal ska ha adekvat kompetens och erfarenhet med beaktande av tjänstens komplexitet. Leverantören är skyldig att utan oskäligt dröjsmål byta ut personal som Beställaren anser sakna erforderlig kompetens/erfarenhet eller med vilken Beställaren anser sig ha samarbetssvårigheter. 1.3 FÖRVALTNING, DRIFT OCH UNDERHÅLL Leverantören ska under avtalstiden svara för förvaltning, drift, felhantering, tillgänglighetsnivåer, service och underhåll av tjänsten så att vid var tid uppfyller samtliga krav som framgår av detta Avtal. Leverantören ska tillhandahålla och vid var tid vidmakthålla sådan teknik och sådana metoder som krävs för att kunna följa upp sina åtaganden enligt detta Avtal. 1.4 FUNKTION, PRESTANDA OCH TILLGÄNGLIGHET Den tjänst som Leverantören tillhandahåller enligt detta Avtal ska från och med Effektiv leveransdag, ha den funktion, prestanda och tillgänglighet samt nivåer i övrigt som stadgas i detta Avtal. Tillgänglighetsnivåer stadgas i kravspecifikationen. Upprätthålls ej avtalade nivåer är Leverantören skyldig att omedelbart avhjälpa bristen. 1.5 AVTALSTID Detta avtal gäller från och med till och med med möjlighet till förlängning till och med från UpphandlingsCenters sida med oförändrade villkor. UpphandlingsCenter meddelar leverantören senast sex månader innan avtalets slutdatum om förlängningsmöjligheten kommer att nyttjas. 1.6 ERSÄTTNING Ersättning för Uppdraget ska vara baserat på Prisbilagans priser. I ersättningen ingår samtliga kostnader och omkostnader förenade med uppdraget, inklusive 3(10) KOMMERSIELLA VILLKOR resekostnader och traktamente. Kommunen accepterar inga övriga kostnader som inte är skriftligen avtalade. Ersättningen för införandet enligt följande betalningsplan: 60 % av ersättningen vid effektiv leveransdag 40 % av den totala ersättningen 30 dagar efter kundens leveransgodkännande. Månadskostnad ersätts månadsvis i efterskott. 1.7 PRIS OCH PRISJUSTERING Priserna ska vara fasta till och med därefter kan begäran om prisjustering ske efter skriftlig överenskommelse med UpphandlingsCenter i Ludvika. Eventuell begäran om prisjustering ska ske 30 dagar före ikraftträdandet. 1.8 MOMS Moms tillkommer på samtliga priser. 1.9 BETALNINGSVILLKOR För betalning av faktura gäller 30 dagars betalningstid från rättvisande fakturas ankomstdag och att Borlänge kommun godkänt leveransen. Om förfallodagen infaller på en lördag eller helgdag erlägger beställaren betalning på närmast följande bankdag. Fakturerings- och expeditionsavgifter godkänns inte. Dröjsmålsränta accepteras enligt räntelagen. Om eventuell försenad betalning kan härledas till felaktig eller ofullständig faktura accepteras inte dröjsmålsränta. I det fall faktura överlämnas till finansbolag ska villkoren i avtalet mellan parterna gälla även för dem. 1.10 ELEKTRONISK HANDEL OCH FAKTURAHANTERING För att spara på miljön och kostnader eftersträvar Borlänge kommun att alla våra leverantörer skickar elektroniska fakturor. Den standard Borlänge kommun använder för e-fakturor är det s.k. Sveafaktura-formatet som du kan läsa mer om via länken nedan. Registrering av E-fakturor kan utföras kostnadsfritt på www.borlange.se under Upphandling & inköp, E-faktura för leverantörer alternativt via länken: E-faktura för leverantörer Eventuell pappers-faktura ska skickas till: Borlänge kommun Ref. kod. nr Box 309 737 26 FAGERSTA och fakturorna ska innehålla: - fakturanummer - fakturadatum - fakturabelopp - momsbelopp - kostnadsställe - referenskod - bankgironummer och/alt plusgironummer - organisationsnummer/VAT-nummer Fakturorna måste märkas med en referenskod i fältet ”Er referens” som beställaren uppger vid beställning. Uppges ingen referenskod får inte beställningen verkställas. Gäller samtliga fakturor oberoende hantering. 1.11 LEVERANSTID Leveranstest av funktioner och utbildning enligt ställda krav påbörjas från och med avtalsstart. Planerat leveransgodkännande en månad efter start av leveranstestet. Lösningen ska kunna tas i skarp drift senast två veckor efter leveransgodkännande. 1.12 AVTALAD LEVERANSDAG 4(10) KOMMERSIELLA VILLKOR Avtalad Leveransdag är den dag då tjänsten är installerad och Beställaren kan påbörja Acceptanstest. 1.13 EFFEKTIV LEVERANSDAG Med Effektiv Leveransdag avses dagen efter godkänt Acceptanstestförfarande att beställaren ska godkänna tjänsten när leveransen uppfyller avtalad specifikation. Enligt nedan: a) Tjänsten skriftligen godkänts av Beställaren. b) Tjänsten uppfyller avtalad specifikation efter det att Beställaren gjort befogad anmärkning mot tjänsten, en ny leveranskontroll har genomförts samt att Beställaren skriftligen har godkänt att tjänsten uppfyller avtalad specifikation. 1.14 LEVERANSTEST Före leverans ska leverantören genomföra test för att säkerställa att leveransen uppfyller avtalad specifikation. Leverantörens test ska vara avslutad och skriftligt testprotokoll ska tillställas Beställaren innan leveranskontrollperiod kan påbörjas. Därefter ska acceptanstest genomföras av Beställaren för att kontrollera att tjänsten uppfyller avtalad specifikation. Om tjänsten i något avseende avviker från avtalad specifikation, ska leverantören omgående rätta avvikelsen och meddela Beställaren om att rättelse är utförd. Därefter ska ny leveranskontroll genomföras. För delleveranser gäller att även sådan ska Leveranstestas enligt vad som stadgas ovan. 1.15 ACCEPTANSTEST Efter Leveranstest ska lösningen genom Beställarens försorg Acceptanstestas. Acceptanstest bör påbörjas inom tio arbetsdagar efter att Beställaren har mottagit undertecknat leveransprotokoll. Syftet med Acceptanstest är att verifiera att Lösningen uppfyller samtliga delar av kravspecifikationen samt av vad som i övrigt framgår av detta Avtal. Beställaren svarar för genomförandet av Acceptanstest och Beställaren avgör också ensamt innehållet i Acceptanstesten. Leverantören ska emellertid på begäran av Beställaren medverka i Acceptanstest. För sådant arbete har Leverantören rätt till ersättning enligt prisbilagan. Beställaren ska senast vid Acceptanstestperiodens utgång skriftligen meddela Leverantören huruvida Leveransen godkänns eller inte. Vid icke godkännande ska Beställaren skriftligen ange de avvikelser från avtalad specifikation som ej godkänts. Leverantören ska då omgående rätta till de avvikelser som föreligger. 1.16 LEVERANSFÖRSENING OCH VITE Leveransförsening föreligger när effektiv leveransdag inträder efter avtalad leveransdag eller när effektiv leveransdag inte kan fastställas. Om leveransförseningen beror på leverantören eller något förhållande på hans sida, har Beställaren rätt att erhålla vite. Vite ska utgå med 0,5 % av hela avtalssumman för konfiguration och implementering per påbörjad förseningsvecka. Vitet ska dock utgå med sammanlagt högst 10 % av hela avtalssumman. Beställarens rätt till vite är förverkad om ersättningskrav inte skriftligen framställts till Leverantören senast tre månader efter det att Uppdraget slutförts eller upphört. Leverantören har rätt till skälig tidsförlängning om Leverantören försenas beroende på omständighet som kunden svarar för eller sådan omständighet som anges i punkten Force Majeure. 1.17 VITE VID FÖRSENAD INTEGRATION MED PERSONALADMINISTRATIVT-SYSTEM Vite vid försenad integration med personaladministrativt-system föreligger när DAG inträder efter avtalad integrationsvecka eller när färdig integrationsvecka inte kan fastställas. Om försenad integration med personaladministrativt-system beror på leverantören eller något förhållande på hans sida, har Beställaren rätt att erhålla vite. 5(10) KOMMERSIELLA VILLKOR Vite ska utgå med 0,5 % av hela avtalssumma för konfiguration och implementering per påbörjad förseningsvecka. Vitet ska dock utgå med sammanlagt högst 10 % av hela avtalssumman. Beställarens rätt till vite är förverkad om ersättningskrav inte skriftligen framställts till Leverantören senast tre månader efter det att Uppdraget slutförts eller upphört. Leverantören har rätt till skälig tidsförlängning om Leverantören försenas beroende på omständighet som beställaren svarar för eller sådan omständighet som anges i punkten Force Majeure. 1.18 VITE VID FEL Med fel eller brist i lösningen skall avse att lösningen avviker från överenskomna krav på servicenivåer, avviker från andra avtalade krav på eller för lösningen eller avviker från vad beställaren med fog kan förvänta sig av lösningen såvida inte felet eller bristen beror på omständighet som leverantören kan visa att beställaren ansvarar för enligt avtalet. leverantören skall snarast, eller om servicenivå är avtalat inom den tidsperiod som anges, avhjälpa fel och brister i lösningen. Arbetet med att avhjälpa fel eller brist skall pågå kontinuerligt till dess felet eller bristen är avhjälpt. Ett fel eller en brist skall inte anses avhjälpt förrän beställaren godkänt felet eller bristen som avhjälpt. Om leverantör inte avhjälper felet inom åtgärdstiden har beställaren rätt till vite. Vite till följd av försening förfaller till betalning senast 30 dagar efter den tidpunkt som gett rätt till vite eller maximalt vite uppnåtts och regleras på anmodan av beställaren. Om inte annat överenskommits utgår vite den första dagen efter: åtgärdstidens utgång med 5000 kr initialt och därefter 0,5 % av Kontraktssumman för avtalad servicenivå per påbörjad kalenderdag som dröjsmålet varar, begränsat till ett maximalt vite om 15% av Kontraktssumman, frånsett det initiala vitet och/eller efter att maximal avbrottstid har uppnåtts med 5000 kr initialt och därefter 0,5 % av Kontraktssumman för avtalad servicenivå per påbörjad timme som dröjsmålet varar, begränsat till ett maximalt vite om 15% av Kontraktssumman, frånsett det initiala vitet och/eller efter att maximal antal fel har uppnåtts med 5000 kr initialt och därefter 0,5 % av Kontraktssumman för avtalad servicenivå per nästa fel som uppkommer begränsat till ett maximalt vite om 15% av Kontraktssumman, frånsett det initiala vitet Om leverantören inte har avhjälpt felet när maximalt vite har utgått, kan beställaren skriftligen ge leverantören en slutlig och skälig frist om 15 dagar för avhjälpande. Är felet inte avhjälpt när fristen gått ut, har kunden rätt till sådant avdrag på priset som svarar mot felet. Är felet av väsentlig betydelse för beställaren användning av lösningen och leverantören insåg eller borde ha insett detta har kunden rätt att efter fristens utgång genom skriftligt meddelande till leverantören häva hela kontraktet eller den del av kontraktet som hänför sig till grunden för hävningen. 1.19 SKADA Leverantören är ansvarig gentemot beställaren för skador som leverantören orsakat. Leverantören ska omgående meddela beställaren om sådan skada inträffat. Leverantören ska svara för de merkostnader/skadestånd som beställaren kan kräva. 1.20 FÖRSÄKRING Leverantören ska under hela avtalstiden upprätthålla gällande företagsförsäkring och ansvarsförsäkring anpassad för det aktuella avtalsområde samt på anmodan kunna uppvisa bevis på betalade försäkringsavgifter. Om leverantören inte tecknat försäkring eller betalat avgift för försäkring är detta grund för omedelbar hävning av avtal. 6(10) KOMMERSIELLA VILLKOR 1.21 UPPSTARTSMÖTE Vid avtalsstart eller när det sker förändringar gällande avtalade tjänster och produkter ska leverantören på eget initiativ kostnadsfritt erbjuda utbildning/information till personal hos beställarna. 1.22 UTBILDNING Leverantören ska tillhandahålla utbildning enligt kravspecifikationen. 1.23 SUPPORT Leverantören ska tillhandahålla support enligt kravspecifikationen. 1.24 REFERENSGRUPP - AVTALSUPPFÖLJNING För att säkerställa samarbetet mellan beställare och leverantör inrätta en referensgrupp med representanter från varje beställare och leverantör, även avtalets kontaktperson från UpphandlingsCenter ska delta. Gruppen ska träffas en gång per år. Leverantören/UpphandlingsCenter är sammankallande och kallelse ska gå ut minst 30 dagar före träffen som ska ske i samarbete med UpphandlingsCenter, Ludvika kommun. Centrala punkter för gruppens arbete ska bland annat vara: Uppföljning av vikariehanteringsfunktionen, administrativa rationaliseringar, utveckling och samarbete, information och utbildning Leverantören bekostar själv sina resor och traktamenten för att träffa beställare. Kallelse till referensgruppens första träff kommer att skickas ut. 1.25 LAGAR/FÖRORDNINGAR/FÖRESKRIFTER Leverantören ansvarar för att all relevant lagstiftning efterlevs. 1.26 VARUMÄRKE OCH IMMATERIELL RÄTT Hänvisning till beställaren i reklam, marknadsföring eller på annat sätt får inte göras av leverantören eller av denne anlitad underleverantör utan beställarens i förväg inhämtade skriftliga medgivande. Leverantören ska i förväg samråda med beställaren avseende informationsmaterial som ska publiceras. Leverantören garanterar att tjänsten har erforderliga immateriella rättigheter samt att tjänsten inte utgör intrång i tredje mans rätt. Leverantören ansvarar för att det ej erfordras någon ytterligare licens eller liknande för nyttjande av tjänsten i enlighet med Avtalet. Leverantören skall hålla Beställaren skadeslös avseende intrång eller påstått intrång i tredje mans immateriella rätt i anledning av Beställarens användning av lösningen. Leverantörens åtagande gäller dock under förutsättning att Beställaren inom skälig tid från framställt anspråk skriftligen meddelar Leverantören och att Leverantören ensam får bestämma över försvaret mot sådan talan och föra förhandlingar om uppgörelse eller förlikning. I händelse av det nyss nämnda skall Leverantören nedsätta ett belopp hos tredje man till säkerhet för Leverantörens uppfyllande av erläggande av ersättning i anledning av dom eller förlikning. Om intrång slutligen befinnes föreligga och Leverantören på sätt som ovan anförts fått deltaga i rättegång och förlikning eller om det enligt Leverantörens egen bedömning är troligt att sådant intrång föreligger, skall Leverantören på egen bekostnad utverka en rätt som innebär att Beställaren kan fortsätta använda lösningen, ersätta delar av lösningen så att intrång inte längre föreligger, dock att lösningen skall uppfylla Specifikationen, eller ändra lösningen så att intrång inte längre föreligger. Om Leverantören inte inom skälig tid fullgör sin skyldighet skall detta utgöra väsentligt kontraktsbrott. 1.27 ÄGANDE- OCH NYTTJANDERÄTT Beställaren äger och behåller oinskränkt alla sina rättigheter till data. Beställarens data innefattar data som Beställaren laddar upp till Leverantören, metadata samt resultat av Leverantörens behandling av data. Leverantören får endast använda sig av Beställarens data för att tillhandahålla tjänsten. Beställarens rättigheter kan inte övergå till Leverantören. Leverantör ska tillse att ansvar för tredje parts produkter är reglerade. 7(10) KOMMERSIELLA VILLKOR 1.28 OFFENTLIGHET OCH SEKRETESS Beställaren omfattas av offentlighets- och sekretesslagen (2009:400). Denna lag gäller framför övriga överenskommelser om sekretess i detta avtal. Parterna förbinder sig att inte utnyttja sekretessbelagd uppgift för annat ändamål än detta avtals genomförande. Sådan uppgift får inte utan parts skriftliga medgivande yppas för tredje man. Detta gäller även efter avtalets upphörande. Leverantören ska även tillse att tillgången till Beställarens data begränsas till de personer inom organisationen som behöver access till data för att kunna utföra sina arbetsuppgifter och att Beställarens data förvaras avskild från leverantörens övriga kunder. Leverantören skall genom tystnadsförbindelse med personal eller andra lämpliga åtgärder tillse att sekretess enligt ovan iakttas. Leverantören ansvarar för att även anlitad underleverantör samt dess anställda som berörs av Avtalet undertecknar en sekretessförbindelse av motsvarande innehåll till förmån för Beställaren. 1.29 PERSONUPPGIFTSBITRÄDESAVTAL Personuppgifter som Leverantören behandlar för Beställarens räkning ska ske i enlighet med instruktioner från Beställaren och gällande lagstiftning. Leverantören ansvarar för att personuppgifter, och annan data som finns att tillgå, inte kommer annan till del och att anställda och anlitade personer underrättas om innehållet i detta Avtal. Leverantören ska vidta de tekniska och organisatoriska åtgärder för skydd av de uppgifter som behandlas och som behövs för att åstadkomma en lämplig säkerhetsnivå. Beställaren har vid var tid rätt att granska vilka åtgärder som Leverantören vidtagit och Leverantören ska följa de instruktioner som Beställaren från tid till annan meddelar Leverantören i syfte att åstadkomma och upprätthålla en lämplig säkerhetsnivå. Personuppgiftsbiträdesavtal enligt PuL ska tecknas med leverantör och i förekommande fall underleverantör. 1.30 ÖVERLÅTELSE AV AVTAL Avtal får inte överlåtas på annan fysisk eller juridisk person utan Upphandlingscenters skriftliga medgivande. 1.31 UNDERLEVERANTÖR Leverantören har inte rätt att anlita underleverantör, utan att skriftligt godkännande från beställaren inhämtats. För underleverantör gäller samma villkor och krav som för leverantören. Det är leverantörens skyldighet att upplysa/informera underleverantören vilka villkor som gäller. 1.32 SÄRSKILDA BESTÄMMELSER AVSEENDE TJÄNSTEN Tjänsten ska levereras inom Europa om inte skriftligt tillstånd har erhållits från Beställaren. Beställarens data ska behandlas och lagras i samma land. Om tjänsten levereras eller data behandlas via molntjänstlösning ska detta i förväg ha skriftligen accepterats av Beställaren. Överföring till land utanför Europa får ej ske utan Beställarens skriftliga tillstånd. Leverantörens systemadministration ska ske inom Europa om inte Beställaren skriftligen medgivit annat. Leverantören ska ha rutin för att utföra incidentutredningar. Incidenter hänförliga till Beställarens data ska rapporteras till Beställaren innehållande redogörelse för vad som har hänt och vad leverantören har vidtagit för åtgärder för att förhindra att det kan inträffa igen respektive begränsa skada. Behörighet hos leverantören att utföra incidentutredningar ska vara begränsat till ett fåtal personer. Incident- och patchhantering ska följa rekommendationerna som finns i ITIL. Leverantörens aktiviteter ska gå att verifiera via hashsumma och spårbarheten ska finnas via loggar för Leverantörens behandling. Systemadministration ska kunna behörighetsstyra vilka systemadministrationsfunktioner som ska gå att använda samt för vilka organisationsenheter och användare de kan användas. En systemadministratör ska inte kunna utöka sina egna behörigheter eller rättigheter i lösningen. Beställaren ska ha information om vilka anställda hos Leverantören som har administrationsbehörighet. Loggar ska utvisa spårbarhet för tidpunkt och identitet samt innehålla avvikelser från normal drift och administration såsom systemfel, ogiltiga inloggningsförsök och 8(10) KOMMERSIELLA VILLKOR försök till obehörig åtkomst, viktiga system-händelser såsom uppgraderingar, registergallring och funktions-förändringar. Logg ska finnas för behörighetsförändringar, start och stopp av lösningen, resultat av batchar och integrationer, transaktionsloggar alla ändringar avseende vad som har tillförts och ändrats i data. Säkerhetsloggarna ska vara skyddade mot insyn och förändring. Motsvarande ska gälla om Leverantören använder sig av underleverantör. All kommunikation vid inloggningsförfarandet, sessionskommunikation, integrationsöverföring ska vara krypterad med för ändamålet adekvat säkerhetsnivå. Lösningen ska ha en generell funktion för sammanställning av en persons samlade uppgifter i databasen så att redovisning enligt Personuppgiftslagen (1998:204) kan tillgodoses. Möjligheten att använda sökbegrepp i Beställarens data ska vara strikt begränsade samt därvid strikt begränsade till fåtalet behöriga. Leverantören ska medge att revision kan ske av Beställaren eller av Beställaren utsedd och anvisad extern part av den data som leverantören behandlar för Beställarens räkning. Detta omfattar även revision av den behörighetsadministration, säkerhetsrutiner, loggar och spårbarhet för behandlingen av Beställarens data. Leverantören ska ha säkerhetsrutiner som motsvaras av de krav som ställs i ISO/ICE 27000. Ändringar av säkerhetsföreskrifter ska skriftligen meddelas Beställaren. Tjänsten ska klara övergång till IPV6. Detta ska ske på Leverantörens bekostnad. Full säkerhetskopiering ska ske 1 gång/månad och inkrementell säkerhetskopiering ska ske varje dag. Återläsningstest ska ske 4 gånger/år med verifiering. Multipla kopior ska finnas på säkerhetskopiering. Detta ska ske på Leverantörens bekostnad. Administrativa behörigheter hos Leverantören ska inte ha behörighet att låsa eller manipulera data utan Beställarens skriftliga tillstånd. Utvecklingsprocessen hos leverantör ska beakta säkerhet och integritet under hela tjänstens livscykel. Leverantören ska testa lösningen kontinuerligt avseende attacker och intrång. Löpande integritetskontroll ska ske av databas. Vid patchhantering ska återställning ske av de inställningar som patcharna har ändrat till tidigare förinställda inställningar. Leverantören ska ha möjlighet att extrahera ut kundunika loggar. Leverantören är ansvarig för att vidta förebyggande åtgärder såsom återställningar och säkerhetskopiering. Leverantören ska lämna periodvisa rapporter avseende Beställarens data utvisande återkommande misslyckade inloggningar, intrångsförsök mot specifika applikationer/användarkonton/särskilt lagrings-utrymme/fördelning på interna respektive externa attacker, trender och statistik. Proaktiva säkerhetstester av leverantörens tjänst ska vara möjliga att genomföra. 1.33 KVALITETSSÄKRING Leverantören ska utföra Uppdrag på ett fackmannamässigt sätt och med omsorg enligt god sed samt i övrigt tillämpa ett etiskt förhållningssätt. Leverantören ska bedriva ett systematiskt kvalitetsarbete inom företaget med rutiner för intern kvalitetskontroll, uppföljning av uppdrag och avvikelsehantering. 1.34 OMFÖRHANDLING Part får begära omförhandling av bestämmelser i upprättat avtal om ändrade förhållanden som gör att bestämmelsen väsentligt motverkar avtalets syfte. Begäran om omförhandling ska ske så snart det åberopade förhållandet blivit känt för den part som åberopar omförhandlingsrätten och befriar inte part från skyldigheten att fullgöra berörd avtalsförbindelse. 1.35 BRISTER Brister i nivåer, funktion och prestanda för tjänster i detta avtal mäts bland annat i antal Fel och Feltid. När tillgängligheten inte uppfylls enligt kravspecifikationens angivna tillgänglighetskrav utgår vite med 2000 SEK för varje timme med tak på 15 % av månadsavgiften. 9(10) KOMMERSIELLA VILLKOR Brister i applikation med följd att tjänst inte kan nyttjas ska betraktas som fel. Beställaren är inte ansvarig för att bevisa felets art och uppkomst. Om leverantören blivit skyldig att erlägga maximalt vite fyra gånger under en period om 365 dagar ska detta uppfattas vara av väsentlig betydelse för Beställaren och Beställaren har rätt att häva avtalet. 1.36 HÄVNING Part får häva ingånget avtal om motparten inte fullgör sina åtaganden och avtalsbrottet är av väsentlig betydelse. Beställaren har rätt att häva avtalet utan att motparten kan ställa krav på ersättning: om leverantören försätts i konkurs, likvidation eller kommer på sådant obestånd att han inte kan förväntas fullgöra sina åligganden. om leverantören har misskött inbetalning av skatter och sociala avgifter. om leverantören köps upp eller att ägarförhållanden väsentligt förändras. om leverantören bryter mot annan del av avtalet och det kan anses vara av vikt för beställaren att bestämmelsen efterlevs. Hävs avtalet enligt ovan, är leverantören ersättningsskyldig för den skada (kostnadsökning m.m.) som avtalsbrottet förorsakat. 1.37 AVSLUT AV TJÄNST All data i lösningen ska gå att exportera på ett standardiserat sätt i de format som anges i Riksarkivets författningssamling RA-FS 2009:1 och 2009:2. Leverantören ska kostnadsfritt assistera om beställaren så önskar vid överföring av tjänst eller data till part som beställaren hänvisar för att sådan överföring ska kunna ske med så liten störning som möjligt för beställaren och användarna av tjänsten. 1.38 FORCE MAJEURE Part är befriad från fullgörande av sina åtaganden enligt detta avtal, om denne visar att det inträffat ett hinder utanför dennes kontroll – såsom krig, naturkatastrof, myndighetsbestämmelse, lag eller liknande – och som parten inte skäligen kunde förväntas ha räknat med vid avtalets ingående och vars följder parten inte skäligen kunde ha undvikit eller övervunnit. Så snart hindret upphör ska åtagandet fullgöras på avtalat sätt. Motparten ska omedelbart underrättas om det föreligger omständighet som kan medföra att denna bestämmelse ska tillämpas. Till förtydligande är parterna överens om att strejk eller lockout hos part samt blixtnedslag, översvämning eller eldsvåda i leverantörens driftlokaler inte utgör force majeure. Skriftligt meddelande ska också lämnas utan dröjsmål vid händelsens upphörande. 1.39 TVIST Tvist med anledning av avtalet mellan beställaren och leverantören ska, om parterna inte kommer överens, avgöras av allmän domstol vid beställarens hemort, med tillämpning av svensk rätt. Leverantören har inte rätt att innehålla Beställarens data. 1.40 HANDLINGARNAS INBÖRDES RANGORDNING Avtalshandlingarna kompletterar varandra. Om dessa handlingar skulle visa sig vara motsägelsefulla i något avseende gäller de i följande ordning: 1.41 1. skriftliga ändringar och tillägg till avtal 2. avtal med bilagor 3. eventuellt kompletterat förfrågningsunderlag 4. förfrågningsunderlag med bilagor 5. eventuellt förtydligande av anbud 6. anbud med bilagor AVTALET Kommersiella villkor och de krav som ställs kommer att ligga till grund för avtalet. Avtalet kommer att bli upprättat i två likalydande exemplar. Efter påskrift tar parterna var sitt. 10(10)