I en tidigare expertkommentar har jag tittat närmare på den föreslagna nya cybersäkerhetslagen och kravet på säkerhet i leveranskedjan från ett utkontrakteringsperspektiv. Bakgrunden var utredningen om genomförande av Nis2-direktivet som kom i mars i år, skriver Peter Nordbeck. Nyligen kom slutbetänkandet Motståndskraft i samhällsviktiga tjänster .

I mars kom utredningen ”Nya regler om cybersäkerhet” med förslag på hur Nis2-direktivet ska införlivas i svensk lag. Utredningen föreslår att det ska ingå i en ny lag, lagen om cybersäkerhet. Peter Nordbeck, Delphi, fördjupar sig i kravet på kontroll av säkerheten i leveranskedjan vid utkontraktering.

I min förra expertkommentar skrev jag om att EU-parlamentet hade invändningar mot European Union-U.S. Data Privacy Framework, ett ramverk som syftar till att göra det möjligt att överföra personuppgifter från EU till USA. Min gissning då var att EU-kommissionen ändå skulle driva igenom ett beslut om adekvat skyddsnivå för ramverket. Och det var det som hände, skriver Peter Nordbeck.

Peter Nordbeck fortsätter att skriva om myndigheters användning av molntjänster. Han tar upp den senaste utvecklingen kring det föreslagna nya ramverket för överföring av personuppgifter till USA och den kartläggning av myndigheters användning av molntjänster som har gjorts av den Europeiska dataskyddsstyrelsen.

I min förra expertkommentar skrev jag om president Bidens Executive Order om att införa det nya ramverket  för överföring av personuppgifter mellan EU och USA. Samtidigt har EU-kommissionen tagit fram ett förslag för det nya ramverket, skriver Inköpsrådets expert Peter Nordbeck.

Två nyheter på cybersäkerhets- och dataskyddsområdet kommer att få stor påverkan på it-avtal, skriver Inköpsrådets expert Peter Nordbeck.

Den immateriella rättighet som förekommer i it-avtal är typiskt sett upphovsrätt till programvara och data och till skrivet material, såsom förstudier, rapporter och andra dokument, skriver Peter Nordbeck. Trots att bestämmelserna är bland de viktigare i avtalet ser man ibland exempel på avtalsregleringar som inte är helt genomtänkta.

Lagförslaget, enkelt uttryckt ”bör-krav blir ska-krav”, innebär att en myndighet ska beakta klimatet och mycket mer vid upphandlingar. Förslaget tar upp viktiga frågor om uppföljning av avtalskrav, skriver Inköpsrådets expert Peter Nordbeck.

EU-kommissionen och USA har träffat en principöverenskommelse om ett nytt ramverk för överföring av personuppgifter från EU till USA. Det är en glädjande nyhet, konstaterar Peter Nordbeck. Det nya ramverket ska förstärka Privacy Shield och förenkla överföringar av personuppgifter till USA.

En aktuell och uppmärksammad fråga är offentlig sektors användning av molntjänster. I min förra expertkommentar sammanfattade jag It-driftsutredningens slutbetänkande om varaktiga former för samordnad statlig it-drift. I denna kommentar tänker jag beröra ett annat initiativ på området, skriver Inköpsrådets expert Peter Nordbeck.

Strax före jul kom så det efterlängtade slutbetänkandet från It-driftsutredningen: Säker och kostnadseffektiv it-drift – förslag till varaktiga former för samordnad statlig it-drift, skriver Peter Nordbeck.

Nyligen publicerade Esam en rapport som innehåller en utvärdering av olika lösningar för digitala samarbetsplattformar för den offentliga sektorn. Peter Nordbeck är kritisk till att Esam i rapporten exkluderar vissa leverantörer från utvärderingen.

Det finns några grundläggande frågor om skadeståndsansvar och ansvarsbegränsningar i it-avtal, skriver Peter Nordbeck, Inköpsrådets expert. Ett viktigt syfte med att inkludera bestämmelser som beskriver parternas skadeståndsansvar i it-avtal (även andra avtal) är att parterna ska kunna förutse den riskexponering som de utsätter sig för.

Det händer mycket på dataskyddsområdet som har stor betydelse för it-avtal. Anledningen är framför allt EU-domstolens dom i det så kallade Schrems II-målet, skriver Peter Nordbeck, Inköpsrådets expert.

Regeringen publicerade nyligen en lagrådsremiss med förslag till ändringar i säkerhetsskyddslagen (2018:585) med syftet att stärka skyddet för Sveriges säkerhet. Lagändringarna föreslås träda i kraft den 1 december 2021. I denna expertkommentar berör jag några av förslagen med fokus på utkontraktering, skriver Peter Nordbeck.

Peter Nordbeck tar upp några viktiga aspekter vad gäller Införandeprojekt vid it-avtal. Ofta är den första fasen av avtalsperioden den mest kritiska.

Förutsättningarna för myndigheter, kommuner och regioner att utkontraktera sin it-drift på ett säkert sätt tas upp i ett delbetänkande som presenterades nyligen. Inköpsrådets expert Peter Nordbeck har läst det och kommenterar utredningens förslag.

Det händer mycket inom dataskyddsområdet just nu som har stor betydelse för it-avtal, skriver Inköpsrådets expert Peter Nordbeck. Han välkomnar en ny lag som underlättar utkontraktering av vissa it-tjänster. 

En viktig del av it-avtalet är parternas samverkan under avtalstiden. Det är nödvändigt att lägga ner stor omsorg vid utarbetandet av den samverkansmodell som ska gälla för avtalet, skriver Peter Nordbeck, Inköpsrådets expert.

Mitt i sommarsemestern, den 16 juli, kom så EU-domstolens dom i det så kallade Schrems II-målet. Domstolens klargörande i frågan var efterlängtat, skriver Peter Nordbeck, men många drog nog efter andan efter domstolen klargörande.

Peter Nordbeck tar upp några grundläggande frågor om servicenivåer i it-avtal. Man brukar använda sig av två begrepp, SLA:er och KPI:er, för att beskriva vilka servicenivåer som gäller och de har olika funktion.

Peter Nordbeck går igenom några avtalsfrågor som dyker upp vid en upphandling av molntjänster. Före upphandlingen måste man göra en risk- och sårbarhetsanalys för att bedöma de risker som finns med att lägga ut en viss verksamhet i molnet.

Hur kan uppgifter som omfattas av sekretess göras tillgängliga för en it-leverantör, som i sin tur omfattas av den amerikanska Cloud Act, utan att uppgifterna ska anses vara avslöjade? Den frågan diskuterar Peter Nordbeck, advokat och expert på it-avtal.