DNR: ITS Sid 1 (13) Enheten för IT-stöd och systemutveckling (ITS) Ramavtal RAMAVTAL

Storlek: px
Starta visningen från sidan:

Download "DNR: ITS Sid 1 (13) Enheten för IT-stöd och systemutveckling (ITS) Ramavtal RAMAVTAL"

Transkript

1 Ramavtal Sid 1 (13) RAMAVTAL

2 Ramavtal Sid 2 (13) Innehållsförteckning 1. Parter Bilagor Inledning Avgränsningar Målsättning med avtalet Definitioner Applikationsdrift Systemdrift Gemensamma aktiviteter Beskrivning av relationer och ansvar Överlåtelse Genomförande Arbetsplanering Resursåtgång Tillgänglighetsmätningar Uppföljning och rapportering Avvikelser/Förbättringsområden Säkerhet och sekretess Risk- och sårbarhetsanalyser Registeransvar Rättsintrång Åtgärd vid fel, brist eller tvist... 11

3 Ramavtal Sid 3 (13) 15. Fakturering Kontaktpersoner Giltighetstid Underskrifter... 13

4 Ramavtal Sid 4 (13) 1. Parter Ladokkonsortiet Wallingatan Stockholm Umeå universitet Enheten för IT-stöd och systemutveckling (ITS) Umeå Fortsättningsvis kallad Kunden Fortsättningsvis kallad Leverantören Förekommer mot varandra stridande bestämmelser i de handlingar som gäller för genomförandet skall handlingarna sinsemellan gälla i följande ordning: 1. Ramavtalet 2. Bilagor i nedan angiven turordning Eventuella ändringar och tillägg till Avtalet skall för att äga giltighet avfattas skriftligen och behörigen undertecknas av båda parter. 2. Bilagor 1. Kontaktpersoner 2. Pris 3. Leveransavtal. SLA gällande Applikationsdrift och 2nd line support för Ladok 4. Leveransavtal. SLA gällande Systemdrift för Ladok 5. Tjänstekatalog för drift och supporttjänster till Ladokkonsortiets förvaltningsorganisation 6. Allmänna villkor 7. Begreppslista

5 Ramavtal Sid 5 (13) 3. Inledning Detta Ramavtal reglerar rättigheter och skyldigheter mellan parterna gällande uppdragen: Applikationsdrift och 2nd line support Systemdrift Uppdragen tillsammans utgör den totala leveransen till Kunden, men skall hanteras av Leverantören som två fristående uppdrag. Samordningsvinster skall ske mellan uppdragen där så är möjligt, men dokumentation gällande genomförandet av de två uppdragen skall ske fristående så långt som möjligt med hänsyn tagen till vad som kan antas vara rimligt. Ramavtalet inklusive bilagor benämns fortsättningsvis Avtalet. Bakgrunden till Avtalet är en anbudsprocess som genomfördes av Kunden under senare delen av 2013, där syftet var att säkerställa Kundens långsiktiga behov av drift och support för nästa generation av det studieadministrativa systemet Ladok, kallat Ladok 3. Båda parter har i anbudsprocessen varit införstådda i att kravbilden för innehållet i Avtalet inte är heltäckande vid avtalstecknandet, utan skall ses som en bas för ett långsiktigt samarbete mellan parterna med möjlighet till tillägg och förändringar i Avtalet från båda parter. Avtalet tecknas med utgångspunkt i det antagna anbudet med de krav och villkor som anges däri. Detta Ramavtal reglerar övergripande villkor och utgör en bas för samarbetet mellan parterna. Till Ramavtalet biläggs därefter årliga Leveransavtal mellan parterna i enlighet med bilagorna 3 och 4 där åtagandet mellan parterna regleras utifrån den aktuella kravbilden det aktuella året. Bilaga 5 innehåller de tjänster som utgör den faktiska leveransen till båda Leverensavtalen. 4. Avgränsningar Avtalet och dess innehåll reglerar, om inte annat framgår, endast åtaganden kopplat till det studieadministrativa systemet Ladoks tredje systemgeneration. 5. Målsättning med avtalet Dagens Ladok ägs och förvaltas av Ladokkonsortiet medan varje lärosäte själva ansvarar för drift och förvaltning av sin installation av Ladok. Det nya systemet, Ladok 3, kommer att vara en gemensam installation vilket ställer krav på att ett centralt ansvar för förvaltning och drift. Ett lärosäte ska genom Ladok alltid ha tillgång till studieadministrativt systemstöd som uppfyller befintliga och tillkommande förordningskrav. Ladokkonsortiets erbjudande ska vara så tilltalande att alla lärosäten ska finna det motiverat att fortsätta samarbetet sådant det bestäms i konsortialavtalet. I Ladokkonsortiets strategidokument för perioden har följande mål för systemstödet fastställts: En gemensam plattform som kommunicerar med alla om givande informations system av intresse och vid behov kan dela data med dessa. Tillgång till Ladokuppgifter dygnet runt och tillgång till Ladokuppgifter vid vistelse utanför Sverige.

6 Ramavtal Sid 6 (13) Smidig och säker identitetshantering. Hög kostnadseffektivitet för såväl system utveckling som systemunderhåll. Ett systemstöd som ger möjlighet till rationalisering och lägre totala systemkostnader. Hög tillförlitlighet i applikation och data samt hög IT säkerhet. Ett flexibelt systemstöd som byggs i teknik med lång återstående livslängd. Ett systemstöd som upplevs som användbart, lättarbetat, tilltalande och hjälpsamt och som möjliggör minimerad pappershantering. Syftet med den anbudsprocess som genomförts och resulterat i detta Avtal har varit att säkerställa att drift och 2nd-line support för nästa generation av Ladoksystemet bidrar till att uppnå uppsatta mål. Följande framgångsfaktorer har identifierats under arbetet: Erhålla ett i förväg specificerat pris för bassystemdrift, basapplikationsdrift och support med ett tydligt innehåll. Främja ett arbetssätt som baseras på gemensamma standardiserade arbetsflöden och processer och skapa en kontinuerlig förbättringsprocess vad avser stöd och support. Uppnå ett effektivt och lösningsorienterat samarbete mellan parterna som i sin tur skall effektivisera driften av Ladok. Parterna har för avsikt att tillsammans med lärosätenas bästa för ögonen, verka för att uppnå och överträffa målen för systemstödet.

7 Ramavtal Sid 7 (13) 6. Definitioner Nedan anges hur innehållet i de två Leveransavtalen, bilaga 3 och bilaga 4, förhåller sig till varandra. 6.1 Applikationsdrift Med applikationsdrift avses driftrelaterade arbetsuppgifter kopplat till applikationer och andra programvaror som är kopplade till dessa. Applikationsdrift omfattar driftleveranser för installation, drift, underhåll och övervakning av applikationsprogramvara och relaterad middleware samt databaser. Arbetet inom delområdet omfattar teknisk hantering (analys, planering, utförande/åtgärd, installation, konfiguration, support, felsökning och problemlösning, uppföljning, dokumentering, rapportering) av omfattade programvaror, hantering av batch-körningar och certifikatshantering samt manuella informationsuttag. I den tekniska hanteringen ingår hantering av relaterad IT-säkerhet. Vidare ingår även inköp. 6.2 Systemdrift Driftleveranser för kontinuerlig drift och övervakning av serverresurser. Driftleveranser för kontinuerlig drift och övervakning av lagringsmiljöer (SAN/disk) samt säkerhetskopiering/återställning inklusive långtidsbackup. Hantering av teknisk kommunikation (e-post, nätverk, brandväggar, DNS, extern kommunikation från systemet). Arbetet omfattar teknisk hantering (analys, planering, utförande/åtgärd, installation, konfiguration, support, felsökning och problemlösning, uppföljning, dokumentering, rapportering) av driftmiljöns serverutrustning (hårdvara, operativsystem, systemprogramvara), av lagringsutrustningen (hårdvara, systemprogramvara) och annan utrustning. Vidare ingår livscykelhantering, hantering av relaterad IT-säkerhet och inköp. 6.3 Gemensamma aktiviteter Det finns ett antal områden och arbetsuppgifter som kan utföras antingen av applikationsdrift eller systemdrift. Nedan visas ett antal exempel på sådana. Konfigurationer Felsökning Installationer (t ex lägga in användare) Brandväggskonfiguration Databashantering Optimering av prestanda

8 Ramavtal Sid 8 (13) 7. Beskrivning av relationer och ansvar Avtalet syftar till att tydliggöra roller och ansvarsfördelning för de tjänster som skall levereras mellan parterna. Eftersom Leverantören kommer att tillhandahålla den centrala supportfunktionen som en del i Avtalet och därmed ha kontakt med Kundens kunder och övriga intressenter är det viktigt att tydliggöra ansvaret för relationerna. Såsom framgår av nedanstående bild har Leverantören en avtalspart (Kunden) som i sin tur avtalar med lärosätena eller övriga intressenter om vilka tjänster som finns tillgängliga och vilka servicenivåer som beslutats. Lärosäten Kunden Leverantören Lärosäten Lärosäten Central support Regleras genom Konsortieavtal eller andra överenskommelser Regleras inom ramen för detta Avtal Övriga intressenter SCB UHR CSN m fl 7.1 Kunden ansvarar för att Leda och samordna arbetet mot lärosätena och övriga intressenter. Utreda behov och krav samt avtala om servicenivåer med Leverantören. Kommunicera beslut och besluta om servicenivåer, tidpunkter för systemuppgraderingar m m. Ansvara för att fastställa krav på IT och informationssäkerhet, såsom katastrofrutiner, lösenordsbyten, rutiner för åtkomst till system m m. Underhålla ett kundregister över vilka organisationer och personer som är behöriga att avropa tjänster i enlighet med Avtalet. I kundregistret skall särskilt framgå vilka mandat som de enskilda personerna har. Ta beslut som krävs för att Leverantören skall kunna leverera tjänster i enlighet med Avtalet. Säkerställa det övergripande strategiska, ekonomiska och funktionella ansvaret för systemets användning samt för kvalitén på informationen i systemet. Att svenska och internationella lagar och förordningar följs vid användning av systemet. Ansvara för och genomföra acceptanstester inklusive att godkänna att nya versioner tas i drift.

9 Ramavtal Sid 9 (13) Årligen eller på förekommen anledning genomlysa Leverantörens implementation för att identifiera förbättringsåtgärder eller effektiviseringspotentialer ekonomiska eller kvalitetsmässiga. Följa upp att förbättringsåtgärder eller effektiviseringspotentialer tillvaratas. 7.2 Leverantören ansvarar för att Leverera avtalade tjänster till Kunden i enlighet med beskrivningen i Avtalet. Bistå Kunden i att identifiera kundbehov som inte regleras i gällande avtal. Kommunicera vad som ingår och inte ingår i Leverantörens åtagande samt vem användaren kan kontakta för fortsatt dialog. Vara Kunden behjälplig vid genomlysning av Leverantörens implementation. De befintliga kontaktvägarna för Ladok 2 beskrivs inte i detta dokument, då dessa inte påverkas av detta Avtal. I frågor som berör såväl Ladoksystemet och Ladok 2 sker kontakter enligt nedanstående bild. Driftställen för Ladok 2 Lärosäten Lärosäten Lärosäten Lärosäten Lärosäten Kunden Leverantören 8. Överlåtelse Part äger rätt att överlåta sina rättigheter och skyldigheter enligt Avtalet till annan part efter överenskommelse med den andra parten. I händelse av organisationsförändringar, förändringar i förordningar eller liknande hos någon av parterna, ansvarar den part där förändringen sker för att säkerställa att avtalade villkor förblir oförändrade för den andra parten. 9. Genomförande 9.1 Arbetsplanering Parterna skall regelbundet ha gemensamma planerings- och uppföljningsmöten. Behovet styr antal tillfällen som skall vara minst två gånger per år. Kunden kallar till möten och parterna upprättar gemensamt mötesagendan. Leverantören ansvarar för mötesdokumentation. 9.2 Resursåtgång Redovisning av resursåtgång skall kunna ske på tillförlitligt sätt genom användning av tidsredovisningssystem.

10 Ramavtal Sid 10 (13) 9.3 Tillgänglighetsmätningar Följande beräkningsmodell används för de tillgänglighetsmätningar som definieras i Leveransavtalen. Tillgänglighet/månad = (T-(t-p-s) / T x 100 %. T=total avtalad öppettid. t = total tid under avtalad öppettid då systemet är otillgängligt eller har signifikanta störningar. p = total tid för planerade och av Kunden godkända avbrott under definierad öppettid. s= total tid för avbrott som orsakats av Kunden, eller av Kunden anlitad tredje part, eller av programvara eller av dokumenterade fel i tredje parts programvara (dvs. kända buggar som har dokumenterats av Leverantören). 9.4 Uppföljning och rapportering Uppdraget skall löpande följas upp och rapporteras till Kunden. Om inte annat överenskommits skall uppföljning ske månadsvis. Senast 10 arbetsdagar efter månadsbyte, eller vad som särskilt överenskommits, skall avrapportering ske till Kunden. Uppföljningen består av en rapport som beskriver: Utfört arbete Planerat arbete Risker Som en del i rapporten eller genom systemstöd skall även nyckeltal för uppdraget rapporteras. Nyckeltalen tas fram med utgångspunkt i de årliga Leveransavtal som tecknas mellan parterna. Sådana nyckeltal kan vara, men är inte begränsade till: Tillgänglighetsrapporter Svarstider Leveranstider Kundnöjdhetsundersökningar Eventuella tilläggsbeställningar utöver vad som ingår i Avtalet rapporteras utifrån överenskommelse i varje enskilt fall. 9.5 Avvikelser/Förbättringsområden Om uppföljningsrapporterna visar negativa trender eller om kundupplevelsen visar på brister förväntas Leverantören presentera en handlingsplan inklusive tidplan för förbättringsåtgärder. 10. Säkerhet och sekretess Parterna skall säkerställa att sekretessavtal finns hos båda parter. Leverantören skall inom ramen för åtagandet vara personuppgiftsbiträde åt Kunden. Kunden ansvarar för att tillhandahålla nödvändiga instruktioner för hur personuppgifter får hanteras. Parterna är medvetna om att leverantören är en myndighet och att sekretess ej kan åtas i större utsträckning än av vad lagar och förordningar föreskriver.

11 Ramavtal Sid 11 (13) 11. Risk- och sårbarhetsanalyser Parterna skall vartannat år eller när behov uppstår genomföra risk och sårbarhetsanalyser för systemet. Därutöver har Kunden rätt att genomföra årliga revisioner av uppdragets genomförande, både för sitt eget och lärosätenas behov. Resultatet skall användas för förbättringar av uppdraget. 12. Registeransvar Ladok omfattas av personuppgiftslagen. Kunden ansvar ar för att gällande lagstiftning beträffande personregister följs. Kundens material samt information om program, som överlämnats till Leverantören, skall av Leverantören förvaras i enlighet med Kundens instruktioner. 13. Rättsintrång Leverantören svarar för att de tjänster man tillhandahåller ej kränker annans rätt till exempelvis upphovsrätt eller patent. 14. Åtgärd vid fel, brist eller tvist Åtgärder föranledda av skriftligt anmälda fel som ej åtgärdats inom skälig tid, övriga brister vad avser åtagande enligt detta Avtal samt oenighet (tvist) rörande tolkning och tillämpning av detta Avtal skall i första hand avgöras genom förhandling mellan Parterna. I de fall Parterna efter förhandling ej är överens fattas slutgiltigt beslut av en av Parterna gemensamt utsedd person. 15. Fakturering Fakturering sker om ej annat överenskommits månadsvis till av Kunden angiven faktureringsadress. Överenskomna baskostnader faktureras med 1/12 per månad. Övriga kostnader faktureras månadsvis utifrån föregående månads förbrukning. 16. Kontaktpersoner Parterna skall utse kontaktpersoner som ansvarar för genomförandet av uppdraget. Byte av kontaktpersoner skall ske i dialog mellan parterna och överenskommas skriftligen. En förteckning över kontaktpersoner finns i bilaga 1 och där anges även respektive kontaktpersons ansvarsområde. 17. Giltighetstid Avtalet gäller från och med till och med Avtalet förlängs därefter med automatik och övergår till en löpande avtalsperiod såvida inte uppsägning skett från någon av parterna enligt nedan överenskomna uppsägningstider. Uppsägning kan ske av hela avtalet (Applikationsdrift och 2nd line-support samt Systemdrift) eller enbart av det uppdrag som avser Systemdrift. För uppsägning av hela avtalet skall uppsägning ske senast 18 månader före avtalets utgång. För uppsägning av avtalet för Systemdrift skall uppsägning ske senast nio (9) månader före avtalets utgång. Uppsägningen skall vara skriftlig. I händelse av uppsägning skall parterna inom sex (6) respektive tre (3) månader (avseende hela avtalet respektive systemdrift) underteckna en ny överenskommelse om ett nytt avtal. Om parterna inte kan hitta en överenskommelse inom denna tid påbörjas avvecklingen

12 Ramavtal Sid 12 (13) av samarbetet gällande hela avtalet eller avtalet för Systemdrift om inte parterna överenskommer om annat.

13 Ramavtal Sid 13 (13) 18. Underskrifter Detta avtal har upprättats i två likalydande exemplar där parterna tagit varsitt. För Kunden För Leverantören Stockholm Umeå Per Brolin Ladokkonsortiets ordförande Caroline Sjöberg Universitetsdirektör

14 Bilaga 1 - Kontaktpersoner Sid 1 (3) Kontaktpersoner Detta dokument utgör en bilaga till det RAMAVTAL som tecknats mellan parterna avseende drift av Ladok med DNR: ITS Nedan angivna kontaktpersoner innehar de aktuella rollerna fram tills dess att en ny version av detta dokument fastställs genom skriftlig information till den andra parten.

15 Bilaga 1 - Kontaktpersoner Sid 2 (3) Kontaktpersoner hos Kunden Nedanstående personer hos Kunden har behörighet att företräda Leverantören gällande leveranser enligt Ramavtalet. Objektägare verksamhet Karin Åström karin.astrom@gu.se Objektägare IT Ulrika Ringeborn ulrika.ringeborn@lnu.se Förvaltningsledare verksamhet Tor Fridell tor.fridell@liu.se Förvaltningsledare IT Erik Wallenberg Bondesson erik.wallenberg.bondesson@su.se

16 Bilaga 1 - Kontaktpersoner Sid 3 (3) Kontaktpersoner hos Leverantören Nedanstående personer hos Leverantören har behörighet att företräda Leverantören gällande leveranser enligt Ramavtalet. Leveransansvarig Leveransansvarig ansvarar för att planera och följa upp uppdraget. Leveransansvarig är den som Förvaltningsledare IT vänder sig till för genomförandet av uppdraget. Leveransansvarig är: Fredrik Granström fredrik.granstrom@umu.se , alternativt Kundansvarig Den Kundansvarige följer upp att dialogen och relationen mellan parterna fungerar på önskvärt sätt. Kundansvarig har även det övergripande ansvaret kring formalia avseende avtal, tilläggsbeställningar och fakturering m m. Kundansvarig är: Niklas Lundgren niklas.lundgren@umu.se alternativt Uppdragsägare Uppdragsägaren är ytterst ansvarig för uppdraget och äger uppdraget såväl ekonomiskt som resursmässigt. Uppdragsägare är: Staffan Ekstedt staffan.ekstedt@umu.se , alternativt

17 Bilaga 2 - Pris Sid 1 (4) Pris Detta dokument utgör en bilaga till det RAMAVTAL som tecknats mellan parterna avseende drift av Ladok med DNR: ITS

18 Bilaga 2 - Pris Sid 2 (4) 1. Allmänt om prissättningen Angivna priser skall ses som ett riktpris där det slutliga priset fastställs årligen eftersom servicenivån kan behöva justeras årsvis utifrån förändrad behovsbild. Prisberäkningarna är uteslutande baserade på principen fullkostnadstäckning. Samtliga belopp är angivna i svenska kronor (SEK) och exklusive moms. Angivna priser baseras på inköpspriser, valutakurser med mera som gäller i juni Förändringar i dessa kan påverka priset både uppåt och nedåt. 2. Timpris Det timpris som används i samtliga beräkningar som avser mantimmar i uppdraget består av: Personalkostnader inkl. kostnader för introduktion/inskolning och ev. merkostnader för konsulter som ersätter egen personal. Personlig arbetsplats inkl persondator med basprogramvaror (Windows, Office etc). Egna och enhetsgemensamma lokalkostnader. Kompetensutveckling för egen personal. Gemensamma enhetskostnader (kontorsmaterial, litteratur, planeringsmöten etc). Ledning och administration (inkl LKP, utrustning etc). Någon justering av timpriset har inte gjorts i angivna priser för att kompensera för eventuella lönejusteringar med mera under avtalsperioden. Timpriset kommer därför att justeras årligen för att uppnå fullkostnadstäckning utifrån lönejusteringar eller andra vid myndigheten beslutade förändringar, t ex förändringar i lokalkostnader eller andra kostnadsfördelningar. Timpriset vid avtalstecknandet är 620 kronor. 3. Baskostnader och basdrift Nedanstående kostnader avser basdrift av Ladok 3. Basdrift innebär att upprätthålla driften av systemet så att det är funktionellt och tillgängligt i enlighet med uppsatta tillgänglighetsmål på en acceptanstestad och produktionssatt leverans av applikationsprogramvaran. I basdriften ingår även att tillhandahålla en Servicedesk för att hantera 2nd line-support för applikationen. År 1, öppettider År 2 och framåt, öppettider Systemdrift 590 tkr tkr. Applikationsdrift och 2nd line-support 2610 tkr tkr.

19 Bilaga 2 - Pris Sid 3 (4) 4. Hårdvara I denna kostnad ingår all hårdvara inklusive virtualiseringsplattform och licenser för densamma utifrån idag kända krav. Eventuella uppgraderingar m m som krävs av applikationen (t ex nya operativsystemlicenser) debiteras tillsammans med arbetskostnaderna i samband med uppgraderingen. Hårdvarukostnaderna under år 1 är 645 tkr. Hårdvarukostnaderna under år 2-3 har en grundkostnad på 835 tkr per år. Därutöver tillkommer eventuella kostnader för de temporära miljöer som behövs under tiden. Dessa kostnader regleras i samband med att de temporära miljöerna tas i bruk respektive avvecklas. Från och med år 4, eller vid den tidpunkt när de temporära miljöer som behövs under år två och tre avvecklats, blir den totala kostnaden för hårdvara 835 tkr per år. 5. Lagring och backup Kostnaderna för lagring och backup är 410 tkr per år. I priset ingår 5 TB lagring och 2 TB backup. Vid förbrukning utöver dessa nivåer debiteras den utökade användningen enligt nedan angivna prislista. 6. Leveranskostnader Antalet leveranser kommer, beroende på dess omfattning, att kunna vara en kostnadsdrivande faktor. Leveranser hanteras som tilläggsbeställningar som debiteras enligt timpris om inte dessa bedöms rymmas inom befintligt åtagande för basdrift. Med leverans avses nya versioner av applikationen samt eventuella uppgraderingar som följer med dessa, t ex uppdatering av operativsystem och databashanterare. 7. Etableringsprojekt Etableringsarbetet genomförs som egna projekt med separata budgetar. Projekten hanteras som tilläggsbeställningar som debiteras enligt timpris. Kunden definierar de olika etableringsprojekten tillsammans med Leverantören. 8. Licenser Applikationsspecifika licenser som behövs för genomförandet, t ex för databashanterare, tillkommer. 9. Förbrukningskostnader Eventuella förbrukningskostnader som inte ingår i ingår som en del i timtaxan eller på annat sätt regleras ovan tillkommer i förekommande fall.

20 Bilaga 2 - Pris Sid 4 (4) Prislista Lagring Backup 16 tkr/tb/år 165 tkr/tb/år Övertid utanför ordinarie arbetstid ( ) efter och före 20.00: Timpris x 1.5 Övertid utöver ovanstående: Timpris x 2.0 Restid Resor, boende och traktamente Timpris Resekostnader och boende debiteras med faktiska kostnader + ett påslag för att täcka Leverantörens hanteringskostnader. Traktamente utgår enligt i staten tillämpliga regler.

21 Bilaga 3 - Leveransavtal Sid 1 (9) LEVERANSAVTAL SLA gällande Applikationsdrift och 2nd line-support för Ladok. Avseende perioden Detta Leveransavtal utgör en bilaga till det RAMAVTAL som tecknats mellan parterna avseende drift av Ladok med DNR: ITS

22 Bilaga 3 - Leveransavtal Sid 2 (9) Innehållsförteckning 1. Omfattning Löpande drift och underhåll Mottagning av leverans Personaldimensionering/frånvaroplanering Applikationsövervakning Felsökning och felrapportering i applikations- och klientprogramvara Incidenthantering nd-line support Samverkansplanering med andra myndigheter Nyckeltal Driftunderhållsplanering Reglering av kostnadsuppföljning Serviceavtal Katastrofhantering Tillgänglighet Rutiner för säkerhets- och arkivkopiering Utbildning Prissättning m m Krav på processer och rutiner Underskrifter... 9

23 Bilaga 3 - Leveransavtal Sid 3 (9) 1. Omfattning Detta Leveransavtal gällande Applikationsdrift och 2nd line-support för Ladok utgör en bilaga till det Ramavtal som tecknats mellan parterna avseende drift av Ladok. Omfattningen av detta Leveransavtal reglerar hur uppdraget skall genomföras och vilka tjänster som Kunden har tillgång till hos Leverantören. 2. Löpande drift och underhåll Leverantören ansvarar för att tillhandahålla och leverera de tjänster som regleras i den Tjänstekatalog som fastställs i dialog mellan parterna. Tjänstekatalogen återfinns som bilaga 5 i ramavtalet. 3. Mottagning av leverans Processen för mottagning av leverans och installation av programvara är i samband med avtalstecknandet inte fastställd utan skall definieras av Kundens förvaltningsorganisation. Följande övergripande process bedöms vara den process som kommer att tillämpas men kommer att detaljeras i samråd mellan parterna. Kunden gör tillsammans med lärosätena och sina underleverantörer en övergripande leverans- och produktionssättningsplan för resursallokering och planering mellan samtliga inblandade parter som är delaktiga i Systemleveranser. Kundens förvaltningsorganisation planerar tillsammans med sin systemutvecklingsleverantör vilka åtgärder som tillsammans utgör en Systemleverans. Systemleveransen kan bestå av både major-, minor- och patchar. Systemleveransen tillhandahålls genom Kundens försorg till Leverantören och innefattar kompilerad källkod, konfigurationsfiler och dokumentation som krävs för installation av den aktuella Systemleveransen. Kunden beställer installation av Systemleveransen i en eller flera av de driftmiljöer som Leverantören tillhandahåller. Leverantören installerar och meddelar Kunden när installationen är klar. Kunden genomför acceptanstester och meddelar Leverantören om Systemleveransen är godkänd eller måste förändras. Kunden informerar löpande lärosätena om hur uppgraderingar sker och när lärosätena får tillgång till de olika miljöerna. 3.1 Personaldimensionering/frånvaroplanering Personal tjänstgör under de tider som anges i kapitel

24 Bilaga 3 - Leveransavtal Sid 4 (9) Tillgänglighet. Leverantören skall inom ramen för åtagandet säkerställa att det alltid finns personal på plats med nödvändig utbildning och kompetens för uppdragets genomförande. Leverantören skall årligen genomföra riskanalyser gällande personalplaneringen och vid behov kunna redovisa dokumenterad åtgärdsplan vid akut personalbortfall. Inskränkningar i ovan angivna tillgänglighet planeras i samråd med Kunden med minst 1 månads framförhållning. Kunden kan beställa utökad tillgänglighet för berörd personal från Leverantören med minst 1 månads framförhållning. Kunden svarar för samtliga kostnader för den utökade tillgängligheten. 3.2 Applikationsövervakning Övervakning skall ske kontinuerligt för att mäta tillgänglighet och att svarstiderna inte överskrider överenskomna nivåer. Tillgängligheten mäts både vid slutanvändargränssnittet och vid API och åtgärdas vid behov. Svarstiderna skall definieras i samråd mellan parterna efter att prestandatester genomförts och eventuella justeringar i applikationen eller driftmiljön genomförts. Även användandegraden skall övervakas, mätas och användas som underlag för kontinuerlig kapacitetsplanering. 3.3 Felsökning och felrapportering i applikations- och klientprogramvara Leverantören skall bistå med felsökning och felrapportering i applikations- och i klientprogramvara där så är möjligt. Eventuella fel som kan hanteras i driftmiljön utförs av Leverantören. Övriga fel eskaleras till Kundens förvaltningsorganisation för beslut om hantering och eventuell rättning. 3.4 Incidenthantering Leverantören ansvarar för incidenthantering inom ramen för åtagandet med målet att återställa normal drift av IT-tjänsten så snart som möjligt. Prioritering av incidenter och ärenden skall ske enligt ITIL-ramverkets prioriteringsmatris avseende ärendets påverkan och angelägenhet. Kunden skall tillsammans med Leverantören ta beslut om hur prioriteringsmatrisen skall tillämpas. Återkoppling skall ske löpande till den som rapporterat incidenten nd-line support Leverantören skall tillhandahålla och bemanna en servicedesk som utgör Kundens 2nd-line support ut mot lärosätenas 1st-line support. De ärenden som inte kan hanteras av Leverantören skall eskaleras vidare till av Kunden angiven 3rd-line support. Inom ramen för åtagandet skall även en kunskapsdatabas underhållas. 3.6 Samverkansplanering med andra myndigheter Parterna skall tillsammans med andra myndigheter sträva efter att planera och samverka för att maximera nyttan och undvika onödiga störningar i datautbytet mellan myndigheterna. 3.7 Nyckeltal Följande nyckeltal skall följas upp löpande inom ramen för detta Leveransavtal: Tillgänglighet (Se kapitel

25 Bilaga 3 - Leveransavtal Sid 5 (9) Tillgänglighet). Svarstider (Se kapitel 3.2 Applikationsövervakning). Genomsnittliga svarstider i Servicedesk (sker genom rapporter ur Ärendehanteringssystemet). 3.8 Driftunderhållsplanering Planerade driftstopp skall ske i överenskommelse med Kunden, samt aviseras skriftligt i god tid innan driftstoppet genomförs. 3.9 Reglering av kostnadsuppföljning I de fall där Leverantören måste utföra omfattande arbete utöver ordinarie leveranshantering skall merkostnader för nedanstående punkter regleras i samråd med Kunden. Kostnader för merarbete i samband versionsbyte av operativsystem, databashanterare, webbserverprogramvara m m. Kostnader för merarbete i samband med systemuppgradering. Merkostnader i samband med beslut om drift hos annan molnleverantör eller andra större förändringar. Kostnader som avser persontid baseras på uppgifter ur Leverantörens tidrapporteringssystem Serviceavtal Leverantören ansvarar för att nödvändiga serviceavtal finns för den utrustning och eventuella programvaror som Leverantören tillhandahåller för att kunna uppfylla tillgänglighetskraven, t ex för säkerhetskopiering. Kunden ansvarar för att nödvändiga serviceavtal finns för de applikationer som används där så är tillämpbart eller motiverat. 4. Katastrofhantering Kunden ansvarar för att tillhandahålla en katastroforganisation och katastrofplan som svarar mot lärosätenas behov och krav. Katastrofhantering hos Leverantören sker i enlighet med utarbetade katastrofrutiner vid Umeå universitet. Leverantören ansvarar för att tillhandahålla underlag till Kundens katastrofplan för att säkra teknisk kompetens, infrastruktur och plan för systemåterställning från säkerhetskopior finns tillgänglig. Dokumenterade katastrofrutiner skall testas minst en gång per år. Kunden ansvarar för att planera och tillsammans med leverantören avgöra vilka delar av katastrofrutinerna som skall testas.

26 Bilaga 3 - Leveransavtal Sid 6 (9) 5. Tillgänglighet Personal för uppdragets genomförande finns tillgänglig helgfri måndag - fredag kl Följande tillgänglighetsmål gäller för respektive miljö. Mätningarna påbörjas då miljöerna övergått till produktionsdrift, vilket skriftligen överenskommes mellan parterna. Tillgänglighetsgraden för systemen gäller alla dagar året om. Tillgänglighetsgrad i produktionsmiljö Delsystem Kl Kl Kl Studentinformation 99 % 96 % Utbildningsinformation 99 % 96 % Studiedeltagande 99 % 96 % Resultat 99 % 96 % Examen 99 % 96 % Uppföljning 99 % 96 % Integration 99 % 96 % Acceptanstest Delsystem Kl Kl Kl Studentinformation 95 % Utbildningsinformation 95 % Studiedeltagande 95 % Resultat 95 % Examen 95 % Uppföljning 95 % Integration 95 %

27 Bilaga 3 - Leveransavtal Sid 7 (9) Akuttest Delsystem Kl Kl Kl Studentinformation 95 % Utbildningsinformation 95 % Studiedeltagande 95 % Resultat 95 % Examen 95 % Uppföljning 95 % Integration 95 % Utbildningsmiljö Delsystem Kl Kl Kl Alla delsystem 95 % Testmiljö befintlig version Delsystem Kl Kl Kl Alla delsystem SLA mäts ej. Testmiljö ny version Delsystem Kl Kl Kl Alla delsystem SLA mäts ej. 6. Rutiner för säkerhets- och arkivkopiering Säkerhets- och arkivkopiering hanteras enligt vad som framgår i RAMAVTALETS bilaga 4, Systemdrift. Inom ramen för Applikationsdriftsåtagande skall rutiner tas fram för att kunna återställa applikationen i enlighet med de rutiner som definieras däri.

28 Bilaga 3 - Leveransavtal Sid 8 (9) 7. Utbildning Leverantörens personal skall beredas tillfälle att delta i utbildning i den omfattning som krävs för uppdragets genomförande. Leverantören ansvarar för kompetensplanering och bekostar sitt eget deltagande inom ramen för basåtagandet. Vidare skall Leverantören delta i möten och konferenser, t ex, Ladok/Sunetinkubatoraktiviteter och NUAK. Kunden åtar sig att kostnadsfritt tillhandahålla Ladokspecifika kunskaper för kompetensöverföring till Leverantörens personal inom ramen för uppdraget. Planering för generell informationsspridning mellan parterna skall ske och hanteras vid kontinuerliga avstämningsmöten. 8. Prissättning m m Regleras i RAMAVTALET, bilaga Krav på processer och rutiner Det skall finnas krypterad informationsöverföring mellan slutanvändare och driftleverantör. Dokumenterade rutiner för certifikatshantering skall kunna redovisas. Dokumentationen skall minst redogöra för hantering när certifikat går ut, byts ut, lagring av privat nyckel samt återkallande. Driftleverantörens organisation avseende IT-säkerhet skall finnas dokumenterad. Dokumenterad tillgång till specialister avseende rådgivning om IT-säkerhetsfrågor skall finnas. Dokumenterat regelverk för incidenthantering avseende drift av servrar och tillhörande utrustning skall finnas. Hänsyn skall tas till SUNET:s krav: Dokumenterade regler för åtkomst för produktionsmaskin och applikationsprogramvara skall finnas avseende driftspersonal samt tredjepart. Dokumenterade regler för nedtagning och återstart av utrustning vid avbrott skall finnas. Vid katastroftillfälle skall Leverantören påbörja upprättande av drift i alternativ miljö inom 1 timme under ordinarie arbetstid samt avsluta upprättande av drift i alternativ lokal inom 12 timmar under ordinarie arbetstid. Dokumenterad plan för säker avveckling av utrustning med avseende på informationshantering skall finnas i de fall som Leverantören äger hårdvaran. Vid utrangering av utrustning som Leverantören äger skall gällande miljölagstiftning användas.

29 Bilaga 3 - Leveransavtal Sid 9 (9) 10. Underskrifter Detta avtal har upprättats i två likalydande exemplar där parterna tagit varsitt. För Kunden För Leverantören Stockholm Umeå Per Brolin Ladokkonsortiets ordförande Caroline Sjöberg Universitetsdirektör

30 Bilaga 4 - Leveransavtal Sid 1 (12) LEVERANSAVTAL SLA gällande Systemdrift för Ladok Avseende perioden Detta Leveransavtal utgör en bilaga till det RAMAVTAL som tecknats mellan parterna avseende drift av Ladok med DNR: ITS

31 Bilaga 4 - Leveransavtal Sid 2 (12) Innehållsförteckning 1. Omfattning Löpande drift och underhåll Mottagning av leverans Personaldimensionering/frånvaroplanering Applikationsövervakning Systemövervakning Felsökning och felrapportering i applikations- och klientprogramvara Incidenthantering Samverkansplanering med andra myndigheter Nyckeltal Driftunderhållsplanering Reglering av kostnadsuppföljning Serviceavtal Katastrofhantering Tillgänglighet Rutiner för säkerhets- och arkivkopiering Omfattning Ansvar Intervall för säkerhetskopiering och arkivkopior Följande krav på säkerhetskopiering skall uppfyllas Utbildning Prissättning m m... 10

32 Bilaga 4 - Leveransavtal Sid 3 (12) 9. Krav på processer och rutiner Underskrifter... 12

33 Bilaga 4 - Leveransavtal Sid 4 (12) 1. Omfattning Detta Leveransavtal gällande Systemdrift för Ladok utgör en bilaga till det Ramavtal som tecknats mellan parterna avseende drift av Ladok. Omfattningen av detta Leveransavtal reglerar hur uppdraget skall genomföras och vilka tjänster som Kunden har tillgång till hos Leverantören. 2. Löpande drift och underhåll Leverantören ansvarar för att tillhandahålla och leverera de tjänster som regleras i den Tjänstekatalog som fastställs i dialog mellan parterna. Tjänstekatalogen återfinns som bilaga 5 i ramavtalet. 3. Mottagning av leverans Processen för mottagning av leverans och installation av programvara är i samband med avtalstecknandet inte fastställd utan skall definieras av Kundens förvaltningsorganisation. Följande övergripande process bedöms vara den process som kommer att tillämpas men kommer att detaljeras i samråd mellan parterna. Kunden gör tillsammans med lärosätena och sina underleverantörer en övergripande leverans- och produktionssättningsplan för resursallokering och planering mellan samtliga inblandade parter som är delaktiga i Systemleveranser. Kundens förvaltningsorganisation planerar tillsammans med sin systemutvecklingsleverantör vilka åtgärder som tillsammans utgör en Systemleverans. Systemleveransen kan bestå av både major-, minor- och patchar. Systemleveransen tillhandahålls genom Kundens försorg till Leverantören och innefattar kompilerad källkod, konfigurationsfiler och dokumentation som krävs för installation av den aktuella Systemleveransen. Kunden beställer installation av Systemleveransen i en eller flera av de driftmiljöer som Leverantören tillhandahåller. Leverantören installerar och meddelar Kunden när installationen är klar. Kunden genomför acceptanstester och meddelar Leverantören om Systemleveransen är godkänd eller måste förändras. Kunden informerar löpande lärosätena om hur uppgraderingar sker och när lärosätena får tillgång till de olika miljöerna. 3.1 Personaldimensionering/frånvaroplanering Personal tjänstgör under de tider som anges i kapitel Tillgänglighet. Leverantören skall inom ramen för åtagandet säkerställa att det alltid finns personal på plats med nödvändig utbildning och kompetens för uppdragets genomförande. Leverantören skall årligen genomföra riskanalyser gällande personalplaneringen och vid behov kunna redovisa dokumenterad åtgärdsplan vid akut personalbortfall.

34 Bilaga 4 - Leveransavtal Sid 5 (12) Inskränkningar i ovan angivna tillgänglighet planeras i samråd med Kunden med minst 1 månads framförhållning. Kunden kan beställa utökad tillgänglighet för berörd personal från Leverantören med minst 1 månads framförhållning. Kunden svarar för samtliga kostnader för den utökade tillgängligheten. 3.2 Applikationsövervakning Övervakning skall ske kontinuerligt för att mäta tillgänglighet och att svarstiderna inte överskrider överenskomna nivåer. Tillgängligheten mäts både vid slutanvändargränssnittet och vid API och åtgärdas vid behov. Svarstiderna skall definieras i samråd mellan parterna efter att prestandatester genomförts och eventuella justeringar i applikationen eller driftmiljön genomförts. Även användandegraden skall övervakas, mätas och användas som underlag för kontinuerlig kapacitetsplanering. 3.3 Systemövervakning Ordinarie linuxtjänster och systemspecifika tjänster enligt nedan övervakas: diskfyllnad, swap-rate och CPU-användning H/W monitor root-mail kommunikation externt och internt status tillgänglighet databas backup, runstats, reorg utrymme tablespace och indexspace status tillgänglighet filsystem loggfiler skrivfel, fyllnadsgrad 3.4 Felsökning och felrapportering i applikations- och klientprogramvara Leverantören skall bistå med felsökning och felrapportering i applikations- och i klientprogramvara där så är möjligt. Eventuella fel som kan hanteras i driftmiljön utförs av Leverantören. Övriga fel eskaleras till Kundens förvaltningsorganisation för beslut om hantering och eventuell rättning. 3.5 Incidenthantering Leverantören ansvarar för incidenthantering inom ramen för åtagandet med målet att återställa normal drift av IT-tjänsten så snart som möjligt. Prioritering av incidenter och ärenden skall ske enligt ITIL-ramverkets prioriteringsmatris avseende ärendets påverkan och angelägenhet. Kunden skall tillsammans med Leverantören ta beslut om hur prioriteringsmatrisen skall tillämpas. Återkoppling skall ske löpande till den som rapporterat incidenten.

35 Bilaga 4 - Leveransavtal Sid 6 (12) 3.6 Samverkansplanering med andra myndigheter Parterna skall tillsammans med andra myndigheter sträva efter att planera och samverka för att maximera nyttan och undvika onödiga störningar i datautbytet mellan myndigheterna. 3.7 Nyckeltal Följande nyckeltal skall följas upp: Tillgänglighet (Se kapitel Tillgänglighet). Svarstider (Se kapitel 3.2 Applikationsövervakning). Genomsnittliga svarstider i Servicedesk (sker genom rapporter ur Ärendehanteringssystemet). 3.8 Driftunderhållsplanering Planerade driftstopp skall ske i överenskommelse med Kunden, samt aviseras skriftligt i god tid innan driftstoppet genomförs. 3.9 Reglering av kostnadsuppföljning I de fall där Leverantören måste utföra omfattande arbete utöver ordinarie leveranshantering skall merkostnader för nedanstående punkter regleras i samråd med Kunden. Kostnader för merarbete i samband versionsbyte av operativsystem, databashanterare, webbserverprogramvara m m. Kostnader för merarbete i samband med systemuppgradering. Merkostnader i samband med beslut om drift hos annan molnleverantör eller andra större förändringar. Kostnader som avser persontid baseras på uppgifter ur Leverantörens tidrapporteringssystem Serviceavtal Leverantören ansvarar för att nödvändiga serviceavtal finns för den utrustning och eventuella programvaror som Leverantören tillhandahåller för att kunna uppfylla tillgänglighetskraven, t ex för säkerhetskopiering. Kunden ansvarar för att nödvändiga serviceavtal finns för de applikationer som används där så är tillämpbart eller motiverat. 4. Katastrofhantering Kunden ansvarar för att tillhandahålla en katastroforganisation och katastrofplan som svarar mot lärosätenas behov och krav. Katastrofhantering hos Leverantören sker i enlighet med utarbetade katastrofrutiner vid Umeå universitet. Leverantören ansvarar för att tillhandahålla underlag till Kundens katastrofplan för att

36 Bilaga 4 - Leveransavtal Sid 7 (12) säkra teknisk kompetens, infrastruktur och plan för systemåterställning från säkerhetskopior finns tillgänglig. Dokumenterade katastrofrutiner skall testas minst en gång per år. Kunden ansvarar för att planera och tillsammans med leverantören avgöra vilka delar av katastrofrutinerna som skall testas. 5. Tillgänglighet Personal för uppdragets genomförande finns tillgänglig helgfri måndag - fredag kl Följande tillgänglighetsmål gäller för respektive miljö. Mätningarna påbörjas då miljöerna övergått till produktionsdrift, vilket skriftligen överenskommes mellan parterna. Tillgänglighetsgraden för systemen gäller alla dagar året om. Tillgänglighetsgrad i produktionsmiljö Delsystem Kl Kl Kl Studentinformation 99 % 96 % Utbildningsinformation 99 % 96 % Studiedeltagande 99 % 96 % Resultat 99 % 96 % Examen 99 % 96 % Uppföljning 99 % 96 % Integration 99 % 96 % Acceptanstest Delsystem Kl Kl Kl Studentinformation 95 % Utbildningsinformation 95 % Studiedeltagande 95 % Resultat 95 % Examen 95 %

37 Bilaga 4 - Leveransavtal Sid 8 (12) Uppföljning 95 % Integration 95 % Akuttest Delsystem Kl Kl Kl Studentinformation 95 % Utbildningsinformation 95 % Studiedeltagande 95 % Resultat 95 % Examen 95 % Uppföljning 95 % Integration 95 % Utbildningsmiljö Delsystem Kl Kl Kl Alla delsystem 95 % Testmiljö befintlig version Delsystem Kl Kl Kl Alla delsystem SLA mäts ej. Testmiljö ny version Delsystem Kl Kl Kl Alla delsystem SLA mäts ej.

38 Bilaga 4 - Leveransavtal Sid 9 (12) 6. Rutiner för säkerhets- och arkivkopiering 6.1 Omfattning Säkerhetskopieringen omfattar dels driftskopior som görs för att hålla hög driftsäkerhet och möjliggöra återläsning, dels arkivkopior som görs för att kunna återskapa databasens innehåll till det aktuella vid en viss tidigare tidpunkt. Beroende på vilken data (operativsystem, applikationer, databas, filer) som skall återskapas kan återställningen ta olika lång tid. Maximal tid för återställande av hela eller delar av systemet från det datum kunden valt är nästföljande arbetsdag. I normalfallet återställs senaste säkerhetskopia och systemet innehåller det data som fanns däri vid aktuell tidpunkt då säkerhetskopieringen utfördes. Således kan maximalt 1 dygns data gå förlorade. Leverantören meddelar kunden när återläsningen från säkerhetskopian är genomförd. Återställning av säkerhetskopia kan endast ske utifrån det sätt som stöds av applikationen. Det är inte möjligt att återställa en viss delmängd, t ex databasinnehållet för ett enskilt lärosäte, såvida inte applikationen stöder ett sådant förfarande. 6.2 Ansvar Leverantören ansvarar ej för den informationsförlust och därtill hörande merarbete som kan drabba Systemägaren i samband med att säkerhetskopia utnyttjas för att återskapa information. Leverantören ansvarar ej för eventuella felaktigheter i den mjuk- eller hårdvara som använts för säkerhetskopiering/återskapandet och som levererats av tredje part. 6.3 Intervall för säkerhetskopiering och arkivkopior Varje dag tas dagliga säkerhetskopior på allt som skall säkerhetskopieras. Dessa dagliga kopior lagras först på disk där de finns i 14 dagar. Varje dag kopieras dessa dagliga kopior till band. Efter 14 dagar sparas en fullbackup per vecka under de senaste tre månaderna på band. Efter tre månader sparas en fullbackup för varje månad i efterföljande månader upp till 6 månader. För Produktionsmiljö, Acceptanstestmiljön och Akuttestmiljön gäller säkerhetskopiering enligt nedanstående tabell. För Utbildningsmiljön gäller vad som anges för Dag 1-14 i tabellen. Övriga miljöer säkerhetskopieras ej. Tidsperiod Backup på disk Backup på band (arkivkopior) Dag 1-14 Dagligen Dagligen Månad st per månad Månad st per månad

39 Bilaga 4 - Leveransavtal Sid 10 (12) 6.4 Följande krav på säkerhetskopiering skall uppfyllas Leverantören skall ha system för säkerhetskopiering och återläsning för såväl inkrementell som fullständig backup utan störningar i reguljär applikationsdrift. (Gäller ej vid återläsning till källsystemet om inte applikationen stöder ett sådant förfarande.) Säkerhetskopiering skall kunna erbjudas vid alla tidpunkter på dygnet om så önskas av systemägaren. Dokumenterade rutiner för säkerhetskopiering (inklusive ansvarsfördelning, medierotering, osv.) skall finnas. Den tekniska kvaliteten på säkerhetskopiering med avseende på klocksynkronisering skall kunna garanteras. Fullständig återläsning av system skall ske minst en gång per år och återläsningstest skall ske minst en gång per månad. Kunden ansvarar för att planera och ta beslut om att genomföra fullständig återläsning. Utrustning för löpande säkerhetskopiering skall placeras i en annan brandcell än den/de datorhallar som säkerhetskopieringen avser medan mediet är aktivt. Om säkerhetskopior för löpande drift är löstagbara skall de förvaras i säkerhetsskåp av klassning lägst SSEN (skåpen kan vara märkta S120DIS). När säkerhetskopiering är avslutad skall säkerhetskopiorna flyttas till annan byggnad och verifierade arkivkopior skall förvaras i säkerhetsskåp av klassning lägst SSEN (skåpen kan vara märkta S120DIS) eller överlämnas till systemägare. 7. Utbildning Leverantörens personal skall beredas tillfälle att delta i utbildning i den omfattning som krävs för uppdragets genomförande. Leverantören ansvarar för kompetensplanering och bekostar sitt eget deltagande inom ramen för basåtagandet. Planering för generell informationsspridning mellan parterna skall ske och hanteras vid kontinuerliga avstämningsmöten. 8. Prissättning m m Regleras i RAMAVTALET, bilaga Krav på processer och rutiner Det skall finnas krypterad informationsöverföring mellan slutanvändare och driftleverantör. Dokumenterade rutiner för certifikatshantering skall kunna redovisas. Dokumentationen skall minst redogöra för hantering när certifikat går ut, byts ut, lagring av privat nyckel samt återkallande. Driftleverantörens organisation avseende IT-säkerhet skall finnas dokumenterad. Dokumenterad tillgång till specialister avseende rådgivning om IT-säkerhetsfrågor skall finnas.

40 Bilaga 4 - Leveransavtal Sid 11 (12) Dokumenterat regelverk för incidenthantering avseende drift av servrar och tillhörande utrustning skall finnas. Hänsyn skall tas till SUNET:s krav: Dokumenterade regler för installation och konfiguration av servrar och tillhörande utrustning skall finnas. Produktionssystemet skall vara placerat i separata datorhallar i olika byggnader för att uppnå redundans. Datorhallarna skall ha minst säkerhetsklass SSF 200:3 nivå 2 med avseende på fysiskt intrång. In- och utpasseringssystem med loggning skall finnas till datorhallarna. Dokumenterad underhållsrutin för fysisk miljö i datorhallarna skall finnas. Automatiskt brandsläckningssystem alternativt s.k. early-warning-system skall finnas i datorhallarna. Automatiserad klimatanläggning med därtill tillhörande rutin för övervakning skall finnas. Reservkraft vid bristande elförsörjning skall finnas och vid externa åtaganden även innefatta lokal anslutning till SUNET i de fall SUNET används för kommunikation. Det skall även finnas en dokumenterad informations- och kommunikationsplan mellan Leverantören och Kunden för dessa tillfällen. Dokumenterade regler för nedtagning och återstart av utrustning vid avbrott skall finnas. Vid katastroftillfälle skall Leverantören påbörja upprättande av drift i alternativ miljö inom 1 timme under ordinarie arbetstid samt avsluta upprättande av drift i alternativ lokal inom 12 timmar under ordinarie arbetstid. Dokumenterad plan för säker avveckling av utrustning med avseende på informationshantering skall finnas i de fall som Leverantören äger hårdvaran. Vid utrangering av utrustning som Leverantören äger skall gällande miljölagstiftning användas.

Förslag till SLA (Service Level Agreement) avseende datordrift av Ladok

Förslag till SLA (Service Level Agreement) avseende datordrift av Ladok Förslag till SLA (Service Level Agreement) avseende datordrift av Ladok 201x-xx-xx Avser år: 201x Version 1.0 Diarienummer: X Innehållsförteckning 1. Parter i denna SLA... 3 2. Omfattning av SLA... 3 3.

Läs mer

Förnyad certifiering av driftleverantörerna av Ladok

Förnyad certifiering av driftleverantörerna av Ladok Dnr UmU 190-4909-05 Sida 1 av 1 Ulrika Ringeborn/IT-strateg Lunds universitet Umeå universitet Uppsala universitet Förnyad certifiering av driftleverantörerna av Ladok Enligt beslut av Ladokkonsortiets

Läs mer

Tjänstekatalog (Aktuell version, oktober 2014)

Tjänstekatalog (Aktuell version, oktober 2014) Dokument: Tjänstekatalog för Ladok Version 1.1 Författare Sida 1 av 5 Malin Zingmark/Anders Sandström Förvaltningsstyrgruppen Datum 2014-10-13 INFORMATION Bil p 589: 4 Tjänstekatalog (Aktuell version,

Läs mer

Förnyad förvaltning, ändamålsenlig driftbild. 2013-04-17 Östersund Jonas Brorsson

Förnyad förvaltning, ändamålsenlig driftbild. 2013-04-17 Östersund Jonas Brorsson Förnyad förvaltning, ändamålsenlig driftbild 2013-04-17 Östersund Jonas Brorsson Agenda»Om Förnyad förvaltning»förslag till drift och support Om Förnyad förvaltning Effektmål Beskriva en förvaltning som:

Läs mer

Underlag för kostnadsuppskattning av drift och support

Underlag för kostnadsuppskattning av drift och support drift och support Sida 2 av 13 Innehåll 1 INLEDNING... 3 1.1 SYFTE... 3 1.2 OMFATTNING... 3 2 NULÄGE... 3 2.1 DRIFT OCH SUPPORT... 3 3 APPLIKATIONSDRIFT OCH CENTRAL SUPPORTFUNKTION... 4 3.1 DEFINITIONER...

Läs mer

Bastjänsterna ovan avser driftfasen. Införandet genomförs som ett projekt som drivs av Cygate i samarbete med kunden.

Bastjänsterna ovan avser driftfasen. Införandet genomförs som ett projekt som drivs av Cygate i samarbete med kunden. INLEDNING Cygate erbjuder ett brett utbud av Bastjänster. Dessa tjänster är indelade i Applikationslager och i Infrastrukturlager. De Bastjänster som finns är Applikationsdrift, Applikation som tjänst,

Läs mer

Bilaga 1. Definitioner

Bilaga 1. Definitioner 1 (6) Bilaga 1 Definitioner 2 (6) Definitioner inom Ramavtal e-förvaltningsstödjande tjänster Definitionerna gäller även för Leveransavtal under detta Ramavtal. Anbudsgivare Användare Användbarhet Applikation

Läs mer

Arbetsplatstjänsten / SUA

Arbetsplatstjänsten / SUA 1 (9) SLA 2018-03-01 Service Level Agreement Stockholms universitet Arbetsplatstjänsten / SUA 2018-03-01 Stockholms universitet Besöksadress: Telefon: Telefax: E-post: 2 (9) Innehållsförteckning 1. Inledning...

Läs mer

Avropsförfrågan/anbudsformulär. Gismo med GeoPanelen till Tyresö kommun

Avropsförfrågan/anbudsformulär. Gismo med GeoPanelen till Tyresö kommun 1 (10) Avropsförfrågan/anbudsformulär Gismo med GeoPanelen till Tyresö kommun 2 (10) Innehåll 1 Anbudsförfrågan... 3 2 Anbudsformulär... 5 3 Leveransavtal... 7 4 Tillägg... 10 3 (10) 1 ANBUDSFÖRFRÅGAN

Läs mer

Bilaga 9. Överenskommelse om tjänstenivåer (SLA)

Bilaga 9. Överenskommelse om tjänstenivåer (SLA) 1 (7) Bilaga 9 Överenskommelse om tjänstenivåer (SLA) Innehåll 2 (7) Överenskommelse om tjänstenivå 3 1 Inledning 3 1.1 Tillämpning 3 1.2 Ansvarsfrihet 3 1.3 Ändring av tjänstenivåer 2 Servicenivåer 2.1

Läs mer

Dokument: Objektägare-ITs placering. Författare Malin Zingmark, Förnyad förvaltning

Dokument: Objektägare-ITs placering. Författare Malin Zingmark, Förnyad förvaltning Dokument: Objektägare-ITs placering Författare Malin Zingmark, Förnyad förvaltning Version A Sida 1 av 9 Datum 2015-03-25 Bil p 820 : 1 Objektägare-ITs placering Innehåll Objektägare-ITs placering... 1

Läs mer

Helhetsåtagande underhåll och drift

Helhetsåtagande underhåll och drift SID (0) Bilaga b Helhetsåtagande underhåll och drift Förfrågningsunderlag Upphandling av ett helhetsåtagande avseende IT-stöd för pedagogiskt genomförande inom Skolplattform Stockholm Box 09, 0 Stockholm.

Läs mer

Mobilt arbetssätt inom vård och omsorg Linköping UH

Mobilt arbetssätt inom vård och omsorg Linköping UH ÖVERENSKOMMELSE OM TJÄNSTENIVÅER, SLA-BILAGA Denna överenskommelse om servicenivåer, SLA gäller för leverans av upphandlade funktioner till Linköpings kommun. 1. DEFINITIONER Avtalad servicetid Den tid

Läs mer

Checklista för Driftsättning - Länsteknik

Checklista för Driftsättning - Länsteknik Styrande dokument Rutindokument Checklista Sida 1 (9) Checklista för Driftsättning - Länsteknik Sida 2 (9) Innehåll Checklista för Driftsättning - Länsteknik... 1 Syfte... 3 Omfattning... 3 Aktiviteter...

Läs mer

Avtal om preventivt underhåll, systemuppdatering samt systemövervakning

Avtal om preventivt underhåll, systemuppdatering samt systemövervakning Avtal om preventivt underhåll, systemuppdatering samt systemövervakning Innehåll Avtalsparter... 3 Avtalets giltighetstid... 3 Tjänstebeskrivning... 4 Omfång för system övervakning av server och klientdatorer...

Läs mer

TJÄNSTEBESKRIVNING APPLIKATIONSDRIFT

TJÄNSTEBESKRIVNING APPLIKATIONSDRIFT TJÄNSTEBESKRIVNING APPLIKATIONSDRIFT 1 Innehåll 2 Termer och förkortningar... 2 3 Drift av Kundunika Verksamhetsapplikationer... 3 3.1 Tjänstens innehåll och funktionalitet... 3 3.2 Leveransansvar... 4

Läs mer

Riktlinjer för informationssäkerhet

Riktlinjer för informationssäkerhet Dnr UFV 2014/1308 Riktlinjer för informationssäkerhet Säkerhetskopiering och loggning Fastställda av Säkerhetschef 2014-11-25 Innehållsförteckning 1 Inledning 3 2 Ansvar 3 2.1 Efterlevnad 3 2.2 Uppdatering

Läs mer

RUTIN FÖR DRIFTSÄTTNING

RUTIN FÖR DRIFTSÄTTNING Styrande dokument Rutindokument Rutin Sida 1 (10) RUTIN FÖR DRIFTSÄTTNING Sida 2 (10) INNEHÅLLSFÖRTECKNING Rutin driftsättning... 3 Syfte... 3 Planera driftsättning... 3 Installera och testa... 5 Överföra

Läs mer

Version beslutad 2014-11-17 Dnr: 10098-2014/1231 Dnr: KMY Dnr:SSC Samverkansmodell Statens servicecenter FE 15 SE-801 71 Gävle www.statenssc.

Version beslutad 2014-11-17 Dnr: 10098-2014/1231 Dnr: KMY Dnr:SSC Samverkansmodell Statens servicecenter FE 15 SE-801 71 Gävle www.statenssc. Version beslutad 2014-11-17 Dnr: 10098-2014/1231 Dnr: KMY Dnr:SSC Samverkansmodell Statens servicecenter FE 15 SE-801 71 Gävle www.statenssc.se 1/15 Innehåll 1. Statens servicecenters samverkansmodell...

Läs mer

GRUND - SLA. Beslutsdatum Detta dokument syftar till att beskriva grund SLA vid Göteborgs universitet STYRDOKUMENT

GRUND - SLA. Beslutsdatum Detta dokument syftar till att beskriva grund SLA vid Göteborgs universitet STYRDOKUMENT STYRDOKUMENT GRUND - SLA Publicerad / version Beslutsfattare Handläggare 2016-04-20 / version B Magnus Nordell Magnus Nordell Beslutsdatum 2016-04-20 Giltighetstid Sammanfattning Tillsvidare Detta dokument

Läs mer

Systemförvaltningsmodell för LiU

Systemförvaltningsmodell för LiU 2006-01-11 Bilaga Dnr LiU 447/05-10 1(6) Systemförvaltningsmodell för LiU För att säkerställa att LiUs systemförvaltning bedrivs med fokus på verksamhetens nytta och på ett tydligt och enhetligt sätt använder

Läs mer

Definition av tjänst Datorarbetsplats

Definition av tjänst Datorarbetsplats Sidan 1 av 6 Definition av tjänst Datorarbetsplats Innehållsförteckning Grundtjänst... 2 Kapacitet... 2 Tillgänglighet... 2 Utbildning... 2 Support... 3 Avgränsningar... 3 Beskrivning av datorarbetsplatstjänstens

Läs mer

Instruktion till mallar för upphandling av konsult eller lärare

Instruktion till mallar för upphandling av konsult eller lärare 2005-10-05 Sida 1 av 6 Instruktion till mallar för upphandling av konsult eller lärare Kommersiella villkor De kommersiella villkoren reglerar mellanhavanden som inte reglerats i något annat dokument,

Läs mer

Mall för Avropsförfrågan, Ekonomisystem

Mall för Avropsförfrågan, Ekonomisystem 8 Detta avsnitt innehåller en mall som Myndighet ska använda som underlag för genomförande av avrop. Generella anvisningar för hur avrop ska genomföras återfinns i ramavtalets bilaga 6, Tillvägagångssätt

Läs mer

Bilaga 9 Säkerhet Dnr: /2015 Förfrågningsunderlag

Bilaga 9 Säkerhet Dnr: /2015 Förfrågningsunderlag Förfrågningsunderlag stockholm.se Utbildningsförvaltningen Avdelningen för utveckling och samordning Hantverkargatan 2F 104 22 Stockholm Växel 08-508 33 000 www.stockholm.se Innehåll 1 Inledning 3 2 Krav

Läs mer

Slutrapport. Certifiering LADOK Pontus Abrahamsson Lösningsarkitekt Säkerhet

Slutrapport. Certifiering LADOK Pontus Abrahamsson Lösningsarkitekt Säkerhet Slutrapport 2015-11-11 Certifiering LADOK Pontus Abrahamsson Lösningsarkitekt Säkerhet 046-16 34 02 Pontus.Abrahamsson@atea.se Atea Sverige AB Roskildevägen 1B, vån 5 211 47 Malmö Org. Nr: 556448-0282

Läs mer

BILAGA 3 TJÄNSTENIVÅ SLA ÖVERENSKOMMELSE OM TJÄNSTENIVÅ

BILAGA 3 TJÄNSTENIVÅ SLA ÖVERENSKOMMELSE OM TJÄNSTENIVÅ BILAGA 3 TJÄNSTENIVÅ SLA ÖVERENSKOMMELSE OM TJÄNSTENIVÅ Innehåll 1 Inledning...3 1.1 Tillämpning...3 1.2 Anvarsfrihet...3 1.3 Ändring av tjänstenivå...3 1.4 Rapportering...3 2 Servicenivå...4 2.1 Drifttid

Läs mer

Avtal Standard dator arbetsplats (SLA)

Avtal Standard dator arbetsplats (SLA) Kund Avtalsnummer Diarienummer Giltighetstid Sidan 1 av 8 Innehållsförteckning Avtal Standard dator arbetsplats (SLA) 1. Avtalsparter... 2 2. Kontaktpersoner för avtalet... 2 3. Beskrivning... 2 4. Avtalsform...

Läs mer

Riktlinjer för informationssäkerhet

Riktlinjer för informationssäkerhet Dnr UFV 2014/1308 Riktlinjer för informationssäkerhet Säkerhetskopiering och loggning Fastställda av Säkerhetschefen 2014-11-25 Rev. 2015-03-16 Innehållsförteckning 1 Inledning 3 2 Ansvar 3 2.1 Efterlevnad

Läs mer

Ansvarsförbindelse för Stockholms Läns Landstings Elektroniska Katalog (EK)

Ansvarsförbindelse för Stockholms Läns Landstings Elektroniska Katalog (EK) Ansvarsförbindelse för Stockholms Läns Landstings Elektroniska Katalog (EK) [Organisation som Ansvarsförbindelsen gäller] Modell Anvisning Dokumentation Blankett Rapport Namn Datum Version Ansvarig utgivare

Läs mer

Villkor för anslutning till Nationella tjänsteplattformen

Villkor för anslutning till Nationella tjänsteplattformen Villkor för anslutning till Nationella tjänsteplformen Villkor för Anslutning till Nationella tjänsteplformen Innehåll 1. Inledning... 3 2. Referenser och definitioner... 3 2.1 Referenser... 3 2.2 Definitioner...

Läs mer

IT-säkerhetspolicy. Fastställd av KF 2005-02-16

IT-säkerhetspolicy. Fastställd av KF 2005-02-16 IT-säkerhetspolicy Fastställd av KF 2005-02-16 IT-säkerhetspolicy Sidan 2 (9) Revisionsinformation Datum Åtgärd Ansvarig Version 2004-11-19 3.4 Ändrat första meningen PGR 2.0 förvaltningen -> verksamheten

Läs mer

Systemförvaltningshandbok

Systemförvaltningshandbok Systemförvaltningshandbok Anvisning Diarie-/dokumentnummer: KS2018-0101-1 Beslut: 2018-03-12 Kommundirektör Giltighetstid: 2019-12-31 Dokumentansvarig: Chef Digital Utveckling Senast uppdaterad av: Ingela

Läs mer

Överenskommelse om myndighetssamverkan

Överenskommelse om myndighetssamverkan Överenskommelse om myndighetssamverkan för effektiv informationsförsörjning inom området för ekonomiskt bistånd 2 1. PARTER Denna överenskommelse om myndighetssamverkan har ingåtts mellan de uppgiftslämnande

Läs mer

INFORMATIONSSÄKERHET 1 INLEDNING... 2 2 MÅL FÖR IT-SÄKERHETSARBETET... 2

INFORMATIONSSÄKERHET 1 INLEDNING... 2 2 MÅL FÖR IT-SÄKERHETSARBETET... 2 INFORMATIONSSÄKERHET 1 INLEDNING... 2 2 MÅL FÖR IT-SÄKERHETSARBETET... 2 3 RIKTLINJER FÖR ATT UPPNÅ MÅLEN... 3 3.1 ALLMÄNT... 3 3.2 LEDNING OCH ANSVAR FÖR IT-SÄKERHET... 3 3.2.1 Systemägare... 3 3.2.2

Läs mer

Uppföljningsrapport IT-revision 2013

Uppföljningsrapport IT-revision 2013 Revisionsrapport Uppföljningsrapport IT-revision 2013 Solna Stad Raindance Fredrik Dreimanis November 2013 1 av 10 Innehållsförteckning Inledning... 3 Granskningens omfattning... 4 Sammanfattning... 5

Läs mer

Bilaga 3 Säkerhet Dnr: /

Bilaga 3 Säkerhet Dnr: / stockholm.se Utbildningsförvaltningen Avdelningen för utveckling och samordning Hantverkargatan 2F 104 22 Stockholm Växel 08-508 33 000 www.stockholm.se Innehåll 1 Inledning 3 2 Krav på säkerhetsarbete

Läs mer

Vad händer i Ladok? Ladok-Inkubatordagar 6 oktober 2014 Konferenscenter Wallenberg, GU, Göteborg Ulrika Ringeborn

Vad händer i Ladok? Ladok-Inkubatordagar 6 oktober 2014 Konferenscenter Wallenberg, GU, Göteborg Ulrika Ringeborn Vad händer i Ladok? Ladok-Inkubatordagar 6 oktober 2014 Konferenscenter Wallenberg, GU, Göteborg Ulrika Ringeborn IT-strateg / Objektägare IT, Ladokkonsortiet Ny förvaltningsorganisation i Ladok! Ny förvaltningsorganisation,

Läs mer

1 KOMMERSIELLA VILLKOR (utkast till beställning/avtal)

1 KOMMERSIELLA VILLKOR (utkast till beställning/avtal) 1 KOMMERSIELLA VILLKOR (utkast till beställning/avtal) Nedanstående avtal har tecknats mellan följande parter Kommunen Drottninggatan 32 651 84 Karlstad Org.nr 212000-1850 Leverantören Företagsnamn Adress

Läs mer

Bilaga. Särskilda villkor för Molntjänst. Programvaror och tjänster 2014. Systemutveckling

Bilaga. Särskilda villkor för Molntjänst. Programvaror och tjänster 2014. Systemutveckling Sid 1 (7) 2014-11-07 Dnr 96-36-2014 Bilaga Särskilda villkor för Molntjänst Programvaror och tjänster 2014 Systemutveckling Sid 2 (7) Innehållsförteckning 1 Tillämplighet 2 2 Särskilt om kontraktshandlingar

Läs mer

Serviceavtal mellan XXX förvaltning och Serviceförvaltningen avseende ekonomiadministrativa tjänster

Serviceavtal mellan XXX förvaltning och Serviceförvaltningen avseende ekonomiadministrativa tjänster Serviceavtal mellan XXX förvaltning och Serviceförvaltningen avseende ekonomiadministrativa tjänster 1(9) Innehållsförteckning 1 SERVICEAVTAL GÄLLANDE EKONOMIADMINISTRATIVA TJÄNSTER... 3 1.1 PARTER...

Läs mer

Bilaga 4b Helhetsåtagande underhåll och drift Dnr: /

Bilaga 4b Helhetsåtagande underhåll och drift Dnr: / Bilaga 4b Helhetsåtagande underhåll och drift stockholm.se Stadsledningskontoret vdelningen för digital utveckling Hantverkargatan 3D 105 35 Stockholm Växel 08-508 29 000 www.stockholm.se Innehåll 1 Inledning

Läs mer

Systemdrift och Systemförvaltning Centrala verksamhetssystem Service Desk

Systemdrift och Systemförvaltning Centrala verksamhetssystem Service Desk SID 1 (7) Bilaga 13A Instruktion för prissättning Förfrågningsunderlag Systemdrift och Systemförvaltning Centrala verksamhetssystem Service Desk 105 35 STOCKHOLM. Telefon 08-508 29 000. Fax 08-508 29 036.

Läs mer

AVTAL. Avseende tjänster för nykundsbearbetning och varumärkesbyggande

AVTAL. Avseende tjänster för nykundsbearbetning och varumärkesbyggande AVTAL Avseende tjänster för nykundsbearbetning och varumärkesbyggande Innehåll 1 Avtalets omfattning... 3 2 Avtalsperiod... 3 3 Avtalshandlingar... 3 4 Kontaktpersoner... 3 5 Engagerade säljare... 3 5.1

Läs mer

Här nedan är ett urval av de vanligaste frågorna (FAQ, Frequently Asked Questions) som kommit till FAR och Srf konsulterna om uppdragsavtal.

Här nedan är ett urval av de vanligaste frågorna (FAQ, Frequently Asked Questions) som kommit till FAR och Srf konsulterna om uppdragsavtal. Svensk standard för redovisningstjänster, Reko FAQ Vanliga frågor om uppdragsavtal Här nedan är ett urval av de vanligaste frågorna (FAQ, Frequently Asked Questions) som kommit till FAR och Srf konsulterna

Läs mer

Bilaga IT till förfrågningsunderlag Bil 3 Inledning

Bilaga IT till förfrågningsunderlag Bil 3 Inledning Bilaga IT till förfrågningsunderlag Bil 3 Inledning Innehåll Detta dokument innehåller beskrivning av de åtaganden rörande IT som gäller för privata utförare att förhålla sig till som krav innan man ansöker

Läs mer

Bilaga 4g. Servicenivåer. Upphandling av ett helhetsåtagande avseende IT-stöd för pedagogiskt material inom Sko l- plattform Stockholm

Bilaga 4g. Servicenivåer. Upphandling av ett helhetsåtagande avseende IT-stöd för pedagogiskt material inom Sko l- plattform Stockholm SID 1 (17) Bilaga 4g Servicenivåer Förfrågningsunderlag Upphandling av ett helhetsåtagande avseende IT-stöd för pedagogiskt material inom Sko l- plattform Stockholm Box 22049, 104 22 Stockholm. Besöksadress

Läs mer

IT-Säkerhetsinstruktion: Förvaltning

IT-Säkerhetsinstruktion: Förvaltning n av 7 för Munkfors, Forshaga, Kils och Grums kommun april 2006 av IT-samverkansgruppen n 2 av 7 IT SÄKERHETSINSTRUKTION: FÖRVALTNING Innehållsförteckning IT-säkerhetsinstruktion Förvaltnings roll i IT-säkerhetsarbetet...3

Läs mer

RAMAVTAL AVSEENDE JURISTTJÄNSTER

RAMAVTAL AVSEENDE JURISTTJÄNSTER Upphandling av ramavtal avseende juristtjänster 1 Mellan Post- och telestyrelsen org nr 202100-4359 (nedan kallad PTS) och NN org nr (nedan kallad Konsultföretaget) har träffats RAMAVTAL AVSEENDE JURISTTJÄNSTER

Läs mer

LADOKTRÄFF. KI, Stockholm

LADOKTRÄFF. KI, Stockholm LADOKTRÄFF KI, Stockholm 2018-11-22 2 Agenda 09.00-09.30 Fika och mingel 09.30-10.45 Inledning Konsortiets strategi och styrning framåt. Mauritz Danielsson Kommande utveckling av Ladok, en ny prioriteringsgrupp

Läs mer

Aktiviteter vid avtalets upphörande

Aktiviteter vid avtalets upphörande SID 1 (10) Bilaga 4h Aktiviteter vid avtalets upphörande Förfrågningsunderlag Upphandling av ett helhetsåtagande avseende IT-stöd för pedagogiskt genomförande inom Skolplattform Stockholm Box 22049, 104

Läs mer

Leverans och installation

Leverans och installation Leverans och installation Övergripande beskrivning Partner54 erbjudande benämns PSS (Partner Service Solution). Med PSS kombinerar Partner54 tjänster, hårdvaru- och mjukvaruimplementering, arbetsflödes-hantering

Läs mer

Bilaga, Definition av roller och begrepp, till policy för IT-säkerhet. Publiceringsdatum Juni 2007 ( rev. September 2011)

Bilaga, Definition av roller och begrepp, till policy för IT-säkerhet. Publiceringsdatum Juni 2007 ( rev. September 2011) Fastighetsavdelningen STYRDOKUMENT Leif Bouvin 11-09-14 dnr A 13 349/ 07 031-789 58 98 Bilaga, Definition av roller och begrepp, till policy för IT-säkerhet Publiceringsdatum Juni 2007 ( rev. September

Läs mer

1 Avropsförfrågan, BI-system

1 Avropsförfrågan, BI-system 1/6 1 Avropsförfrågan, BI-system Specifika uppgifter för aktuell förfrågan Nr. 1 Beskrivning med uppgifter specifika för denna avropsförfrågan Avropets utskicksdatum 2 Myndighetens diarienummer för avropet

Läs mer

Avtal avseende användning av sammanhållet tjänsteerbjudande för underrättelse om medelstora förbränningsanläggningar

Avtal avseende användning av sammanhållet tjänsteerbjudande för underrättelse om medelstora förbränningsanläggningar 1(5) AVTAL Ärendenr: NV-08385-18 Avtal avseende användning av sammanhållet tjänsteerbjudande för underrättelse om medelstora förbränningsanläggningar 1. Parter Användare (Tillsynsmyndighet) Organisation:

Läs mer

Avtal om nyttjande av Svenska kyrkans gemensamma IT-plattform

Avtal om nyttjande av Svenska kyrkans gemensamma IT-plattform Avtal om nyttjande av Svenska kyrkans gemensamma IT-plattform Stiftet: Strängnäs stift, organisationsnr 252010-0047 Enheten:... Allmänt Detta avtal reglerar rätten att nyttja den gemensamma IT-plattformen,

Läs mer

Allmänna villkor. för Mina meddelanden. Bilaga 4 Servicenivåer (SLA) version 1.0 (Gäller fr.o.m. 2015-11-11)

Allmänna villkor. för Mina meddelanden. Bilaga 4 Servicenivåer (SLA) version 1.0 (Gäller fr.o.m. 2015-11-11) Allmänna villkor för Mina meddelanden Bilaga 4 Servicenivåer (SLA) version 1.0 (Gäller fr.o.m. 2015-11-11) 2 1. Bakgrund och syfte Skatteverket tillhandahåller en myndighetsgemensam infrastruktur för säkra

Läs mer

Handlingsplan för persondataskydd

Handlingsplan för persondataskydd Kommunledningskontoret Handlingsplan för persondataskydd Dokumentansvarig: Anders Lindqvist, Verksamhetsutvecklare Fastställd av: Kommunstyrelsen, Dnr KS 18/226 Omfattar: Koncernen Ånge kommun Fastställd

Läs mer

RAMAVTAL Hyra av mobila toaletter med service och tillbehör

RAMAVTAL Hyra av mobila toaletter med service och tillbehör FMV-2807-14 1(6) RAMAVTAL Hyra av mobila toaletter med service och tillbehör Denna dag har följande avtal ( avtalet ) träffats mellan A. Försvarets materielverk org. nr 202100-0340 115 80 Stockholm (lokalt

Läs mer

Remote Access Service

Remote Access Service Remote Access Service Tjänstebeskrivning Version Konfidentiell sida 1 av 15 Innehåll INNEHÅLL 1 Om detta dokument 4 1.1 Relaterade dokument 4 1.2 Termer och begrepp 4 2 Översikt 6 2.1 Tjänstens användningsområde

Läs mer

Ladokstyrelse 847 Information från förvaltningen Karin Åström, Objektägare Ulrika Ringeborn, Objektägare IT

Ladokstyrelse 847 Information från förvaltningen Karin Åström, Objektägare Ulrika Ringeborn, Objektägare IT Ladokstyrelse 847 Information från förvaltningen 2015-04-16 Karin Åström, Objektägare Ulrika Ringeborn, Objektägare IT Mottagandet av Årsredovisning» Slutleverans har erhållits» Tester avslutade» Lärdomar

Läs mer

Bilaga 4h Aktiviteter vid avtalets upphörande Dnr: /

Bilaga 4h Aktiviteter vid avtalets upphörande Dnr: / Bilaga 4h Aktiviteter vid avtalets upphörande stockholm.se Stadsledningskontoret Avdelningen för digital utveckling Ragnar Östbergs Plan 1 105 35 Stockholm Växel 08-508 29 000 www.stockholm.se Innehåll

Läs mer

Policy Document Number ESS-0002649 Date Mar 14, 2013 Revision 1 (3) Plan för IT Säkerhet

Policy Document Number ESS-0002649 Date Mar 14, 2013 Revision 1 (3) Plan för IT Säkerhet Revision 1 (3) State Released Plan för IT Säkerhet DOCUMENT REVISION HISTORY Revision Reason for revision Date 1 New Document 2013-02-26 List of Authors List of Reviewers List of Approvers Skölde, Daniel/Ulrika

Läs mer

Service Level Agreement mall för kommunalt IT-stöd

Service Level Agreement mall för kommunalt IT-stöd Service Level Agreement mall för kommunalt IT-stöd v1.0-2010-11-02 Kim Weyns & Martin Höst Institutionen för Datavetenskap, Lunds Universitet Box 118, S-221 00 Lund kim.weyns@cs.lth.se Inledning Ett Service

Läs mer

Avtal 1 om Agentens. användning av Ineras Tjänster

Avtal 1 om Agentens. användning av Ineras Tjänster Avtal 1 om Agentens användning av Ineras Tjänster Bilaga 1 - Reglering av Agentens användning av Ineras Tjänster Mellan Inera och Agent Innehåll 1. INLEDNING... 3 2. BAKGRUND... 3 3. REFERENSER OCH DEFINITIONER...

Läs mer

IT-SÄKERHETSPLAN - FALKÖPINGS KOMMUN

IT-SÄKERHETSPLAN - FALKÖPINGS KOMMUN IT-SÄKERHETSPLAN - FALKÖPINGS KOMMUN 1 INLEDNING...1 2 MÅL FÖR IT-SÄKERHETSARBETET...1 3 RIKTLINJER FÖR ATT UPPNÅ MÅLEN...1 3.1 ALLMÄNT...1 3.2 LEDNING OCH ANSVAR FÖR IT-SÄKERHET...2 3.2.1...2 3.2.2 Systemansvarig...3

Läs mer

Bilaga 3c Informationssäkerhet

Bilaga 3c Informationssäkerhet SID 1 (9) Bilaga 3c Informationssäkerhet Förfrågningsunderlag Upphandling av ett helhetsåtagande avseende IT-stöd för pedagogiskt material inom Skolplattform Stockholm Box 22049, 104 22 Stockholm. Besöksadress

Läs mer

Tjänsteavtal etjänstekort

Tjänsteavtal etjänstekort 1 (8) Tjänsteavtal etjänstekort Organisation utan eget utgivningskontor men med egen etjänstekortsansvarig Avtal mellan SLLeT och [Organisation] Datum: [Datum] Modell Anvisning Dokumentation Blankett Rapport

Läs mer

Riktlinjer för IT i Lilla Edets kommun. 2. Syftet med IT i Lilla Edets kommun

Riktlinjer för IT i Lilla Edets kommun. 2. Syftet med IT i Lilla Edets kommun Datum Dnr Dpl 2009-09-10 2009/KS0203-1 005 Riktlinjer för IT i Lilla Edets kommun 1. Introduktion Det politiskt styrande dokumentet för IT-användning i Lilla Edets kommun är denna riktlinje, som fastställs

Läs mer

Swedish Radio Supply SDP-avtal

Swedish Radio Supply SDP-avtal Avtalsnummer Vår referens Datum SRS/FC-10:006 Uno Zell 2010-05-03 Swedish Radio Supply SDP-avtal SDP-avtalet är baserat på följande avtalsvillkor, tillämpliga sidor och bilagor: Bilaga AVTAL 90-Underhåll

Läs mer

Ansvar och roller för ägande och förvaltande av informationssystem

Ansvar och roller för ägande och förvaltande av informationssystem Rutin/Anvisningar Dokumentansvarig: Mona Lindgren, modellsamordnare Systemförvaltning Godkänd av: Lars Sandström, IT-strateg, IT-funktionen Ansvar och roller för ägande och förvaltande av informationssystem

Läs mer

Normalavtal 1(6) Avtal avseende.kommuns medverkan som dataleverantör till och användare av den Nationella Vägdatabasen (NVDB)

Normalavtal 1(6) Avtal avseende.kommuns medverkan som dataleverantör till och användare av den Nationella Vägdatabasen (NVDB) Normalavtal 1(6) 2001-08-06 Avtal avseende.kommuns medverkan som dataleverantör till och användare av den Nationella Vägdatabasen (NVDB) Mellan Vägverket och. kommun, nedan kallad Kommunen, har följande

Läs mer

Bilaga. Särskilda villkor för proprietär programvara. Programvaror och tjänster Kontorsstöd

Bilaga. Särskilda villkor för proprietär programvara. Programvaror och tjänster Kontorsstöd Sid 1 (6) 2014-09-11 Dnr 96-33-2014 Bilaga Särskilda villkor för proprietär programvara Programvaror och tjänster 2014 Kontorsstöd Sid 2 (6) Innehållsförteckning 1 Tillämplighet 2 2 Särskilt om kontraktshandlingar

Läs mer

Kontinuitetsplan IT. Bilaga till Informationssäkerhetspolicy

Kontinuitetsplan IT. Bilaga till Informationssäkerhetspolicy Intendentur och service Chef Fredrik Nilsson STYRDOKUMENT Diarienummer: GIH 2018/245 Datum: 2018-05-09 Beslutat av: Rektor Beslutsdatum: 2018-06-13 Ersätter Dnr: Ö 2013/219 Giltighetstid: Tillsvidare 1(8)

Läs mer

1 Risk- och sårbarhetsanalys

1 Risk- och sårbarhetsanalys Bilaga 10 1 Risk- och sårbarhetsanalys I detta kapitel utgår vi från identifierade riskscenarier i följande bilagor: Bilaga X Informationsklassning, digitalt stöd i hemmet.xls Vi värderar hur stor sannolikheten

Läs mer

Tekniskt driftdokumentation & krishantering v.1.0

Tekniskt driftdokumentation & krishantering v.1.0 Tekniskt driftdokumentation & krishantering v.1.0 Denna driftdokumentation avser driftmiljön hos Camero AB:s webbhotell, både delade och dedikerade lösningar. Teknisk dokumentation Cameros webbhotell har

Läs mer

Så här skapar du en katastrofplan för oförutsedda händelser

Så här skapar du en katastrofplan för oförutsedda händelser Så här skapar du en katastrofplan för oförutsedda händelser Hur länge kan du vara utan dina IT-system...? Den här frågan ställs oftare i dag än för 15 år sedan. I dag finns det i princip inte en enda process

Läs mer

Regler och instruktioner för verksamheten

Regler och instruktioner för verksamheten Informationssäkerhet Regler och instruktioner för verksamheten Dokumenttyp Regler och instruktioner Dokumentägare Kommungemensam ITsamordning Dokumentnamn Regler och instruktioner för verksamheten Dokumentansvarig

Läs mer

Upphandling 1-1 Datorer. Bilaga 4: Service Level Agreement (SLA)

Upphandling 1-1 Datorer. Bilaga 4: Service Level Agreement (SLA) Upphandling 1-1 Datorer Bilaga 4: (SLA) Upphandling 1-1 Datorer 2 (9) Innehåll 1 SERVICE LEVEL AGREEMENT... 3 2 IT-ARBETSPLATS... 4 3 WEBBASERAD BASFUNKTIONALITET (MOLNTJÄNST)... 5 4 ÄNDRINGSHANTERING

Läs mer

I det här dokumentet beskriver IT-mästarens tjänsten Applikationsdrift, dess ingående komponenter och dess tillägg.

I det här dokumentet beskriver IT-mästarens tjänsten Applikationsdrift, dess ingående komponenter och dess tillägg. Applikationsdrift Innehåll Applikationsdrift 3 Allmänt om tjänsten 3 Drifttjänster 3 Anslutning för 3:e part 4 Systemövervakning 4 Underhåll 4 Proaktivitet och automatisering 4 Servicefönster 4 Information

Läs mer

Bilaga 11. Mall för leveransavtal

Bilaga 11. Mall för leveransavtal 1 (9) Bilaga 11 Mall för leveransavtal Innehåll 2 (9) 1 Mall leveransavtal... 3 2 Bakgrund och syfte... 3 3 Leveransavtalets handlingar... 4 4 Kontaktpersoner... 5 5 Avtalsperiod... 5 6 Omfattning... 5

Läs mer

AFFÄRSAVTAL Ramavtal köp av möbler till strid i bebyggelse i Spånga, Prästtomta skjutfält Kvarn

AFFÄRSAVTAL Ramavtal köp av möbler till strid i bebyggelse i Spånga, Prästtomta skjutfält Kvarn 1(5) BILAGA 2 UTKAST AFFÄRSAVTAL Ramavtal köp av möbler till strid i bebyggelse i Spånga, Prästtomta skjutfält Kvarn Denna dag har följande avtal ( avtalet ) träffats mellan A. Försvarsmakten, genom FMLOG

Läs mer

Bilaga 1a Personuppgiftsbiträdesavtal

Bilaga 1a Personuppgiftsbiträdesavtal Bilaga 1a Personuppgiftsbiträdesavtal stockholm.se Stadsledningskontoret Avdelningen för digital utveckling Ragnar Östbergs Plan 1 105 35 Stockholm Växel 08-508 29 000 www.stockholm.se Innehåll 1 Parter

Läs mer

Riktlinje för informationssäkerhet

Riktlinje för informationssäkerhet Bilaga 2 Dokumentansvarig: Chef Samhällsskydd och Beredskap Upprättad av: Informationssäkerhetschef Beslutad av: Kommunfullmäktige Gäller för: Anställda och förtroendevalda i Göteborgs Stads förvaltningar,

Läs mer

De i upphandlingen angivna kvantiteterna är beställarens ungefärliga behov kan variera och således över- eller underskridas.

De i upphandlingen angivna kvantiteterna är beställarens ungefärliga behov kan variera och således över- eller underskridas. 1 Parter Mellan nedanstående parter, leverantör och beställare, har följande avtal träffats. Leverantör: Företagsnamn, Organisationsnummer Leverantörens kontaktperson Avtalsfrågor: Beställaren: Örnsköldsviks

Läs mer

Avropsförfrågan. Verksamhetsutvecklare -uppdragshantering

Avropsförfrågan. Verksamhetsutvecklare -uppdragshantering AVROPSFÖRFRÅGAN 1 (8) Avropsförfrågan Verksamhetsutvecklare -uppdragshantering Innehåll Avropsförfrågan... 2 Inledning... 2 Elektronisk anbudsgivning och informationshantering i upphandlingen... 2 Administrativa

Läs mer

Bilaga 2 - Ansvarsbeskrivningar Regler för informationssäkerhet vid Karolinska Institutet

Bilaga 2 - Ansvarsbeskrivningar Regler för informationssäkerhet vid Karolinska Institutet Bilaga 2 - Ansvarsbeskrivningar Regler för informationssäkerhet vid Karolinska Institutet Dnr 1-516/2013 (ersätter Dnr 6255-2012-060) Gäller från och med Informationsklass: K1R2T1 Bilaga 2. Ansvarsbeskrivningar

Läs mer

Organisation för samordning av informationssäkerhet IT (0:1:0)

Organisation för samordning av informationssäkerhet IT (0:1:0) Organisation för samordning av informationssäkerhet IT (0:1:0) Kommunalförbundet ITSAM och dess medlemskommuner Revision: 2013031201 Fastställd: Direktionen 20130926 Dnr: 0036/13 Kommunalförbundet ITSAM,

Läs mer

PERSONUPPGIFTSBITRÄDESAVTAL

PERSONUPPGIFTSBITRÄDESAVTAL Bilaga 8 Personuppgiftsbiträdesavtal Polismyndigheten Datum: 2016-12-22 Dnr: A293.290/2016 PERSONUPPGIFTSBITRÄDESAVTAL 1 PARTER Personuppgiftsansvarig: Polismyndigheten, org. nr. 202100-0076, Box 12256,

Läs mer

IT-generella kontroller i Agresso, skattekontosystemet, Moms AG och Tina

IT-generella kontroller i Agresso, skattekontosystemet, Moms AG och Tina 1 IT-generella kontroller i Agresso, skattekontosystemet, Moms AG och Tina Riksrevisionen har som ett led i den årliga revisionen av Skatteverket granskat IT-generella kontroller i ekonomisystemet Agresso,

Läs mer

Policy för intraprenader i Halmstads kommun

Policy för intraprenader i Halmstads kommun Policy för intraprenader i Halmstads kommun Antagen av Kommunfullmäktige den 12 december 2017, 155 1. Policy En intraprenad i den kommunala förvaltningen är en avgränsad enhet som via en formell överenskommelse

Läs mer

IT-plan för Söderköpings kommun

IT-plan för Söderköpings kommun IT-plan för Söderköpings kommun 2018-2022 Författare Giltighetstid Reviderad Diarenr Anneli Lindblom 2018-2022 2018-03-27 2018-00073 2 Framtidsbild Söderköpings kommun ska vara en digital arbetsplats med

Läs mer

Begreppet Användare avser en registrerad användare av systemet och finns kopplad till ett eller flera Företag.

Begreppet Användare avser en registrerad användare av systemet och finns kopplad till ett eller flera Företag. Användarvillkor företag Dokumentversion: 201804 Senast ändrad: April 2018 Parter med organisationsnummer 556217-5157, adress, hädanefter under benämning PromikBook. Avtalet gäller mellan PromikBook och

Läs mer

Allmänna AVTAL villkor Kundnamn Orgnummer

Allmänna AVTAL villkor Kundnamn Orgnummer Allmänna AVTAL villkor Kundnamn Orgnummer Version: Allmänna Villkor 2019-06-01 Allmänna villkor Detta allmänna villkor reglerar tjänster inom abonnemanget levererat till Kund av Midpoint AB, org. nr 556715-1641,

Läs mer

Allmänna villkor Version: Allmänna Villkor

Allmänna villkor Version: Allmänna Villkor Allmänna villkor Version: Allmänna Villkor 2018-05-25 Allmänna villkor Detta allmänna villkor reglerar tjänster inom abonnemanget levererat till Kund av, org. nr 556715-1641, nedan kallad Midpoint. Följande

Läs mer

Avropsförfrågan. Projektledare

Avropsförfrågan. Projektledare AVROPSFÖRFRÅGAN 1 (7) Avropsförfrågan Projektledare Innehåll Avropsförfrågan... 2 Inledning... 2 Elektronisk anbudsgivning och informationshantering i upphandlingen... 2 Administrativa krav... 3 Information

Läs mer

Göteborgs universitet Intern miljörevision. Exempel på frågor vid platsbesök

Göteborgs universitet Intern miljörevision. Exempel på frågor vid platsbesök Göteborgs universitet 2007-06-26 Intern miljörevision Exempel på frågor vid platsbesök Nedan finns exempel på frågor som kan ställas vid platsbesök inom den interna miljörevisionen. Ytterligare följdfrågor

Läs mer

IT-SÄKERHETSPLAN - FALKÖPINGS KOMMUN

IT-SÄKERHETSPLAN - FALKÖPINGS KOMMUN IT-SÄKERHETSPLAN - FALKÖPINGS KOMMUN 1 INLEDNING... 1 2 MÅL FÖR IT-SÄKERHETSARBETET... 1 3 RIKTLINJER FÖR ATT UPPNÅ MÅLEN... 1 3.1 ALLMÄNT... 1 3.2 LEDNING OCH ANSVAR FÖR IT-SÄKERHET... 2 3.2.1... 2 3.2.2

Läs mer

Bilaga. Särskilda villkor för Öppen källkod. Programvaror och tjänster 2014. Systemutveckling

Bilaga. Särskilda villkor för Öppen källkod. Programvaror och tjänster 2014. Systemutveckling Sid 1 (7) 2014-11-07 Dnr 96-36-2014 Bilaga Särskilda villkor för Öppen källkod Programvaror och tjänster 2014 Systemutveckling Sid 2 (7) Innehållsförteckning 1 Tillämplighet 2 2 Särskilt om kontraktshandlingar

Läs mer

Särskild vägledning för avrop RAMAVTAL POSTFÖRMEDLINGSTJÄNSTER 2013 OCH Avrop under ramavtalets sista tid

Särskild vägledning för avrop RAMAVTAL POSTFÖRMEDLINGSTJÄNSTER 2013 OCH Avrop under ramavtalets sista tid Särskild vägledning för avrop RAMAVTAL POSTFÖRMEDLINGSTJÄNSTER 2013 OCH 2013-2 Avrop under ramavtalets sista tid Innehåll 1 BAKGRUND... 3 2 REKOMMENDATION... 3 2.1 Förlängningar av befintliga avropsavtal...

Läs mer