Innehåll

Statliga och kommunala myndigheter har ofta behov av att outsourca/utkontraktera IT-drift och IT-tjänster, antingen till privata leverantörer eller till andra myndigheter. Utkontraktering innebär särskilda risker för att myndigheten förlorar kontrollen över sekretessreglerade uppgifter eller uppgifter och handlingar i övrigt. De olika författningskrav som gäller för myndigheters informationshantering behöver därför omsättas i konkreta krav i avtal och upphandling.Olika regelverk som kan vara aktuella är t.ex. GDPR, 2 kap. TF, OSL, Cybersäkerhetslagen m.m. Sammantaget förväntas en jurist i en myndighet som står i begrepp att upphandla eller avropa IT-tjänster förstå och analysera hur olika rättsområden samverkar. Man behöver också ha förmåga att formulera konkreta krav i en upphandling som tillgodoser de rättsliga kraven.Kursen utgår från ett helhetsgrepp över de regler som gäller för offentliga myndigheters informationshantering och ger konkreta verktyg för att säkerställa att upphandlade leverantörer av IT-tjänster uppfyller relevanta rättsliga krav.Kursen beskriver hur regelverken kan omsättas i konkreta krav i avtal och förfrågningsunderlag. Skillnader och likheter mellan regelverken beskrivs, liksom hur de samspelar och ibland drar åt olika håll.Särskild uppmärksamhet ägnas uppföljning av kravställning och leverantörer, vilket ofta är ett förbisett område.
Kursen varvar föreläsningsdelar med interaktiva delar, diskussioner och gruppövningar.Kursen behandlar bl.a.:

• Regelverk om myndigheters informationshantering som behöver beaktas vid outsourcing/utkontraktering
• IT-avtal och IT-tjänster ur ett sekretessperspektiv
• Kravställning i avtal och upphandling för att säkerställa en rättsenlig informationshantering
• Hantering av befintliga avtal i ljuset av de olika författningskraven
• Uppföljning av leverantörer med avseende på sekretess, säkerhet och hantering av allmänna handlingar

Målgrupp

Kursen vänder sig bland annat till jurister i statliga och kommunala myndigheter som arbetar med utkontraktering eller verksamhetsutveckling (förvaltningsjurister, upphandlingsjurister, avtalsjurister), jurister hos leverantörer av IT-tjänster, upphandlare med juridiska kunskaper och säkerhets- och informationssäkerhetsspecialister med juridiska kunskaper.

Agenda

08.30–09.00 Registrering, kaffe och smörgås09.00–10.15 Pass 1: Regelverk, informationshantering och rättsliga förutsättningar för utkontraktering (1 h 15 min)

• Varför är utkontraktering juridiskt komplext för myndigheter?
• Regelverk som styr myndigheters informationshantering
• OSL, GDPR, arkivlagstiftning och andra relevanta regelverk – hur hänger de ihop?
• IT-tjänster och IT-avtal ur ett regelverksperspektiv
• Särskilda författningskrav vid outsourcing

10.15–10.30 Kaffepaus

10.30–12.00 Pass 2: Regelverk, informationshantering och rättsliga förutsättningar för utkontraktering (1 h 30 min)

• forts. pass 1

12.00–13.00 Lunch13.00–14.30 Pass 3: Från regelverk till kravställning och uppföljning i upphandling och avtal (1 h 30 min)

• Hur omsätts rättsliga krav i upphandlingar och avtal?
• Kravställning för att säkerställa rättsenlig informationshantering
• Workshop: formulera krav kopplade till sekretess, säkerhet och informationshantering
• Uppföljning av leverantörer avseende sekretess, säkerhet och hantering av allmänna handlingar
• Praktiska exempel, vanliga fallgropar och erfarenhetsutbyte
• Hantering av befintliga avtal i ljuset av nya författningskrav

(Bensträckare vid behov)14.30–14.45 Kaffepaus14.45–16.30 Pass 4: Från regelverk till kravställning och uppföljning i upphandling och avtal (1 h 45 min)

• Forts. pass 3

(Kort bensträckare vid behov)

16.30 Kursen avslutas