IT JOG átfogóan

IT JOG átfogóan

Jogi kérdések, amiket egy IT szakembernek tudni érdemes

2 napos szakszeminárium

Budapest, 2018. március 7-8.

1. nap, 2018. március 7., szerda

IT szerződések

9.00 – 11.30 (közben kávészünet)

IT szerződések kialakítása

• A leggyakrabban használt IT szerződéstípusok áttekintése

• Az fő típusok tartalmi elemei

• Az általános szerződési feltételek problémái, keretszerződések

• Közbeszerzési sajátosságok

• Alvállalkozói szerződések, tükröztetés módszere

• Szerzői jogi kérdések

• Vállalkozói, szolgáltatói felelősség

• Komplex IT szerződések kihívásai

• Hangsúlyok vállalkozói és megrendelői oldalról, érdekegyeztetés

Előadó: Xx. Xxxxxx Xxxxx, ügyvéd, infokommunikációs szakjogász

IT felelősségi kérdések

11.30 – 12.30

IT felelősség – Hogyan minimalizáljuk a felelősségi kockázatokat és kerüljük el a jogi

bizonytalanságokat?

• Tipikus problémák, felelősség keletkeztető esetek az IT jog és szolgáltatások területén

– A szerződés megkötése és teljesítése, valamint az üzemeltetés során felmerülő tipikus problémák (SLA/OLA, specifikáció hiányosságai; adatvesztés, adatszivárgás, szerzői jogi kérdések nem megfelelő rendezése stb.)

• Ki mikor, miért és milyen mértékben felel? – Felelősségi kérdések tisztázása, mind kifelé a partner és harmadik személyek irányába, mind a szervezeten belül (a munkatársak, az IT és a vezetőség különböző feladatai és felelősségi körei)

• Megoldási javaslatok a felelősség csökkentésére/ kizárására – felelősség korlátozó, kizáró rendelkezések, szavatosság vállalás, szabályzatok és egyéb felelősséget csökkentő intézkedések

Előadó: Xx. Xxxxxxxx Xxx, vezető jogtanácsos NNG Kft., infokommunikációs szakjogász

12.30 – 13.30 Ebédszünet

IT szolgáltatói szerződések

13.30 – 15.00

IT szolgáltatói szerződések elemzése, értékelése, fejlesztése a szolgáltató és a vevő szemszögéből

• Koncepció és tematika az IT szolgáltató szerződések felépítéséhez

• Hogyan értékeljünk és fogadjunk el egy IT szolgáltatói szerződésjavaslatot?

• Compliance a szerződéskötés és fenntartás folyamatában

• IT szolgáltatások minőségének mérése

• IT szolgáltatások kontrollja

Előadó: Xxxxxx Xxxxxx, ügyvezető, vezető ISMS auditor, igazságügyi szakértő, ProCons Kft.

15.00 – 15.20 Kávészünet

Internetes és e-kereskedelmi jog – update és kitekintés

15.20 – 16.30

Internetjogi alapkérdések

• Céges weboldallal, közösségi média felületekkel kapcsolatos jogi kérdések és tanácsok

• Milyen feltételek mellett fejlesztessünk szoftvert?

• E-kereskedelmi jogi tanulságok

Előadó: Xx. Xxxxx Xxxxxx, ügyvéd, Ormós Ügyvédi Iroda

16.30 Az első nap vége

2. nap, 2018. március 8., csütörtök

Szoftverlicencek és szerzői jog

9.00 – 11.10

IT felelősség és IP-jogok: szoftverlicencek és internet domain nevek

• Mi minden áll szerzői jog védelme alatt?

• Különféle licence fajták áttekintése

• Alullicencelés

• Mire kell figyelni használt szoftvereknél

• SaaS – szoftver mint szolgáltatás

• Open Source Software

• Márkajogi szempontok a domain nevek kiadásánál és védelménél

• Az új gTLD-k és a Trademark Clearinghouse

Előadó: Xx. Xxxxxxx Xxxxxxx, partner, Xxx és Társai Ügyvédi Iroda

11.10 – 11.30 Kávészünet

IT biztonság a gyakorlatban

11.30 – 13.00

Információ biztonság – elvárások, megfelelés és ellenőrzésük különböző vállalatokban

• Információ biztonság vs. IT biztonság

• Az IT biztonság helyzete a vállalaton és az informatikán belül – egyezőségek és különbözőségek különböző vállalatokban (ágazat, szervezet, kultúra stb.)

• Az IT biztonság beépítése a vállalati folyamatokba

o Szervezeti felépítés

o Intézkedések az IT rendszerek védelmére (folyamat vs eszközök vagy …?)

o A munkatársak által használt IKT (információs kommunikációs technológia)

o Megfelelőségi elvárások (nemzetközi és elvárások: ISO9001, ISO22301, ISO27001, FISMA, HIPAA, PSC DSS, SOX, GDPR, Swift security standards, infobiztonsági törvény és végrehajtási rendeletei, Hpt, MNB előírások, létfontosságú rendszerek és azonosításuk, üzemeltetői biztonsági terv stb.)

o Módszertanok és jellemzőik (COBIT, ITIL, CC, Infobiztonsági törvény stb.)

o IT outsourcing – előnyök és kockázatok

o Cloud – álom vagy …?

o BYOD – device vagy disaster?

o Az IT biztonság és az adatbiztonság jogi alapjai

• Megfelelés és/vagy biztonság – elmélet és gyakorlat

• Monitoring és audit

• Auditálás – értékteremtés?

o Amikor mi auditálunk

o Amikor bennünket auditálnak

Előadó: Xxxxx Xxxxx, Partner, JaSipos IT biztonsági és audit Kft., CISA, CISM, CGEIT, CRISC, ITIL-F, CFE, ISO27001 LA, Adatvédelmi felelős

13.00 – 14.00 Ebédszünet

Adatvédelmi kérdések

14.00 – 15.00

A vállalatokra vonatkozó adatvédelmi előírások

• Jogi előírások a cégcsoporton belüli és kívüli adattovábbítás esetén

• Adattovábbítás szolgáltatónak – mire kell figyelni?

• Adatbányászat és az adatok kiértékelése – megengedhetőség és határok

• Adattárolás és territorialitási elv

• Az EU új adatvédelmi irányelvének főbb újdonságai

• Adatvédelem a munkaviszony során – privát e-mail és internethasználat, a munkáltató

általi ellenőrzések adatvédelmi kérdései

Előadó: Xx. Xxxx Xxxxxx Xxxxxx, IT jogtanácsos, OTP Bank Nyrt.

15.00 – 15.20 Kávészünet

15.20 – 16.40

Az IT szerződésekkel kapcsolatos adatvédelmi kérdések

• IT szerződés és adatfeldolgozási szerződés, az adatfeldolgozó kötelezettségei

• Al-adatfeldolgozóra vonatkozó előírások

• Beépített és alapértelmezett adatvédelem

• Adatvédelmi incidenssel kapcsolatos kötelezettségek

• Adathordozhatóság

• Aktuális fejlemények

Előadó: Xx. Xxxxxx Xxxxx, ügyvéd, infokommunikációs szakjogász

16.40 A szakmai képzés vége