AVTALE mellom Samarbeidet UHAD og (org.nr. 123456789) vedrørende tilknytning og bruk av UHAD Avtalen består av:
AVTALE
mellom
Samarbeidet UHAD
og
NNN
(xxx.xx. 123456789)
vedrørende tilknytning og bruk av UHAD
Avtalen består av:
- avtalevilkår (dette dokumentet)
- Vedlegg 1 Avtale om behandling av behandling av personopplysninger
-Vedlegg 2 UHAD Risiko og sårbarhetsanalyse
1. Innledning
1.1 Avtalens bakgrunn
UHAD er et samarbeid under UH-SKY mellom de fire universitetene – UiB, NTNU, UiT og UiO – og UNINETTL, med målsetning om varig organisering. Heretter kalt Samarbeidet UHAD eller bare UHAD.
Med UHAD mener vi et toppdomene for UH-sektoren der de enkelte UH-institusjonene kan knytte sitt lokale AD opp mot toppdomenet ved å etablere et trust mot dette. UHAD vil opptre som et nav for kontoinformasjon på lignende måte som Feide, slik at autentisering av maskiner og brukere mot windows-domener forenkles.
Hovedmålsettingen med samarbeidet er å kunne gi tilgang til tjenester som brukes av flere, på en effektiv og fleksibel måte.
Samarbeidet UHADs virksomhet finansieres i samarbeids- og utviklingsfasen ved at hver av samarbeidspartene dekker egne kostnader.
Et vilkår for å knytte seg til og bruke UHAD er at avtale om dette er inngått med UHAD, og
dette er bakgrunnen for at herværende avtale er inngått mellom UHAD og
Institusjonen.
1.3 Avtalens formål
Formålet med denne avtalen er å regulere relasjonen mellom Institusjonen og UHAD i forbindelse med at Institusjonen knytter sitt AD opp til UHAD.
1.4 Avtalens parter
Avtalen inngås mellom UiO, på vegne av Samarbeidet UHAD,
(Xxx.xx 971 035 854) og Institusjon: NNN (Xxx.xx 123456789)
1.5 Kontaktpersoner
Kontaktperson for Samarbeidet UHAD:
Xxx Xxxxxxx, x00-00000000/x00-00000000, xxx.xxxxxxx@xxxx.xxx.xx, oppdragsansvarlig USIT/UiO.
NN
Tittel
Epost
Telefon
Fakturaadresse
Postadresse
1.6 Definisjoner
I denne avtalen menes med:
AD: Microsoft Active Directory ….
Avtalen: Dette kontraktdokument og vedlegg.
Bruker: En person som er registrert i den enkelte institusjons AD.
Institusjon: En UH-institusjon som har inngått avtale med UHAD om å knytte sitt AD til UHAD. Institusjonen har et AD med opplysninger om organisasjonens elev-, student- og personale.
Part /partene: henviser til partene i denne avtalen, Institusjonen og Partene i Samarbeidet UHAD.
Tjeneste: En tjeneste som benytter UHAD for å autentisere brukerne fra den institusjon som har inngått avtale med tjenestetilbyder. En tjeneste kan tilbys av UH-institusjoner eller andre, og kan være åpne for alle UHAD institusjonene eller bare noen iht. den konkrete tjenesteavtalen.
Tjenestetilbyder: En institusjon eller leverandør som yter tjenester til UH-sektoren, og benytter UHAD for å autentisere dem.
1.7 Vedlegg til avtalen
Vedlegg 1 Avtale om behandling av behandling av personopplysninger
Vedlegg 2 UHAD Risiko og sårbarhetsanalyse
2. Rettigheter til UHAD
Ved signering av denne avtale gis Institusjonen rett til å knytte seg opp mot UHAD.
Institusjonen får en begrenset, ikke-eksklusiv, ikke-overdragbar bruksrett til relevante deler av UHAD. Bruksretten til UHAD opphører automatisk ved opphør av avtalen.
Med mindre annet er særskilt avtalt i andre avtaler, har hver av partene i Samarbeidet UHAD full og uinnskrenket eierskapet til all teknologi, immaterielle rettigheter eller annet som de har bragt inn eller utviklet i samarbeidet UHAD. Avtalen innebærer ingen rettighetsoverdragelser til Institusjonen, ut over det som eksplisitt er spesifisert i avsnittet over.
3. “As is”-forbehold
Bruksrett til UHAD er gitt på “as is”-basis, det vil si uten ansvar for partene i Samarbeidet UHAD for eventuelle feil og mangler, herunder kan ikke institusjonen kreve at slike feil og mangler blir rettet eller kreve prisavslag (der tjenesten krever vederlag) eller erstatning. Partene i Samarbeidet UHAD vil uansett bestrebe seg på å besørge at eventuelle feil og mangler av betydning blir rettet innen rimelig tid.
4. Krav til Institusjonen og dens bruk av UHAD
Institusjonens bruk av UHAD skal til enhver tid være innenfor rammen av norsk lov,
avtalen og UHADs til enhver tid gjeldende retningslinjer.
UHAD bygger på en gjensidig tillitt mellom Institusjonen og UHAD, og forutsetter at samtlige institusjoner leverer data av god kvalitet. Dette innebærer at Institusjonen til enhver tid må levere konsistent og oppdaterte data. Videre kreves det at institusjonen har tilstrekkelig kvalitet på sine data i eget AD.
5. Samarbeidet UHADs behandling av Institusjonens AD
Forvaltningen av UHAD skal være innenfor rammen av norsk lov, UHADs til enhver tid gjeldende retningslinjer og avtalen med vedlegg.
6. Håndtering av feil
Den part som blir kjent med feil ved UHAD eller andre avvik som kan ha betydning for den annen part, skal gi skriftlig varsel til den annen part.
Det skal alltid gis skriftlig melding hvis det har skjedd ikke-forutsatt spredning av
personopplysninger. Den part som er ansvarlig for avviket skal også melde avviket til Datatilsynet.
7. Videreutvikling av UHAD
Partene i Samarbeidet UHAD er overordnet ansvarlig for utvikling av UHAD. Partene i Samarbeidet UHAD kan endre UHAD slik samarbeidet finner formålstjenlig. Dersom en endring kan ha betydning for Institusjonen, skal Institusjonen motta varsel om endringen.
Institusjonen skal ta i bruk endringer og gjøre eventuelle nødvendige tilpassinger i de deler av AD institusjonen selv er ansvarlig for, innen de frister som blir satt av Samarbeidet UHAD.
Samarbeidet UHAD skal gi melding om hvilke endringer som gjøres gjeldende.
Endringene trer i kraft når melding om endring publiseres, eventuelt fra et senere tidspunkt spesifisert i meldingen.
8. Administrasjon av UHAD
Frem til det er etablert en varig organisering for UHAD, vil partene i Samarbeidet UHAD være ansvarlig for den overordnede administrasjon og forvaltning av UHAD.
Institusjonen har ansvaret for å administrere og forvalte eget AD.
9. Personopplysninger
9.1 Ansvaret for behandling av personopplysninger
Institusjonen er behandlingsansvarlig for alle personopplysninger som behandles i eget AD
jf. bestemmelsen i personopplysningsloven § 2, 4).
Den eller de parter i Samarbeidet UHAD som behandler personopplysninger, er databehandler. Behandlingen vil utelukkende gjelde de personopplysningene som gjøres tilgjengelig via eller ligger i UHAD iht. til bestemmelsen i personopplysningsloven § 2, 5).
Institusjonen er selv ansvarlig for å sikre at all behandling av personopplysninger relatert til
UHAD er i overensstemmelse med den til enhver tid gjeldende lovgivning, herunder personopplysningsloven.
9.2 Behandling av personopplysninger
Partene i Samarbeidet UHAD plikter å behandle personopplysninger fra Institusjonens AD i henhold til de gjøremål som beskrevet i avtalen. Partene i Samarbeidet UHAD plikter også å ivareta informasjonssikkerheten vedrørende personopplysninger ved å følge de tiltak for sikring som fremgår av vedlegg 1, databehandleravtalen. UiO har fått fullmakt av de andre partene i Samarbeidet UHAD til å inngå nødvendige databehandleravtaler.
Partene i Samarbeidet UHAD har forpliktet seg til ikke å behandle personopplysninger mottatt av Institusjonen på andre måter enn det som er beskrevet i denne avtalen.
10.
Priser og betalingsbetingelser
Priser
for å knytte seg til UHAD vil etableres i løpet av oppstartsfasen.
Tilknytning til UHAD er med mindre annet er avtalt, per
signeringsdato vederlagsfritt.
Punktet 10 om priser og betalingsbetingelser kan i avtaleperioden til enhver tid endres. Institusjonen skal få skriftlig melding om endringen, og endringene trer i kraft når institusjonen mottar meldingen, eventuelt fra et senere tidspunkt spesifisert i meldingen.
Institusjonen kan innen en måned etter mottak av slik melding skriftlig si opp avtalen med
øyeblikkelig virkning, uten hensyn til avtalens punkt 11 om varighet og oppsigelse. Dette gjelder likevel bare dersom endringen er vesentlig for Institusjonen.
11. Varighet og oppsigelse
Avtalen løper fra den er underskrevet av begge parter og til utløpet av inneværende år.
Avtalen løper deretter inntil den blir sagt opp skriftlig av en av partene med 6 måneders skriftlig varsel.
12. Overdragelse av avtalen
Denne avtalen er signert av UiO på vegne av partene i Samarbeidet UHAD. Dersom UHAD reorganiseres, har UiO rett til å overdra sine rettigheter og plikter etter denne avtalen, helt eller delvis. Institusjonen skal i så tilfelle gis melding om dette.
Institusjonen kan innen en måned etter mottak av slik melding skriftlig si opp avtalen med
øyeblikkelig virkning, uten hensyn til punkt 11 om varighet og oppsigelse. Dette gjelder
likevel bare dersom overdragelsen innebærer vesentlige endringer for Institusjonen.
13. Myndighetspålegg med mer
UHAD virksomhet er til enhver tid underlagt de myndighetspålegg og rammer som
trekkes opp for samarbeidsdeltakerne i samarbeidet UHAD av Kunnskapsdepartementet. Hvis det blir gitt myndighetspålegg eller endrede rammer for institusjonene i UH-Sektoren og deres virksomhet som igjen får direkte betydning for gjennomføringen av avtalen, så kan partene i Samarbeidet UHAD kreve de nødvendige endringer av avtalen, for eksempel prisendringer.
UiO skal på vegne av Samarbeidet UHAD gi skriftlig melding om hvilke endringer som gjøres gjeldende.
Endringene trer i kraft når institusjonen mottar meldingen, eventuelt fra et senere tidspunkt spesifisert i meldingen.
Institusjonen kan innen en måned etter mottak av slik melding skriftlig si opp avtalen med
øyeblikklig virkning, uten hensyn til punkt 11 om varighet og oppsigelse. Dette gjelder
likevel bare dersom endringen er vesentlig for Institusjonen.
14. Mislighold
14.1 Reklamasjonsplikt
Den parten som mener at den annen part har misligholdt sine forpliktelser i henhold til
avtalen, skal reklamere skriftlig uten ugrunnet opphold etter at vedkommende fikk kjennskap til misligholdet.
14.2 Plikt til å utbedre mislighold
Den misligholdende part skal deretter utbedre misligholdet innen rimelig tid.
14.3 Suspendering av aksess til UHAD
Ved eventuelle overtredelser av bestemmelsene i punkt 5 og 11 ovenfor, kan Samarbeidet UHAD suspendere Institusjonens tilgang til UHAD med øyeblikkelig virkning, helt eller delvis. Samarbeidet UHAD skal i så fall uten ugrunnet opphold gi Institusjonen skriftlig melding om dette. Tekniske kontaktpersoner hos Institusjonen skal varsles via e-post uten ugrunnet opphold.
14.4 Heving
Ved vesentlig mislighold kan den krenkede part, etter å ha gitt den misligholdende part
skriftlig varsel med henvisning i dette punkt, og rimelig tid til å bringe forholdet i orden, heve
avtalen. Betalt vederlag skal ikke refunderes i et eventuelt hevingstilfelle.
14.5 Ansvarsbegrensning
Partene i Samarbeidet UHAD kan ikke holdes ansvarlig for noe tap, skade eller kostnad som oppstår som følge av Institusjonens tilknytning til eller bruk av UHAD, eller andre systemer Institusjonen får tilgang til i medhold av avtalen. Denne ansvarsbegrensningen gjelder likevel ikke ved grov uaktsomhet eller forsett utvist av personell hos partene i Samarbeidet UHAD.
Under enhver omstendighet er partene i Samarbeidet UHADs maksimale erstatningsansvar under avtalen per kalenderår begrenset til et beløp som tilsvarer avtalt vederlag for UHADs ytelser i kalenderåret, eksklusive eventuell merverdiavgift.
15. Diverse
15.1 Skriftlige varsler og xxxxxxxxx – kontaktpersoner
Skriftlige varsler eller meldinger i henhold til avtalen kan gis via brev, telefaks eller e-post.
Meldinger og varsler skal gis til de personer som er angitt som kontaktperson i punkt 1.5.
Dersom e-post benyttes regnes meldingen eller varslet som sendt først når mottak er
bekreftet skriftlig via e-post fra den person som meldingen eller varslet er adressert til.
15.2 Bruk av underleverandører
Hver av partene står fritt til å benytte underleverandører. En part er ansvarlig for oppgaver
som er overlatt underleverandører, som om oppgavene ble utført av partene selv. Eventuell bruk av underleverandører til å utføre oppgaver innen drift og videreutvikling av UHAD, skal godkjennes av arbeidsgruppen for UHAD.
15.3 Endringer og tillegg til avtalen
Utenom de tilfelle som er angitt i punkt 13, må alle avtaleendringer gjøres skriftlig og signeres
av en bemyndiget representant for hver av partene, for at avtaleendringen skal være gyldig.
15.5 Lovvalg
Denne avtalen og inngåelsen av avtalen reguleres av norsk rett.
15.6 Tvister mellom partene
Tvister mellom partene i tilknytning til avtalen skal forsøkes løst ved forhandlinger.
Fører ikke slike forhandlinger fram innen fire uker fra krav om forhandlinger er fremmet
skriftlig fra en part, og minst en av partene ikke er en statlig virksomhet eller heleid av Staten, kan hver av partene bringe tvisten inn for de alminnelige domstoler. Oslo vedtas som rett verneting.
17. Signering
Denne avtale er undertegnet i 2 – to – eksemplarer, hvorav hver part beholder 1 – ett – eksemplar.
(Sted), den ………………………………… (Sted), den …………………………………..
Navn: Xxxx Xxxxxxx Navn: …………………………………………
(med trykte bokstaver) (med trykte bokstaver)
Stilling: IT-direktør ved UiO Stilling: ………………………………………
…………………………………………………… …………………………………………………………
For Samarbeidet UHAD (signatur) Institusjon (signatur)
9