AVTALE mellom Samarbeidet UHAD og (org.nr. 123456789) vedrørende tilknytning og bruk av UHAD Avtalen består av:

AVTALE

mellom

Samarbeidet UHAD

og

NNN

(xxx.xx. 123456789)

vedrørende tilknytning og bruk av UHAD

Avtalen består av:

- avtalevilkår (dette dokumentet)

- Vedlegg 1 Avtale om behandling av behandling av personopplysninger

-Vedlegg 2 UHAD Risiko og sårbarhetsanalyse

1. Innledning

1.1 Avtalens bakgrunn

UHAD er et samarbeid under UH-SKY mellom de fire universitetene – UiB, NTNU, UiT og UiO – og UNINETTL, med målsetning om varig organisering. Heretter kalt Samarbeidet UHAD eller bare UHAD.

Med UHAD mener vi et toppdomene for UH-sektoren der de enkelte UH-institusjonene kan knytte sitt lokale AD opp mot toppdomenet ved å etablere et trust mot dette. UHAD vil opptre som et nav for kontoinformasjon på lignende måte som Feide, slik at autentisering av maskiner og brukere mot windows-domener forenkles.

Hovedmålsettingen med samarbeidet er å kunne gi tilgang til tjenester som brukes av flere, på en effektiv og fleksibel måte.

Samarbeidet UHADs virksomhet finansieres i samarbeids- og utviklingsfasen ved at hver av samarbeidspartene dekker egne kostnader.

Et vilkår for å knytte seg til og bruke UHAD er at avtale om dette er inngått med UHAD, og

dette er bakgrunnen for at herværende avtale er inngått mellom UHAD og

Institusjonen.

1.3 Avtalens formål

Formålet med denne avtalen er å regulere relasjonen mellom Institusjonen og UHAD i forbindelse med at Institusjonen knytter sitt AD opp til UHAD.

1.4 Avtalens parter

Avtalen inngås mellom UiO, på vegne av Samarbeidet UHAD,

(Xxx.xx 971 035 854) og Institusjon: NNN (Xxx.xx 123456789)

1.5 Kontaktpersoner

Kontaktperson for Samarbeidet UHAD:

Xxx Xxxxxxx, x00-00000000/x00-00000000, xxx.xxxxxxx@xxxx.xxx.xx, oppdragsansvarlig USIT/UiO.

Kontaktperson hos NNN:

NN

Tittel

Epost

Telefon

Fakturaadresse

Postadresse

1.6 Definisjoner

I denne avtalen menes med:

• AD: Microsoft Active Directory ….

• Avtalen: Dette kontraktdokument og vedlegg.

• Bruker: En person som er registrert i den enkelte institusjons AD.

• Institusjon: En UH-institusjon som har inngått avtale med UHAD om å knytte sitt AD til UHAD. Institusjonen har et AD med opplysninger om organisasjonens elev-, student- og personale.

• Part /partene: henviser til partene i denne avtalen, Institusjonen og Partene i Samarbeidet UHAD.

• Tjeneste: En tjeneste som benytter UHAD for å autentisere brukerne fra den institusjon som har inngått avtale med tjenestetilbyder. En tjeneste kan tilbys av UH-institusjoner eller andre, og kan være åpne for alle UHAD institusjonene eller bare noen iht. den konkrete tjenesteavtalen.

• Tjenestetilbyder: En institusjon eller leverandør som yter tjenester til UH-sektoren, og benytter UHAD for å autentisere dem.

1.7 Vedlegg til avtalen

Vedlegg 1 Avtale om behandling av behandling av personopplysninger

Vedlegg 2 UHAD Risiko og sårbarhetsanalyse

2. Rettigheter til UHAD

Ved signering av denne avtale gis Institusjonen rett til å knytte seg opp mot UHAD.

Institusjonen får en begrenset, ikke-eksklusiv, ikke-overdragbar bruksrett til relevante deler av UHAD. Bruksretten til UHAD opphører automatisk ved opphør av avtalen.

Med mindre annet er særskilt avtalt i andre avtaler, har hver av partene i Samarbeidet UHAD full og uinnskrenket eierskapet til all teknologi, immaterielle rettigheter eller annet som de har bragt inn eller utviklet i samarbeidet UHAD. Avtalen innebærer ingen rettighetsoverdragelser til Institusjonen, ut over det som eksplisitt er spesifisert i avsnittet over.

3. “As is”-forbehold

Bruksrett til UHAD er gitt på “as is”-basis, det vil si uten ansvar for partene i Samarbeidet UHAD for eventuelle feil og mangler, herunder kan ikke institusjonen kreve at slike feil og mangler blir rettet eller kreve prisavslag (der tjenesten krever vederlag) eller erstatning. Partene i Samarbeidet UHAD vil uansett bestrebe seg på å besørge at eventuelle feil og mangler av betydning blir rettet innen rimelig tid.

4. Krav til Institusjonen og dens bruk av UHAD

Institusjonens bruk av UHAD skal til enhver tid være innenfor rammen av norsk lov,

avtalen og UHADs til enhver tid gjeldende retningslinjer.

UHAD bygger på en gjensidig tillitt mellom Institusjonen og UHAD, og forutsetter at samtlige institusjoner leverer data av god kvalitet. Dette innebærer at Institusjonen til enhver tid må levere konsistent og oppdaterte data. Videre kreves det at institusjonen har tilstrekkelig kvalitet på sine data i eget AD.

5. Samarbeidet UHADs behandling av Institusjonens AD

Forvaltningen av UHAD skal være innenfor rammen av norsk lov, UHADs til enhver tid gjeldende retningslinjer og avtalen med vedlegg.

6. Håndtering av feil

Den part som blir kjent med feil ved UHAD eller andre avvik som kan ha betydning for den annen part, skal gi skriftlig varsel til den annen part.

Det skal alltid gis skriftlig melding hvis det har skjedd ikke-forutsatt spredning av

personopplysninger. Den part som er ansvarlig for avviket skal også melde avviket til Datatilsynet.

7. Videreutvikling av UHAD

Partene i Samarbeidet UHAD er overordnet ansvarlig for utvikling av UHAD. Partene i Samarbeidet UHAD kan endre UHAD slik samarbeidet finner formålstjenlig. Dersom en endring kan ha betydning for Institusjonen, skal Institusjonen motta varsel om endringen.

Institusjonen skal ta i bruk endringer og gjøre eventuelle nødvendige tilpassinger i de deler av AD institusjonen selv er ansvarlig for, innen de frister som blir satt av Samarbeidet UHAD.

Samarbeidet UHAD skal gi melding om hvilke endringer som gjøres gjeldende.

Endringene trer i kraft når melding om endring publiseres, eventuelt fra et senere tidspunkt spesifisert i meldingen.

8. Administrasjon av UHAD

Frem til det er etablert en varig organisering for UHAD, vil partene i Samarbeidet UHAD være ansvarlig for den overordnede administrasjon og forvaltning av UHAD.

Institusjonen har ansvaret for å administrere og forvalte eget AD.

9. Personopplysninger

9.1 Ansvaret for behandling av personopplysninger

Institusjonen er behandlingsansvarlig for alle personopplysninger som behandles i eget AD

jf. bestemmelsen i personopplysningsloven § 2, 4).

Den eller de parter i Samarbeidet UHAD som behandler personopplysninger, er databehandler. Behandlingen vil utelukkende gjelde de personopplysningene som gjøres tilgjengelig via eller ligger i UHAD iht. til bestemmelsen i personopplysningsloven § 2, 5).

Institusjonen er selv ansvarlig for å sikre at all behandling av personopplysninger relatert til

UHAD er i overensstemmelse med den til enhver tid gjeldende lovgivning, herunder personopplysningsloven.

9.2 Behandling av personopplysninger

Partene i Samarbeidet UHAD plikter å behandle personopplysninger fra Institusjonens AD i henhold til de gjøremål som beskrevet i avtalen. Partene i Samarbeidet UHAD plikter også å ivareta informasjonssikkerheten vedrørende personopplysninger ved å følge de tiltak for sikring som fremgår av vedlegg 1, databehandleravtalen. UiO har fått fullmakt av de andre partene i Samarbeidet UHAD til å inngå nødvendige databehandleravtaler.

Partene i Samarbeidet UHAD har forpliktet seg til ikke å behandle personopplysninger mottatt av Institusjonen på andre måter enn det som er beskrevet i denne avtalen.

10. Priser og betalingsbetingelser
Priser for å knytte seg til UHAD vil etableres i løpet av oppstartsfasen. Tilknytning til UHAD er med mindre annet er avtalt, per signeringsdato vederlagsfritt.

Punktet 10 om priser og betalingsbetingelser kan i avtaleperioden til enhver tid endres. Institusjonen skal få skriftlig melding om endringen, og endringene trer i kraft når institusjonen mottar meldingen, eventuelt fra et senere tidspunkt spesifisert i meldingen.

Institusjonen kan innen en måned etter mottak av slik melding skriftlig si opp avtalen med

øyeblikkelig virkning, uten hensyn til avtalens punkt 11 om varighet og oppsigelse. Dette gjelder likevel bare dersom endringen er vesentlig for Institusjonen.

11. Varighet og oppsigelse

Avtalen løper fra den er underskrevet av begge parter og til utløpet av inneværende år.

Avtalen løper deretter inntil den blir sagt opp skriftlig av en av partene med 6 måneders skriftlig varsel.

12. Overdragelse av avtalen

Denne avtalen er signert av UiO på vegne av partene i Samarbeidet UHAD. Dersom UHAD reorganiseres, har UiO rett til å overdra sine rettigheter og plikter etter denne avtalen, helt eller delvis. Institusjonen skal i så tilfelle gis melding om dette.

Institusjonen kan innen en måned etter mottak av slik melding skriftlig si opp avtalen med

øyeblikkelig virkning, uten hensyn til punkt 11 om varighet og oppsigelse. Dette gjelder

likevel bare dersom overdragelsen innebærer vesentlige endringer for Institusjonen.

13. Myndighetspålegg med mer

UHAD virksomhet er til enhver tid underlagt de myndighetspålegg og rammer som

trekkes opp for samarbeidsdeltakerne i samarbeidet UHAD av Kunnskapsdepartementet. Hvis det blir gitt myndighetspålegg eller endrede rammer for institusjonene i UH-Sektoren og deres virksomhet som igjen får direkte betydning for gjennomføringen av avtalen, så kan partene i Samarbeidet UHAD kreve de nødvendige endringer av avtalen, for eksempel prisendringer.

UiO skal på vegne av Samarbeidet UHAD gi skriftlig melding om hvilke endringer som gjøres gjeldende.

Endringene trer i kraft når institusjonen mottar meldingen, eventuelt fra et senere tidspunkt spesifisert i meldingen.

Institusjonen kan innen en måned etter mottak av slik melding skriftlig si opp avtalen med

øyeblikklig virkning, uten hensyn til punkt 11 om varighet og oppsigelse. Dette gjelder

likevel bare dersom endringen er vesentlig for Institusjonen.

14. Mislighold

14.1 Reklamasjonsplikt

Den parten som mener at den annen part har misligholdt sine forpliktelser i henhold til

avtalen, skal reklamere skriftlig uten ugrunnet opphold etter at vedkommende fikk kjennskap til misligholdet.

14.2 Plikt til å utbedre mislighold

Den misligholdende part skal deretter utbedre misligholdet innen rimelig tid.

14.3 Suspendering av aksess til UHAD

Ved eventuelle overtredelser av bestemmelsene i punkt 5 og 11 ovenfor, kan Samarbeidet UHAD suspendere Institusjonens tilgang til UHAD med øyeblikkelig virkning, helt eller delvis. Samarbeidet UHAD skal i så fall uten ugrunnet opphold gi Institusjonen skriftlig melding om dette. Tekniske kontaktpersoner hos Institusjonen skal varsles via e-post uten ugrunnet opphold.

14.4 Heving

Ved vesentlig mislighold kan den krenkede part, etter å ha gitt den misligholdende part

skriftlig varsel med henvisning i dette punkt, og rimelig tid til å bringe forholdet i orden, heve

avtalen. Betalt vederlag skal ikke refunderes i et eventuelt hevingstilfelle.

14.5 Ansvarsbegrensning

Partene i Samarbeidet UHAD kan ikke holdes ansvarlig for noe tap, skade eller kostnad som oppstår som følge av Institusjonens tilknytning til eller bruk av UHAD, eller andre systemer Institusjonen får tilgang til i medhold av avtalen. Denne ansvarsbegrensningen gjelder likevel ikke ved grov uaktsomhet eller forsett utvist av personell hos partene i Samarbeidet UHAD.

Under enhver omstendighet er partene i Samarbeidet UHADs maksimale erstatningsansvar under avtalen per kalenderår begrenset til et beløp som tilsvarer avtalt vederlag for UHADs ytelser i kalenderåret, eksklusive eventuell merverdiavgift.

15. Diverse

15.1 Skriftlige varsler og xxxxxxxxx – kontaktpersoner

Skriftlige varsler eller meldinger i henhold til avtalen kan gis via brev, telefaks eller e-post.

Meldinger og varsler skal gis til de personer som er angitt som kontaktperson i punkt 1.5.

Dersom e-post benyttes regnes meldingen eller varslet som sendt først når mottak er

bekreftet skriftlig via e-post fra den person som meldingen eller varslet er adressert til.

15.2 Bruk av underleverandører

Hver av partene står fritt til å benytte underleverandører. En part er ansvarlig for oppgaver

som er overlatt underleverandører, som om oppgavene ble utført av partene selv. Eventuell bruk av underleverandører til å utføre oppgaver innen drift og videreutvikling av UHAD, skal godkjennes av arbeidsgruppen for UHAD.

15.3 Endringer og tillegg til avtalen

Utenom de tilfelle som er angitt i punkt 13, må alle avtaleendringer gjøres skriftlig og signeres

av en bemyndiget representant for hver av partene, for at avtaleendringen skal være gyldig.

15.5 Lovvalg

Denne avtalen og inngåelsen av avtalen reguleres av norsk rett.

15.6 Tvister mellom partene

Tvister mellom partene i tilknytning til avtalen skal forsøkes løst ved forhandlinger.

Fører ikke slike forhandlinger fram innen fire uker fra krav om forhandlinger er fremmet

skriftlig fra en part, og minst en av partene ikke er en statlig virksomhet eller heleid av Staten, kan hver av partene bringe tvisten inn for de alminnelige domstoler. Oslo vedtas som rett verneting.

17. Signering

Denne avtale er undertegnet i 2 – to – eksemplarer, hvorav hver part beholder 1 – ett – eksemplar.

(Sted), den ………………………………… (Sted), den …………………………………..

Navn: Xxxx Xxxxxxx Navn: …………………………………………

(med trykte bokstaver) (med trykte bokstaver)

Stilling: IT-direktør ved UiO Stilling: ………………………………………

…………………………………………………… …………………………………………………………

For Samarbeidet UHAD (signatur) Institusjon (signatur)

9