Allmänna villkor för agila it-projekt

Allmänna villkor för agila it-projekt

Dessa allmänna villkor är avsedda att tillämpas vid avtal om it-projekt då en leverantör ska genomföra ett it-projekt på kundens uppdrag. Dokumentet är tänkt att användas när leverantören, med en agil projektmetod, ska utföra utveckling av programvara inom ett it-projekt och exempelvis utvecklar ny programvara alternativt förändrar eller integrerar befintlig programvara. Dessa allmänna villkor är avsedda att utgöra en bilaga till av parterna träffat avtal, där avtalet tillsammans med bilagor benämns Avtalet.

1. Definitioner

I dessa allmänna villkor ska följande begrepp ha nedan angiven betydelse om inte omständigheterna tydligt föranleder annat:

”Acceptanstest” avser test som Xxxxxx utför för att kontrollera att Delleverans eller Slutleverans uppfyller Projektbeskrivningen och Projektplanen inklusive Kravspecifikationen, samt övriga krav enligt Avtalet. “Acceptanstestperiod” avser den tidsperiod under vilken Xxxxxx ska utföra Acceptanstest.

”Avtalad leveransdag” avser den dag då Delleverans eller Slutleverans ska tillhandahållas Kunden och överensstämma med Projektbeskrivningen och Projektplanen inklusive Kravspecifikationen samt övriga krav i Avtalet.

”Avtalet” avser avtalet med tillhörande bilagor och tillägg mellan Xxxxxx och Leverantören, varigenom Leverantören åtar sig att utföra Projektet för Kunden. ”Dataskyddsförordningen” avser Europaparla- mentets och rådets förordning 2016/679 av den 27 april 2016 om skydd för fysiska personer med avseende på behandling av personuppgifter och om det fria flödet av sådana uppgifter och om upphävande av direktiv 95/46/EG (Allmän dataskyddsförordning).

”Delleverans” avser resultatet från en delleverans, med arbetsinnehåll från en eller flera Projektsprintar, enligt fastställd Projektplan.

”Dokumentation” avser all dokumentation oavsett form, såsom beskrivningar, instruktioner och annat material relaterat till Slutleveransen, samt uppdateringar och kopior därav, som har tillhandahållits av Leverantören.

”Faktisk leveransdag” avser den dag då Slutleveransen eller Delleveranserna har levererats av Leverantören och godkänts enligt punkten 6.4 nedan.

”Kravspecifikation” avser bilaga till Projektplanen som beskriver de krav, samt prioritetsordning för dessa, som ska uppfyllas vid genomförande av Projektet och tillhandahållande av Delleverans och Slutleverans. ”Kundens data” avser data som Kunden eller annan på uppdrag av Xxxxxx ställer till Leverantörens förfogande

samt resultatet av Leverantörens behandling av dessa data.

”LOU” avser lagen (2016:1145) om offentlig upphandling.

”LUF” avser lagen (2016:1146) om upphandling inom försörjningssektorerna.

”OSL” avser offentlighets- och sekretesslagen (2009:400).

”Projektbeskrivning” avser bilaga till Avtalet innehållande Projektmål samt förutsättningar, krav och övergripande tidplan för Projektet.

”Projektet” avser det agila projekt som Leverantören ska utföra enligt Avtalet för Kundens räkning vilket ska resultera i Slutleveransen.

”Projektmetod” avser den agila projektmetod som Leverantören ska tillämpa vid utförande av Projektet, inklusive samverkansmodell, och som närmare beskrivs i bilaga till Avtalet.

”Projektmål” avser en beskrivning av de verksamhetsmål Xxxxxx vill uppnå med Projektet i enlighet med upphandlingsdokumentens innehåll. ”Projektplan” avser en detaljerad plan över hur innehållet i Projektbeskrivningen ska realiseras, med omfattning enligt punkt 2.1 nedan.

”Projektsprint” avser en på förhand bestämd tidsperiod inom vilken arbete ska utföras enligt Projektbeskrivningen och Projektplanen inklusive Kravspecifikationen.

“Sekretessreglerade uppgifter” avser uppgifter för vilka det finns en sekretessbestämmelse hos Xxxxxx enligt OSL.

”Slutleverans” avser det slutliga resultatet av Projektet inklusive samtliga Delleveranser samt övrigt resultat som Leverantören ska tillhandahålla Kunden, inklusive programvara med tillhörande Dokumentation.

”TF” avser tryckfrihetsförordningen (1949:105).

”Tredjepartsprogramvara” avser datorprogramvara som uppenbarligen tillhör tredje part, tillhandahålls med öppen källkod, eller i Avtalet anges som Tredjepartsprogramvara.

”Vitesgrundande belopp” avser den totala

ersättningen som ska utgå för Projektet enligt Avtalet.

”YGL” avser yttrandefrihetsgrundlagen (1991:1469).

2. Projektets omfattning

2.1. Om en Projektplan inte tagits fram inför Avtalets in- gående ska parterna snarast därefter utarbeta en sådan. Projektplanen ska baseras på Projektbeskrivningen och, såvida parterna inte överenskommit annat, innefatta

i) en detaljerad tidplan för Projektet, omfattande Projektsprintar samt Avtalad leveransdag för Delleveranser och Slutleverans,

ii) Kravspecifikation med uppdelning per Projektsprint för löpande uppdatering under Projektet,

iii) beskrivning av hur Xxxxxxxxxxx och Slutleverans ska planeras och genomföras,

iv) den bemanning Leverantören allokerar till Projektet med angivande av namn och roll,

v) beskrivning av funktionella tester och säkerhetstester som Leverantören ska utföra under Projektet, och

vi) beskrivning av tester, inklusive Acceptanstester, som Xxxxxx ska utföra under Projektet, samt verifiering- och godkännandeprocess för Projektsprintar, Delleverans och Slutleverans.

2.2. Parterna ska, om Projektet ska genomföras i flera Delleveranser, ange hur och med vilka tidsintervall Projektsprintarna fördelar sig på respektive Delleverans. Projektplanen ska också ange hur arbetet i Projektsprintarna succesivt samverkar för att uppnå Projektmål.

2.3. Projektplanens Kravspecifikation ska löpande uppdateras och detaljeras i den agila arbetsprocessen vid förutbestämda tidsfönster under Projektet. Justering av Kravspecifikationen ska godkännas av Kunden och om inte annat avtalats ske i tidsperioden efter att en Projektsprint avslutats men innan efterkommande Projektsprint påbörjats.

2.4. I det fall Projektet innebär att det krävs flera parallella utvecklingsgrupper med separata Projektsprintar, ska det i Projektplanen framgå hur dessa ska samverka.

3. Projektets genomförande

3.1. Leverantören ska i enlighet med bestämmelserna i detta Avtal utföra Projektet enligt överenskommen Projektbeskrivning och Projektplan inklusive Kravspecifikation och tillhandahålla Delleverans och

Slutleverans till Kunden på Avtalad leveransdag. Projektbeskrivningen ska vid projektstarten innehålla tillräckliga förutsättningar för att parterna ska kunna påbörja Projektet med ett agilt arbetssätt.

3.2. Slutleveransen och Delleveranser ska i alla delar överensstämma med Kravspecifikationen, exempelvis avseende funktionalitet, arkitektur, säkerhet och standard samt med Avtalet i övrigt.

3.3. Efter varje Projektsprint ska Kunden verifiera utfört arbete och parterna ska i samförstånd uppdatera Kravspecifikationen med de detaljerade krav som projektarbetet resulterat i. Parterna ska vidare överenskomma om en uppdatering av Projektplanen utifrån de nya och specificerade kraven i Kravspecifikationen. Arbetet i Projektet ska prioriteras så att den programvaruutveckling som Kunden bedömer vara mest värdefull prioriteras framför de för Kunden mindre viktiga aspekterna och kraven.

3.4. Uppdateringar av Kravspecifikationen ska inte innebära att det avtalade takpriset överskrids eller att Avtalad leveransdag förskjuts. Förändringarna får inte heller innebära att Slutleveransen ändras väsentligt vad gäller de krav på art och omfattning som ställts i Projektbeskrivningen eller Projektplanen.

3.5. Vid planering av en Projektsprint ska parterna tillse att det finns erforderligt antal beskrivna krav för att kunna genomföra den planerade Projektsprinten.

3.6. Kunden ska med stöd av Leverantören prioritera arbetsinnehållet i en Projektsprint. Vid planering av en Projektsprint ska också resursbehov utöver grundbemanning fastställas inklusive behovet av särskilda kompetenser. Leverantören ska vid planeringen bekräfta vilket arbetsinnehåll som Leverantören ska leverera i den aktuella Projektsprinten.

3.7. Innan Projektsprinten avslutas ska Leverantören i enlighet med Projektplanen leverera det arbetsinnehåll som utförts i Projektsprinten. En planerad eller pågående Projektsprint ska inte förlängas. Arbetsinnehåll som inte utförts i Projektsprint som planerats ska överföras till annan Projektsprint genom en överenskommen uppdatering av Projektplanen.

3.8. Vid varje Delleverans och vid Slutleverans ska Kunden utföra ett Acceptanstest i enlighet med avsnitt 6. Kundens verifiering av utfört arbete i Projektsprintar ska enbart utgöra en översiktlig kontroll av Projektets genomförande och inte ett godkännande av utfört arbete.

3.9. Projektets genomförande förutsätter ett nära samarbete mellan parterna. Parterna ska därför kontinuerligt under arbetets gång samverka, delta aktivt och fatta beslut i frågor som avser planering, genomförande och uppföljning av det stegvisa arbetet i Projektet.

4. Leverantörens åtagande

4.1. Leverantören ansvarar för genomförande av Projektet samt för att leda och koordinera samtliga medverkande intressenter i enlighet med överenskommen Projektmetod. Leverantörens helhetsansvar innebär att Leverantören ansvarar för samtliga arbetsuppgifter, resurser och utgifter som krävs för genomförande av Projektet och tillhandahållande av Delleverans och Slutleverans.

4.2. Leverantören ska utföra Projektet med omsorg på ett fackmannamässigt sätt med namngivna medarbetare som är lämpliga, kvalificerade och tillgängliga, och enligt de metoder och standarder som är vanligt förekommande inom branschen. Leverantören ska vidare arbeta proaktivt och ta de initiativ som krävs för att Leverantören ska erhålla nödvändig kunskap och förståelse för Projektet, dess förutsättningar och fullgörande.

4.3. Om Leverantören anser att Projektets genomförande ställer särskilda krav på Kundens programvara, utrustning och/eller IT-miljö så ska sådana krav särskilt anges i Avtalet.

4.4. Om Projektet genomförs i flera Delleveranser ska Leverantören ansvara för att samtliga Delleveranser samverkar med tidigare Delleveranser, om inte annat framgår av Projektbeskrivningen eller Projektplanen.

4.5. Leverantören ska utöva ett projektledaransvar, utifrån Projektbeskrivningen, Projektplan och överens- kommet arbetsinnehåll i Projektsprintar, som omfattar att

i) kontinuerligt utvärdera arbetet och rapportera avvikelser till Kunden i förhållande till planerat arbete samt rådgöra med Kunden om arbetsinnehållet i en Projektsprint behöver förändras,

ii) kontinuerligt bedöma resursåtgång och avdela avtalade resurser till Projektet samt samverka med Kunden på sätt att Kundens medverkan klargörs med god framförhållning,

iii) snarast meddela Kunden om Leverantören anser att framställda krav utgör ändring av Projektet enligt

avsnitt 8 nedan, på sätt som innebär att estimerad tidsåtgång eller ersättning behöver ändras,

iv) koordinera alla projektaktiviteter,

v) rapportera om beslut saknas eller oförenliga beslut fattas, eller om oklarheter föreligger i Kundens instruktioner, och

vi) följa upp att arbetet är förenligt med avtalade förutsättningar och krav.

4.6. Leverantören åtar sig vidare att i samband med projektstyrningen ansvara för rådgivning och vägledning till Kunden utifrån Projektbeskrivningen och Projektplanen.

4.7. Leverantören ska tillse att Projektet utförs i enlighet, och att Xxxxxxxxxxx och Xxxxxxxxxxxx överensstämmer, med vid var tid i Sverige gällande lag, förordning, och föreskrift.

4.8. Leverantören har inte rätt att utan giltigt skäl ersätta medarbetare som allokerats till Projektet utan att först inhämta Kundens skriftliga godkännande. Dock äger Leverantören rätt att ersätta medarbetare med annan medarbetare med likvärdiga kvalifikationer om giltigt skäl föreligger. Som giltigt skäl ska anses, sjukdom, föräldraledighet, militärtjänstgöring, att medarbetarens anställning hos Leverantören upphör samt liknande omständigheter som Leverantören inte kunnat påverka. Leverantören ska även, om giltigt skäl föreligger, inhämta Kundens skriftliga godkännande genom att presentera sådant giltigt skäl samt förslag till ersättaren med angivande av dennes likvärdiga kvalifikationer. Kunden ska inte i sådant fall utan sakligt skäl innehålla godkännande av ny medarbetare. Leverantören svarar för kostnader och tidsåtgång vid byte av medarbetare.

5. Kundens ansvar

5.1. Kunden ska delta i och bidra till Projektet i den utsträckning som särskilt anges i detta Avtal.

5.2. Kunden åtar sig att

i) utföra sina åtaganden i Projektet med omsorg och med lämpliga, kvalificerade och tillgängliga medarbetare,

ii) ange och förtydliga Projektmålet i den omfattning som krävs för Projektets genomförande, och

iii) ansvara för att beslut kontinuerligt fattas under Projektets genomförande och med tillräckligt goda

tidsmarginaler för att arbete i en Projektsprint ska kunna genomföras.

5.3. Kunden ska lämna Leverantören tillgång till Kundens programvara och utrustning enligt punkt 4.3, samt övrigt material i den omfattning som krävs för Projektets genomförande enligt Avtalet. Kunden ska lämna tillräckliga och korrekta uppgifter till Leverantören för Projektets genomförande och ansvarar för riktigheten i de uppgifter, anvisningar och föreskrifter som lämnas till Leverantören.

6. Acceptanstest

6.1. Kunden ska genom ett Acceptanstest kontrollera att Delleveransen eller Slutleveransen överensstämmer med Projektbeskrivningen och Projektplanen, inklusive Kravspecifikationen och Avtalets villkor i övrigt. Leverantören ska på begäran vara Kunden behjälplig med kompetenta medarbetare under nämnda Acceptanstest.

6.2. Tid för Acceptanstest, Acceptanstestperiodens längd samt Acceptanstestets innehåll och omfattning ska anges i Projektplanen. Parterna ska särskilt beakta om Acceptanstest och godkännande av Delleverans enbart ska avse design, utformning och övergripande krav eller också ska omfatta funktionalitet och bakomliggande tekniska lösningar. Om inte annat avtalats mellan parterna ska Acceptanstestperioden vara sju (7) dagar innan Avtalad leveransdag.

6.3. Kunden ska skriftligen godkänna Delleverans eller Slutleveransen då den till omfattning och innehåll överensstämmer med Projektbeskrivningen och Projektplanen, inklusive Kravspecifikation och Avtalets villkor i övrigt.

6.4. Faktisk leveransdag är den dag då Delleverans eller Slutleveransen är tillgänglig för Kunden och

i) Delleverans eller Slutleveransen skriftligen har godkänts av Kunden, eller

ii) Delleverans eller Slutleveransen uppfyller Projektbeskrivningen och Projektplanen, inklusive Kravspecifikation och Avtalets villkor i övrigt, efter det att Xxxxxx gjort anmärkning mot Delleverans eller Slutleveransen, ett nytt Acceptanstest har kunnat genomföras och Kunden skriftligen har godkänt Delleverans eller Slutleveransen.

6.5. Om Kunden inte godkänner Delleverans eller Slutleveransen ska Leverantören åtgärda angivna fel och/eller brister skyndsamt. Avvikelser från

Kravspecifikationen som är utan betydelse för Delleverans eller Slutleveransens avsedda användning och som inte innebär olägenhet för Kunden ska inte påverka fastställande av Faktisk leveransdag.

7. Försening

7.1. Om Faktisk leveransdag inträder efter Avtalad leveransdag är Slutleveransen försenad. Vid försening som inte beror på Kunden eller förhållande som Kunden ansvarar för, har Kunden rätt till vite för varje påbörjad förseningsvecka. Om inte annat skriftligen avtalats utgår vite den första förseningsveckan med fyra (4) procent av Vitesgrundande belopp. Härefter utgår vite med två (2) procent av Vitesgrundande belopp per påbörjad vecka som förseningen varar, begränsat till totalt tio (10) förseningsveckor.

7.2. Xxxxxx har även rätt till skadestånd för den skada Kunden åsamkas på grund av förseningen, med den begränsning som följer av avsnitt 22 nedan. Vid beräkning av skadeståndet ska vitet som utgått avräknas.

7.3. Kunden ska inte äga rätt till ovan nämnda sanktioner i det fall och i den omfattning förseningen beror på överprövning enligt upphandlingslagarna. I sådant fall ska Avtalad leveransdag förskjutas i motsvarande mån.

8. Ändring och uppsägning av Projektet

8.1. Med ändring av Projektet avses en större förändring av avtalad Projektbeskrivning eller Projektplan, exempelvis avseende övergripande krav eller funktionalitet. Sådan ändring av Projektet kan genomföras efter begäran från Kunden enligt punkt

8.2 eller med anledning av Leverantörens upplysning enligt punkt 4.5 iii), med beaktande av tillhörande avtalsregleringar. Parterna ska vid överenskommelse om ändring av Projektet särskilt beakta de upphandlingsrättsliga begränsningar som gäller för Avtalet.

8.2. Kunden kan genom en skriftlig begäran till Leverantören föreslå ändring i Projektbeskrivningen och/eller Projektplanen varpå Leverantören inom skälig tid skriftligen ska informera Xxxxxx om konsekvenserna av den föreslagna ändringen, med information om hur ändringen skulle påverka Projektplan och takpris. Om Xxxxxx accepterar dessa konsekvenser, ska Avtalet skriftligen uppdateras avseende överenskommen ändring enligt avsnitt 27 och Leverantören ska därefter genomföra Projektet i enlighet härmed. Leverantören äger inte rätt att neka

en ändring i Projektbeskrivningen och/eller Projektplanen utan objektivt godtagbara skäl.

8.3. Kunden äger rätt att säga upp hela eller delar av Avtalet med iakttagande av trettio (30) dagars uppsägningstid avseende ännu inte genomförd del av Projektet, utan angivande av skäl. Kunden ska dock erlägga ersättning för

i) utfört arbete fram till att Avtalet upphör, och

ii) Leverantörens styrkta nödvändiga kostnader med anledning av uppsägningen som Leverantören ådragit sig innan uppsägningen och inte kan undgå.

8.4. Om Xxxxxx säger upp Avtalet på grund av att parterna inte kunnat överenskomma om en Projektplan enligt avsnitt 2.1 ovan, ska Leverantören inte äga rätt till ersättning enligt punkt 8.3.

9. Felansvar

9.1. Leverantören ansvarar för att fel eller brister inte föreligger i Slutleveransen under en period om arton

(18) månader från Faktisk leveransdag.

9.2. Fel eller brist ska anses föreligga om Slutleveransen

i) i någon del avviker från Kravspecifikationen,

ii) avviker från vad som följer av Projektbeskrivningen, Projektplanen, eller Avtalets krav och villkor i övrigt,

iii) innehåller Delleverans som inte samspelar eller fungerar med annan Delleverans, eller

iv) avviker från vad Xxxxxx rimligen kunde ha förväntat sig.

Vid oklarhet eller tvist om fel eller brist ska anses föreligga ska upphandlingsunderlag, och däri ställda krav, tillmätas särskild betydelse vid tolkning av Avtalet.

9.3. I händelse av fel eller brist i Slutleveransen ska Leverantören omedelbart och utan kostnad för Kunden åtgärda eller korrigera fel eller brist.

9.4. Leverantören ansvarar inte för fel som förorsakats av Kundens användning eller ändringar av Delleverans eller Slutleveransen i strid med Xxxxxxx, eller för försummelse orsakad av Kunden eller annan för vilken Xxxxxx ansvarar.

9.5. Om Leverantören inte omedelbart åtgärdar eller rättar rapporterade fel eller brister, har Xxxxxx rätt till prisavdrag för Projektet, som rimligen motsvarar Slutleveransens reducerade värde. Härutöver har Xxxxxx rätt att åtgärda felet eller bristen på Leverantörens bekostnad samt rätt till ersättning för

skador på grund av fel och brister, med de begränsningar som anges i avsnitt 22.

10. Ersättning och fakturering

10.1. Leverantören har rätt till ersättning för tillhandahållandet av Projektet i enlighet med Avtalet. Om inte annat skriftligen avtalats ska ersättningsmodellen för Projektet vara ett avtalat takpris, där Leverantören ska specificera nedlagd tid. Leverantören har vidare rätt till ersättning för tillkommande arbete som utgör ändring i enlighet med avsnitt 8 och 27 i dessa Allmänna villkor.

10.2. Överenskommen timersättning för respektive kompetensprofil ska framgå av bilaga till Avtalet. Överenskommen ersättning anges i Avtalet med belopp exklusive mervärdesskatt.

10.3. Den avtalade ersättningen inkluderar samtlig övrig er- sättning såsom semesterersättning, övertidsersättning, restidsersättning och ersättning för jour och beredskap, om parterna inte uttryckligen överenskommit annat.

10.4. Leverantören äger rätt till ersättning för tjänsteresor och traktamente i den omfattning som framgår av Xxxxxxx.

10.5. Ersättningen för Projektet ska, om inte annat särskilt avtalats, faktureras och betalas efter att Slutleveransen godkänts av Kunden enligt punkt 6.4. Om Projektet omfattar Delleveranser kan parterna skriftligen överenskomma att del av ersättning ska utgå efter att Kunden verifierat Delleverans. Fakturering ska ske i enlighet med lagen (2018:1277) om elektroniska fakturor till följd av offentlig upphandling.

10.6. Samtliga fakturor ska utfärdas av Leverantören, skickas till faktureringsadress enligt Xxxxxxx anvisning och innehålla åtminstone följande information:

i) referens till avtalsnummer,

ii) Kundens kontaktperson och kostnadsställe,

iii) Leverantörens firma och adress,

iv) Leverantörens momsregistreringsnummer,

v) beskrivning av Projektets omfattning och art för den tidsperiod fakturan avser,

vi) antalet arbetstimmar och timersättning för aktuella konsulter under tidsperioden, och

vii) specifikation över eventuella nedlagda kostnader och utlägg som ska ersättas.

10.7. Leverantören äger inte rätt att debitera Kunden faktureringsavgift eller andra liknande avgifter. För det fall Xxxxxx är i dröjsmål med betalning av avtalsenlig faktura, har Leverantören rätt till dröjsmålsränta enligt räntelagen (1975:635) på fakturerat ostridigt belopp.

10.8. Kunden äger rätt att kvitta belopp som Leverantören är skyldig, t.ex. vite vid försening, mot fakturerad ersättning enligt Xxxxxxx. Leverantören äger inte rätt att upphöra med tillhandahållande av Projektet eller utvecklingstjänster på grund av utebliven betalning.

11. Underleverantör

11.1. Om inget annat särskilt har avtalats har Leverantören inte rätt att använda underleverantör för utförande av Projektet.

11.2. För det fall att parterna skriftligen avtalar att Leverantören får använda angiven underleverantör, svarar Leverantören för underleverantörs arbete såsom för eget arbete, oavsett led, och förbinder sig att säkerställa att angiven underleverantör i relevanta delar åtar sig skyldigheter motsvarande de som åligger Leverantören enligt detta Avtal.

12. Samverkan

12.1. Var part ska i Avtalet ange en kontaktperson för frågor rörande Avtalet. Byte av kontaktperson ska meddelas motparten skriftligen.

12.2. Projektets genomförande förutsätter ett nära samarbete mellan parterna. Parterna ska därför kontinuerligt under arbetets gång samverka, delta aktivt och fatta beslut i frågor som avser planering, genomförande och uppföljning av det stegvisa arbetet i Projektet i enlighet med den samverkansmodell som framgår av överenskommen Projektmetod.

12.3. Utöver de löpande möten som parterna genomför för att utföra Projektet, har Xxxxxx rätt att påkalla möte för samråd och uppföljning av Avtalet var 14:e dag, utan kostnad för Kunden.

13. Skatteintyg och försäkring

13.1. Leverantören ska under avtalstiden inneha ett giltigt F- skattebevis, och uppvisa kopia på detsamma till Xxxxxx på dennes begäran.

13.2. Leverantören ska på egen bekostnad teckna och vidmakthålla sedvanlig ansvarsförsäkring för Projektets genomförande med betryggande ansvarsbelopp med hänsyn till Projektets art och omfattning. På begäran ska Leverantören uppvisa kopia av gällande försäkringsbevis.

14. Behandling av personuppgifter

För det fall Leverantören kommer behandla personuppgifter för Kundens räkning, vilket enligt Dataskyddsförordningen innebär att Leverantören är att anse som ett personuppgiftsbiträde, ska parterna ingå ett personuppgiftsbiträdesavtal. Personuppgifts- biträdesavtalet ska utgöra bilaga till Avtalet och äga företräde framför övriga regleringar i Avtalet, vad avser behandling av personuppgifter.

15. Säkerhetsskyddsavtal

15.1. För det fall Xxxxxxx verksamhet omfattas av krav på säkerhetsskydd enligt säkerhetsskyddslagen (2018:585), ska tillämpliga bestämmelser i nämnda lag beaktas. Om Xxxxxx begär det ska Leverantören och underleverantör ingå säkerhetsskyddsavtal med Kunden, på den nivå som Xxxxxx begär och enligt de villkor som Kunden anger. I sådant fall är Avtalets giltighet, i förekommande fall avseende viss del av Projektet, beroende av att ett säkerhetsskyddsavtal finns mellan parterna. Projektet ska inte påbörjas och deltagande i säkerhetskänslig verksamhet ska inte inledas, i den delen säkerhetsskyddsavtal krävs, förrän säkerhetsskyddsavtal har tecknats, tillhörande krav har uppfyllts och åtgärder har vidtagits. Villkor i säkerhetsskyddsavtal gäller, vid motstridigheter, före samtliga regleringar i Avtalet.

15.2. Om viss medarbetare efter säkerhetsprövning inte medges utföra arbete för Kunden ska Leverantören utan dröjsmål tillse att annan likvärdig medarbetare avseende kvalifikationer och tillgänglighet ställs till Kundens förfogande.

16. Kundens data

16.1. Kunden innehar samtliga rättigheter till Kundens data. Leverantören erhåller inga rättigheter till Kundens data, eller del därav, under Avtalet. Leverantören får endast använda Kundens data, inklusive Sekretessreglerade uppgifter, för genomförande av Projektet i enlighet med Xxxxxxx, och inte i någon del för Leverantörens egna syften. Tillgång till Kundens data ska begränsas till de personer som behöver access till Kundens data för att kunna utföra sina arbetsuppgifter.

16.2. Leverantören ska upphöra med all hantering av Kundens data från Faktisk leveransdag, dock med undantag för nödvändiga avslutande åtgärder, såsom för återlämnande till Kunden, eller den Kunden anvisar, samt för permanent radering.

16.3. Efter Faktisk leveransdag ska Leverantören se till att Kundens data skyndsamt återlämnas till Kunden, eller enligt Kundens instruktion, permanent raderas från Leverantörens system inom skälig tid, dock senast inom trettio (30) dagar. För det fall Xxxxxx väljer att återfå Kundens data ska Kundens data återlämnas i det format som Kunden anger.

17. Rätten till resultat

17.1. Kunden erhåller full och oinskränkt äganderätt till Slutleveransen, inklusive upphovsrätt och övriga immateriella rättigheter med obegränsad rätt att ändra, upplåta och överlåta Slutleveransen, med undantag för de delar av Slutleveransen som särskilt angivits som Tredjepartsprogramvara.

17.2. Kunden erhåller även full och oinskränkt äganderätt, inklusive upphovsrätt och övriga immateriella rättigheter, till Dokumentation och andra publikationer som Leverantören tagit fram inom ramen för Projektet.

17.3. Leverantören äger inte rätt att publicera eller på annat sätt nyttja Slutleveransen, utan Kundens skriftliga godkännande. Leverantören ska i förhållande till sina underleverantörer och anställda säkerställa Kundens äganderätt, och eventuell nyttjanderätt, till Slutleveransen.

17.4. För Tredjepartsprogramvara erhåller Kunden en i tiden obegränsad nyttjanderätt i enlighet med särskilda avtalsvillkor som framgår av bilaga till Avtalet. Den del av Slutleveransen som utgör Tredjepartsprogramvara ska särskilt anges i Avtalet. Om oklarhet råder om programvara som ingår i Slutleveransen utgör Tredjepartsprogramvara, och/eller om det är oklart vilka avtalsvillkor som ska tillämpas, så ska punkterna 17.1–3 tillämpas på programvaran.

17.5. Om Tredjepartsprogramvara helt eller delvis utgörs av öppen källkod ska Leverantören särskilt ange detta samt vilka licensvillkor som är tillämpliga på respektive angiven programvara med öppen källkod.

17.6. Kundens rätt till resultatet enligt avsnitt 17 och Leverantörens skyldigheter enligt avsnitt 18 ska inte påverkas av att hela eller delar av Xxxxxxx sägs upp till förtida upphörande. Nämnda regleringar ska i sådant fall tillämpas på det resultat som Leverantören tillhandahållit och som Kunden erlagt betalning för inom ramen för Avtalet.

18. Intrång

18.1. Leverantören garanterar att Slutleveransen inte på

något sätt har upplåtits eller överlåtits till tredje part i strid med detta Avtal, och att Kunden inte gör intrång i tredje parts rättighet genom sitt innehav, nyttjande, vidareupplåtelse eller överlåtelse av Slutleveransen.

18.2. Leverantören garanterar att hålla Kunden skadelös för det fall Kundens innehav, nyttjande, vidareupplåtelse eller överlåtelse av Slutleveransen skulle innebära, eller anklagas för att innebära, intrång i tredje parts rättighet. Leverantören åtar sig att på egen bekostnad och på Kundens begäran förvärva de rättigheter från tredje part som krävs för att Kunden ska kunna tillgodogöra sig Slutleveransen i enlighet med Avtalet.

19. Sekretess

19.1. Part är skyldig att beakta de regler om sekretess, tystnadsplikt och handlingars offentlighet som följer av OSL och TF, samt tillse att anställda, anlitade konsulter och underleverantörer beaktar dessa regler. Part är vidare skyldig att informera sig och sina anställda, anlitade konsulter och underleverantörer om innebörden av ovan nämnda rättsregler.

19.2. Part får inte till tredje man lämna ut handlingar eller på annat sätt återge uppgifter om motpartens verksamhet som kan vara att betrakta som affärs- eller yrkeshemlighet eller som i övrigt rör motpartens interna förhållanden, i annan utsträckning än som erfordras för Projektets utförande och Avtalets fullgörande.

19.3. Sekretesskyldigheten gäller inte för sådan information som part kan visa har blivit känd för denne på annat sätt än genom tillhandahållandet av Projektet eller som är allmänt känd. Sekretesskyldigheten gäller inte heller när part är skyldig enligt svensk lag att lämna ut uppgifter.

19.4. Leverantören är införstådd med att Kunden i egenskap av offentligrättsligt organ har en skyldighet att följa TF, YGL och OSL och därför har begränsade möjligheter att fullgöra åtagandet om avtalssekretess i punkt 19.2. Det innebär t.ex. att tredje man kan komma att begära ut handlingar, vilka kan innehålla uppgifter som omfattas av sekretess. Xxxxxx är dock skyldig att genomföra en sekretessprövning enligt OSL innan uppgifterna lämnas ut.

19.5. I de fall Leverantören ges tillgång till Sekretessreglerade uppgifter enligt OSL, ska tillämpliga bestämmelser i nämnda lag beaktas. Leverantören kan genom Avtalet ges tillgång till Sekretessreglerade uppgifter efter att Xxxxxx

genomfört en sekretessprövning. Leverantören förbinder sig att enbart ge tillgång till Sekretessreglerade uppgifter till personer som Leverantören svarar för och där sådan tillgång är nödvändig för Projektets genomförande.

19.6. Leverantören ska tillse att särskild sekretessförbindelse undertecknats av Leverantörens medarbetare, såväl Leverantörens anställda som anställda hos anlitade underleverantörer, innan arbete med Projektet påbörjas. Leverantören ska på Xxxxxxx begäran uppvisa sådan särskild sekretessförbindelse.

19.7. Leverantören garanterar att Leverantören, och de för vilka Leverantören svarar, inte under avtalstiden omfattas av utländsk lagstiftning som innebär att Leverantören, eller annan för vilken Leverantören svarar, är eller kan komma att bli skyldig att överlämna Sekretessreglerade uppgifter hänförliga till Avtalet, utan att laglig grund föreligger enligt svensk rätt.

19.8. Leverantören ska vid överträdelse av bestämmelse i punkt 19.7 vid varje tillfälle utge ett vite till Kunden uppgående till en miljon (1 000 000) kronor. Kunden äger vidare rätt till ersättning för skada, som orsakats genom överträdelse av punkt 19.7, med det belopp som överstiger erlagt vite.

19.9. Sekretess enligt detta avsnitt 19 ska gälla även när Xxxxxxx i övrigt har upphört att gälla. Leverantören ska omedelbart informera Xxxxxxx kontaktperson om det uppdagas att Leverantörens anställda, eller annan som Leverantören svarar för, har brutit mot tystnadsplikt eller annan skyldighet enligt detta avsnitt 19.

20. Säkerhet

20.1. Leverantören förbinder sig att i sin verksamhet följa, och att tillse att de för vilka Leverantören svarar följer, de säkerhetskrav som närmare anges i bilaga till Avtalet.

20.2. Leverantören ska vidta lämpliga tekniska och organisatoriska säkerhetsåtgärder för att säkerställa sekretess vid tillhandahållande av Projektet. Sådana säkerhetsåtgärder anges närmare i bilaga till Avtalet och omfattar bland annat behörighetshantering, loggning av åtgärder samt uppföljning och kontroll av sekretess.

20.3. Leverantören ska i sin verksamhet bedriva ett system- atiskt och riskbaserat informationssäkerhetsarbete med stöd av ett ledningssystem för informationssäkerhet. Ledningssystemet ska till utformning och innehåll vara i enlighet med standarderna SS-ISO/IEC 27001 och SS-ISO/IEC

27002 eller motsvarande.

20.4. Leverantören ska inneha rutiner och fastställda planer för att identifiera, bedöma, hantera, dokumentera, dra lärdom av, samt till Kunden skyndsamt rapportera, incidenter som kan påverka säkerheten i Leverantör- ens informationshantering eller tillhandahållande av Projektet.

20.5. Leverantören ska inneha rutiner och fastställda planer för kontinuitetshantering som tydliggör hur Leverantören upprätthåller och säkerställer sin verksamhet och kundleverans vid större störningar och avbrott samt under kris och förhöjd beredskap.

20.6. Om Leverantören helt eller delvis ska tillhandahålla Projektet i Kundens lokaler ska Leverantören följa Kundens samtliga instruktioner samt styrande och stödjande dokument i Kundens verksamhet såsom, riktlinjer, säkerhetsföreskrifter och policys. Kunden ska i sådant fall också tillhandahålla relevant information, om Kundens verksamhet, rutiner och processer, för tillhandahållande av Projektet.

21. Marknadsföring

Leverantören äger inte rätt att utan Kundens skriftliga godkännande publicera eller på annat sätt använda Kundens namn, varumärke och/eller annat kännetecken, i reklam- och marknadsföringssyfte.

22. Ansvarsbegränsning

22.1. Part ansvarar för skada som denne genom försummelse eller avtalsbrott orsakar den andra parten, med de begränsningar som anges i detta avsnitt 22.

22.2. Parts skadeståndsansvar ska per kalenderår, såvida inte uppsåt eller grov vårdslöshet föreligger, vara begränsat till det högsta av femtio (50) prisbasbelopp (enligt socialförsäkringsbalken (2010:110)) och den totala ersättningen som ska utgå för Projektet enligt Avtalet. Part ansvarar inte för utebliven vinst eller annan indirekt skada eller förlust, och inte heller för den andra partens eventuella ersättningsskyldighet gentemot tredje man.

22.3. Begränsningarna i punkt 22.2 ovan gäller inte vid skada för ansvar avseende

i) intrång enligt avsnitt 18 ovan,

ii) sekretess enligt avsnitt 19 ovan,

iii) personuppgiftsbiträdesavtal enligt avsnitt 14 ovan, och

iv) brott mot säkerhetsskyddsavtal enligt avsnitt 15 ovan.

22.4. Begränsningarna i punkt 22.2 ovan gäller inte heller när Leverantörens åtagande enligt Xxxxxxx omfattar säkerhetskopiering eller lagring av Kundens data. Leverantören ska i sådant fall ansvara för förlust av data genom att återställa data genom rekonstruktion och/eller återläsning samt ersätta den skada Xxxxxx lidit med anledning av förlust av Kundens data. Skadeståndsansvaret ska i denna del per kalenderår, såvida inte uppsåt eller grov vårdslöshet föreligger, vara begränsat till det högsta av hundra (100) prisbasbelopp (enligt socialförsäkringsbalken (2010:110)) och tvåhundra (200) procent av den totala ersättningen som ska utgå för Projektet enligt Avtalet.

22.5. Part ska framställa ersättningsanspråk senast sex (6) månader efter det att denne uppmärksammat att grund för krav föreligger, dock senast tjugofyra (24) månader från Faktisk leveransdag, för att inte förlora sin rätt till talan rörande sådant anspråk.

23. Force majeure

23.1. Var part är befriad från påföljd för underlåtenhet att fullgöra sina förpliktelser enligt Avtalet, om underlåtenheten beror på omständighet som ligger utanför parts kontroll och som parten inte kunde eller skäligen borde ha förutsett vid tidpunkten för Avtalets ingående, t.ex. krig, eldsvåda, översvämning, avbrott i allmänna kommunikationer, avbrott i den allmänna energiförsörjningen eller därmed jämställd omständighet.

23.2. Part som önskar åberopa omständighet enligt punkt

23.1 ovan ska omedelbart underrätta den andra parten när det finns risk att viss förpliktelse inte kan infrias eller blir fördröjd därav. Underlåtelse att lämna sådant meddelande i tid medför skyldighet att ersätta den skada som hade kunnat undvikas om meddelande lämnats i tid.

23.3. Part som till befrielse åberopar force majeure enligt punkt 23.1 ovan ska vidta alla rimliga ansträngningar för att begränsa följderna och skadan av att Avtalet inte kan fullgöras såsom avtalats.

24. Förtida uppsägning

24.1. Utöver regleringar i avsnitt 8, som ger Kunden rätt att säga upp hela eller delar av Avtalet till förtida upphörande, ska sådan rätt föreligga enligt detta avsnitt 24.

24.2. Respektive part har rätt säga upp hela eller delar av Avtalet till förtida upphörande om den andra parten

i) väsentligen bryter mot sina åtaganden enligt hela eller delar av Xxxxxxx och inte inom trettio (30) dagar efter skriftlig anmodan härom har vidtagit rättelse, eller

ii) ställer in sina betalningar, påbörjar förhandlingar om uppgörelse med sina borgenärer, blir föremål för ansökan om konkurs, lämnar in ansökan om företagsrekonstruktion eller ackord eller dylikt, träder i likvidation eller en förvaltare utses beträffande alla eller delar av partens tillgångar.

24.3. Kunden har rätt att säga upp hela, eller delar av,

Avtalet till förtida upphörande om Leverantören

i) eller företrädare för Leverantören gjort sig skyldig till någon uteslutningsgrund enligt 13 kap. 1–3 §§ LOU eller 13 kap. 1,2 eller 4 §§ LUF,

ii) lämnat oriktiga uppgifter i samband med den upphandling som föregått tecknandet av Avtalet och dessa uppgifter varit av icke oväsentlig betydelse vid valet av leverantör,

iii) inte längre uppfyller krav enligt Xxxxxxx och dessa krav har varit av icke oväsentlig betydelse vid bedömning och tilldelning av Avtalet,

iv) eller dennes underleverantör, i tillämpliga fall, bryter mot avtalat personuppgiftsbiträdesavtal eller säkerhetsskyddsavtal,

v) eller dennes underleverantör, i tillämpliga fall, i icke ringa omfattning bryter mot sekretessbestämmelse i avsnitt 19, eller

vi) åberopat befrielsegrund enligt avsnitt 23 och om en sådan omständighet har förelegat i mer än tre (3) månader.

24.4. Xxxxxx har vidare rätt att säga upp Avtalet till förtida upphörande i de situationer som närmare anges i 17 kap. 17 § LOU och 16 kap. 17 § LUF.

24.5. Uppsägning enligt detta avsnitt 24 ska för att vara giltig, ske skriftligen och tillställas den andra partens kontaktperson. Vid Kundens uppsägning i förtid enligt avsnitt 24 har Xxxxxx rätt att begära att uppsägningen ska träda i kraft vid en senare angiven tidpunkt, dock senast nio (9) månader efter uppsägningen.

25. Avtalets upphörande

25.1. Vid Avtalets upphörande ska respektive part returnera

allt material, utrustning, information och annat som tillhör den andra parten med undantag för material som behövs för utövande av de rättigheter som överlever Avtalets upphörande i enlighet med Avtalet. Part ska vidare vid Avtalets upphörande radera all information som erhållits från den andra parten under Xxxxxxx, om inte annat skriftligen överenskommits, med undantag för information som part behöver behålla för att uppfylla skyldighet enligt svensk lag.

25.2. Vid Avtalets upphörande ska Leverantören, på Kundens skriftliga begäran, omedelbart redovisa för och överlämna dittills utförda arbeten som tillhör Kunden i enlighet med avsnitt 17. Rättigheterna till Slutleveransen övergår till Kunden i enlighet med avsnitt 17.

26. Överlåtelse

26.1. Kunden äger inte rätt att utan Leverantörens skriftliga tillåtelse överlåta eller pantsätta rättigheter och/eller skyldigheter enligt Avtalet till annan.

26.2. Oaktat det föregående, äger Kunden rätt att överlåta hela eller delar av Avtalet till myndighet eller annan organisation som helt eller delvis träder in eller övertar Kundens verksamhet eller offentliga uppdrag.

26.3. Leverantören äger inte rätt att utan Kundens skriftliga godkännande överlåta eller pantsätta rättigheter och/eller skyldigheter enligt Xxxxxxx till annan. Ett byte av leverantör får dock ske med stöd av 17 kap. 13 § LOU och 16 kap. 13 § LUF.

27. Ändringar och tillägg

Ändringar av och tillägg till Avtalet är endast bindande efter skriftlig överenskommelse som undertecknats av behöriga företrädare för parterna och om sådan förändring är i överensstämmelse med upphandlingslagarnas ändringsbestämmelser.

28. Tvist

28.1. Svensk lag ska tillämpas på Avtalet, med undantag för lagvalsregler.

28.2. Tvister som uppstår i anledning av Avtalet och därtill sammanhängande rättsförhållanden ska avgöras av svensk allmän domstol på den ort där Xxxxxx har sitt säte.