Aftale mellem. Styrelsen for Arbejdsmarked og Rekruttering. [Navn på kommune] om tilslutning til. Det fælles Datagrundlag

Transkript

1 Aftale med kommune: Det fælles Datagrundlag 00. XXXXX 2015 Sagsnr /THP Aftale mellem Styrelsen for Arbejdsmarked og Rekruttering og [Navn på kommune] om tilslutning til Det fælles Datagrundlag

2 INDHOLD 1. Anvendelsesområde og omfang Definitioner Tilslutning til Webservices og Aftalehåndbog Dataansvar Aftalens ikrafttræden og varighed Særlige vilkår Aftalens underskrift

3 BILAG Bilag 1: Generelle vilkår for tilslutning til og brug af Styrelsens webservices og anden dataleverance med Underbilag 1A Bilag 2: Kommunens databehandler(e) Der er dags dato indgået følgende AFTALE mellem Styrelsen for Arbejdsmarked og Rekruttering Njalsgade 72 A 2300 København S CVR. nr.: (herefter benævnt Styrelsen ) og [Navn på kommune] [Adresse] [Adresse] CVR. nr.: [CVR. nr.] Kontaktperson: [Navn, tlf. og ] (herefter benævnt Kommunen ) (hver for sig benævnt Part, Parter eller Parterne, alt efter sammenhængen) 3

4 1. Anvendelsesområde og omfang 1.1. Aftalen regulerer Styrelsens tilgængeliggørelse af data og funktionalitet via Webservices til Kommunen, som nærmere beskrevet i pkt. 3 og Bilag 1 og 2. Webservicedokumentationen er tilgængelig på Aftalen regulerer også Styrelsens tilgængeliggørelse af daglige dataleverancerrtil brug for bl.a. refusionsstyring, ledelsesinformation og rapportering i de kommunale sagsbehandlingssystemer Bilagene til Aftalen kan kun udskiftes eller ændres efter begge Parters forudgående skriftlige accept, jf. dog bilag 1, punkt Definitioner 2.1. Anvendte definitioner fremgår af Underbilag 1A til de Generelle Betingelser (Bilag 1). 3. Tilslutning til Webservices og Aftalehåndbog 3.1. Aftalen omfatter anvendelsen af de webservices, hvor Kommunen har gennemført og bestået en integrationstest for den pågældende webservice. Bekendtgørelsen om det fælles datagrundlag og statistiske datavarehus for beskæftigelsesindsatsen fastsætter, hvilke webservices det er obligatorisk at anvende. Den aftalehåndbog, som hører til denne aftale, er dokumenteret i Webservicedokumentationen, se dette link: 4. Dataansvar 4.1. Dataansvaret for Det fælles Datagrundlag er fastlagt på følgende måde i 40, stk. 1 og 2, i lov om organisering og understøttelse af beskæftigelsesindsatsen m.v.: 40. Den enkelte offentlige myndighed og arbejdsløshedskasse, der indberetter data til det fælles it-baserede datagrundlag, er dataansvarlig, jf. lov om behandling af personoplysninger, for indberetningen og brug af data lokalt samt for at orientere de registrerede om registreringer i det fælles it-baserede datagrundlag. 4

5 Stk. 2. Styrelsen for Arbejdsmarked og Rekruttering er dataansvarlig for centrale behandlingsaktiviteter. Styrelsens behandlingsaktiviteter vedrører fx regelbaserede opgørelser på grundlag af indberettede data, opgørelse af dagpengeanciennitet og andre beregninger, som er nødvendige for at tilrettelægge beskæftigelsesindsatsen i form af jobsamtaler, kontaktforløb og tilbud over for den ledige, sletning af data mv. Kommunen er dataansvarlig i relation til andre aktører som databehandlere, jf. 40, stk. 3, og 41, i lov om organisering og understøttelse af beskæftigelsesindsatsen: 40, stk. 3: Stk. 3. Den enkelte kommune er dataansvarlig i relation til andre aktører som databehandlere, jf Kommunen kan i henhold til en databehandleraftale, jf. 42 i lov om behandling af personoplysninger, overlade oplysninger til en anden aktør om en persons beskæftigelsesprofil og forløb, den hidtidige indsats og øvrige forhold, som er nødvendige, for at anden aktør kan gennemføre den aftalte beskæftigelsesindsats efter arbejdsmarkedslovgivningen, jf. 32. Stk. 2. Den anden aktør må ikke benytte eller udveksle de modtagne oplysninger til formål ud over det aftalte eller tilføje oplysninger, der er begrundet i andre formål. Stk. 3. Beskæftigelsesministeren kan fastsætte nærmere regler om at overlade oplysninger til anden aktør, jf. stk I medfør af 28, stk. 1, i lov om behandling af personoplysninger (Persondataloven) skal Kommunen oplyse den registrerede om: i) Den dataansvarliges og dennes repræsentants identitet. ii) Formålene med den behandling, hvortil oplysningerne er bestemt. iii) Alle yderligere oplysninger, der under hensyn til de særlige omstændigheder, hvorunder oplysningerne er indsamlet, er nødvendige for, at 5

6 den registrerede kan varetage sine interesser, som fx: a) Kategorierne af modtagere, b) Om det er obligatorisk eller frivilligt at besvare stillede spørgsmål samt mulige følger af ikke at svare og c) Om reglerne om indsigt i og om berigtigelse af de oplysninger, der vedrører den registrerede. 4.3 Oplysningspligten gælder ikke, hvis den registrerede allerede er bekendt med de nævnte oplysninger, jf. Persondatalovens 28, stk Kommunen er ansvarlig for at overholde reglerne i bekendtgørelse nr. 528 af 15. juni 2000 (med senere ændringer) om sikkerhedsforanstaltninger til beskyttelse at personoplysninger, som behandles for den offentlige forvaltning (sikkerhedsbekendtgørelsen). 4.5 Kommunen skal anvende virksomheds-, funktions- eller medarbejdercertifikater, når den kommunikerer med Det fælles Datagrundlag via Webservices Kommunen skal ved system-til-systemkald anvende virksomheds- eller funktionscertifikater uden samtidig at medsende oplysninger om sagsbehandleren, når der er tale om systemgenereret kommunikation mellem Kommunen og Det fælles Datagrundlag. Der skal medsendes metadata, der angiver, at der er tale om system-til-system kommunikation Når Kommunens sagsbehandler ved handlinger i Kommunens fagsystem har genereret kommunikation mellem Kommunen og Det fælles Datagrundlag, skal Kommunen anvende funktionscertifikater, og der skal medsendes metadata, der angiver oplysninger om sagsbehandleren, kommunen og hvilket system, der kaldes fra. Der kan også anvendes medarbejdercertifikater, der dog er under udfasning i forbindelse med kommunikationen med Det fælles Datagrundlag Kommunen skal anvende de certifikattyper, jf. punkt og 4.5.2, som de enkelte servicer understøtter. 6

7 5. Aftalens ikrafttræden og varighed 5.1. Aftalen træder i kraft ved begge Parters underskrift og gælder, indtil den opsiges af en af Parterne, jf. pkt , eller bortfalder af anden grund, jf. bestemmelserne herom i de Generelle Betingelser (Bilag 1) Kommunen har ret til helt eller delvist at opsige Aftalen med et skriftligt varsel på 60 Arbejdsdage Styrelsen har ret til helt eller delvist at opsige Aftalen med et skriftligt varsel på 60 Arbejdsdage til udgangen af en kalendermåned. Styrelsen har også ret til helt eller delvist at opsige Aftalen med et skriftligt varsel på 5 Arbejdsdage til udgangen af en kalendermåned, hvis det viser sig, at hele eller dele af de omfattede Services strider mod præceptiv lovgivning Aftalen erstatter på tidspunktet for underskrivelsen eventuelle tidligere indgåede aftaler om de omfattede Webservices og dataleverancer fra Styrelsen De af Aftalen omfattede Webservices fra Styrelsen gøres tilgængelige for Kommunen senest 5 Arbejdsdage efter bestået Integrationstest, dog tidligst 1-5 Arbejdsdage efter Aftalens indgåelse De aftalte dataleverancer gøres tilgængelige for kommunens databehandler efter nærmere aftale. 6. Særlige vilkår 6.1. Hvis Kommunen anvender it-leverandører (herefter Driftsleverandøren ), der står for driften af de it-systemer, der har betydning for de af Aftalen omfattede Webservices, oplyser Kommunen i Bilag 2 navnet på den eller disse Driftsleverandører. Driftsleverandøren fungerer i så fald som databehandler i Persondatalovens forstand. Kommunen bekræfter, at der er indgået en aftale mellem Kommunen og Driftsleverandøren om dennes varetagelse af opgaven som databehandler, som lever op til Persondatalovens 1 og sikkerhedsbekendtgørelsens 2 regler. Kommunen skal som dataansvarlig ved hjælp af en 1 Lov nr. 429 af 31. maj 2000 om behandling af personoplysninger 2 Bekendtgørelse nr. 528 af 15. juni 2000 om sikkerhedsforanstaltninger til beskyttelse af personoplysninger, som behandles for den offentlige forvaltning 7

8 årlig revisionserklæring fra en uafhængig tredjepart sikre sig, at databehandleren overholder de krævede sikkerhedsforanstaltninger. Når en dataansvarlig overlader behandling af oplysninger til en databehandler, skal den dataansvarlige sikre sig, at databehandleren kan træffe de i Persondatalovens 41, stk. 3 5, nævnte tekniske og organisatoriske sikkerhedsforanstaltninger, og påse, at dette sker, jf. vejledning fra den 2. april Den dataansvarlige skal derfor aktivt sikre, at de krævede sikkerhedsforanstaltninger overholdes hos databehandleren, og at det i den sammenhæng kan være relevant at indhente en årlig revisionserklæring fra en uafhængig tredjepart Styrelsen har med bindende virkning for Kommunen ret og pligt til at kommunikere med Driftsleverandøren om alle tekniske aspekter af Aftalen, herunder om integration, support, fejl og ændringsanmodninger. Styrelsen yder derfor ikke support direkte til Kommunen eller dennes brugere Kommunen kan med et skriftligt varsel på mindst 60 Arbejdsdage meddele Styrelsen, at kommunikation fremover i stedet skal ske med Kommunen selv eller en anden af Kommunen udpeget driftsleverandør Ved ændringer og udskiftning af kommunens administrative systemer, som kan have systemmæssig betydning for datakvaliteten, skal der ske underretning til Styrelsen senest 40 arbejdsdage, inden ændringen eller udskiftningen sættes i drift. Hvis underretningen sker senere end 40 arbejdsdage inden ændringens eller udskiftningens sættes i drift, kan Styrelsen udsætte denne, således at den 3 Vejledning fra den 2. april 2001til Bekendtgørelse nr. 528 af 15. juni 2000 om sikkerhedsforanstaltninger til beskyttelse af personoplysninger, som behandles for den offentlige forvaltning 8

9 først kan ske efter nærmere drøftelse og indtil 40 arbejdsdage efter underretningen på det teknisk først mulige tidspunkt Kommunen skal hvert år den 15. december og i øvrigt ved indgåelse af aftaler med databehandlere, der har adgang til Det fælles Datagrundlag, sende et opdateret bilag 2 til Styrelsen. 9

10 7. Aftalens underskrift 7.1. Aftalen underskrives af Parterne i to lige gyldige eksemplarer, og hver Part opbevarer et eksemplar. Dato: For Styrelsen: Dato: For Kommunen: Jesper Hammerich Lux Kontorchef Navn Stilling 10

11 BILAG 1: GENERELLE VILKÅR FOR TILSLUTNING TIL OG BRUG AF STYRELSENS WEB- SERVICES OG ANDEN DATALEVERANCE Marts Anvendelsesområde De Generelle Vilkår regulerer Styrelsens tilgængeliggørelse af data og Funktionalitet via Webservices til Kommunen og Dataleverancer fra Styrelsen til Kommunen. De Generelle Vilkår regulerer ikke forhold i tilknytning til eventuelle underliggende transaktioner, som gennemføres ved hjælp af de omfattede Webservices og Dataleverancer fra Styrelsen til Kommunen. 2. Definitioner Underbilag 1A til disse Generelle Vilkår indeholder en række definitioner, der finder anvendelse i Tilslutningsaftalen og bilagene. Definerede termer er skrevet med stort begyndelsesbogstav. 3. Generel beskrivelse af de omfattede Webservices mv. Styrelsen stiller på Aftalens vilkår data og Funktionalitet til rådighed for Kommunen over Internettet via Webservices, som beskrevet i Bilag 1 og Underbilag 1A til Aftalehåndbogen, se aftalens afsnit 3.1. Styrelsens Webservices skal så vidt muligt være i overensstemmelse med de på tidspunktet for Servicens oprindelige offentliggørelse gældende offentlige standarder, protokoller, regelsamlinger, håndbøger og vejledninger inden for XML og Webservices. Data og dokumenter, som indgår i Styrelsens Webservices, skal så vidt muligt være opbygget i overensstemmelse med og overholde de OIOXMLskemaer, der knytter sig hertil, og som foreligger ved Servicens oprindelige offentliggørelse. 11

12 Styrelsens opdateringspligt ved ændringer af lovgivning, standarder, skemaer og protokoller, herunder OIOXML-skemaer, m.v. efter Aftalens indgåelse, er beskrevet i punktet nedenfor om Opdateringer og Nye Versioner samt i Aftalehåndbogen, se aftalens afsnit 3.1. Kommunens it-miljø: Kommunen har pligt til at sikre, at dennes it-systemer er konfigureret og eventuelt tilrettet i nødvendigt omfang til at kunne få adgang til Styrelsens Webservices og til at modtage Dataleverancer fra Styrelsen. Kommunen har også pligt til at sikre, at der er knyttet forsvarlige sikkerhedsforanstaltninger til de applikationer og systemer, som den benytter for at kunne anvende Styrelsens Webservices og Dataleverancer fra Styrelsen. I øvrigt henvises til punktet nedenfor om sikkerhed. 4. Dokumentation Se beskrivelsen heraf i Underbilag 3A til Aftalehåndbogen. 5. Starttidspunkt for tilgængeliggørelse De af Aftalen omfattede Webservices skal gøres tilgængelige for Kommunen på det tidspunkt, der fremgår af Aftalen. Det aftales ved hver enkelt Dataleverance, hvornår den skal være tilgængelig. Tilgængeliggørelse af Webservices anses for sket på det seneste af følgende tidspunkter: når Styrelsen har stillet de omfattede data og den omfattede Funktionalitet til rådighed for Kommunen via én eller flere Webservices, der lever op til specifikationerne i Underbilag 3A til Aftalehåndbogen, eller hvis Kommunen skal have udleveret et eller flere brugernavne og passwords, når sådanne brugernavne og passwords tillige er kommet frem til Kommunen. 12

13 6. Dataudveksling Meddelelser, som udveksles via Webservices, anses for at være afsendt, når meddelelsen er sendt fra det it-system, som den pågældende Service knytter sig til. Meddelelser, som udveksles via Webservices, anses tilsvarende for at være kommet frem, når meddelelsen er modtaget af det it-system, som den pågældende Service knytter sig til. I tilfælde af uoverensstemmelser om modtagelse eller afsendelse af en meddelelse via Webservices skal indholdet af relevante logfiler anses for afgørende. Kommunen har pligt til at opretholde en log over de meddelelser, som er afsendt via de omfattede Services. En dataleverance er leveret, når den er lagt på FTP-serveren. 7. kommunikation Parterne kan kommunikere med hinanden med bindende virkning pr. på de -adresser, der fremgår af Aftalehåndbogens pkt. 2, eller som efterfølgende skriftligt er meddelt den anden Part af en person med den fornødne legitimation. Udskiftning af kontaktpersoner eller ændringer af øvrige kontaktinformationer skal ske på tilsvarende måde eller ved opdatering af Aftalehåndbogen. Alle krav om skriftlighed i denne Aftale anses for opfyldt ved anvendelse af e- mails. Tilsvarende skal krav om underskrift anses for opfyldt ved anvendelse af digital signatur godkendt til brug inden for det offentlige. s anses i relation til kommunikation i forbindelse med denne Aftale for at være afsendt, når meddelelsen er afsendt fra det it-system, hvortil afsenderens e- mail-adresse er knyttet. s anses for at være kommet frem, når meddelelsen er modtaget i det it-system, hvortil modtagerens -adresse er knyttet. 8. Servicemål og support Der henvises til Aftalehåndbogens Underbilag 3C og Underbilag 3D. 13

14 9. Opdatering og nye versioner Styrelsens generelle pligt til opdatering og tilgængeliggørelse af Nye Versioner er beskrevet i Aftalehåndbogens pkt. 3. Herudover skal Styrelsen, hvis Styrelsen skønner det muligt, uden ugrundet ophold opdatere de af Aftalen omfattede Webservices og Dataleverancer i det omfang, ændringer i lovgivning eller administrativ praksis nødvendiggør dette. Tilsvarende gælder ved ændringer af offentlige standarder, skemaer og protokoller, som knytter sig til de af Aftalen omfattede Webservices og Dataleverancer. Opdateringspligten omfatter opdatering af alt tilhørende dokumentationsmateriale, herunder OIOXML-skemaer og anden dokumentation. Opdateringer som følge af ovenstående opdateringsforpligtelser eller i øvrigt, skal ske ved Styrelsens tilgængeliggørelse af en Ny Version af den pågældende Service og Dataleverance med tilhørende dokumentationsmateriale for Kommunen uden ugrundet ophold. Styrelsen har også ret til frit at tilgængeliggøre Nye Versioner af sine Services og Dataleverancer i hele Aftalens løbetid. Kommunen skal varsles skriftligt om alle Nye Versioner, jf. Aftalehåndbogens pkt Opsigelse af tidligere versioner Opsigelse af tidligere versioner er beskrevet i Aftalehåndbogens pkt Sikkerhed Parterne skal etablere og opretholde fornødne sikkerhedsmæssige tiltag til sikring af, at meddelelser, der udveksles via Webservices og Dataleverancer, ikke kommer til uvedkommendes kendskab, forvanskes eller går til grunde. Specifikke og detaljerede krav til it-sikkerhed fremgår af Aftalehåndbogens Underbilag 3B. Alle fortrolige data, herunder personhenførbare data, som udveksles mellem Parterne gennem åbne linjer via Webservices og Dataleverancer, skal være krypteret som specificeret i Aftalehåndbogens Underbilag 3B. 14

15 Parterne indestår over for hinanden for at have iværksat fornødne og forsvarlige tiltag til sikring af, at data eller filer, som udveksles via Webservices, ikke er behæftet med virus eller lignende. Herudover skal Parterne til stadighed overholde god it-sikkerhedsskik, som fastlagt ved lov, praksis eller gældende standarder. 12. Personoplysninger Styrelsen er ansvarlig for, at eventuelle personoplysninger, som indgår i dennes Webservices og Dataleverancer, lovligt kan udveksles med og anvendes af Kommunen til brug for forvaltningen af arbejdsmarkedslovgivningen. Oplysningerne kan bruges ved fastlæggelse og opgørelse af borgernes ret og pligt efter lovgivningen og tilrettelæggelse af en effektiv indsats over for de forskellige målgrupper, understøttelse af sagsbehandling, herunder af arbejdsevnevurderinger, visitation og til opgørelse af indsatsen, herunder af resultater og effekter. Endelig kan oplysningerne bruges til styring af og opfølgning på arbejdsmarkeds- og beskæftigelsesindsatsen, herunder til ledelsesinformation. Kommunen indestår for og skal på Styrelsens forlangende fremlægge dokumentation for, at Kommunen har ret til at behandle personoplysninger i de omhandlede Webservices og Dataleverancer i henhold til lov om behandling af personoplysninger (Persondataloven) eller anden relevant lovgivning. Det påhviler i øvrigt begge Parter at sikre, at Persondataloven samt Datatilsynets forskrifter overholdes, herunder for så vidt angår logning af data, anmeldelse til Datatilsynet, jf. nedenfor, forhold til eksterne databehandlere, og at der iværksættes og opretholdes fornødne tekniske og organisatoriske foranstaltninger mod, at personoplysninger, som udveksles via Webservices, hændeligt eller ulovligt tilintetgøres, fortabes, forringes eller kommer til uvedkommendes kundskab. 13. Revision Hvis Kommunens revisor i sine revisionsrapporter mv. til Kommunen, for så vidt angår Kommunens anvendelse af oplysninger i eller opdatering af Det fælles Data- 15

16 grundlag, omtaler manglende overholdelse af Persondataloven med tilhørende bestemmelser, skal Kommunen sende kopi heraf til Styrelsen sammen med de årlige revisionsberetninger, jf. kapitel 10 i bekendtgørelse om statsrefusion og tilskud samt regnskabsaflæggelse og revision på visse områder inden for Ministeriet for Børn, Ligestilling, Integration og Sociale Forholds, Beskæftigelsesministeriets, Ministeriet for By, Bolig og Landdistrikters og Undervisningsministeriets ressortområder. 14. Anmeldelse til Datatilsynet, indgåelse af databehandleraftaler og tilsyn med databehandlere Kommunen skal om nødvendigt anmelde de i Webservices og Dataleverancer foretagne behandlinger til Datatilsynet i overensstemmelse med kapitel 23 i Persondataloven og bekendtgørelse nr. 534 af 15. juni 2000 om undtagelse fra pligten til anmeldelse af visse handlinger, som foretages for en privat databehandler (med senere ændringer). Kommunen skal til Datatilsynet anmelde sine andre aktører som databehandlere for Kommunen. Det samme gælder Kommunens leverandører af opkvalificering og vejledning, hvis disse behandler personoplysninger. Kommunen skal også indgå databehandler aftaler med sine it-leverandører, andre aktører og leverandører af vejledning og opkvalificering i det omfang den pågældende leverandør behandler personoplysninger, jf. aftalens pkt. 4.1 og Persondatalovens 42. Kommunen skal føre tilsyn med sine databehandlere, jf. aftalens punkt Fortrolighed Parterne skal iagttage tavshed i sædvanligt omfang om forhold om den anden Part, som ikke er alment kendte. 16

17 Pligten til fortrolighed gælder også efter Aftalens ophør, uanset årsag. 16. Kommunens misligholdelse Hvis Kommunen bruger de omfattede Services og Dataleverancer i strid med Aftalen, gældende lov- eller myndighedskrav eller Styrelsens rimelige anvisninger, har Styrelsen ret til uden varsel midlertidigt eller permanent at afbryde Kommunens adgang til Styrelsens Services. Styrelsen har i disse tilfælde også ret til at ophæve Aftalen uden varsel. 17. Ansvar Styrelsen sikrer så vidt muligt, at de omfattede Services og Dataleverancer er fri for fejl og mangler, korrekt opdaterede og opfylder fastsatte Servicemål, men påtager sig dog ikke noget ansvar herfor. Styrelsen påtager sig ej heller noget ansvar for Kommunens anvendelse af de pågældende Services og Dataleverancer, indholdet af data modtaget fra Kommunen eller andre forhold hidrørende fra Kommunen. Styrelsen påtager sig intet ansvar for, at de af Aftalen omfattede Services og Dataleverancer vil føre til et bestemt resultat for Kommunen. Styrelsen påtager sig intet erstatnings- eller produktansvar for hverken direkte eller indirekte tab i forhold til Kommunen eller tredjepart, herunder Slutbrugere ud over, hvad der følger af præceptiv lovgivning. Foranstående ansvarsbegrænsninger gælder ikke, hvis tabet kan henføres til grov uagtsomhed eller forsætlige forhold hos den skadevoldende Part eller krænkelse af tredjemands rettigheder, men i øvrigt i alle andre tilfælde. 18. Force majore Hverken Styrelsen eller Kommunen skal anses for ansvarlig over for den anden Part for forhold, der ligger uden for Partens kontrol, og som Parten ikke ved Aftalens underskrift burde have taget i betragtning (herunder strejker) og ej heller burde have undgået eller overvundet. Forhold hos en underleverandør anses kun for force majeure, hvis der for underleverandøren foreligger en hindring, der omfattes af dette punkt, og som Parten ikke burde have undgået eller overvundet. 17

18 19. Præceptive regler Styrelsen indestår for, at de af Aftalen omfattede Webservices og Dataleverancer opfylder relevante præceptive regler, således som disse foreligger ved Aftalens indgåelse. Styrelsen indestår også for, at de pågældende Services og Dataleverancer, hvis Styrelsen anser dette for muligt, opdateres uden ugrundet ophold, i det omfang ændringer i præceptiv lovgivning nødvendiggør dette, jf. punktet ovenfor om Styrelsens opdateringspligt. Uanset ovenstående afsnit er Styrelsen ikke ansvarlig for overholdelse af præceptive regler, som må anses for specifikke for Kommunens aktiviteter. 20. Rettigheder Styrelsen og dennes eventuelle underleverandører og samarbejdspartnere har i forholdet til Kommunen alle immaterielle rettigheder til rettighedsbelagte elementer, der indgår i eller knytter sig til de af Aftalen omfattede Services og Dataleverancer, herunder navne, logoer, programmel, dokumentationsmateriale, databaser, kataloger, design, grafik, billeder og tekster, medmindre der er tale om materiale, som hidrører fra Kommunen. Uanset ovenstående afsnit har Kommunen dog alle rettigheder til databaser og andet rettighedsbelagt materiale hidrørende fra Kommunen i det omfang, retten hertil ikke helt eller delvist er overdraget til Styrelsen. Kommunen opnår en ikke-eksklusiv brugsret til de omfattede Services og den tilhørende dokumentation. Denne brugsret omfatter retten til at anvende modtagne data, dokumenter og Funktionalitet til det formål, som er beskrevet i Aftalen. Kommunen må ikke uden Styrelsens forudgående skriftlige samtykke foretage kommercielt videresalg eller nogen anden offentlig tilgængeliggørelse af data, dokumenter eller Funktionalitet, som stilles til rådighed af Styrelsen via dennes Webservices og Dataleverancer. Den nævnte brugsret bortfalder ved Aftalens ophør. 18

19 21. Tredjemands rettigheder Styrelsen indestår for, at de af Aftalen omfattede Services ikke krænker tredjemands rettigheder, herunder patenter eller ophavsrettigheder. Indeståelsen forudsætter, at Kommunen straks giver Styrelsen skriftlig meddelelse herom, hvis Kommunen bliver opmærksom på eventuelle rettighedskrænkelser, og at Kommunen i fornødent omfang bistår Styrelsen under eventuelle tvister med tredjemand herom. 22. Overdragelse Styrelsen har ret til at overdrage sine rettigheder og forpligtelser efter denne Aftale til en anden offentlig institution, organisation eller et offentligretligt servicefællesskab. Kommunen kan ikke uden Styrelsens samtykke overdrage sine rettigheder og forpligtelser ifølge Aftalen til tredjemand. 23. Underleverandører Styrelsen kan overlade Aftalens opfyldelse til underleverandører. 24. Ændringer Styrelsen kan ændre Aftalen, herunder Aftalehåndbogen og de tilhørende bilag, med et skriftligt varsel på 60 Arbejdsdage. Kommunens aktive tiltræden af varslede ændringer er ikke påkrævet for, at ændringerne kan træde i kraft. Hvis Kommunen ikke kan acceptere de varslede ændringer, er Kommunens eneste sanktionsmulighed at opsige Aftalen. Styrelsen varsel er at betragte som et tillæg til Aftalen og skal indeholde en udførlig beskrivelse af ændringens art og dennes eventuelle konsekvenser for supportforpligtelser og lignende, og tekniske krav og specifikationer. Medmindre andet udtrykkeligt fremgår af det i ovenstående afsnit nævnte varsel, finder Aftalen tilsvarende anvendelse på alle varslede ændringer. 19

20 25. Virkninger af aftalens ophør Ved Aftalens ophør skal Parterne, uanset årsag, samarbejde loyalt om en hurtig og effektiv afvikling af kontraktforholdet, så afbrydelser eller forstyrrelser i Parternes it-drift så vidt muligt undgås. Hvis Kommunen som led i Aftalen har fået udleveret manualer, specifikationer, programmel eller andet materiale, skal dette tilbageleveres til Styrelsen. Tilsvarende kan Kommunen forlange at få udleveret alt materiale, som måtte være stillet til Styrelsens rådighed til brug for Aftalens opfyldelse, herunder specifikationer for brugerautorisationer, kopi af systemdokumentation og data. Dette gælder dog ikke data, der efter gældende regler skal indberettes til Det fælles Datagrundlag. 26. Ugyldighed Hvis nogen del af denne Aftale skulle blive anset for retsstridig og ugyldig og dermed ikke kan håndhæves, påvirker dette ikke gyldigheden og håndhævelsen af den resterende del af Aftalen. 27. Fortolkning Ved indbyrdes modstrid mellem Aftalen og bilagene og/eller mellem bilagene indbyrdes gælder følgende rangordning: 1. Selve Aftalen (Tilslutningsaftale) 2. Bilag 1 Generelle vilkår for tilslutning til og brug af Styrelsens webservices og Dataleverancer 3. Underbilag 1A til bilag 1 4. Aftalehåndbog 5. Underbilagene til Aftalehåndbogen 28. Konflikter Hvis der opstår en uoverensstemmelse mellem Parterne om Aftalen, skal Parterne med en positiv, samarbejdende og ansvarlig holdning søge at indlede forhandlinger med henblik på at løse tvisten. Om nødvendigt skal forhandlingerne søges løftet op på højere plan i Parternes organisationer. Hvis der heller ikke herved opnås nogen 20

21 løsning, skal Parterne søge at opnå enighed om i fællesskab at udpege en uafhængig og sagkyndig mægler, der kan mægle og komme med ikke-bindende forslag til tvistens løsning. Når det i ovenstående afsnit beskrevne forgæves har været forsøgt, har hver af Parterne ret til at kræve uoverensstemmelsen afgjort endeligt ved Københavns Byret som værneting i første instans, idet tvisten dog kan løses ved voldgift, hvis Parterne er enige herom. 21

22 UNDERBILAG 1A: DEFINITIONER Nedenstående definitioner finder anvendelse: Ved Aftalen forstås den af Parterne indgåede tilslutningsaftale om Webservices og dataleverancer, herunder Beskrivelse af Det fælles Datagrundlags webservices, de Generelle Betingelser (Bilag 1) og den tilhørende Aftalehåndbog. Ved Styrelsen forstås Styrelsen for Arbejdsmarked og Rekruttering. Ved Arbejdsdage forstås mandag til fredag, bortset fra helligdage, juleaftensdag, nytårsaftensdag og grundlovsdag. Ved Dage forstås kalenderdage. Ved Dataleverance forstås data fra Det fælles datagrundlag indeholdende ubearbejdede beskæftigelsesdata om kommunens egne borgere, der leveres til Kommunens databehandler én gang dagligt som fil-leverancer via FTP(s)-server. Ved Det fælles Datagrundlag forstås Beskæftigelsesministeriets fælles itbaserede datagrundlag til brug for forvaltningen af den arbejdsmarkedsrettede lovgivning, som det nærmere er beskrevet i kapitel 6 i Lov om organisering og understøttelse af beskæftigelsesindsatsen m.v. Ved Funktionalitet forstås specifikke applikationer, moduler eller edbprogrammel via hvilke(-n), data bearbejdes/forarbejdes/behandles/- transformeres enten automatisk ved Kommunens data input eller efter specifik anmodning fra Kommunen. Ved Kommunen eller Serviceaftager forstås den kommune, der i Aftalen er nævnt som part ud over Styrelsen. 22

23 Ved Ny Version forstås en version af den pågældende Service og Dataleverance, der gøres Tilgængelig for Kommunen efter det i bilag 1, pkt. 5 nævnte tidspunkt, og som indeholder væsentlige ændringer eller væsentlige opdateringer i forhold hertil. Ved OIOXML forstås en standard for udvikling af OIOXML-skemaer, som er valgt som fælles offentlig standard for beskrivelse af data og services i Danmark af den fælles offentlige XML-komité og gjort til en del af statens it-politik ved en regeringsbeslutning af 12. juni OIOXML består af: En regelsamling og en række XML skemaer. Disse benævnes OIOXML Regelsamling og OIOXML Skemaer. Ved OIOXML Regelsamling forstås en række anbefalinger til offentlige myndigheder for, hvordan XML-baserede grænseflader skal opbygges. Skemaerne udgør en samling af sprog eller dialekter, bygget på XML efter konsistente retningslinjer. Ved OIOXML-schema forstås et W3C XML Schema, der er godkendt af den fælles offentlige XML-komité og udviklet i henhold til de af komitéen udgivne regler. Ved Part, Parter eller Parterne forstås Styrelsen og Kommunen, alt efter sammenhængen. Ved Primære Data forstås data, som Styrelsen har hentet fra en datakilde, som ejes eller kontrolleres af Styrelsen og integreret i de af Aftalen omfattede Webservices og Dataleverance, eller i øvrigt data, som ikke kan anses for Sekundære Data. Ved Sekundære Data forstås data, som Styrelsen har hentet fra en ekstern datakilde, dvs. en datakilde, som ikke ejes eller kontrolleres af Styrelsen, og integreret i de af Aftalen omfattede Webservices og Dataleverance, men som også er tilgængelige via andre offentlige eller private udbydere af 23

24 Webservices eller på anden vis. Ved Slutbruger forstås enhver person, som anvender data og Funktionalitet til Kommunens interne brug, som gøres Tilgængelig af Styrelsen via den XML-baserede service, som Aftalen vedrører. Ved W3C XML-Schema forstås et W3C XML Schema, der er godkendt af den fælles offentlige XML-komité og udviklet i henhold til de af komitéen udgivne anbefalinger. Ved Webservices - eller blot Service(-s) - forstås et af Styrelsen udbudt itsystems applikationer med data eller Funktionalitet under anvendelse af XML-baserede meddelelser. Ved XML forstås en standard for datakommunikation via Internettet, som er udviklet af The World Wide Web Consortium (W3C). (XML står for extensible Markup Language.) 24

25 BILAG 2: KOMMUNENS DATABEHANDLER(E) OG KOMMUNENS KONTAKTPUNK- TER (Bilag 2 skal sendes til Styrelsen hvert år den 15. december og i øvrigt ved indgåelse af databehandleraftaler, jf. aftalens punkt 6.5.) A. Kommunens databehandler [Navn på kommunen] [Adresse] [Adresse] [CVR-nummer: ] [Kontaktperson: Navn] Sæt X Services Anvender Kommunen databehandler(e) i forhold til tilslutningen til Det fælles Datagrundlag via webservices og dataleverancer, jf. aftalens punkt 6.1? Ja Nej Oplysning om databehandler(e) Databehandler(e) Sæt X ud for den relevante databehandler: Generelt i forhold til Det fælles Datagrundlag KMD Opera: KMD WorkBase: Schultz Facit: [Navn og CVR-nummer på Databehandler:] Angiv konkret område: [Navn og CVR-nummer på Databehandler] Angiv konkret område: [Navn og CVR-nummer på Databehandler] B. Kontaktpunkter for Kommunen og Kommunens databehandler(e) 25

26 Styrelsen kan kommunikere med kommunen med bindende virkning pr. på følgende adresser ved afgivelse af meddelelser og varsling mv.: Navn Funktion Telefon [indsæt] For Kommunen: Dato: Navn: Stilling: 26