PUBLIC PROCUREMENT - Lexnet

11.1 Parternes sikkerhedsforpligtelser
Krav til sikkerhedsniveau er en integreret del af kontrakten og
knyttes ofte sammen med krav til kvalitetsstyring. Udover de generelle
krav, der er anført i registerlovene, herunder til virksomheder
der udfører edb-opgaver for 3. mand, vil der af såvel kundens egne
registerforskrifter, som af kun-dens i øvrigt fastlagte sikkerhedspolitik
fremgå krav, som leverandøren skal opfylde. Kunden har
ansvaret for, at krav, hvis eksistens han har eller burde have stiftet
bekendtskab med, -oplyses til leverandøren i udbudsgrundlaget
ligesom leverandøren har ansvaret for at efterspørge de sikkerhedskrav
han bør vide, er relevante. Der ses imidlertid ofte kon-traktsbestemmelser,
hvori der blot står, at leverandøren skal indestå for,
at alle leverancer opfylder alle relevante myndighedsforskrifter, og
for at alle nødvendige godkendelser fra myndigheder vil kunne tilvejebringes,
herunder at leverandørens leverancer ikke vil være til
hinder for at opnå Registertilsynets godkendelse af register. I de
statslige kontrakter ses dog ofte tillige anført, at leverandøren skal
indestå for opfyldelse af interne statslige myndighedsforskrifter.
Det må i kontrakten reguleres, hvem der skal bære den økonomiske
risiko for fremkomsten af nye eller uforudseelige forskrifter, som
det medfører et ekstra ressourcetræk hos leverandøren at indarbejde.
I mangel af modstående bestemmelser må denne risiko bæres af
kunden. Leveran-døren kan ikke på tidspunktet for underskrift af
kontrakt, indestå for opfyldelse af fremtidige krav, eftersom leverandøren
af gode grunde ikke kan kende indholdet af endnu ikke
meddelte krav, og dermed ikke kan vurdere ressourceforbruget hermed,
eller de tekniske komplikationer.
Det er ganske vist ikke udelukket, at leverandøren kon-traktsligt
kan påtage sig en forpligtelse over for kunden til at følge med i en
fremtidig regeludstedelse, men kunden må, hvis han overvejer en
bestemmelse herom i kontrakten, vurdere, hvorvidt kunden selv vil
kunne løfte opgaven med færre ressourcer og derved billigere for
kunden.
Endvidere skal man være opmærksom på, at i henhold til registerloven,
er det kunden, der er registeransvarlig for alle data under
kundens systemkompleks.
147