Ramavtal E-handelstjänst - Ekonomistyrningsverket

Ramavtal – E-handelstjänst
Mall för Avropsavtal, E-handelstjänst
8.30 Sekretess
Personer hos Företaget och Underleverantörer samt personer anlitade av Företaget
och Underleverantörer får inte röja eller utnyttja sekretesskyddad uppgift. Bestämmelser
om tystnadsplikt i det allmännas verksamhet och om förbud att lämna ut
uppgifter i allmänna handlingar finns i offentlighets- och sekretesslagen
(2009:400). Sekretessen gäller även efter det att uppdraget ifråga har upphört. Den
som röjer eller obehörigt utnyttjar sekretessbelagda uppgifter kan komma att straffas
enligt 20 kap. 3 § brottsbalken.
Företaget förbinder sig att göra de personer som sysselsätts med uppdraget uppmärksamma
på gällande bestämmelser om sekretess. Samtliga av Företaget och av
Underleverantörer anlitade personer som kan komma i beröring med uppgifter som
omfattas av Offentlighets- och sekretesslagens bestämmelser ska, efter begäran
från M-namn, lämna en skriftlig sekretessförbindelse.
Företaget svarar för att rutiner upprättas som säkerställer att gällande sekretessregler
följs.
8.31 Säkerhet
Företaget ska på betryggande sätt förvara samtliga erhållna handlingar och informationsmedia
med mera, som ställts till Företagets disposition. Skada för M-namn
som inträffar under tid Företaget disponerar erhållet material och skadan har orsakats
av Företaget ska ersättas av Företaget. Media innehållande information (t.ex.
hårddiskar) får inte avlägsnas från M-namns lokaler i annat fall än om M-namn
skriftligen har godkänt detta.
Företaget och Underleverantörer och av dessa anlitade personer ska följa de säkerhetsanvisningar
som gäller för tillträde till och vistelse i lokaler tillhöriga M-namn.
För Avropsavtalet aktuella säkerhetsanvisningar redovisas i avropsavtalsbilaga 3,
M-namns säkerhetsanvisningar.
8.32 Tillämpning av kvalitetsstandard
Företaget ska vid genomförande av Avropsavtalet tillämpa rutiner som är minst i
överensstämmelse med förutsättningar som anges i Kvalitetssystemstandard
”Programvaruutveckling - Riktlinjer för tillämpning av ISO 9001:2000 vid
utveckling av programvara (ISO/IEC 90003:2004, IDT)”.
8.33 Ledningssystem för IT-säkerhet
Utförande av avtalat åtagande ska av Företaget utföras med stöd av rutiner som
säkerställer att för M-namn tillämpliga IT-säkerhetsbestämmelser tillgodoses.
Rutinerna ska vara dokumenterade och i enlighet med förutsättningarna i standard
för ledning av informationssäkerhetsarbete (SS-ISO/IEC 27001 respektive
27002 och 27005 (tidigare 17799).
Ramavtalsbilaga 8
ESV dnr 18-591/2010 13 (20) Logica Sverige