Korkeakoulu/tutkimuslaitos X:n sopimusnumero ­­­­­­­­­______________ / CSC:n sopimusnumero ­­­­­­­­­______________

KORKEAKOULU/TUTKIMUSLAITOS X:N JA CSC – TIETEEN TIETOTEKNIIKAN KESKUS OY:N VÄLINEN PUITESOPIMUS


KORKEAKOULU/TUTKIMUSLAITOS X:N JA CSC – TIETEEN TIETOTEKNIIKAN KESKUS OY:N VÄLINEN PUITESOPIMUS


1              SOPIJAPUOLET

Sopijapuoli1 :        

Y- tunnus:                

Osoite:                     Osoite


Sopijapuoli1:n yhteyshenkilö: nimi, email, puhelinnumero

Sopijapuoli1:n yhteyshenkilön varahenkilö: nimi, email, puhelinnumero

Sopijapuoli1:n yhteysosoite poikkeamien varalta: email, puhelinnumero

Sopijapuoli1:n yhteysosoite turvallisuuspoikkeamien ja kriisiviestinnän varalta: email, puhelinnumero

Sopijapuoli1:n yhteysosoite tietosuojavastaavalle: email, puhelinnumero

Sopijapuoli1:n yhteysosoite henkilötietojen tietoturvaloukkauksen varalta: email, puhelinnumero


Sopijapuoli2:            CSC – Tieteen tietotekniikan keskus Oy

Y-tunnus:                 0920632-0

Osoite:                     Keilaranta 14, 02150 Espoo

Sopijapuoli2:n yhteyshenkilö: Outi Tasala, puitesopimukset@csc.fi, 050 381 8526 

Sopijapuoli2:n yhteyshenkilön varahenkilö: Antti Mäki, puitesopimukset@csc.fi, 050 430 9119

Sopijapuoli2:n yhteysosoite poikkeamien varalta: servicedesk@csc.fi, puh. 09 457 2821 (työaikaan)

Sopijapuoli2:n yhteysosoite turvallisuuspoikkeamien ja kriisiviestinnän varalta: security@csc.fi, puh. 09-457 2253 (työaikaan), varalla 09-457 2064

Sopijapuoli2:n yhteysosoite tietosuojavastaavalle: privacy@csc.fi

Sopijapuoli2:n yhteysosoite henkilötietojen tietoturvaloukkauksen varalta: privacy@csc.fi ja security@csc.fi


Sopijapuolen on viivytyksettä kirjallisesti ilmoitettava Yhteyshenkilön tai palvelukohtaisten yhteyshenkilöiden vaihtumisesta toisen sopijapuolen Yhteyshenkilölle.

Korkeakoulu/tutkimuslaitos ja CSC jäljempänä yhdessä ”Sopijapuolet” ja kumpikin erikseen ”Sopijapuoli”.

2             MÄÄRITELMÄT

1. Palvelu. Sopijapuolen toiselle Sopijapuolelle tämän Sopimuksen mukaisella tilausmenettelyllä toimitettava yksi tai useampi palvelu, joiden yleiset ominaisuudet on kuvattu liitteessä 3 Palvelukuvaus.

2. Käyttäjä. Sopijapuolen yhteisön jäsen, esimerkiksi tutkija, TKI-toimija, opettaja tai oppija, työntekijä, Sopijapuolen alihankkijan työntekijä tai muu Sopijapuolen kanssa sopimussuhteessa oleva henkilö, joka käyttää palvelua, tukee palvelun käyttäjiä, kehittää tai ylläpitää Sopijapuolen tuottamia palveluita.

3. Hanketyö. Ulkopuolisen rahoituksen hankkeessa rahoituksen saajana toimivan Sopijapuolen kumppanina tehty kyseisen hankkeen rahoittajan vahvistaman hankesuunnitelman mukainen toiselle Sopijapuolelle osoitettu työosuus.

4. Palvelutilaus. Palvelun tilauskohtainen toimitussisältö ja -ehdot. Palvelutilaus muodostuu Sopimuksen kohdan 6 Palvelun tilaaminen mukaisella menettelyllä.

5. Palvelukuvaus. Kuvaus palvelun yleisistä ominaisuuksista. Uusi Palvelukuvaus liitetään osaksi Sopimusta (liitteet 3a, 3b jne.).

6. Sopimus. Tämä puitesopimus liitteineen mukaan lukien ne julkisen hallinnon IT-hankintojen yleiset ja erityiset sopimusehdot, jotka on otettu osaksi Sopimusta.

7. Lisäsopimus. Palvelun tilauskohtainen toimitussisältö ja -ehdot siinä tapauksessa, että Palvelutilauksen sijaan tahdotaan laatia allekirjoitettava lisäsopimus, joka liitetään osaksi Sopimusta (liitteet 2a, 2b jne.).

8. Tukipalvelu. Palvelukuvauksessa eritelty palvelua täydentävä palvelu, esim. käyttäjätuki, asiakastuki, koulutuspalvelu tmv.

9. Henkilötietojen käsittelyn ehdot (liite 1). Puitesopimusjärjestelyssä sovellettavat henkilötietojen käsittelyn ehdot. Ehtoja sovelletaan kaikissa Sopimuksen kohteena olevien palveluiden tuottamisessa, silloin kun on sovittu, että Toimittaja käsittelee palvelun yhteydessä henkilötietoja Tilaajan puolesta ja lukuun.

10. Turvallisuusliite. Tämän Sopimuksen liitteenä 5 oleva Turvallisuusliite, joka sisältää keskeiset Sopimuksen kohteena olevien palveluiden tuottamisessa sovellettavat turvallisuusehdot.

3             SOPIMUKSEN TAUSTA JA KOHDE

1. Aiemman Sopijapuolten välisen Sopimuksen puitteissa toimitettaviksi sovitut ja tämän Sopimuksen allekirjoitushetkellä voimassaolevat palvelut siirretään tämän Sopimuksen yhteyteen ja suoritetaan loppuun tämän Sopimuksen mukaisesti. 

2. Sopijapuolet tuottavat ja kehittävät suomalaisen tutkimuksen, koulutuksen ja kulttuurin palveluita.

3. Sopijapuoli voi hankkia palveluita ja tuotteita toiselta Sopijapuolelta sidosyksikköaseman perusteella kilpailuttamatta sekä tehdä hankeyhteistyötä. Sopijapuolet toteavat, että on järkevää, että Sopijapuolet tekevät yhteistyötä ja hankkivat toisiltaan palveluita silloin kun se taloudellisesti ja kokonaisarkkitehtuurin kannalta on perusteltua.

4. Sopijapuolet toimivat sekä toimittajan että tilaajan rooleissa. Palvelutilauksessa on määriteltävä se rooli, jossa Sopijapuolet kyseisessä palvelussa ovat.

5. Sopijapuolten välisessä suhteessa sovelletaan tämän sopimuksen lisäksi yksittäisen toimituksen (Palvelukuvaus ja Palvelutilaus tai Palvelukuvaus ja mahdollinen Lisäsopimus), henkilötietojen käsittelyliitteen (tämän Sopimuksen liite 1) ja Turvallisuusliitteen (tämän Sopimuksen liite 5) ehtoja. Sopijapuolet sitoutuvat palvelujen toimittamiseen edellä mainittujen asiakirjojen mukaisesti. Sopimuksen kohteena olevat palvelut ja niihin liittyvät palvelukohtaiset ehdot luetellaan erillisillä liitteillä. 

6. Sopimukseen ei sisälly kummallekaan Sopijapuolelle määräostovelvoitetta, eikä yksinoikeutta palvelujen tuottamiseen. Sopijapuoli voi hankkia vastaavia palveluita tämän sopimuksen ulkopuolella myös kolmansilta osapuolilta.

7. Palvelukehityksessä hyödynnetään tarkoituksenmukaisella tavalla kansallisia ja kansainvälisiä standardeja ja parhaita käytäntöjä. Sopijapuolten tarkoituksena on myös hyödyntää tämän sopimuksen mukaisten palvelujen toimittamisessa syntyvää osaamista ja toimintamalleja toiminnassaan koulutus- ja tutkimustoimialalla.

8. Tällä Puitesopimuksella sovitaan palveluiden kehityksestä, käyttöönotosta ja tuottamisesta sekä niihin liittyvien asiantuntijapalveluiden käytöstä. Sopimukseen liitetään yksin Palvelutilauksen mukaisesti muodostuva palvelu tai Palvelutilauksesta ja yhdestä tai useammasta Palvelukuvauksesta muodostuva palvelu ja luodaan mekanismi jonka puitteissa tilaajana toimiva Sopijapuoli voi yksinkertaisella menettelyllä tilata tämän sopimuksen puitteissa lisää palvelua käyttöönsä.

4             PALVELU

1. Palvelulla tarkoitetaan Sopijapuolen toimittajana (”Toimittaja”) toiselle Sopijapuolelle tilaajana (”Tilaaja”) tämän Sopimuksen mukaisella tilausmenettelyllä toimitettavaa yhtä tai useampaa palvelua (”Palvelu(t)”), joiden yleiset ominaisuudet on kuvattu liitteessä 3 Palvelukuvaus, tilauskohtaiset toimitussisällöt ja -ehdot liitteessä 2 Palvelutilaus tai mahdollisessa Lisäsopimuksessa. Liitteeseen 3 Palvelukuvaus voidaan liittää useiden eri Palveluiden kuvauksia, jolloin ne numeroidaan 3a, 3b, 3c jne. Palvelukuvaukset voivat koskea sekä kertaluontoisesti tuotettavia Sopijapuolikohtaisia palveluita, että Sopijapuolen jatkuvasti tuottamia Palveluita.

2. Kuhunkin Palveluun sovellettavat JIT 2015 -erityisehdot (JIT 2015 – Palvelut tai JIT 2015 – Konsultointi) täsmennetään sitä koskevassa Palvelukuvauksessa, Palvelutilauksessa tai mahdollisessa Lisäsopimuksessa.

3. Palveluiden palveluajat ja -tasot on kuvattu Palvelukuvauksissa, Palvelutilauksissa tai mahdollisissa Lisäsopimuksissa.

4. Palvelu suoritetaan pääsääntöisesti Toimittajan osoittamissa tiloissa, ellei Palvelutilauksissa, mahdollisissa Lisäsopimuksissa tai Palvelukuvauksissa muuta sovita.

5. Palveluun mahdollisesti sisältyvä tukipalvelu on kuvattu Palvelukuvauksessa, Palvelutilauksessa tai mahdollisessa Lisäsopimuksessa. Tilaajan Käyttäjille annettavista tukipalveluista vastaa yksin Tilaaja, ellei tapauskohtaisesti muuta sovita. Toimittaja antaa tarvittaessa vain ns. taustatukipalvelua suoraan Tilaajalle.

6. Palvelua koskeva dokumentaatio muodostuu tästä Sopimuksesta, ja sen liitteistä. Palvelun aikana Toimittaja ylläpitää palveluja koskevaa dokumentaatiota siinä laajuudessa kuin Palvelukuvauksessa, Palvelutilauksessa tai mahdollisessa Lisäsopimuksessa on kunkin Palvelun kohdalla määritelty. Tilaaja saa käyttöönsä Palvelua koskevan dokumentaation siinä laajuudessa kun se on tarpeen Palvelun hyödyntämiseksi tämän sopimuksen mukaisesti.

7. Lisäksi Palveluihin saattaa liittyä palvelukohtaista teknistä dokumentaatiota, jota Toimittaja päivittää ajoittain, ja jonka kulloinkin ajantasaiset versiot Toimittaja saattaa Palvelukuvauksessa, Palvelutilauksessa tai mahdollisessa Lisäsopimuksessa kuvatulla tavalla Tilaajan saataville. Toimittaja pyrkii myös palvelukohtaisessa teknisessä dokumentaatiossa virheettömyyteen, muttei takaa sen virheettömyyttä; Tilaaja käyttää sitä omalla vastuullaan.

8. Palvelu ja siihen liittyvä dokumentaatio toimitetaan suomen tai englannin kielellä, ellei tilauksen yhteydessä muuta sovita.

9. Palvelun päättyessä Toimittaja luovuttaa Tilaajan pyynnöstä tämän käytettäväksi Palvelukuvauksessa määritellyn käyttäjä- ja sovellusdokumentaation, kuitenkin siten että dokumentaatioon ei sisälly Toimittajan luottamuksellista dokumentaatiota, osanaJIT 2015 – Palvelut  kohdan 8 mukaista avustusvelvollisuutta.

10. Toimittaja raportoi Palvelun käytöstä Tilaajalle Palvelukuvauksen mukaisesti, ellei Sopijapuolten välillä muuta sovita.

11. Selvyyden vuoksi mainitaan, että Sopimuksen kohdan 4 ehdot täydentävät seuraavia kohtia: JIT 2015 – Yleiset ehdot kohdan 9 Toimituksen muutokset, JIT 2015 – Palvelut kohtien 4 Palvelun muutokset ja  5 Palvelun toimittaminen tai JIT 2015  - Konsultointi kohdan 3 Konsultointipalvelun tuottaminen.

5             HANKETYÖ

1. Minkään muiden tämän Sopimuksen ehtojen estämättä, Hanketyöhön sovelletaan aina ensisijaisesti ja täysimääräisesti hankkeen rahoitussopimusta ja rahoitusehtoja ja hankekumppanien välistä konsortiosopimusta siltä osin kuin se tulee sovellettavaksi Hanketyöhön. Toimittaja myöntää Tilaajalle hankkeessa tuottamaansa tuloksiin rahoitusehtojen ja konsortiosopimuksen edellyttämät oikeudet, joiden perusteella Tilaaja voi hankekumppanina vastata kyseisten sopimuksen mukaisista velvollisuuksistaan. Hanketyöhön ei sovelleta JIT-ehtoja. Hanketyötä koskeva vahingonkorvausvastuun yläraja määräytyy hankekumppanien välisen konsortiosopimuksen periaatteiden mukaisesti ja se todetaan Palvelutilauksessa.

6             PALVELUN JA HANKETYÖN TILAAMINEN

1. Sopimukseen liitettävät ensimmäiset Palvelukuvaukset ja Palvelutilaukset hyväksytään tämän Sopimuksen allekirjoituksilla. Tätä seuraavat Palvelutilaukset liitetään Sopimukseen tämän luvun 6 kohtien (2)-(5) mukaisesti pyyntöjen ja ehdotusten pohjalta hyväksyttyinä Palvelutilauksina. Palvelutilauksiin mahdollisesti liittyvät uudet tai muutetut Palvelukuvaukset hyväksytään pyyntöjen ja ehdotusten pohjalta luvun 11 menettelyllä viimeistään Palvelutilauksen vahvistamisen yhteydessä.

2. Tilaajan yhteyshenkilö pyytää Toimittajan ehdotuksen Sopimuksen tai palvelun yleisiltä ominaisuuksiltaan liitteen 3 Palvelukuvaus mukaisesta Palvelusta, Palvelun kapasiteetin laajennuksesta tai muutoksesta tai Hanketyöstä. Pyyntö tehdään normaalisti kirjallisesti sähköpostilla tai muutoin sähköisen järjestelmän mahdollistamana.

3. Toimittaja lähettää vastauksena Tilaajan pyyntöön Tilaajan yhteyshenkilölle sähköisesti kirjallisen ehdotuksen, sisältäen tarjottavan Palvelun tai Palvelun kapasiteetin, hinnan ja arvioidun toimitusajan sekä mahdolliset muut Palveluun tämän Sopimuksen ehtojen mukaisesti liitettävät ehdot. 

4. Tilaus astuu voimaan ja tulee osaksi tätä Sopimusta, kun Tilaaja on kirjallisesti sähköisesti hyväksynyt ehdotuksen sellaisenaan ja Toimittaja on vahvistanut tilauksen ja arvioidun toimitusajan sähköisesti kirjallisella tilausvahvistuksella, tai kun Sopijapuolet allekirjoittavat ehdotuksen pohjalta neuvoteltavan tähän Sopimukseen liitettävän Lisäsopimuksen.

5. Toimittaja ei takaa Palvelun tai kapasiteetin saatavuutta kaikkina ajankohtina, vaan vahvistaa saatavuuden ja arvioidun toimitusajan ehdotuskohtaisesti. Tarvittaessa toimitettavan Palvelun sisällöstä, laajuudesta ja toimitusaikataulusta neuvotellaan Sopijapuolten kesken.

7             SOPIJAPUOLEN TEHTÄVÄT JA VASTUUT TILAAJANA

1. Tilaaja vastaa siitä, että Tilaajan vastuulla tässä Sopimuksessa ja liitettävissä Palvelutilauksissa olevat tehtävät tehdään Sopimuksen mukaisesti ja huolellisesti.

2. Tilaaja vastaa Palvelun soveltuvuudesta Tilaajan käyttötarkoitukseen. Tilaajan on annettava Toimittajalle riittävät ja oikeat tiedot Palvelun tuottamista varten. Toimittaja on velvollinen ilmoittamaan tietotarpeensa jos Palvelun toimitus estyy tai vaikeutuu puutteellisten tietojen vuoksi.

3. Tilaaja vastaa Palvelun käyttämiseen tarvitsemiensa laitteiden, tietoliikenneyhteyksien ja ohjelmistojen hankinnasta, toimintakunnosta ja suojauksista, mikäli ne eivät tämän Sopimuksen, Palvelukuvauksen, Palvelutilauksen tai mahdollisen Lisäsopimuksen mukaan kuulu Toimittajan vastuulle.

4. Tilaaja sitoutuu noudattamaan kuhunkin Palveluun liittyviä käyttöehtoja, ja vastaa Käyttäjiensä kouluttamisesta ja ohjeistamisesta noudattamaan tämän Sopimuksen mukaisia ehtoja vastaten kaikesta tämän Sopimuksen puitteissa tapahtuvasta palvelun käytöstä kuin omastaan. Tilaajan vastuulla olevat palvelukohtaiset tehtävät on esitetty Palvelutilauksessa ja/tai Palvelukuvauksessa tai Lisäsopimuksessa.

5. Tilaaja voi osoittaa Palvelun käyttöoikeuden valtuuttamilleen Käyttäjille, joita voivat olla Tilaajan työntekijät tai muut Tilaajan valtuuttamat Käyttäjät. Tilaaja vastaa kaikkien valtuuttamiensa Käyttäjien ohjeistamisesta noudattamaan tämän Sopimuksen mukaisia ehtoja ja vastaa kaikkien valtuuttamiensa Käyttäjien Palvelun käytöstä kuin omastaan.

8            ALIHANKKIJAT

1. Toimittajana Sopijapuolella on oikeus käyttää hankintalain mukaisella menettelyllä valitsemiaan alihankkijoita oman harkintansa mukaan.

2. Henkilötietojen käsittelijänä toimiessaan Sopijapuolella on yleinen kirjallinen ennakkolupa käyttää hankintalain mukaisella menettelyllä valitsemiaan alihankkijoita. Toimittajana Sopijapuoli vastaa siitä, että se sitouttaa henkilötietoja käsitellessään käyttämänsä alihankkijat sopimuksin noudattamaan tämän Sopimuksen liitteen 1 mukaisia henkilötietojen käsittelyn ehtoja. Toimittajana Sopijapuolen on tiedotettava Tilaajalle kirjallisesti henkilötietoja käsittelevistä alihankkijoistaan, niiden lisäämisestä tai vaihtamisesta, ja annettava Tilaajalle mahdollisuus vastustaa tällaisia muutoksia. Tilanteessa, jossa Tilaaja perustellusti vastustaa Toimittajan alihankkijan käyttämistä henkilötietojen käsittelijänä, pyrkii Toimittaja ensisijaisesti yhteistyössä Tilaajan kanssa sopimaan alihankkijan vaihtamisesta sellaiseksi, että Tilaaja voi sen hyväksyä. Mikäli sopimukseen alihankkijan vaihtamisesta ei päästä ja kyseisen Palvelun toimittaminen osoittautuu sen johdosta mahdottomaksi tai kohtuuttoman hankalaksi, on Toimittajalla oikeus päättää Palvelun toimittaminen.

3. Palvelutilauksissa tai mahdollisissa Lisäsopimuksissa voidaan sopia myös alihankkijoiden hyväksymismenettelystä tai muista alihankinnan lisäehdoista.

4. Toimittaja vastaa alihankkijan työstä kuin omastaan.

9            HENKILÖKOHTAISET SITOUMUKSET OMASTA TAI SOPIJAPUOLEN PUOLESTA

1.  Sopijapuolet tunnistavat koulutus- ja tutkimustoiminnan monimuotoisuuden ja yhteistyöhankkeiden ja projektien laajuuden ja toteavat, että keskeistä on suunnitella henkilötietojen käsittely koko tiedon elinkaaren ajalta ennen käsittelyn aloittamista.

2. Sopijapuolet tunnistavat tarpeen määritellä koulutus- tai tutkimustoiminnan rekisterinpitäjän ja käsittelijän sekä mahdollisen alikäsittelijän roolit ja henkilötietojen käsittelyn vastuut hankkeessa tai projektissa tehtävän tapauskohtaisen arvioinnin perusteella ennen henkilötietojen käsittelyn aloittamista. Sopijapuolet toteavat, että rekisterinpitäjänä voivat toimia paitsi Sopijapuolet myös yksittäinen tutkija, tutkimusryhmä, tutkimusorganisaatio, opettaja, oppija tai edellä mainitut tahot yhdessä yhteisrekisterinpitäjinä.

3. Henkilötietojen käsittelyn lainmukaisuudesta tutkimus- tai koulutustoiminnassa vastaa rekisterinpitäjä. Sopijapuoli rekisterinpitäjänä ohjeistaa toista Sopijapuolta henkilötietojen käsittelijänä tutkimus- tai koulutustoiminnassa. Sopimuksessa tai oikeudellisessa asiakirjassa on vahvistettava käsittelyn kohde ja kesto, käsittelyn luonne ja tarkoitus, henkilötietojen tyyppi, rekisteröityjen ryhmät sekä rekisterinpitäjän velvollisuudet ja oikeudet. Sopijapuolten välisen tietosuojasopimuksen muodostaa tämä Sopimus ja erityisesti sen liite 1 Henkilötietojen käsittelyn ehdot. Rekisterinpitäjä voi käyttää tämän sopimuksen alaisissa käsittelytoimissa joko liitteen mukaista käsittelytoimien kuvausta tai muuta henkilötietojen käsittelyä ohjeistavaa asiakirjaa käsittelijän ohjeistamiseen.

4. Tutkimus- ja koulutustoiminnassa tutkija, tutkimusryhmä, opettaja tai oppija tekee tapauskohtaisen arvioinnin henkilötietojen käsittelyyn liittyvistä rooleista. Sopijapuoli ottaa rooleja koskevat tiedot vastaan tutkijalta, tutkimusryhmältä, opettajalta tai oppijalta. Mikäli tapauskohtaisen arvioinnin perusteella todetaan, että koulutus- tai tutkimustoiminnassa rekisterinpitäjänä toimii muu tai muita tahoja kuin Sopijapuolet, sopii tietoja käsittelevä Sopijapuoli tällöin muun rekisterinpitäjän kanssa henkilötietojen käsittelystä. Tämä Sopijapuoli voi toimia koulutus- tai tutkimustoiminnassa myös henkilötietojen alikäsittelijänä, jolloin Sopijapuoli sopii henkilötietojen käsittelystä koulutus- tai tutkimustoiminnasta vastaavan käsittelijän (esimerkiksi tutkijan roolissa toimivan Käyttäjän) kanssa.

5. Ottaessaan Sopijapuolen tuottamia palveluita käyttöönsä Käyttäjä sitoutuu käyttämiensä palveluiden käyttöehtoihin, mahdollisten kolmansien osapuolten lisenssien käyttöön liittyviin ehtoihin sekä muihin henkilökohtaisiin sitoumuksiin kuten salassapitositoumus koulutus- tai tutkimustoiminnassa, opettajan roolissa ja oppijana sekä muun henkilökohtaisen tarkoituksen ja roolin perusteella taikka, kun Käyttäjä työtehtävänsä hoitamiseksi sitoutuu toisen Sopijapuolen kanssa Sopijapuolen tuottamia palveluita koskeviin käyttöehtoihin.

10           SOPIJAPUOLTEN VÄLINEN YHTEISTYÖ

1. Kumpikin Sopijapuoli nimeää tässä Sopimuksessa Yhteyshenkilön ja tälle varahenkilön. Yhteyshenkilöt toimivat Sopijapuolten ensisijaisina kontakteina. Palvelukohtaisesti voidaan nimetä myös muita yhteyshenkilöitä.

2. Tämän Sopimuksen mukaiset tilaukset ja ilmoitukset on toimitettava toisen Sopijapuolen Yhteyshenkilölle tai Yhteyshenkilön tätä tarkoitusta varten vahvistamaan sähköpostiosoitteeseen kirjallisesti, esimerkiksi todistettavasti sähköpostilla.

3. Sopimuksen yhteyshenkilöt toimivat Ohjausryhmänä, joka kokoontuu vähintään kaksi (2) kertaa vuodessa. Ohjausryhmän tehtäviin kuuluu Sopijapuolten välisen yhteistyön yleinen kehittäminen ja edistäminen. Ohjausryhmän jäsenillä on oikeus käsitellä ja ylläpitää yhteistä jaettua tietopohjaa, sisältäen Sopijapuolten välisen yhteistyön kokonaisuudessaan sekä Sopijapuolen Käyttäjien palveluiden käytön ja Hanketyöhön osallistumisen. 

Ohjausryhmän jäsenillä on oikeus tarkastella Käyttäjien ja Sopijapuolen2:n välisiä sitoumuksia, joita Käyttäjä on tehnyt Sopijapuoli1 puolesta ja sellaisia sitoumuksia, joita Sopijapuoli voi edellyttää toisen Sopijapuolen Käyttäjiltä. Tietoja voidaan käsitellä Ohjausryhmän kokouksissa ja ne toimitetaan kokousten ulkopuolella tarvittaessa Sopijapuoli 1:n pyynnöstä.

Ohjausryhmä pyrkii edistämään yhteistyötä ja palveluiden hyödyntämistä. Ohjausryhmän jäsenet voivat jakaa tietopohjan sellaisten organisaatioidensa Käyttäjien kanssa, jotka eivät osallistu Ohjausryhmän päätöksentekoon. 

Selvyyden vuoksi todetaan, että Ohjausryhmällä ei ole toimivaltaa muuttaa tätä Sopimusta tai sen liitteitä 1 ja 5.

4. Sopijapuolet tekevät tutkimusaloihin, koulutukseen, hankkeisiin ja palvelukehitykseen liittyvää pitkän tähtäimen yhteistyötä yhteisillä painoalueillaan, tavoitteenaan edistää kansallista kilpailukykyä, digitalisaatiota, kansallisen kokonaisarkkitehtuuriperiaatteiden tukemista, yhteentoimivuutta sekä kansainvälistä yhteistyötä.

Sopijapuolet suunnittelevat ja toteuttavat tutkimus- ja kehityshankkeita keskenään sekä yhdessä mahdollisten muiden koti- ja ulkomaisten osapuolten, kuten korkeakoulujen, tutkimuslaitosten sekä niiden verkostojen kanssa. Sopijapuolet jakavat tilannetietoa yhteistyöstä. 

Lisäksi Sopijapuolet toteavat, että niiden välistä yhteistyötä toteutetaan sopijapuolten johdon tasolla ja puitesopimuksen toteuttamisaloja ja kehittämiskohteita ohjaavassa toiminnassa, CSC:n palveluiden asiakasohjaus- ja yhteistyörakenteissa sekä CSC:n ja sen omistajien (valtio, korkeakoulut) välisissä omistajaohjausrakenteissa CSC:n omistajien muodostaman neuvottelukunnan vahvistaman omistajastrategian ja CSC:n hallituksen laatiman asiakasohjausmallin mukaisesti. 

Yhteistyön toteuttamisesta yksittäisissä hankkeissa sovitaan erikseen hanke- ja tapauskohtaisesti, siten että hankkeen rahoituksen ehtoja sovelletaan ensisijaisesti kyseisten ehtojen edellyttämällä tavalla.

5. Sopijapuoli2:n edustaja on Ohjausryhmän puheenjohtaja ja Sopijapuoli1:n edustaja on sihteeri. Ohjausryhmän puheenjohtaja kutsuu Ohjausryhmän viipymättä koolle joko omasta tai Sopijapuoli1:n edustajan esittämästä aloitteesta.  Ohjausryhmä voi pitää kokouksia myös sähköisesti esim. sähköpostilla, videoyhteyttä tai muuta sähköistä menetelmää käyttäen, ja kokouksia voidaan soveltuvin osin pitää yhteisesti useamman organisaation Sopijapuolen kesken. Ohjausryhmässä käsitellyt asiat ja tehdyt päätökset on kirjattava pöytäkirjaan, jonka Ohjausryhmän jäsenet tarkastavat ja hyväksyvät. Hyväksyminen voidaan tehdä sähköpostitse. Ohjausryhmä voi kutsua kokouksiinsa kuultaviksi asiantuntijoita, jotka eivät osallistu Ohjausryhmän päätöksentekoon. Ohjausryhmän päätökset edellyttävät Ohjausryhmän jäsenten yksimielisyyttä.

11           MUUTOSTEN HALLINTA

1. Kumpikin Sopijapuoli voi halutessaan ehdottaa uuden Palvelukuvauksen (3b, 3c jne) lisäämistä osaksi liitettä 3 Palvelukuvaus sekä tehdä kehitysehdotuksia Palvelukuvausten sisältöön. Lisäys- tai kehitysehdotus tehdään toisen Sopijapuolen Yhteyshenkilölle. Sopijapuolet sitoutuvat käsittelemään ilman aiheetonta viivytystä toisen Sopijapuolen esittämän lisäys- tai kehitysehdotuksen.

2. Sopijapuoli Toimittajana tiedottaa Tilaajana toimivalle Sopijapuolelle, mikäli se ei aio toimittaa Tilaajan ehdottaman kehitysehdotuksen toteuttamisesta seuraavaa muutosta tai muutos on mahdotonta toteuttaa.

3. Toimittaja lisää Yhteyshenkilöiden välillä käsitellyt muutokset ja niiden aiheuttamat aikataulu-, ja palvelutasovaikutukset uuteen samannumeroiseen liitteeseen ja Palvelukuvaukseen ja päivittää liitteen 4 Palveluhinnasto ja maksuehdot vastaamaan muuttunutta liitettä 3.

4. Muutetut liitteet 3 ja 4 tulevat voimaan ja korvaten aikaisemmin hyväksytyt samannumeroiset liitteet, kun Sopijapuolten Yhteyshenkilöt ovat ne kirjallisesti hyväksyneet.

5. Muutokset tähän sopimusasiakirjaan, liitteeseen 1 Henkilötietojen käsittelyn ehdot ja liitteeseen 5 Turvallisuusliite tehdään kirjallisesti ja hyväksytään molempien Sopijapuolten allekirjoituksilla.

6. JIT 2015 – Yleiset ehdot kohdan 7 mukaisia hintojen muutoksia, Sopimukseen liitetyn Palvelukuvauksen mukaisten Palveluiden tilauksia ja Palveluiden kapasiteetin muutoksia koskevia tilauksia ei pidetä tämän kohdan 11, Muutosten hallinta, mukaisina muutoksina. 

7. Toimittajalla on aina oikeus tehdä Palveluun muutos, joka kohdistuu Palvelun tuotantoympäristöön eikä vaikuta Palvelun sisältöön tai palvelutasoon, henkilötietojen käsittelystä sovittuun tai henkilötietojen käsittelystä Tilaajan antamaan ohjeistukseen, tai on tarpeen vakavan tietoturvauhan (ml. vakavan saatavuusuhan) torjumiseksi, tai johtuu tuotantoympäristöä koskevasta pakottavasta laista tai viranomaismääräyksestä. Jos muutoksella on vaikutusta Palvelutilaukseen tai Palvelukuvaukseen, Toimittaja ilmoittaa muutoksesta Tilaajalle hyvissä ajoin etukäteen, tai jos tämä ei ole kohtuudella mahdollista esimerkiksi kiireellisen vakavan tietoturvauhan torjumisen vuoksi, viipymättä sen jälkeen, kun Toimittaja on saanut asiasta tiedon ja muutos käsitellään jälkikäteen tämän luvun 11, Muutosten hallinta, mukaisena muutoksena.  

12           PALVELUN VIRHEET JA VIIVÄSTYMINEN

1. Mahdollisessa palvelun virhetilanteessa Tilaajan on ilmoitettava Toimittajalle viipymättä, kuitenkin viimeistään viidentoista päivän kuluessa kirjallisesti siitä, kun virhe on havaittu tai olisi huolellisesti toimien ollut mahdollista havaita.

2. Toimittaja ei vastaa kolmansien osapuolten verkoissa, ohjelmistoissa tai muissa tuotteissa esiintyvistä ongelmista, häiriöistä, toimintakatkoista tai muista virheistä. Toimittaja ei myöskään vastaa Sopimuksessa kuvatussa Palvelussa esiintyvistä ongelmista, häiriöistä, toimintakatkoista tai muista virheistä, jotka aiheutuvat JIT 2015 – Yleiset ehdot kohdassa 10 kuvatusta ylivoimaisesta esteestä tai jotka muuten ovat Tilaajan tai kolmannen osapuolen vastuulla.

3. Toimittaja selvittää yhteisesti todettujen virheiden syyn ja korjaa tällaiset virheet yhteistyössä Tilaajan kanssa ilman aiheetonta viivytystä. Jos ilmenee, että virhe johtuu Tilaajasta, on Toimittajalla oikeus veloittaa virheen selvitystyöstä voimassa olevan hinnastonsa mukaisesti, ellei Sopijapuolten kesken erikseen muuta sovita. Edellä kuvattua menettelyä ei sovelleta ketteränä toteutettaviin hankkeisiin, eikä myöskään tapauksissa, jolloin Tilaaja vastaa Palvelun sisällöllisestä johtamisesta, vaan niihin sovelletaan hankkeen sisäistä virheenkorjausmenettelyä. 

4. Toimittaja sitoutuu ilmoittamaan Tilaajalle välittömästi Palvelun toimittamiseen liittyvistä mahdollisista viivästyksistä tai niiden mahdollisuudesta. Mikäli Tilaaja viivästyy omien sopimusvelvoitteidensa täyttämisessä, Toimittajan suoritusaikaa pidennetään Tilaajan viivästyksen kestoisella ajalla.

5. JIT 2015 – Palvelut kohtaa 7(2) ja JIT 2015 – Konsultointi kohtaa 8(2) ei sovelleta.

13           AINEETTOMAT OIKEUDET

1. Ellei palvelukohtaisesti muuta sovita, aineettomat oikeudet määräytyvät sovellettavien JIT 2015 -erityisehtojen mukaan.

2. Palveluun mahdollisesti sisältyvä valmisohjelmiston tai ohjelmistokomponentin muuttamaton osa toimitetaan sellaisena kuin se on. Toimitukseen sisältyviin valmisohjelmistoihin sovelletaan aina kyseisen valmisohjelmiston vakioehtoja.

3. Toimittajalla on oikeus hyödyntää palvelussa avoimen lähdekoodin ohjelmistoja. Silloin kun palvelussa hyödynnetään avoimella lisenssillä julkaistua aineistoa, sitoutuvat Sopijapuolet noudattamaan kyseisen lisenssin ehtoja.

4. Toimittaja toimittaa Tilaajalle palveluun sisältyvien valmisohjelmistojen ja avoimen lähdekoodin ohjelmistojen käyttöoikeusehdot Tilaajan pyynnöstä, ilman aiheetonta viivytystä.

5. Tilaaja kantaa itsenäisesti vastuun Palveluun tallentamansa tai Palvelun kautta välittämänsä sisällön osalta soveltuvien lain ja määräysten mukaisuudesta sekä tämän Sopimuksen ja siinä esitettyjen palvelukohtaisten ehtojen mukaisuudesta. Sisältö tarkoittaa Tilaajan tai Tilaajan valtuuttaman tahon dataa, ohjelmistoja, virtuaalipalvelimia, järjestelmiä tai prosesseja, jotka käyttävät tai ovat vuorovaikutuksessa Toimittajan palvelun kanssa.

14           LUOTTAMUKSELLISUUS, HENKILÖTIETOJEN KÄSITTELY, TIETOTURVA JA VIESTINTÄ

1. Sen lisäksi mitä JIT 2015 - Yleiset ehdot kohdissa 17 ja 18 on sovittu, Sopijapuolet ovat sopineet tämän Sopimuksen liitteenä 5 olevan Turvallisuusliitteen ehdoista. 

2. Sopijapuolet toteavat, että mikäli toteutettava Palvelu tai Hanketyö käsittää henkilötietojen käsittelyä Toimittajana toimivan Sopijapuolen toimesta Tilaajana toimivan Sopijapuolen puolesta ja lukuun, on se otettava huomioon jo siinä vaiheessa, kun Tilaaja toimittaa pyynnön Palvelusta Toimittajalle. Sopiakseen henkilötietojen käsittelystä sen lisäksi mitä JIT 2015 – Yleiset ehdot kohdassa 18 on sovittu, Sopijapuolet sitoutuvat tämän Sopimuksen liitteen 1 mukaisiin henkilötietojen käsittelyn ehtoihin. Tarvittaessa tätä Sopimusta ja henkilötietojen käsittelyä koskevat liitettä 1 tarkemmat ehdot ja ohjeet sekä mm. henkilötietojen käsittelyn kohde, luonne ja tarkoitus sekä henkilötietojen tyypit ja rekisteröityjen ryhmät kuvataan kyseistä Palvelua koskevassa Palvelutilauksessa, Palvelukuvauksessa, mahdollisessa Lisäsopimuksessa tai muussa Tilaajan ohjeistuksessa.

15           VAHINGOISTA

1. Sopijapuolella on oikeus saada vahingonkorvausta toisen Sopijapuolen sopimusrikkomuksesta aiheutuneesta välittömästä vahingosta JIT 2015 – Yleiset ehdot kohdan 11 mukaisesti, kuitenkin siten, että kohtaa 11(3) sovelletaan seuraavasti muutettuna:

Sopimukseen perustuva Sopijapuolen vahingonkorvausvelvollisuus toiselle Sopijapuolelle on mahdolliset viivästys-, palvelutaso- tai muut sopimussakot tai hyvitykset mukaan lukien yhteensä enintään 20% toimituksen kohteen kokonaishinnasta. Jos toimituksen kohteena on toistuvaismaksuna laskutettava tuote tai palvelu, vahingonkorvausvelvollisuus on mahdolliset viivästys-, palvelutaso- tai muut sopimussakot tai hyvitykset mukaan lukien yhteensä enintään 20% sen toimituksen kohteena olevan palvelun osan, jonka yhteydessä kyseinen vahinko tapahtuu, laskennallisesta 12 kuukauden hinnasta.

2. Sopijapuoli ei milloinkaan vastaa eikä Sopijapuolella ole oikeutta saada korvausta välillisestä tai epäsuorasta vahingosta, kuten esimerkiksi saamatta jääneestä tulosta, kateostosta, käytön tai käyttöhyödyn menetyksestä taikka tiedon tai tiedostojen tuhoutumisesta tai uudelleen luomisen kustannuksista.

3. Mikäli Palvelu, jonka yhteydessä vahinko tapahtuu, perustuu osin tai kokonaan alihankintaan, ja alihankkijan toteutunut vahingonkorvaus ylittää kohdan 15(1) mukaisesti lasketun vahingonkorvauksen, on vahinkoa kärsinyt Sopijapuoli oikeutettu saamaan vahinkoaan vastaavan suhteellisen osuutensa toteutuneesta korkeammasta vahingonkorvauksesta vähennettynä asiaa hoitaneen Sopijapuolen kohtuullisilla kuluilla.

16           HINNAT JA MAKSUEHDOT

1. Sopimuksen hinnoitteluun ja laskutukseen sisältyvät tilauskohtaiset erityisehdot määritellään Palvelutilauksissa (2a, 2b, jne.).

2. Sopimuksen toteuttamiseen liittyvät Sopijapuolen yksikköhinnat, maksuehdot ja maksuaikataulu on määritelty Sopimuksen liitteissä 4a tai 4b Palveluhinnasto ja maksuehdot tai Palvelutilauksessa, Palvelukuvauksessa tai Lisäsopimuksessa.

3. Hinnat, hinnoitteluperiaatteet ja maksuehdot määräytyvät tämän kohdan Hinnat ja maksuehdot, liitteiden 2a, 2b jne. Palvelutilaukset, Lisäsopimuksen, liitteiden 3a, 3b jne. Palvelukuvaukset, liitteiden 4a tai 4b Palveluhinnasto ja maksuehdot ja JIT 2015 – Yleiset ehdot kohtien 7 ja 8 mukaisesti, lukuun ottamatta JIT 2015 – Yleiset ehdot kohtaa 8(3).

4. Jos Palvelun Palvelukuvausta tai laajuutta muutetaan, sovitaan samassa yhteydessä muutosten vaikutuksesta Palvelun hintoihin.

5. Mahdolliset ennalta arvaamattomat kulut käsitellään Sopijapuolten yhteyshenkilöiden välillä.

17           MUUT EHDOT

1. Sopijapuolilla on oikeus kertoa Sopimuksen kohteena olevasta yhteistyöstä ja Palvelusta medioissaan kuten esim. verkkosivuillaan ja vuosikertomuksessa, mutta toiselle Sopijapuolelle annetaan kohtuullinen mahdollisuus vaikuttaa viestien sisältöön ja muotoon ennen julkaisemista. Sopijapuolet tuovat yhdessä sovittavalla tavalla esille toistensa osuuden tämän sopimuksen kohteena olevaan yhteistyöhön ja Palveluun.

18           SOPIMUKSEN LIITTEET JA PÄTEMISJÄRJESTYS

1. Tähän Sopimukseen kuuluvat sen erottamattomina osina seuraavat tämän Sopimuksen allekirjoituksin tai muulla tämän Sopimuksen mukaisella menettelyllä siihen hyväksytyt liitteet (itse listaa ei päivitetä):

1. Henkilötietojen käsittelyn ehdot

2. Palvelutilaukset (ehdotus ja siihen liittyvä tilaus tai erikseen allekirjoitettava puitesopimukseen liitettävä Lisäsopimus)

2a ensimmäinen Palvelutilaus

2b jne

3. Palvelukuvaukset

3a Konsultointi- ja muu asiantuntijapalvelu

3b  jne

4. Palveluhinnasto ja maksuehdot

4a CSC:n palveluhinnasto ja maksuehdot

4b Mahdollinen toisen sopijapuolen palveluhinnasto ja maksuehdot

5. Turvallisuusliite

2. Lisäksi tähän Sopimukseen kuuluvat sen erottamattomina osina seuraavat Julkisen hallinnon IT-hankintojen sopimusehdot (JIT-2015):

Yleiset sopimusehdot (JIT 2015 - Yleiset ehdot)

Erityisehtoja palveluista (JIT 2015 - Palvelut)

Erityisehtoja konsultointipalveluista (JIT 2015 – Konsultointi)

3. Sopijapuolet ovat sopineet, että seuraavia kohtia liitteenä olevista julkisen hallinnon IT-hankintojen sopimusehdoista (JIT 2015) ei sovelleta:

JIT 2015 – Yleiset sopimusehdot: 4(2)-4(3), 8(3), 15(1)

JIT 2015 – Palvelut: 7(2)

JIT 2015 – Konsultointi: 8(2)

4. Sopimusasiakirjojen pätemisjärjestys on seuraava:

1. Tämä sopimusasiakirja

2. Tämän Sopimuksen muut liitteet kuin Julkisen hallinnon IT-hankintojen sopimusehdot. Mikäli nämä liitteet ovat keskenään ristiriitaisia, sovelletaan liitteitä tältä osin niiden numerojärjestyksessä pienemmästä suurempaan.

3. Erityisehdot palveluista (JIT 2015 – Palvelut)

4. Erityisehdot konsultointipalveluista (JIT 2015 – Konsultointi)

5. Yleiset sopimusehdot (JIT 2015 – Yleiset ehdot)

19           ERIMIELISYYDET JA SOVELLETTAVA LAKI

1. Sopijapuolten väliset erimielisyydet on ensisijaisesti ja etukäteisesti pyrittävä ratkaisemaan yhteistoiminnalla ja Sopijapuolten keskinäisin neuvotteluin.

2. Tähän sopimukseen sovelletaan Suomen lakia lukuun ottamatta sen lainvalintaa koskevia säännöksiä.

20           SOPIMUKSEN VOIMASSAOLO JA SOPIMUKSEN SIIRTO

1. Tämä Sopimus astuu voimaan, kun molemmat Sopijapuolet ovat allekirjoittaneet tämän Sopimuksen. Tämä Sopimus on voimassa toistaiseksi. Sopijapuoli voi irtisanoa Sopimuksen JIT 2015 – Palvelut -erityisehtojen kohdan 9 mukaisesti kuitenkin siten, että irtisanomisaika on kummankin Sopijapuolen osalta kuusi (6) kuukautta.

2. Palvelua koskeva tilaus tai Lisäsopimus voidaan tehdä vain tämän Sopimuksen voimassaoloaikana ja se voi olla voimassa enintään 24 kuukautta tämän Sopimuksen päättymisen jälkeen. Tämän Sopimuksen ehtoja sovelletaan tämän Sopimuksen perusteella toteutettavaan Palveluun riippumatta Sopimuksen päättymisestä irtisanomisen johdosta. Tämän Sopimuksen päättyessä keskeneräiset Palvelut toteutetaan sovitulla tavalla loppuun.

3. Sopimuksen oikeudet ja velvoitteet, jotka luonteensa vuoksi on tarkoitettu jäämään voimaan, pysyvät voimassa edelleen Sopimuksen päättymisen jälkeen.

4. Sopijapuolilla on oikeus siirtää tämä Sopimus tai siitä johtuvia oikeuksiaan tai velvollisuuksiaan kolmannelle vain toisen Sopijapuolen etukäteen kirjallisesti antamalla suostumuksella.

5. Tämä Sopimus syrjäyttää ja korvaa kaikki Sopijapuolten väliset aiemmat tämän Sopimuksen kohdetta koskevat sopimukset ja sitoumukset. Kuitenkin Sopijapuolten välisiin aiempiin sopimuksiin ja sitoumuksiin perustuvat jo ennen tämän Sopimuksen allekirjoittamista suoritettavaksi sovitut Palvelut suoritetaan loppuun aiempien sopimusten ja/tai sitoumusten mukaisesti.

21           SOPIMUSKAPPALEET

Tämä sopimus on allekirjoitettu ja suojattu sähköisellä menettelyllä. Sopimus tulee voimaan kaikkien sopijapuolten allekirjoitettua sen.


<KORKEAKOULU/TUTKIMUSLAITOS X>                CSC – TIETEEN TIETOTEKNIIKAN KESKUS OY


           _________________________                                  _________________________


_________________________                                  _________________________



Korkeakoulu/tutkimuslaitos X:n sopimusnumero ­­­­­­­­­______________ / CSC:n sopimusnumero ­­­­­­­­­______________

KORKEAKOULU/TUTKIMUSLAITOS X:N JA CSC – TIETEEN TIETOTEKNIIKAN KESKUS OY:N VÄLINEN PUITESOPIMUS

LIITE 1 HENKILÖTIETOJEN KÄSITTELYN EHDOT

1. Yleistä

1.1. Tämä sopimusliite ”Henkilötietojen käsittelyn ehdot” on osa puitesopimusta (jäljempänä liitteineen ”Sopimus”), jonka Sopijapuolet ovat solmineet ja jonka puitteissa Sopijapuolet ovat sopineet tuottavansa ja kehittävänsä yhteistyössä suomalaisen tutkimuksen, koulutuksen ja kulttuurin palveluita.

1.2. Osana edellä mainittua puitesopimusjärjestelyä, näitä henkilötietojen käsittelyn ehtoja sovelletaan kaikissa Sopimuksen kohteena olevien palveluiden tuottamisessa, silloin kun Toimittaja käsittelee palvelun yhteydessä henkilötietoja Tilaajan puolesta ja lukuun. Selvyyden vuoksi todetaan, että Sopimuksen mukaisesti kumpi tahansa Sopijapuolista voi toimitettavasta palvelusta riippuen toimia joko Tilaajan tai Toimittajan roolissa. Sopijapuolten kulloinenkin rooli määritellään Sopimukseen liitettävissä Palvelutilauksissa ja kuvauksissa sekä mahdollisessa Lisäsopimuksessa.

1.3. Tässä sopimusliitteessä määritellään Tilaajaa ja Toimittajaa sitovasti ne henkilötietojen käsittelyä ja tietosuojaa koskevat sopimusehdot, joiden mukaisesti Toimittaja Tilaajan toimeksiannosta käsittelee henkilötietoja Tilaajan puolesta ja lukuun Sopimuksessa sekä mahdollisessa Lisäsopimuksessa olevien sopimusehtojen lisäksi.

2. Sopijapuolten roolit henkilötietojen käsittelyssä

2.1 Tilaaja toimii henkilötietojen käsittelyä ja tietosuojaa koskevan lainsäädännön tarkoittamana rekisterinpitäjänä silloin, kun se määrittelee henkilötietojen käsittelyn tarkoitukset ja keinot. Kun Tilaaja käsittelee henkilötietoja kolmannen osapuolen puolesta ja lukuun, se toimii tietosuojaa koskevan lainsäädännön tarkoittamana käsittelijänä.

2.2 Tilaajan ollessa rekisterinpitäjä Toimittaja toimii henkilötietojen käsittelyä ja tietosuojaa koskevan lainsäädännön tarkoittamana henkilötietojen käsittelijänä, joka käsittelee Tilaajan henkilötietoja Tilaajan puolesta ja lukuun. Tilaajan ollessa kolmannelle osapuolelle käsittelijä myös Toimittaja ja sen alihankkijat toimivat henkilötietojen käsittelijöinä rekisterinpitäjän puolesta ja lukuun. Toimittajan Sopimuksen ja tämän asiakirjan mukaisesti käyttämät alihankkijat, jotka osallistuvat Tilaajan henkilötietojen käsittelyyn, toimivat myös henkilötietojen käsittelijöinä Tilaajan puolesta ja lukuun.

2.3 Henkilötietojen käsittelyn kohde, luonne ja tarkoitus sekä henkilötietojen tyypit ja rekisteröityjen ryhmät sekä rekisterinpitäjän ja käsittelijän velvollisuudet ja oikeudet kuvataan Sopimuksessa, mahdollisessa Lisäsopimuksessa, em. sopimusten mukaisen palvelun aikana laadittavassa ja Sopijapuolia sitovassa dokumentaatiossa tai muussa Tilaajan ohjeistuksessa. Tilaaja vastaa ohjeistuksen ylläpidosta ja saatavuudesta.

2.4 Mikäli kyseessä on monen Tilaajan yhdessä hallinnoima palvelu, jota Toimittaja tuottaa ja jota Tilaaja yhdessä muiden tilaajien kanssa kukin omien henkilötietojensa rekisterinpitäjinä käyttää, sitoutuu Tilaaja sopimaan yhdenmukaisesta ohjeistuksesta ja ohjeistuksen muutoksista muiden tilaajien kanssa ennen Toimittajan ohjeistamista, mikäli ohjeistuksen kohteena olevat yhdelle Sopijapuolelle suoritettavat käsittelytoimet eivät ole erotettavissa muille tilaajille toteutettavasta palvelusta.

2.5 Jos kohdan 2.3 ja 2.4 mukaista kuvausta ei ole tehty tai se on puutteellinen, Tilaaja laatii tai täydentää kuvausta tarvittaessa yhteistyössä Toimittajan kanssa.

2.6 Toimittaja osallistuu pyynnöstä Tilaajan tarvitsemaan henkilötietojen käsittelyyn liittyvän dokumentaation laatimiseen. Toimittaja suorittaa tehtävät sekä niiden edellyttämät toimenpiteet Sopimuksen ehtojen mukaisesti. 

2.7 Toimittajan on ilmoitettava Tilaajalle, jos tämän antama ohjeistus on puutteellinen tai jos Toimittaja epäilee sitä lainvastaiseksi. Mikäli Toimittajalla on perusteltu syy epäillä Tilaajan ohjeistuksen olevan lainvastainen, Toimittajalla on oikeus kieltäytyä sen noudattamisesta asian selvittämisen ajaksi.

3. Henkilötietojen käsittelijän yleiset velvollisuudet

3.1 Henkilötietojen käsittelijä käsittelee henkilötietoja vain Sopimuksen, mahdollisen Lisäsopimuksen ja Tilaajan antamien ohjeiden mukaisesti, ellei lainsäädännöstä muuta johdu.

3.2 Henkilötietojen käsittelijä ei käsittele eikä hyödynnä Sopimuksen perusteella käsittelemiään henkilötietoja kuin Sopimuksen täyttämisen mukaisessa tarkoituksessa ja laajuudessa.

3.3 Henkilötietojen käsittelijä sitoutuu varmistamaan, että kaikki sen alaisuudessa toimivat Käyttäjät, joilla on oikeus käsitellä henkilötietoja, ovat sitoutuneet noudattamaan salassapitovelvollisuutta tai heitä koskee asianmukainen lakisääteinen salassapitovelvollisuus.

3.4 Henkilötietojen käsittelijä toteuttaa toimenpiteet sen varmistamiseksi, että jokainen henkilötietojen käsittelijän alaisuudessa toimiva luonnollinen henkilö, jolla on pääsy henkilötietoihin, käsittelee niitä ainoastaan Sopimuksen ja Tilaajan ohjeiden mukaisesti.

3.5 Sen lisäksi, mitä Sopimuksessa on sovittu henkilötietojen suojaa, tietoturvallisuutta ja tietojen salassapitoa koskevista vaatimuksista, henkilötietojen käsittelijä sitoutuu toteuttamaan riskiä vastaavan turvallisuustason varmistamiseksi asianmukaiset tekniset ja hallinnolliset toimenpiteet henkilötietojen käsittelyn turvallisuuden varmistamiseksi ottaen huomioon uusin tekniikka ja toteuttamiskustannukset, käsittelyn luonne, laajuus, asiayhteys ja tarkoitukset sekä luonnollisten henkilöiden oikeuksiin ja vapauksiin kohdistuvat, todennäköisyydeltään ja vakavuudeltaan vaihtelevat riskit sekä noudattamaan Tilaajan ohjeita ja mahdollisia Tilaajan ohjeiden päivityksiä.

3.6 Toimittajan on huolehdittava siitä, että sen käsittelemät henkilötiedot ovat mahdollisuuksien mukaan sellaisessa yleisesti käytetyssä ja koneellisesti luettavassa muodossa, että ne voidaan siirtää järjestelmästä toiseen.

3.7 Henkilötietojen käsittelijä ei saa siirtää henkilötietoja EU:n tai ETA:n ulkopuolelle, ellei asiasta sovita kirjallisesti rekisterinpitäjän kanssa. Jos henkilötietoja halutaan siirtää Euroopan talousalueen ulkopuolelle, on siirrossa noudatettava tietosuoja-asetuksessa määriteltyjä tiedonsiirron periaatteita.

3.8 Tilaaja ja Toimittaja ilmoittavat toisilleen tietosuojavastaaviensa yhteystiedot.

3.9 Henkilötietojen käsittelijä ilmoittaa ilman aiheetonta viivästystä Tilaajalle kaikista vastaanottamistaan rekisteröidyiltä tulleista pyynnöistä, jotka koskevat rekisteröidyn oikeuksien käyttämistä.

3.10 Henkilötietojen käsittelijä avustaa mahdollisuuksien mukaan Tilaajaa rekisteröityjen oikeuksien käyttämistä koskeviin pyyntöihin vastaamisessa. Jos avustaminen ei sisälly Sopimuksen mukaisiin palveluihin ja niistä veloitettaviin maksuihin, Toimittajalla on oikeus veloittaa kohtuulliset kustannukset Sopimuksen ehtojen mukaisesti.

3.11 Henkilötietojen käsittelijä saattaa Tilaajan saataville kaikki tiedot, jotka ovat tarpeen henkilötietojen käsittelijää koskevien velvollisuuksien noudattamisen osoittamista varten.

3.12 Henkilötietojen käsittelijä sitoutuu tarvittaessa avustamaan Tilaajaa tietosuojalainsäädännön mukaisen tietosuojaa koskevan vaikutustenarvioinnin tekemisessä, ennakkokuulemisessa ja tietosuojaa koskevan sertifioinnin hankkimisessa. Toimittajalla on oikeus veloittaa kohtuulliset kustannukset Sopimuksen ehtojen mukaisesti.

3.13 Palvelun loputtua henkilötietojen käsittelijä Tilaajan ohjeiden mukaisesti tuhoaa kaikki henkilötiedot tai palauttaa ne Tilaajalle sekä tuhoaa mahdolliset tietojen jäljennökset, ellei niiden säilyttämiseen ole lainsäädännöllistä velvollisuutta. Henkilötietojen tuhoamiseen ja palauttamiseen sekä olemassa olevien jäljennösten tuhoamiseen saattaa kohdistua käytettävästä teknologiasta johtuvia rajoitteita.

3.14 Henkilötietojen käsittelijä sallii Tilaajan valtuuttaman hyväksytyn tarkastuslaitoksen suorittamat auditoinnit, kuten tarkastukset, sekä osallistuu niihin. Auditoinnin aikataulusta, kustannuksista ja muista yksityiskohdista tulee sopia vähintään 30 vuorokautta ennen auditointia. Auditointi toteutetaan Tilaajan kustannuksella.

4. Alihankkijat, jotka käsittelevät henkilötietoja

4.1 Toimittajalla on yleinen kirjallinen ennakkolupa käyttää hankintalain mukaisella menettelyllä valitsemiaan alihankkijoita Sopimuksen 8. luvun mukaisesti.

4.2 Toimittaja tekee alihankkijan kanssa kirjallisen sopimuksen, jossa se sitouttaa käyttämänsä alihankkijan noudattamaan omalta osaltaan Sopimuksessa Toimittajalle asetettuja velvoitteita sekä Tilaajan antamia kulloinkin voimassa olevia henkilötietojen käsittelyyn liittyviä ohjeita.

4.3 Toimittaja vastaa käyttämänsä alihankkijan osuudesta kuin omastaan. Toimittaja vastaa siitä, että alihankkija noudattaa omalta osaltaan henkilötietojen käsittelijälle asetettuja velvoitteita. Jos Tilaaja perustellusti katsoo, että Toimittajan alihankkija ei täytä tietosuojavelvoitteitaan, Tilaajalla on oikeus vaatia Toimittajaa vaihtamaan alihankkijaa.

5. Tietoturvaloukkaukset

5.1 Toimittajan on ilmoitettava kirjallisesti Tilaajalle kaikista henkilötietojen tietoturvaloukkauksista ilman aiheetonta viivytystä saatuaan niistä itse tiedon. Lisäksi Toimittaja ilmoittaa Tilaajalle ilman aiheetonta viivytystä muista palvelun häiriö- tai ongelmatilanteista, joilla voi olla vaikutuksia rekisteröityjen asemaan ja oikeuksiin. Ilmoitus on tehtävä edellä mainitussa määräajassa, ellei Sopimuksessa tai mahdollisessa Lisäsopimuksessa tai näiden liitteissä ole sovittu lyhyemmästä määräajasta.

5.2 Toimittajan on annettava Tilaajalle vähintään seuraavat tiedot tietoturvaloukkauksesta:

1) kuvattava henkilötietojen tietoturvaloukkaus, mukaan lukien mahdollisuuksien mukaan asianomaisten rekisteröityjen ryhmät ja arvioidut lukumäärät sekä henkilötietotyyppien ryhmät ja arvioidut lukumäärät;

2) ilmoitettava tietosuojavastaava tai muu vastuuhenkilö̈, jolta voi saada asiassa lisätietoja;

3) kuvattava henkilötietojen tietoturvaloukkauksen todennäköiset seuraukset; sekä

4) kuvattava toimenpiteet, joita kyseinen henkilötietojen käsittelijä ehdottaisi tai joita se on toteuttanut henkilötietojen tietoturvaloukkauksen johdosta ja tarvittaessa myös toimenpiteet mahdollisten haittavaikutusten lieventämiseksi.

5.3 Henkilötietojen tietoturvaloukkauksen havaittuaan Toimittaja ryhtyy viipymättä Sopimuksessa sovittuihin toimenpiteisiin tietoturvaloukkauksen poistamiseksi ja sen vaikutusten rajoittamiseksi ja korjaamiseksi.

6. Muita vaatimuksia

6.1 Tilaajalla on oikeus muuttaa, täydentää ja päivittää Toimittajalle antamiaan henkilötietojen käsittelyä ja tietosuojaa koskevia ohjeita yhteisesti sovittujen menettelytapojen mukaisesti. Tilaaja vastaa muutoksista aiheutuvista Sopimuksen palveluun sisältymättömistä kustannuksista.

6.2 Toimittajan tulee viipymättä tiedottaa Tilaajalle, mikäli se katsoo Tilaajan ohjeistuksen tai Toimittajaa sitovaksi tarkoitetun dokumentaation tai niihin tehtävien muutosten olevan mahdoton tai kohtuuttoman hankala toteuttaa tai mikäli ohjeistus, dokumentaatio tai niiden muutos olisi omiaan vaikuttamaan oleellisesti käsittelyn aikatauluun tai hintaan. Toimittajan on ilmoitettava Tilaajalle myös, jos muutos edellyttäisi Toimittajalta lisäselvityksiä tai -suunnittelua.


Korkeakoulu/tutkimuslaitos X:n sopimusnumero ­­­­­­­­­______________ / CSC:n sopimusnumero ­­­­­­­­­______________

KORKEAKOULU/TUTKIMUSLAITOS X:N JA CSC – TIETEEN TIETOTEKNIIKAN KESKUS OY:N VÄLINEN PUITESOPIMUS

LIITE 5 TURVALLISUUSLIITE

1. TURVALLISUUSLIITTEEN TARKOITUS

Tämä sopimusliite "Turvallisuussliite" on osa puitesopimusta (jäljempänä liitteineen "Sopimus"), jonka puitteissa Sopijapuolet ovat sopineet tuottavansa ja kehittävänsä yhteistyössä suomalaisen tutkimuksen, koulutuksen ja kulttuurin palveluita.

Sopijapuolet toimivat sekä Toimittajan että Tilaajan rooleissa. Sopijapuolten kulloinenkin rooli määritellään Sopimukseen liitettävissä Palvelutilauksissa, Palvelukuvauksissa sekä mahdollisissa Lisäsopimuksissa.

Tässä Turvallisuusliitteessä määritellään Sopijapuolten turvallisuuteen liittyvät oikeudet ja velvollisuudet. Turvallisuusliitteen kohteena olevat palvelut käyvät ilmi Sopimuksesta ja siihen liitettävistä Palvelutilauksista, Palvelukuvauksista sekä mahdollisesta Lisäsopimuksesta.

Turvallisuusliite määrittelee, millä tavoin Sopijapuolet noudattavat hyviä turvallisuuskäytäntöjä, hyvää tiedonhallintotapaa sekä noudattavat soveltuvaa lainsäädäntöä ja muita viranomaismääräyksiä. 

Turvallisuusliitteellä Sopijapuolet varmistuvat Sopimuksen kohteena olevan palvelun tai järjestelmän riittävästä turvallisuudesta. Sopijapuolet katsovat toistensa olevan luotettavia yhteistyökumppaneita, mikä mahdollistaa kaupallisten sopimusten tekemisen ja tuotannollisen yhteistyön.

Turvallisuusliitteessä määritellään vaadittavat turvallisuuskäytännöt, sekä sovitaan menettelyistä niiden valvomiseksi ja kehittämiseksi.

2. VAATIMUKSENMUKAISUUS

Sopimuksen kohteena olevan palvelun turvallisuusjärjestelyt toteutetaan alla mainittujen vaatimusten ja ohjeiden mukaisesti soveltuvin osin Sopimuksen kattaman liittyvän palvelun ja yhteistyön osalta:

1.    Yleisesti tunnistetut parhaat turvallisuuskäytännöt tietoturvaviranomaisen suositusten mukaisesti, tarvittaessa Sopijapuolten yhteistä tietoturvaryhmää konsultoiden

2.    CSC:n turvallisuuden hallinnan kuvauksen (https://www.csc.fi/tietoturva) mukainen perustaso

3.    Tiettyyn palveluun liittyvät sellaiset erityiset turvallisuusohjeet, jotka on annettu kyseisessä palvelussa toimittajana olevalle Sopijapuolelle tilaajana olevan Sopijapuolen toimesta Palvelutilauksessa, Palvelukuvauksessa, mahdollisessa Lisäsopimuksessa tai muussa tilaajan toimittamassa dokumentaatiossa.

3. SALASSAPITO

Sopijapuolet sitoutuvat pitämään salassa Sopimuksen kohteena oleviin palveluihin tai järjestelmiin liittyvät salassa pidettävät tiedot siitä riippumatta, missä muodossa tiedot saadaan. Salassa pidettäväksi tiedoksi katsotaan tieto, joka on joko määritelty salassa pidettäväksi tai joka sellaiseksi pitää asiayhteydestä ymmärtää. Salassa pidettäväksi ovat myös salassa pidettävästä tiedosta tehdyt kopiot (mm. tiedostot ja tulosteet). Salassa pidettävää tietoa ei saa käyttää hyväksi tai hyödyntää muuhun tarkoitukseen eikä luovuttaa kolmannelle osapuolelle.

Salassa pidettävä tieto voidaan merkitä sanoilla Salainen, Luottamuksellinen, Rajattu käyttö, tai Harkinnanvaraisesti luovutettava, tiedon paljastumisen seurauksista riippuen.

Salassa pidettäviksi tiedoiksi katsotaan joka tapauksessa seuraavat tiedot: kaikki salassa pidettäväksi merkityt tiedot, henkilö- ja tunnistetiedot, asiakastiedot, turvallisuus- ja varautumisjärjestelyt (erityisesti pääsynhallinta, käyttöturvallisuus, haavoittuvuudet), konfiguraatiot, rakenteet ja turvallisuuteen liittyvien teknisten järjestelmien yksityiskohtaiset tiedot sekä liikesalaisuudet. Salassapitovelvollisuus ei koske tietoa, joka on yleisesti saatavilla tai julkista tai jonka Sopijapuoli on saanut laillisesti haltuunsa muuten kuin toiselta Sopijapuolelta.

Sopijapuolten tulee käsitellä toisen Sopijapuolen salassa pidettäviä tietoja turvallisesti ja pääsy tietoihin tulee rajata ainoastaan asianosaisille palvelun toteuttamiseen osallistuville henkilöille. Tarpeettomat toisen Sopijapuolen salassa pidettävät tiedot tulee hävittää huolellisesti. Selvyyden vuoksi todetaan, että Sopimuksen liitteessä 1 Henkilötietojen käsittelyn ehdot kohdassa 3.13 on lisäksi tarkempia ehtoja henkilötietojen poistamisesta tai palauttamisesta.

Sopijapuolet käsittelevät toisen Sopijapuolen salassa pidettäviä tietoja vain palveluun sisältyvän työn edellyttämässä laajuudessa.

Turvallisuusliitteen mukainen salassapitovelvoite on voimassa Sopimuksen voimassaolon ajan, ja kuitenkin vähintään viisi (5) vuotta tiedon luovuttamisesta tiedon vastaanottavalle Sopijapuolelle, ellei salassa pidettävä tieto ole tätä ennen tullut muuta kautta julkiseksi tai laillisesti saatavaksi tai ellei Sopijapuoli kirjallisesti salli tiedon julkistamista. CSC:n IT-laitetilojen turvatekniikan osalta salassapitoaika on kaksikymmentä (20) vuotta.  Lisäksi, henkilötiedot tulee pitää pysyvästi salassa edellä mainituista salassapitoajoista huolimatta.

Salassapitovelvoite ei rajoita Sopijapuolten oikeutta hyödyntää tehtäviä suoritettaessa karttunutta yleistä ammattitaitoa ja kokemusta omassa toiminnassaan, kunhan salassa pidettävää tai luottamuksellista tietoa ei paljasteta.

Sopijapuolet saattavat salassapitovelvoitteen Sopimuksen kattaman palvelun tai järjestelmän toimittamiseen tai ylläpitoon osallistuvan henkilöstönsä tietoon sekä sitoutuvat valvomaan ja vastaamaan, että se noudattaa tämän Turvallisuusliitteen sekä JIT 2015 Yleiset ehdot mukaista salassapitovelvollisuutta.

4. POIKKEAMAT JA KRIISIVIESTINTÄ

Mikäli Sopijapuolten järjestelmiin, tietoihin tai palveluihin kohdistuu vakava turvallisuuspoikkeama, esimerkiksi tietomurto tai pitkäkestoinen palvelun suunnittelematon katko, jolla on vaikutusta toiseen Sopijapuoleen, tulee asiasta välittömästi ilmoittaa toisen Sopijapuolen yhteyshenkilölle. Silloin kun on kyse henkilötietojen tietoturvaloukkauksesta, on henkilötietoja käsittelevän toimittajan ilmoitettava näistä tietoturvaloukkauksista tilaajana toimivalle Sopijapuolelle Sopimuksen liitteen 1 Henkilötietojen käsittelyn ehdot mukaisesti.

Kriisiviestinnässä Sopijapuolet eivät kommentoi toisen Sopijapuolen järjestelmiä tai palveluita. Kriisiviestintä toteutetaan tarvittaessa yhteistyössä, Sopijapuolten turvallisuusorganisaatioiden tukemana.

Sopijapuolten yhteyshenkilöt turvallisuuspoikkeamia, henkilötietojen mahdollisia vuotoja ja kriisiviestintää varten on kerrottu Sopimuksen luvussa 1 Sopijapuolet.

5. TARKASTUKSET JA AUDITOINNIT

Sopijapuolilla on oikeus salassapidon puitteissa omalla kustannuksellaan tarkastaa etukäteen ilmoitettuna ajankohtana toisen Sopijapuolen turvallisuusjärjestelyt Sopimuksen kohteena olevien palveluiden tai järjestelmien osalta. Tarkastuksessa tulee käyttää ulkopuolista, molempien Sopijapuolten hyväksymää auditoijaa, jonka tulee allekirjoittaa salassapitositoumus. Selvyyden vuoksi todetaan, että myös Sopimuksen liitteessä 1 Henkilötietojen käsittelyn ehdot, on kohdassa 3.14 sovittu auditoinnista.

6. TURVALLISUUDEN KEHITTÄMINEN

Sopijapuolet käsittelevät tarvittaessa seuraavia turvallisuusasioita säännöllisesti laatupalavereissa, vähintään kaksi kertaa vuodessa:

  • Poikkeamat

  • Palveluiden ja järjestelmien käytettävyys

  • Toteutetut turvallisuustoimenpiteet

  • Riskienarviointi

Turvallisuuspoikkeamien raportoinnissa käytetään kulloinkin toimittajan roolissa toimivan Sopijapuolen erillistä mallipohjaa, ottaen kuitenkin lisäksi huomioon sen, mitä Sopimuksen liitteessä 1 Henkilötietojen käsittelyn ehdot, on tietoturvaloukkausten ja niistä annettavien tietojen osalta sovittu.

7. TURVALLISUUSLIITTEEN VOIMASSAOLO

Tämä Turvallisuusliite astuu voimaan, kun molemmat Sopijapuolet ovat allekirjoittaneet Sopimuksen. Tämä Turvallisuusliite on voimassa toistaiseksi ja voidaan irtisanoa ainoastaan Sopimuksen mukaisesti irtisanottaessa koko Sopimus.

  • No labels