Tutkimusorganisaatioiden ja CSC:n keskinäisen kaksisuuntaisen puitesopimuksen muutokset

Yhteiset keskustelutilaisuudet

Tiivistelmä muutoksien tarkoituksesta

2023-02-02 Puitesopimusuudistuksesta.pptx

Kaksisuuntaisen puitesopimisen tausta

Nykyinen yhteinen puitesopimusmalli rakennettu 2017 alkaen, kun korkeakoulujen ja CSC:n sidosyksikköaseman syntymisen myötä tavoitteena tiivistää ja sujuvoittaa strategista yhteistyötä sekä digitaalisen arjen ratkaisuja hyödyntäen monipuolisesti mahdollisuutta järjestää tekemistä, osaamista ja resursseja CSC:n avulla toimijoiden kesken. CSC korkeakoulujen ja valtion sidosyksikkönä: https://wiki.eduuni.fi/x/GRjNF

Kansallisen Datanhallinnan ja laskennan kehittämisohjelman DL2021 myötä vuosina 2018-2021 CSC:n ja tutkimuslaitosten yhteistyö avautui ja samaan sopimismalliin tulivat mukaan myös valtion tutkimuslaitokset. Sopiminen on kuitenkin edennyt tutkimuslaitos kerrallaan ja sen vuoksi kyseessä ei ole tutkimuslaitosten osalta keskinäisesti tarkalleen sama puitesopimus, vaikka tämä tavoitteena olikin. 

Puitesopimuksen päivittämisen tarkoitus

Tietosuoja ja henkilöt käyttäjinä tai kehittäjinä, tukipalvelun tuottajina

Datanhallinnan ja laskennan palveluiden käyttöön liittyvien henkilötietojen tai arkaluonteisen tiedon käsittely tutkijalle, TKI-toimijalle, opettajalle

Sopijapuolten henkilöstön osallistuminen ratkaisujen ja palveluiden kehittämiseen ja hallintaan tilanteissa, joissa edellytetään henkilökohtaisia sitoumuksia

Lisätietoja henkilöistä eli "käyttäjistä" laajana käsitteenä puitesopimuksessa: https://wiki.eduuni.fi/x/Czx6F 

Hankeyhteistyötä palveleva "strategista kumppanuutta" koskeva muotoilu

Hankeyhteistyöstä sopimisen tilanteissa, joissa mahdollinen hankeosapuolten konsortiosopimus tai erillinen rahoitussopimus asettaa ehtoja, jotka poikkeavat puitesopimuksessa normaalisti sallitusta

Muodollisia päivityksiä aiemmin sovitun kirkastamiseksi

Yhteyspisteiden, tilannekuvan ja tietopohjan hallinta kehityksen ja turvallisuuden näkökulmasta

Yhteyshenkilöiden rooli ja valtuudet osapuolten välisen yhteistyön yleisessä kehittämisessä ja edistämisessä sekä yhteistyön jaetun tietopohjan käsittelyssä ja ylläpitämisessä.

Yhteispisteiden vahvistaminen vastaamaan mm. jatkuvuuden ja poikkeamien hallinnan tarpeita: https://wiki.eduuni.fi/x/6UKcEw

Yleiset yhteyspisteet näkyvät kirjautuneille käyttäjille

  • 'Yhteyspisteet, mukaan lukien yhteyshenkilöt, puitesopimuksessa jakautuvat puitesopimustason yhteyspisteisiin ja palvelukohtaisiin yhteyspisteisiin. Palvelukohtaisesti on aina määritelty palvelun luonteen perusteella tarvittavat yhteyshenkilöt ja yhteyspisteet. Puitesopimustasolla yhteyspisteiden rooli on palveluiden suhteen yleinen ja täydentävä. 
  • 2024-12-11 CSC pyysi korkeakouluja ja tutkimuslaitoksia nimeämään Vientivalvontaan ja pakotteisiin liittyen yhteyshenkilöt ja yhteyspisteet 
  • 2020-12-09 Puitesopimusten ohjausryhmien kokous (https://wiki.eduuni.fi/x/kKc0CQ) sopi, että kehitetään osapuolten tason yleistä tilannekuvan hallintaa ottamalla käyttöön organisaatioiden yleisiä osoitteita, esimerkiksi Service deskeihin, joihin jaettaisiin tieto sen lisäksi, että tietoa jaetaan ja käsitellään palvelukohtaisesti määritellyissä yhteyskanavissa
  • Puitesopimuksien kannalta on sopimusten ulkopuolelle jääviä merkittäviä yhteyspisteitä esimerkiksi palveluiden ohjaamiseen yhteenliittymässä asiakkaana tai ohjausyhteistyöhön osallistuvana sidosryhmänä. Näistä yhteyspisteistä ei pääsääntöisesti voida sopia kahdenvälisessä puitesopimuksessa. CSC ylläpitää tilannekuvaa tällaisista yhteistyörakenteista osoitteessa https://wiki.eduuni.fi/x/fofgDQ. 
Puitesopimustason yhteyspisteHenkilön tai yhteyspisteen roolin kuvaus (myös henkilön sähköpostiosoite voi olla roolikohtainen palveluosoite, lisäksi ilmoitetaan puhelinnumero)
Sopijapuolen yhteyshenkilö

Henkilö, joka hyväksyy sopijapuolen puolesta palvelutilaukset ja palvelukuvaukset ja vastaa sopijapuolten välisen yhteistyön yleisestä kehittämisestä ja edistämisestä.

Henkilö, jolla kahdenvälisen puitesopimuksen mukaisesti on oikeus ilmoittaa oman sopijapuolensa toimivallan käyttämisestä toiselle sopijapuolelle, mikä tarkoittaa, että toisen sopijapuolen näkökulmasta yhteyshenkilö käyttää puitesopimuksen allekirjoittajan toimivaltaa. Yhteyshenkilön oman organisaation toimivaltasäännökset ohjaavat yhteyshenkilön toimintaa, mutta toisen sopijapuolen näkökulmasta voimassa ovat vain puitesopimuksessa määrätyt toimivaltarajoitukset. 

Palvelukohtaisesti on aina määritelty palvelun luonteen perusteella tarvittavat yhteyshenkilöt ja yhteyspisteet.

Yhteyshenkilön yleistä tehtävää osapuolten välisen yhteistyön kehittämistä ja edistämistä käsitellään puitesopimuksen luvussa 10. 

Sopijapuolen yhteyshenkilön varahenkilöHenkilö, joka toimii sopijapuolen edustajana kuten varsinainen Sopijapuolen yhteyshenkilö.
Sopijapuolen yhteysosoite poikkeamien varaltaYhteyspisteenä sopijapuolen yhteysosoite poikkeamien varalta on tarkoitettu yleisluontoiseen tilannekuvan hallintaan toimijoiden kesken. Palvelukohtaisesti on aina määritelty palvelun luonteen perusteella tarvittavat yhteyspisteet, palvelun toimittamiseen liittyen. 2020-12-09 Puitesopimusten ohjausryhmien kokous (https://wiki.eduuni.fi/x/kKc0CQ) sopi, että kehitetään osapuolten tason yleistä tilannekuvan hallintaa ottamalla käyttöön organisaatioiden yleisiä osoitteita, esimerkiksi Service deskeihin, joihin jaettaisiin tieto sen lisäksi, että tietoa jaetaan ja käsitellään palvelukohtaisesti määritellyissä yhteyskanavissa. Että tarvittaessa osapuoli löytää omista järjestelmistään "tiketin" asiasta, jota sinällään käsitellään muissa kanavissa. 
Sopijapuolen yhteysosoite turvallisuuspoikkeamien ja kriisiviestinnän varaltaYhteyspisteenä turvallisuuspoikkeamia ja kriisiviestintää varten, jos sopijapuolten järjestelmiin, tietoihin tai palveluihin kohdistuu vakava turvallisuuspoikkeama, esimerkiksi tietomurto tai pitkäkestoinen palvelun suunnittelematon katko, jolla on vaikutusta toiseen sopijapuoleen. Turvallisuuspoikkeamia ja kriisiviestintää käsitellään puitesopimuksen turvallisuusliitteen luvussa 4. 
Sopijapuolen yhteysosoite tietosuojavastaavalleHenkilö, joka sopijapuolen on nimettävä mahdollisen henkilötietojen tietoturvaloukkauksen selvittämiseksi. Henkilötietojen tietoturvaloukkausten tai muista palvelun häiriö- tai ongelmatilanteista, joilla voi olla vaikutuksia rekisteröityjen asemaan, ilmoitetaan erikseen tietoturvaloukkauksia varten nimettävään yhteyspisteeseen. Tietoturvaloukkauksia käsitellään puitesopimuksen liitteen henkilötietojen käsittelyn ehdot luvussa 5. 
Sopijapuolen yhteysosoite henkilötietojen tietoturvaloukkauksen varaltaYhteyspiste, kun on kyse henkilötietojen tietoturvaloukkauksesta, jolloin henkilötietoja käsittelevän toimittajan on ilmoitettava näistä tietoturvaloukkauksista tilaajana toimivalle Sopijapuolelle. Ilmoittamista käsitellään puitesopimuksen liitteen henkilötietojen käsittelyn ehdot luvussa 5.
Vientivalvontaan ja pakotteisiin liittyen yhteyshenkilöt ja yhteyspisteet Yhteyshenkilö tai yhteispiste (-osoitteet), johon voimme olla yhteydessä vientivalvontaan ja pakotemääräyksiin liittyvissä asioissa. Osoitteeseen ilmoitamme tarvittaessa väärinkäytöksistä sekä välitämme myös kutsuja yhteistyökeskusteluihin asiaan liittyen. Jos CSC havaitsee asiakasorganisaation työntekijän rikkovan vientirajoituksia tai pakotemääräyksiä, kontaktoimme asiakasorganisaatioiden yhteyshenkilöitä asiasta.

Tekninen yhdenmukaisuus monenkeskisen yhteistyön sujuvoittamiseksi 

Tekninen yhdistäminen siten, että muodollisesti sanamuodot ja kohdat vastaavat tarkalleen toisiaan

Taustatietona sidosyksikköasemaa koskeva selvennys

CSC korkeakoulujen ja valtion sidosyksikkönä: https://wiki.eduuni.fi/x/GRjNF

Koonnit muutoksista nykyisen vakiomuotoilun suhteen

Pääsopimus https://wiki.eduuni.fi/x/F1uiDw

Liite 1 Henkilötietojen käsittelyn ehdot https://wiki.eduuni.fi/x/l1uiDw

Liite 5 Turvallisuusliite https://wiki.eduuni.fi/x/2VuiDw

Keskeiset tekstimuutokset pääsopimuksessa

2 MÄÄRITELMÄT

UUSI: 2. Käyttäjä. Sopijapuolen yhteisön jäsen, esimerkiksi tutkija, TKI-toimija, opettaja tai oppija, työntekijä, Sopijapuolen alihankkijan työntekijä tai muu Sopijapuolen kanssa sopimussuhteessa oleva henkilö, joka käyttää palvelua, tukee palvelun käyttäjiä, kehittää tai ylläpitää Sopijapuolen tuottamia palveluita.

UUSI: 3. Hanketyö. Ulkopuolisen rahoituksen hankkeessa rahoituksen saajana toimivan Sopijapuolen kumppanina tehty kyseisen hankkeen rahoittajan vahvistaman hankesuunnitelman mukainen toiselle Sopijapuolelle osoitettu työosuus.

MUUTETTU turvallisuusliitteeksi: 10. Turvallisuusliite. Tämän Sopimuksen liitteenä 5 oleva Turvallisuusliite, joka sisältää keskeiset Sopimuksen kohteena olevien palveluiden tuottamisessa sovellettavat turvallisuusehdot.

5 HANKETYÖ (uusi luku)

6 PALVELUN JA HANKETYÖN TILAAMINEN

MUUTETTU Tarjous muutettu ehdotukseksi, tarjouspyyntö muutettu pyynnöksi: 1. Palvelutilaukset liitetään Sopimukseen tämän luvun 6 kohtien (2)-(5) mukaisesti pyyntöjen ja ehdotusten pohjalta hyväksyttyinä Palvelutilauksina. Palvelutilauksiin mahdollisesti liittyvät uudet tai muutetut Palvelukuvaukset hyväksytään pyyntöjen ja ehdotusten pohjalta luvun 11 menettelyllä viimeistään Palvelutilauksen vahvistamisen yhteydessä.

MUUTETTU pyynnön toimitustapaa, jotta se mahdollistaa tulevaisuudessa esim. yhteisen tiketöintijärjestelmän käyttämisen palvelutilauksista: 2. Tilaajan yhteyshenkilö pyytää Toimittajan ehdotuksen Sopimuksen tai palvelun yleisiltä ominaisuuksiltaan liitteen 3 Palvelukuvaus mukaisesta Palvelusta, Palvelun kapasiteetin laajennuksesta tai muutoksesta tai Hanketyöstä. Pyyntö tehdään normaalisti kirjallisesti sähköpostilla tai muutoin sähköisen järjestelmän mahdollistamana.

9 HENKILÖKOHTAISET SITOUMUKSET OMASTA TAI SOPIJAPUOLEN PUOLESTA (uusi luku)

10 SOPIJAPUOLTEN VÄLINEN YHTEISTYÖ (palvelua => yhteistyö kokonaisuudessaan)

UUSI:

4. Sopijapuolet tekevät tutkimusaloihin, koulutukseen, hankkeisiin ja palvelukehitykseen liittyvää pitkän tähtäimen yhteistyötä yhteisillä painoalueillaan, tavoitteenaan edistää kansallista kilpailukykyä, digitalisaatiota, kansallisen kokonaisarkkitehtuuriperiaatteiden tukemista, yhteentoimivuutta sekä kansainvälistä yhteistyötä.

Sopijapuolet suunnittelevat ja toteuttavat tutkimus- ja kehityshankkeita keskenään sekä yhdessä mahdollisten muiden koti- ja ulkomaisten osapuolten, kuten korkeakoulujen, tutkimuslaitosten sekä niiden verkostojen kanssa. Sopijapuolet jakavat tilannetietoa yhteistyöstä. 

Lisäksi Sopijapuolet toteavat, että niiden välistä yhteistyötä toteutetaan sopijapuolten johdon tasolla ja puitesopimuksen toteuttamisaloja ja kehittämiskohteita ohjaavassa toiminnassa, CSC:n palveluiden asiakasohjaus- ja yhteistyörakenteissa sekä CSC:n ja sen omistajien (valtio, korkeakoulut) välisissä omistajaohjausrakenteissa CSC:n omistajien muodostaman neuvottelukunnan vahvistaman omistajastrategian ja CSC:n hallituksen laatiman asiakasohjausmallin mukaisesti. 

Yhteistyön toteuttamisesta yksittäisissä hankkeissa sovitaan erikseen hanke- ja tapauskohtaisesti, siten että hankkeen rahoituksen ehtoja sovelletaan ensisijaisesti kyseisten ehtojen edellyttämällä tavalla.

Keskeiset tekstimuutokset liitteessä 1 Henkilötietojen käsittelyn ehdot

 2. Sopijapuolten roolit henkilötietojen käsittelyssä

UUSI rooli, jossa tilaaja toimii käsittelijänä kolmannen puolesta ja lukuun: 2.1 Tilaaja toimii henkilötietojen käsittelyä ja tietosuojaa koskevan lainsäädännön tarkoittamana rekisterinpitäjänä silloin, kun se määrittelee henkilötietojen käsittelyn tarkoitukset ja keinot. Kun Tilaaja käsittelee henkilötietoja kolmannen osapuolen puolesta ja lukuun, se toimii tietosuojaa koskevan lainsäädännön tarkoittamana käsittelijänä.

MUUTETTU laajentamalla huomiolla mahdollisesta muusta Tilaajan ohjeistuksesta ja tarkennettu Tilaajan vastuuta ohjeistukseen liittyen: 2.3 Henkilötietojen käsittelyn kohde, luonne ja tarkoitus sekä henkilötietojen tyypit ja rekisteröityjen ryhmät sekä rekisterinpitäjän ja käsittelijän velvollisuudet ja oikeudet kuvataan Sopimuksessa, mahdollisessa Lisäsopimuksessa, em. sopimusten mukaisen palvelun aikana laadittavassa ja Sopijapuolia sitovassa dokumentaatiossa tai muussa Tilaajan ohjeistuksessa. Tilaaja vastaa ohjeistuksen ylläpidosta ja saatavuudesta.

Keskeiset tekstimuutokset liitteessä 5 Turvallisuusliite

POISTETTU 1. Turvallisuussopimusta koskeva luku, koska Turvallisuusliite tulee voimaan Sopimuksen allekirjoituksella. Sopijapuolet yhteystietoineen ja yhteysosoite tietoturvapoikkeamien varalta löytyvät Sopimuksesta.

  • No labels

Korkeakoulutuksen ja tutkimuksen yhteistyöalustan tietosuojaseloste