SlideShare a Scribd company logo
1 of 14
Download to read offline
TRUST.
4.  helmikuuta 2016
Asianajaja Jan  Lindberg  / Asianajotoimisto  TRUST  Oy
ULKOISTUKSEN  
KILPAILUTTAMINEN
TRUST.
Esityksen  rakenne
1. Kilpailutusprosessien   käytännöistä  juristin  näkökulmasta?  
2. Mitä  vaikutuksia  erilaisilla  kilpailutuksilla   ja  nykyisillä  trendeillä  (mm.  
pilvipalvelut,  toimitusmallit)  on  palvelu-­ulkoistuksen  sopimusehtoihin  ja  
sopimusrakenteisiin?
3. Kuinka  huomioida  muuttuvat  regulatory compliance -­asiat,  
tietosuojakysymykset  ja  niihin  liittyvät  vastuut?
4. Miten  sopimuksessa  varmistetaan  ulkoistusprosessin  tavoitteiden  
saavuttaminen?
TRUST.
Parhaat käytännöt juristin silmin
• Tarjouspyynnön  selkeys  ja  hankinnan  kohteen  tarkka  määrittely
• Tavoite
• Erityisesti  toimituksen  laajuus,  palveluilta  odotettava  taso,  
organisaation  tarpeet  ja  tavoitteet
• Saattaa  edellyttää  mittavaa  sisäistä  selvitystyötä,  tiedon  keräämistä  
ja  mahdollista  ulkopuolisen  avun  käyttöä
• Eri  osa-­alueiden  erottaminen  toisistaan  kilpailutusprosessin  ja  
sopimuksen  kannalta
• Esim.  tekninen  ratkaisu,  taloudellinen  järjestely  (esim.  
hinnoittelumallit),  oikeudelliset  asiat,  henkilöresurssit  (mm.  
ulkoistuksen  vaikutukset  henkilöstöön)
TRUST.
Parhaat käytännöt juristin silmin
• Tarjouksen  tekijöiden  hinnoittelun  erittely  siten,  että  sen  
tarjouspyynnön  osa-­alueiden  vastaavuus  voidaan  todentaa  helposti
• Karkeat  erilaisiin  oletuksiin  perustuvat  arviot  kertovat  vain  vähän  
lopullisesta  hinnasta!
• Tapaamiset  /  toimittajien  suulliset  esitykset  aiotuista  
ulkoistusjärjestelyistä
• Tarkoituksena  varmistaa  yhteinen  ymmärrys  ja  edelleen  
mahdollisesti  määrittää  ulkoistuksen  laajuutta  ja  tavoitteita
TRUST.
Parhaat käytännöt juristin silmin
• Referenssit
• Mahdolliset  tarkemmat  haastattelut,  ei  pelkästään  tyytyväisimpien  
asiakkaiden  yhteyshenkilöiden  suositukset
• Hyvin  harkittu  ja  toteutettu  valintaprosessi
• Valintakriteerit  ja  keskeiset  vaatimukset
• Vähintään  kahden  toimittajan  valitseminen  
sopimusneuvotteluvaiheeseen!
• Toimittajan  suorittama  due diligence,  jossa  muun  muassa  
yhteensopivuudet  ja  tarjouksen  realistisuus  varmistetaan
TRUST.
Esimerkkicase:  IT-­infrastruktuurin
ulkoistaminen
• Neuvottelut  kolmen  kandidaatin  kanssa  (NDA)
• LOI  kandidaattien  A  ja  B  kanssa;;  dataroomin avaaminen  
• Ei  eksklusiviteettia
• Asetetaan  tavoiteaikataulu  (esim.  3  kk  sopimuksen  tekemiseen)
• Jatketaan  neuvotteluita  A:n  kanssa
• Uusi  LOI;;  sovitaan  rajattu  eksklusiviteetti
• Neuvotteluiden  loppumetreillä  avataan  neuvottelut  uudelleen  B:n  
kanssa;;  allekirjoitetaan  uusi  LOI  (eksklusiviteetin irtisanomisoikeus)
• Esim.  eksklusiviteettiaikana monet  asiat  jäävät  auki
• Avataan  jälleen  neuvottelut  A:n  kanssa  ja  tehdään  sopimus  hyvin  
nopeasti  edellisiin   neuvotteluihin  perustuen.
TRUST.
Kilpailutus ja  trendit sopimusehdoissa
ja  -­rakenteessa
• Ulkoistamista  yhä  keskeisille  toiminnoille  à riskit  kasvavat
• Täyttääkö  palvelu  ulkoistettuna  lainsäädännön  vaatimukset?  
• Johdon  vastuukysymysten  hahmottaminen
• Myös  asiakkaan  vastuut  luetellaan  tarkemmin
• Riidat  ovat  opettaneet  selkeän  vastuunjaon  tärkeyden
• Syytä  silti  edellyttää  asiakkaan  virheiden  ilmoitusprosessia
• Palveluntarjoajien  vastuiden  selkeämpi  määrittäminen  kokonaisuus  
huomioiden
• Vastuunjako,  yhteistyömallit  ja  kokonaistavoitteiden  saavuttaminen  SLA-­
viidakon  sijaan
• ”Incentives to  innovate”
TRUST.
Kilpailutus ja  trendit sopimusehdoissa
ja  -­rakenteessa
• Pilvipalvelut:  ainakin  kaksi  olennaista  vaikutusta
• Pilvipalveluun   pohjautuva  ratkaisu  voi  poistaa  ”perinteisen”  
ulkoistuksen  tarpeen  kokonaan  à tietohallinnon  näkökulma?
• Palveluntarjoajat  eivät  usein  itse  tarjoa  pilvipalvelua   vaan  kolmas  
osapuoli:  mahdollisesti  mittavat  vastuunrajoitukset  (asiakkaan  
oltava  tarkkana)
• Cloud brokerage – mallit  – kenellä  sopimusoikeudellinen   vastuu  (vrt.  
MVNO:t)?
TRUST.
Kilpailutus ja  trendit sopimusehdoissa
ja  -­rakenteessa
• Vastuunrajoituksissa  merkittäviä  eroja
• Ei  esim.  vain  välillisten  vahinkojen  poissulku,  vaan  sen  täsmentäminen,  
mikä  tällaiseksi  luetaan  /  muuten  suljetaan  tai  rajoitetaan  pois:  
• tietosuojalainsäädännön  rikkomukset,  tiedostojen  tuhoutuminen,  
viranomaisten  määräämien  sakkojen  käsittely,  menetetyn  voiton  
korvaaminen  jne.
• Suorituksista  pidättäytyminen  ja  sopimuksen  päättämisen  
mahdollistaminen  useammassa  tilanteessa
• Suspension
• Olennainen  sopimusrikkomus,  SLA:n rikkomukset  -­ miten  vältetään  ”olennaisen”  
sopimusrikkomuksen  määrittämiseen  liittyvät  ongelmat?
• ”For  convenience”  ja  ennenaikaisen  päättämisen  taloudelliset  vaikutukset
• Bimodality – miten  näkyy  sopimuksissa?
TRUST.
Regulatory  Compliance
• EU:n  tietosuojauudistus  sanktiomahdollisuuksineen  on  nostanut  
tietosuoja-­asiat  selkeästi  keskiöön  myös  ulkoistusjärjestelyissä
• Myös  viimeaikainen  EUT:n oikeuskäytäntö  ja  Safe Harbor -­sopimuksen  
kumoaminen
• EU:n  tulevassa  tietosuoja-­asetuksessa  määritetään  entistä  tarkemmin  
rekisterinpitäjän  ja  henkilötietojen  käsittelijän  välistä  suhdetta,  jotka  
tulee  pääsääntöisesti  huomioida  myös  ulkoistussopimuksessa
• Pääpaino  sopimuksessa,  jonka  sisällöstä  on  määrätty  asetusehdotuksen  26  
artiklassa;;  mm.  käsittelyn  kesto,  tarkoitus,  rekisterinpitäjän  oikeudet  jne.
• Sopimuksessa  määrättävä  mm.,  että  käsittelijä  saa  käsitellä  henkilötietoja  vain  
rekisterinpitäjän  kirjallisten  ohjeiden  mukaan  ja  varmistettava,  että  henkilötietoja  
käsitteleviä  sitovat  asianmukaiset  salassapitovelvoitteet  jne.
• Mahdollisesti  odotettavissa  näihin  soveltuvat  mallisopimuslausekkeet
• Kun  asetus  on  hyväksytty  parlamentissa,  alkaa  kahden  vuoden  
siirtymäaika.
TRUST.
Regulatory  Compliance
• Rekisterinpitäjän  ilmoitusvelvollisuus  ulkoistustilanteessa  
(Henkilötietolaki  8:1.7)
• Rahoitusalalla  toimivien  noudatettava  myös  FiVa:n ulkoistukseen  
liittyviä  määräyksiä  ja  ohjeita  1/2012:  ”Ulkoistaminen  rahoitussektoriin  
kuuluvissa  valvottavissa”
• Soveltamisala  rajoitettu  tiettyihin  toimijoihin,  mutta  suosituksena  on,  että  myös  
muut  rahoitussektoriin  kuuluvat  FiVa:n valvottavat  noudattavat  näitä.
• Muun  muassa  valvottavan  tiedonsaantiin,  palvelutarjoajan  ammattitaidon  
varmistamiseen,  tietoturvan  varmistamiseen,  toimintahäiriöihin  varautumiseen    ja  
ulkoistussopimuksen  sisältöön  liittyviä  ohjeita  ja  määräyksiä.
• Muuttuvan  lainsäädännön  huomioiminen  sopimuksissa
TRUST.
Sopimusrakenne
TRUST.
Ulkoistusprosessin tavoitteiden
saavuttaminen sopimustasolla
• ”Projektinhallinta  avainasemassa”
• ”Liiketoimintajohdon  mukana  olo  projektissa  on  välttämätöntä”
• ”Säilytä  toimittajien  kilpailutilanne   prosessissa  mahdollisimman  
pitkälle”
• ”Sopimus  on  yhtä  hyvä  kuin  sen  heikoin  lenkki”
• ”Allekirjoitettu  sopimus  on  vain  pieni  osa  onnistunutta  projektia,  
ymmärrettävä  oikea  implementaatio  käytäntöön  ja  ymmärrettävä  myös  
riidanratkaisua”
TRUST.
Yhteystiedot
JAN LINDBERG
jan.lindberg@thetrust.fi
p. 040 823 6031

More Related Content

Viewers also liked

Permission For Photographs
Permission For PhotographsPermission For Photographs
Permission For Photographsasmediag12
 
slideshow_may25story
slideshow_may25storyslideshow_may25story
slideshow_may25storymedcitymedia
 
Autodesk Certificate
Autodesk CertificateAutodesk Certificate
Autodesk CertificateVo Anh Tuan
 
50 asks in 50 weeks 2011 - 1 hour
50 asks in 50 weeks   2011 - 1 hour50 asks in 50 weeks   2011 - 1 hour
50 asks in 50 weeks 2011 - 1 hourAbila
 
Ts'o0065
Ts'o0065Ts'o0065
Ts'o0065GWROY
 
Introduccción estudio business intelligence como aliado de la dirección comer...
Introduccción estudio business intelligence como aliado de la dirección comer...Introduccción estudio business intelligence como aliado de la dirección comer...
Introduccción estudio business intelligence como aliado de la dirección comer...Germán Piñeiro Vázquez
 
Romanesque and Gothic art
Romanesque and Gothic artRomanesque and Gothic art
Romanesque and Gothic artGaby Kogut
 

Viewers also liked (8)

Permission For Photographs
Permission For PhotographsPermission For Photographs
Permission For Photographs
 
slideshow_may25story
slideshow_may25storyslideshow_may25story
slideshow_may25story
 
Autodesk Certificate
Autodesk CertificateAutodesk Certificate
Autodesk Certificate
 
50 asks in 50 weeks 2011 - 1 hour
50 asks in 50 weeks   2011 - 1 hour50 asks in 50 weeks   2011 - 1 hour
50 asks in 50 weeks 2011 - 1 hour
 
Mulheres esperam
Mulheres esperamMulheres esperam
Mulheres esperam
 
Ts'o0065
Ts'o0065Ts'o0065
Ts'o0065
 
Introduccción estudio business intelligence como aliado de la dirección comer...
Introduccción estudio business intelligence como aliado de la dirección comer...Introduccción estudio business intelligence como aliado de la dirección comer...
Introduccción estudio business intelligence como aliado de la dirección comer...
 
Romanesque and Gothic art
Romanesque and Gothic artRomanesque and Gothic art
Romanesque and Gothic art
 

Similar to IT Outsourcing and Tendering Process (in Finnish)

Keinoja veroparatiisien kitkemiseksi
Keinoja veroparatiisien kitkemiseksi Keinoja veroparatiisien kitkemiseksi
Keinoja veroparatiisien kitkemiseksi SDP
 
Tiedotustilaisuuden esitys: yhteistoimintalain uudistustarpeita koskeva selvitys
Tiedotustilaisuuden esitys: yhteistoimintalain uudistustarpeita koskeva selvitysTiedotustilaisuuden esitys: yhteistoimintalain uudistustarpeita koskeva selvitys
Tiedotustilaisuuden esitys: yhteistoimintalain uudistustarpeita koskeva selvitysTyö- ja elinkeinoministeriö
 
Digitalisaation vaikutukset markkinointijuridiikkaan ja tietosuojakysymysten ...
Digitalisaation vaikutukset markkinointijuridiikkaan ja tietosuojakysymysten ...Digitalisaation vaikutukset markkinointijuridiikkaan ja tietosuojakysymysten ...
Digitalisaation vaikutukset markkinointijuridiikkaan ja tietosuojakysymysten ...Jan Lindberg
 
Tietosuoja-asetuksen huomioiminen tarjouspyynnöissä
Tietosuoja-asetuksen huomioiminen tarjouspyynnöissäTietosuoja-asetuksen huomioiminen tarjouspyynnöissä
Tietosuoja-asetuksen huomioiminen tarjouspyynnöissäKarolina Lehto
 
JIT 2015 Ketterät ehdot
JIT 2015 Ketterät ehdotJIT 2015 Ketterät ehdot
JIT 2015 Ketterät ehdotKarolina Lehto
 
Tietoturva 2013 - Ulkoistaminen ja henkilötiedot - Titta Penttilä esitys - Te...
Tietoturva 2013 - Ulkoistaminen ja henkilötiedot - Titta Penttilä esitys - Te...Tietoturva 2013 - Ulkoistaminen ja henkilötiedot - Titta Penttilä esitys - Te...
Tietoturva 2013 - Ulkoistaminen ja henkilötiedot - Titta Penttilä esitys - Te...Sonera
 
Katri liimatainen jyvaskylan kaupunki
Katri liimatainen jyvaskylan kaupunkiKatri liimatainen jyvaskylan kaupunki
Katri liimatainen jyvaskylan kaupunkiTiina Talala
 
Euroopan unionin tietosuojauudistus lyhyesti
Euroopan unionin tietosuojauudistus lyhyestiEuroopan unionin tietosuojauudistus lyhyesti
Euroopan unionin tietosuojauudistus lyhyestiJanne Pelkonen
 
Hankinnoilla työllistämisen toimintamallin esitys
Hankinnoilla työllistämisen toimintamallin esitysHankinnoilla työllistämisen toimintamallin esitys
Hankinnoilla työllistämisen toimintamallin esitysTHL
 
EU:n tietosuoja-asetus kaupan alalla
EU:n tietosuoja-asetus kaupan alallaEU:n tietosuoja-asetus kaupan alalla
EU:n tietosuoja-asetus kaupan alallaExove
 
Lainsäädäntö ja asiakaspalvelu kunnassa
Lainsäädäntö ja asiakaspalvelu kunnassaLainsäädäntö ja asiakaspalvelu kunnassa
Lainsäädäntö ja asiakaspalvelu kunnassaHallintoakatemia
 
Webinaari 30.8.2017 - EU:n tietosuoja-asetus tulee ja velvoittaa yrityksiä to...
Webinaari 30.8.2017 - EU:n tietosuoja-asetus tulee ja velvoittaa yrityksiä to...Webinaari 30.8.2017 - EU:n tietosuoja-asetus tulee ja velvoittaa yrityksiä to...
Webinaari 30.8.2017 - EU:n tietosuoja-asetus tulee ja velvoittaa yrityksiä to...Eetu Uotinen
 

Similar to IT Outsourcing and Tendering Process (in Finnish) (20)

Keinoja veroparatiisien kitkemiseksi
Keinoja veroparatiisien kitkemiseksi Keinoja veroparatiisien kitkemiseksi
Keinoja veroparatiisien kitkemiseksi
 
Tiedotustilaisuuden esitys: yhteistoimintalain uudistustarpeita koskeva selvitys
Tiedotustilaisuuden esitys: yhteistoimintalain uudistustarpeita koskeva selvitysTiedotustilaisuuden esitys: yhteistoimintalain uudistustarpeita koskeva selvitys
Tiedotustilaisuuden esitys: yhteistoimintalain uudistustarpeita koskeva selvitys
 
EU:n tietosuoja-asetus käytännössä
EU:n tietosuoja-asetus käytännössäEU:n tietosuoja-asetus käytännössä
EU:n tietosuoja-asetus käytännössä
 
Uusi hankintalaki 210515_v01
Uusi hankintalaki 210515_v01Uusi hankintalaki 210515_v01
Uusi hankintalaki 210515_v01
 
Digitalisaation vaikutukset markkinointijuridiikkaan ja tietosuojakysymysten ...
Digitalisaation vaikutukset markkinointijuridiikkaan ja tietosuojakysymysten ...Digitalisaation vaikutukset markkinointijuridiikkaan ja tietosuojakysymysten ...
Digitalisaation vaikutukset markkinointijuridiikkaan ja tietosuojakysymysten ...
 
Tietosuoja-asetuksen huomioiminen tarjouspyynnöissä
Tietosuoja-asetuksen huomioiminen tarjouspyynnöissäTietosuoja-asetuksen huomioiminen tarjouspyynnöissä
Tietosuoja-asetuksen huomioiminen tarjouspyynnöissä
 
JIT 2015 Ketterät ehdot
JIT 2015 Ketterät ehdotJIT 2015 Ketterät ehdot
JIT 2015 Ketterät ehdot
 
Tietoturva 2013 - Ulkoistaminen ja henkilötiedot - Titta Penttilä esitys - Te...
Tietoturva 2013 - Ulkoistaminen ja henkilötiedot - Titta Penttilä esitys - Te...Tietoturva 2013 - Ulkoistaminen ja henkilötiedot - Titta Penttilä esitys - Te...
Tietoturva 2013 - Ulkoistaminen ja henkilötiedot - Titta Penttilä esitys - Te...
 
Kiertotalouden sopimusoikeudelliset ratkaisut
Kiertotalouden sopimusoikeudelliset ratkaisutKiertotalouden sopimusoikeudelliset ratkaisut
Kiertotalouden sopimusoikeudelliset ratkaisut
 
Katri liimatainen jyvaskylan kaupunki
Katri liimatainen jyvaskylan kaupunkiKatri liimatainen jyvaskylan kaupunki
Katri liimatainen jyvaskylan kaupunki
 
Asrek-infotilaisuus 2.11.2017 - Paavo Häikiö
Asrek-infotilaisuus 2.11.2017 - Paavo HäikiöAsrek-infotilaisuus 2.11.2017 - Paavo Häikiö
Asrek-infotilaisuus 2.11.2017 - Paavo Häikiö
 
Euroopan unionin tietosuojauudistus lyhyesti
Euroopan unionin tietosuojauudistus lyhyestiEuroopan unionin tietosuojauudistus lyhyesti
Euroopan unionin tietosuojauudistus lyhyesti
 
Osakassopimus
OsakassopimusOsakassopimus
Osakassopimus
 
Hankinnoilla työllistämisen toimintamallin esitys
Hankinnoilla työllistämisen toimintamallin esitysHankinnoilla työllistämisen toimintamallin esitys
Hankinnoilla työllistämisen toimintamallin esitys
 
EU:n tietosuoja-asetus kaupan alalla
EU:n tietosuoja-asetus kaupan alallaEU:n tietosuoja-asetus kaupan alalla
EU:n tietosuoja-asetus kaupan alalla
 
Lainsäädäntö ja asiakaspalvelu kunnassa
Lainsäädäntö ja asiakaspalvelu kunnassaLainsäädäntö ja asiakaspalvelu kunnassa
Lainsäädäntö ja asiakaspalvelu kunnassa
 
Pelisäännöt vuokratyölle
Pelisäännöt vuokratyöllePelisäännöt vuokratyölle
Pelisäännöt vuokratyölle
 
JB lehti 01 2014 (in Finnish)
JB lehti 01 2014 (in Finnish)JB lehti 01 2014 (in Finnish)
JB lehti 01 2014 (in Finnish)
 
Webinaari 30.8.2017 - EU:n tietosuoja-asetus tulee ja velvoittaa yrityksiä to...
Webinaari 30.8.2017 - EU:n tietosuoja-asetus tulee ja velvoittaa yrityksiä to...Webinaari 30.8.2017 - EU:n tietosuoja-asetus tulee ja velvoittaa yrityksiä to...
Webinaari 30.8.2017 - EU:n tietosuoja-asetus tulee ja velvoittaa yrityksiä to...
 
Laitinen inno vointi-100128
Laitinen inno vointi-100128Laitinen inno vointi-100128
Laitinen inno vointi-100128
 

More from Jan Lindberg

Copyright Protection of a Software as a Work with Functional Elements
Copyright Protection of a Software as a Work with Functional ElementsCopyright Protection of a Software as a Work with Functional Elements
Copyright Protection of a Software as a Work with Functional ElementsJan Lindberg
 
Update on Privacy, Cyber Risks and Director's Liability
Update on Privacy, Cyber Risks and Director's LiabilityUpdate on Privacy, Cyber Risks and Director's Liability
Update on Privacy, Cyber Risks and Director's LiabilityJan Lindberg
 
SOME 2013: Legal Issues in Social Media and Data Protection
SOME 2013: Legal Issues in Social Media and Data ProtectionSOME 2013: Legal Issues in Social Media and Data Protection
SOME 2013: Legal Issues in Social Media and Data ProtectionJan Lindberg
 
Attorneys at Law TRUST. Jan Lindberg IT-Riidat 20131120
Attorneys at Law TRUST. Jan Lindberg IT-Riidat 20131120Attorneys at Law TRUST. Jan Lindberg IT-Riidat 20131120
Attorneys at Law TRUST. Jan Lindberg IT-Riidat 20131120Jan Lindberg
 
TRUST. IP and Technology Update - IT Audit Toolkit for CIOs and General Couns...
TRUST. IP and Technology Update - IT Audit Toolkit for CIOs and General Couns...TRUST. IP and Technology Update - IT Audit Toolkit for CIOs and General Couns...
TRUST. IP and Technology Update - IT Audit Toolkit for CIOs and General Couns...Jan Lindberg
 
Cleantech - Solving Legal Challenges of Finnish Cleantech-sector Companies Gr...
Cleantech - Solving Legal Challenges of Finnish Cleantech-sector Companies Gr...Cleantech - Solving Legal Challenges of Finnish Cleantech-sector Companies Gr...
Cleantech - Solving Legal Challenges of Finnish Cleantech-sector Companies Gr...Jan Lindberg
 

More from Jan Lindberg (6)

Copyright Protection of a Software as a Work with Functional Elements
Copyright Protection of a Software as a Work with Functional ElementsCopyright Protection of a Software as a Work with Functional Elements
Copyright Protection of a Software as a Work with Functional Elements
 
Update on Privacy, Cyber Risks and Director's Liability
Update on Privacy, Cyber Risks and Director's LiabilityUpdate on Privacy, Cyber Risks and Director's Liability
Update on Privacy, Cyber Risks and Director's Liability
 
SOME 2013: Legal Issues in Social Media and Data Protection
SOME 2013: Legal Issues in Social Media and Data ProtectionSOME 2013: Legal Issues in Social Media and Data Protection
SOME 2013: Legal Issues in Social Media and Data Protection
 
Attorneys at Law TRUST. Jan Lindberg IT-Riidat 20131120
Attorneys at Law TRUST. Jan Lindberg IT-Riidat 20131120Attorneys at Law TRUST. Jan Lindberg IT-Riidat 20131120
Attorneys at Law TRUST. Jan Lindberg IT-Riidat 20131120
 
TRUST. IP and Technology Update - IT Audit Toolkit for CIOs and General Couns...
TRUST. IP and Technology Update - IT Audit Toolkit for CIOs and General Couns...TRUST. IP and Technology Update - IT Audit Toolkit for CIOs and General Couns...
TRUST. IP and Technology Update - IT Audit Toolkit for CIOs and General Couns...
 
Cleantech - Solving Legal Challenges of Finnish Cleantech-sector Companies Gr...
Cleantech - Solving Legal Challenges of Finnish Cleantech-sector Companies Gr...Cleantech - Solving Legal Challenges of Finnish Cleantech-sector Companies Gr...
Cleantech - Solving Legal Challenges of Finnish Cleantech-sector Companies Gr...
 

IT Outsourcing and Tendering Process (in Finnish)

  • 1. TRUST. 4.  helmikuuta 2016 Asianajaja Jan  Lindberg  / Asianajotoimisto  TRUST  Oy ULKOISTUKSEN   KILPAILUTTAMINEN
  • 2. TRUST. Esityksen  rakenne 1. Kilpailutusprosessien   käytännöistä  juristin  näkökulmasta?   2. Mitä  vaikutuksia  erilaisilla  kilpailutuksilla   ja  nykyisillä  trendeillä  (mm.   pilvipalvelut,  toimitusmallit)  on  palvelu-­ulkoistuksen  sopimusehtoihin  ja   sopimusrakenteisiin? 3. Kuinka  huomioida  muuttuvat  regulatory compliance -­asiat,   tietosuojakysymykset  ja  niihin  liittyvät  vastuut? 4. Miten  sopimuksessa  varmistetaan  ulkoistusprosessin  tavoitteiden   saavuttaminen?
  • 3. TRUST. Parhaat käytännöt juristin silmin • Tarjouspyynnön  selkeys  ja  hankinnan  kohteen  tarkka  määrittely • Tavoite • Erityisesti  toimituksen  laajuus,  palveluilta  odotettava  taso,   organisaation  tarpeet  ja  tavoitteet • Saattaa  edellyttää  mittavaa  sisäistä  selvitystyötä,  tiedon  keräämistä   ja  mahdollista  ulkopuolisen  avun  käyttöä • Eri  osa-­alueiden  erottaminen  toisistaan  kilpailutusprosessin  ja   sopimuksen  kannalta • Esim.  tekninen  ratkaisu,  taloudellinen  järjestely  (esim.   hinnoittelumallit),  oikeudelliset  asiat,  henkilöresurssit  (mm.   ulkoistuksen  vaikutukset  henkilöstöön)
  • 4. TRUST. Parhaat käytännöt juristin silmin • Tarjouksen  tekijöiden  hinnoittelun  erittely  siten,  että  sen   tarjouspyynnön  osa-­alueiden  vastaavuus  voidaan  todentaa  helposti • Karkeat  erilaisiin  oletuksiin  perustuvat  arviot  kertovat  vain  vähän   lopullisesta  hinnasta! • Tapaamiset  /  toimittajien  suulliset  esitykset  aiotuista   ulkoistusjärjestelyistä • Tarkoituksena  varmistaa  yhteinen  ymmärrys  ja  edelleen   mahdollisesti  määrittää  ulkoistuksen  laajuutta  ja  tavoitteita
  • 5. TRUST. Parhaat käytännöt juristin silmin • Referenssit • Mahdolliset  tarkemmat  haastattelut,  ei  pelkästään  tyytyväisimpien   asiakkaiden  yhteyshenkilöiden  suositukset • Hyvin  harkittu  ja  toteutettu  valintaprosessi • Valintakriteerit  ja  keskeiset  vaatimukset • Vähintään  kahden  toimittajan  valitseminen   sopimusneuvotteluvaiheeseen! • Toimittajan  suorittama  due diligence,  jossa  muun  muassa   yhteensopivuudet  ja  tarjouksen  realistisuus  varmistetaan
  • 6. TRUST. Esimerkkicase:  IT-­infrastruktuurin ulkoistaminen • Neuvottelut  kolmen  kandidaatin  kanssa  (NDA) • LOI  kandidaattien  A  ja  B  kanssa;;  dataroomin avaaminen   • Ei  eksklusiviteettia • Asetetaan  tavoiteaikataulu  (esim.  3  kk  sopimuksen  tekemiseen) • Jatketaan  neuvotteluita  A:n  kanssa • Uusi  LOI;;  sovitaan  rajattu  eksklusiviteetti • Neuvotteluiden  loppumetreillä  avataan  neuvottelut  uudelleen  B:n   kanssa;;  allekirjoitetaan  uusi  LOI  (eksklusiviteetin irtisanomisoikeus) • Esim.  eksklusiviteettiaikana monet  asiat  jäävät  auki • Avataan  jälleen  neuvottelut  A:n  kanssa  ja  tehdään  sopimus  hyvin   nopeasti  edellisiin   neuvotteluihin  perustuen.
  • 7. TRUST. Kilpailutus ja  trendit sopimusehdoissa ja  -­rakenteessa • Ulkoistamista  yhä  keskeisille  toiminnoille  à riskit  kasvavat • Täyttääkö  palvelu  ulkoistettuna  lainsäädännön  vaatimukset?   • Johdon  vastuukysymysten  hahmottaminen • Myös  asiakkaan  vastuut  luetellaan  tarkemmin • Riidat  ovat  opettaneet  selkeän  vastuunjaon  tärkeyden • Syytä  silti  edellyttää  asiakkaan  virheiden  ilmoitusprosessia • Palveluntarjoajien  vastuiden  selkeämpi  määrittäminen  kokonaisuus   huomioiden • Vastuunjako,  yhteistyömallit  ja  kokonaistavoitteiden  saavuttaminen  SLA-­ viidakon  sijaan • ”Incentives to  innovate”
  • 8. TRUST. Kilpailutus ja  trendit sopimusehdoissa ja  -­rakenteessa • Pilvipalvelut:  ainakin  kaksi  olennaista  vaikutusta • Pilvipalveluun   pohjautuva  ratkaisu  voi  poistaa  ”perinteisen”   ulkoistuksen  tarpeen  kokonaan  à tietohallinnon  näkökulma? • Palveluntarjoajat  eivät  usein  itse  tarjoa  pilvipalvelua   vaan  kolmas   osapuoli:  mahdollisesti  mittavat  vastuunrajoitukset  (asiakkaan   oltava  tarkkana) • Cloud brokerage – mallit  – kenellä  sopimusoikeudellinen   vastuu  (vrt.   MVNO:t)?
  • 9. TRUST. Kilpailutus ja  trendit sopimusehdoissa ja  -­rakenteessa • Vastuunrajoituksissa  merkittäviä  eroja • Ei  esim.  vain  välillisten  vahinkojen  poissulku,  vaan  sen  täsmentäminen,   mikä  tällaiseksi  luetaan  /  muuten  suljetaan  tai  rajoitetaan  pois:   • tietosuojalainsäädännön  rikkomukset,  tiedostojen  tuhoutuminen,   viranomaisten  määräämien  sakkojen  käsittely,  menetetyn  voiton   korvaaminen  jne. • Suorituksista  pidättäytyminen  ja  sopimuksen  päättämisen   mahdollistaminen  useammassa  tilanteessa • Suspension • Olennainen  sopimusrikkomus,  SLA:n rikkomukset  -­ miten  vältetään  ”olennaisen”   sopimusrikkomuksen  määrittämiseen  liittyvät  ongelmat? • ”For  convenience”  ja  ennenaikaisen  päättämisen  taloudelliset  vaikutukset • Bimodality – miten  näkyy  sopimuksissa?
  • 10. TRUST. Regulatory  Compliance • EU:n  tietosuojauudistus  sanktiomahdollisuuksineen  on  nostanut   tietosuoja-­asiat  selkeästi  keskiöön  myös  ulkoistusjärjestelyissä • Myös  viimeaikainen  EUT:n oikeuskäytäntö  ja  Safe Harbor -­sopimuksen   kumoaminen • EU:n  tulevassa  tietosuoja-­asetuksessa  määritetään  entistä  tarkemmin   rekisterinpitäjän  ja  henkilötietojen  käsittelijän  välistä  suhdetta,  jotka   tulee  pääsääntöisesti  huomioida  myös  ulkoistussopimuksessa • Pääpaino  sopimuksessa,  jonka  sisällöstä  on  määrätty  asetusehdotuksen  26   artiklassa;;  mm.  käsittelyn  kesto,  tarkoitus,  rekisterinpitäjän  oikeudet  jne. • Sopimuksessa  määrättävä  mm.,  että  käsittelijä  saa  käsitellä  henkilötietoja  vain   rekisterinpitäjän  kirjallisten  ohjeiden  mukaan  ja  varmistettava,  että  henkilötietoja   käsitteleviä  sitovat  asianmukaiset  salassapitovelvoitteet  jne. • Mahdollisesti  odotettavissa  näihin  soveltuvat  mallisopimuslausekkeet • Kun  asetus  on  hyväksytty  parlamentissa,  alkaa  kahden  vuoden   siirtymäaika.
  • 11. TRUST. Regulatory  Compliance • Rekisterinpitäjän  ilmoitusvelvollisuus  ulkoistustilanteessa   (Henkilötietolaki  8:1.7) • Rahoitusalalla  toimivien  noudatettava  myös  FiVa:n ulkoistukseen   liittyviä  määräyksiä  ja  ohjeita  1/2012:  ”Ulkoistaminen  rahoitussektoriin   kuuluvissa  valvottavissa” • Soveltamisala  rajoitettu  tiettyihin  toimijoihin,  mutta  suosituksena  on,  että  myös   muut  rahoitussektoriin  kuuluvat  FiVa:n valvottavat  noudattavat  näitä. • Muun  muassa  valvottavan  tiedonsaantiin,  palvelutarjoajan  ammattitaidon   varmistamiseen,  tietoturvan  varmistamiseen,  toimintahäiriöihin  varautumiseen    ja   ulkoistussopimuksen  sisältöön  liittyviä  ohjeita  ja  määräyksiä. • Muuttuvan  lainsäädännön  huomioiminen  sopimuksissa
  • 13. TRUST. Ulkoistusprosessin tavoitteiden saavuttaminen sopimustasolla • ”Projektinhallinta  avainasemassa” • ”Liiketoimintajohdon  mukana  olo  projektissa  on  välttämätöntä” • ”Säilytä  toimittajien  kilpailutilanne   prosessissa  mahdollisimman   pitkälle” • ”Sopimus  on  yhtä  hyvä  kuin  sen  heikoin  lenkki” • ”Allekirjoitettu  sopimus  on  vain  pieni  osa  onnistunutta  projektia,   ymmärrettävä  oikea  implementaatio  käytäntöön  ja  ymmärrettävä  myös   riidanratkaisua”