Redan tecknade så kallade registreringsavtal/enrollmentavtal för Select- eller Enterpriseavtal påverkas inte. Avtalen löper i regel över tre år. De kommuner och regioner vars Select- eller Enterpriseavtal löper ut kommer behöva skriva egna avtal med Microsoft, på samma sätt som man skriver egna avtal med andra tillverkare idag.

Avtal som tidigare varit reglerade mellan Adda Inköpscentral och Microsoft, som kommuner och regioner nu behöver teckna självständigt, är Master and Business Service Agreement (MBSA) samt Enterprise Master och Select Master. Microsofts återförsäljare kommer kunna vara behjälpliga med den formella avtalsteckningen. Adda Inköpscentrals ramavtal Programvaror och molntjänster 2019 påverkas inte, utan fortsätter att gälla som förut. Det går även fortsättningsvis att avropa Microsoftprodukter från avtalen.

Det är en fråga för Microsoft vilka villkor och priser man kommer erbjuda offentlig sektor.

Kommuner och regioner som skriver egna avtal med Microsoft bör lägga särskild vikt vid sin risk- och sårbarhetsanalys innan data som omfattas av sekretess eller innehåller personuppgifter läggs i en av Microsofts molntjänster. Det är även viktigt att utvärdera vad ett beslut från Integritetsskyddsmyndigheten (IMY) om att Microsofts molntjänster inte kan användas på avsett sätt skulle kunna innebära.

Volymavtal innebär att Adda Inköpscentral avtalar om villkor och priser som alla kommuner och regioner ska kunna använda. Volymavtal är avtal som finns i bakgrunden och påverkar priser och villkor för vissa programvaror som avropas från våra ramavtal. Det är därför viktigt att avtalen kan möta behoven och motsvara inköpsvolymerna för kommuner och regioner. Ett väl avvägt volymavtal bidrar till offentlig sektors digitala förvaltning och utveckling genom förmånliga, tydliga och reglerade villkor.

Vi har fått väldigt lite gehör för de frågor som vi och våra kunder velat se reglerade i volymavtalet. Det finns flera områden som skulle kunna regleras för att utveckla volymavtalen och bättre passa offentlig sektor.

I det osäkra rättsläge som råder kring molntjänster vänder vi oss bland annat mot att kommuner och regioner inte kan få större klarhet i hur Microsoft behandlar personuppgifter när bolagets tjänster används. Att våra kunder vet exakt var och hur behandlingen går till, är bland annat viktigt eftersom ett tillsynsärende från IMY skulle kunna innebära hinder eller begränsningar för fortsatt användning av Microsofts tjänster. För att våra kunder i sin roll som personuppgiftsansvariga ska kunna göra den risk- och sårbarhetsanalys som krävs måste tillverkarens hantering av personuppgifter vara tydlig, transparent och fullständigt beskriven. Vi anser att det funnits utrymme för att förbättra detta genom volymavtalet till nytta för både oss, Microsoft och våra gemensamma kunder. Tyvärr har vi inte fått gehör för detta från Microsoft.

Vi anser att branschdialog är en mycket viktig del för att säkerställa att våra tjänster har ett affärsmässigt innehåll och är relevanta ur ett långsiktigt samhällsperspektiv. Vi är därför lika öppna som förut för fortsatt dialog med Microsoft och övriga it-branschen.

Vi gör ingen sådan generell bedömning. Det är tydligt att molntjänster – samtidigt som de kan göra enorm nytta – kan ha juridiska utmaningar kring tillexempel sekretess och personuppgiftsbehandling. Det är därför vi ser att volymavtal kan vara en faktor som kan bidra till att minska risker och ge tydlighet i det osäkra läget vi befinner oss i. Utan att detta är reglerat i centrala avtal är det vår rekommendation att varje upphandlande myndighet gör en självständig analys och söker nödvändiga ändringar i sina respektive avtal. SKRs vägledning för molntjänster kan användas som en del i en sådan bedömning. Läs vägledningen på SKR:s webbplats