Innkjøp

Dokumentene kommunen trenger for å vurdere Målfrid

Dokumentene som kommunedirektør, IT, personvernombud, arkiv og innkjøper pleier å be om, samlet på ett sted. Hvert dokument kan lastes ned som PDF.

For kommunedirektøren

Ett ark til ledergruppen.

  • Målfrid på ett ark

    Hva Målfrid er, hva kommunen får, risiko og tiltak, og hva kommunen må gjøre selv.

    Sist oppdatert · bokmål

    Åpne og last ned som PDF

For innkjøper

Underlag til konkurransegrunnlaget.

  • Kravspesifikasjon til Doffin

    Leverandørnøytrale krav til en KI-assistent for kommuner, med forslag til tildelingskriterier. En egen kolonne viser hvordan Målfrid svarer på hvert krav.

    Sist oppdatert · bokmål

    Åpne og last ned som PDF

  • Rettslig grunnlag

    Hvilke regler som gjelder, hvem som har hvilken rolle, og hva kommunen må vurdere selv.

    Sist oppdatert · bokmål

    Åpne og last ned som PDF

For personvernombud og jurist

Underlag som kommunen kopierer og fyller ut.

  • DPIA-underlag

    Vurdering av personvernkonsekvenser skrevet som underlag. Kommunen eier DPIA-en og fyller ut feltene i hakeparentes.

    Sist oppdatert · bokmål

    Åpne og last ned som PDF

  • Databehandleravtale

    Bygget på KS sin mal, med bilag om underdatabehandlere, tiltak, oppbevaring og sletting.

    Sist oppdatert · bokmål

    Åpne og last ned som PDF

  • Behandlingsprotokoll

    Behandlingene vi gjør som databehandler, etter GDPR art. 30.

    Sist oppdatert · bokmål

    Åpne og last ned som PDF

  • Underdatabehandlere

    Hvem som behandler data, hvor, og for hvilke dataklasser.

    Sist oppdatert · bokmål

    Åpne og last ned som PDF

  • Vilkår for bruk

    Vilkårene for tjenesten og nettstedet. Avtalen med kommunen og databehandleravtalen går foran.

    Sist oppdatert · bokmål

    Åpne og last ned som PDF

For IT og informasjonssikkerhet

Svar i den formen IT-sjefen stiller spørsmålene.

  • Svar på sikkerhetsspørsmål

    Spørsmål og svar om data, innlogging, kryptering, logg, sletting, sikkerhetskopi, hendelser og sertifiseringer, med henvisning til hvor svaret kan kontrolleres.

    Sist oppdatert · bokmål

    Åpne og last ned som PDF

  • ROS-analyse

    Risikoregister med trusler, tiltak og restrisiko, til bruk i kommunens egen vurdering.

    Sist oppdatert · bokmål

    Åpne og last ned som PDF

Slik kan kommunen bruke pakken

Et forslag til rekkefølge. Flere av stegene kan gå samtidig.

  • Kommunedirektøren leser arket

    Ledergruppen får oversikten og bestemmer om kommunen vil gå videre.

  • Personvernombudet går gjennom DPIA og rettslig grunnlag

    Kommunen gjør ferdig sin egen DPIA med underlaget vårt og vurderer behandlingsgrunnlaget for hvert fagområde.

  • IT stiller sine spørsmål

    Sikkerhetssvarene og ROS-analysen viser hva som er gjort, og hvor beviset ligger.

  • Innkjøper bruker kravspesifikasjonen

    Kravene kopieres inn i konkurransegrunnlaget. Kolonnen med våre svar fjernes før utlysing.

  • Pilot

    Piloten starter når pilotavtalen og databehandleravtalen er signert og kommunen har gjort ferdig sine egne vurderinger.

Sak- og arkivsystem

Samtaler kan eksporteres som Noark 5-pakke til kommunens sak- og arkivsystem.

Vil du kontrollere påstandene?

På siden om personvern og etterlevelse står det hvordan hver påstand kan kontrolleres, med et eksempel på loggeksport og dataflyt per dataklasse.

Personvern og etterlevelse

Bli med i pilotgruppen

Vi setter opp tjenesten for kommunen, de første kunnskapsbasene og hjelper de første brukerne å lage assistenter og flyter for sine egne oppgaver. Send oss kommunenavn og innbyggertall, så tar vi kontakt for å avtale en prat.