Stikkordarkiv: Difi

Dokumentasjon på at behandling av personopplysninger skjer etter reglene i GDPR

Etter GDPR skal det kunne dokumenteres at behandlingen skjer etter reglene i GDPR og at det er gjennomført organisatoriske og tekniske tiltak for å sikre personopplysningene.

Hva som ligger kravet til dokumentasjon er ikke klart etter GDPR, og det er nok mange behandlingsansvarlige som ikke har dokumentasjonen på plass.

Les videre

Anmeldelse: Ny versjon av avtale om løpende tjenestekjøp (SSA-L)

Direktoratet for forvaltning og IKT (Difi) har kommet med ny versjon (versjon 2.0) av avtale om løpende tjenestekjøp, populært kalt SSA-L. Dette er en avtale for tjenester, og spesielt standardiserte skytjenester (“as-a-service”). Den nye versjonen inneholder noen justeringer fra forrige versjon, men er det tilstrekkelig for å gjøre dette til en godt fungerende avtale for skytjenester for kunder og leverandører? Les videre