Innkjøp

Alt kommunen trenger for å vurdere Målfrid

Dokumentene som kommunedirektør, IT, personvernombud, arkiv og innkjøper pleier å be om, samlet på ett sted. Hvert dokument kan lastes ned som PDF.

For kommunedirektøren

Ett ark til ledergruppen.

  • Målfrid på ett ark

    Hva Målfrid er, hva kommunen får, risiko og tiltak, og hva kommunen må gjøre selv.

    Sist oppdatert · bokmål

    Åpne og last ned som PDF

For innkjøper

Underlag til konkurransegrunnlaget.

  • Kravspesifikasjon til Doffin

    Leverandørnøytrale krav til en KI-assistent for kommuner, med forslag til tildelingskriterier. En egen kolonne viser hvordan Målfrid svarer på hvert krav.

    Sist oppdatert · bokmål

    Åpne og last ned som PDF

  • Rettslig grunnlag

    Hvilke regler som gjelder, hvem som har hvilken rolle, og hva kommunen må vurdere selv.

    Sist oppdatert · bokmål

    Åpne og last ned som PDF

For personvernombud og jurist

Underlag som kommunen kopierer og fyller ut.

  • DPIA-underlag

    Vurdering av personvernkonsekvenser skrevet som underlag. Kommunen eier DPIA-en og fyller ut feltene i hakeparentes.

    Sist oppdatert · bokmål

    Åpne og last ned som PDF

  • Databehandleravtale

    Bygget på KS sin mal, med bilag om underdatabehandlere, tiltak, oppbevaring og sletting.

    Sist oppdatert · bokmål

    Åpne og last ned som PDF

  • Behandlingsprotokoll

    Behandlingene vi gjør som databehandler, etter GDPR art. 30.

    Sist oppdatert · bokmål

    Åpne og last ned som PDF

  • Underdatabehandlere

    Hvem som behandler data, hvor, og for hvilke dataklasser.

    Sist oppdatert · bokmål

    Åpne og last ned som PDF

For IT og informasjonssikkerhet

Svar i den formen IT-sjefen stiller spørsmålene.

  • Svar på sikkerhetsspørsmål

    Spørsmål og svar om data, innlogging, kryptering, logg, sletting, sikkerhetskopi, hendelser og sertifiseringer, med henvisning til hvor svaret kan kontrolleres.

    Sist oppdatert · bokmål

    Åpne og last ned som PDF

  • ROS-analyse

    Risikoregister med trusler, tiltak og restrisiko, til bruk i kommunens egen vurdering.

    Sist oppdatert · bokmål

    Åpne og last ned som PDF

Slik kan kommunen bruke pakken

Rekkefølgen kommuner vanligvis jobber i.

  • Kommunedirektøren leser arket

    Ledergruppen får oversikten og bestemmer om kommunen vil gå videre.

  • Personvernombudet går gjennom DPIA og rettslig grunnlag

    Kommunen gjør ferdig sin egen DPIA med underlaget vårt og vurderer behandlingsgrunnlaget for hvert fagområde.

  • IT stiller sine spørsmål

    Sikkerhetssvarene og ROS-analysen viser hva som er gjort, og hvor beviset ligger.

  • Innkjøper bruker kravspesifikasjonen

    Kravene kopieres inn i konkurransegrunnlaget. Kolonnen med våre svar fjernes før utlysing.

  • Pilot

    Piloten starter etter at databehandleravtalen er signert og kommunens DPIA er ferdig.

Sak- og arkivsystem

Samtaler kan eksporteres som Noark 5-pakke til kommunens sak- og arkivsystem.

Vil du kontrollere påstandene?

På siden om personvern og etterlevelse står det hvordan hver påstand kan kontrolleres, med et eksempel på loggeksport og dataflyt per dataklasse.

Personvern og etterlevelse

Bli med i pilotgruppen

Vi setter opp tjenesten for kommunen, de første kunnskapsbasene og de assistentene dere trenger først. Send oss kommunenavn og innbyggertall, så tar vi kontakt for å avtale en prat.