Ny version af standardkontrakten for it-drift, D17, er netop blevet offentliggjort

Baggrund

Standardkontrakten for it-drift, D17, har opnået stor udbredelse i markedet.

Den er blevet til i et samarbejde mellem Danske IT-Advokater, Dansk IT, IT Brancheforeningen med bistand fra professor, dr.jur. Henrik Udsen og er med enkelte undtagelser udtryk for et ”agreed document”.

D17 er målrettet private virksomheder modsat standardkontrakten, K04, som primært er beregnet på (større) offentlige driftsopgaver, og som indtil videre kun har opnået en begrænset anvendelse.

Her til morgen har arbejdsgruppen offentliggjort version 4 af D17, der er den hidtil mest omfattende opdatering af kontrakten. I det følgende giver vi dig et overblik over ændringerne.

Regulering af public cloud-ydelser

I erkendelse af at standardiseret it-drift i stigende grad omfatter cloud-ydelser, indeholder den nye version af D17 som noget nyt en regulering af bl.a. ansvaret for public cloud-ydelser, dvs.

“Cloud deployment model where computing resources are owned and operated by a provider and shared across multiple tenants via the Internet.”

Anvendelsesområdet for D17 og dens praktiske anvendelighed udvides dermed markant.

Arbejdsgruppen har i arbejdet med disse vilkår søgt inspiration i bl.a. de offentlige norske standardkontrakter vedrørende public cloud-ydelser (kaldet ”store sky” og ”lille sky”).

Den nye version af D17 version 4 regulerer nærmere bestemt følgende emner:

• Aftalerelationer og vilkår
• Rådgiveransvar
• Ansvar for cloud-ydelserne
• Ændringer i cloud-ydelserne m.v.

Aftalerelationer og vilkår:

Af D17 version 4 fremgår, at public cloud-ydelser leveres under enten:

1. Aftaler indgået direkte mellem kunden og public cloud-leverandører, og som er nødvendige for leverandørens opfyldelse af kontrakten, eller
   
2. Vilkår som kunden baseret på aftale mellem leverandøren og public cloud-udbyderen er forpligtet til at acceptere som betingelse for adgang til public cloud-ydelserne.

Uanset om public cloud-ydelserne leveres direkte til kunden af public cloud-leverandøren (a) eller via leverandøren (b), skal leverandøren som udgangspunkt fungere som kundens kontaktpunkt overfor public cloud-leverandøren.

Endvidere skal kunden have nem adgang til vilkårene for public cloud-ydelserne.

Rådgiveransvaret:

Rådgivningsansvaret indebærer en pligt for leverandøren til loyalt at rådgive kunden om konsekvenserne af brugen af public cloud-ydelsen, herunder i relation til sikkerhed og servicemål.

Endvidere skal leverandøren give kunden indsigt i leverandørens kontrakt med public cloud-leverandøren, dog med undtagelse af priser og andre kommercielle vilkår, som leverandøren ikke er berettiget til at videregive til kunden.

Ansvaret for public cloud-ydelserne:

Den væsentligste regulering i D17 version 4 vedrører leverandørens leveranceansvar.

Efter den nye version af D17 har leverandøren ansvaret for at sikre integrationen af public cloud-ydelser i aftalte services. Leverandøren er således ansvarlig for, at public cloud-ydelserne opfylder kontraktens krav og dermed ikke hindrer en godkendelse af den aftalte afprøvning.

For så vidt angår fejl eller mangler ved public cloud-ydelserne er leverandøren ansvarlig overfor kunden i henhold til vilkårene fra public cloud-leverandøren, dvs. et back-to-back-ansvar. Dette forudsætter dog, at leverandøren kan godtgøre, i) at fejlen kan henføres til public cloud-ydelsen, og ii) at leverandøren rapporterer disse til public cloud-leverandøren samt udøver rimelige bestræbelser på at få afhjælpningen prioriteret hos public cloud-leverandøren og holder kunden informeret herom. Leverandøren skal derudover (iii) udøve rimelige bestræbelser på at afhjælpe konsekvenserne af fejlen.

Ændringer i public cloud-ydelserne m.v.:

Cloud-ydelser er kendetegnet ved, at de løbende ændres, og at der kommer nye til. Ligeledes ændrer cloud-leverandørerne ofte deres vilkår. Derfor er reguleringen af ændringer i cloud-ydelserne og vilkårene herfor centrale temaer.

I den nye version af D17 slås det fast, at leverandøren ved ændringer i public cloud-ydelserne proaktivt skal adressere sådanne ændringer og sikre fortsat integration i de aftalte services.

Afledte konsekvenser ved ændringer i public cloud-ydelserne er inkluderet i leverandørens faste vederlag for de aftalte services. Dette gælder dog ikke, hvis der er tale om ændringer, som leverandøren ikke havde konkret viden om.

En sådan konkret viden vil leverandøren formentlig sjældent have. Undtagelsen er derfor reelt nok den praktiske hovedregel, dvs. at leverandøren kan kræve betaling for at håndtere ændringer i public cloud-ydelserne.

Leverandøren har pligt til at fordele omkostningerne forholdsmæssigt på berørte kunder, såfremt ændringerne påvirker flere kunder.

Andre ændringer

Den nye version af D17 indeholder herudover en række andre ændringer, jf. nedenstående oversigt.

Reguleringen af public cloud-ydelser er en meget relevant opdatering, som udvider D17’s anvendelsesområde og praktiske anvendelighed betydeligt.

Det er endvidere en stor fordel, at der – med få undtagelser – er tale om et agreed document, dvs. en standardkontrakt, der nyder opbakning fra både kunde- og leverandørorganisationer.

Herved kan omkostningerne forbundet med koncipering og forhandling af kontrakten nedbringes i forhold til ved brug af kundens eller leverandørens standardkontrakt.

Endvidere øges sandsynligheden for et vellykket kontraktforløb ved at benytte en afbalanceret kontrakt, som begge parter kender, og som indeholder en regulering af alle relevante temaer.

Det må derfor forventes, at D17 i fremtiden vinder endnu større indpas både i det private marked, men formentlig også – med de nødvendige tilpasninger – i det offentlige.

Den praktiske anvendelighed vil kunne øges yderligere, hvis der på et tidspunkt udarbejdes bilagsskabeloner – eventuelt efter K04’s model, hvor bilagene er opdelt i tre kategorier, alt efter deres færdiggørelsesgrad, jf. nedenstående oversigt:

• Kategori A: Standardbilag der antages at være klar til brug, evt. med mindre tilpasninger.

   

• Kategori B: Standardbilag der antages at være delvist færdiggjort med vejledningstekster og eksempler til brug for færdiggørelsen.

   

• Kategori C: Standardbilag i form af en template med vejledningstekster og eventuelle eksempler.
  

Bird & Bird’s Tech & Comms team har arbejdet med D17 i en årrække og har som led i dette arbejde bl.a. bistået med udarbejdelsen af bilag til kontrakten.

Hvis du har spørgsmål til D17, brugen af public cloud-ydelser eller andre it-retlige spørgsmål, er du velkommen til at kontakte en af advokaterne i vores Tech & Comms team.