Kjøpsvilkår for Digital sikkerhet i praksis (DSiP)

1. Om vilkårene

Disse kjøpsvilkårene gjelder ved virksomheters og offentlige organers kjøp av deltakelse i kompetanseprogrammet Digital sikkerhet i praksis (DSiP), levert av Opplæringskoden AS.

Vilkårene gjelder sammen med kursbeskrivelsen og eventuell ordrebekreftelse eller særskilt tilbud. Ved motstrid går et særskilt skriftlig tilbud eller en ordrebekreftelse foran disse vilkårene. Programmet tilbys virksomheter og offentlige organer og er ikke beregnet på kjøp til private formål.

2. Avtalepartene

Kunden:

Virksomheten eller det offentlige organet som bestiller og betaler for én eller flere deltakerplasser. Den som foretar bestillingen eller aksepterer et tilbud på vegne av kunden, bekrefter å ha nødvendig fullmakt til dette.

3. Definisjoner

I disse vilkårene betyr:

• Kursleverandøren: Opplæringskoden AS
• Kunden: Virksomheten eller det offentlige organet som kjøper én eller flere deltakerplasser
• Deltakeren: Personen som deltar i programmet på vegne av kunden
• DSiP eller programmet: Kompetanseprogrammet, Digital sikkerhet i praksis
• Samarbeidspartner: Virksomhet som bidrar med faginnhold, programvare, undervisning eller andre deler av leveransen
• Kursbeskrivelsen: Den til enhver tid publiserte beskrivelsen av den aktuelle gjennomføringen, herunder innhold, datoer, sted, format og inkluderte ytelser

4. Programmet og leveransens omfang

Digital sikkerhet i praksis er et praksisrettet kompetanseprogram utviklet for å styrke virksomheters evne til å forstå, følge opp og dokumentere arbeidet med kravene i digitalsikkerhetsloven med tilhørende forskrift og relevante veiledere.

Programmet omfatter de elementene som fremgår av kursbeskrivelsen for den aktuelle gjennomføringen, herunder:

• Fire fysiske lunsj-til-lunsj-samlinger
• Tilgang til digitalt deltakerforum
• Tilgang til digital læringsplattform med kursmateriell, verktøy og presentasjoner
• Praktiske oppgaver og casearbeid
• Bruk av programvareverktøy eller løsninger levert av samarbeidspartnere
• Deltakerbevis etter fullført program

Det konkrete innholdet, datoene, gjennomføringsformen, samlingsstedet og det som inngår i prisen, fremgår av kursbeskrivelsen eller tilbudet for den aktuelle gjennomføringen.

Programmet skal gi deltakerne kompetanse og et praktisk grunnlag for virksomhetens videre sikkerhetsarbeid. Deltakelse innebærer ikke i seg selv en garanti for at kunden oppfyller alle lov- eller myndighetskrav. Kunden beholder selv ansvaret for egne beslutninger, tiltak og dokumentasjon.

Kursleverandøren kan foreta mindre faglige eller praktiske tilpasninger når dette er nødvendig for å sikre kvalitet, aktualitet eller forsvarlig gjennomføring. Slike tilpasninger skal ikke vesentlig redusere programmets samlede innhold eller verdi.

5. Påmelding og avtaleinngåelse

5.1 Påmelding på nettsiden

Ved påmelding på nettsiden har kunden fått tilgang til kursbeskrivelsen, prisen og disse kjøpsvilkårene før bestillingen sendes inn. Kunden må aktivt bekrefte at kjøpsvilkårene er lest og akseptert.

Ved innsending avgir kunden en bindende påmelding og avtalen inngås. Kursleverandøren sender deretter en bekreftelse på påmeldingen og innhenter ved behov nødvendige deltaker- og fakturaopplysninger. Faktura sendes når nødvendige opplysninger er mottatt.

5.2 Bestilling gjennom særskilt tilbud

Når kunden mottar et særskilt tilbud, blir avtalen bindende når tilbudet og de tilhørende kjøpsvilkårene er skriftlig akseptert. Tilbudet er gyldig i 14 dager fra tilbudsdatoen, med mindre annet fremgår av tilbudet. Kursleverandøren sender deretter en bekreftelse på påmeldingen og innhenter nødvendige deltaker- og fakturaopplysninger. Faktura sendes når nødvendige opplysninger er mottatt.

5.3 Opplysninger ved bestilling

Kunden er ansvarlig for at kontakt-, deltaker- og fakturaopplysningene er korrekte. For offentlige kunder skal nødvendig organisasjonsnummer, fakturareferanse, bestillernummer eller annen påkrevd fakturainformasjon oppgis før fakturering.

6. Pris og betaling

Kursprisen er kr 54 900 per deltaker. Det fremgår av kursbeskrivelsen og det eventuelle særskilte tilbudet hva som inngår i prisen.

Faktura sendes etter bindende påmelding eller skriftlig aksept av tilbud og når nødvendige fakturaopplysninger er mottatt. Betalingsfristen er 14 dager.

Faktura sendes elektronisk. Til offentlige virksomheter sendes fakturaen i påkrevd format. Ved forsinket betaling kan Kursleverandøren kreve forsinkelsesrente og lovlige inndrivelseskostnader i samsvar med gjeldende regelverk.

7. Avbestilling og endring av deltaker

Påmeldingen er bindende. Ved avbestilling gjelder følgende, med mindre annet er skriftlig avtalt:

• Mer enn 30 kalenderdager før programstart: kostnadsfri avbestilling
• Fra og med 30 til og med 14 kalenderdager før programstart: 50 prosent av kursavgiften belastes
• Mindre enn 14 kalenderdager før programstart: 100 prosent av kursavgiften belastes

Manglende oppmøte eller manglende deltakelse gir ikke rett til refusjon. Kunden kan uten ekstra kostnad overføre plassen til en annen deltaker fra samme virksomhet. Endringen skal meldes skriftlig så tidlig som mulig før programstart.

Dersom sykdom eller andre særlige forhold oppstår, kan kunden kontakte Kursleverandøren. Kursleverandøren kan etter en konkret vurdering tilby overføring til en senere gjennomføring, men er ikke forpliktet til dette.

8. Endringer og avlysning

Kursleverandøren kan foreta rimelige endringer i:

• Program og timeplan
• Undervisningsform eller undervisningslokale
• Digitale plattformer
• Foredragsholdere og fageksperter
• Rekkefølgen på faglige temaer

Endringene skal ikke vesentlig redusere programmets samlede faglige innhold eller verdi. Vesentlige endringer kommuniseres så tidlig som praktisk mulig.

Dersom det ikke er tilstrekkelig antall deltakere, eller programmet av andre saklige grunner ikke kan gjennomføres som planlagt, kan Kursleverandøren utsette eller avlyse gjennomføringen. Kunden varsles senest 14 dager før programstart.

Ved avlysning fra Kursleverandøren kan kunden velge mellom:

• Deltakelse på en senere tilsvarende gjennomføring
• Tilbakebetaling av innbetalt kursavgift

Ved vesentlig utsettelse kan kunden velge å tre ut av avtalen og få innbetalt kursavgift tilbakebetalt.

Kursleverandøren dekker ikke kundens utgifter til reise, overnatting eller andre tilknyttede kostnader. Kunden anbefales derfor å benytte fleksible eller refunderbare bestillinger når dette er praktisk mulig.

9. Forhold utenfor Kursleverandørens kontroll

Kursleverandøren er ikke ansvarlig for manglende eller forsinket gjennomføring som skyldes forhold utenfor selskapets rimelige kontroll, herunder naturhendelser, myndighetspålegg, omfattende tekniske driftsforstyrrelser, streik, epidemi eller andre ekstraordinære forhold.

Kursleverandøren skal i slike tilfeller varsle kunden så raskt som mulig og forsøke å begrense konsekvensene gjennom utsettelse, alternativ gjennomføringsform eller annen rimelig tilpasning.

10. Digitale plattformer og personopplysninger

Kursleverandøren benytter Moodle til administrasjon og gjennomføring av digitale og samlingsbaserte deler av programmet. Kursadministratorer kan behandle opplysninger om deltakelse, aktivitet og progresjon i den utstrekning det er nødvendig for å administrere og gjennomføre programmet.

Utvalgte foredragsholdere og samarbeidspartnere får bare tilgang til relevante opplysninger når dette er nødvendig for undervisning, teknisk drift eller deltakeroppfølging.

Personopplysninger skal bare behandles for legitime og avtalte formål og i samsvar med gjeldende personvernregelverk.

Som del av programmet kan det benyttes et GRC-verktøy levert av Cyrigo AS. Bruk av plattformen eller eksterne verktøy er underlagt Cyrigos egne bruker- og personvernvilkår. Kunden og deltakeren skal få tilgang til relevante vilkår før verktøyet tas i bruk.

Dersom Kursleverandøren eller en samarbeidspartner skal behandle personopplysninger på vegne av kunden, skal det inngås databehandleravtale i samsvar med gjeldende personvernregelverk.

Av hensyn til informasjonssikkerheten skal det ikke legges inn taushetsbelagte personopplysninger, sikkerhetsgradert informasjon, autentiseringsopplysninger eller annen særlig beskyttelsesverdig informasjon i kursplattformen, deltakerforumet eller øvelsesverktøyene, med mindre dette er uttrykkelig avtalt og nødvendige sikkerhetstiltak er etablert.

Nærmere informasjon om Kursleverandørens behandling av personopplysninger fremgår av gjeldende personvernerklæring.

11. Konfidensialitet og sikkerhet

Kursleverandøren, foredragsholdere, samarbeidspartnere, kunden og deltakerne skal behandle ikke-offentlig informasjon som deles i forbindelse med programmet, på en forsvarlig og fortrolig måte.

Opplysninger om andre deltakeres virksomheter, sikkerhetsarbeid, systemer, hendelser, sårbarheter eller interne forhold skal ikke deles utenfor programmet uten uttrykkelig samtykke fra den virksomheten opplysningene gjelder.

Virksomhetsspesifikke opplysninger skal anonymiseres når dette er nødvendig før de brukes i diskusjoner, oppgaver og casearbeid.

Konfidensialitetsplikten gjelder også etter at programmet er avsluttet. Den gjelder ikke for opplysninger som allerede er offentlig kjent, lovlig mottatt fra andre eller som må utleveres i medhold av lov eller bindende myndighetspålegg.

12. Immaterielle rettigheter

Kursmateriell og faglig innhold som formidles gjennom programmet, herunder videoer, presentasjoner, modeller, arbeidsark, oppgaver, tekst og grafikk, tilhører Kursleverandøren, Cyrigo AS eller andre angitte rettighetshavere.

Deltakeren kan anvende kunnskapen, metodene og verktøyene fra programmet i kundens interne arbeid med digital sikkerhet. Arbeidsprodukter som deltakeren selv utarbeider som del av programmet, kan brukes og deles internt hos kunden. Selve kursmaterialet er knyttet til deltakerplassen og kan ikke deles med andre uten skriftlig tillatelse fra Kursleverandøren eller den aktuelle rettighetshaveren.

Uten skriftlig tillatelse fra Kursleverandøren eller den aktuelle rettighetshaveren er det ikke tillatt å:

• Gjøre kursmaterialet tilgjengelig for andre enn registrerte deltakere
• Videreselge, lisensiere eller publisere materialet
• Kopiere eller distribuere utover det som er nødvendig for deltakerens egen bruk
• Gjøre opptak av undervisningen
• Bruke materialet som grunnlag for produkter eller tjenester som tilbys tredjeparter

Programvare og materiale fra samarbeidspartnere kan være underlagt egne lisens- og bruksvilkår.

13. Klager og mangler

Dersom kunden mener at programmet eller en tilknyttet tjeneste ikke er levert i samsvar med avtalen, skal Kursleverandøren kontaktes skriftlig så snart som mulig etter at forholdet ble eller burde ha blitt oppdaget.

Henvendelsen sendes til hei@opplaringskoden.no og bør beskrive forholdet og ønsket løsning.

Kursleverandøren skal behandle henvendelsen innen rimelig tid og, når det er grunnlag for det, forsøke å rette forholdet eller tilby en annen forholdsmessig løsning.

14. Ansvar

Kursleverandøren skal gjennomføre programmet faglig og praktisk i samsvar med avtalen.

Kunden er ansvarlig for hvordan kunnskap, metoder, anbefalinger og verktøy fra programmet anvendes i egen virksomhet. Programmet erstatter ikke virksomhetsspesifikk juridisk, teknisk eller sikkerhetsfaglig rådgivning når slik bistand er nødvendig.

Kursleverandøren er ikke ansvarlig for indirekte tap, følgeskader, tapt fortjeneste, tap av data eller andre indirekte økonomiske konsekvenser av kundens bruk av programinnholdet, med mindre annet følger av ufravikelig lovgivning.

Ansvarsbegrensningene gjelder ikke ved forsett eller grov uaktsomhet eller i den utstrekning de strider mot ufravikelig norsk rett.

15. Underleverandører og samarbeidspartnere

Kursleverandøren kan benytte faglige og tekniske samarbeidspartnere i leveransen og er overfor kunden ansvarlig for den avtalte leveransen. Selvstendige programvareløsninger fra samarbeidspartnere kan være underlagt egne avtale- og bruksvilkår.

16. Endringer i kjøpsvilkårene

Kursleverandøren kan oppdatere kjøpsvilkårene som følge av endringer i tjenestene, virksomheten eller gjeldende regelverk.

For den enkelte bestillingen gjelder den versjonen av vilkårene som kunden aksepterte da avtalen ble inngått. Senere endringer får ikke virkning for allerede inngåtte avtaler med mindre partene avtaler dette skriftlig, eller endringen er nødvendig som følge av bindende regelverk og ikke påfører kunden en urimelig ulempe.

17. Lovvalg og tvister

Avtalen er underlagt norsk rett.

Partene skal først forsøke å løse uenigheter gjennom dialog. Dersom tvisten ikke løses i minnelighet, kan den bringes inn for de ordinære norske domstolene med Oslo tingrett som avtalt verneting, så langt dette lovlig kan avtales.

18. Kontaktinformasjon

Spørsmål om kjøp, betaling, avbestilling eller disse kjøpsvilkårene kan rettes til: