Ireneusz Jaworski

Ireneusz Jaworski Pełnomocnik Zarządu
ds. Systemu Jakości,
UPOS System sp. ...

Temat: Wzór umowy na outsourcing pełnienia funkcji ABI

Witam,
czy ma ktoś może taki wzór umowy, aby powierzyć firmie/osobie zewnętrznej pełnienie funkcji ABI.
Pozdrawiam,
Irek

konto usunięte

Temat: Wzór umowy na outsourcing pełnienia funkcji ABI

Piszesz po prostu umowę o świadczenie usług, których przedmiotem jest pełnienie funkcji ABI. I wskazujesz z imienia i nazwiska osobę, która będzie ABI'm.
Grzegorz Krzemiński

Grzegorz Krzemiński 600+ projektów w
bezpieczeństwie |
Trener | RODO | HSSE
|...

Temat: Wzór umowy na outsourcing pełnienia funkcji ABI

Paweł Litwiński:
Piszesz po prostu umowę o świadczenie usług, których przedmiotem jest pełnienie funkcji ABI. I wskazujesz z imienia i nazwiska osobę, która będzie ABI'm.

On czy ADO?

Ja w umowie wskazuję pracownika do obsługi (kontaktów) ale wyznaczenie idzie od ADO, ze wskazaniem firmy.

Zakres świadczonej usługi przepisuję z zakresu obowiązków ABI zawartych w Polityce.

konto usunięte

Temat: Wzór umowy na outsourcing pełnienia funkcji ABI

Grzegorz Krzemiński:

On czy ADO?

A nie rozumiem pytania ;-) Zasadniczo nie ma znaczenia, kto przygotuje projekt umowy, ważne żeby go strony podpisały ;-))
Grzegorz Krzemiński

Grzegorz Krzemiński 600+ projektów w
bezpieczeństwie |
Trener | RODO | HSSE
|...

Temat: Wzór umowy na outsourcing pełnienia funkcji ABI

Paweł Litwiński:
Grzegorz Krzemiński:

On czy ADO?

A nie rozumiem pytania ;-) Zasadniczo nie ma znaczenia, kto przygotuje projekt umowy, ważne żeby go strony podpisały ;-))


O wskazanie mi chodziło. ;-)))

konto usunięte

Temat: Wzór umowy na outsourcing pełnienia funkcji ABI

A jak o wskazanie, to już wszystko jasne ;-)

W umowie należy wskazać osobę, która będzie pełnić rolę ABI, a ABI'ego musi wyznaczyć klient. Po to w umowie to wskazanie, żeby wiedział, kogo ma wyznaczyć i podać w zgłoszeniu do GIODO.
Ireneusz Jaworski

Ireneusz Jaworski Pełnomocnik Zarządu
ds. Systemu Jakości,
UPOS System sp. ...

Temat: Wzór umowy na outsourcing pełnienia funkcji ABI

ale jakie istotne klauzule powinna posiadać taka umowa aby ograniczyć ryzyko.
Grzegorz Krzemiński

Grzegorz Krzemiński 600+ projektów w
bezpieczeństwie |
Trener | RODO | HSSE
|...

Temat: Wzór umowy na outsourcing pełnienia funkcji ABI

Ireneusz Jaworski:
ale jakie istotne klauzule powinna posiadać taka umowa aby ograniczyć ryzyko.

Rozwiń to ograniczenie ryzyka? Jakie ryzyko?

Ja mam OC na siebie i konsultantów - a w umowie zapis, że nie odpowiadam za szkody powstałe w wyniku zaniechania lub niezgodnego z regulacjami działania osób współpracujących z kontrahentem, niezależnie od rodzaju umowy.
Ireneusz Jaworski

Ireneusz Jaworski Pełnomocnik Zarządu
ds. Systemu Jakości,
UPOS System sp. ...

Temat: Wzór umowy na outsourcing pełnienia funkcji ABI

w przypadku outsourcingu ABI klient ma jednak kilka ryzyk od przekazania dostępu zewnętrznej firmie / osobie (tu wystarczy sensowna NDA) po ryzyko, że baza / dane mogą mieć jakąś wartość i co np. w przypadku jeśli zdarzy się się kradzież tej bazy. Klient może wtedy domagać się od ABI odszkodowania za niewłaściwe zabezpieczenie takiej bazy.
A koszt OC które pokryje wartość bazy (której rynkowa cena to kilka milionów) może być spory.
Czy w umowach Grzegorzu np. ograniczasz swoją odpowiedzialność do kwoty OC jakie posiadasz?
Grzegorz Krzemiński

Grzegorz Krzemiński 600+ projektów w
bezpieczeństwie |
Trener | RODO | HSSE
|...

Temat: Wzór umowy na outsourcing pełnienia funkcji ABI

Ireneusz Jaworski:
w przypadku outsourcingu ABI klient ma jednak kilka ryzyk od przekazania dostępu zewnętrznej firmie / osobie (tu wystarczy sensowna NDA) po ryzyko, że baza / dane mogą mieć jakąś wartość i co np. w przypadku jeśli zdarzy się się kradzież tej bazy. Klient może wtedy domagać się od ABI odszkodowania za niewłaściwe zabezpieczenie takiej bazy.
A koszt OC które pokryje wartość bazy (której rynkowa cena to kilka milionów) może być spory.
Czy w umowach Grzegorzu np. ograniczasz swoją odpowiedzialność do kwoty OC jakie posiadasz?

Zależy od kontraktu.

Jeśli są to dane osobowe i tylko - to z reguły OC. Bo dodatkiem jest rozdział XXXIII KK.

Ale w przypadku tajemnic przedsiębiorstwa, wartość polisy jest negocjowana odrębnie i wynika z wyliczeń wartości informacji chronionych. Nie obejmuje 100% wartości - bo tak się nie da. Tu już kombinacje i myki, w tym kwestia usunięcia problemu na mój koszt.

Oczywiście szczegółowe (na ile się da) określenie, co oznacza zawinione i niedopełnione. Bo tylko za takie odpowiadam.

Czyli np nie przeprowadzenie postępowania po incydencie, to jeden z elementów niedopełnienia.

Następna dyskusja:

Outsourcing funkcji ABI - W...




Wyślij zaproszenie do