بيع البرمجيات للقطاع العام والرعاية الصحية في الاتحاد الأوروبي

• Regulation (EU) 2016/679 — GDPR, Articles 27 and 28
• Directive 2014/24/EU on public procurement
• Regulation (EU) 2022/2554 — DORA for financial supervisors
• Regulation (EU) 2023/2841 on cybersecurity in Union entities

من يجب أن يعيّن

البائعون خارج الاتحاد الذين يبيعون البرمجيات أو الخدمات للسلطات العامة أو المستشفيات أو المدارس في الاتحاد الأوروبي. الحد الأدنى القانوني هو ممثل بموجب المادة 27؛ والمتطلبات العملية التي تفرضها المشتريات عادة ما تكون أكثر بكثير، بما في ذلك إقامة البيانات في الاتحاد الأوروبي، والدعم القائم في الاتحاد الأوروبي، والضمانات التعاقدية ضد الوصول من دول ثالثة.

الحدود والإعفاءات

لا يوجد حد قانوني. تحدد عتبات المشتريات الإجراء الذي ينطبق على المناقصة، ولكن متطلبات البيانات ترتبط بأي حجم عقد.

ما يجب أن يظهر على الملصق

ليس ماديًا. الممثل في إشعار الخصوصية وفي وثائق المناقصة، مع قائمة المعالجات الفرعية، وبيان موقع البيانات وتحليل النقل.

حقول المنصات

هنا حيث تحدد الامتثال الإيرادات: استبعدت عدة دول أعضاء أو قيّدت خدمات السحابة القائمة في الولايات المتحدة في الصحة العامة والتعليم بعد تقييمات النقل، وتطرح استبيانات المناقصة الآن أسئلة مباشرة حول الوصول من دول ثالثة إلى البيانات، بما في ذلك بموجب قوانين المراقبة الأجنبية.

المستندات الواجب الاحتفاظ بها

سجلات المادة 30، شروط المادة 28 التي تلبي البنود القياسية التي تفرضها العديد من المشترين العموميين، تعيين المادة 27، تقييم تأثير النقل الذي يتناول الوصول الحكومي في ولاية البائع، قائمة المعالجات الفرعية مع إشعار بالتغيير، حقوق التدقيق، خطط الخروج وإرجاع البيانات، وشهادات الأمان التي يتطلبها المشتري.

المعايير والاختبارات

تعد تدقيقات الأمان واختبارات الاختراق متطلبات تعاقدية في معظم المناقصات العامة، وتتطلب بعض الدول الأعضاء شهادات وطنية محددة.

المتطلبات اللغوية

التوثيق والدعم بلغة السلطة المتعاقدة، وهو مطلب صارم في معظم المناقصات العامة.

متى ينطبق

قبل الرد على مناقصة، حيث يتم تقييم الوثائق كجزء من العرض بدلاً من بعد منح العقد.

مدة حفظ المستندات

وفقًا للعقد وقواعد الاحتفاظ الخاصة بالسلطة، مع حذف موثق عند الخروج، وهو ما يتطلبه المشترون بشكل متزايد أن يكون قابلًا للإثبات.

عند عدم الامتثال

الاستبعاد من المشتريات، إنهاء العقد، وغرامات اللائحة العامة لحماية البيانات. من الناحية السمعة، يتم الإبلاغ عن إنهاء السلطة العامة لعقد بسبب حماية البيانات ويؤثر على كل عرض لاحق.

من ينفّذ

سلطات حماية البيانات، السلطات المتعاقدة والهيئات الإشرافية الوطنية، وفي الصحة المنظمون القطاعيون.

أين يقع الحد الفاصل

الممثل بموجب المادة 27 ضروري ولكنه ليس كافيًا على الإطلاق لهذا السوق. ما يحدد المناقصات هو إقامة البيانات، تقييم تأثير النقل وما إذا كان البائع خاضعًا لقوانين دول ثالثة تلزم بالكشف. البائعون الذين يعاملونها كتمرين ورقي يخسرون الصفقات.

أسئلة تُطرح علينا

هل يكفي وجود ممثل في الاتحاد الأوروبي للبيع للمشترين العموميين؟

قانونيًا، يفي بالمادة 27. تجاريًا، عادة ما تتطلب المشترين العموميين إقامة بيانات في الاتحاد الأوروبي، ودعمًا من الاتحاد الأوروبي وتقييم تأثير نقل يمكن الدفاع عنه أيضًا.

هل يحل استضافة الاتحاد الأوروبي مشكلة النقل؟

يساعد ولكن لا يحلها. إذا كانت الشركة الأم خاضعة لقوانين تلزم بالكشف عن البيانات التي يمكنها الوصول إليها، يجب أن يتناول التقييم ذلك، وقد وجدت عدة سلطات أن الاستضافة في الاتحاد الأوروبي وحدها غير كافية.