AB kamu sektörü ve sağlık hizmetlerine yazılım satışı

• Regulation (EU) 2016/679 — GDPR, Articles 27 and 28
• Directive 2014/24/EU on public procurement
• Regulation (EU) 2022/2554 — DORA for financial supervisors
• Regulation (EU) 2023/2841 on cybersecurity in Union entities

Kimin ataması gerekir

Birlik dışındaki yazılım veya hizmetleri AB'deki kamu otoritelerine, hastanelere veya okullara satan satıcılar. Yasal minimum, 27. Madde temsilcisidir; ancak ihale tarafından dayatılan pratik gereklilik genellikle çok daha fazladır, AB veri ikameti, AB merkezli destek ve üçüncü ülke erişimine karşı sözleşmeli garantiler dahil.

Eşikler ve muafiyetler

Yasal bir eşik yoktur. İhale eşikleri hangi ihale prosedürünün uygulanacağını belirler, ancak veri gereklilikleri herhangi bir sözleşme boyutunda geçerlidir.

Etikette ne bulunmalı

Fiziksel değil. Gizlilik bildiriminde ve ihale belgelerinde temsilci, alt işlemci listesi, veri konumu beyanı ve transfer analizi ile birlikte yer alır.

Pazar yeri alanları

Uyumluluğun gelir belirlediği yer: birkaç üye devlet, transfer değerlendirmelerinin ardından kamu sağlığı ve eğitimde ABD merkezli bulut hizmetlerini hariç tutmuş veya kısıtlamıştır ve ihale anketleri artık doğrudan üçüncü ülke veri erişimi hakkında, yabancı gözetim yasaları altında dahil, soru sormaktadır.

Saklamanız gereken belgeler

30. Madde kayıtları, birçok kamu alıcısının dayattığı standart maddeleri karşılayan 28. Madde şartları, 27. Madde ataması, satıcının ana yargı alanındaki hükümet erişimini ele alan bir transfer etki değerlendirmesi, değişiklik bildirimli alt işlemci listesi, denetim hakları, çıkış ve veri iade planları ve alıcının talep ettiği güvenlik sertifikaları.

Standartlar ve testler

Güvenlik denetimleri ve penetrasyon testleri, çoğu kamu ihalesinde sözleşmeli gerekliliklerdir ve bazı üye devletler belirli ulusal sertifikalar talep etmektedir.

Dil gereklilikleri

Sözleşme makamının dilinde belgeler ve destek, çoğu kamu ihalesinde zorunlu bir gerekliliktir.

Ne zamandan itibaren

Bir ihaleye yanıt vermeden önce, çünkü belgeler teklifin bir parçası olarak değerlendirilir, ödül sonrası değil.

Belgeler ne kadar saklanır

Sözleşme ve otoritenin saklama kurallarına göre, çıkışta doğrulanmış silme ile, alıcıların giderek daha fazla gösterilebilir olmasını talep ettiği bir durum.

Uymazsanız ne olur

İhaleden hariç tutulma, sözleşmenin feshi ve GDPR cezaları. İtibar açısından, veri koruma nedeniyle bir kamu otoritesinin sözleşmeyi feshetmesi rapor edilir ve sonraki her teklifi etkiler.

Kim denetler

Veri koruma otoriteleri, sözleşme makamları ve ulusal denetim organları, sağlık sektöründe ise sektörel düzenleyiciler.

Sınır nerede

27. Madde temsilcisi gereklidir ancak bu pazar için yeterli değildir. İhaleleri belirleyen veri ikameti, transfer etki değerlendirmesi ve satıcının veri ifşasını zorunlu kılan üçüncü ülke yasalarına tabi olup olmadığıdır. Bunu bir evrak işi olarak gören satıcılar anlaşmaları kaybeder.

Bize sorulan sorular

Bir AB temsilcisi kamu alıcılarına satış yapmak için yeterli midir?

Yasal olarak 27. Maddeyi karşılamaktadır. Ticari olarak, kamu alıcıları genellikle AB veri ikameti, AB desteği ve savunulabilir bir transfer etki değerlendirmesi talep eder.

AB barındırma transfer sorununu çözer mi?

Yardımcı olur ancak çözmez. Ana şirket, erişebileceği verilerin ifşasını zorunlu kılan yasalara tabi ise, değerlendirme bununla ilgili olmalıdır ve birkaç otorite yalnızca AB barındırmanın yetersiz olduğunu bulmuştur.