Boas Kristjansson, einstaklings með búsetu á Íslandi, kennitala 160282-7119, til heimilis að Saurbæ, 301 Akranesi, sem starfar sem sjálfstætt starfandi einyrki á sviði hugbúnaðarþróunar („Verktakinn“)
— og —
Viska sjóðir ehf., kennitala 471221-0900, íslensks sjóðstýringarfélags með skráðar höfuðstöðvar að Skógarhlíð 12, Reykjavík, Íslandi („Verkkaupinn“)
hvor um sig „Aðili“ og saman „Aðilar“.
ÞAR SEM Verkkaupi óskar eftir að fela Verktaka hönnun og áframhaldandi þróun á gervigreindarvirkjakerfi sem styður rannsóknarstarfsemi Verkkaupa;
KOMA Aðilar sér saman um eftirfarandi.
Í samningi þessum, nema annað leiði af samhengi:
„Samningurinn“ merkir þennan verktakasamning, þar með talda alla viðauka, eins og honum kann að verða breytt frá tíma til tíma.
„Aukaverk“ merkir hverja þá viðbótarvinnu, breytingu eða útvíkkun á gildissviði Verksins sem ekki er innifalin í Verklýsingunni og krefst sérstakrar skriflegrar samþykktar Aðila skv. 16. gr.
„Eldri hugverkaréttindi“ („Background IP“) merkir hugverkaréttindi sem Aðili á, hefur þróað eða fengið leyfi á áður en Samningur þessi tók gildi eða óháð honum.
„Gagnagrunnur Verkkaupa“ merkir gagnagrunn (eða gagnagrunna) sem stofnaður er fyrir Verkefnið og inniheldur gögn, gagnaskemu, keyrslulog og rekstrarskráningar sem tengjast Verkkaupa sérstaklega.
„Afurðir Verkkaupa“ merkir uppsetningar, kóða, prómpt, gagnaskemu, samþættingar og skjölun sem útbúin er sérstaklega fyrir Verkkaupa skv. samningi þessum, eins og nánar er lýst í Viðauka E.
„Aðföng frá Verkkaupa“ hefur þá merkingu sem fram kemur í 6. gr. og Viðauka C.
„Trúnaðarupplýsingar“ hefur þá merkingu sem fram kemur í 8. gr.
„Gildistökudagur“ merkir [DAGSETNING].
„Afhendingarafurðir“ merkir þá þætti sem tilgreindir eru í Viðauka E.
„Leiðbeinandi viðhaldstæknistakkur“ merkir tæknistakkinn sem lýst er í Viðauka F.
„Viðhaldsgjald“ hefur þá merkingu sem fram kemur í 16. gr.
„Viðhaldsþjónusta“ hefur þá merkingu sem fram kemur í 16. gr.
„Verkið“ merkir þá hönnunar-, þróunar- og viðhaldsvinnu á gervigreindarvirkjakerfi fyrir Verkkaupa sem Verktaki tekur að sér skv. samningi þessum og Verklýsingunni.
„Verkefnið“ merkir hönnun, þróun og áframhaldandi þróun gervigreindarvirkjakerfis fyrir rannsóknarstarfsemi Verkkaupa, sem unnið er skv. samningi þessum.
„Verkefniskóðahirslur“ merkir kóðahirslur (e. repositories) sem stofnaðar eru sérstaklega fyrir Verkefnið.
„Verklýsing“ merkir lýsingu á gildissviði Verksins, sbr. Verkáætlunina í Viðauka A og 3. gr.
„Verkáætlun“ merkir þá vinnuverkáætlun sem fylgir sem Viðauki A, eins og henni kann að verða breytt skriflega frá tíma til tíma skv. 3.3. gr.
„Verðlýsing“ merkir tilgreiningu þóknunar Verktaka á föstu mánaðargjaldi (tilboðsverði), sbr. 5. gr.
„Þóknun“ (verklaun Verktaka) hefur þá merkingu sem fram kemur í 5.1. gr.
„Kerfið“ merkir gervigreindarvirkjakerfið, þar með talda virkja þess (e. agents), verkflæði, notendaviðmót, gagnagrunn, uppsetningar og keyrsluinnviði, sem hannað og þróað er fyrir Verkkaupa skv. samningi þessum.
„VSK“ merkir virðisaukaskatt skv. íslenskum lögum.
Verktaki tekur að sér hönnun og áframhaldandi þróun gervigreindarvirkjakerfis fyrir Verkkaupa í samræmi við Verkáætlunina (Viðauka A) og samning þennan. Verklýsingin er sett fram í Verkáætluninni og er endurskoðuð mánaðarlega skv. 3.4. gr.
Verktaki skal inna Verkið af hendi með þeirri kunnáttu, kostgæfni og umhyggju sem með sanngirni má vænta af hæfum sérfræðingi á sviði þróunar gervigreindarhugbúnaðar. Verktaki ábyrgist ekki tiltekna útkomu, frammistöðumælikvarða, hagnað, ávöxtun, spennutíma kerfis (e. uptime) eða lokadagsetningu.
Verkáætlunin lýsir sameiginlegum markmiðum Aðila og leiðbeinandi tímalínu á Gildistökudegi. Verkáætlunin er leiðbeinandi en ekki bindandi. Aðilum er heimilt að breyta Verkáætluninni með skriflegu samkomulagi (tölvupóststaðfesting milli tilnefndra fulltrúa nægir) hvenær sem er. Breytingar koma í stað samsvarandi hluta Verkáætlunarinnar frá og með breytingardegi.
Aðilar skulu hittast á eða um fyrsta virka dag hvers almanaksmánaðar til að fara yfir framvindu skv. Verkáætluninni, ræða breytingar og skrá forgangsröðun fyrir komandi mánuð. Skráðar niðurstöður mánaðarlegra stöðufunda teljast breytingar á Verkáætluninni skv. 3.3. gr.
Verði um frekari verkþætti að ræða sem ekki falla innan Verklýsingarinnar (aukaverk) skulu Verkkaupi og Verktaki semja um þau sérstaklega skriflega skv. 16.4. gr. Verktaki tekur ekki að sér aukaverk án skriflegs samkomulags.
Aðilar viðurkenna að Verkefnið er stiglagað og að engin afurð er háð formlegri samþykkt Verkkaupa. Eina úrræði Verkkaupa vegna óánægju með Verkið er uppsögn skv. 4.3. gr.
Skuldbinding Verktaka felst í því að inna Verkið af hendi á grundvelli bestu mögulegu viðleitni. Verktaki ábyrgist ekki að tiltekinn eiginleiki virki eins og upphaflega var áætlað, að tiltekin dagsetning náist eða að tiltekinn ávinningur skili sér.
Samningur þessi tekur gildi á Gildistökudegi.
Upphafstími samnings er þrír (3) almanaksmánuðir frá Gildistökudegi („Upphafstíminn“). Að loknum Upphafstíma framlengist samningurinn mánuð fyrir mánuð uns honum er sagt upp í samræmi við þessa 4. gr.
Hvor Aðila um sig getur sagt samningi þessum upp hvenær sem er, þar með talið á Upphafstíma, með þrjátíu (30) daga skriflegum fyrirvara. Engin ástæða er áskilin.
Hvor Aðila um sig getur rift samningi þessum tafarlaust með skriflegri tilkynningu ef hinn Aðilinn (a) gerist sekur um verulega vanefnd og bætir hana ekki innan fjórtán (14) daga frá skriflegri áskorun um úrbætur, eða (b) verður gjaldþrota, leitar gjaldþrotaskipta eða stöðvar reglulega rekstrarstarfsemi.
Við lok samnings, af hvaða ástæðu sem er:
Aðilar skulu vinna saman í góðri trú að afhendingu. Verktaki skal veita allt að átta (8) klukkustunda samtíma þekkingaryfirfærslu án viðbótargjalds. Frekari aðstoð er gjaldskyld skv. gildandi tímagjaldskrá Verktaka. Verkkaupi skal útvega eigin innviði (Git-hýsingu, gagnagrunnshýsingu, aðgangsupplýsingar, þriðja-aðila þjónustureikninga) sem nægja til móttöku Afhendingarafurða fyrir afhendingardag.
Verkkaupi skal greiða Verktaka mánaðarlega þóknun að fjárhæð ISK 1.200.000 (ein milljón tvö hundruð þúsund íslenskar krónur) að viðbættum VSK („Þóknunin“). Þóknunin er tilboðsverð (fast mánaðargjald) en ekki tímavinna. Þóknunin nær til faglegrar vinnu Verktaka og alls þess sem snýr að innviðum, verkfærum, hýsingu, þriðja-aðila hugbúnaði og rekstrarkostnaði sem Verktaki ber vegna Verksins, að undanskildu því sem fram kemur í 6. gr. (Aðföng frá Verkkaupa).
Verktaki gefur út reikning á eða um fyrsta virkan dag hvers almanaksmánaðar fyrir Verk þess mánaðar. Reikningar eru greiðanlegir innan fjórtán (14) daga frá útgáfudegi. Á síðbúnar greiðslur reiknast dráttarvextir skv. lögum nr. 38/2001 um vexti og verðtryggingu.
Reikningar eru gefnir út í íslenskum krónum (ISK).
Reikningar skv. samningi þessum bera virðisaukaskatt (VSK) við gildandi hlutfall (sem stendur 24%), bætt ofan á reikningsfjárhæðir. VSK-númer Verktaka skal koma fram á hverjum reikningi.
Verktaki skilar sjálfur gjöldum í lífeyrissjóð, orlof er innifalið í Þóknuninni og hann skilar sjálfur sköttum og öðrum gjöldum af greiðslum sínum. Verkkaupi greiðir engin launatengd gjöld vegna Verktaka.
Verkkaupi skal greiða allar reikningsfjárhæðir að fullu án skuldajöfnuðar, gagnkröfu eða frádráttar, nema skylt sé skv. gildandi lögum.
Verktaki innir Verkið af hendi sem sjálfstætt starfandi verktaki, ekki sem launþegi Verkkaupa. Aðilar staðfesta að ekkert ráðningarsamband, umboð, samrekstur eða sameiginlegur rekstur stofnast með samningi þessum.
Verkkaupi skal útvega, viðhalda og bera allan kostnað af Aðföngum frá Verkkaupa sem tilgreind eru í Viðauka C og nauðsynleg eru til að Verktaki geti innt Verkið af hendi. Önnur aðföng — vinnuaðstaða, vélbúnaður, hugbúnaður, vinnutól, internet og rekstrarkostnaður Verktaka — skulu vera á kostnað og ábyrgð Verktaka.
Verkkaupi veitir Verktaka aðgang að Aðföngum frá Verkkaupa á gildistíma samnings þessa. Verktaka er einungis heimilt að nýta slíkan aðgang til efnda á samningi þessum og skal ekki nýta Aðföngin í öðrum tilgangi.
Verkkaupi heldur stjórnsýslulegu eignarhaldi á Aðföngum frá Verkkaupa. Verktaka er óheimilt að framselja, deila eða gera aðgengilegar þriðja aðila aðgangsupplýsingar að Aðföngum.
Verktaki skal hafa eftirlit með eigin notkun Aðfanga frá Verkkaupa og tilkynna Verkkaupa án tafar ef notkun stefnir óvænt í átt að notkunarmörkum eða fjárheimildum.
Verkkaupi ber allan notkunarkostnað Aðfanga frá Verkkaupa sem stafar af rekstri Kerfisins innan eðlilegra marka. Verktaki ber ábyrgð á notkunarkostnaði sem rekja má til stórkostlegs gáleysis eða ásetnings Verktaka, með fyrirvara um þakið í 13.3. gr.
Verkkaupi ber áhættu af ófullnægjandi getu, þurrð á nýtingarmörkum (e. rate-limit) eða þjónusturofs sem rekja má til Aðfanga frá Verkkaupa.
Aðilar staðfesta eftirfarandi til stuðnings flokkun starfssambandsins sem verktakasamning skv. viðmiðum Ríkisskattstjóra:
Aðilar viðurkenna að þeir eiga ekki frjálst val um hvort greidd eru laun eða verktakagreiðslur fyrir unnin störf — staða Aðila ræðst af eðli starfssambands skv. skilgreiningu Ríkisskattstjóra. Það sem Verkkaupi lætur Verktaka í té getur haft áhrif á starfssambandið og er því takmarkað í Viðauka C.
Hvor Aðili um sig heldur öllum réttindum yfir eigin Eldri hugverkaréttindum. Eldri hugverkaréttindi Verktaka fela meðal annars í sér innra þróunarumhverfi Verktaka, almenn virkjamynstur, endurnýtanleg verkfæri og þróunartól. Eldri hugverkaréttindi Verkkaupa fela meðal annars í sér gögn sjóða Verkkaupa, Mímis-safnið (Mímir corpus), Viska Screener-rammann, vörumerkjaeignir Verkkaupa og fyrirliggjandi kerfi Verkkaupa.
Með fyrirvara um 7.3. gr. og að því tilskildu að Verkkaupi greiði reikninga að fullu, framselur Verktaki til Verkkaupa öll réttindi yfir Afurðum Verkkaupa. Verkkaupi á öll gögn sem Kerfið vinnur fyrir Verkkaupa.
Verktaki heldur eftirfarandi:
Kerfið sem afhent er skv. samningi þessum samanstendur eingöngu af (i) uppsetningum og kóða sem höfundur er sérstaklega fyrir Verkefnið, (ii) opnum hugbúnaði og leyfðum þriðja-aðila íhlutum sem nýttir eru sem keyrsluháðir liðir, og (iii) gögnum, gagnaskemum og rekstrarskráningum sem tengjast Verkefninu.
Mímis-safnið og Viska Screener-ramminn eru Eldri hugverkaréttindi Verkkaupa. Aðgangur Verktaka á samningstíma er aðeins lestraraðgangur til samþættingar.
Verkefniskóðahirslur eru hýstar af Verktaka á samningstíma á innviðum undir stjórn Verktaka, einangraðar frá öðrum verkefnum Verktaka á hirslustigi. Verkkaupi fær lestraraðgang að beiðni á samningstíma.
Við lok samnings skal Verktaki yfirfæra eignarhald á Verkefniskóðahirslum til Verkkaupa með annaðhvort (i) flutningi hirslna á hýsingarreikning Verkkaupa á sömu hýsingarþjónustu, eða (ii) afhendingu fullkomins Git-pakka (e. Git bundle) til innflutnings hjá Verkkaupa. Aðferðin er valkvæð af hálfu Verktaka nema Aðilar semji um annað.
Verktaki skal afhenda Verkkaupa fullkomið afrit af Gagnagrunni Verkkaupa á stöðluðu, færanlegu sniði. Gagnagrunnur Verkkaupa er rekinn á innviðum sem eru sérstaklega tileinkaðir Verkefninu, þannig að afritið yfirfærist í heild án skiptingar eða ritskoðunar.
Þrátt fyrir framsalið í 7.2. gr. veitir Verkkaupi Verktaka ævarandi, óafturkallanlegt, alheims, ekki einkaleyfi og endurgjaldslaust nýtingarleyfi til að nýta almenna þekkingu, aðferðafræði og tækni sem ekki er sértæk fyrir Verkkaupa og þróuð var á Verkefninu, í þeim tilgangi að þróa áfram eigin afurðir Verktaka og þjóna öðrum verkkaupum. Þetta leyfi nær ekki til Trúnaðarupplýsinga Verkkaupa, til uppsetninga eða kóða sem er sértækur fyrir Verkkaupa, til gagna sjóða, fjárfestingarstefnu, Mímis-safnsins, Viska Screener-rammans, eða nokkurs annars sem auðkennanlegt er sem eign Verkkaupa. Verktaki skal ekki gefa í skyn að Verkkaupi styðji eða tengist neinni síðari afurð Verktaka.
Verktaki skal afhenda Verkkaupa lista yfir alla þá opnu hugbúnaðaríhluti (e. open-source) sem nýttir eru í Afurðum Verkkaupa og notkunarleyfi þeirra, sem hluta af Verkefnisskjöluninni skv. Viðauka E. Notkun Verkkaupa á slíkum íhlutum lýtur upprunalegum notkunarleyfum þeirra.
„Trúnaðarupplýsingar“ merkja upplýsingar sem ekki eru opinberar og annar Aðili lætur hinum í té í tengslum við samning þennan, þar með talið án takmarkana stöður sjóða Verkkaupa, NAV-ferill, fjárfestingarstefna, upplýsingar um hluthafa (e. LP), efni Mímis-safnsins, Viska Screener-ramminn og fyrirliggjandi kerfi Verkkaupa; og tæknilega arkitektúr Verktaka, frumkóða, aðferðafræði, verðlagningu og innri verkfæri.
Verktaki skal sýna fyllsta trúnað hvað varðar upplýsingar sem hann kann að komast að í starfi sínu fyrir Verkkaupa og er óheimilt að koma þeim á framfæri við óviðkomandi aðila. Verktaki er bundinn þagnarskyldu um starfsemi Verkkaupa og helst sú þagnarskylda jafnframt eftir að hann lætur af störfum, með fyrirvara um 8.5. gr.
Hvor Aðili um sig skal (a) varðveita Trúnaðarupplýsingar hins Aðila í strangri leynd, (b) nýta þær einungis til efnda á samningi þessum, (c) takmarka aðgang við starfsfólk og ráðgjafa sem hafa þörf á að vita og bundnir eru þagnarskyldu sem er að minnsta kosti jafn ríkuleg og þessi grein, og (d) verja þær með sömu kostgæfni og hann ver eigin Trúnaðarupplýsingar af sambærilegum trúnaðargráðum, en aldrei minni en eðlilegri kostgæfni.
Trúnaðarupplýsingar fela ekki í sér upplýsingar sem (a) eru eða verða opinberar án sakar móttakandans, (b) voru kunnar móttakandanum áður en þær voru gerðar honum ljósar án trúnaðarskyldu, (c) eru réttilega móttekna frá þriðja aðila án trúnaðarskyldu, eða (d) eru þróaðar sjálfstætt án notkunar á Trúnaðarupplýsingum miðlandi Aðila.
Móttakanda er heimilt að veita upplýsingar að því marki sem skylt er skv. lögum, reglum eða dómsúrskurði, að því tilskildu að hann gefi miðlandi Aðila tafarlausa skriflega tilkynningu (þar sem það er heimilt að lögum) og vinni með honum að því að takmarka umfang upplýsingagjafar.
Þagnarskylda heldur gildi sínu í fimm (5) ár eftir lok samnings, að undanskildum atvinnuleyndarmálum og fjárfestingargögnum Verkkaupa, sem skulu áfram vera trúnaðarmál svo lengi sem þau halda eðli atvinnuleyndarmáls eða viðkvæmra fjárhagsupplýsinga skv. gildandi lögum.
Hvor Aðili um sig skal fara að gildandi persónuverndarlöggjöf, þar með töldum lögum nr. 90/2018 um persónuvernd og vinnslu persónuupplýsinga og íslenskri innleiðingu Almennu persónuverndarreglugerðar Evrópusambandsins (GDPR).
Aðilar viðurkenna að Verkefnið, í upphaflegri afmörkun sinni, vinnur fyrst og fremst með viðskiptagögn sjóða og er ekki ætlað að vinna umtalsvert magn persónuupplýsinga. Að því marki sem persónuupplýsingar eru unnar, skulu Aðilar gera samning um vinnslu persónuupplýsinga (e. Data Processing Agreement) á því formi sem komið verður sér saman um áður en slík vinnsla hefst.
Verktaki skal beita sanngjörnum úrræðum til að tryggja að geymsla og vinnsla Gagnagrunns Verkkaupa fari fram innan Evrópska efnahagssvæðisins (EES). Yfirlandamæravinnsla utan EES, þar sem hún er nauðsynleg til reksturs þjónustunnar, skal njóta viðeigandi varúðarráðstafana.
Aðilar skulu vinna saman á sanngjörnum grundvelli til að bregðast við beiðnum hinna skráðu sem nýta réttindi sín skv. gildandi persónuverndarlöggjöf.
Verktaki skal innleiða og viðhalda eðlilegum öryggisráðstöfunum við hæfi miðað við eðli unninna gagna, í samræmi við starfshætti sem fram koma í Viðauka G, þar með talið aðgangsstýringu skv. reglu lágmarks réttinda, fjölþrepa auðkenningu á stjórnaraðgöngum, einangrun lykilorða, dulkóðun við flutning og auðkennda inngangspunkta að þjónustuvef Verkkaupa og Gagnagrunni Verkkaupa.
Verktaki skal innleiða ráðstafanir sem með sanngirni má ætla að greini og hindri óheimilan aðgang utanaðkomandi aðila, þar með talið auðkenningu á gáttastigi fyrir þjónustuvef Verkkaupa, raðar-laga öryggisstefnur (e. row-level security) á Gagnagrunni Verkkaupa þar sem undirliggjandi vettvangur styður slíkt, hraðatakmarkanir á opinberum endapunktum og höfnun óauðkenndra gagnagrunnstenginga frá opinberum netum.
Verktaki skal tilkynna Verkkaupa án ástæðulausrar tafar (og hvort sem er innan sjötíu og tveggja (72) klukkustunda) eftir að hafa orðið var við raunverulegt eða með rökstuddum hætti grunað öryggisatvik sem hefur veruleg áhrif á Gagnagrunn Verkkaupa, auðkenningu Kerfisins eða Trúnaðarupplýsingar Verkkaupa. Tilkynningin skal lýsa eðli atviksins, þeim gögnum og kerfum sem áhrif urðu á, ráðstöfunum sem gripnar voru til að halda því í skefjum og fyrirhugaðri úrlausn.
Verkkaupi skal í góðri trú vinna með öryggisráðstöfunum Verktaka, þar með talið með því að útvega eigin aðgangsupplýsingar án tafar, beita fjölþrepa auðkenningu á kerfum sem Verkkaupi rekur þar sem það er aðgengilegt, og tilkynna Verktaka án tafar grunaða málamiðlun á eigin reikningum Verkkaupa.
Verktaki ábyrgist ekki að Kerfið eða rekstur þess sé ónæmt fyrir málamiðlun. Þessi grein lýsir eðlilegum varúðarstaðli, ekki árangursábyrgð.
Verktaki skal stilla sjálfvirka afritun Gagnagrunns Verkkaupa og Verkefniskóðahirslna með eftirfarandi eiginleikum:
Þar sem afrit eru rituð á geymslu í eigu Verkkaupa, heldur Verkkaupi sjálfstæðum aðgangi að afritsgögnum á öllum tímum, þar með talið eftir lok samnings. Verktaki skal ekki vera einn um að halda afritsgögnum.
Verktaki skal gera rekstrarendurskoðunarupplýsingar sýnilegar Verkkaupa gegnum þjónustuvef Kerfisins. Slíkar upplýsingar fela í sér heilbrigðisvísa Kerfisins, keyrslulog virkjakeyrslna, nýleg uppsetningar- og stillingaratburði og athyglisverð öryggisatvik sem skráð eru af Kerfinu.
Að sanngjarnri skriflegri beiðni skal Verktaki veita frekari endurskoðunarupplýsingar sem ekki eru aðgengilegar í þjónustuvefnum, með sanngjörnum afmörkunum og viðbragðsglugga.
Kerfið er hannað til að skipta milli málmódelaveitenda (e. inference providers, til dæmis gegnum OpenRouter eða sambærilega óhlutgervingu) þannig að bilun hjá einum veitenda valdi ekki, ein og sér, kerfisrofi. Skuldbinding Verktaka skv. þessari grein er besta-mögulega-viðleitni.
Kerfið treystir á þriðja-aðila vettvanga sem Verktaki rekur ekki. Verði bilun á slíkum vettvangi skal Verktaki miðla stöðu til Verkkaupa gegnum þjónustuvef eða annað umsamið rás, fylgja ráðlögðum úrlausnum vettvangsveitanda og þar sem það er sanngjarnt skipta yfir í varauppsetningu. Verktaki ber ekki ábyrgð á tímalengd eða afleiðingum vettvangsbilana sem eru utan eðlilegrar stjórnar Verktaka.
Aðilar viðurkenna áfallasviðsmyndir og samsvarandi mótvægisaðgerðir sem fram koma í Viðauka H. Viðauki H endurspeglar hönnunarforsendur Kerfisins og er lýsandi, ekki þjónustustaðals-skuldbinding.
Verði stórfellt gagnatap rekjanlegt til Gagnagrunns Verkkaupa, skal Verktaki endurheimta úr nýjasta tiltæka afriti á grundvelli bestu mögulegrar viðleitni. Markmið um endurheimtarpunkt (RPO) er ekki meira en tuttugu og fjórar (24) klukkustundir við eðlilegar rekstraraðstæður.
Þessi grein setur skuldbindingar á grundvelli bestu mögulegrar viðleitni. Engin þjónustuviðmið (uppítímahlutfall, viðbragðstími, endurheimtartími) gilda nema þau séu sérstaklega skjalfest skriflega og undirrituð af báðum Aðilum.
Verkið og hvers kyns úttak Kerfisins eru upplýsandi verkfæri til innri nota Verkkaupa. Ekkert í samningi þessum felur í sér fjárfestingarráðgjöf, fjármálaráðgjöf, regluverksráðgjöf eða ráðleggingu um kaup, sölu eða eignarhald á neinu verðbréfi eða fjármálagerningi. Allar fjárfestingar-, viðskipta- og eignasafnsákvarðanir eru teknar einvörðungu af Verkkaupa og starfsfólki hans. Verktaki er ekki skráður eða undir eftirliti sem fjárfestingarráðgjafi, verðbréfamiðlari eða fjármálamiðill í neinni lögsögu.
Ekkert trúnaðar-, umboðs- eða ráðgjafarsamband er stofnað með samningi þessum.
Verkkaupi staðfestir að hann hafi þá sérfræðiþekkingu, regluheimildir og innra eftirlit sem nauðsynlegt er til að starfa sem sjóðsstjóri, og að öll notkun á úttaki Kerfisins lúti eigin yfirferð, mati og áhættustýringarramma Verkkaupa.
Heildarábyrgð hvors Aðila skv. samningi þessum, hvort sem er á grundvelli samnings, skaðabótaréttar (þar með talið vegna gáleysis), hlutlægrar ábyrgðar eða annars, takmarkast við heildarþóknun sem Verkkaupi hefur greitt eða ber að greiða Verktaka skv. samningi þessum á þeim þremur (3) mánuðum sem næst standa á undan þeim atburði sem krafan byggist á.
Hvorugur Aðili ber ábyrgð á óbeinu, tilfallandi, sérstöku, afleiddu, refsilegu eða samtryggjandi tjóni, né á tapi á hagnaði, glötuðum viðskiptatækifærum, markaðstapi, glötuðu viðskiptaorðspori, gagnatapi (að undanskildu því sem endurheimtanlegt er úr afritum skv. 11. gr.) eða rekstrartruflun, jafnvel þótt sá Aðili hafi verið látinn vita af möguleikanum á slíku tjóni.
13.3. og 13.4. gr. gilda ekki um:
Verktaki skal verja, halda skaðlausum og greiða Verkkaupa bætur vegna krafna þriðja aðila að því marki sem þær spretta af broti Verktaka á hugverkaréttindum þriðja aðila í gegnum Afurðir Verkkaupa, að undanskildu (i) brotum sem stafa af efnivið frá Verkkaupa, (ii) breytingum sem Verkkaupi eða þriðju aðilar hafa gert að ósk Verkkaupa, og (iii) notkun Afurða Verkkaupa í samsetningu með efnivið sem Verktaki hefur ekki látið í té, þar sem samsetningin sjálf er orsök brotsins.
Verkkaupi skal verja, halda skaðlausum og greiða Verktaka bætur vegna krafna þriðja aðila að því marki sem þær spretta af (a) notkun Verkkaupa á úttaki Kerfisins í andstöðu við gildandi lög, (b) ónákvæmni gagna frá Verkkaupa, eða (c) fjárfestingar-, viðskipta- eða eignasafnsákvörðunum Verkkaupa.
Sá Aðili sem leitar skaðleysisbóta skal (a) tilkynna kröfu án tafar með skriflegum hætti, (b) veita greiðsluskyldum Aðila einkastjórn á vörn og sátt (að því tilskildu að engin sátt sem hefur slæm áhrif á réttindi þess Aðila sem á rétt á skaðleysi sé samin án samþykkis hans, sem skal ekki haldið eftir með ósanngjörnum hætti), og (c) veita sanngjarna samvinnu á kostnað þess sem ber skaðleysisábyrgðina.
Aðilar viðurkenna að Kerfið, í upphaflegri afmörkun sinni, er innra upplýsingatæki. Kerfið skráir ekki pantanir, sendir ekki viðskiptafyrirmæli, heldur ekki né flytur fjármagn viðskiptavina og veitir ekki fjárfestingarráðgjöf til þriðja aðila. Því fellur upphaflega Verkefnið ekki undir starfsemi sem háð er regluverki um fjárfestingarþjónustu.
Ef gildissvið Verkefnisins víkkar út og felur í sér eiginleika sem geta fært Kerfið undir starfsemi sem háð er regluverki — til dæmis framkvæmdargetu, sjálfvirka pöntun, ráðgefandi úttak til þriðja aðila eða flutning fjármagns — skulu Aðilar, áður en slík útvíkkun tekur gildi, framkvæma yfirferð á reglufylgni og koma sér saman skriflega um þær viðbótarráðstafanir sem nauðsynlegar eru, sem geta falið í sér leyfisveitingu, skráningu, byggingarbreytingar, viðbótarskaðleysisábyrgð, viðbótartryggingar eða viðskiptaskilmála sem endurspegla breytt áhættusnið.
Reglufylgnivottanir, reglubundnar úttektir, skráningar hjá fjármálaeftirlitsstofnunum og sambærilegur undirbúningur fyrir starfsemi háða regluverki eru utan upphaflegs gildissviðs Verkefnisins. Verktaki skal veita Verkkaupa eðlilega tilkynningu ef Verktaki verður þess áskynja að einhver eiginleiki sem byggður er eða viðhaldið geti fært Kerfið inn á reglubundið svið.
Hvor Aðili ábyrgist að hann muni fara að gildandi lögum gegn mútum, spillingu og efnahagslegum þvingunum.
Hvenær sem er innan þrjátíu (30) daga fyrir eða eftir lok samnings getur Verkkaupi valið, með skriflegri tilkynningu til Verktaka, að ráða Verktaka til áframhaldandi reksturs, hýsingar, vöktunar og viðhalds Kerfisins („Viðhaldsþjónustan“).
Viðhaldsgjaldið („Viðhaldsgjaldið“) er ákveðið skriflega af Aðilum þegar Viðhaldsþjónustan hefst, með tilliti til samsetningar tæknistakks Kerfisins við afhendingu. Sem leiðbeinandi viðmið er væntanlegt Viðhaldsgjald Verktaka fyrir tæknistakk í samræmi við Leiðbeinandi viðhaldstæknistakk í Viðauka F um það bil ISK 100.000 á mánuði að viðbættum VSK. Þar sem raunverulegur tæknistakkur við afhendingu víkur verulega frá Leiðbeinandi viðhaldstæknistakki skal Viðhaldsgjaldið aðlagast til að endurspegla muninn, á þeim grundvelli sem komið er sér saman um í góðri trú.
Viðhaldsgjaldið er allt-innifalið fyrir vinnu Verktaka og rekstur þjónustu í umsömdum tæknistakki, og skal ekki hækka sem fall af notkunarmagni Kerfisins, fjölda virkja, fjölda verkflæða, gagnamagni eða viðbótum eiginleika sem falla innan gildissviðs þessarar greinar. Það nær til:
Eftirfarandi telst aukaverk og fellur utan gildissviðs Viðhaldsgjaldsins. Slík aukaverk krefjast sérstaks skriflegs verksamnings (eða viðauka við samning þennan) milli Aðila áður en vinna hefst, þar sem fram koma sérstök verklýsing, verðlýsing og afhendingartími aukaverks:
Aðföng frá Verkkaupa skv. Viðauka F.2 eru sömuleiðis utan Viðhaldsgjaldsins og á kostnað Verkkaupa.
Komi Aðilar sér saman um að bæta nýrri þjónustu við tæknistakkinn á viðhaldstíma sem skapar áframhaldandi rekstrarlegar skuldbindingar fyrir Verktaka, skulu Aðilar ræða í góðri trú hvort og hvernig Viðhaldsgjaldið skuli aðlagast. Verktaki skal ekki hækka Viðhaldsgjaldið einhliða.
Viðhaldssamningurinn er mánuð fyrir mánuð, uppsegjanlegur af hvorum Aðila með þrjátíu (30) daga skriflegum fyrirvara.
Viðhaldsþjónustan er veitt á grundvelli bestu mögulegrar viðleitni á reglubundnum dagvinnutíma Verktaka. Engin sérstök þjónustustigssamningur (SLA) gildir nema hann sé sérstaklega skjalfestur. Verktaki skal (a) staðfesta skriflega tilkynnt rekstraratvik innan eins (1) virks dags, (b) endurheimta þjónustu úr bilunum sem orsakast af Kerfinu eða rekstri Verktaka með sanngjörnum úrræðum, og (c) skila mánaðarlegri skriflegri stöðuskýrslu.
Verktaka er heimilt að hafna því að bjóða eða halda áfram með Viðhaldsþjónustu að eigin geðþótta. Höfnun hefur ekki áhrif á réttindi Verkkaupa skv. samningi þessum.
Ekkert í þessari grein veitir Verktaka forkaupsrétt eða einkarétt. Verkkaupa er heimilt að ráða hvern þriðja aðila sem hann kýs til áframhaldandi reksturs Kerfisins eftir lok samnings að eigin geðþótta.
Velji Verkkaupi skv. 16.1. gr. fyrir lokadag, getur Verktaki haldið áfram rekstri Kerfisins á valglugganum gegn gildandi Þóknun, hlutfallaðri daglega, í allt að þrjátíu (30) daga. Hefjist viðhaldssamningur ekki innan þess tíma, lýkur samningnum og Afhendingarafurðir flytjast skv. 4.5. gr.
Hvorugur Aðili ber ábyrgð á því að standa ekki við, eða seinkun á efndum á, neinni skuldbindingu skv. samningi þessum (að undanskildum greiðsluskuldbindingum) sem stafar af náttúruhamförum, stríði, hryðjuverkum, borgaralegum óeirðum, náttúruvá, aðgerðum stjórnvalda eða öðrum atburðum utan eðlilegrar stjórnar þess Aðila. Slíkir atburðir fela sérstaklega í sér samtímis bilanir margra málmódelaveitenda og bilanir margra vettvangsveitenda.
Aðilinn sem fyrir áfallinu varð skal tilkynna án tafar með skriflegum hætti um tilvik óviðráðanlegra aðstæðna og beita sanngjörnum úrræðum til að milda áhrifin og halda áfram efndum eins fljótt og auðið er.
Standi tilvik óviðráðanlegra aðstæðna lengur en þrjátíu (30) samfellda daga, getur hvor Aðili um sig rift samningi þessum með skriflegri tilkynningu án frekari ábyrgðar, að undanskildum áföllnum skuldbindingum og ákvæðum sem halda gildi sínu skv. 4.5. gr.
Hvorugum Aðila er heimilt að framselja samning þennan án skriflegs fyrirframsamþykkis hins Aðila.
Hvorum Aðila er heimilt að framselja samning þennan til síðari rekstrareiningar í tengslum við samruna, kaup, endurskipulagningu eða breytingu á rekstrarformi (þar með talið, af hálfu Verktaka, stofnun einkahlutafélags sem tekur við einyrkjastöðu Verktaka), með skriflegri tilkynningu og án samþykkis, að því tilskildu að rekstrareiningin sem við tekur taki á sig allar skuldbindingar skv. samningi þessum.
Allar tilkynningar skv. samningi þessum skulu vera skriflegar og sendar með tölvupósti (með móttökustaðfestingu) eða með viðurkenndum hraðboða á þau heimilisföng sem fram koma í Viðauka B, eins og þau kunna að verða uppfærð frá tíma til tíma með skriflegri tilkynningu.
Tilkynningar teljast móttekin (a) dagsetningu móttökustaðfestingar fyrir tölvupóst, eða (b) dagsetningu hraðboðaafhendingar.
Samningur þessi er háður og skal túlkaður í samræmi við íslensk lög, án tillits til lagaskilareglna.
Rísi ágreiningur milli Aðila í tengslum við samning þennan skulu Aðilar í fyrsta lagi reyna að leysa ágreininginn með beinum samningaviðræðum milli tilnefndra fulltrúa innan þrjátíu (30) daga frá því að ágreiningurinn er tilkynntur með skriflegum hætti.
Að beinum samningaviðræðum fullreyndum eru Aðilar sammála um að leita sáttamiðlunar áður en öðrum úrræðum er beitt, s.s. riftun eða höfðun dómsmáls.
Sáttamiðlunin skal fara fram í samræmi við siðareglur Sáttar — félags um sáttamiðlun á Íslandi — og felur í sér að báðir Aðilar samnings hittast ásamt hlutlausum þriðja aðila, sáttamiðlara, í því skyni að ná sáttum. Sáttamiðlari hefur ekki vald til þess að ákveða niðurstöðu máls heldur liggur ákvörðunarvald alltaf hjá Aðilum. Aðilar samþykkja að deila jafnt kostnaði við sáttamiðlunina.
Komist Aðilar ekki að samkomulagi í sáttamiðlun innan sextíu (60) daga frá upphafi hennar, skal heimilt að sækja lausn ágreiningsins fyrir Héraðsdómi Reykjavíkur, Íslandi, undir íslenskum lögum. Héraðsdómur Reykjavíkur skal hafa einkalögsögu (varnarþing).
Þrátt fyrir 20.2.–20.4. gr. getur hvor Aðili um sig leitað lögbanns eða annarra bráðabirgðaráðstafana fyrir hvaða þar til bærum dómstól sem er, vegna brots eða yfirvofandi brots á hugverkaréttindum eða þagnarskyldu.
Samningur þessi, þar með taldir allir viðaukar, felur í sér heildarsamning Aðila um efni hans og kemur í stað allra fyrri samninga, samningaviðræðna og skilnings.
Allar breytingar á samningi þessum skulu vera skriflegar og undirritaðar af tilnefndum fulltrúum beggja Aðila. Breytingar á Verkáætlun skv. 3.3. gr. mega vera gerðar með tölvupóstskiptum milli tilnefndra fulltrúa.
Verði ákvæði í samningi þessum talið ógilt eða óframkvæmanlegt, halda önnur ákvæði fullu gildi, og hið ógilda ákvæði skal koma í staðinn ákvæði sem næst best endurspeglar upphaflegan tilgang.
Þótt Aðili láti hjá líða að beita ákvæði í samningi þessum felur það ekki í sér afsögn á því eða öðrum ákvæðum.
Aðilar eru sjálfstæðir verktakar. Ekkert í samningi þessum stofnar félagsskap, samrekstur, ráðningarsamband eða umboð. Sjá nánar 6.1. og 6.8. gr.
Samningur þessi má vera undirritaður í eintökum, sem hvert um sig telst frumrit, og má vera undirritaður rafrænt með sömu réttaráhrifum og handskrifuð undirritun.
Samningur þessi er gerður á íslensku. Íslenska útgáfan er ráðandi. Hvers kyns ensk þýðing sem látin er í té er einungis til hagræðis.
Fyrirsagnir eru einungis til hagræðis og hafa ekki áhrif á túlkun samningsins.
Samningur þessi veitir engum þriðja aðila réttindi.
Samningi þessum til staðfestu rita Aðilar nöfn sín hér undir.
[Staður og dagsetning]
Nafn: Boas Kristjansson
Kennitala: 160282-7119
Staða: Sjálfstætt starfandi einyrki
f.h. Viska sjóðir ehf., kt. 471221-0900
Nafn: [nafn]
Staða: [staða]
Verklýsingin og Verkáætlunin samanstanda af þeim vinnuskjölum sem Aðilar hafa miðlað sín á milli áður en samningur þessi var undirritaður, þar með töldum verkfræðilegum byggingaruppdrætti og forskrift fyrir upphafsumfang Verkefnisins. Verkáætlunin er endurskoðuð mánaðarlega skv. 3.4. gr. og má breyta henni skriflega. Verkáætlunin er leiðbeinandi og leggur ekki á sig fastar afhendingarskuldbindingar. Aukaverk utan Verklýsingarinnar krefjast sérstaks skriflegs verksamnings skv. 3.5. og 16.4. gr.
Verktaki skilar sjálfur gjöldum í lífeyrissjóð, orlof er innifalið í Þóknuninni og hann skilar sjálfur sköttum og öðrum gjöldum af greiðslum sínum (sbr. 5.5. gr.).
Eftirfarandi er nauðsynlegt til að Verktaki geti innt Verkið af hendi. Verkkaupi útvegar, viðheldur og ber kostnað af hverju þeirra. Verkkaupi heldur stjórnsýslulegu eignarhaldi og veitir Verktaka aðgang á samningstíma. Önnur aðföng — vinnuaðstaða, vélbúnaður, vinnutól, internet og önnur rekstrarinnviðir Verktaka — eru á kostnað og ábyrgð Verktaka (sbr. 6.2. og 6.8. gr.).
| # | Aðföng |
|---|---|
| C.1 | Áskrift að Claude Code (eða sambærilegri eftirlíkingsafurð), nýtt af Verktaka sem þróunarumhverfi. |
| C.2 | OpenAI API-lykill með notkunarmörkum sem nægja keyrsluálagi Kerfisins. |
| C.3 | Anthropic API-lykill, þar sem virkjar Kerfisins kalla á Anthropic-líkön á keyrslutíma. |
| C.4 | Markaðsgagnaveita (t.d. Alpaca, Polygon, IEX Cloud, Tiingo eða sambærilegt). |
| C.5 | Fréttagagnaveita (t.d. Tiingo News, MarketAux, NewsAPI eða sambærilegt). |
| C.6 | Þjóðhagslegt viðburðadagatal (t.d. tradingeconomics.com eða sambærilegt). |
| C.7 | Grundvallar- og verðmatsgagnaveita (t.d. FMP, IEX, Tiingo eða sambærilegt). |
| C.8 | Slack-vinnurými (í eigu Verkkaupa). |
| C.9 | Áfangastaður afrita — skýjageymsla í eigu Verkkaupa (Google Drive-mappa, Dropbox-mappa eða sambærilegt), tilnefnd skriflega skv. 11.1. gr. |
Verkkaupi skal afhenda aðgangsupplýsingar, gildissvið og sanngjörn notkunarmörk fyrir hvert þeirra.
Sýnishorn af reikningi sem gefinn er út skv. samningi þessum skal innihalda:
Sýnishornssniðmát skal vera samþykkt af Aðilum áður en fyrsti reikningur er gefinn út.
Við lok samnings skv. 4.5. gr. skal Verktaki afhenda eftirfarandi:
| # | Afurð |
|---|---|
| E.1 | Verkefniskóðahirslur. Allar Git-kóðahirslur sem stofnaðar voru sérstaklega fyrir Verkefnið, þar með talda fulla innskráningarsögu; frumkóða, uppsetningar, prófanir, dreifingarforskriftir, README-skjöl og innri skjölun. Afhent með yfirfærslu kóðahirslna á hýsingarreikning Verkkaupa eða með Git-pakka. |
| E.2 | Snið Gagnagrunns Verkkaupa. Fullkomið snið af Verkefnis-tileinkuðum gagnagrunni, þar með taldar gagnaskemur, færslur, efnislegar sýnir, geymdar verklýsingar, vísitölur og rekstrar-/keyrslulog. Afhent sem SQL-úthellingarskrá eða innfluttning vettvangs. |
| E.3 | Verkefnisskjölun. Yfirlit byggingar; rekstrarhandbók; gagnaorðabók; listi yfir háða liði opinna hugbúnaðaríhluta með notkunarleyfum; nauðsynlegar umhverfisbreytur og leyndar tegundir (án gilda); þekktar bilanir og takmarkanir á afhendingardegi; tillögur um næstu skref í áframhaldandi rekstri; verkferlar fyrir endurheimt eftir áfall og endurheimt úr afriti. |
| E.4 | Skrá yfir aðgangsupplýsingar og aðgang. Staða Aðfanga frá Verkkaupa skv. Viðauka C; þriðju-aðila þjónustur sem Verkkaupi hefur útvegað og uppsettar voru fyrir Verkefnið, með skrefum fyrir yfirfærslu stjórnaraðgangs. Lyklar, tóknar og reikningar Verktaka sem nýttir voru fyrir Verkefnið skulu afturkallaðir, ekki fluttir. |
| E.5 | Þekkingaryfirfærsla. Allt að átta (8) klukkustunda samtíma þekkingaryfirfærsla innifalin án viðbótargjalds skv. 4.6. gr. Upptökusessjónir (ef Verkkaupi óskar eftir upptöku) verða eign Verkkaupa, með fyrirvara um 8. gr. |
| E.6 | Útilokað frá afhendingu. Eldri hugverkaréttindi Verktaka og innra þróunarumhverfi; gögn, kóði eða innviðir annarra verkkaupa Verktaka; innri verkfæri Verktaka, áætlunarskjöl, sessjónarbókhald eða rekstrarafurðir; opnir hugbúnaðaríhlutir umfram skuldbindingar notkunarleyfa þeirra. |
Leiðbeinandi grundvöllur Viðhaldsgjalds sem vísað er til í 16.2. gr. Samsetning við afhendingu kann að vera önnur.
Verktaki útvegar, rekur og ber vettvangskostnað sem hluta af Viðhaldsgjaldinu:
Skv. Viðauka C.
| # | Dæmi |
|---|---|
| (a) | Viðbót sjálfstæðs hýsingarvettvangs sem krefst aðgreindrar rekstrarlegrar yfirsýnar. |
| (b) | Viðbót reglufylgni-, úttektar- eða öryggisþjónustu sem krefst áframhaldandi stjórnsýslulegrar vinnu Verktaka. |
| (c) | Viðbót annars keyrsluumhverfis (t.d. uppsetningarafrit rekið samhliða framleiðslu). |
| (d) | Brottfall þáttar útvegaðs af Verkkaupa sem krefst þess að Verktaki taki á sig kostnaðinn. |
Aðlögun gjalds, ef einhver, er ákveðin skriflega skv. 16.5. gr.
Þættirnir í F.1 eru útvegaðir á viðskiptavin og einangraðir frá öðrum verkefnum Verktaka á vettvangsstigi (sérstakt gagnagrunnsverkefni, sérstakt hljómunareintak, sérstakt hýsingarverkefni, sérstakt lén). Við afhendingu skv. 4.5. gr. flytst allur tæknistakkurinn til Verkkaupa án skiptingar, ritskoðunar eða uppdráttar á sameiginlegum auðlindum.
Öryggisráðstafanir Verktaka sem vísað er til í 10. gr.:
| # | Flokkur | Ráðstafanir |
|---|---|---|
| G.1 | Auðkenning og aðgangsstýring | Fjölþrepa auðkenning á öllum stjórnaraðgöngum Verktaka; nafnauðkennd notendaauðkenning (engir sameiginlegir reikningar); regla lágmarks réttinda; aðgangur endurskoðaður og afturkallaður við starfsmannabreytingar. |
| G.2 | Hreinlæti aðgangsupplýsinga | Leyndarmál geymd í tileinkuðum leyndargeymslum eða vettvangsstjórnuðum umhverfisbreytum; leyndarmál aldrei skráð inn í kóðahirslur né rituð í log; reglubundin endurnýjun langtíma-aðgangsupplýsinga. |
| G.3 | Flutningsöryggi | TLS 1.2 eða hærra fyrir alla viðmótsendapunkta og samskipti milli þjónusta; HSTS framfylgt á þjónustuvef Verkkaupa; nútímalegir dulkóðunaralgrímar; veikum algrímum hætt. |
| G.4 | Net- og endapunktastýringar | Auðkenndir inngangspunktar að þjónustuvef Verkkaupa; bein gagnagrunnsaðgangur slökktur frá opinberum netum; stjórnarskil takmörkuð með IP-leyfilista eða núll-trausts gátt þar sem það er sanngjarnt aðgengilegt; hraðatakmarkanir á opinberum endapunktum. |
| G.5 | Gagnagrunnsherðing | Raðar-laga öryggisstefnur á Gagnagrunni Verkkaupa þar sem undirliggjandi vettvangur styður slíkt; aðgreining lestraraðgangshlutverka frá lestrar-skrifa hlutverkum; dulkóðun við geymslu með vettvangsstöðluðum úrræðum; endurskoðunarbókun stjórnsýslulegra gagnagrunnsaðgerða þar sem vettvangurinn styður slíkt. |
| G.6 | Vörn gegn utanaðkomandi árásum | Auðkenning á þjónustuvef Verkkaupa krafist fyrir öllum gagnaaðgangi; nafnlaus aðgangur slökktur; hraðatakmarkanir og læsing við misheppnaða auðkenningu; höfnun óauðkenndra gagnagrunnstenginga frá opinberum netum; vöktun óvenjulegra aðgangsmynstra; tilkynning skv. 10.3. gr. við grunaða málamiðlun. |
| G.7 | Hugbúnaðarhreinlæti | Tímabær beiting öryggisbóta og uppfærslu á háðum liðum; reglubundin yfirferð opinna hugbúnaðaríhluta með tilliti til þekktra varnarleysa. |
| G.8 | Rekstrarbókun | Eingöngu-viðbætandi rekstrarlog fyrir efnislegar aðgerðir Kerfisins; varðveisla að minnsta kosti samningstíma plús eitt ár; log aðgengileg Verkkaupa gegnum þjónustuvef skv. 11. gr.; log fela í sér auðkenningaratburði, stillingabreytingar, gagnabreytandi virkjakeyrslur, villur og öryggisrelevanta atburði. |
| G.9 | Afrit og endurheimt | Afrit skv. 11. gr. rituð á geymslu í eigu Verkkaupa; heilleiki afrita prófaður að minnsta kosti á fjórðungi; skjalfestur endurheimtarferill innifalinn í Viðauka E. |
| G.10 | Viðbragð við atvikum | Tilkynning innan 72 klukkustunda eftir staðfest eða með rökstuddum hætti grunað öryggisatvik skv. 10.3. gr.; eftiratviksskýrslu deilt með Verkkaupa innan fjórtán (14) daga frá lausn. |
| G.11 | Starfsfólk | Allt starfsfólk með aðgang að Trúnaðarupplýsingum Verkkaupa er bundið þagnarskyldu. |
Áfallasviðsmyndir sem með sanngirni má sjá fyrir og mótvægisaðgerðir Verktaka. Viðauki H er lýsandi um hönnunaráform, ekki þjónustustigssamningur, nema annað sé sérstaklega tekið fram.
| # | Sviðsmynd | Mótvægisaðgerð | Endurheimtarmark |
|---|---|---|---|
| 1 | Spilling eða gagnatap í Gagnagrunni Verkkaupa | Endurheimt úr nýjasta sjálfvirka afriti (11.1. gr.) á nýtt eintak; endurkeyrsla á öllum endurframleiðanlegum aðgerðum úr Verkefniskóðahirslum. | RPO ≤ 24 klst.; endurheimtartími á grundvelli bestu mögulegrar viðleitni |
| 2 | Bilun einstaks málmódelaveitanda | Sjálfvirk skipting yfir í annan málmódelaveitanda gegnum OpenRouter eða sambærilega óhlutgervingu. | Samfella á grundvelli bestu mögulegrar viðleitni; tímabundnar virkjakeyrslubilanir geta orðið á skiptingu |
| 3 | Margir málmódelaveitendur niðri samtímis | Óviðráðanlegar aðstæður skv. 17. gr.; virkjakeyrslur stöðvaðar; þjónustuvefur stendur til ráðstöfunar fyrir kyrrstæð gögn. | Háð aðgengi veitanda |
| 4 | Bilun vettvangsveitanda (hýsing, gagnagrunnur, hljómun) | Samskipti gegnum þjónustuvef eða aðra rás; ráðlögð úrlausn veitanda; varafærsla þar sem það er sanngjarnt aðgengilegt. | Háð tímalengd vettvangsbilunar |
| 5 | Bilun hýsingarþjónustu kóðahirslna | Verkefniskóðahirslur speglaðar á áfangastað í eigu Verkkaupa; dreifingar geta haldið áfram úr staðbundnum eintökum á bilunartíma. | Háð tímalengd vettvangsbilunar |
| 6 | Málamiðlun á aðgangsupplýsingum Verktaka | Tafarlaus afturköllun; endurnýjun viðkomandi aðgangsupplýsinga; rannsókn skv. 10.3. gr. | Tilkynning innan 72 klst. |
| 7 | Málamiðlun á aðgangsupplýsingum frá Verkkaupa | Verktaki tilkynnir Verkkaupa; Verkkaupi endurnýjar; Verktaki fær nýjar aðgangsupplýsingar. | Samfella háð endurnýjunartíma Verkkaupa |
| 8 | Stórfellt tap margra vettvanga samtímis | Endurheimt úr afritum (Verkefniskóðahirslur úr Git-fjarmiðlara og spegli í eigu Verkkaupa; Gagnagrunnur Verkkaupa úr áfangastað í eigu Verkkaupa); enduruppbygging á öðrum vettvöngum. | Á grundvelli bestu mögulegrar viðleitni; viðurkennd endurheimt á mörgum dögum |