1. Översikt över tjänster
   
   1. Denna tjänstebeskrivning ("Tjänstebeskrivning") beskriver Cyberday Oy:s ("Leverantören") Cyberday™-tjänst ("Tjänsten") som Leverantören tillhandahåller sina kunder ("Kunden") i enlighet med beställningar av Tjänsten som gjorts i ett tjänsteavtal eller på Leverantörens webbplats ("Beställning"). 
   2. Tjänsten har utvecklats av Leverantören för att förbättra Kundens administrativa och tillsynsrelaterade arbete med digital säkerhet, dataskydd, datahantering och hantering av respektive krav i tillämpliga lagar. Tjänsten stödjer Kunden i ovanstående arbete och i fastställandet av relaterade ansvarsområden och krav, inklusive utformning och dokumentation av dataskyddspolicyer.
   3. Tjänsten är en molntjänst som tillhandahålls av Leverantören via ett publikt datanätverk och som innehåller kontinuerligt uppdaterat Mallmaterial avseende digital säkerhet ("Mallmaterial") från vilket Kunden väljer önskat material.
   4. Kunden matar in de uppgifter om Kundens verksamhet, organisation och mål som behövs för användningen av Tjänsten ("Kunddata") i Tjänsten.
   5. I Mallmaterialet ingår t.ex. individuella att-göra-listor som ska fyllas i för de aktuella kravramarna för att styra implementeringen. Kunden kan välja en eller flera kravramar och många av de uppgifter som krävs enligt kravramarna kan vara relaterade till kraven i mer än en kravram.
   6. Med hjälp av Tjänsten kan Kunden hantera sitt eget innehåll och sina egna uppgifter i anslutning till informationssäkerhet, dataskydd och informationshantering, som skapas i Tjänsten utifrån Mallmaterial och Kunddata, definiera nuläget för sin digitala säkerhet och fastställa uppgifter för att uppnå de önskade målen. 
2. Implementering och underhåll av tjänsten
   
   1. Leverantören implementerar Tjänsten som en tjänst att användas över nätet (SaaS) från en säker och högtillgänglig molntjänstmiljö som Leverantören vid var tid väljer. 
   2. Leverantören ansvarar för det tekniska underhållet av Tjänsten, inklusive underhåll av programvara och servermiljö, säkerhetskopiering, säkerhetsuppdateringar samt den trafik- och lagringskapacitet som krävs för Tjänsten. 
   3. Leverantören har rätt att efter eget gottfinnande uppdatera Tjänsten och dess implementeringssätt. Om en ändring som leverantören gör väsentligt påverkar tjänstens användbarhet eller egenskaper, meddelar leverantören kunden om ändringen senast trettio (30) dagar i förväg. 
   4. Leverantören uppdaterar Mallmaterialet från tid till annan i syfte att tillhandahålla Kunden ett så aktuellt innehåll som möjligt.
3. Användning av tjänsten
   
   1. Användningen av Tjänsten förutsätter att Kunden har ett användarkonto ("Användarkonto") i Tjänsten.
   2. Kunden och dess behöriga personer använder Tjänsten antingen via en webbläsare eller via Kundens egen Microsoft Teams-miljö. När Tjänsten används via en Teams-miljö sker autentiseringen till Tjänsten med hjälp av personens Teams-konto.
   3. Tjänsten är också tillgänglig utan Teams-integration genom att logga in i Tjänsten på cyberday med separata användar-ID som tillhandahålls av Leverantören eller med hjälp av tillhandahållna inloggningsmetoder från tredje part, varifrån den använda Tjänsten innehåller samma huvudsakliga funktioner och verktyg som den Tjänst som används via Teams-miljön
4. Användare av tjänster

Användarna av Tjänsten är medlemmar i olika grupper inom Kundens organisation:

1. Nyckelroller innehas av personer, såsom Kundens dataskyddsombud, IT-ombud och informationssäkerhetsansvarig, vars uppgift är att hantera hela Tjänsten och dess innehåll;
2. personer i stödjande roller, såsom administratörer av Kundens informationssystem, enhetsansvariga och kontaktpersoner för register, som har administrativa områdesspecifika uppgifter; och
3. Övriga anställda hos Kunden som behöver instrueras om krav på datasäkerhet och dataskydd.

5. Mall för material

Mallmaterialet ingår:

1. Kundens åtgärder styrs av kravramar, där till exempel kraven i den allmänna dataskyddsförordningen har brutits ned till konkreta åtgärder;
2. Färdiga uppgiftsmallar för kundansvariga, utifrån vilka uppgifter kan tilldelas. Baserat på uppgifternas status erhålls en övergripande bild av beredskapen och en personlig uppgiftsbok skapas för de ansvariga personerna;
3. Färdiga mallar för att samla in dokumentation för att beskriva kundens aktiviteter och följa upp förändringar; och
4. Instruktioner för Kundens personal om informationssäkerhet och andra driftsinstruktioner. Instruktionerna utgör en manual för varje ansvarig person utifrån dennes roll.

6. Utplacering och utbildning
   
   1. För att aktivera tjänsten krävs inget installationsarbete på användarnas enheter. Det räcker med en vanlig och modern webbläsare eller Teams desktop-applikation för att använda Tjänsten. Kundens IT-administratör kan distribuera Tjänstens Teams-applikation till alla önskade medarbetare.
   2. I implementeringen av Tjänsten ingår den i Avtalet angivna mängden användarutbildning som Leverantören tillhandahåller via Teams-anslutningen till Kundens representanter och som gör det möjligt för Kunden att påbörja en effektiv användning av Tjänsten i sin organisation.
   3. I Tjänsten ingår regelbunden och kostnadsfri webbinarieutbildning. Leverantören anordnar regelbundet webbseminarier som riktar sig till de huvudsakliga användarna av Tjänsten och som kan handla om t.ex. de senaste nyheterna om digital säkerhet, utvecklingen av Tjänsten och tips om användning. 
   4. En aktuell lista över kommande webbseminarier finns alltid på digiturvamalli.fi/webinarit.
7. Säkerhetskopiering
   
   1. Leverantören ska radera användarkontot och kunduppgifterna efter att tjänsten har avslutats. Leverantören upprätthåller en säkerhetskopia av Kunduppgifterna. Säkerhetskopiering av Kunddata sker minst en gång per dag och säkerhetskopiorna sparas i minst sju (7) dagar. Den Kund som bidragit till förlusten av den ursprungliga Kunddatan kan debiteras för kostnaderna för återställning av säkerhetskopian. 
   2. Leverantören ser till att all Kunddata som Kunden har lagt in i Tjänsten raderas från säkerhetskopiorna senast sex (6) månader efter att Beställningen har avslutats.
8. Support och kundservice
   
   1. Chattstöd finns tillgängligt direkt i Tjänsten och via Tjänstens marknadsföringswebbplats. Genom chatten får användaren snabbt stöd från just de av Leverantörens medarbetare som krävs för att lösa frågan. 
   2. E-postsupport finns tillgänglig på cyberday Leverantören strävar efter att besvara meddelanden som skickas via e-postsupporten senast nästa arbetsdag. 
9. Användarvillkor

Användningen av Tjänsten sker i enlighet med villkoren i Ordern och de vid var tid gällande Användarvillkoren för Cyberday™-tjänsten, vilka alltid finns tillgängliga på cyberday