undirvinnsluaðili

Undirvinnsluaðili er aðili sem er ráðinn af öðrum aðila til að sinna tilteknum verkefnum eða þætti þjónustunnar sem hluti af stærra verki eða rekstrarþjónustu. Hann starfar undir stjórn og eftirliti aðalsamningsaðila samkvæmt samningi sem kveður á um umfang, gæði, tíma og greiðslu. Hlutverk undirvinnsluaðila getur verið sérhæfð framleiðsla, hugbúnaðarlausnir eða önnur sérfræðiþjónusta sem aðalsamningsaðili dreifir til.

Sambandið milli aðila byggist á samningi sem kveður á um skuldbindingar um trúnað, öryggi, gæði og lagalega samræmi. Aðalsamningsaðili ber yfirleitt ábyrgð á heildarafurðinni gagnvart kaupanda og á þeim þáttum verksins sem undirvinnsluaðili vinnur að. Samningurinn getur kveðið á um flow-down skilmála, þannig að undirvinnsluaðili lúti sömu kröfum og aðalsamningsaðili að því leyti sem við á.

Ef persónuupplýsingar eru unnar, þarf að ljúka samningi um persónuupplýsingavinnslu milli aðila og undirvinnsluaðila. Undirvinnsluaðili má eingöngu vinna með persónuupplýsingum samkvæmt fyrirfram gefnum leiðbeiningum og ber ábyrgð á viðeigandi öryggisráðstöfunum, takmörkun aðgengis og eyðingu gagna að loknu.

Í rekstri er undirvinnsluaðili oft notaður í upplýsingatækni, framleiðslu, dreifingu og þjónustuveitingu. Mikilvægt er að hafa skýra ábyrgðarskipan og reglulega eftirlit til að minnka áhættu og tryggja samræmi.