Nationell informationsresurs för upphandling

Denna lag innehåller bestämmelser om en nationell informationsresurs för upphandling, som gäller offentlig upphandling och uppgifter om inköpsfakturor, samt bestämmelser om Statskontorets ansvar, om de uppgifter som ska föras in i informationsresursen och sekretessen för uppgifterna, om skyldigheten att överföra uppgifter till informationsresursen, om publicering, utlämnande och annan behandling av de uppgifter som förts in i informationsresursen, om en sakkunniggrupp som stöder Statskontoret samt om ibruktagande av stark autentisering i informationsresursen.

Statskontoret ska förvalta och utveckla informationsresursen för upphandling, vars användningsändamål är att

1) möjliggöra informationssäker och centraliserad elektronisk insamling och behandling och informationssäkert och centraliserat utlämnande av uppgifter om upphandlingar och inköpsfakturor,

2) förbättra enhetligheten, öppenheten och analysen av uppgifter om upphandlingar och inköpsfakturor, och

3) effektivisera de offentliga upphandlingarna och främja informationsbaserad utveckling och informationsbaserat beslutsfattande i fråga om offentlig upphandling samt tillsynen.

Statskontoret är personuppgiftsansvarig i fråga om informationsresursen för upphandling.

Informationsresursen för upphandling består av de uppgifter om offentlig upphandling (uppgifter om upphandlingar ) och uppgifter om inköpsfakturor som avses i 3 § 1 och 2 mom.

Utöver vad som i lagen om offentlighet i myndigheternas verksamhet (621/1999) eller i någon annan lag föreskrivs om sekretess för uppgifter är de uppgifter sekretessbelagda som Statskontoret får om anbud i offentliga upphandlingar och om produktrader i inköpsfakturor.

Statskontoret har rätt att avgiftsfritt av den upphandlande enheten och av den som levererar enhetens system för konkurrensutsättning få följande uppgifter om anbudsförfrågningar:

1) de anbudsförfrågningar, inbjudningar att förhandla, bilagor till dem och övriga upphandlingsdokument enligt 69 § 1 mom. i lagen om offentlig upphandling och koncession (1397/2016) och 73 § 1 mom. i lagen om upphandling och koncession inom sektorerna vatten, energi, transporter och posttjänster (1398/2016) som det med elektroniska medel ska ges kostnadsfri, oinskränkt, direkt och fullständig tillgång till samt ändringar av dessa dokument och de uppgifter som behövs för att specificera dem, och

2) de anbudsförfrågningar som gäller nationella upphandlingar enligt 11 kap. i lagen om offentlig upphandling och koncession till den del uppgifterna i anbudsförfrågningarna inte är sekretessbelagda.

Statskontoret har dessutom rätt att avgiftsfritt och trots sekretessbestämmelserna och andra begränsningar i fråga om användningen av uppgifter av den upphandlande enheten och av den som levererar enhetens system för konkurrensutsättning få andra uppgifter om anbud i upphandlingar enligt lagen om offentlig upphandling och koncession och lagen om upphandling och koncession inom sektorerna vatten, energi, transporter och posttjänster än uppgifter som klassificerats i säkerhetsklass I, II eller III enligt bestämmelser som utfärdats med stöd av 18 § 4 mom. i lagen om informationshantering inom den offentliga förvaltningen (906/2019), nedan informationshanteringslagen . Statskontoret ska ges de uppgifter om anbud som med tanke på användningsändamålet med informationsresursen för upphandling behövs i fråga om den upphandlande enheten, anbudsgivarna, namn och andra identifieringsuppgifter för den upphandling som anbuden gäller, upphandlingens klassificering, tidsfristen för lämnande av anbud, tidpunkten för lämnande av anbuden, anbudens totalpris och de pris per enhet som uppgetts i anbuden, tilldelade kvalitetspoäng, anbudens placering i rangordningen och det anbud som den upphandlande enheten valt.

Statskontoret ska föra in följande uppgifter om offentlig upphandling och inköpsfakturor i informationsresursen för upphandling:

1) de uppgifter om annonsering om upphandling som samlats in i tjänsten hankintailmoitukset.fi och andra eventuella uppgifter om offentlig upphandling som finns i tjänsten hankintailmoitukset.fi,

2) de anbudsförfrågningar och andra upphandlingsdokument som kan hämtas med elektroniska medel på internet,

3) de uppgifter om anbudsförfrågningar och uppgifter om anbud i offentliga upphandlingar som Statskontoret får,

4) de uppgifter om inköpsfakturor som gäller rubrik, konteringsrad och produktrad samt konkurrensutsättningskod och anteckningar om sekretess, och

5) andra än i 1–4 punkten avsedda uppgifter som behövs med tanke på användningsändamålet med informationsresursen för upphandling.

Bestämmelser om Statskontorets behörighet att meddela föreskrifter i fråga om annonsering i upphandlingsförfarandet finns i 60 § 6 mom. och 101 § 4 mom. i lagen om offentlig upphandling och koncession och i 64 § 6 mom. i lagen om upphandling och koncession inom sektorerna vatten, energi, transporter och posttjänster.

Statens ämbetsverk och inrättningar, med undantag för Statens ämbetsverk på Åland, samt Senatkoncernens affärsverk, Folkpensionsanstalten, kommuner, samkommuner, välfärdsområden och välfärdssammanslutningar ska avgiftsfritt och trots sekretessbestämmelserna överföra uppgifter som gäller inköpsfakturor och uppgifter som gäller fakturor för hyres- och leasingavtal inom offentlig upphandling (uppgifter om inköpsfakturor ) till Statskontoret för införande i informationsresursen för upphandling.

Uppgifterna om inköpsfakturor ska innehålla en eventuell konkurrensutsättningskod och särskilt angivna uppgifter om rubriker och konteringsrader med en anteckning om sekretess till den del uppgifterna är sekretessbelagda. Om en faktura har anlänt i form av en elektronisk faktura enligt 2 § 1 punkten i lagen om elektronisk fakturering hos upphandlande enheter och näringsidkare (241/2019), ska uppgifterna om inköpsfakturan innehålla särskilt angivna uppgifter om produktrader.

Statskontoret meddelar närmare föreskrifter om detaljerna i de uppgifter om inköpsfakturor som statens ämbetsverk och inrättningar, Senatkoncernens affärsverk och Folkpensionsanstalten ska överföra till informationsresursen för upphandling, om den tekniska beskrivningen, om datastrukturerna och om hur och när uppgifterna ska överföras.

I fråga om kommuner, samkommuner, välfärdsområden och välfärdssammanslutningar föreskrivs det om produktion av uppgifter om inköpsfakturor, om förfarandena och tidpunkterna för överförandet av uppgifter, om informationsinnehållet, om de tekniska beskrivningarna och om datastrukturerna i det förfarande som avses i 120 a § i kommunallagen (410/2015) och i 120 § i lagen om välfärdsområden (611/2021) samt i de bestämmelser som utfärdats med stöd av de paragraferna.

Den som överför uppgifter svarar för att de överförda uppgifterna är korrekta.

Statskontoret kan godkänna att andra upphandlande enheter än de som nämns i 1 mom. överför uppgifter om inköpsfakturor till informationsresursen för upphandling.

De aktörer som avses i 4 § får inte till Statskontoret överföra sådana statliga uppgifter som klassificerats i säkerhetsklass I, II eller III.

Den som överför uppgifter kan efter prövning låta bli att överföra uppgifter som hänför sig till en inköpsfaktura, om handlingen är klassificerad i säkerhetsklass IV på det sätt som avses i informationshanteringslagen. Försvarsmakten, Gränsbevakningsväsendet, skyddspolisen, Polisstyrelsen, centralkriminalpolisen, Polisyrkeshögskolan, polisinrättningarna, Tullen och Försvarsfastigheter kan dock efter prövning låta bli att överföra sådana uppgifter om inköpsfakturor som är sekretessbelagda enligt 24 § 1 mom. 2, 5 eller 7–11 punkten i lagen om offentlighet i myndigheternas verksamhet. Den som överför uppgifter ska som en del av rapporteringen av uppgifter om inköpsfakturor meddela Statskontoret till vilka delar den har låtit bli att överföra uppgifter med stöd av sin prövningsrätt.

Folkpensionsanstalten, kommuner, samkommuner, välfärdsområden och välfärdssammanslutningar får inte som sådana uppgifter som avses i 4 § överföra uppgifter utifrån vilka en fysisk person som är kund hos den offentliga förvaltningen är direkt eller indirekt identifierbar.

Folkpensionsanstalten, kommuner, samkommuner, välfärdsområden och välfärdssammanslutningar kan efter prövning låta bli att som sådana uppgifter som avses i 4 § överföra uppgifter som hänför sig till en inköpsfaktura och som är sekretessbelagda med stöd av 24 § 1 mom. 7 och 8 punkten i lagen om offentlighet i myndigheternas verksamhet. Den som överför uppgifter ska som en del av rapporteringen av uppgifter om inköpsfakturor meddela Statskontoret till vilka delar den har låtit bli att överföra uppgifter med stöd av sin prövningsrätt.

Statskontoret får behandla och i informationsresursen för upphandling föra in följande behövliga personuppgifter som ingår i de uppgifter som avses i 3 § 3 mom. 1–4 punkten:

1) namn och kontaktuppgifter för en fysisk person som är anställd hos en upphandlande enhet,

2) namn och kontaktuppgifter för en fysisk person som är anställd hos en leverantör eller anbudsgivare,

3) namn, FO-nummer och kontaktuppgifter för en upphandlande enhet, leverantör eller anbudsgivare som bedriver verksamhet som enskild näringsidkare, och

4) namn och kontaktuppgifter för en fysisk person som är upphandlande enhet, leverantör eller anbudsgivare.

Om inte något annat föreskrivs i lag, bevaras personuppgifterna i registret i informationsresursen för upphandling i tio år från det att uppgifterna överfördes. Personuppgifter får dock bevaras en längre tid än detta, om det är nödvändigt för skötseln av en uppgift som grundar sig på lag eller på grund av ett anhängigt ärende. En uppgift ska avföras ur registret omedelbart efter det att det inte finns någon lagstadgad grund för behandlingen av den.

Statskontoret kan i det allmänna datanätet publicera de uppgifter om rubriker och konteringsrader i uppgifterna om inköpsfakturor och de uppgifter om annonsering om offentlig upphandling som finns i informationsresursen för upphandling till den del uppgifterna inte är sekretessbelagda.

Trots bestämmelserna i 16 § 3 mom. i lagen om offentlighet i myndigheternas verksamhet får de personuppgifter i informationsresursen för upphandling som ingår i publicerade annonser om upphandlingar och de uppgifter om namnet på och FO-numret för den som bedriver verksamhet som enskild näringsidkare och om namnet på leverantören, när leverantören är en fysisk person, som ingår i uppgifterna om inköpsfakturor i informationsresursen publiceras.

Personuppgifter kan endast genom enskilda sökningar sökas i de uppgifter ur informationsresursen för upphandling som publiceras.

Finansministeriet, inrikesministeriet, social- och hälsovårdsministeriet, arbets- och näringsministeriet, miljöministeriet, Statistikcentralen, Konkurrens- och konsumentverket, Statens revisionsverk, Tillstånds- och tillsynsverket och Institutet för hälsa och välfärd samt Hansel Ab har trots sekretessbestämmelserna rätt att av Statskontoret få de uppgifter i informationsresursen för upphandling som är nödvändiga för att de ska kunna sköta sina uppgifter.

De myndigheter vars representanter Statskontoret har utnämnt till medlemmar och andra permanenta sakkunniga i den sakkunniggrupp för säkerhetsfrågor som avses i 10 § har trots sekretessbestämmelserna rätt att av Statskontoret få de uppgifter i informationsresursen för upphandling som är nödvändiga för att de ska kunna sköta sina uppgifter.

Statskontoret ska tillsammans med en sakkunniggrupp bestående av säkerhetsmyndigheterna bedöma vilka risker informationsresursen för upphandling och den information ur informationsresursen som publiceras medför för den nationella säkerheten och för kritisk infrastruktur. Vidare ska Statskontoret tillsammans med sakkunniggruppen, innan det meddelar föreskrifter enligt 4 § i denna lag, 60 § 6 mom. och 101 § 4 mom. i lagen om offentlig upphandling och koncession och 64 § 6 mom. i lagen om upphandling och koncession inom sektorerna vatten, energi, transporter och posttjänster, bedöma vilka konsekvenser föreskrifterna har för det informationsmaterial och informationsinnehåll som publiceras och vilka risker de medför för den nationella säkerheten och för kritisk infrastruktur.

Sakkunniggruppen tillsätts av Statskontoret. Ordföranden för sakkunniggruppen ska komma från Statskontoret, och medlemmarna i sakkunniggruppen ska vara sakkunniga vid de myndigheter som svarar för säkerheten. Sakkunniggruppen kan höra andra sakkunniga.

Sakkunniggruppen ska sammanträda regelbundet.

Närmare bestämmelser om sakkunniggruppens uppgifter och sammansättning och om organiseringen av sakkunniggruppens verksamhet får utfärdas genom förordning av statsrådet.

För hantering av riskerna i anslutning till användningen av det informationsinnehåll ur informationsresursen för upphandling som publiceras i det allmänna datanätet kan det på rekommendation av den sakkunniggrupp som avses i 10 § tas i bruk stark autentisering. Beslut om ibruktagandet fattas av Statskontoret.

Statskontoret är personuppgiftsansvarig i fråga om användnings- och logginformationen om det informationsinnehåll som publiceras. Statskontoret ska ur systemet utplåna de användningsuppgifter som gäller personer senast fem år från det att användarrätten upphört och logginformationen senast fem år från det att informationen förts in.

Denna lag träder i kraft den 20 .

Skyldigheten enligt 4 § att överföra uppgifter om inköpsfakturor tillämpas på

1) statens ämbetsverks och inrättningars uppgifter om inköpsfakturor vars verifikationsdag är den 1 maj 2027 eller senare,

2) välfärdsområdenas, välfärdssammanslutningarnas och Folkpensionsanstaltens uppgifter om inköpsfakturor som gäller verksamhetskostnader och andra förmånstjänster än rehabiliteringstjänster samt Senatkoncernens affärsverks uppgifter om inköpsfakturor vars verifikationsdag är den 1 januari 2028 eller senare,

3) kommunernas och samkommunernas uppgifter om inköpsfakturor vars verifikationsdag är den 1 augusti 2028 eller senare,

4) Folkpensionsanstaltens uppgifter om inköpsfakturor som gäller rehabiliteringstjänster samt sådana uppgifter om inköpsfakturor som avses i 4 § 6 mom. vars verifikationsdag är den 1 januari 2029 eller senare.

Den sakkunniggrupp som avses i 10 § ska tillsättas senast den 20 , och riskbedömningen ska upprättas senast den 20 . Innan sakkunniggruppen har tillsatts och den första riskbedömningen har gjorts kan Statskontoret fortsätta att publicera sådant informationsinnehåll som motsvarar det informationsinnehåll som har publicerats vid ikraftträdandet av denna lag.

Annonser som publiceras någon annanstans får inte innehålla annan information än de annonser som publiceras på webbadressen www.hankintailmoitukset.fi, vilka ska innehålla de obligatoriska uppgifter som anges i tjänsten hankintailmoitukset.fi. Statskontoret kan meddela föreskrifter om de uppgifter som ska lämnas i upphandlingsförfarandet, om de standardformulär som ska användas vid annonseringen samt om annonsernas innehåll och om publiceringen av dem.

Annonser som publiceras någon annanstans får inte innehålla annan information än de annonser som publiceras på webbadressen www.hankintailmoitukset.fi, vilka ska innehålla de obligatoriska uppgifter som anges i tjänsten hankintailmoitukset.fi. Statskontoret kan meddela föreskrifter om de uppgifter som ska lämnas i upphandlingsförfarandet, om de blanketter som ska användas vid annonseringen samt om annonsernas innehåll och om publiceringen av dem.

Denna lag träder i kraft den 20 .

Annonser som publiceras någon annanstans får inte innehålla annan information än de annonser som publiceras på webbadressen www.hankintailmoitukset.fi, vilka ska innehålla de obligatoriska uppgifter som anges i tjänsten hankintailmoitukset.fi. Statskontoret kan meddela föreskrifter om de uppgifter som ska lämnas i upphandlingsförfarandet, om de standardformulär som ska användas vid annonseringen samt om annonsernas innehåll och om publiceringen av dem.

Denna lag träder i kraft den 20 .

Om det inte föreskrivs annat om behörigheten någon annanstans, har Statskontoret till uppgift att

8) förvalta det elektroniska system som avses i 60 § i lagen om offentlig upphandling och koncession (1397/2016), i 64 § i lagen om upphandling och koncession inom sektorerna vatten, energi, transporter och posttjänster (1398/2016) och i de bestämmelser som utfärdats med stöd av 28 § 7 mom. i lagen om offentlig försvars- och säkerhetsupphandling (1531/2011) och tjänsterna i anslutning till systemet samt vara personuppgiftsansvarig för systemet,

Bestämmelser om Statskontorets uppgifter som gäller informationsresursen för upphandling finns i lagen om informationsresursen för upphandling ( / ).

Denna lag träder i kraft den 20 .