Roller som inngår i en innkjøpsprosess

Den som har behov for en ny digital tjeneste/den som setter i gang prosessen med en anskaffelse av en digital tjeneste eller et digitalt læremiddel i en eller flere skoler

Kommunen. Skoleeier kan være en oppvekstfaglig ansvarlig som har fått delegert ansvar for området. I noen kommuner er skoleeier representert ved en seksjon eller en avdeling for utdanning og oppvekst.

Den som skal gi råd om hvordan personvernet på best mulig måte kan ivaretas av kommunen. Kommuner er pålagt å ha et personvernombud

Avdeling/seksjon/person som har ansvaret for at lovverket følges når kommunen gjør anskaffelser og innkjøp. Har gjerne en rådgivende funksjon i forhold til offentlige anskaffelser og har også ofte ansvaret for at ramme-/ innkjøpsavtaler følges og oppdateres . Dette kan også være et interkommunalt foretak.  Gir råd til hvordan kravspeck skal se ut i forhold til informasjonssikkerhet. Det anbefales at personvernombudet og informasjonssikerhetsansvarlig  er med på å utforme kravspesifikasjonog informasjonssikerhetsansvarlig  er med på å utforme kravspesifikasjon

Skoleeier skal/må/bør definere hvem som skal ha ansvaret for forvaltning. Forvaltning innebærer å ha ansvar for at databehandleravtale er signert, at det er gjort en ROS-analyse av tjenesten som skal kjøpes, samt at det er vurdert om det er behov for å gjøre en DPIA

Den avdelingen eller den personen som drifter kommunens IT-systemer. Jobber eksempelvis med å få digitale  programmer og tjenester  til å virke sammen . Oppgavene kan være satt ut til en ekstern leverandør

Har som hovedansvar å være pådriver og støtte til ledelsen og organisasjonen i informasjonssikkerhetsarbeid. Denne skal være en ressurs i kommunens internkontrollarbeid og bistå i arbeidet med