Petter Enholm har spesialisert seg på teknologi- og IKT-kontrakter, digitalsikkerhet og personvern. Med praktisk erfaring fra IT-bransjen har Petter inngående forståelse for utfordringene mange virksomheter opplever i grensesnittet mellom jus og teknologi. Petter bistår med forhandling, utforming og kvalitetssikring av kontrakter for IKT-leveranser, blant annet utviklingsavtaler, tjenesteavtaler, skytjenester, integrasjonsløsninger og lisensavtaler. Petter har lang erfaring med å støtte både leverandører og kunder i omfattende og komplekse IKT-prosjekter, på både norsk og engelsk.
IKT-kontrakter
Petter forhandler, utformer og kvalitetssikrer avtaler knyttet til utviklingsprosjekter, drift og skytjenester (SaaS/PaaS/IaaS), integrasjoner og lisensiering. Arbeidet dekker hele kontraktssyklusen: kravspesifikasjon, IP-regulering, endringsmekanismer, milepæler, akseptansekriterier, SLA/KPI og sanksjoner. Petter håndterer underleverandører, sikkerhetsvedlegg og exit-planer inkludert dataportabilitet og avvikling av skytjenester. Petter har god erfaring med SSA- og IKT-Norges standardavtaler, samt skreddersøm av relevante avtaler der standardene ikke nødvendigvis er dekkende. Petter bistår leverandører og kunder i store og tidssensitive avtaler, og fører saker for domstolene i forbindelse med tvistesaker, herunder kontraktsbrudd, forsinkelse og mangler.
Personvern (GDPR)
Petter bistår med avklaringer knyttet til behandlingsgrunnlag og roller (behandlingsansvarlig, databehandler, felles behandlingsansvar) og bidrar med å etablere nødvendige rutiner og instrukser (internkontrolldokumentasjon) for å sikre og dokumentere etterlevelse. Leveransene omfatter DPIA med risikobilde og tiltaksplan, risikovurderinger for nye og endrede behandlinger, internkontroll og styrende dokumenter, samt vurderinger av overføring eller utlevering av personopplysninger samt nødvendige avtalegrunnlag. Petter utformer operative databehandleravtaler, vurderer overføringsgrunnlag for personopplysninger, utarbeider ledelsesnotater som forankrer valg og tiltak, og utformer praktiske rutiner og prosesser for å håndtere anmodninger om innsyn, rettigheter og plikter etter regelverket, herunder også avvikshåndtering og varsling til Datatilsynet. Petter bistår klienter i forbindelse med klagesaker til Datatilsynet.
Digitalsikkerhet og NIS2
Petter rådgir virksomheter som må dokumentere styring, motstandsdyktighet og hendelseshåndtering. Arbeidet omfatter som regel vurdering av regulatoriske forhold, eksempelvis hvilke plikter en virksomhet er pålagt etter regelverket, gap-analyse med formål å utarbeide styringssystem med roller og ansvar for ivaretakelse av digitalsikkerhet. Petter bistår klienter med å utforme kontraktskrav for ivaretakelse av digitalsikkerhet i leverandørkjeden, og etablerer hendelses- og varslingsprosedyrer. Målet er å bidra til risikoreduksjon og enhetlig dokumentasjon som møter krav fra kunder, eiere og myndigheter.
Kunstig intelligens
Petter gir styrings- og compliance-råd for utvikling og bruk av kunstig intelligens i eksisterende produkter og tjenester. Fokus ligger på formål og datakilder, dataminimering, tilgangsstyring, logging, menneskelig kontroll og ansvarslinjer.
