Beskriv tjänsten mätbart
Definiera funktioner, användare, integrationer, support och införande. Ange tillgänglighetsmått, mätpunkt, servicefönster och åtgärdstider. Service credits bör inte okritiskt vara kundens enda rätt vid allvarliga fel.
Fördela dataansvaret
Klargör ägande och användning av kunddata, säkerhetskopiering, exportformat och radering. Om leverantören behandlar personuppgifter för kunden behövs ofta ett biträdesavtal. IMY beskriver kraven på personuppgiftsbiträdesavtal.
Kontrollera ändringsrätten
Leverantören kan behöva utveckla tjänsten, men ensidiga ändringar av pris, funktion eller underleverantörer bör ha gränser, informationstid och konsekvenser. Reglera kundens rätt att avsluta vid väsentlig försämring.
Matcha ansvar med risk
Bedöm ansvarstak, undantag, dataintrång, sekretess och immaterialrättsliga krav. Ett lågt standardtak kan vara otillräckligt för en verksamhetskritisk tjänst. Samordna med försäkring och kontinuitetsplan.
Förbered exit redan vid start
Ange uppsägning, dataexport, övergångsstöd, kostnader och tid innan data raderas. Testa exportmöjligheten. En exitklausul utan praktiskt format eller rimlig tid ger begränsat skydd.
Samordna avtalsbilagorna
Läs om personuppgiftsbiträdesavtal och ansvarsbegränsningar. Skapa en rangordning mellan huvudavtal, servicenivå, säkerhetsbilaga och biträdesavtal. Krav som bara finns i upphandlingsmaterialet bör uttryckligen föras in i den signerade avtalsstrukturen. Utse dessutom en ansvarig för avtalsuppföljningen. Logga driftavbrott, supportärenden och förändringsmeddelanden löpande, eftersom ett komplett historiskt underlag är betydligt lättare att använda än en rekonstruktion när en konflikt redan har uppstått.
Allmän information, inte individuell juridisk rådgivning. Regler och bedömningar kan variera med avtalstyp, parter och omständigheter. Kontrollera alltid länkad lagtext i aktuell lydelse.