Licens- och IT-avtal
– mall och vägledning

När passar mallen?

För en leverantör som tillhandahåller en egen standardiserad SaaS-tjänst. Inte för konsumenttjänster, verksamhetskritisk drift utan särskild riskanalys, upphandling eller omfattande systemutveckling. Licens till installerad programvara, källkodsöverlåtelse och reglerad verksamhet kräver andra eller kompletterande villkor.

Så använder ni mallen

Fyll i tjänstespecifikation, mätbar servicenivå och säkerhetsbilaga. Ingen tjänst ska beskrivas som tillgänglig dygnet runt utan en definierad mätning. Om personuppgifter behandlas åt kunden ska separat biträdesavtal vara klart före driftstart.

Avtalstext

Ersätt alla hakparenteser, välj ett alternativ där flera finns och färdigställ angivna bilagor. Ta bort hjälptext och oanvända alternativ före underskrift.

1. Parter och tjänst

Leverantör: [företag, organisationsnummer, adress och e-post]. Kund: [motsvarande]. Tjänsten är [namn, funktioner och version], beskriven i bilaga 1. Integreringar, lagringsutrymme, antal användare och tekniska förutsättningar: [ange]. Sådant som inte ingår: [ange].

2. Användningsrätt

Kunden får under avtalstiden en icke-exklusiv rätt att använda tjänsten för sin interna verksamhet med [antal] namngivna eller samtidiga användare. Kunden ansvarar för konton och behörigheter. Vidareförsäljning och upplåtelse till tredje man ingår inte. Begränsningen hindrar inte användning som tvingande lag tillåter. Leverantören ansvarar för att ha de rättigheter som behövs för upplåtelsen.

3. Införande och start

Planerad driftstart är [datum]. Införandemoment, kundens medverkan och tester anges i bilaga 1. Prenumerationsavgift börjar löpa när avtalad tjänst är tillgänglig och införandekriterierna är uppfyllda. Fel som hindrar avtalad huvudanvändning ska rättas innan start accepteras. Enbart passivitet betraktas inte som godkännande av väsentliga avvikelser.

4. Avgifter och förändringar

Avgift är [belopp] kronor exklusive moms per [månad/år]. Engångskostnad: [belopp eller ingen]. Överanvändning debiteras endast enligt i förväg avtalad prislista. Betalning sker inom 30 dagar efter faktura. Prisändringar gäller först vid nästa avtalsperiod efter minst 60 dagars skriftligt besked. Kunden får avstå från förlängning innan ändringen börjar gälla.

5. Tillgänglighet och support

Måltillgänglighet per kalendermånad är [procent]. Mätmetod, mätpunkt och exakt vilka avbrott som undantas anges i bilaga 2. Planerat underhåll får ske [tidsfönster och högsta omfattning] med [varseltid]. Support nås på [kanal] under [tider]. Prioritetsnivåer, första svarstid och åtgärdsrutiner anges i bilaga 2. Eventuella serviceavdrag är [formel eller inga] och är inte kundens enda rättsmedel vid väsentligt avtalsbrott.

6. Säkerhet och data

Kunden behåller rättigheterna till sina data. Leverantören får endast använda dem för att tillhandahålla tjänsten och inte för modellträning, egen annonsering eller försäljning. Säkerhetsbilaga 3 ska ange åtkomstkontroll, kryptering, loggning, säkerhetskopiering, återläsningstest samt mål för återställningstid och dataförlust. Lagrings- och åtkomstländer: [ange]. Personuppgiftsbehandling regleras särskilt i biträdesavtalet.

7. Incidenter och ändrad funktion

Leverantören underrättar kunden utan onödigt dröjsmål om säkerhetsincident eller allvarligt driftfel och lämnar löpande status och åtgärdsplan. För personuppgiftsincidenter gäller även biträdesavtalets tidskrav. Väsentlig försämring av avtalad funktion får inte genomföras under perioden utan kundens godkännande. Nödvändiga säkerhetsändringar ska beskrivas och påverkan begränsas.

8. Sekretess och intrång

Parterna skyddar icke offentlig information med åtkomst endast för behövande personal och rådgivare. Lagligt utlämnande undantas. Skyddet gäller tre år efter avslut och längre för företagshemligheter. Leverantören ska på egen bekostnad hantera befogade intrångskrav mot den avtalade tjänsten och ordna fortsatt rätt, likvärdig ersättning eller återbetala oanvänd förskottsavgift om fortsatt användning inte är möjlig. Kunden ska skyndsamt underrätta leverantören och medverka skäligt.

9. Ansvar och avstängning

Part ansvarar för styrkt skada orsakad av vårdslöst avtalsbrott; inget beloppstak införs i grundmallen. Avstängning får ske i den omfattning som är nödvändig vid ett konkret säkerhetshot eller väsentligt avtalsbrott. Vid betalningsdröjsmål ska kunden först få skriftligt krav och minst 15 dagar att rätta. Åtkomst ska återställas när grunden upphör och kunden ska så långt möjligt kunna exportera egna data.

10. Avtalstid och avslut

Avtalet gäller från [datum] under [antal] månader och förlängs därefter [period] om det inte sägs upp 30 dagar före periodslut. Väsentligt avtalsbrott som inte rättas inom 30 dagar efter skriftligt krav ger rätt till förtida avslut. Kunden får före och under 30 dagar efter avslut exportera data i [dokumenterat format] utan särskild exportavgift. Flytthjälp utöver export debiteras endast efter godkänd offert. Radering och lagstadgad lagring följer biträdesavtalet där sådant finns, annars en dokumenterad avvecklingsplan.

11. Handlingar, tvist och underskrifter

Biträdesavtalet har företräde i personuppgiftsfrågor. I övrigt gäller detta avtal före bilagor om en avvikelse inte uttryckligen identifierats. Svensk rätt gäller och tvist prövas av behörig allmän domstol. Bilagor: [1 tjänst, 2 servicenivå, 3 säkerhet, 4 biträdesavtal vid behov]. Ort och datum: [ange]. För leverantören och kunden: [respektive namn, befattning och signatur].

Kontroll före underskrift

• Är servicenivå och undantag faktiskt mätbara?
• Kan kunden exportera data utan att bli inlåst?
• Är säkerhetskrav, länder och underleverantörer kartlagda?
• Har ansvar och intrångsskydd bedömts mot verksamhetens risker?

Källor och avgränsning

Utgångspunkter: Upphovsrättslagen och GDPR. Servicenivåer och kommersiella villkor måste förhandlas; de följer inte automatiskt av dessa lagar.