Regneeksempler, tilbud og valg af leverandør
SLA og kontrakt for administreret sikkerhed: reaktionstid, respons, prisstigning og binding
De kontraktpunkter, der afgør værdien af en MSSP-aftale – definition af reaktionstid, rettigheder til at gribe ind, ansvar, prisregulering ved fornyelse, binding og opsigelse.
I en aftale om administreret sikkerhed er det SLA'en (serviceniveauaftalen) og kontraktens vilkår, der bestemmer, hvad I reelt får for pengene. De vigtigste punkter er: hvordan reaktionstid er defineret (tid til en menneskelig vurdering og handling – ikke til en automatisk e-mail), hvad leverandøren må gøre uden at spørge, hvor mange timer til hændelser der er inkluderet, hvordan prisen reguleres ved fornyelse, og hvad der gælder for binding, opsigelse og ansvar. Skriv svarene ind i kontrakten eller et bilag – mundtlige løfter fra salgsmødet gælder sjældent, når der opstår uenighed.
Guiden hører under valg af leverandør trin for trin. Indholdet er generel information, ikke juridisk rådgivning.
Reaktionstid: definér ordene
| Begreb | Hvad det bør betyde | Faldgrube |
|---|---|---|
| Opdagelse | Tid fra hændelsen sker til en alarm opstår | Afhænger af dækning – ikke-dækkede enheder giver ingen alarm |
| Reaktionstid | Tid fra alarm til en analytiker har vurderet den | Kan i et tilbud betyde tid til en automatisk kvittering |
| Responstid | Tid fra vurdering til første handling (isolering, spærring) | Kræver forhåndsgodkendte handlinger |
| Underretning | Tid fra vurdering til I har fået besked, typisk telefon | E-mail om natten er ikke underretning |
| Løsningstid | Tid til hændelsen er inddæmmet | Lover leverandører sjældent – og kan ikke garanteres |
Bed om svartider opdelt efter prioritet – fx kritisk, høj, middel, lav – og om de gælder hele døgnet eller kun i kontortiden. Illustrativt eksempel på en SLA-tabel: kritisk 30 minutter døgnet rundt, høj 2 timer døgnet rundt, middel næste hverdag, lav inden for 5 hverdage.
Rettigheder til at gribe ind
En MDR-aftale er kun så god som de handlinger, leverandøren må udføre. Lav en responsmatrix:
| Handling | Må udføres uden at spørge | Kræver jeres godkendelse |
|---|---|---|
| Isolere en almindelig computer fra netværket | Ja | |
| Isolere en server | Ja (kontakt driftsansvarlig) | |
| Spærre en brugerkonto midlertidigt | Ja | |
| Nulstille adgangskode og to-faktor | Ja | |
| Blokere en IP-adresse eller et domæne | Ja | |
| Lukke et produktionssystem | Ja |
Tilpas tabellen til jeres virksomhed. Produktionsvirksomheder vil ofte ikke have, at servere i produktionen isoleres uden en samtale.
Timer, ansvar og hvad der er uden for aftalen
- Inkluderede timer: Hvor mange timer hændelseshåndtering ligger i månedsprisen? Hvad er timeprisen derefter, og gælder der tillæg om natten?
- Ansvarsbegrænsning: De fleste leverandører begrænser ansvaret til fx et års betaling og udelukker indirekte tab. Det er almindeligt, men vær opmærksom på, at et alvorligt angreb kan koste langt mere. Det er forsikringens rolle – se cyberforsikring.
- Jeres pligter: Leverandøren kan stille krav om, at I holder systemer opdateret og giver besked om ændringer. Manglende opfyldelse kan fritage leverandøren.
- Underleverandører: Hvem udfører overvågningen? En dansk leverandør kan bruge et SOC i et andet land. Se GDPR og databehandleraftale.
Prisregulering ved fornyelse
Kontrakter om løbende ydelser indeholder næsten altid en regel om prisregulering. Typiske former:
| Form | Sådan virker den | Vurdering |
|---|---|---|
| Fast procent | Fx 3–5 % om året | Forudsigelig, men kan være højere end inflationen |
| Indeks | Fx efter nettoprisindeks fra Danmarks Statistik | Følger prisudviklingen, kendt formel |
| Leverandørens liste | Leverandørens til enhver tid gældende priser | Uforudsigelig – forhandl et loft |
| Fri genforhandling | Ny pris ved hver fornyelse | Kan give store spring |
Regneeksempel (illustrativt): Årspris 180.000 kr. Leverandøren varsler 7 % ved fornyelse, og I har fået 10 enheder mere à 1.800 kr. om året. Stigning: 180.000 × 7 % = 12.600 kr. plus 10 × 1.800 = 18.000 kr. Ny årspris: 210.600 kr. – 17 % mere, selv om varslet kun lød på 7 %. Regn med prisstignings- og momsberegneren.
Forhandl et loft – fx at prisen højst må stige med nettoprisindekset plus 2 procentpoint – og en ret til at opsige, hvis stigningen er større.
Binding, fornyelse og opsigelse
- Bindingsperiode: 12, 24 eller 36 måneder. Længere binding giver ofte lavere pris, men låser jer.
- Automatisk fornyelse: Mange aftaler fornyes automatisk for en ny periode, hvis de ikke opsiges i tide. Skriv opsigelsesfristen i kalenderen.
- Opsigelsesvarsel: Typisk 3–6 måneder før periodens udløb.
- Væsentlig misligholdelse: Hvad giver jer ret til at ophæve straks? Fx gentagne brud på kritiske svartider.
- Exit: Hvad udleveres – logdata, konfiguration, dokumentation – og hvad koster det? Se exit, logdata og leverandørskift.
Rapportering og møder
Aftal en månedlig rapport med antal alarmer, hændelser, svartider i forhold til SLA og enheder uden dækning, og et kvartalsmøde, hvor I gennemgår anbefalinger. Er I omfattet af NIS2, kan rapporten bruges i ledelsens tilsyn efter lovens § 7.
Ofte stillede spørgsmål
Hvad sker der, hvis leverandøren ikke overholder SLA'en?
Det afhænger af kontrakten. Nogle aftaler giver en kreditering (bod) pr. brud, andre ingen. Forhandl en kreditering for gentagne brud på kritiske svartider og en ret til at ophæve.
Er 15 minutters reaktionstid realistisk?
Nogle leverandører lover det for kritiske alarmer. Det vigtige er definitionen: 15 minutter til hvad, og målt hvordan?
Bør en advokat læse kontrakten?
Ved større aftaler, lange bindinger eller NIS2-forpligtelser er det en god idé. En it-kyndig advokat kan især hjælpe med ansvar, databehandling og exit.
Kilder
- Retsinformation – NIS2-loven § 7 og aftaleloven
- Danmarks Statistik – nettoprisindeks til prisregulering
- Styrelsen for Samfundssikkerhed – NIS2 og leverandørstyring
- Datatilsynet – databehandleraftaler
