Faldgruber, hændelser og officielle kilder
Exit og leverandørskift: logdata, licenser og overdragelse, når sikkerhedsaftalen slutter
Hvad I skal sikre jer i kontrakten om logdata, licenser, konfiguration og dokumentation, når en aftale om administreret sikkerhed opsiges – og hvordan et skift planlægges uden huller.
Den farligste periode i et leverandørforhold er skiftet: Den gamle leverandør fjerner sine agenter og lukker overvågningen, før den nye er klar, og historiske logdata forsvinder med den gamle platform. Undgå det ved at aftale exit allerede ved indgåelsen: hvilke data og hvilken dokumentation der udleveres (logdata, hændelsesrapporter, konfiguration af firewall og regler), i hvilket format, inden for hvilken frist og til hvilken pris – og hvem der ejer licenser og hardware. Planlæg skiftet med overlap, så den nye leverandør overvåger, før den gamle stopper.
Guiden hører under faldgruber og officielle kilder. Indholdet er generel information, ikke juridisk rådgivning.
Hvad skal udleveres ved ophør?
| Element | Hvorfor det er vigtigt | Aftal |
|---|---|---|
| Logdata | Undersøgelse af hændelser, der opdages senere; dokumentation | Format, periode, frist |
| Hændelsesrapporter | Historik over angreb og tiltag | Alle rapporter i aftaleperioden |
| Konfiguration | Firewallregler, EDR-politikker, alarmregler | Eksport i læsbart format |
| Aktivliste | Hvilke enheder og konti der var dækket | Sidste opdaterede liste |
| Dokumentation | Netværksoversigt, beredskabsplan, politikker | Overdragelse til jer eller ny leverandør |
| Adgangskoder og nøgler | Administratoradgang til jeres egne systemer | Overdragelse og nulstilling |
Bed om, at udleveringen sker uden ekstra betaling eller til en fast pris, der står i kontrakten.
Licenser og hardware: hvem ejer hvad?
Licenser til EDR og andre værktøjer: Ejer leverandøren licenserne, forsvinder beskyttelsen, når aftalen stopper. Ejer I dem, kan en ny leverandør overtage driften af samme værktøj, og skiftet bliver lettere.
Firewall: Lejet hardware skal returneres; købt hardware er jeres. Konfigurationen skal under alle omstændigheder udleveres.
SIEM-platform: Ligger logdata på leverandørens platform, skal I have ret til en eksport. Nogle platforme gemmer data i et format, der er svært at bruge uden platformen – spørg om det, før I vælger.
EU's dataforordning (Data Act)
EU's dataforordning har siden 12. september 2025 indeholdt regler om skift mellem databehandlingstjenester, fx cloud- og SaaS-tjenester. Blandt reglerne er en opsigelsesfrist for at igangsætte et skift på højst 2 måneder, en overgangsperiode på som udgangspunkt højst 30 kalenderdage (art. 25) og at gebyrer for skift ikke må opkræves fra 12. januar 2027 (indtil da kun nedsatte, omkostningsbaserede gebyrer, art. 29). Om en konkret sikkerhedsydelse er en databehandlingstjeneste i forordningens forstand, afhænger af, hvordan den leveres. Definitionen (art. 2, nr. 8) handler om on demand-adgang til en fælles pulje af skalerbare, elastiske databehandlingsressourcer – en ren rådgivnings- eller overvågningsydelse er derfor ikke nødvendigvis omfattet, og en del af pligterne gælder ikke for tjenester, der er skræddersyet til den enkelte kunde (art. 31). Digitaliseringsstyrelsen er dansk kompetent myndighed efter datadelingsloven (lov nr. 1618 af 16. december 2025, § 2) og har vejledning. Spørg en rådgiver, hvis reglerne er afgørende for jer.
Logopbevaring: hvor længe?
Det afhænger af formålet og af reglerne for personoplysninger. Overvej:
- Undersøgelse af hændelser: Mange angreb opdages først efter uger eller måneder, så logdata fra en længere periode kan være værdifulde.
- GDPR: Logdata med personoplysninger må ikke gemmes længere end nødvendigt. Fastsæt en periode, og begrund den. Se GDPR, databehandleraftale og brud.
- Krav fra kunder, forsikring eller myndigheder kan pege på en minimumsperiode.
- Pris: Længere opbevaring koster ofte mere. Se prismodeller.
Plan for et skift uden huller
| Uge (eksempel) | Handling |
|---|---|
| −12 | Opsig i tide efter kontraktens varsel. Varsl den gamle leverandør om exit-forløb |
| −10 | Vælg ny leverandør. Del aktivliste og netværksoversigt |
| −6 | Ny leverandør ruller agenter ud på en testgruppe |
| −4 | Fuld udrulning. Begge overvåger i en overlapsperiode |
| −2 | Eksport af logdata, rapporter og konfiguration fra den gamle leverandør |
| 0 | Gammel leverandør fjerner agenter og adgange. Skift adgangskoder |
| +2 | Kontrol: alle enheder rapporterer til ny leverandør, ingen gamle adgange tilbage |
Overlap koster penge – illustrativt koster 4 ugers dobbelt betaling for 40 enheder à 200 kr. pr. måned ca. 7.400 kr. (40 × 200 kr. = 8.000 kr. pr. måned × 12/52 × 4) – men det er billigt sammenlignet med en periode uden overvågning.
Opsigelsesfrister og automatisk fornyelse
Mange aftaler fornyes automatisk, hvis de ikke opsiges i tide. Notér:
- bindingsperiodens udløb,
- opsigelsesvarslet (fx 3 eller 6 måneder),
- om opsigelsen skal ske skriftligt og til hvem,
- om prisregulering ved fornyelse giver ret til at opsige.
Ved konkurs eller ophør hos leverandøren
Overvej, hvad der sker, hvis leverandøren selv stopper. Aftal adgang til jeres data og konfiguration, og hav en kopi af den vigtigste dokumentation selv. Ejer I licenserne, står I stærkere.
Exit-klausul: punkter til kontrakten
Bed om, at kontrakten har et særskilt afsnit om ophør. Det kan fx indeholde:
- en pligt for leverandøren til at medvirke loyalt til overdragelse til en ny leverandør i en aftalt periode, fx 60 dage,
- en liste over, hvad der udleveres (logdata, rapporter, konfiguration, aktivliste, dokumentation),
- format for udlevering (fx almindelige, maskinlæsbare formater),
- en fast timepris for hjælp til overdragelse ud over det aftalte,
- at overvågningen fortsætter uændret, indtil overdragelsen er afsluttet,
- sletning af jeres data hos leverandøren efter udlevering, bekræftet skriftligt,
- at adgange, konti og fjernadgangsværktøjer, leverandøren har brugt, fjernes og dokumenteres fjernet.
Klausulen koster sjældent noget at få med ved indgåelsen, men den kan være svær at forhandle ind bagefter.
Ofte stillede spørgsmål
Kan leverandøren tage betaling for at udlevere logdata?
Det afhænger af kontrakten og af, om særlige regler gælder for ydelsen. Aftal det på forhånd.
Skal den nye leverandør have adgang til de gamle logdata?
Det kan være nyttigt ved undersøgelser. Husk databehandleraftale og sikker overførsel.
Hvor tidligt skal vi starte et skift?
Ofte 3 måneder før aftalens udløb – tidligere, hvis opsigelsesvarslet er længere.
Kilder
- Digitaliseringsstyrelsen – tilsyn og vejledning om dataforordningen
- EUR-Lex – dataforordningen (forordning (EU) 2023/2854), art. 2, 23–31
- Retsinformation – datadelingsloven (lov nr. 1618 af 16. december 2025)
- Datatilsynet – opbevaring og sletning af personoplysninger
- Retsinformation – dansk lovgivning
