En flerårig outsourcingkontrakt bliver forkert i det øjeblik, den er underskrevet, for forretningen ændrer sig, og det gør teknologien også. Styringen af den, kontrakt-governance på fagsprog, er det faste system af ejere, møder, eskalering og ændringer, der holder aftalen brugbar undervejs. Uden det lever kontrakten sit eget liv i et arkiv, mens dagligdagen styres af vaner og af leverandørens forslag. En god model har en navngiven kontraktejer, møder på tre niveauer, en aftalt vej for uenigheder og en proces for ændringer, der viser, hvornår noget skal forhandles forfra. Det hører under det, der på engelsk hedder vendor management, altså den løbende styring af leverandører.
Hvem der ejer kontrakten
Efter underskriften er det ofte uklart, hvem der ejer aftalen. Indkøb har forhandlet den, juristerne har skrevet den, IT bruger den, og økonomi betaler. Peg på én kontraktejer hos jer, som kender aftalen og har mandat til at bruge den. Rollen er en af dem, der skal blive tilbage efter outsourcingen, se hvad I selv skal kunne.
Hos leverandøren skal der tilsvarende være en navngiven modpart. Har I en koncern, kommer spørgsmålet om selskabernes egne kontaktpersoner oven i, og om hvad de må aftale direkte. Må et datterselskab bestille tillægsydelser på egen hånd, har I snart flere kontrakter i en.
Møderne på tre niveauer
Tre niveauer dækker det meste. De bør stå i et kort dokument, så ingen er i tvivl om, hvor en sag hører hjemme:
- Driftsniveau. IT-folk og leverandørens driftsansvarlige ser på hændelser, servicemål, ændringer og opgaver, der er på vej.
- Styringsniveau. Kontraktejer og leverandørens ansvarlige ser på udviklingen i servicemål, økonomi, forslag til ændringer og sager, der ikke blev løst på driftsniveau.
- Ledelsesniveau. Medlem af ledelsen og leverandørens ledelse ser på retning, relation, større ændringer og på, om aftalen stadig passer.
Mødernes hyppighed afhænger af aftalen og af, hvor I er i forløbet. I det første år efter overtagelsen skal I mødes oftere. Hver mødetype skal have en dagsorden, en referent og en liste over beslutninger. Bliver de samme punkter ved med at komme igen, skal de flyttes et niveau op.
Servicemål og rapporter
Servicemålene, på engelsk SLA for service level agreement, er aftalens målepunkter. De hjælper kun, hvis nogen læser rapporterne. Kontrollér engang imellem, hvordan tallene er opgjort, og hvad der er holdt ude af målingen. Leverandøren kan overholde et mål, mens forretningen stadig er utilfreds, fordi målet er sat forkert. Så er det en sag for styringsniveauet.
Bonus eller bod, hvis aftalen har det, bruges som aftalt. Lader I fristerne glide af hensyn til stemningen, kan det gøre det svært at bruge dem senere. Hvad det betyder for jeres rettigheder, er et spørgsmål til advokat.
Sikkerhedsopfølgning er en del af billedet, men bør ikke forsvinde i driftsmøderne. Hvordan den bør ledes, står under opfølgning på leverandøren.
Eskalering
En eskalering er en aftalt vej for at flytte en sag opad, når den ikke kan løses, hvor den er. Det er en normal del af samarbejdet og intet tegn på et sammenbrud. Vejen skal være kendt på forhånd: hvem kontakter hvem, hvornår, og hvor lang tid har hvert niveau til at svare?
Vurdér også, hvad der skal gå uden om trappen. En alvorlig hændelse i et forretningskritisk system skal straks til ledelsen. Ved uenighed om, hvad kontrakten betyder, skal kontraktejeren ind tidligt, og ved tvist skal advokaten det.
Ændringer undervejs
Ændringer er den del, der oftest løber løbsk. Små tilføjelser hober sig op, og efter nogle år er regningen en anden, og ingen kan forklare hvorfor. Lav en ændringsproces med tre spørgsmål:
- Er det allerede omfattet af aftalen? Leverandøren vil ofte foreslå en ekstra ydelse, som måske er inkluderet. Kontraktejeren skal kunne afgøre det.
- Hvem bestiller, og hvem betaler? En ændring for ét selskab kan ende som en regning til alle.
- Hvad betyder den for aftalen på sigt? En enkelt ændring er sjældent farlig, men summen kan forskyde hele aftalen.
Der er også en grænse for, hvad løbende ændringer kan bære. Har forretningen ændret sig meget, er der kommet selskaber til, er ydelserne reelt nogle andre, eller er der ingen enighed om, hvad der er aftalt, så kan aftalen skulle forhandles om. Fortæl det i god tid, og gør det i samarbejde med en advokat. Sæt også en fast årlig drøftelse af, om aftalen stadig passer, så spørgsmålet ikke først dukker op tæt på udløbet.
Dokumentation
Hold ét samlet sted med den gældende aftale, alle tillæg, referater og beslutninger. Efter nogle år med skiftende folk kan ingen ellers sige, hvad der gælder. Læg ændringer ind samme dag, de er aftalt.
Hold øje med udløbet
Det, I gør de sidste år af aftalen, afgør jeres muligheder. Sæt datoer ind for varsel og forlængelse, og begynd overvejelserne så tidligt, at I reelt kan vælge. Den beslutning hører til i sourcingstrategien, og et skifte kræver en transition. I selskaber under NIS2 indgår leverandørforhold i sikkerhedsforanstaltningerne (lovens § 6, stk. 1, nr. 4), og for finansielle virksomheder stiller DORA særlige krav til aftalen. Se på begge dele, før aftalen forlænges.
Sådan går I videre
Skriv på én side, hvem der ejer kontrakten, hvilke møder der findes, og hvordan en sag eskaleres. Mangler I noget af det, er det der, I skal begynde. Gennemgå derefter de seneste ændringer. Hvem har besluttet dem, og hvad har de samlet kostet? Tag svaret med til næste møde på ledelsesniveau.
Det skal I lade være med
- At lade kontrakten ligge hos indkøb eller juristerne · den skal bruges af dem, der følger op.
- At lade selskaberne bestille direkte hos leverandøren · så mister I overblikket over aftalen.
- At holde møder uden beslutninger · så bliver møderne en rapportlæsning.
- At vente med at tale om fornyelsen, til varslet nærmer sig · så er valget allerede truffet.
Det skal I kræve af dem, der leder IT
- ☐ En navngiven kontraktejer og en modpart hos leverandøren.
- ☐ En beskrivelse af møder, deltagere og beslutninger på de tre niveauer.
- ☐ En aftalt vej for eskalering, med svarfrister.
- ☐ En ændringsproces, der viser, hvad ændringerne samlet har kostet.
- ☐ Ét samlet sted for aftale, tillæg og beslutninger.
- ☐ En årlig vurdering af, om aftalen stadig passer til forretningen.
Kilder
- Lov nr. 434 af 6. maj 2025 (NIS2-loven): § 6, stk. 1, nr. 4, om forsyningskædesikkerhed.
- Forordning (EU) 2022/2554 (DORA): art. 28 til 30.
Senest gennemgået: november 2026.
Næste skridt
Læs også: Efter outsourcingen: hvad skal I selv kunne? · Én totalleverandør eller flere specialister?
→ Kontakt · Tlf. 70 13 63 23 · Ekstern CIO hos Nielco IT
