Når du kjøper IT-drift, backup, sky, webhosting eller sikkerhet, handler ikke alt bare om leverandøren du snakker med.

Det handler også om hvem som ligger bak tjenestene.

Derfor får kundene våre oversikt over relevante underleverandører i tilbudet og deretter i kontrakten.

Underleverandører avhenger av tjenesten

Det finnes ikke én fast liste som gjelder likt for alle kunder.

En kunde som kjøper Microsoft 365 har andre underleverandører enn en kunde som bruker norskdriftet Nextcloud på vår egen infrastruktur. En kunde med webhosting har andre behov enn en kunde med nettverk som en tjeneste.

Derfor dokumenterer vi underleverandører ut fra hva kunden faktisk kjøper.

Vår prioritering

Vi prioriterer:

1. norsk drift der det er mulig

2. EU/EØS der det er nødvendig

3. USA-baserte tjenester der kunden trenger det, ønsker det eller der det ikke finnes et fornuftig alternativ

Dette gjelder særlig for kunder som behandler sensitive data eller har kontraktskrav til datalagring.

Eksempler på tjenester der underleverandører kan være relevante

Underleverandører kan være relevante for:

• Microsoft 365
• backup
• sikkerhetsverktøy
• webhosting
• domener og DNS
• VPS
• e-post
• nettverk
• datalagring
• opplæring og compliance

Hvorfor dette bør stå i kontrakten

Kunden skal vite hvem som kan behandle data og hva de ulike leverandørene brukes til.

Dette er viktig for:

• GDPR
• databehandleravtale
• risikovurdering
• internkontroll
• kundens egne kontraktskrav

Vårt råd

Spør alltid IT-leverandøren din hvilke underleverandører som brukes. Hvis svaret er uklart, er det et tegn på at dokumentasjonen ikke er god nok.

Hos oss skal dette fremgå av tilbud og kontrakt.