Når du kjøper IT-drift, backup, sky, webhosting eller sikkerhet, handler ikke alt bare om leverandøren du snakker med.
Det handler også om hvem som ligger bak tjenestene.
Derfor får dere oversikt over relevante underleverandører i tilbudet og deretter i kontrakten.
Underleverandører avhenger av tjenesten
Det finnes ikke én fast liste som gjelder likt for alle kunder.
En kunde som kjøper Microsoft 365 har andre underleverandører enn en kunde som bruker norskdriftet Nextcloud på vår egen infrastruktur. En kunde med webhosting har andre behov enn en kunde med nettverk som en tjeneste.
Derfor dokumenterer vi underleverandører ut fra hva dere faktisk kjøper.
Vår prioritering
Vi prioriterer:
1. norsk drift der det er mulig
2. EU/EØS der det er nødvendig
3. USA-baserte tjenester der dere trenger det, ønsker det eller der det ikke finnes et fornuftig alternativ
Dette gjelder særlig for kunder som behandler sensitive data eller har kontraktskrav til datalagring.
Eksempler på tjenester der underleverandører kan være relevante
Underleverandører kan være relevante for:
- Microsoft 365
- backup
- sikkerhetsverktøy
- webhosting
- domener og DNS
- VPS
- e-post
- nettverk
- datalagring
- opplæring og compliance
Hvorfor dette bør stå i kontrakten
Dere skal vite hvem som kan behandle data og hva de ulike leverandørene brukes til.
Dette er viktig for:
- GDPR
- databehandleravtale
- risikovurdering
- internkontroll
- egne kontraktskrav
Vårt råd
Spør alltid IT-leverandøren din hvilke underleverandører som brukes. Hvis svaret er uklart, er det et tegn på at dokumentasjonen ikke er god nok.
Hos oss skal dette fremgå av tilbud og kontrakt.
