Tab af data eller leverandører, der går konkurs, er eksempler på de problemer som kan ramme virksomheder, som outsourcer data-opgaver til cloud-leverandører. Hvis virksomhederne ikke tager deres forholdsregler, kan oplevelsen blive alt andet end billigere og bedre end den interne løsning, advarer eksperter.
»Jeg forudser, at vi vil se virksomheder komme i klemme, når teknologien bliver mere udbredt,« siger Benny Nielsen, der er chefkonsulent i konsulentfirmaet HerbertNathan & Co.
Her ser man en tendens til, at mange virksomheder ikke har styr på, hvad leverandøren forpligter sig til.
»Cloud er rigtig interessant for mange virksomheder. Men juridisk er det stadig et nyt område. Der er en forventning om, at det hele virker, og man har ikke forholdt sig til, hvad der sker, hvis det pludselig ikke virker,« forklarer Benny Nielsen til Version2.
Konkurs kan sende outsourcet tjeneste i knæ
Version2 er blandt andet bekendt med en sag, hvor en virksomheden har mistet vitale data som følge af, at en større leverandør ikke havde opfyldt kravene for tilstrækkelige backups. Og når dataen først er tabt, så er selv den bedste Service Level Agreement ikke meget værd.
En anden risiko er, at der ikke foreligger en klar aftale om, hvordan data’et skal sikres og hives ud, hvis leverandøren går konkurs.
»Det er en kendt problemstilling, vi har set en del gange,« fortæller it-advokat og partner ved advokatfirmaet Bird & Bird, Martin von Haller Grønbæk.
»Udfordringen kan for eksempel være, at hvis hele dit site ligger hostet hos andre, så kan hele dit site også blive lukket ned. Du kan sige bu og bæ, men du kan ikke få det op andre steder.«
Når de vigtige data eller funktioner placeres uden for virksomheden, skal man huske at have en vej til at få dem tilbage, understreger advokaten.
»Det er centralt at sørge for, at man altid har adgang til egne data og kan trække dem ud, hvis det bliver nødvendigt. Det er selvfølgelig særlig vigtigt, hvis man er en mindre virksomhed, som ikke har egen backup,« siger Martin von Haller Grønbæk.
Cloudløsninger kan inddeles i tre kategorier: Kilde: itadvokater.dkFakta om sky-tjenester
Vid, hvem der leverer til leverandøren
Hvis man skal sikre mod konkurs hos en leverandør af for eksempel cloud-løsninger, er det dog ikke altid nok at have kendskab til selve leverandøren.
»Hos flere mindre leverandører kan kan man ikke vide, hvordan infrastrukturen reelt hænger sammen, og man ved ikke, om der er flere led i kæden. Dermed ved man ikke, hvilket selskab, der som underleverandør til din virksomheds leverandør, egentlig hoster din data,« forklarer chefkonsulent Benny Nielsen.
Konsulenten tilføjer, at det kan være omfattende at holde styr på, hvis man som it-afdeling har aftaler med mange forskellige leverandører om forskellige tjenester.
Hav en exit-strategi
I en ny vejledning til indgåelse af cloud-kontrakter, advarer Dansk IT og Danske IT-advokater mod en såkaldt lock-in, hvor det bliver praktisk umuligt at vælge leverandøren fra. Konsekvensen kan være, at leverandøren kan hæve prisen på tjenesten, uden virksomheden har en realistisk mulighed for at komme ud af aftalen.
Virksomheder kan blive fastlåst juridisk og økonomisk, men også hvis det teknisk er umuligt at hive dataen ud eller overføre den til en anden platform.
Chefkonsulent Benny Nielsen understreger, at det i outsourcing af data som i krigsførsel er afgørende at have en exit-strategi.
»Du skal vide, hvordan du får adgang til dine egne data, hvis noget går galt. Man skal aldrig gå i gang med at outsource sin data, uden at have overvejet vejen ud,« fastslår Benny Nielsen og tilføjer:
»Ellers kan din virksomhed reelt blive låst fast til leverandøren.«
Har du eller din virksomhed oplevet problemer med cloud-leverandører eller lignende? Så smid en kommentar - eller skriv en mail til mab@v2.dk.
...men det er dyrt at lave god journalistik. Derfor beder vi dig overveje at tegne abonnement på Version2.
Digitaliseringen buldrer derudaf, og it-folkene tegner fremtidens Danmark. Derfor er det vigtigere end nogensinde med et kvalificeret bud på, hvordan it bedst kan være med til at udvikle det danske samfund og erhvervsliv.
Og der har aldrig været mere akut brug for en kritisk vagthund, der råber op, når der tages forkerte it-beslutninger.
Den rolle har Version2 indtaget siden 2006 - og det bliver vi ved med.
