Det, der oftest mangler i en eksport, er sammenhængen. Selve posterne kommer med, mens datoerne, ændringshistorikken, koblingerne mellem poster, rettighederne og logfilerne bliver tilbage. Den slags huller finder I ved at gennemgå en prøveeksport mod en fast liste, og hullerne skal stå i exit-planen med en beslutning ud for hvert.
Et dokument, der kommer ud med dagens dato og en forkert forfatter, er stadig et dokument. Spørgsmålet er, om I kan bruge det til det, I har det til, fx at vise hvem der godkendte hvad og hvornår. Mange mister historik ved migrering, fordi ingen har spurgt, hvad historikken bliver brugt til.
Fem steder, det plejer at gå galt
Metadata. Oprettelsesdato, ændringsdato, forfatter, version og kategorier. Metadata eksport er ofte en særskilt funktion, og nogle formater har slet ikke plads til oplysningerne.
Historik. Tidligere versioner, statusskift, kommentarer og godkendelser. Mange eksporter tager kun den seneste udgave af en post. Det er tilstrækkeligt for et varekartotek og kan være et alvorligt tab for en sag eller en kvalitetsgodkendelse.
Koblinger. Sammenhængen mellem kunde, ordre, faktura og dokument bor tit i systemets interne numre. Kommer de ikke med, står I med flere rene filer, der ikke kan sættes sammen igen. Vedhæftede filer kan komme ud som en mappe for sig uden tydelig kobling til den post, de hører til.
Rettigheder. Hvem må se hvad? En eksport af filer uden rettigheder er også en sikkerhedssag, for en fortrolig mappe bliver hurtigt læsbar for alle, når den lander i et nyt system.
Logfiler. Aktivitetslog, adgangslog og revisionsspor. De ligger ofte uden for den almindelige eksport og har en kort levetid hos leverandøren. Har I brug for dem efter ophør, fx til en sag eller en tvist, skal de hentes ud, mens I har adgang.
Dertil kommer data, der er krypteret med nøgler, I ikke har. Kommer filerne ud i krypteret form, skal planen sige, hvor nøglen er, og hvem der kan bruge den. Mere om nøgler som valg står på digital-suveraenitet.dk om nøglekontrol.
Hvad Data Act dækker, og hvor det bliver uklart
For cloudtjenester omfatter eksporterbare data efter art. 2, nr. 38, i Data Act (dataforordningen) også metadata, der genereres ved jeres brug. Kommissionens FAQ regner konfiguration og adgangsrettigheder med til de digitale aktiver, når I har brugsret over dem uafhængigt af udbyderen. Det giver jer et godt udgangspunkt for at spørge.
Grænsen er ikke skarp. Data, der er beskyttet af forretningshemmeligheder eller immaterielle rettigheder, er undtaget, og udbyderens logfiler om egen drift er næppe jeres. Det er vores læsning, og hvor en konkret logtype hører hjemme, er et spørgsmål til leverandøren og i sidste ende til advokat. Brug derfor litra e og f i art. 25, stk. 2, og bed om de to specifikationer af det, der kan porteres, og det, der er undtaget. Se eksporterbare data og digitale aktiver.
Viden, procedurer og begrundelser er en anden sag. De står ikke i en eksport, og de skal klares på en anden måde, se dokumentation og viden ved ophør.
Sådan finder I hullerne
Tag en prøveeksport, og vælg ti poster, der er brugt meget. Vælg gerne en gammel, en ny, en med mange vedhæftninger og en, der er ændret flere gange. Åbn dem i systemet på den ene skærm og i eksporten på den anden. Gå derefter felt for felt igennem med en, der bruger systemet til daglig.
Skriv hvert hul op med tre oplysninger: hvad der mangler, hvem der bruger det, og hvad der sker, hvis det forsvinder. Ud for hvert hul vælger I så én af fire løsninger:
- Hent det anderledes, fx med en særskilt rapport, en grænseflade eller en bistand fra leverandøren.
- Gem det for sig, fx som et læsbart arkiv, se arkivet efter exit.
- Beskriv det, så opsætningen kan bygges op igen med dokumentation i hånden.
- Accepter tabet, og skriv, hvem der har accepteret det.
Den sidste er en lovlig løsning. Meget historik bruges aldrig, og det er en fornuftig beslutning at lade den blive tilbage, når den er truffet åbent. Pas på med regnskab, personale og andet, hvor andre regler kan gælde. Her kræver valget et blik fra den, der ejer området.
Hvad det kræver, og hvad det koster at lade være
Gennemgangen tager en systemejer og en daglig bruger nogle timer pr. system, når prøveeksporten findes. Notér et lavt og et højt skøn, og datér det. Større huller giver mere arbejde, for hver særskilt vej ud skal beskrives og afprøves.
Det koster at finde hullerne sent, fordi de så bliver opdaget af brugerne i det nye system eller af en kunde, der beder om dokumentation, I ikke længere har. Regn efter med jeres egne tal, hvor mange timer det tager at genskabe en sag i hånden, og hvor mange sager det gælder. Læg det ved siden af det, gennemgangen giver i dag: I ved, hvad I har, og hvad det kan bruges til.
Det skal I lade være med
- At tælle filer og kalde det kontrol · tallet siger intet om sammenhængen.
- At lade IT alene vurdere hullerne · det er brugerne, der ved, hvad historikken bruges til.
- At vente med logfilerne til efter opsigelsen · de kan være væk, inden I spørger.
Det skal planen kunne vise
- ☐ En gennemgået prøveeksport pr. kritisk system med dato.
- ☐ En liste over huller inden for metadata, historik, koblinger, rettigheder og logfiler.
- ☐ En valgt løsning for hvert hul.
- ☐ Navn på den, der har accepteret et tab.
- ☐ Hvilke logfiler I skal bruge efter ophør, og hvor længe de findes.
- ☐ Hvor krypteringsnøgler ligger, hvis data er krypteret.
Kilder
- Forordning (EU) 2023/2854 (Data Act): art. 2, nr. 32 og 38, og art. 25.
- Europa-Kommissionen: FAQ om Data Act, version 1.4: afsnit 53. Vejledende.
Senest gennemgået: november 2026.
Næste skridt
Bed en daglig bruger om en time sammen med ti poster og en prøveeksport. Tag derefter hullerne med til ledelsen, hvis nogen af dem kræver en beslutning.
Læs også: Er det hele kommet med? · Det, ingen har på listen
→ Kontakt · Tlf. 70 13 63 23 · Exit-plan og exit-rådgivning hos Nielco IT
