Planen aktiveres, når en på forhånd beskrevet hændelse er indtruffet, og en navngiven person har vurderet den. Udløserne, også kaldet triggere, skal være så konkrete, at to personer ville nå samme resultat. En udløser flytter ingenting i sig selv. Den får spørgsmålet stillet i tide af den rette.
Uden udløsere afhænger en exit af, at nogen får lyst til at tage emnet op. Det sker sjældent, så længe alt nogenlunde fungerer, og derfor er det netop den gradvise forringelse, der glider igennem.
Reglerne giver et par modeller. De gælder den finansielle sektor og står her som inspiration for alle andre. Forordning 2024/1774 handler i art. 26 om planer for indsats og genopretning. Efter stk. 1, litra a og f, skal sådan en plan angive, hvad der sætter den i gang, hvad der stopper den, og hvornår den er lykkedes. Bestemmelsen handler om genopretning, og ideen kan overføres. DORA art. 28, stk. 7, nævner også opsigelsesgrunde som væsentlig overtrædelse, forhold der ændrer leverancen, og dokumenterede svagheder i leverandørens risikostyring. Det norske brancheoplæg fra Finans Norge har desuden et bilag med tolv eksempler på udløsere. Oplægget er ikke dansk og ikke fra et tilsyn.
Tre trin: følg, vurdér, aktivér
Del arbejdet i tre trin, så én grænse ikke skal bære det hele.
Følg. Noget har ændret sig, og det noteres. Fx varsler leverandøren nye vilkår.
Vurdér. En udløser er nået, og systemejeren skal inden for et aftalt antal dage vurdere, om planen stadig holder, og orientere ledelsen.
Aktivér. Ledelsen beslutter at bruge planen. Det er den eneste af de tre, der fører til handling over for leverandøren.
Opdelingen gør det let at have mange og forholdsvis følsomme udløsere. De fleste ender med et notat, og det koster ikke meget.
Fem typer udløsere
Skriv mindst én af hver type for hvert kritisk system, og tilpas ordene.
Ejerskab og leverandørens stilling. Opkøb eller ejerskifte, salg af produktet, tegn på økonomisk svaghed, en sag om konkurs, eller at nøglepersoner forlader en lille leverandør. Formulér den som en hændelse: “Leverandøren eller moderselskabet skifter ejer”. Så skal tingene gentjekkes, og det er beskrevet i leverandøren er blevet opkøbt.
Aftale og vilkår. Varsel om ændrede vilkår, ændret prismodel, en fjernet funktion eller varsel om udfasning af produktet. Målet her er, at varslet læses af nogen, når det kommer.
Leverance. Brud på aftalt serviceniveau et bestemt antal gange inden for en periode, et nedbrud længere end en aftalt tid eller åbne alvorlige sager længere end aftalt. Det er her, tal hører hjemme. Tærsklerne sætter I selv, og de skal kunne aflæses i noget, I allerede modtager.
Sikkerhed og regulering. Et alvorligt sikkerhedsbrud hos leverandøren, et påbud fra en myndighed til jer eller leverandøren eller en ny regel, der ændrer, hvor data må ligge.
Jeres egen forretning. En ny strategi, et stort kundekrav, et opkøb hos jer eller en ændring, der gør systemet for lille eller for stort.
Sådan bliver en udløser målbar
En god udløser har fem dele: hændelsen, tallet eller tærsklen, kilden, ejeren og fristen.
Tænkt eksempel: “Hvis leverandøren bryder det aftalte serviceniveau i to måneder ud af tre, ifølge månedsrapporten, vurderer systemejeren inden for ti arbejdsdage, om planen skal aktiveres.” Eksemplet er tænkt. Tallene er jeres at sætte, og de skal passe til aftalen.
Tjek hver udløser med tre spørgsmål. Hvor ser vi den? Hvem ser den? Hvad gør vedkommende så? Kommer der ingen rapport fra leverandøren, kan udløseren ikke fungere, og så må I enten skaffe tallet eller vælge en anden.
Nogle udløsere er næsten umulige at måle. Politisk ustabilitet og geopolitik er eksempler. Art. 26, stk. 2, litra h, nævner uro af politisk og social art, også dér, hvor udbyderen hører hjemme. Lad den type stå som et fast punkt til gennemgang, og lad ledelsen vurdere den i stedet for at opfinde en tærskel.
Også udløsere for at stoppe
Forordningens tanke om at deaktivere en plan er værd at tage med. Skriv også, hvad der kan afblæse arbejdet. Har leverandøren rettet forholdet, eller er vilkåret trukket tilbage, skal nogen kunne sige stop og notere det. Ellers kører en vurdering videre af sig selv, eller den går i stå uden afslutning.
Hvor udløserne skal bo
Saml dem som et felt i planen og i én fælles liste, som følges op ved det faste leverandørmøde eller i årshjulet. Læg varsler fra leverandøren i en postkasse, som mere end én læser. Mange af tegnene står i mails, som let forsvinder, og derfor er det, I skal holde øje med hos leverandørerne en del af samme rutine.
Hvad det kræver, og hvad det koster at lade være
At skrive udløserne tager et par timer pr. system, hvis planen findes. Den løbende del er lille, fordi den kører med det, I allerede får af rapporter. Sæt et timetal som interval med dato, også for den årlige gennemgang.
Manglende udløsere koster tid. Hver måned, I først reagerer senere end nødvendigt, kan være en måned af et opsigelsesvarsel, I ikke længere har. Ved en fornyelse kan det betyde en ny bindingsperiode. Regn det i jeres egne tal, og læg et stops tab pr. dag oveni, hvis situationen ender i et stop.
Selv uden en exit giver listen jer noget. Forringelser bliver dokumenteret, og det giver bedre samtaler med leverandøren og et bedre grundlag for ledelsen.
Det skal I lade være med
- At lade udløsere betyde flytning · de starter en vurdering, og ledelsen beslutter.
- At skrive grænser, der ikke kan aflæses · en udløser uden kilde virker aldrig.
- At opfinde tal for geopolitik · lad ledelsen vurdere det ved faste punkter.
Det skal planen kunne vise
- ☐ Mindst én udløser af hver type for hvert kritisk system.
- ☐ Kilde, ejer og frist for hver.
- ☐ Hvem der må gå fra vurdering til aktivering.
- ☐ Hvad der afblæser arbejdet.
- ☐ Hvornår listen sidst er gennemgået.
Kilder
- Delegeret forordning (EU) 2024/1774: art. 26. Planer for indsats og genopretning, gælder finansielle enheder.
- Forordning (EU) 2022/2554 (DORA): art. 28, stk. 7.
- Finans Norge: Veileder for styring av IKT-tredjepartsrisiko i finansnæringen, 2025: bilag 8.10. Norsk brancheoplæg.
Senest gennemgået: november 2026.
Næste skridt
Skriv tre udløsere for jeres vigtigste system, og find ud af, hvor I kan aflæse dem.
Læs også: Planen skal bruges: de første 48 timer · Nedbrud i flere dage
→ Kontakt · Tlf. 70 13 63 23 · Exit-plan og exit-rådgivning hos Nielco IT
