Kender I ikke jeres afhængigheder, kommer vurderingen først. Ved I allerede, hvilke systemer der bekymrer jer, kan I gå direkte til exit-planen. En jurisdiktionsvurdering, eller afhængighedsvurdering, finder det, der er et problem, og planen beskriver vejen ud for de systemer, der skal have en.
De to bliver ofte blandet sammen, fordi begge handler om leverandører, og fordi samme kontrakter ligger på bordet. Men de svarer på forskellige spørgsmål, og rækkefølgen afhænger af, hvad I ved i dag.
To spørgsmål, to resultater
Vurderingen spørger: hvem kan gribe ind i vores IT? Den ser på bredden. Hvilke leverandører har I, hvilken lovgivning er de underlagt, hvem står bag selskabet, og hvor stor er afhængigheden? Resultatet er et billede af hele landskabet og en prioritering af, hvor problemet ligger.
Planen spørger: hvordan kommer vi ud af dette system? Den ser på dybden. Hvilke data skal med, hvad siger kontrakten, hvilke integrationer er der, hvor lang tid tager det, og hvem gør hvad? Resultatet er en skriftlig plan for hvert af de udvalgte systemer.
Vurderingen fortæller altså, hvad I bør tage fat i, og planen, hvordan I gør det. En vurdering kan ende med, at I intet behøver gøre. Resultatet af en plan kan være, at intet flytter.
Begynd med vurderingen, hvis
- Ingen har en samlet liste over systemer og leverandører.
- Spørgsmålet kommer udefra og er bredt, fx “hvor afhængige er vi af amerikanske leverandører?”
- Ledelsen er bekymret, men kan ikke pege på et system.
- I har mange leverandører og ved ikke, hvem der står bag dem.
- I skal bruge dokumentation for hele leverandørporteføljen, fx til kunder eller NIS2-arbejdet.
Så risikerer I at skrive planer for de forkerte systemer, hvis I går direkte i gang. En plan er det dyreste sted at opdage, at bekymringen lå et andet sted.
Begynd med planen, hvis
- Bekymringen handler om et bestemt system eller en bestemt kontrakt.
- En fornyelse, et opkøb, en udfasning eller et kundekrav har sat en dato.
- I har en systemoversigt, og forretningen er enig om, hvad der er kritisk.
- I allerede har fået lavet en vurdering, eller I selv har kortlagt det, der skal bruges.
Så ville en bred vurdering bruge tid på noget, I ved. Kortlægningen af det enkelte system sker alligevel som en del af planen. Har I en dato, går tiden hurtigere end analysen, og det er vigtigere at komme i gang.
Når svaret er begge dele
For mange er svaret at gøre begge dele i rækkefølge, med vurderingen som grundlag og to eller tre planer bagefter. Tænkt eksempel: en virksomhed uden IT-chef ved, at den er afhængig af noget, men ikke af hvad. Vurderingen viser, at de fleste leverandører er uproblematiske, og at to systemer bærer det meste af risikoen. Planerne laves for de to, og resten får en kort bemærkning.
Rækkefølgen sparer arbejde to steder. Vurderingen fjerner systemer, der ikke behøver en plan, og det, der er fundet om kontrakter, leverandører og afhængigheder, skal ikke findes igen, når planen skrives. Det betyder også, at de to kan laves i ét forløb, så materiale og samtaler kun skal bruges én gang.
Kan I lave vurderingen selv?
Ja, en stor del af den. Listen over systemer, kontrakter og leverandører er jeres egen, og det første skridt står i hvilke systemer kan I ikke undvære?. Spørgsmål til leverandører om ejerskab og jurisdiktion er beskrevet på digital-suveraenitet.dk, der forklarer, hvorfor afhængigheden overhovedet er der. Svært bliver det ved moderselskaber, underleverandører og spørgsmålet om, hvilken lov der reelt gælder. Her skal I enten bruge mere tid eller få hjælp. Sådanne forhold er juridiske af natur, og tvivl er et spørgsmål til advokat.
Selvtesten kan give et første billede af, hvor I står, før I beslutter noget.
Hvad det kræver, og hvad det koster at lade være
Vurderingen og planen bruger stort set det samme materiale: kontrakter, systemoversigt og leverandørliste, samt samtaler med de ansvarlige. Omfanget af vurderingen følger antallet af systemer og leverandører, og om kontrakterne kan findes. Omfanget af planen følger antallet af systemer og integrationer, og om vurderingen allerede findes. Sæt et dateret spænd på jeres egen tid.
Vælger I forkert, er prisen dobbeltarbejde. Går I direkte til planen for det system, alle taler om, kan det vise sig, at det egentlige problem lå et andet sted, og at dagstabet dér var større. Bruger I omvendt måneder på bredden, mens en fornyelse nærmer sig, misser I datoen. Begge dele giver noget, selv om intet flytter sig: overblik og dokumentation, I kan sende videre.
Det skal I lade være med
- At starte med det system, der er i nyhederne · jeres største afhængighed kan ligge et andet sted.
- At lave en bred analyse, når en dato presser · tag det system, datoen gælder.
- At lade vurderingen stå alene · uden en næste beslutning mister den værdi.
Det skal planen kunne vise
- ☐ Hvorfor netop dette system har fået en plan.
- ☐ Hvor vurderingen eller kortlægningen kan findes, med dato.
- ☐ Hvilke systemer der er vurderet og valgt fra.
- ☐ Kontrakter, leverandører og afhængigheder, der er genbrugt fra vurderingen.
Senest gennemgået: november 2026.
Næste skridt
Svar på ét spørgsmål: kan I i dag pege på de to eller tre systemer, der bekymrer jer mest, og sige hvorfor? Er svaret nej, er vurderingen næste skridt. Er det ja, er planen.
Vil I have hjælp, tilbyder Nielco IT både Jurisdiktions- og afhængighedsvurdering og Exit-rådgivning, og de kan gennemføres i ét forløb. Ved I, hvor problemet ligger, kan planen stå alene. Hvad der påvirker prisen, og hvordan I får et tilbud, står under pris og tilbud.
Læs også: Hvem skal lave planen? · Sådan forbereder I materialet
→ Kontakt · Tlf. 70 13 63 23 · Jurisdiktions- og afhængighedsvurdering hos Nielco IT
