Når en leverandør bliver opkøbt, skal I bruge de første 30 dage på at kontrollere, om jeres plan stadig passer: ejer, vilkår, support, data og kontaktpersoner. Et opkøb af en leverandør er ingen grund til at flytte, og det meste forbliver ofte uændret i en periode. Det er en god anledning til at gentage en test, mens I stadig har de gamle kontakter og samme adgang.
Hvad et ejerskifte kan betyde for jurisdiktion og strategi, står under ejerskab, der skifter. Her ser vi på de konkrete punkter i planen. Kontrakten forhandles ikke, og leverandøren vurderes ikke. Artiklen handler om, hvad I selv skal efterse, og hvad I skal skrive ned.
Derfor er opkøb en udløser
Kontrakten står ved magt efter et opkøb, mens beslutningerne flytter til en ny ejer. Køberen har sin egen plan for produktet, sine egne supportfolk og måske sit eget konkurrerende produkt. Det er de færreste, der kender den plan den dag, meddelelsen kommer.
Myndighederne peger på det samme. Datatilsynets vejledning om cloud nævner ejerskifte, opkøb, fusion og strategiændringer hos databehandleren som noget, der kan pege på behov for ekstra tilsyn. SAMSIK’s vejledning til NIS2-loven har som eksempelspørgsmål, om virksomheden kan skifte kritiske leverandører i tide ved blandt andet opkøb. Begge dele er vejledning og ingen pligt til en bestemt handling, men de gør opkøb til en naturlig udløser, som I bør have skrevet ind i planen, se sådan skriver I udløserne.
Uge 1: læs meddelelsen, og hold kontakten
Begynd med at gemme det, der er sagt. Meddelelser og spørgsmål-og-svar-sider fra leverandøren forsvinder, og formuleringer om, at alt fortsætter som hidtil, er nyttige at kunne finde igen.
- Hvem er den nye ejer, og hvor hører den hjemme?
- Hvornår gennemføres handlen? En aftale om køb og en gennemført handel kan ligge måneder fra hinanden.
- Hvem er jeres kontaktperson nu, og hvem er det om et halvt år?
- Hvad står der om produktet, I bruger, og hvad står der ikke?
Find kontrakten frem, og læs bestemmelserne om overdragelse, ændring af vilkår og opsigelse. Giver aftalen jer en særlig ret ved ejerskifte, kan den have en frist. Læs også datoen for næste fornyelse. Ligger den inden for det næste år, hører fornyelsens tidsplan med.
Uge 2: gennemgå planens felter
Tag planen for systemet frem, og gennemgå de felter, et ejerskifte kan flytte:
- Juridisk enhed og jurisdiktion. Er den, I har aftale med, stadig den samme? Skal jeres oplysninger om, hvor tjenesten hører til, rettes? Udbydere af cloudtjenester skal efter art. 28 i Data Act (dataforordningen) skrive på webstedet, hvilken retsorden infrastrukturen hører under, så den oplysning kan I holde øje med.
- Underleverandører og driftssted. Kan tjenesten blive flyttet til køberens drift? Spørg, om der er planer.
- Kontakter og viden. Står planen på navne, der kan forsvinde? Nøglepersoner er tit de første, der forlader et opkøbt selskab. Læs om det i dokumentation og viden ved ophør.
- Support og produktplan. Findes der en skriftlig dato for, hvor længe produktet støttes?
- Exit-tid. Holder jeres vurdering af, hvor længe en exit vil vare?
Skriv svarene ind med dato. Det, I ikke kan få svar på, noteres som et åbent punkt med navn på den, der følger op.
Uge 3: gentag testen
Her er artiklens vigtigste råd. Tag den mindste eksporttest, I har gjort før, eller lav det første nu. Formålet er at have dokumentation for, hvad I kunne på den dag, hvor det hele stadig fungerer. Får I senere ændringer i formater, værktøjer eller adgang, kan I sammenligne med en dateret måling.
Lav testen uden at gøre et stort nummer ud af den. Det er en almindelig kontrol. Hent det samme udtræk som sidst, åbn det, tæl, og noter, hvor lang tid det tog. Tag en kopi af den dokumentation, leverandøren har offentliggjort om eksport, for den kan blive omskrevet.
Uge 4: skriv konklusionen til ledelsen
Afslut med en kort note til den, der ejer planen: hvad er ændret, hvad er uændret, hvad ved vi ikke endnu, og hvornår ser vi på det igen? Noten bør slutte med én af tre vurderinger: planen holder, planen skal rettes, eller vi afventer og ser på det igen på en bestemt dato.
Sæt en ny gennemgang i kalenderen til et stykke tid efter, handlen er gennemført. Det er ofte først dér, at køberens planer bliver synlige. Har I tidligere valgt ikke at have en plan for dette system, er opkøbet en passende anledning til at se på beslutningen igen.
Hvad det kræver, og hvad det koster at lade være
Arbejdet er overskueligt: en person bruger nogle timer om ugen i fire uger, og en test tager det, den tog sidst. Giv opgaven et lavt og et højt timeskøn. Findes der ingen plan, er den første runde større, og så er det rimeligt at sætte tid af til kortlægning.
Lader I være, kommer prisen, hvis ændringerne viser sig senere, og den gamle viden er væk. Så skal I bruge længere tid på at opklare forløbet, og I har ingen dateret måling at holde op imod. Hold de fire ugers arbejde op imod, hvad det koster jer dagligt, hvis tjenesten bliver ringere eller forsvinder. Det, I får under alle omstændigheder, er en opdateret plan og et svar til bestyrelsen, når nogen spørger, hvad opkøbet betyder for jer.
Det skal I lade være med
- At behandle meddelelsen som en grund til at forlade leverandøren · de fleste opkøb ændrer ikke noget den første tid, og planen handler om at kunne.
- At stole på ordene “uændret drift” alene · skriv datoen ned, og spørg til, hvor længe det gælder.
- At vente med testen, til noget er ændret · så har I intet at sammenligne med.
Det skal planen kunne vise
- ☐ Dato for meddelelsen, ny ejer og den juridiske enhed, I har aftale med.
- ☐ Gennemgang af kontakter, underleverandører, support og exit-tid.
- ☐ En dateret test efter meddelelsen med resultat.
- ☐ Ny gennemgang i kalenderen, efter handlen er gennemført.
Kilder
- SAMSIK: Vejledning til implementering af cybersikkerhedsforanstaltninger: s. 32.
- Datatilsynet: Vejledning om cloud, marts 2022: afsnittet om tilsyn.
- Forordning (EU) 2023/2854 (Data Act): art. 28.
Senest gennemgået: november 2026.
Næste skridt
Gem meddelelsen i dag, og sæt fire korte møder i kalenderen med den, der ejer systemet. Findes der ingen plan, så tag beslutningen om, hvorvidt systemet skal have en.
Læs også: Det, I skal holde øje med hos leverandørerne · Sådan spørger I leverandøren om exit
→ Kontakt · Tlf. 70 13 63 23 · Exit-plan og exit-rådgivning hos Nielco IT
