De første 48 timer efter beslutningen handler om at sikre jeres egne muligheder, før leverandøren eller medarbejderne hører om den. I bekræfter beslutningen, tjekker kopien, læser aftalen, vælger tidspunktet for opsigelsen og sender derefter én samlet besked. Den egentlige flytning begynder først bagefter, og den ligger uden for denne artikel.
Artiklen handler om en beslutning om at forlade en leverandør. Står I midt i et angreb eller et nedbrud, gælder andre regler, og så er det de første timer efter en sikkerhedshændelse, I skal bruge. Rækkefølgen nedenfor er sitets egen vurdering og forudsætter, at I har tid til at planlægge. Er tjenesten allerede væk, springer I til det, I har uden for leverandøren.
Inden I går i gang
Planen forudsætter en beslutning. Når I aktiverer exit-planen, skal det stå skriftligt, hvem der har besluttet, hvornår, og hvorfor. Forordning 2024/1774 om planer for indsats og genopretning kræver i art. 26, stk. 1, at det fremgår, hvad der aktiverer en plan, og hvornår gennemførelsen kan erklæres for vellykket. Den gælder finansielle enheder, og den er en god model. Skriv begge dele i beslutningen, så alle ved, hvornår de første 48 timer er slut.
De første timer: en lille gruppe og en intern besked
Saml den lille gruppe, der står i planen: beslutningstager, systemejer, IT og kontraktansvarlig. Udpeg én leder af forløbet og én person, som taler med leverandøren.
Aftal, hvem der ved hvad. I de første dage skal kredsen være lille. Rygter når let leverandøren, og et utidigt spørgsmål kan ændre samtalens tone. Skriv en kort intern besked til dem, der skal handle, og gem den brede besked til senere.
Slå varselsfristerne op i planen, og tjek dem i selve aftalen. Planens tal kan være forældede. Find den gældende version, opsigelsesvarsel, formkrav, modtageradresse og eventuel binding. Er der tvivl om, hvad en opsigelse udløser, er det et spørgsmål til advokat, og det skal stilles nu.
Resten af døgnet: sikr det, I allerede har
Tjek, at den seneste kopi af data findes, kan åbnes og er taget efter jeres aftale. Hent en frisk eksport af det vigtigste, hvis aftalen tillader det, og kontrollér, at den kan læses et andet sted. Brug kun de funktioner, I har adgang til. Det er ikke tiden til at finde på nye metoder mod tjenesten.
Tjek også de ting, der let bliver væk: administratorkonti, domæne, licensnøgler, dokumentation, integrationernes opsætning og oplysninger om rettigheder. Hænger login på leverandøren, skal I vide, hvordan brugerne kommer ind, mens opgaven står på.
Skriv det, I ikke kan få fat i, på en åben liste. Listen er det første punkt på næste møde.
Dag to: beskeden til leverandøren
Vælg tidspunktet. Opsigelse og varsel bestemmer resten af kalenderen. Gælder Data Act (dataforordningen) for tjenesten, sender kunden sin beslutning, jf. art. 25, stk. 3. Ifølge Kommissionens spørgsmål og svar begynder opsigelsesfristen, når kunden meddeler ønsket om at skifte. Overgangsperioden begynder efter den. Vælg derfor dagen med omtanke, og tjek, at aftalens tal stemmer. Gælder forordningen ikke, er det aftalen, der afgør sagen.
Første besked til leverandøren bør være skriftlig, kort og fra den, der har ret til at binde virksomheden. Den skal rumme:
- at aftalen opsiges eller skiftet indledes, med henvisning til det rigtige punkt,
- den dato, I regner fristen fra,
- en anmodning om bekræftelse og en kontaktperson,
- en anmodning om oplysninger om eksport, formater og kendte begrænsninger,
- hvad I forventer af drift og sikkerhed i perioden.
Efter art. 26 i Data Act skal udbyderen give oplysninger om fremgangsmåde, formater og kendte begrænsninger, og art. 25, stk. 2, litra a, nævner rimelig bistand. I en aftale uden for forordningen er det det, kontrakten siger, der gælder.
Hold tonen saglig, også hvis årsagen til beslutningen er utilfredshed. I skal arbejde sammen med leverandøren i hele overgangen, og I er afhængige af jeres kontakts velvilje. Begrundelsen behøver sjældent at være lang.
Det må ikke ske
Stop disse ting de første dage, for de er svære at gøre om.
Sletning af data eller nedlukning af noget som helst. Det skal vente, til alt er kontrolleret og modtaget. Sletning er det sidste skridt.
Nye aftaler og køb. Binding hos en afløser eller en forhastet fornyelse af noget andet kan tage valget fra jer. Selve valget af afløser er sin egen beslutning.
Ændringer i systemet. Ingen store omlægninger af rettigheder eller data, før udtrækket er på plads.
Sidelinjer til leverandøren. Kun den udpegede kontakt taler med dem, og samtaler bliver bekræftet skriftligt.
Efter 48 timer
Når der er taget stilling til kopi, aftale og besked, er denne fase slut. Skriv en kort status til ledelsen med fristerne, åbne punkter og de næste trin i planen. Herefter tager overgangen over, se overgangsperioden og efter opsigelsen.
Hvad det kræver, og hvad det koster at lade være
To dage for en lille gruppe er meget, hvis intet er forberedt. Skriv rollerne og et timeinterval med dato ind i planen. Skriv også, hvem der kan træde til, hvis en af dem er væk.
Uden en plan for de første dage kommer fejlene, og de er dyre at rette. En forkert sendt opsigelse, en frist, der er overset, eller en eksport, der ikke virkede, kan give ekstra perioder hos leverandøren eller et stop. Regn det i egne tal, altså dagene i overlap og forretningens tab pr. dag.
Beskrivelsen af de 48 timer har værdi, før den bruges. Når den øves ved et bord, kan I se, om kontakterne og adgangene findes.
Det skal I lade være med
- At sende opsigelsen før kopien er kontrolleret · kopien kommer først.
- At lade flere tale med leverandøren · modstridende beskeder koster tid.
- At købe afløseren i samme ombæring · det kan vente, til der er overblik.
Det skal planen kunne vise
- ☐ Hvem der indgår i den lille gruppe, og hvem der leder.
- ☐ Hvor aftalens formkrav og modtageradresse står.
- ☐ Et udkast til første besked til leverandøren.
- ☐ Hvad der er forbudt, før data er kontrolleret.
- ☐ Hvornår fasen er slut, og hvem der får status.
Kilder
- Delegeret forordning (EU) 2024/1774: art. 26, stk. 1. Bruges som model.
- Forordning (EU) 2023/2854 (Data Act): art. 25 og art. 26.
- Kommissionen: FAQ om Data Act, version 1.4, 22. januar 2026: punkt 56. Vejledende.
Senest gennemgået: november 2026.
Næste skridt
Skriv navnene på den lille gruppe ind i planen, og lav et udkast til første besked, før I får brug for det.
Læs også: Hvornår aktiveres planen? · Hvad er en bestået test?
→ Kontakt · Tlf. 70 13 63 23 · Exit-plan og exit-rådgivning hos Nielco IT
