Regulerede brancher

I nogle brancher ændrer reglerne eller anlæggene selve svaret. En klinik har pligter, der løber videre, efter systemet er lukket, og et forsyningsselskab kan have en leverandør, der styrer anlægget, og som ikke kan erstattes på en måned. Beslutningen her er, hvad branchen lægger oven i den almindelige plan, og hvem der skal vurdere det. Grundlaget er det samme som alle andre steder: felterne i planen, kortlægning og afprøvning. Siden samler det, der er anderledes.

Hvor branchen ændrer planen

Tre ting skiller regulerede brancher ud. Pligter, der fortsætter. Oplysninger kan skulle opbevares og kunne findes, længe efter at aftalen med leverandøren er slut, så arkivet bliver en del af planen. Lange levetider. Anlæg og udstyr lever i årtier, mens leverandører og software skifter, og det gør tiden ud længere end varslet i nogen kontrakt. Andre, der skal godkende. Et skifte kan kræve, at en myndighed, en autoriseret person eller en sektorregel er med i overvejelsen, og det skal tidsplanen tage højde for.

Sådan skal artiklerne læses: de beskriver, hvad der er gennemgået på skrivedagen, og datoen står i hver artikel. Reglerne for jeres branche skal altid tjekkes i den aktuelle kilde, og en konkret sag må en advokat vurdere.

Artiklerne

• Sundhed: journaler og exit-planen Opbevaring og journalføring, der løber videre, for private klinikker og sundhedsvirksomheder.
• Forsyning og OT: når leverandøren styrer anlægget Service, fjernadgang og projektfiler, når svaret afviger fra kontor-IT.

Finansielle virksomheder

Finans har sit eget lovkrav og sin egen side. DORA stiller krav om exitstrategier og testede exitplaner, og det er samlet under DORA og Finanstilsynet. Er I omfattet af NIS2 i en anden sektor, står lovens krav og vejledningens spørgsmål under NIS2 og Datatilsynet.

Når jeres branche ikke står her

De fleste brancher kan følge den almindelige plan og lægge deres egne krav ind som et felt. Find de regler, der gælder for jeres data, og skriv for hvert kritisk system: hvad skal gemmes, hvor længe, i hvilken form, og hvem må se det? Spørg den myndighed eller brancheorganisation, I hører under, hvis et skifte kræver noget særligt. Et branchesystem med få leverandører har sin egen artikel under Platforme, og det gælder også situationen, hvor der ikke findes noget alternativ.

Har I kunder i en reguleret branche, kan kravet nå jer gennem kontrakten, selv om reglerne ikke retter sig mod jer. Se Kunden kræver en exit-plan.

Sådan tager I stilling

Afgør først, om branchen ændrer noget hos jer. Er svaret nej, kan I følge den almindelige vej. Er svaret ja, så find den regel eller det anlæg, der gør forskellen, og skriv dens konsekvens ind i planen som tid, arkiv eller godkendelse. Ledelsen tager derefter stilling på samme måde som for alle andre systemer.

Hvad det kræver, og hvad det koster at lade være

Arbejdet kræver mere her, fordi der skal læses regler og tales med fagfolk, og fordi en afprøvning kan være sværere at gennemføre. Regn med tid fra den faglige ansvarlige, fra IT og fra den, der kender aftalerne. Opgør det i timer pr. rolle. Lang levetid og en lukket kreds af leverandører betyder desuden, at tabet ved et stop kan vare længe, så brug jeres egne tal over en længere periode end normalt. Lader I være, ligger risikoen dér, hvor pligterne fortsætter, efter at systemet er væk. Metoden står under Business case.

Det skal I lade være med

• At antage, at reglerne stopper med aftalen · pligter til opbevaring kan løbe videre.
• At kopiere en plan fra kontor-IT til et anlæg · levetider og leverandører er nogle andre.
• At stole på en artikel som jeres regelgrundlag · tjek kilden, og spørg, når det er konkret.

Det skal planen kunne vise

• ☐ Hvilke branchekrav der gælder for systemet, med kilde og dato.
• ☐ Hvad der skal opbevares efter ophør, hvor længe og i hvilken form.
• ☐ Hvem der skal godkende eller høres ved et skifte.
• ☐ En tid ud, der tager højde for anlæg og levetider.

Senest gennemgået: november 2026.

Næste skridt

Skriv de krav op, der gælder netop jeres vigtigste system, og lad ledelsen afgøre, om det skal have en plan eller en dokumenteret accept.

• Vi gør ingenting: sådan dokumenterer I en bevidst accept
• Hvad skal en exit-plan indeholde?

Læs også: Arkivet efter exit · Kortlægning · Spørgsmål om exit-planer

→ Kontakt · Tlf. 70 13 63 23 · Exit-plan og exit-rådgivning hos Nielco IT