En gennemgang af, hvor jeres infrastruktur ligger, og hvor afhængige I er, bygger på seks slags materiale: aftaler, regninger, en systemliste, en tegning af arkitekturen, en oversigt over adgange og en beskrivelse af backup. Med det samlet kræver gennemgangen hverken installation eller adgang til jeres produktionsmiljø.
Listen kan bruges, uanset om I laver gennemgangen selv eller får hjælp udefra. Det meste findes allerede i virksomheden, spredt hos IT, økonomi og indkøb. Opgaven er at samle det.
Aftalerne
Find alle aftaler om drift, hosting, cloud, colocation, licenser og support. Det gælder også aftaler, der er indgået af en afdeling uden om IT, og aftaler, der løber af sig selv uden at være fornyet.
For hver aftale skal I have den underskrevne aftale med bilag, de vilkår, der henvises til på leverandørens websted, og eventuelle tillæg. Læg dem i én mappe med et navn, der siger leverandør og dato. Notér løbetid, opsigelsesvarsel og fornyelsesdato. Hvad en driftsansvarlig skal læse i dem, står i Hostingaftalen.
Regningerne
Regningerne viser, hvad aftalerne faktisk dækker i brug. Træk regninger og forbrugsdata for mindst et år fra hver leverandør. For cloudtjenester er forbrugsdata pr. tjeneste og pr. konto mere nyttige end den samlede faktura.
Regningerne kan afsløre tjenester, ingen huskede, og konti, ingen ejer. De viser også, i hvilken valuta I betaler, og om der er reservationer eller forpligtelser, der løber på andre datoer end aftalen.
Systemlisten
Lav en liste over alle systemer, der kører på jeres infrastruktur. For hvert system skrives ejer i forretningen, teknisk ansvarlig, hvor det kører, hvilke data det rummer, og om det rummer persondata. Skriv også, hvad det betyder for forretningen, hvis systemet er nede i et døgn.
Har I en fortegnelse efter databeskyttelsesreglerne eller en leverandøroversigt fra NIS2-arbejdet, er de et godt udgangspunkt. Listen behøver ikke være fuldstændig fra start. Et system, ingen kan beskrive, er i sig selv et fund.
Arkitekturen
En tegning af, hvordan systemerne hænger sammen: netværk, forbindelser mellem miljøer, identitet og login, databaser, lager og de tjenester, systemerne bruger hos udbyderen. Den behøver ikke være pæn. En tegning på et whiteboard, der er fotograferet, er bedre end ingen.
Har I opsætningen beskrevet som kode, er den en del af arkitekturen. Det samme gælder dokumentation fra en tidligere flytning eller fra driftsleverandøren.
Adgangene
En oversigt over, hvem der kan logge ind som administrator, og hvorfra. Det gælder egne folk, driftsleverandøren, udbyderens support og underleverandører. Oversigten bruges til at vurdere, hvem der i praksis kan komme til jeres data. Se Hvem kan logge ind?
Backup og beredskab
En beskrivelse af, hvad der tages backup af, hvor kopierne ligger, hvem der driver backuppen, og hvornår der sidst er gendannet fra den. Har I en beredskabsplan, hører den med.
Materialet er fortroligt
Aftaler, regninger og arkitekturtegninger rummer forretningshemmeligheder og oplysninger, der kan bruges af en angriber. Del dem kun med dem, der skal lave gennemgangen, gennem en kanal, I selv styrer, og aftal på forhånd, hvordan materialet slettes eller leveres tilbage bagefter. Adgangskoder, nøgler og kontooplysninger hører ikke med. Gennemgangen har brug for at vide, at en konto findes, og hvem der har den. Koden har den ingen brug for.
Aftalerne kan ligge hos indkøb, økonomi eller ledelse. Regningerne hos økonomi. Systemlisten, arkitekturen, adgangene og backuppen hos IT eller driftsleverandøren. Udpeg én, der samler, og giv vedkommende en frist. Samtaler med systemejerne kan supplere det, der ikke står skrevet.
Gennemgangen bagefter
Med materialet samlet kan en gennemgang kortlægge afhængighederne og sortere systemerne. Den kan føre til en beslutning om, at noget skal flytte, eller til, at det meste bliver. Rækkefølgen er beskrevet i vurderingen før flytning.
Nielco IT bruger det samme materiale til en Jurisdiktions- og afhængighedsvurdering eller til Exit-rådgivning, og ingen af dem kræver, at der installeres noget, eller at nogen får adgang til produktionen. Hvad der påvirker prisen, og hvordan I får et tilbud, står under pris og tilbud.
Hvad det kræver, og hvad det koster at lade være
Indsamlingen kan strække sig over et par uger i en mellemstor virksomhed, mest fordi aftaler og regninger skal findes hos flere afdelinger. Systemlisten og arkitekturtegningen tager IT et par dage, hvis de ikke findes i forvejen.
Lader I være, går gennemgangen med at lede efter materiale, og konklusionerne bygger på det, der tilfældigvis blev fundet. Det koster tid i gennemgangen og kan give et billede, hvor den vigtigste aftale eller det mest kritiske system mangler.
Det skal I lade være med
- At nøjes med de aftaler, IT kender · andre afdelinger kan have indgået aftaler selv.
- At vente på en fuldstændig systemliste · hullerne er også et resultat.
- At give adgang til produktionen for at spare indsamling · gennemgangen kan laves uden.
Det skal valget kunne vise
- ☐ Alle aftaler med bilag, løbetid og fornyelsesdato.
- ☐ Regninger og forbrugsdata for mindst et år.
- ☐ Systemliste med ejer, placering og betydning ved nedetid.
- ☐ Arkitekturtegning, adgangsoversigt og backupbeskrivelse.
Senest gennemgået: november 2026.
Næste skridt
Udpeg én, der samler materialet, og begynd med aftalerne og regningerne.
Læs også: Forstudiet · FinOps, når regningen ikke længere kommer ét sted fra
→ Kontakt · Tlf. 70 13 63 23 · Jurisdiktions- og afhængighedsvurdering hos Nielco IT
