Uden en IT-afdeling er det jeres IT-leverandør, der i praksis vælger, hvor jeres systemer kører. I kan nøjes med at beslutte, hvad placeringen skal opfylde, og stille tre spørgsmål, som leverandøren skal svare skriftligt på: hvor kører det, hvem kan komme til det, og hvordan kommer det ud igen.
Spørgsmålet om cloud i en lille virksomhed handler om, at ingen i huset har infrastrukturen som sit job. Så er det leverandøren, der kender servere, backup og konti, og det er leverandøren, der foreslår, hvad der skal ske, når noget skal fornyes. Det er en fornuftig arbejdsdeling, når I ved, hvad I har sagt ja til.
Det, leverandøren vælger for jer
Når IT-leverandøren sætter jeres miljø op, træffer den en række valg, der binder jer. Hvilken cloududbyder eller hvilket datacenter systemerne kører i. Hvilken backupløsning der bruges, og hvor kopierne ligger. Hvem der er registreret som ejer af kontiene hos udbyderne. Og hvilke af leverandørens egne værktøjer der skal til for at drive det hele.
Valgene kan være gode, og leverandøren kender sin platform. De afspejler også, hvad leverandøren er god til og har aftaler med. En anden leverandør ville måske have valgt anderledes. Derfor skal I kende valgene, selv om I ikke selv skal træffe dem.
Det, I selv beslutter
Teknologien kan I overlade til leverandøren. Kravene, den skal opfylde, beslutter I selv, og de kan stå på én side.
Hvor må data ligge? I Danmark, i EU, eller er det ligegyldigt for jer? Har en kunde eller en regel stillet krav, står det her.
Hvor længe må I være uden systemerne? Hvor mange timer eller dage kan forretningen klare sig uden mail, filer, økonomi eller det system, I tjener pengene på? Svaret afgør, hvor meget backup og beredskab der skal være.
Hvem ejer konti, domæner og data? Det skal være jer. Leverandøren kan have adgang, og ejerskabet skal stå i jeres navn.
Hvad skal der ske ved ophør? Hvordan får I data og konti tilbage, hvis I skifter leverandør?
Kravene er jeres beslutning, og de er de samme, uanset om leverandøren foreslår en europæisk cloud, en amerikansk cloud eller servere i et dansk datacenter.
Tre spørgsmål til IT-leverandøren
Hvor kører vores systemer, og hos hvem? Bed om en liste over hvert system, hvilken udbyder eller hvilket datacenter det kører hos, i hvilket land, og hvem der er kontraktpart. Bed også om listen over leverandørens egne underleverandører.
Hvem kan komme til vores data? Hvem hos leverandøren og hos udbyderen har administratoradgang? Fra hvilke lande? Hvordan logges det?
Hvordan kommer vi ud igen? Hvis I skifter leverandør, hvordan overdrages systemer, data, konti og dokumentation? Hvor lang tid tager det, og hvad koster bistanden?
Svarene skal være skriftlige og have en dato. Kan leverandøren ikke svare på et af dem, er det i sig selv et svar, I skal tage op.
Hvad der lander hos hvem
Typen af tjeneste afgør, hvor meget I og leverandøren selv skal passe. Ved infrastruktur som tjeneste (IaaS) lejer I servere, lager og net og styrer selv styresystemer og programmer. Ved platform som tjeneste (PaaS) leverer udbyderen også styresystem og driftsmiljø, og I styrer programmet. Ved software som tjeneste (SaaS) bruger I et færdigt program og styrer kun jeres egne indstillinger. Sådan definerer det amerikanske standardiseringsinstitut NIST de tre typer.
Uden IT-afdeling ligger alt det, der ikke er udbyderens, hos IT-leverandøren. Jo mere IaaS, jo mere arbejde for leverandøren, og jo mere afhænger I af netop den leverandør. Det er en god grund til at kende typen for hvert system.
Hvad det kræver, og hvad det koster at lade være
At skrive kravene ned tager et møde i ledelsen på et par timer. At få svar på de tre spørgsmål tager leverandøren nogle dage, og I skal bruge en time eller to på at læse svarene. Derefter er det et punkt på et årligt møde med leverandøren.
Lader I være, ved I ikke, hvad I har. Det mærkes først, når noget sker: en kunde spørger, hvor data ligger, leverandøren bliver solgt, eller I vil skifte og opdager, at kontiene står i leverandørens navn. Så bliver det et projekt under pres. Hvad det koster, afhænger af, hvor længe forretningen kan undvære systemerne, og det tal har I skrevet ned i kravene.
Det skal I lade være med
- At lade leverandøren eje jeres konti · ejerskab i jeres navn, adgang til leverandøren.
- At acceptere “det ligger i skyen” som svar · bed om udbyder, land og kontraktpart.
- At vælge teknologi uden at have skrevet kravene · kravene er jeres, teknologien er leverandørens.
Det skal valget kunne vise
- ☐ Kravene på én side: placering, tid uden systemer, ejerskab, ophør.
- ☐ Leverandørens skriftlige svar på de tre spørgsmål, med dato.
- ☐ Konti og domæner registreret i jeres navn.
- ☐ Typen af tjeneste for hvert system.
Kilder
Senest gennemgået: november 2026.
Næste skridt
Skriv kravene på én side, og send de tre spørgsmål til leverandøren før næste møde.
Læs også: Syv led fra bygning til support · Ansvarsdeling på en europæisk platform
→ Kontakt · Tlf. 70 13 63 23 · Jurisdiktions- og afhængighedsvurdering hos Nielco IT
