Företag · 3 min läsning
IT-support för småföretag: vad ska ingå i avtalet?
Granskad av Företagsoffert Redaktion · Uppdaterad
Driftstopp, borttappade filer och intrång kostar både tid och pengar. Med en bra IT-partner minskar risken, och du får tid att fokusera på verksamheten. Här är vad ett supportavtal bör innehålla, vilka säkerhetsåtgärder Nationellt cybersäkerhetscenter rekommenderar och hur du jämför leverantörer.
Grundpaketet
Det här bör finnas med i ett supportavtal för ett mindre företag:
- Helpdesk med tydliga öppettider och svarstider
- Säkerhetsuppdateringar av datorer, mobiler och nätverksutrustning
- Tvåstegsverifiering för e-post, molntjänster och administratörskonton
- Säkerhetskopiering som testas regelbundet
- Hantering av konton, behörigheter och licenser, även när någon slutar
- Skydd mot skadlig kod och bevakning av larm
- Dokumentation av hela IT-miljön
Säkerhet enligt NCSC
Nationellt cybersäkerhetscenter, NCSC, har tagit fram tio rekommenderade säkerhetsåtgärder. Flera av dem passar bra att lägga på en IT-partner:
- Installera säkerhetsuppdateringar skyndsamt
- Förvalta behörigheter och använd stark autentisering
- Begränsa och skydda användningen av höga behörigheter
- Säkerhetskopiera och testa återställning av information
- Uppgradera mjuk- och hårdvara
- Säkerställ förmågan att upptäcka säkerhetshändelser
Säkerhetskopior som går att lita på
En säkerhetskopia som ligger på samma nätverk som datorerna kan krypteras vid ett angrepp med utpressningsvirus. NCSC rekommenderar därför att säkerhetskopior förvaras så att de inte nås via nätverket, och att ni regelbundet testar att det går att återställa dem.
Det här ska stå i avtalet
| Punkt | Vad du ska kontrollera |
|---|---|
| Svarstid | Hur snabbt ett ärende besvaras, akut och vanligt |
| Åtgärdstid | Hur snabbt ett akut fel ska vara löst |
| Öppettider | Vardagar eller dygnet runt, och vad jour kostar |
| Pris | Fast pris per användare eller enhet, och vad som är extra |
| Uppsägning | Uppsägningstid och hjälp vid byte av leverantör |
| Ägande | Att ni äger konton, licenser, lösenord och dokumentation |
Personuppgifter och ansvar
En IT-leverantör som har tillgång till er e-post, era kundregister eller de anställdas uppgifter behandlar personuppgifter för er räkning. Då ska det finnas ett skriftligt personuppgiftsbiträdesavtal enligt dataskyddsförordningen.
Ansvaret ligger ändå kvar hos ert företag. Inträffar en personuppgiftsincident hos leverantören är det ni som ska anmäla den till Integritetsskyddsmyndigheten, IMY, som utgångspunkt inom 72 timmar från att ni fick reda på den.
Frågor att ställa innan du väljer
- Vad gör ni förebyggande varje månad?
- Hur ofta testar ni att säkerhetskopiorna går att återställa?
- Vem är vår kontaktperson, och vem ersätter hen vid frånvaro?
- Har ni ansvarsförsäkring?
- Hur hjälper ni oss om vi vill byta leverantör?
- Vilka underleverantörer använder ni, och var lagras vår data?
Vanliga frågor
Behöver ett litet företag ett IT-avtal?
Även med få anställda är det klokt att ha ett grundavtal för uppdateringar, säkerhetskopiering och tvåstegsverifiering. Det minskar risken för dataförlust och intrång.
Vad är ett personuppgiftsbiträdesavtal?
Ett skriftligt avtal som styr hur en leverantör får behandla personuppgifter för er räkning. Det krävs enligt dataskyddsförordningen när leverantören behandlar personuppgifter åt er.
Vem ska äga lösenord och dokumentation?
Ert företag. Skriv in i avtalet att ni har tillgång till administratörskonton, licenser och dokumentation, även om ni byter leverantör.
Hur ofta ska säkerhetskopiorna testas?
Regelbundet, och alltid efter större ändringar i IT-miljön. Det viktiga är att ni vet att återställningen fungerar innan ni behöver den.
Omfattas vi av cybersäkerhetslagen?
De flesta småföretag gör inte det. Lagen gäller i första hand verksamheter inom utpekade sektorer med minst 50 anställda eller en viss omsättning, men även mindre verksamheter kan omfattas om de är särskilt viktiga. Ni måste själva bedöma om ni omfattas.
Källor
Guiden är allmän information och ersätter inte professionell rådgivning. Kontrollera aktuella regler hos berörd myndighet.