Serviceaftale Danmark — løbende ydelse med serviceniveau (SLA)

Hvad er en serviceaftale med SLA?

En serviceaftale regulerer et løbende kontraktforhold, hvor leverandøren forpligter sig til at levere bestemte ydelser over tid mod betaling. Aftaleloven (LBK nr. 193 af 02/03/2016) § 1 fastslår, at aftaler indgås ved tilbud og accept, og at en mundtlig aftale i udgangspunktet er bindende. Skriftlighed er dog afgørende i praksis: uden et klart dokument opstår der hurtigt uenighed om, hvad der egentlig er aftalt.

SLA-delen — serviceniveauaftalen — er den del af kontrakten, der definerer de målbare standarder for ydelsen. Typiske eksempler er oppetidskrav til IT-systemer, svartider ved fejlmeldinger og hyppighed af forebyggende vedligehold. Hvor en simpel serviceaftale blot beskriver ydelsens art, tilføjer SLA'en konkrete målestokke, som begge parter kan holde hinanden op på.

Kombinationen af de to elementer giver en juridisk ramme, der beskytter både leverandøren mod ubegrundede krav og kunden mod mangelfuld levering.

Hvornår har man brug for en serviceaftale?

Ethvert løbende samarbejde, der indebærer gentagende ydelser, kalder på en skriftlig aftale. Behovet er særlig tydeligt i følgende situationer:

IT-ydelser og cloud-tjenester. Driftsaftaler for software, hosting og netværk er komplekse og tekniske. Uden en SLA er det umuligt at afgøre, om leverandøren har misligholdt sin forpligtelse, fordi der ikke er fastsat nogen standard.

Facility management og rengøring. Frekvens, rengøringsmidler og adgangsforhold skal beskrives præcist, så ingen part er i tvivl om forventningerne.

Konsulent- og rådgivningsydelser. Løbende rådgivningskontrakter bør angive timetal, rapporteringsforpligtelser og responstider, så kunden ikke er overladt til leverandørens egne fortolkninger.

Behandling af personoplysninger. Hvis leverandøren behandler personoplysninger på kundens vegne — eksempelvis ved hosting af en kunddatabase — er det et juridisk krav at have en databehandleraftale. Databeskyttelsesloven (lov nr. 502 af 23/05/2018) og GDPR art. 28 kræver, at databehandlingsforholdet reguleres skriftligt, herunder med angivelse af formålet med behandlingen, kategorierne af oplysninger og leverandørens sikkerhedsforpligtelser. Mange IT-serviceaftaler bør derfor indeholde eller suppleres med et GDPR art. 28-bilag.

Forholdet til forretningshemmeligheder. Leverandøren får ofte adgang til kundens interne processer, prislister eller tekniske systemer. Lov om forretningshemmeligheder (lov nr. 309 af 25/04/2018) § 2 definerer, hvad der kvalificerer som en forretningshemmelighed — information der er hemmelig, har kommerciel værdi og er undergivet rimelige fortrolighedstiltag. En serviceaftale bør indeholde en fortrolighedsklausul, der udtrykkeligt forpligter leverandøren til at behandle sådanne oplysninger fortroligt og ikke udnytte dem kommercielt.

Aftalens centrale indhold

En velstruktureret serviceaftale bør som minimum indeholde følgende elementer:

Ydelsernes omfang (scope of work). En præcis beskrivelse af, hvad der leveres, er fundamentet for hele aftalen. Vage formuleringer som "rimelig indsats" eller "bedste evne" er ikke tilstrækkelige. Angiv konkret, hvilke opgaver leverandøren påtager sig, og hvad der udtrykkeligt falder uden for aftalen.

Serviceniveauer og måleparametre. SLA-delen bør angive målbare krav: eksempelvis svartider opdelt efter fejlsværhedsgrad, tilgængelighed målt i procent over en given periode, eller frekvens for tilbagevendende opgaver. Tilknyt en eskaleringsproces, der beskriver, hvad der sker, hvis et serviceniveau ikke overholdes — eksempelvis kompensation i form af kreditter eller ret til ophævelse.

Vederlag og betalingsbetingelser. Prisen og betalingsfrekvensen skal fremgå klart. Angiv, om prisen er fast eller varierer med forbruget, og under hvilke omstændigheder leverandøren kan regulere prisen.

Aftalens varighed og opsigelse. Angiv aftalens løbetid og hvilke betingelser der gælder for opsigelse. Aftaleloven § 36 giver domstolene mulighed for at tilsidesætte eller ændre aftalevilkår, der er urimelige eller stridende mod redelig handlemåde — og domstolene har i praksis anvendt bestemmelsen over for opsigelsesvilkår, der er indgået på meget ulige vilkår. En klar og rimelig opsigelsesbestemmelse minimerer risikoen for, at en klausul tilsidesættes.

Misligholdelse og sanktioner. Beskriv, hvad der udgør misligholdelse, og hvilke følger det har. Sondringen mellem simpel misligholdelse og væsentlig misligholdelse er central: ved væsentlig misligholdelse kan ophævelse komme på tale; ved simpel misligholdelse er det typisk erstatning eller forholdsmæssigt afslag.

Ansvarsfraskrivelse og ansvarsbegrænsning. Leverandører ønsker som regel at begrænse erstatningsansvaret til et vist beløb eller til direkte tab. Sådanne klausuler er gyldige, men kan tilsidesættes efter Aftaleloven § 36, hvis de er urimelige i det konkrete kontraktforhold.

Fortrolighed og forretningshemmeligheder. En fortrolighedsklausul bør bygge på definitionen i lov om forretningshemmeligheder (lov nr. 309 af 25/04/2018) § 2 og angive, hvilke kategorier af oplysninger der er fortrolige, i hvilken periode fortroligheden gælder, og hvilke undtagelser der gælder — eksempelvis oplysninger, der allerede er offentligt kendte.

Databehandling. Behandler leverandøren personoplysninger på kundens vegne, skal aftalen indeholde et databehandlerbilag, der opfylder kravene i databeskyttelsesloven (lov nr. 502 af 23/05/2018) og GDPR art. 28. Bilaget skal bl.a. angive typen af behandling, kategorier af registrerede og de tekniske og organisatoriske sikkerhedsforanstaltninger.

Sådan udfylder man aftalen korrekt

En god serviceaftale opstår i dialog, ikke ved at én part alene udfylder en standardformular. Brug følgende fremgangsmåde:

Start med at kortlægge ydelsens faktiske indhold. Før aftalen skrives, bør begge parter afklare, hvad leverandøren konkret kan og vil levere, og hvad kunden faktisk har brug for. Gå ikke ud fra, at parterne har de samme forventninger — de fleste tvister skyldes netop uafklarede forventninger fra begyndelsen.

Formuler serviceniveauerne i samråd. Leverandøren ved, hvad der er teknisk muligt; kunden ved, hvad der er forretningskritisk. SLA-parametrene bør afspejle begge hensyn og være realistisk opnåelige.

Indsæt bilag frem for at overbelaste hoveddokumentet. Tekniske specifikationer, prislister og databehandlervilkår egner sig bedre som nummererede bilag, der kan opdateres uden at ændre selve aftaleteksten.

Sørg for klar underskrift og datering. En kontrakt er et aftaledokument, og parterne skal tydeligt fremgå med navn, titel og dato. Underskriveren skal have fuldmagt til at binde den juridiske person — tjek, om det kræver bestyrelsens godkendelse.

Brug en skabelon som udgangspunkt og tilpas den til jeres konkrete situation. En Serviceaftale Danmark — løbende ydelse med serviceniveau (SLA) giver en struktureret ramme, der dækker de centrale elementer og kan tilpasses uanset branche.

Typiske fejl der koster dyrt

Vagt beskrevne ydelser. Den hyppigste fejlkilde er, at aftalens beskrivelse af ydelserne er for løs. Formuleringer som "support efter behov" eller "løbende vedligehold" er ikke juridisk meningsfulde, fordi ingen kan afgøre, hvornår standarden er opfyldt.

Ingen eskaleringsproces. Mange serviceaftaler opstiller serviceniveauer, men glemmer at angive, hvad der sker, når de ikke overholdes. Uden en eskaleringsproces er det uklart, om kunden har ret til kompensation, og leverandøren har intet incitament til at prioritere fejlretning.

Ubegrænsede opsigelsesklausuler. En leverandør, der forbeholder sig retten til at opsige aftalen med meget kort varsel eller uden grund, kan ramme kunden hårdt. Omvendt kan en kunde, der er bundet til uforholdsmæssigt lange opsigelsesfrister, stå i en svær situation, hvis samarbejdet ikke fungerer. Aftaleloven § 36 kan i yderste fald tilsidesætte klausuler, der er åbenbart urimelige, men det er bedre at skrive balancerede vilkår fra begyndelsen.

Manglende GDPR-bilag. Virksomheder, der overlader personoplysninger til en ekstern leverandør, overtræder databeskyttelsesloven (lov nr. 502 af 23/05/2018) og GDPR art. 28, hvis der ikke foreligger en databehandleraftale. Dette gælder, selv om selve behandlingen er fuldt lovlig — den manglende aftale er i sig selv en overtrædelse.

Glemmende fortrolighedsklausul. Leverandøren, der har adgang til kundens systemer, kender virksomhedens interne forhold. Uden en fortrolighedsklausul baseret på lov om forretningshemmeligheder (lov nr. 309 af 25/04/2018) § 2 er det vanskeligt at retsforfølge uautoriseret brug af fortrolige oplysninger efter aftalens ophør.

Uklare ansvarsbegrænsninger. Standardklausuler, der fraskriver alt ansvar, kan tilsidesættes efter Aftaleloven § 36. En velafbalanceret ansvarsbegrænsning — der udelukker indirekte tab og begrænser det samlede erstatningsansvar til et rimeligt niveau — er bedre beskyttelse end en bred fraskrivelse, der risikerer at blive ugyldig i en retssag.

En skriftlig, præcis og balanceret serviceaftale er ikke blot en juridisk formalitet — den er fundamentet for et velfungerende leverandørforhold, der kan modstå uenigheder, personskift og ændrede forretningsvilkår.