Avtalen kan gi bedriften rett til å bytte KI-leverandør uten at det er praktisk mulig. Dere kan eksportere dataene, men filene lar seg ikke bruke i et annet system. Medarbeiderne har sluttet å øve på den gamle prosessen. Kundeservice er avhengig av en søkeindeks ingen raskt kan bygge opp igjen.
Er driften avhengig av en KI-leverandør, bør styret vite hvordan bedriften skal klare seg uten den. Det spørsmålet må inn i investeringsvurderingen. Kundene trenger fortsatt svar og leveranser hvis tjenesten blir utilgjengelig eller bedriften må velge en annen leverandør.
Problemet kan oppstå før avtalen utløper
Bedriften kan bli nødt til å endre løsningen selv om tjenesten aldri går ned. En modellversjon avvikles, en integrasjon mister tilgang, tjenestenivået endres, eller nye kommersielle vilkår svekker lønnsomheten. Et driftsavbrudd er bare ett av scenarioene styret bør be ledelsen vurdere.
NSMs veiledning om tjenesteutsetting og skytjenester fremhever kontroll gjennom livsløpet, bestillerkompetanse, risikovurdering, riktige krav og beslutninger på riktig nivå. For meg betyr det at planen for å avslutte eller bytte tjeneste må være en del av investeringsgrunnlaget. Det er for sent å begynne å tenke på dette når avtalen skal fornyes.
Start med tjenesten kundene fortsatt må få
Se for deg en hypotetisk norsk grossist som bruker en assistent til å tolke bestillinger på e-post og opprette utkast i forretningssystemet. Hvis assistenten stopper, kan lageret fortsatt ha varer, ansatte og biler. Flaskehalsen er å gjøre kundemeldingene om til riktige, bekreftede bestillinger.
Ledelsen bør derfor definere et minimumsnivå for tjenesten: Kanskje prioriterte bestillinger legges inn manuelt, mens de andre kundene får beskjed om når de kan vente svar. «Vi kan jobbe manuelt» er ufullstendig til noen har testet kapasitet, tilgang til de opprinnelige meldingene og hvordan doble bestillinger unngås når automatiseringen starter igjen.
Styret bør få vite hva reserveløsningen betyr for kundene. Systemene kan være oppe igjen, mens bedriften fortsatt ligger to dager etter med bestillingene.
Prøv leverandørbyttet før dere er avhengige av det
Be den som har ansvar for løsningen, gjennomføre en avgrenset og godkjent test av fire ting:
- Hent ut materialet: Eksporter instruksjoner selskapet kontrollerer, kunnskapsdokumenter, testeksempler og nødvendige registreringer i brukbare formater. Kontroller rettighetene til å bruke dem et annet sted.
- Prøv et alternativ: Gjennomfør én viktig arbeidsprosess med en alternativ tjeneste eller manuelt. Registrer forskjeller i kvalitet, norsk språkforståelse og kontrollarbeid.
- Fortsett forsvarlig: Vis hvem som kan stanse integrasjoner, sikre dokumentasjon, bruke reserveløsningen og kontrollere arbeid som allerede er i gang.
- Beregn overgangen: Hvem trengs, hvor lang tid tar det, hva koster det, og hvordan påvirkes kundene? Noter også hva dere ennå ikke har testet.
Dette krever ikke en kopi av hele plattformen. En liten bedrift kan lære mye av å flytte én representativ oppgave. En annen leverandør gir ikke automatisk uavhengighet hvis begge løsningene bygger på samme identitetssystem, skyinfrastruktur eller underliggende modellleverandør.
Avklar hva dere får med dere ved et bytte
Spør hvilke data som kan eksporteres, hva som holdes utenfor, og om sletting omfatter kopier hos underleverandører etter den aktuelle avtalen. En eksport av samtalehistorikken inneholder ikke nødvendigvis alt dere trenger for å få arbeidsprosessen til å fungere et annet sted. Kontroller varsling ved vesentlige endringer og hvilken hjelp dere får under overgangen.
For tjenester priset i utenlandsk valuta bør dere regne på hva en svakere krone vil bety og avtale hvordan uventet høyt forbruk håndteres. For konfidensielle kundeopplysninger må avtalebegrensningene avklares. Leverandørens generelle sikkerhetsside er ikke en tillatelse til å behandle dem.
Når personopplysninger behandles, stiller personvernforordningen artikkel 28 krav til databehandlerforhold, blant annet tilbakelevering eller sletting etter at tjenesten avsluttes, med forbehold for lovpålagt oppbevaring. Artikkel 44 og de påfølgende bestemmelsene regulerer overføringer til tredjeland. Dette er andre spørsmål enn om tjenesten markedsfører lagring i EØS.
Vis styret hva et leverandørbytte vil kreve
Styret trenger en konkret oversikt: Hvilken del av driften er avhengig av leverandøren? Hvilket alternativ er testet? Hva gjenstår før det kan brukes? Ledelsen bør forklare hva den vil rette opp, og hvilken risiko styret må ta stilling til.
Bruk rammeverket for KI-investeringer til å ta med kostnadene ved å holde driften i gang og bytte leverandør. Målet er en fungerende tjeneste med kjente avhengigheter, fremfor et løfte om at bedriften kan bytte leverandør over natten.
Kilder og avgrensning
Kildene ble kontrollert 11. oktober 2026. NSM gir sikkerhetsveiledning. Den er ikke en generell godkjenning av en leverandør eller en påstand om at alle virksomheter omfattes av sikkerhetsloven. Øvelsen og grossisteksemplet er mine vurderinger og et hypotetisk scenario.