Driftsaftalen D17 har i mange år fungeret som de facto-standard for komplekse it-driftsaftaler i Danmark. Nu er version 6 netop frigivet.
De nye justeringer i kontrakten gør det lettere for parterne at fordele opgaver, omkostninger og risici fra starten af et samarbejde. Samtidig stiller de klare krav til leverandører om at have styr på processer, dokumentation og kontraktgrundlag.
Tydeligere ansvarsfordeling
Med version 6 af D17-kontrakten bliver det nu tydeligere, hvem der har den juridisk forpligtelse til at efterleve en regel – eller i jurasprog, hvem der er pligtsubjektet.
At være pligtsubjekt vil sige, at man er den part, som reglerne retter sig imod. Lidt forenklet kan man sige, at det f.eks. i databeskyttelsesloven typisk er virksomheden, der er pligtsubjektet, fordi den skal sikre lovlig behandling af persondata, mens det i trafikloven er bilisten, der er pligtsubjekt, fordi vedkommende har pligt til f.eks. at følge hastighedsbegrænsninger.
Når leverandøren er pligtsubjekt, er det leverandørens ansvar at overholde al relevant præceptiv lovgivning (lovgivning der ikke kan fraviges ved aftale mellem parterne).
I praksis betyder det, at man som it-leverandør bør etablere en tydelig intern proces, der holder øje med evt. ny præceptiv lovgivning, og som sørger for, at evt. ændringer efterfølgende implementeres i relevant dokumentation, beslutninger og implementering.
Med version 6 bliver det også tydeliggjort, at det er kunden, der som udgangspunkt bærer ansvaret for al anden lovgivning af relevans for kontrakten. Hvis kunden ønsker leverandørens hjælp til at opfylde disse krav, skal det nu fremgå eksplicit af et bilag.
Hvis kunden ønsker, at it-leverandøren skal leve op til yderligere krav, skal det også fremgå tydeligt i kontrakten.
Sidst men ikke mindst bliver det tydeligt, at ændringer, der er nødvendige på baggrund af opdaterede revisions- eller sikkerhedsstandarder, nu kun betragtes som kundens ændring. Dermed bliver det ikke længere en skjult leverandørforpligtelse.
Hvad betyder ændringerne for it-leverandørerne?
Version 6 af D17 skaber mere robuste og gennemskuelige driftsaftaler og understøtter samtidig et stigende behov for klarhed om regulatorisk compliance – særligt i lyset af NIS2, AI Act og anden ny tech-regulering.
Hvis du arbejder med driftsaftaler eller komplekse outsourcing-setups, er det et godt tidspunkt at gennemgå jeres kontraktgrundlag og interne processer.
Her er otte konkrete anbefalinger fra vores samarbejdspartner DAHL Advokatpartnerskab:
- Opdatér jeres kontraktparadigmer
Indarbejd ansvarsfordelingen og logikken bag i standardkontrakterne, så ansvarsfordelingen følger D17. Tilføj gerne modelklausuler og en kort vejledning til jeres salgs- og leveranceteams. - Etabler en “compliance change”-mekanisme
Beskriv internt, hvornår en lovændring udløser ændring, og hvornår den håndteres som kundens ændring. Tænk trigger-punkter, ansvar (RACI), dokumenter, tidsfrister og sporbarhed. Det minimerer tvivl om pris, tid og scope, når lovkrav ændres med kort varsel. - Udarbejd standardbilag for regulatoriske ydelser
Fastlæg en standard for opfyldelse af regulatoriske ydelser og få udarbejdet et standardbilag der beskriver: Omfang, roller (RACI), leverancer, forudsætninger, rapportering, ansvar for fortolkning samt vederlag. Det gør det enkelt at tilbyde ekstra compliance bistand uden at blande rollerne i hovedkontrakten. Desuden skaber det erfaringsmæssigt en større tryghed hos kunden og dermed en konkurrencefordel. - Undgå ukontrollerede “generelle compliance garantier”
Bind løfter om compliance til de konkrete ydelser – eller placér dem udtrykkeligt i compliance-bilaget med passende vederlag og forudsætninger. Så undgås uforudsete forpligtelser og uenighed om scope. - Plan for løbende lovovervågning
Beskriv i kvalitets-/ISMS-materiale, hvordan relevant lovgivning overvåges (f.eks. sektor-, data-, eksport-, tilgængeligheds- eller miljøkrav), og hvordan I omsætter krav til konkrete ændringer i de ydelser der leveres under aftalen. En enkel procesbeskrivelse og årlig rapport styrker både compliance og kundetillid. - Underleverandører og supply chain
Vær opmærksom på flow down i underleverandørkontrakter, så nødvendige ændringer kan implementeres rettidigt – uden at I bringer jeres forpligtelse i fare. Inkludér krav om rettidig implementering, audit rettigheder og informationspligt. - Audit og sikkerhedsstandarder
Peg eksplicit på at ændringer i aftalte standarder (f.eks. nye revisionskrav) er kundens ændring og dermed betalbare. Medtag en enkel pris og tidsmekanik for standardskærpelser – det gør forhandlingen smidig. - Træn salgs- og leveranceteams
Lav en ”one-pager” om, hvornår de forskellige ændringstyper anvendes, hvordan compliance-bilag bruges, og hvad “uden vederlag” i praksis betyder. Det øger kvaliteten i tilbud, SOW’er og ændringssager fra dag ét.
Hvis du vil vide mere
Forventningen er, at kontrakten vil få betydning ud over D17 isoleret, da den vil blive set som en markedsstandard.
Det kan derfor være en god ide at spejle D17 i ens egne kontraktskabeloner, da man typisk kan reducere forhandlingstid, fremstå markedskonformt og styrke konkurrencedygtigheden.
Du kan læse mere om den nye version på D17’s egen hjemmeside eller på DAHLs hjemmeside.
Har du spørgsmål til ændringerne i D17 version 6 – eller D17 generelt – er du altid velkommen til at kontakte vores samarbejdspartner DAHL Advokatpartnerskab. Det er gratis som medlem af IT-Branchen.
Ændringerne i D17 er blevet til i tæt samspil mellem repræsentanter fra kundesiden (Dansk IT), leverandørsiden (IT-Branchen), Danske IT-Advokater samt professor dr.jur. Henrik Udsen.
Brug IT-Branchens kontraktportal
Med IT-Branchens kontraktportal har du som medlem gratis adgang til et fuldt sæt af standardkontrakter målrettet it-virksomheder. Det er nemt at skræddersy kontrakterne til netop din virksomheds behov.
- Over 20 gratis standardkontrakter, der inkluderer alt fra de store standardkontrakter (D17, K01-04) og databehandleraftaler til fortrolighedserklæringer og konsulentaftaler.
- Adgang til særligt udviklede it-kontrakter – lavet, godkendt og løbende opdateret af it-advokater fra DAHL Advokatpartnerselskab.
- Adgang til vores nye AI Kontrakt Assistent, som kan hjælpe dig med at skrive og forbedre dine kontrakter.