Kontraktgrundlaget for audit

Over for en leverandør har I den adgang, aftalen giver, og intet mere. Derfor afgør klausulerne om revision, oplysninger, underleverandører, fortrolighed og ophør, hvor langt en audit kan nå. Artiklerne her læser de konkrete aftalegrundlag: statens standardkontrakter, Datatilsynets skabelon til databehandleraftale, EU-Kommissionens standardbestemmelser og DORA. De viser, hvad der står, og hvad en køber kan gøre, når det mangler. Gengivelsen er forenklet og er ikke juridisk rådgivning.

Selve revisionsretten

• Revisionsretten i kontrakten: det skal klausulen sige for at kunne bruges Varsel, omfang, hyppighed, adgang og auditorens person.
• Ingen revisionsret i aftalen: hvad kan I så kontrollere? Det, aftalen ellers giver, og databeskyttelsesreglernes krav.
• Tillæg til en løbende aftale: få revisionsretten ind uden at genforhandle alt Et tillæg om kontrol, mens resten af aftalen står urørt.
• Hvem betaler for auditten? Tre fordelinger fundet i de offentlige modeller.
• Sikkerhedsbilaget som auditgrundlag: krav skrevet, så en auditor kan afgøre dem

• Supportperioden som kontraktvilkår og auditpunkt Krav, en auditor kan afgøre entydigt, og beviset til hvert.

Standardaftaler læst punkt for punkt

• K04’s punkt 15 og 16 og bilag 4.e: den årlige revisorerklæring, kundens egen audit og handlingsplanen Statens driftskontrakt og dens to kontrolmekanismer.
• K02 og K03: auditbestemmelsen er en bevisregel om indsigt, og sikkerheden skrives ind for sig Hvorfor udviklingskontrakternes audit ikke dækker informationssikkerhed.
• Bilag C.7 og C.8 i databehandleraftalen felt for felt: erklæring eller inspektion, hvor ofte, for hvis regning Felterne i skarpe parenteser, der afgør tilsynet.
• EU-Kommissionens standardbestemmelser for databehandlere (2021/915): revisionsbestemmelsen i 7.6 over for den danske skabelon To officielle grundlag side om side.
• Leverandørens vilkår indsnævrer auditten: det, en databehandler ikke kan aftale sig ud af Databeskyttelsesrådets grænse for standardvilkår.
• DORA’s revisionsret holdt op mod en almindelig klausul, punkt for punkt Finanssektorens regler brugt som målestok.

Kæden, fortroligheden og myndighederne

• Revisionsret over for underleverandører: sådan når kontrollen ned i kæden Retten skal føres videre, ellers stopper den ved første led.
• Fortrolighed og adgangsregler for auditoren, og hvad der sker med materialet bagefter Tre parter og et materiale, der tilhører leverandøren.
• Når kundens tilsynsmyndighed vil ind hos leverandøren: pligten til at bistå Samarbejdspunktet, der skal stå i aftalen før varslet.

Brud, rapportering og ophør

• Når auditten finder brud på aftalen: frister, bod og ophævelse Fund omsat til aftalens bestemmelser om mangler.
• Mellem to audits: driftsrapporteringen som løbende bevis Faste rapporter med leverandørens indeståelse bag.
• Audit ved kontraktophør: stikprøvekontrol af sletning, backup og lukkede adgange Sletteattesten holdt op mod stikprøver.

Særlige sektorer

• Leverandør i energisektoren: aftalens punkter, og hvad kunden kontrollerer Bekendtgørelsens krav til leverandøraftalen.
• Leverandør til en myndighed med et samfundskritisk system: de to kataloger, kunden styrer jer efter Skrevet til leverandøren, der vil forudse kravene.

Sådan bruger I siden

Find jeres egen aftale frem, før I læser videre. Står der en revisionsklausul, så læs artiklen om, hvad klausulen skal sige, med aftalen ved siden af. Står der ingen, er artiklen om aftaler uden revisionsret og artiklen om tillæg de to første. Er leverandøren databehandler, er bilag C.7 og C.8 det sted, hvor tilsynet afgøres. Offentlige kunders brug af standardkontrakterne er beskrevet på sitet om audit i den offentlige sektor.

Hvad det kræver, og hvad det koster at lade være

Arbejdet kræver, at nogen læser aftalen og bilagene igennem med auditorens øjne og skriver ned, hvad der mangler: varsel, hyppighed, omkostninger, underleverandører og ophør. Opdages hullerne først den dag, auditten skal i gang, må adgangen forhandles på plads, og det sker på et tidspunkt, hvor I står svagest.

Det skal I lade være med

• At regne med en revisionsret, ingen har læst · se klausulen før den skal bruges.
• At lade standardvilkår afgøre auditorens person · valget er kundens over for en databehandler.
• At glemme underleverandørerne i klausulen · uden dem stopper retten ved første led.
• At skrive sikkerhedskrav, der ikke kan afgøres · auditor skal kunne svare ja eller nej.

Det skal auditten kunne vise

• ☐ Den bestemmelse i aftalen, auditten bygger på.
• ☐ Varslet, omfanget og omkostningsfordelingen, som de står.
• ☐ Hvordan retten føres videre til underleverandører.
• ☐ Hvad der gælder for fortrolighed og for materialet bagefter.

Senest gennemgået: november 2026.

Næste skridt

• Revisionsretten i kontrakten
• Forberedelse og omfang

Læs også: Erklæringer og certifikater · Regler og forsyningskæden

→ Kontakt · Tlf. 70 13 63 23 · Leverandøraudit hos Nielco IT