Leverandørtyper

Hvad der skal kontrolleres, afhænger af, hvad leverandøren gør for jer. En driftsleverandør har nøglerne til hele miljøet, en SaaS-tjeneste har jeres data i et delt system, og et webbureau har adgang til hjemmesiden og domænet. Artiklerne her tager leverandørerne type for type og peger på de få spørgsmål, der bærer auditten for netop den type. De står side om side, så I kan finde den, der ligner jeres egen leverandør, også når den ikke leverer IT i snæver forstand.

Drift, platform og software

• Audit af driftsleverandøren Adgangen kommer først, driftsopgaverne bagefter.
• Audit af en SaaS-leverandør: lejeradskillelse, administratoradgang, eksport og underleverandører Fire punkter, hvor kunden ser mindst.
• Audit af hosting og datacenter Grænsen for leverandørens ansvar trækkes som det første.
• Audit af softwarehuset, der udvikler til jer Udviklingsmiljø, kodeadgang, sikkerhedstest og idriftsættelse.
• Audit af en AI-tjeneste: brug af data, logning og underleverandører En databehandler med tre ekstra spørgsmål.

Data om ansatte, penge og betalinger

• Audit af løn- og økonomileverandøren Følsomheden sætter niveauet, regnskabet sætter rammen.
• Betalingsleverandøren: attesten efter kortbranchens standard og fordelingen af krav mellem jer Bevis for leverandørens krav og en skreven fordeling.

Mennesker og fysisk adgang

• OT-leverandøren som virksomhed: serviceteknikere, medbragt udstyr og vejen ind til anlægget Fjernadgang og servicekuffert som to veje ind.
• Overvågningstjenesten som leverance: reaktionstid, vagtbemanding, rapportering og afprøvning Målt mod det aftalte, også om natten.
• Konsulenter og freelancere med adgang: kontrol af én person Fem punkter for leverandøren, der er én person.
• Leverandører uden IT-leverance, men med adgang til bygning og udstyr Nøgler, kort og koder hos rengøring og håndværkere.
• Webbureauet: den lille leverandør med adgang til hjemmeside, formularer og domæne Den leverandør, der sjældent står på listen.
• Udstyr til genbrug og destruktion: audit af leverandøren, der sletter jeres diske Hvert medie fulgt frem til attesten.

Særlige forhold hos leverandøren

• Audit af en udenlandsk leverandør: sprog, afstand og medarbejdere i tredjelande Hvor supporten sidder, vejer tungest.
• Koncernen er jeres IT-leverandør: datterselskabets muligheder uden kontrakt og uden valg Ansvaret bliver i selskabet, også uden aftale.
• Leverandøren er selv omfattet af NIS 2: hvad kunden kan slutte, og hvad kunden kan bede om Leverandørens pligter gælder over for dens myndighed.
• Leverandør til en finansiel virksomhed: den revisions- og inspektionsret, DORA kræver i aftalen Skrevet til leverandøren, som møder kravene via kontrakten.

Sådan bruger I siden

Find den type, der ligner jeres leverandør mest, og brug artiklens spørgsmål som rygrad i planen. Mange leverandører passer på to typer, fx en udenlandsk SaaS-tjeneste, og så læses begge. Kontrolområderne hver for sig står under Auditområder hos leverandøren.

Hvad det kræver, og hvad det koster at lade være

Typen skal afgøres ud fra den leverance, der står i aftalen, og ud fra den adgang, leverandøren faktisk har. Bruges samme skabelon til alle typer, får webbureauet og vagtfirmaet et skema, der ikke passer, og driftsleverandørens adgang bliver gennemgået lige så let som en kantines.

Det skal I lade være med

• At sortere leverandører efter beløbet på fakturaen · adgangen afgør risikoen.
• At udelade leverandører, der ikke leverer IT · nøgler og adgangskort tæller med.
• At gå ud fra, at koncernens IT er kontrolleret · datterselskabet bærer sit eget ansvar.

Det skal auditten kunne vise

• ☐ Hvilken type hver leverandør er placeret som, og hvorfor.
• ☐ De spørgsmål, der er stillet netop til den type.
• ☐ Den adgang, leverandøren har, holdt op mod aftalen.
• ☐ Hvem hos jer der følger op på hver type.

Senest gennemgået: november 2026.

Næste skridt

• Audit af driftsleverandøren
• Regler, tilsynsmodeller og forsyningskæden

Læs også: Auditområder hos leverandøren · Beslutningen: hvem, hvornår og af hvem

→ Kontakt · Tlf. 70 13 63 23 · Leverandøraudit hos Nielco IT