Avtalsgarantier i molntjänster: tillgänglighet och ersättning

Avtalsgarantier i molntjänster: vad de omfattar – och varför de är svårtolkade

En avtalsgaranti i molntjänster består av två delar: leverantörens utlovade servicenivå, exempelvis tillgänglighet, och den ersättning eller åtgärd kunden får om nivån inte hålls. Optinets genomgång från 2013 påpekar att du accepterar leverantörens avtal genom att använda tjänsten, och att avtalet kan ändras när som helst. För Microsofts del anger Optinet sex olika anledningar till ändring, varav en är ”tekniska skäl”.

Microsoft-formuleringen som Optinet citerar lovar inte oavbruten drift: leverantören bemödar sig om att hålla tjänsterna igång, men alla onlinetjänster drabbas då och då av störningar och driftavbrott. Läs därför en avtalsgaranti om tillgänglighet tillsammans med undantag, mätmetod och påföljd – inte som ett löfte om att tjänsten aldrig står still.

IaaS, PaaS och SaaS: garantier beroende på molnlager

Enligt denna.se delas molntjänster in i IaaS, PaaS och SaaS efter hur mycket av stacken leverantören driver. IaaS är rå infrastruktur – virtuella servrar, nätverk och lagring – där kunden väljer operativsystem och allt ovanför. PaaS är en färdig driftmiljö där leverantören sköter OS-uppdateringar, skalning, backup och ofta säkerhet. SaaS är en färdig applikation som kunden loggar in i, utan installationer, uppdateringar eller infrastruktur.

Ju högre lager, desto mindre administrerar kunden själv och desto mer beroende blir kunden av leverantörens specifika plattform, enligt denna.se. Det påverkar avtalsgarantierna: i IaaS kan kundens egen konfiguration och drift ligga bakom avbrott, medan en SaaS-garanti i högre grad handlar om leverantörens applikation. Svenska exempel som nämns är Inleed, One.com, GleSYS och HostUp för IaaS; managed WordPress och managed databaser för PaaS; Proton Mail, Proton Drive, Fortnox och Systeme.io för SaaS. Internationella exempel är AWS, Azure, Google Cloud, Heroku, Google App Engine, Vercel, Google Workspace och Microsoft 365.

Tillgänglighet enligt SLA-bilagan: utlovad servicenivå och undantag

För svenska avtal finns en SLA-bilaga från IT&Telekomföretagen inom Almegas Allmänna bestämmelser Molntjänster version 2014. Bilagan är avsedd att tillämpas tillsammans med de allmänna bestämmelserna, som sätter den avtalsrättsliga ramen.

En utlovad tillgänglighet i en SLA-bilaga är inte en absolut garanti. Kontrollera därför hur tillgänglighet definieras, vilka undantag som finns och vad som händer om nivån inte nås – inte bara den angivna procenten.

Ersättning vid driftavbrott: vad avtalet faktiskt medger

Ersättning är ofta den svagaste delen av avtalsgarantin. I Optinets genomgång från 2013 sammanfattas frågan ”Kan vi få ersättning?” med ”Glöm det”. Det är en tidig men tydlig påminnelse: en driftstörning utlöser inte automatiskt ekonomisk kompensation.

Vad avtalet medger beror på om det finns en SLA-bilaga och vilken påföljd som hör till den. Granska om ersättning kräver anmälan, hur avbrottet mäts och om ersättningen är tjänstekredit, återbetalning eller annan påföljd.

Statistik: Huvudrisker kopplade till molnavtal enligt Optinets analys (2013)

Ensidiga ändringar och ansvarsfriskrivningar

Optinet lyfter fram att avtalet kan ändras när som helst, och att Microsoft har sex anledningar att ändra avtalet – en är ”tekniska skäl”, vilket i praktiken kan betyda nästan vad som helst. En sådan ändringsklausul urholkar långsiktiga garantier om tillgänglighet och ersättning, eftersom leverantören kan ändra förutsättningarna efter att kunden bundit sig.

Optinet pekar också på att leverantören tillämpar lagar och regler i landet där servern står, vilket kan skilja sig från svenska regler. Ansvarsfriskrivningar kan dessutom finnas i avtalet vid sidan av SLA:n. Läs därför ändringsklausulen och ansvarsbegränsningen tillsammans med servicenivån, inte som separata dokument.

Backup, kontoradering och förlorad åtkomst

Avtalsgarantier gäller inte bara drift och ersättning, utan även vem som ansvarar för data och åtkomst. Optinet skriver att du inte har någon backup av informationen du lagrar, och citerar Microsofts avtal: leverantören rekommenderar att du regelbundet säkerhetskopierar innehållet du lagrar, eftersom schemalagd säkerhetskopiering kan förhindra förlust av innehåll. Ansvaret för backup ligger alltså ofta på kunden.

Optinet varnar också för att kontot kan raderas om du inte loggar in regelbundet – tillsammans med all information du lagrat. Inaktiva konton blir därmed en avtalsrisk för både data och åtkomst. I en Reddit-diskussion beskrivs samma risk: stora onlinetjänster som Microsoft, Google, AWS och CloudFlare kan låsa ute användare. Kontrollera därför avtalets regler för inaktivitet, radering och återställning av åtkomst.

Checklista: så granskar du molnavtalets garantier

Tillgänglighetsnivå: Hitta den utlovade servicenivån och avgör om den finns i en SLA-bilaga, till exempel IT&Telekomföretagen inom Almegas SLA-bilaga till Allmänna bestämmelser Molntjänster version 2014.

Undantag: Identifiera vilka avbrott, underhåll och kundorsakade fel som undantas från mätningen av tillgänglighet.

Ersättningsmodell: Kontrollera om avtalet ger ersättning alls; Optinets genomgång sammanfattar frågan med ”Glöm det”.

Anmälan och mätning: Granska om kunden måste anmäla avbrottet, hur det mäts och vilken påföljden blir.

Ändringsklausul: Läs om leverantören kan ändra avtalet ensidigt, exempelvis av ”tekniska skäl”.

Backup: Kontrollera vad avtalet säger om säkerhetskopiering; enligt Optinet rekommenderar Microsoft att du regelbundet säkerhetskopierar innehållet du lagrar.

Kontoradering: Ta reda på om inaktiva konton kan raderas och vad som då händer med data och åtkomst.

Lagval: Kontrollera vilket lands lagar som gäller, eftersom leverantören enligt Optinet tillämpar lagen där servern står.

Checklista: Granska ditt molnavtal – garanti för tillgänglighet och ersättning