Beslutsunderlag
Leverantörsrisk vid val av affärssystem
Ett etablerat affärssystem minskar risken att leverantören försvinner, men för med sig projekt- och konsultrisker som ni själva bär. Hos Fluit är det leverantörsrisken som ska hanteras. Här står vad som skyddar er i dag, vad som kan skrivas in i avtalet och vad som inte är färdigt.
Ska någon annan läsa det här? Skicka sidan vidare.
Mejla länkenOm er
Frivilligt. Det du fyller i stannar i din webbläsare tills du själv skickar det.
0 av 19 skydd värderade
0 märkta Måste.
Risk 1 Leverantören upphör
Finns i dag
- Ni äger er data. Bolagets administratör kan när som helst exportera hela bolagets data som en zip med Excel-filer i importmallarnas format, även i 30 dagar efter avslut.
- Data kan läsas ut löpande via OData, och via REST-API med API-modulen, utan att gå via Fluit.
- Bokföringen ligger i Fortnox och påverkas inte om Fluit upphör.
Kan läggas till. Hur viktigt är det för er?
Kan avtalas Källkodsdeposition
Kod, infrastruktur och driftdokumentation hos en oberoende agent, med rätt att driva systemet vidare.
Kan avtalas Övergångsperiod efter uppsägning
3 till 6 månaders fortsatt drift, så att ett byte inte sker under tidspress.
Under uppbyggnad Schemalagd helexport till er egen lagring
Risk 2 Beroende av nyckelpersoner
Finns i dag
- Fyra personer, varav tre tekniskt kunniga. Två behärskar både kod och drift.
- Implementering och utbildning genom Polr AB, Fluits majoritetsägare och ERP-konsulter sedan 2017.
- Driftsättning via automatiserade flöden och skrivna rutiner.
Kan läggas till. Hur viktigt är det för er?
Kan avtalas Namngiven kontaktperson och ersättare
Kan avtalas Nödåtkomst till kod och drift via depositionsagenten
Risk 3 Driftstörningar och dataförlust
Finns i dag
- Apparna och databasen körs i Azures region Sweden Central, bakom Azure Front Door.
- Databasen säkerhetskopieras löpande och kan återställas till valfri tidpunkt.
- Nya versioner växlas in normalt utan planerat avbrott.
Kan läggas till. Hur viktigt är det för er?
Kan avtalas SLA-bilaga med tillgänglighetsmål, RPO och RTO
RPO är hur mycket data som högst får gå förlorad, RTO hur länge tjänsten högst får ligga nere.
Kan avtalas Längre lagring av säkerhetskopior
Under uppbyggnad Zonredundant drift
Under uppbyggnad Årlig återläsningsövning med protokoll
Risk 4 Informationssäkerhet
Finns i dag
- Varje bolag har ett eget databasschema, och åtkomsten styrs av inloggningens token.
- Tvåfaktor kan göras obligatorisk. IP-spärr och Microsoft-inloggning stöds.
- Kryptering vid överföring och lagring. Vår egen supportåtkomst loggas.
- Personuppgiftsbiträdesavtal ingår.
Kan läggas till. Hur viktigt är det för er?
Kan avtalas Penetrationstest, eller rätt att låta göra ett eget mot en testmiljö
Under uppbyggnad Säkerhetsöversikt och svar på frågeformuläret CAIQ
Under uppbyggnad Egen databas för fysisk separation
Risk 5 Supportkapacitet
Finns i dag
- Inbyggt ärendesystem med ärendenummer och historik.
- Support vardagar under kontorstid, direkt med dem som bygger systemet.
Kan läggas till. Hur viktigt är det för er?
Kan avtalas Utökade supporttider eller kanal för kritiska fel
Kan avtalas Månatlig driftrapport
Risk 6 Inlåsning och pris
Finns i dag
- Publik prislista, oberoende av antal användare.
- Månadsvis uppsägning enligt standardvillkoren.
- Integrationer via OData. REST-API och webhooks finns som tilläggsmodul.
Kan läggas till. Hur viktigt är det för er?
Kan avtalas Prislås vid längre avtalstid
Kan avtalas Exit-assistans vid avslut
Ett avtalat antal timmar för migrering till ett annat system, oavsett orsak.
Kan avtalas Kvartalsmöte om produktens inriktning
Risk 7 Beroenden till tredje part
Finns i dag
- Underbiträden står i personuppgiftsbiträdesavtalet.
- Fortnox ligger bakom ett neutralt gränssnitt i koden och kan bytas.
- AI-modulen är ett tillval, och anropen får inte sparas för modellträning.
Kan läggas till. Hur viktigt är det för er?
Kan avtalas Besked innan ett nytt underbiträde anlitas
Kan avtalas AI-funktioner avstängda för ert bolag
Driftalternativ
Fluit är uppbyggt i celler, och isoleringen kan höjas stegvis utan att koden ändras. För de flesta räcker alternativ A tillsammans med skydden ovan. Frågor om leverantörsrisk gäller i regel kontinuitet, inte var servern står.
Finns det något som underlaget måste besvara, till exempel krav på certifiering, plats för data eller revisionsrätt? Skriv det här, så tar vi med det i avtalsförslaget.
Ert underlag
Jämfört med ett etablerat affärssystem
| Område | Etablerat affärssystem | Fluit |
|---|---|---|
| Införande | Långt projekt med kravspecifikation, anpassning och test. | Standardprodukt som konfigureras efter verksamheten. |
| Kostnad | Löpande konsultdebitering. Slutkostnaden är svår att förutse. | Support ingår och ges direkt av dem som bygger systemet. |
| Uppgraderingar | Anpassningar måste testas och ofta göras om vid varje versionsbyte. | Inga kundspecifika versioner. Förbättringar når alla kunder löpande. |
| Leverantören | Består, men produkter ersätts och kräver stora uppgraderingsprojekt. | Ung leverantör. Skyddet bygger på dataägande, öppna gränssnitt och avtal. |
Var data ligger, vem som kommer åt den och vad som loggas står i detalj på sidan om driftmiljö och säkerhet. Det som binder oss står i användarvillkoren och i personuppgiftsbiträdesavtalet.
