Tjänsteleverantören

Tjänsteleverantören är en organisation som levererar en tjänst till en kund enligt ett avtal. Begreppet används brett i svenska sammanhang och inkluderar privata och offentliga aktörer, såsom IT-tjänsteleverantörer, molntjänstleverantörer, outsourcingsföretag, telekommunikationsoperatörer, energi- och fastighetsförvaltning samt konsult- och managed services-leverantörer. En tjänst kan vara mjukvara (Software as a Service, SaaS), infrastruktur, teknisk support, underhåll, outsourcing eller hela affärsprocesser.

Relationen regleras vanligtvis av ett avtal där tjänsten beskrivs i ett tjänsteavtal och i en service level agreement (SLA) som specificerar prestanda, tillgänglighet, svarstider och rapportering. En tjänsteleverantör kan även tillhandahålla en tjänstekatalog som beskriver olika tjänstenivåer. Leverantören har ansvar för att leverera den överenskomna tjänsten, upprätthålla säkerhet och integritet, hantera incidenter och ge support samt följa tillämpliga lagar och regler, inklusive dataskydd.

I dataskyddssammanhang kan tjänsteleverantören agera som personuppgiftsbiträde (processor) eller, i vissa fall, som personuppgiftsansvarig (controller) beroende på vilken roll den har i behandlingen av personuppgifter. Leverantören måste följa instruktioner och vidta lämpliga tekniska och organisatoriska åtgärder.

Outsourcing ökar beroendet av leverantören och kräver god leverantörshantering, riskbedömningar och en avvecklingsplan för övergång eller uppsägning av tjänsten.