säkerhetsgarantier

Säkerhetsgarantier är avtalsmässiga åtaganden där en leverantör lovar att en tjänst, produkt eller system uppfyller specificerade säkerhetsmål och skyddar mot definierade risker under en angiven tidsperiod. Garantierna kan gälla informationssäkerhet, konfidentialitet, integritet och tillgänglighet samt åtgärder vid incidenter. Inom IT- och molntjänster används de ofta som en del av serviceavtal (SLA) med mätbara nyckeltal.

Vanliga innehållspunkter är till exempel mätbara mål för tillgänglighet, svarstider, patch-management, loggning och snabb incidentrapportering, samt krav på efterlevnad av standarder som ISO/IEC 27001 eller PCI DSS. Garanti kan också omfatta krav på revisioner, certifieringar och åtgärdsplaner vid avvikelser. Säkerhetsgarantier kompletterar eller ersätter viss lagstiftning och regleras oftast genom kontrakt mellan köpare och säljare.

I Sverige hanteras säkerhet i stor utsträckning genom kontraktsvillkor, men konsumenträtt och produktsäkerhet regleras även av lagar som konsumentköplagen, distansavtalslagen och GDPR vid personuppgifter. Ansvar vid överträdelser av garantier regleras i avtalsrätten och kan innefatta sanktioner som åtgärder, prisreducering eller hävning av avtal.

Komponenter i en säkerhetsgaranti är syfte och omfattning, konkreta säkerhetsmål, mätbarhet, tidsramar, befriande omständigheter och rättigheter till revision och rapportering. Begränsningar kan bero på tekniska eller organisatoriska faktorer, force majeure eller beroende av tredje parts tjänster. Kritik riktas mot vagt formulerade garantier och omfattande undantag.

Se även: SLA, ISO 27001, Dataskydd, Konsumenträtt.