For IT-leverandører: når jeres kunde står med en sag

Når en kunde får mistanke til en medarbejder, bliver hacket eller havner i en tvist, er det ofte IT-leverandøren, der får det første opkald. “Kan I lige tjekke, om vedkommende har sendt filer hjem?” Det er en forståelig bøn, men det er sjældent jeres opgave at besvare den. Jeres rolle er at bevare sporene og give adgang. Undersøgelsen og konklusionen bør ligge hos en uvildig IT-sagkyndig, som ikke konkurrerer med jer om driften.

Situationen

Typiske henvendelser fra kunden er:

• “Luk kontoen og nulstil computeren, medarbejderen er stoppet i dag”,
• “Kan I se, om der er kopieret kundelister den sidste måned?”,
• “Vi tror, direktørens mail er hacket. Ryd op, så vi kan komme videre”,
• “Advokaten beder om alle mails fra en bestemt periode”,
• “I har ansvaret for, at backuppen ikke virkede”.

Den sidste er en anden type sag, fordi I selv kan blive part. Den behandles længere nede.

Det gør I nu

• ☐ Slet og nulstil intet, selv om kunden beder om det. Spær adgangen i stedet, og forklar hvorfor.
• ☐ Sæt automatisk sletning og backuprotation på pause for de relevante konti og enheder.
• ☐ Bevar logs, der er ved at udløbe, og tjek, om auditloggen faktisk er slået til. → Er auditloggen slået til?
• ☐ Notér alt, I gør, med klokkeslæt, og hvem der bad om det.
• ☐ Undersøg ikke selv indholdet af medarbejderens mail og filer, medmindre kunden skriftligt har bedt om det og har afklaret, at det er lovligt.
• ☐ Henvis til en uvildig IT-sagkyndig, når kunden har brug for et svar, der skal holde.

→ Kunden ringer med en mistanke: IT-leverandørens første time og grænser og Tjekliste: IT-leverandørens første time i en bevissag

Hvad I må, og hvad I ikke bør

Som leverandør handler I på kundens instruks. Det er kunden som arbejdsgiver, der har ansvaret for, om en undersøgelse af en medarbejder er lovlig. Få instruksen skriftligt, og bed kunden afklare reglerne med sin advokat. → Hvad må arbejdsgiveren kontrollere?

Selv med en klar instruks er der god grund til at holde jer til sikring og adgang:

• Den, der har adgang til systemerne, kan blive spurgt, om data er ændret. Jo mindre I har rørt, jo nemmere er det at svare.
• I kender måske medarbejderen, og det kan bringe jeres uvildighed i tvivl.
• Gennemgang og vurdering kræver en metode og en rapport, der kan forklares over for modpartens advokat.

Er mistanken rettet mod kundens egen IT-administrator eller mod en af jeres teknikere, er det særligt vigtigt, at en udenforstående tager over. → Mistanke mod IT-administratoren

Den IT-sagkyndige tager ikke kunden fra jer

Mange leverandører tøver med at henvise, fordi de frygter at miste kunden. Nielco IT sælger ingen produkter, ingen drift og har ingen leverandørpartnerskaber. Opgaven er afgrænset til sikring, undersøgelse og rapport. Driften bliver hos jer, og I er den, der kender systemerne og skal give adgang undervejs. → Uvildighed og bindinger

Har I selv lavet en undersøgelse, og vil kunden have en uafhængig vurdering, er det en almindelig og sund fremgangsmåde. → Second opinion på jeres IT-leverandørs undersøgelse

Når I selv kan blive part

Giver kunden jer skylden for et nedbrud, et angreb eller en backup, der ikke virkede, er I ikke længere kun hjælper. Så skal rollerne skilles ad:

• Sikr jeres egne tickets, ændringslogs, overvågningsdata og korrespondance nu.
• Lad ikke de teknikere, der er involveret i hændelsen, stå for dokumentationen alene.
• Overvej, om det er jer eller kunden, der skal bestille en uvildig undersøgelse, og tal med jeres advokat.

→ Kunden giver jer (IT-leverandøren) skylden for nedbruddet eller angrebet, Når klienten er IT-leverandøren: egen dokumentation og Cyberangreb: tvisten med IT-leverandøren

Forbered jer, før det sker

Beredskab er også en ydelse, I kan tilbyde jeres kunder: litigation hold, logning i den rigtige længde og en klar procedure for fratrædelser.

• IT-leverandørkontrakten: krav om logs og bistand ved bevissikring
• Litigation hold i Microsoft 365
• Licensniveau og beviser
• Når IT-driften ligger hos en ekstern leverandør: det kan I kræve (skrevet til kunden)
• IT- og softwarevirksomheder

Hvad kunden får

Når I henviser, får kunden en dokumenteret sikring, en rapport med metode, fund og forbehold og et grundlag for sin beslutning. I får en klar aftale om, hvad I skal levere af adgang og oplysninger, og hvad I ikke skal gøre.

Hvad påvirker prisen?

Kunden betaler opgaven. Omfanget afhænger af antal personer, konti og enheder, perioden, antal systemer, om det kan klares på afstand, hast (hastesager koster ekstra) og rapportform. Se, hvordan Nielco IT prissætter opgaverne og Dækker forsikringen bevissikring og en IT-undersøgelse?

Hvem der står bag

Nielco IT er John Nielsen, IT-sagkyndig med retssagserfaring, selvstændig siden 2009 og med mere end 30 års erfaring med IT-sikkerhed. John Nielsen har været IT-sagkyndig i danske retskredse og ved Den Fælles Europæiske Patentdomstol (UPC). Nielco IT arbejder i hele landet.

Fortrolighed

Nielco IT underskriver en fortrolighedsaftale (NDA) på forespørgsel, også med jer som leverandør. Alt IT-sagkyndigt arbejde er omfattet af tavshedspligt, medmindre det er domstolene, der kræver oplysningerne. → Diskretion og fortrolighed

Afgrænsning

Opgaverne er civile sager og interne undersøgelser. Nielco IT påtager sig ikke opgaver for personer, der er politianmeldt eller sigtet i sager om økonomiske forhold. Se afgrænsningen.

Ring 70 13 63 23, eller læs om digital bevissikring hos Nielco IT.