Når en medarbejder har taget kunder, filer eller viden med, er det første spørgsmål ofte: Kan det betale sig at gøre noget? Svaret afhænger af, hvad der står på spil, og af hvordan sagen grebes an. Det billigste første skridt, at bevare data, koster næsten intet. Det dyre er typisk det, der sker, når man venter, kigger selv eller undersøger for bredt.
Denne side er hovedsiden for pris og budget på sitet. Den giver ikke generelle beløb, fordi de afhænger helt af sagen. I stedet viser den, hvad omkostningerne består af, hvad der driver dem op og ned, hvordan I lægger et budget i etaper med et beslutningspunkt mellem hver, og hvilke spørgsmål I skal stille, før I siger ja til et overslag.
Hvad omkostningerne består af
- Bevissikring · Hvad det dækker: Sikring af computer, telefon, postkasse og cloud · Hvem fakturerer: IT-sagkyndig
- Undersøgelse og rapport · Hvad det dækker: Analyse af de sikrede data og en skriftlig rapport · Hvem fakturerer: IT-sagkyndig
- Juridisk bistand · Hvad det dækker: Rådgivning, breve, påbud, fogedforretning eller retssag · Hvem fakturerer: Advokat
- Intern tid · Hvad det dækker: Ledelse, HR og IT bruger tid på sagen · Hvem fakturerer: Ingen, men den er reel
Dertil kan komme retsafgifter og eventuelt syn og skøn, hvis sagen ender i retten. Det er advokatens område at vurdere den risiko. → Retsafgift og omkostningsrisiko i IT-sager
Sikring og undersøgelse er to forskellige ting
Mange blander sikring og undersøgelse sammen, og derfor ser opgaven større ud, end den er. Sikringen betyder, at data kopieres og dokumenteres, så de kan bruges senere. Den er afgrænset: et antal computere, telefoner og konti. Undersøgelsen er analysen af de sikrede data, og den kan vokse, hvis spørgsmålet er bredt.
Det er derfor ofte fornuftigt at sikre nu og vente med at undersøge, til I og jeres advokat ved, hvad der skal besvares. Data, der er sikret korrekt, kan undersøges senere. Data, der er slettet eller overskrevet, kan ofte ikke. Sikringen er på den måde en forsikring: I køber jer muligheden for at gå videre, uden at I har forpligtet jer til det.
Det, der driver prisen op og ned
Tabellen viser de faktorer, der oftest afgør, om en sag bliver stor eller lille. Mange af dem har I selv indflydelse på.
- Tidspunkt · Gør det dyrere: At vente, så spor forsvinder · Gør det billigere: Hurtig bevaring af udstyr og konti
- Første håndtering · Gør det dyrere: At leder eller IT har kigget selv · Gør det billigere: At ingen har rørt data
- Antal kilder · Gør det dyrere: Mange computere, telefoner og konti · Gør det billigere: Få, velvalgte kilder
- Spørgsmålet · Gør det dyrere: “Hvad har vedkommende lavet?” · Gør det billigere: “Er kundelisten kopieret i marts?”
- Forberedelse · Gør det dyrere: Ingen oversigt over udstyr og adgange · Gør det billigere: IT-politik, offboarding og en liste
- Modparten · Gør det dyrere: Bestrider alt, og meget skal dokumenteres · Gør det billigere: Sagen afklares tidligt
- Hastværk · Gør det dyrere: Sikring uden for normal arbejdstid · Gør det billigere: Planlagt sikring
At vente er den faktor, der oftest overses. Når beviser er forsvundet, skal der ledes længere og bredere, og nogle gange må man gå omveje via logs og backup for at finde det, der kunne være sikret direkte. → Data, der forsvinder dag for dag
At kigge selv virker billigt, men kan gøre sagen dyrere bagefter. Når en leder har åbnet filer eller IT har nulstillet en telefon, skal det dokumenteres, hvad der er ændret, og det tager tid.
Hastværk koster ekstra. Skal der sikres samme dag eller uden for normal arbejdstid, så sig det tydeligt, når I beder om et overslag. Se pris og tilbud.
Budget i etaper: et beslutningspunkt ad gangen
Den mest effektive måde at styre omkostningerne på er at dele sagen op i etaper og beslutte, om I vil videre, efter hver. Så bruger I aldrig mere, end beslutningsgrundlaget kræver.
Etape 1: Bevaring. Udstyr lægges til side, automatisk sletning stoppes, og der sættes hold på postkasse og cloud. Det sker internt og koster næsten intet. Hvis I ikke har en konkret mistanke, kan I stoppe her og vente. → Medarbejderen er stoppet: de første 48 timer
Etape 2: Kort vurdering. Hvad er sket, hvad kan bevises, og hvad bør sikres? En kort samtale med en IT-sagkyndig og advokaten. Hvis vurderingen viser, at der er lidt på spil, kan I stoppe her.
Etape 3: Sikring. De vigtigste kilder sikres forensisk. Opgaven er afgrænset og kan prissættes på forhånd. Hvis I vil bevare muligheden, men ikke er klar til at undersøge, kan I stoppe her.
Etape 4: Første analyse. Er der spor, der understøtter mistanken? En smal analyse af ét eller to konkrete spørgsmål. Hvis der ikke er noget, lukkes sagen på et ordentligt grundlag.
Etape 5: Fuld undersøgelse og rapport. Hvis sagen fortsætter, laves en rapport, der kan bruges i en forhandling eller en tvist. → Hvad får I ud af en IT-undersøgelse?
Bed om et overslag for hver etape, så I ved, hvad næste skridt koster, før I siger ja. Skal ledelsen eller bestyrelsen godkende udgiften, gør etaperne det også lettere at få et ja, fordi beslutningen er lille og afgrænset. → Beslutningsoplæg: få ledelsen til at sige ja
Den interne tid
Den interne tid bliver ofte overset, fordi den ikke kommer som en faktura. Ledelsen skal træffe beslutninger, HR skal samle papirer og forberede samtaler, og IT skal bevare konti og finde udstyr frem. Det tager tid fra den daglige drift.
Den bedste måde at holde den nede på er at have aftalt rollerne på forhånd og at give én person ansvaret for sagen. Ordnet materiale hjælper også: kontrakter, klausuler, fratrædelsesdato og en liste over udstyr og konti sparer tid hos både advokat og IT-sagkyndig, og det er tid, I ellers selv skulle bruge på at svare på spørgsmål. → Rollefordeling i en bevissag
Et typisk forløb, beskrevet som eksempel
Eksemplet er opdigtet og generisk. Det viser, hvordan etaperne bruges.
En udvikler siger op og begynder hos en konkurrent. Kort efter dukker en funktion op i konkurrentens produkt, som ligner virksomhedens egen. Ledelsen er i tvivl om, hvorvidt det er det hele værd.
Den første dag lægger IT computeren til side og sætter hold på konti og kodelager. Det koster en times intern tid. En uge senere har ledelsen en kort samtale med advokaten og en IT-sagkyndig. De bliver enige om at sikre computeren og kodelageret, men vente med analysen.
Da konkurrenten afviser alt, beslutter ledelsen at gå et skridt videre med en smal analyse: Er der kopieret kode til eksterne medier eller private konti i den sidste måned af ansættelsen? Svaret giver advokaten et konkret grundlag for et brev. Hver etape havde sit eget overslag og sin egen beslutning, og ledelsen kunne have stoppet efter hver af dem. → Udvikleren stopper: GitHub, tokens og private kopier
Hvem bestiller, og hvem får regningen?
Den IT-sagkyndige kan bestilles af virksomheden selv eller af jeres advokat. Det har betydning for, hvem rapporten går til, og for fortroligheden omkring arbejdet. Det har også betydning for, hvordan udgifterne bliver opgjort, hvis de senere skal kræves dækket af modparten eller af et forsikringsselskab. Aftal det med advokaten, før opgaven går i gang, så der ikke opstår tvivl bagefter. → Skal advokaten eller virksomheden bestille den IT-sagkyndige?
Uanset hvem der bestiller, er det en god idé at have én person i virksomheden, der godkender hver etape. Så er der ikke flere, der giver opdrag hver for sig, og I har styr på, hvad der er sagt ja til.
Billigere næste gang: bevisberedskab
Den billigste sag er den, hvor I er forberedt. Virksomheder, der har en offboardingprocedure, en IT-politik, der er meldt ud, og logning, der faktisk er slået til, bruger typisk langt mindre tid i den første fase. Det er ikke et stort projekt. Det handler om at beslutte nogle få ting på forhånd:
- hvem der må sætte et hold på en postkasse, og hvordan,
- hvor længe logs gemmes, og om licensen gemmer det, I har brug for,
- hvordan udstyr modtages og opbevares, når en medarbejder stopper,
- hvem der ringes til, når noget sker.
Det kan budgetteres som en lille, fast post i stedet for en uforudset udgift midt i en konflikt. → Budgettér bevisberedskab · Offboarding uden at miste beviser
Kan omkostningerne dækkes?
Vinder I en retssag, kan en del af omkostningerne måske kræves dækket af modparten. Det afhænger af sagen og rettens afgørelse, og I skal regne med, at ikke alt bliver dækket. → Omkostninger til IT-sagkyndig bistand
Tjek også jeres forsikringer, for eksempel en retshjælpsdækning i erhvervsforsikringen. Spørg forsikringsselskabet tidligt, fordi der kan være krav om, at sagen anmeldes, før udgifterne afholdes. → Dækker forsikringen bevissikring og en IT-undersøgelse?
Tjekliste: spørgsmål før I siger ja til et overslag
Uanset hvem I bruger, kan disse spørgsmål hjælpe jer med at forstå, hvad I betaler for. Listen kan printes og tages med til mødet.
- ☐ Hvilke kilder bliver sikret, og hvilke bliver det ikke?
- ☐ Hvad omfatter sikringen, og hvad omfatter analysen?
- ☐ Hvad sker der, hvis der dukker flere kilder op undervejs?
- ☐ Er der et særskilt overslag for hver etape?
- ☐ Hvilken form får resultatet: et notat, en rapport eller en erklæring, der kan fremlægges?
- ☐ Hvordan bliver data opbevaret, og hvornår bliver de slettet?
- ☐ Er der lavet et konflikttjek, så den sagkyndige ikke har arbejdet for modparten?
- ☐ Hvad koster det, hvis sagen haster?
Svarene gør det også lettere for jeres advokat at vurdere, om omfanget passer til sagen.
Spørgsmål, vi ofte får
Kan I ikke bare give en pris med det samme?
Ikke en seriøs pris. Den afhænger af antal kilder, spørgsmålet og hvor hurtigt det skal gå. En kort vurdering giver et overslag, der passer til jeres sag.
Kan vi spare ved at lade vores egen IT sikre?
Jeres egen IT kan og bør bevare. Men lad ikke IT eller en leder undersøge computeren selv for at spare en ekstern sikring. Det kan gøre sagen dyrere bagefter, og det kan svække beviset.
Kan vi genbruge udstyret, mens vi venter?
Nej. Nulstil ikke udstyr for at kunne genbruge det. Det koster mindre at købe en ny computer til den nye medarbejder end at genskabe det, der er overskrevet.
Hænger pris og tid sammen?
Ja. Jo flere kilder og jo bredere spørgsmål, jo længere tager både sikring og analyse. Et smalt spørgsmål om én computer og én postkasse kan besvares langt hurtigere end en gennemgang af en hel afdelings data. Derfor er afgrænsningen det vigtigste værktøj til at styre både tid og pris.
Kan vi springe advokaten over?
Det frarådes. Det er advokaten, der kan vurdere, om der overhovedet er et krav, der er værd at forfølge, og dermed om de øvrige udgifter giver mening.
Hvad koster det at lade være?
Overvej, hvad der står på spil: kunder, omsætning, forretningshemmeligheder og signalværdien over for andre medarbejdere. En sag behøver ikke ende i retten for at give værdi. Dokumentation kan føre til et forlig eller et stop for krænkelsen. Omvendt er det heller ikke altid rigtigt at gå videre. Hvis der er lidt på spil, kan det være bedre at sikre de vigtigste data og vente.
Ordforklaringer
Bevaring: At stoppe sletning og lægge udstyr til side, så data findes, når der skal sikres.
Sikring: En dokumenteret kopi af data, taget uden at ændre originalen.
Overslag: Et skøn over prisen for en afgrænset opgave, givet på forhånd.
Syn og skøn: En retslig bevisførelse, hvor en uvildig skønsmand besvarer spørgsmål fra parterne.
Sagsomkostninger: Den del af en parts udgifter, som retten kan pålægge modparten at betale.
Hvornår skal I have hjælp udefra?
Har I en konkret mistanke, og har den involverede medarbejder stadig adgang til systemer, eller er vedkommende lige stoppet, så er det tid til at handle. Tal med en advokat om, hvorvidt der er et krav, og få en uvildig IT-sagkyndig til at sikre de vigtigste kilder. Nielco IT hjælper med netop den situation, når medarbejderen har taget data, og giver et overslag pr. etape efter et konflikttjek.
Har I ingen konkret mistanke, men kun en uro, så start med det, der er gratis: læg udstyret til side, stop automatisk sletning, og skriv ned, hvad I har observeret. → Skabelon til intern log over beviser
Næste skridt
- HR’s tjekliste, når en sag har digitale beviser
- Det må IT ikke gøre, før beviserne er sikret
- Fejl, ledelsen begår i de første timer
- Hvem ringer vi til først: advokat, IT-sagkyndig eller IT-leverandør?
Læs også: Beslutningsoplæg: få ledelsen til at sige ja til en IT-undersøgelse · Rollefordeling: HR, IT, ledelse og advokat i en bevissag
→ IT-sagkyndig for virksomheder · Haster det? Akut hjælp · Tlf. 70 13 63 23 · Digital bevissikring hos Nielco IT
