Cloudflare och SLA: Vad händer juridiskt när en SaaS bryter mot SLA?
Cloudflares omfattande driftstörning nu i november visar tydligt hur avgörande ett välformulerat SLA-avtal är och varför stora organisationer bör ha en avtalsjurist vid sin sida. När molninfrastrukturen sviktar blir inte bara tillgängligheten lidande utan hela avtalskonstruktionen sätts på prov.
För företag som är direkt beroende av SaaS-tjänster handlar ett avbrott inte bara om teknikproblem, utan om ansvar, kompensation och riskfördelning. Och vad betyder det egentligen, juridiskt, när en leverantör lovar “100 procents tillgänglighet”?
Cloudflares löfte om 100 procent upptid – men med begränsad kompensation
I Cloudflares avtal för företagskunder finns en till synes kraftfull garanti: 100 procents tillgänglighet. Det låter absolut men det är långt ifrån ett obegränsat ansvar. Som så ofta med ett SLA är det centrala att förstå vilka påföljder som faktiskt är avtalade om löftet inte uppfylls.
Cloudflares avtal anger att servicekrediter är den enda och exklusiva påföljden vid SLA-brott. Det innebär att du som kund inte har rätt till skadestånd eller annan ersättning utöver en begränsad återbetalning i form av dessa servicekrediter – oavsett vilka affärskritiska konsekvenser avbrottet får för din verksamhet.
Avtalet innehåller dessutom ett förtydligande om att brott mot SLA:n inte utgör ett brott mot den övergripande garantin om “tjänstens prestanda.” Det är en medveten juridisk konstruktion som minimerar leverantörens ansvar, även vid omfattande driftstörningar.
När teknikproblem blir affärsrisk och juridiskt ansvar
Cloudflares avbrott pågick i flera timmar och påverkade en stor del av världens internettrafik. För företagskunder kan det innebära:
- Förlorad intäkt
- Skadat anseende
- Störningar i egna kundrelationer
- Intern resursbelastning på support, IT, juridik och compliance
Men trots det är ersättningen ofta marginell eftersom det är så avtalen är utformade. Här blir innehållet i SLA-avtalet avgörande: vilka rättigheter har du som kund, och vilka påföljder är avtalsmässigt möjliga att göra gällande?
Vad bör företag tänka på vid molnavtal?
För stora organisationer som är beroende av leverantörer av molninfrastruktur som Cloudflare är det viktigt att inte bara förlita sig på standardvillkor. Här är några saker att särskilt beakta vid granskning eller förhandling av SLA-avtal:
- Exklusiva rättsmedel: Begränsar avtalet dina möjligheter till annan kompensation än exempelvis servicekrediter?
- Avgränsning av ansvar: Gäller SLA:n alla typer av avbrott, eller finns undantag?
- Definition av tillgänglighet: Hur mäts tillgängligheten och under vilken period?
- Rätt till uppsägning: Finns möjlighet att säga upp avtalet vid återkommande störningar?
- Garantier vs. SLA: Är SLA-brott också ett garantibrott, eller särskiljs dessa – som i Cloudflares fall?
Att förstå och förhandla SLA-villkor är särskilt viktigt när leverantören utgör en systemkritisk del av organisationens IT-miljö. Det är också ett område där juridisk rådgivning kan ge reell affärsnytta – innan problemen uppstår.
Avtalet blir lika viktigt som tekniken
Cloudflares avbrott visar att även de mest stabila teknikleverantörerna kan drabbas av omfattande driftstörningar. När det händer är det innehållet i SLA-avtalet som avgör vilka rättigheter och möjligheter du har som kund.
På Morling Consulting hjälper våra avtalsjurister företag att analysera, förhandla och stärka sina avtal med moln- och IT-leverantörer så att avtalen håller när tekniken sviker.
