Service Level Agreement (SLA)
Ett Service Level Agreement (SLA), eller tjänstenivåavtal på svenska, är ett formellt avtal som definierar den specifika servicenivån som en tjänsteleverantör åtar sig att leverera till en kund. Det är ett fundamentalt dokument i affärsrelationer som involverar IT-tjänster, outsourcing och molntjänster, då det skapar tydlighet och mätbarhet kring vad som förväntas och levereras. Här är en översikt över vad ett SLA är och dess betydelse för både leverantörer och kunder.
Vad är ett Service Level Agreement (SLA)?
Ett SLA är ett juridiskt bindande kontrakt (eller en del av ett större kontrakt) som specificerar de tjänster en leverantör ska tillhandahålla och de servicenivåer som måste upprätthållas. Det beskriver mätvärden (metrics) som används för att mäta tjänstens prestanda, samt de påföljder eller åtgärder som vidtas om de avtalade nivåerna inte uppnås. Avtalet fungerar som en gemensam referenspunkt och skyddar båda parter genom att tydliggöra ansvar och förväntningar.
Olika komponenter i ett SLA
Ett typiskt SLA innehåller flera viktiga delar:
- Tjänstebeskrivning: En detaljerad beskrivning av de tjänster som omfattas av avtalet.
- Servicenivåmål (Metrics): Kvantifierbara mål för tjänstens prestanda, exempelvis:
- Drifttid/tillgänglighet: Ofta uttryckt i procent (t.ex. 99,9%) under en viss tidsperiod.
- Svarstider (Response Times): Hur snabbt leverantören ska reagera på supportärenden eller incidenter.
- Lösningstider: Hur snabbt problem eller incidenter ska vara lösta.
- Specifika prestandamått: Kan inkludera t.ex. transaktionshastighet, latens eller genomströmning.
- RTO/RPO: Om SLA täcker Disaster Recovery kan mål för återställningstid och dataförlust specificeras.
- Mätning och rapportering: Hur servicenivåerna ska mätas, övervakas och rapporteras till kunden.
- Ansvarsområden: Tydliggörande av både leverantörens och kundens ansvar.
- Påföljder och åtgärder: Vad som händer om leverantören inte uppfyller de avtalade nivåerna (t.ex. servicekrediter, prisreduktioner).
- Undantag: Situationer där SLA-målen inte gäller (t.ex. planerat underhåll, force majeure).
- Avtalstid och uppsägningsvillkor: Hur länge avtalet gäller och hur det kan sägas upp eller omförhandlas.
Fördelar med SLA
Väl utformade SLA:er ger betydande fördelar:
- Tydliga förväntningar: Eliminerar oklarheter kring vad som ska levereras och på vilken nivå.
- Mätbarhet: Gör det möjligt att objektivt mäta och utvärdera leverantörens prestanda.
- Ansvarsskyldighet: Skapar en tydlig ansvarsfördelning och konsekvenser vid bristande leverans.
- Förbättrad kommunikation: Fungerar som grund för dialog mellan kund och leverantör om tjänstekvalitet.
- Skydd för båda parter: Ger kunden garantier om servicenivå och skyddar leverantören mot orimliga krav.
- Grund för förbättring: Rapportering mot SLA-mål kan identifiera områden där tjänsten behöver förbättras.
Sammanfattning
Ett Service Level Agreement (SLA), eller tjänstenivåavtal, är ett formellt kontrakt mellan en tjänsteleverantör och en kund. Det specificerar exakt vilka tjänster som ska levereras och vilka mätbara servicenivåer (t.ex. drifttid, svarstider, lösningstider) leverantören måste upprätthålla.
Avtalet inkluderar viktiga delar som tjänstebeskrivningar, specifika servicenivåmål, hur dessa ska mätas och rapporteras, fördelning av ansvarsområden, samt påföljder om avtalade nivåer inte nås och eventuella undantag.
De främsta fördelarna med ett SLA är att det skapar tydliga förväntningar, gör tjänsteprestandan mätbar, etablerar ansvarsskyldighet, förbättrar kommunikationen och ger skydd åt båda parter. Det fungerar också som en grund för att utvärdera och förbättra tjänsten över tid.
Vanliga frågor om SLA
Vad händer om en leverantör bryter mot sitt SLA?
Ett SLA innehåller vanligtvis klausuler om sanktioner eller kompensation, ofta kallat "service credits". Om leverantören inte uppnår den utlovade tillgängligheten (t.ex. 99,9%), har kunden ofta rätt till ett prisavdrag på nästa faktura. Vid allvarliga eller upprepade brott kan kunden ibland ha rätt att säga upp avtalet i förtid.
Vad är skillnaden mellan 99,9% och 99,99% tillgänglighet?
Det kan låta som en liten skillnad, men i tid är den avsevärd. 99,9% ("tre nior") tillåter knappt 9 timmars nedtid per år. 99,99% ("fyra nior") tillåter mindre än 1 timme per år (ca 52 minuter). För affärskritiska system är varje decimal viktig och påverkar ofta kostnaden för tjänsten kraftigt.
Vad är skillnaden mellan SLA och OLA?
SLA (Service Level Agreement) är ett avtal mellan en leverantör och en *extern* kund. OLA (Operational Level Agreement) är ett *internt* avtal mellan olika avdelningar inom samma organisation (t.ex. mellan nätverksteamet och supportteamet) som definierar hur de ska samarbeta för att uppfylla det externa SLA:t mot kunden.
-
A
- Accesspunkt
- Active Directory
- Affärssystem
- Agent Assist
- Agentic AI
- Artificial General Intelligence (AGI)
- AI
- AI Act / AI-förordningen
- AI-compliant
- AI-first
- AI governance
- AI PC
- AI-proofed
- AI-ready
- AIaaS
- AIOps
- Algoritm
- Alignment
- API
- Attack Surface Management (ASM)
- Automation
- Autonomous agents
- AWS (Amazon Web Services)
- Azure API Management
- Azure Arc
- Azure Cosmos DB
- Azure Data Factory
- Azure DevOps
- Azure Event Grid
- Azure Event Hubs
- Azure Function Apps
- Azure Integration Services
- Azure Key Vault
- Azure Logic Apps
- Azure Service Bus
- Azure Storage Account
- B
-
C
- C3PAO
- CapEx vs OpEx
- CCaaS
- CEaaS
- Chatbot
- CI/CD
- Cirkulär IT
- CIS
- Claude Code
- CLI
- Click to Do
- CLOUD Act
- Cloud Native
- Cloud Security (Molnsäkerhet)
- CMMC
- CNAPP
- Colocation
- Computer vision
- Confidential Computing
- Containerisering
- Content Delivery Network (CDN)
- Copilot
- Copilot Studio
- CRC
- CRM
- CSIRT
- CSP (Cloud Solution Provider)
- CSRD
- CTEM
- Customer experience
- Cyber range
- Cyber resilience
- Cyberresiliensförordningen
- Cybersäkerhet
- Cybersäkerhetslagen
- Cybersäkerhetsakten
-
D
- DaaS
- DANE
- Data-fabric plattform
- Data Governance
- Data Lake
- Data Lakehouse
- Data Mesh
- Data sovereignty
- Dataanalys
- Databas
- Databricks
- Datacenter
- Datahantering (Data Management)
- Datamigrering
- Datasuveränitet
- Datavisualisering
- DDoS
- Deep learning
- Deepfake
- DevOps
- DevSecOps
- Digital Employee Experience (DEX)
- Digital Experience Platform (DXP)
- Digital leveranskedja
- Digital motståndskraft
- Digital Operational Resilience
- Digital suveränitet
- Digital tvilling
- Digital twin
- Digitalisering
- Disaster Recovery
- DKIM
- Data Loss Prevention (DLP)
- DMA
- DMARC
- DNSSEC
- Docker
- DORA
- Disaster Recovery as a Service (DRaaS)
- DRP
- E
- F
- G
- H
-
I
- IAM
- Identity Governance and Administration (IGA)
- Immutable backups
- Incident Response
- Inference
- Informationssäkerhet
- Infrastruktur-som-kod
- Integration
- Integration ERP
- Integrationsförvaltning
- Intrångsdetektionssystem (IDS)
- Intune
- IoT - Internet of Things
- ISO
- ISO 27001
- IT-drift
- IT-forensik
- IT-säkerhet
- IT-upphandling
- ITAD Services
- IT Asset Management (ITAM)
- ITIL
- J
- K
- L
-
M
- Malware
- Managed Print Services (MPS)
- Managed Service Provider (MSP)
- Maskininlärning
- Managed Detection and Response (MDR)
- MFA
- Microservices
- Microsoft 365
- Microsoft Defender
- Microsoft Entra ID
- Microsoft Fabric
- Microsoft Foundry
- Microsoft Pluton
- Microsoft Sentinel
- Microsoft Teams Rooms
- MLOps (Machine Learning Operations)
- Model Context Protocol (MCP)
- Model serving
- Molndrift
- Molnsäkerhet
- Monoberoende - Ändringar som hotar
- Mopria
- MTA-STS
- Multiagent Systems / Multiagentsystem
- Multicloud
- Multimodal
- N
- O
- P
- Q
- R
-
S
- SaaS
- Säkerhetsgranskning
- SASE
- SBTi
- Scope 1/2/3
- SDN
- Secure-Core PC
- Security Posture Management (CSPM/SSPM)
- Self-hosted LLM
- SEO
- Serverless Computing
- Servicedesk
- Shadow AI
- Sharepoint
- SIEM
- Single Sign-On (SSO)
- SIT-test
- Service Level Agreement (SLA)
- Small Language Models (SLM)
- SMTP AUTH
- SOAR
- SOC
- SOC 2
- Social Engineering
- Sovereign AI
- Sovereign Cloud
- Spear phishing
- SPF (Sender Policy Framework)
- Spoofing
- SRE (Site Reliability Engineering)
- Svanenmärkningen
- Synthetic data
- Systemintegration
- T
- U
- V
- W
- X
- Y
- Z
- Å
- Ä
- Ö