Vilkår for Utleggsappen, offentlig sektor

Versjon 14. september 2026

2. Vilkår for Utleggsappen, offentlig sektor

Vilkårene er Skytjenesteleverandørens vilkår for offentlig sektor, versjon 14. september 2026, publisert på utleggsappen.no/vilkar/offentlig-sektor. Kopien i dette bilaget er den som gjelder for Avtalen. Ved motstrid mellom den publiserte versjonen og dette bilaget går bilaget foran. Skytjenesteleverandørens alminnelige vilkår gjelder ikke for Avtalen.

2.1 Skytjenesten

Utleggsappen leveres som en standardisert skytjeneste over internett, med webgrensesnitt og mobilapplikasjoner for iOS og Android. Tjenesten er beregnet på virksomhetskritisk bruk. Tjenestenivået i punkt 3 gjelder for produksjonsmiljøet.

2.2 Versjoner og endringer i Skytjenesten

Webgrensesnittet er utviklet for gjeldende hovedversjoner av alminnelig utbredte nettlesere. Mobilapplikasjonene er utviklet for de to nyeste hovedversjonene av iOS og Android.

Funksjonalitet som følger av bilag 1, 2 og 10 fjernes ikke i avtaleperioden, jf. avtalens punkt 2.4. Endringer som påvirker Kundens bruk varsles etter punkt 3.8.

2.3 Kontoer og pålogging

Kundens brukere logger på gjennom Kundens egen identitetsløsning (Microsoft Entra ID eller DFØ-ID) med SAML 2.0 eller OIDC. For brukere uten slik identitet tilbys alternativ pålogging som beskrevet i bilag 2. Kunden styrer tilgangene i egen organisasjon og svarer for at opplysningene om egne brukere er korrekte.

Skytjenesteleverandøren kan midlertidig sperre en brukerkonto eller begrense tilgang ved mistanke om misbruk eller sikkerhetstrussel, og varsler Kunden uten ugrunnet opphold.

2.4 Bruksrett

Kunden får en ikke-eksklusiv bruksrett til Skytjenesten i avtaleperioden. Bruksretten omfatter Kunden og de virksomhetene Kunden leverer fellestjenester til, jf. avtalens punkt 1.1.3 og bilag 1, og disse virksomhetenes ansatte, honorarmottakere og eksterne oppdragstakere. At Kunden fakturerer virksomhetene for tjenesten, begrenser ikke bruksretten.

Skytjenesteleverandøren beholder alle immaterielle rettigheter til Skytjenesten, herunder konfigurasjon, tilpasninger og videreutvikling som gjøres for Kunden. Kunden har bruksrett etter dette punktet og beholder rettighetene til egne data etter punkt 2.6.

Kunden skal ikke kopiere, endre eller dekompilere Skytjenesten ut over det som følger av ufravikelig rett, omgå tekniske sperrer eller laste opp skadelig kode.

AI-funksjonene i Skytjenesten (kvitteringstolkning, automatiske kontroller og assistent) inngår i brukerlisensen for all bruk knyttet til registrering, kontroll og godkjenning av utlegg og reiseregninger, uten begrensning på antall bilag eller henvendelser fra ordinær bruk, også ved høy aktivitet. Bruk til andre formål, herunder programmatisk eller automatisert bruk, bruk av assistenten som generell språkmodell eller til utvikling, eller et volum som åpenbart ikke følger av virksomhetens utleggsbehandling, regnes ikke som ordinær bruk. Ved slik bruk kan Skytjenesteleverandøren, etter varsel til Kunden, begrense funksjonen for den aktuelle brukeren eller virksomheten, eller avtale særskilt vederlag for merforbruket. Begrensningen skal ikke ramme ordinær bruk hos øvrige brukere.

2.5 Vederlag og betaling

Priser, prisregulering og betalingsbetingelser følger av bilag 7. Vederlaget for Skytjenesten faktureres som elektronisk faktura (EHF) til Kundens EHF-adresse i bilag 7. Betalingsfristen er 30 dager fra fakturadato.

Brukerlisensene faktureres kvartalsvis på forskudd, basert på antall registrerte brukere ved kvartalets start, med avregning mot faktisk antall på neste faktura. En virksomhet inngår i tellingen fra den første i måneden etter at den er satt i produksjon. Enhetsprisen følger prisskjemaets volumintervall for det samlede antallet brukere hos alle virksomhetene. Fakturaen spesifiserer antall brukere og beløp per virksomhet. Det påløper ikke lisensvederlag i etableringsfasen eller for test- og opplæringsmiljøet.

Ved forsinket betaling påløper forsinkelsesrente etter forsinkelsesrenteloven. Tilgangen til Skytjenesten suspenderes eller nedgraderes ikke ved betalingsmislighold. Heving ved betalingsmislighold følger avtalens punkt 6.4 og 9.5.4.

Prisene endres ikke ensidig. Prisregulering skjer bare etter bilag 7.

2.6 Kundens data

Kunden beholder alle rettigheter til data som Kunden og Kundens brukere legger inn i Skytjenesten.

Kundens personopplysninger brukes ikke til å trene eller forbedre maskinlæringsmodeller. Til drift, feilretting og videreutvikling av Skytjenesten brukes bare anonymiserte og aggregerte data om bruken, og Kunden kan slå av slik bruk for hele Kunden eller for enkelte virksomheter.

I hele avtaleperioden og i 30 dager etter opphør kan Kunden eksportere alle data i strukturert, alminnelig anvendt og maskinlesbart format gjennom Skytjenestens eksportfunksjoner og API, uten særskilt vederlag. Sletting skjer etter databehandleravtalen.

2.7 Behandling av personopplysninger

Personopplysninger i Skytjenesten behandles og lagres innenfor EU/EØS, og produksjonsdata lagres i Norge. Overføring ut av EØS skjer bare etter skriftlig forhåndsgodkjenning fra Kunden.

Behandlingen reguleres av databehandleravtalen i bilag 11. Ved motstrid går databehandleravtalen foran Vilkårene.

2.8 Underleverandører

Skytjenesteleverandøren benytter underleverandører til infrastruktur, drift og enkelte funksjoner. Godkjente underleverandører som behandler personopplysninger er listet i databehandleravtalens bilag B, og endringer varsles etter den avtalen slik at Kunden kan motsette seg dem. Skytjenesteleverandøren svarer for underleverandørenes ytelser som for sine egne.

2.9 Mislighold, kompensasjon og erstatning

Det foreligger mislighold hvis Skytjenesten ikke leveres i samsvar med Avtalen og Vilkårene, og det ikke skyldes Kundens forhold eller force majeure. Kunden skal reklamere skriftlig uten ugrunnet opphold etter at Kunden ble eller burde ha blitt klar over misligholdet.

Skytjenesteleverandøren skal avhjelpe mislighold uten ugrunnet opphold. Ved brudd på tjenestenivået har Kunden krav på standardisert kompensasjon etter punkt 3.6. Kompensasjonen kommer i tillegg til Kundens øvrige misligholdsbeføyelser, og går til fradrag i eventuell erstatning for samme hendelse.

Kunden kan kreve erstattet direkte tap som skyldes mislighold fra Skytjenesteleverandøren, herunder merkostnader ved dekningskjøp, merarbeid og andre direkte kostnader. Indirekte tap erstattes ikke. Som indirekte tap regnes blant annet tapt fortjeneste, tapte besparelser og krav fra tredjeparter, med unntak av idømt erstatningsansvar for rettsmangel. Tap av data regnes som indirekte tap, med unntak av kostnader til rekonstruksjon av data og andre direkte kostnader Kunden pådrar seg som følge av tapet.

Samlet erstatning Kunden kan kreve av Skytjenesteleverandøren per kalenderår er begrenset til et beløp tilsvarende 12 måneders vederlag for Skytjenesten i det året misligholdet finner sted. Begrensningen gjelder ikke hvis Skytjenesteleverandøren eller noen den svarer for har utvist grov uaktsomhet eller forsett.

Ved vesentlig mislighold kan Kunden heve avtalen om Skytjenesten med samme varsel og frister som følger av avtalens punkt 9.5.4. Ved heving gjelder punkt 2.10 tredje ledd om avslutning.

Skytjenesten beregner satser, trekkplikt og kontroller etter statens reiseregulativ og skatteregelverket slik det er konfigurert etter bilag 1 og 2. Skytjenesteleverandøren svarer for at beregningen er i samsvar med den konfigurerte regelverksversjonen, og for å oppdatere statens standardsatser og regler ved regelverksendringer. Kunden svarer for grunnlagsdataene, for egne særavtaler og for kontroll, attestering og godkjenning i egen organisasjon.

2.10 Varighet og opphør

Avtalen om Skytjenesten løper fra signering av Avtalen og har ingen bindingstid. Den løper inntil den sies opp av Kunden med 6 måneders skriftlig varsel eller av Skytjenesteleverandøren med 12 måneders skriftlig varsel. Oppsigelse fra Skytjenesteleverandøren kan ikke få virkning før 31. desember 2029.

Ved opphør gjelder avtalens punkt 2.6 om Avslutning, punkt 2.6 i Vilkårene om eksport av data, og databehandleravtalen om sletting. Skytjenesteleverandøren opprettholder Skytjenesten i inntil 6 måneder etter opphør mot vederlag etter bilag 7, hvis Kunden ber om det for å gjennomføre overgang til annen løsning.

2.11 Endringer i Vilkårene

Vilkårene endres ikke ensidig for denne Avtalen. Endringer avtales etter avtalens punkt 3.1 og føres i bilag 9. Skytjenesteleverandøren varsler Kunden om endringer i den publiserte versjonen av Vilkårene, men slike endringer får ikke virkning for Avtalen uten enighet.

2.12 Taushetsplikt, forsikring, overdragelse, force majeure og tvister

Skytjenesteleverandøren påtar seg samme taushetsplikt som følger av avtalens punkt 5.4, også for informasjon som Skytjenesteleverandøren får tilgang til gjennom Leverandøren.

Skytjenesteleverandøren skal i hele avtaleperioden ha ansvarsforsikring som dekker ansvaret etter punkt 2.9, og legger frem forsikringsbevis på forespørsel.

Kunden kan revidere Skytjenesteleverandørens etterlevelse av Vilkårene på samme vilkår som for databehandleravtalen i bilag 11 punkt C.5: etter rimelig forhåndsvarsel, normalt én gang i året, i ordinær arbeidstid, og for standardiserte underleverandører ved fremleggelse av sertifikater og tredjepartsrapporter.

Skytjenesteleverandøren kan ikke overdra avtalen om Skytjenesten uten Kundens skriftlige samtykke. Samtykke kan ikke nektes uten saklig grunn. Overdragelse til selskap i samme konsern, eller ved fusjon eller fisjon, kan skje med skriftlig varsel til Kunden senest 3 måneder før overdragelsen. Kunden kan overdra avtalen til annen statlig virksomhet med skriftlig varsel.

Ved konkurs, akkord eller lignende hos Skytjenesteleverandøren kan Kunden heve avtalen om Skytjenesten med umiddelbar virkning. Skytjenesteleverandøren skal i så fall medvirke til eksport av Kundens data etter punkt 2.6.

Force majeure reguleres av avtalens punkt 11.4. Tvister løses etter avtalens punkt 12, med norsk rett og Oslo tingrett som verneting.

Kunden omtales ikke som referanse, og Kundens navn og logo brukes ikke i markedsføring, uten skriftlig samtykke fra Kunden.

2.13 Kontaktpunkter

Skytjenesteleverandørens avtaleansvarlige, supportkanaler og kontaktpunkt for sikkerhetshendelser er angitt i bilag 6 og i databehandleravtalen. Skytjenesteleverandøren varsler Kunden skriftlig ved endringer.

3. Tjenestenivå (SLA)

3.1 Miljøer

Tjenestenivået i punkt 3.2 til 3.6 gjelder produksjonsmiljøet. Kunden får i tillegg et eget test- og opplæringsmiljø. Disse leveres uten oppetidsgaranti og uten standardisert kompensasjon, men er omfattet av varslingspliktene i punkt 3.4 og 3.8 og rapporteringen i punkt 3.5. Antall miljøer og eventuelle funksjonelle forskjeller avtales i etableringsfasen.

3.2 Tilgjengelighet og målemetode

Garantert tilgjengelighet i produksjonsmiljøet er 99,8 % per kalendermåned.

Tilgjengelighet måles som andelen av tiden i kalendermåneden der Skytjenesten svarer på automatiske helsesjekker mot tjenestens pålogging, web og API. Nedetid regnes fra første feilende helsesjekk til tjenesten svarer igjen. Målingen gjøres av Skytjenesteleverandøren med uavhengig overvåkingsverktøy, og måledata er tilgjengelige for Kunden.

3.3 Unntak fra målingen

Følgende regnes ikke som nedetid:

• • planlagt vedlikehold varslet etter punkt 3.4

• • nedetid som skyldes Kundens egne forhold, Kundens identitetsløsning, Kundens systemer som Skytjenesten integrerer mot, eller tjenester Kunden selv er part i

• • utilgjengelighet i Apples og Googles distribusjonsplattformer for mobilapper, når webklienten er tilgjengelig

• • force majeure etter avtalens punkt 11.4

3.4 Planlagt vedlikehold og nye versjoner

Planlagt vedlikehold varsles minst 48 timer i forkant og legges til tidsrom med lav trafikk, utenfor Kundens lønnskjøringsfrister der disse er meldt til Skytjenesteleverandøren. Nye versjoner settes normalt i produksjon som rullende oppdatering uten nedetid. Kritiske sikkerhetsoppdateringer kan gjennomføres med kortere varsel.

3.5 Rapportering

Oppetidsrapport per miljø leveres månedlig, med målt tilgjengelighet, nedetidshendelser og gjennomført vedlikehold. Format avtales i etableringsfasen.

3.6 Standardisert kompensasjon

Faller målt tilgjengelighet i produksjonsmiljøet under garantien, har Kunden krav på prisavslag i månedsvederlaget for Skytjenesten:

Kunden dokumenterer ikke tap for å kreve prisavslaget. Prisavslaget krediteres på neste faktura. Kompensasjonen kommer i tillegg til Kundens øvrige misligholdsbeføyelser etter punkt 2.9.

3.7 Support og feilretting

Support til Kundens forvaltnings- og superbrukere leveres på norsk på hverdager kl. 08:00–16:00, på e-post og gjennom saksportal. Kritiske feil (P1) kan meldes på vakttelefon hele døgnet, alle dager. Kundens sluttbrukere får support fra Kunden. Andre- og tredjelinjesupport til Kunden ytes som beskrevet i bilag 2.

Feilretting av kritisk feil påbegynnes innen 1 time etter at feilen er oppdaget eller meldt, også utenfor supportens åpningstid. Infrastrukturen overvåkes hele døgnet av Skytjenesteleverandørens driftsleverandør.

3.8 Varsling ved hendelser og endringer

Hendelser som kan påvirke leveransen til Kunden varsles så raskt som mulig etter at de er oppdaget, med statusoppdateringer til forholdet er løst. For P1- og P2-hendelser leveres en hendelsesrapport med årsak, tiltak og forebyggende oppfølging innen 5 virkedager.

Sikkerhets- og driftshendelser, endringsvarsler og driftsinformasjon sendes på e-post til Kundens avtalte kontaktpunkt og legges ut i Skytjenestens web-flater. Nye versjoner følges av release-notater.

4. Forholdet til den generelle avtaleteksten

Vilkårene er bindende overfor Kunden når det gjelder levering av Skytjenesten, jf. avtalens punkt 1.1.1 andre ledd. Der avtalen henviser til Standardvilkårene (punkt 1.1.1, 5.2.2, 6.1, 9.5.1, 10.3, 11.5 og 12.5), er det Vilkårene i dette bilaget som gjelder. Vilkårene er utformet for å ligge innenfor den generelle avtaleteksten, og ved motstrid ellers går den generelle avtaleteksten og bilag 1 foran, jf. avtalens punkt 1.3.