Statens standardavtaler (SSA)

Statens standardavtaler — SSA — er en familie av kontraktsmaler utviklet av staten for anskaffelser av IKT- og konsulenttjenester. De forvaltes av Direktoratet for forvaltning og økonomistyring (DFØ) og publiseres på anskaffelser.no. Selv om avtalene formelt er beregnet for statlige virksomheter, er de i praksis de facto-standarder også for kommunesektoren, helseforetak og en rekke private oppdragsgivere.

SSA-familien er omfattende. Avtalene dekker alt fra enkel konsulentbistand til store skyanskaffelser, fra tradisjonell utviklingsarbeid til moderne smidig utvikling, fra løpende vedlikehold til engangskjøp. Det gjennomgjengende trekk er at avtalene er forhandlet frem mellom staten og bransjeorganisasjonene (IKT-Norge, Abelia, KS), og at de representerer et balansert utgangspunkt for kontraktsforholdet — selv om det reelle forhandlingsrommet varierer betydelig avhengig av avtaletype og anskaffelsens størrelse.

Nordia bistår både oppdragsgivere og leverandører i hele livsløpet til SSA-kontrakter: valg av riktig avtalemal, utforming av bilag, forhandling, kontraktsforvaltning, endringshåndtering og håndtering av mislighold. Vår rolle er å sikre at avtalen reflekterer den faktiske leveransen — og at risikofordelingen er forstått og avtalt, ikke bare antatt.

SSA-familien pr. april 2026

En samlet oversikt

SSA-familien består av et sett standardavtaler som dekker ulike typer IKT- og konsulentanskaffelser. Tabellen nedenfor viser de sentrale avtalene, versjonsår og hovedformål.

Hvilken avtale passer leveransen?

Valget er ikke bare formelt

Riktig valg av avtale er grunnlaget for hele kontraktsforholdet. DFØ anbefaler generelt å velge den enkleste avtalen som dekker behovet, og unngå store avtaler for små anskaffelser. Jo mer standardisert leveransen er, desto mer egnet er SSA-K eller SSA-L. Jo mer kompleks og tilpasningskrevende, desto mer passer SSA-T, SSA-S eller SSA-Sky. For ren bistand brukes SSA-B, mens SSA-O brukes for oppdrag hvor leverandøren har et mer selvstendig ansvar for et avgrenset resultat.

I praksis er det flere typiske feilvalg som dukker opp. SSA-K brukes ofte for skytjenester selv om avtalen ikke er utformet for dette. SSA-B benyttes der SSA-O hadde vært riktigere fordi leverandøren i realiteten tar ansvar for et avgrenset resultat. SSA-Sky brukes for små standardiserte skytjenester der SSA-lille Sky er enklere og mer forholdsmessig. Feilvalg får konsekvenser for ansvarsform, beføyelser ved forsinkelse og regulering av endringer — og kan svekke kundens posisjon betydelig eller gi leverandøren større ansvar enn det som er priset inn.

Resultatansvar og innsatsforpliktelse

Den viktigste juridiske sondringen

Sondringen mellom resultatansvar og innsatsforpliktelse er sentral i norsk kontraktsrett. Ved resultatansvar har leverandøren forpliktet seg til et bestemt resultat; dersom resultatet uteblir, foreligger det i utgangspunktet mislighold. Ved innsatsforpliktelse har leverandøren forpliktet seg til å yte faglig forsvarlig innsats mot et bestemt mål, uten å garantere resultatet. Mislighold foreligger da bare dersom innsatsen ikke holder faglig mål.

For IT-kontrakter er skillet særlig viktig fordi leveranser typisk kombinerer resultatorienterte elementer (programvare som skal fungere etter kravspesifikasjonen) med mer innsatsorienterte elementer (råd og bistand, iterativ utvikling). Det avgjører hvilke beføyelser kunden har, og hvilket beviskrav som stilles ved mislighold.

Plassering av de ulike SSA-ene

• SSA-B: ren innsatsforpliktelse
• SSA-O og SSA-K: resultatansvar for henholdsvis oppdrag og leveranse
• SSA-T: resultatansvar for tilpasningen og den samlede leveransen
• SSA-S: hybrid — resultatansvar per sprint, innsatsrettet for helheten
• SSA-F: hybrid — innsatsrettet forvaltning, resultatrettet videreutvikling
• SSA-D: resultatansvar for SLA, innsatsrettet for øvrig
• SSA-V: resultatansvar for responstid og feilretting
• SSA-L, SSA-Sky, SSA-lille Sky: resultatansvar for SLA, innsatsrettet for rådgivning og endringer

Sky- og SaaS-avtalene

Tre alternativer med ulikt siktemål

For sky- og SaaS-leveranser har SSA-familien tre aktuelle avtaler: SSA-L, SSA-lille Sky og SSA-Sky. De tre avtalene overlapper delvis, men er utformet med ulikt siktemål, kompleksitet og risikofordeling. SSA-L er bredest og passer der skyaspektet er lavt. SSA-lille Sky er en slanket variant for mindre skytjenester. SSA-Sky er den mest omfattende og er utformet for å håndtere store skyleveranser — multitenancy, datalokalisering, sertifiseringer, tredjelandsoverføringer, exit-prosess.

DFØ anbefaler SSA-lille Sky når anskaffelsen er standardisert og av begrenset kompleksitet, SSA-Sky når det er snakk om en større skyplattform, og SSA-L for mer generelle løpende tjenester. For kommersielle hyperscaler-tjenester er det vanlig at leverandøren ønsker å bruke sine egne standardvilkår i tillegg til SSA — en konstruksjon som i markedet kalles «SSA + on top». Dette krever grundig gjennomgang for å sikre at de samlede vilkårene gir kunden et balansert vern.

Beføyelser ved mislighold

Reklamasjon, avhjelp, dagbot og heving

SSA-ene har en gjennomtenkt struktur for håndtering av mislighold. Beføyelsene følger en relativt fast rekkefølge: reklamasjon, avhjelp, prisavslag, dagbot, tilbakehold, heving og erstatning. Rekkefølgen gjenspeiler hvordan domstolene vurderer om partene har opptrådt riktig i misligholdsfasen.

Reklamasjonsplikten er streng: kunden skal reklamere skriftlig uten ugrunnet opphold etter at mangel eller forsinkelse er eller burde være oppdaget. Avhjelp skjer deretter — leverandøren har både rett og plikt til å rette eller omlevere innen rimelig tid. Først hvis avhjelp ikke lykkes, åpnes det for øvrige beføyelser som prisavslag, dagbot eller heving. Kunden kan ikke hoppe over avhjelpsfasen.

For SSA-T, SSA-S, SSA-O og enkelte andre avtaler er dagboten satt til 0,15 % av samlet vederlag per kalenderdag, opp til et maksimum på 100 kalenderdager. I SSA-V gjelder i stedet en timebot, tilpasset vedlikeholdets natur. Heving er hovedsanksjonen for vesentlig mislighold og krever typisk forutgående skriftlig varsel med frist til retting.

Personvern og databehandleravtalen

DBA 2020 som uomgåelig bilag

Når leverandøren behandler personopplysninger på vegne av kunden, må det inngås databehandleravtale etter GDPR artikkel 28. Statens standard DBA 2020 er laget for dette formålet og inngås som bilag til de øvrige SSA-ene. DBA 2020 regulerer formål og varighet, instrukser, konfidensialitet, sikkerhet, bruk av underleverandører (herunder overføring til tredjeland), bistand til behandlingsansvarlig, avviksbehandling, revisjon og sletting/tilbakelevering ved avtalens slutt.

Overføring av personopplysninger ut av EØS krever etter Schrems II-dommen et eget overføringsgrunnlag — typisk standard personvernbestemmelser (SCC) med supplerende tiltak. For skytjenester med leverandører utenfor EØS er dette et av de mest risikotunge områdene. Både SSA-Sky, SSA-lille Sky og SSA-L legger opp til at leverandøren aktivt skal bidra til å oppfylle kundens forpliktelser etter GDPR i disse situasjonene.

Rettspraksis om IT-kontrakter

Tre sentrale avgjørelser

Rettspraksis om IT-kontrakter i Norge er begrenset, men tre avgjørelser er jevnlig referert. Saken LE-2018-76187 (Felleskjøpet mot Infor) gjaldt et stort ERP-implementeringsprosjekt og er retningsgivende for hvordan mangler og forsinkelser i komplekse IT-prosjekter vurderes. Lagmannsretten la til grunn at kunden hadde en omfattende medvirkningsplikt, og at feil fra kundens side kunne redusere leverandørens ansvar.

I LB-2020-82571 (Grindgut) behandlet Borgarting lagmannsrett heving av en IT-utviklingskontrakt. Avgjørelsen understreker viktigheten av god prosessuell håndtering i misligholdsfasen — skriftlige reklamasjoner, konkretiserte avhjelpsfrister og dokumentasjon av avhjelpsforsøk. I HR-2025-1115-A (Rambøll) tok Høyesterett stilling til hva som skal til for at rådgiveransvar skal anses som grovt uaktsomt, og dermed falle utenfor ansvarsbegrensning i konsulentkontrakter. Høyesterett presiserte at grov uaktsomhet krever et markert avvik fra forsvarlig opptreden — det skal mer til enn en ren feilvurdering.

Hovedinntrykket fra rettspraksis er at partene i stor grad må klare seg med de vilkårene de selv har avtalt. Domstolene tolker avtaler etter sin ordlyd og formål, og er tilbakeholdne med å sette ansvarsbegrensninger til side — men grov uaktsomhet og brudd på ufravikelige regler (særlig personvern) kan føre til at ansvarsbegrensninger må vike.

Typiske forhandlingstemaer

Der reelle forhandlinger skjer

Selvom SSA-ene er standardavtaler, er det flere temaer som i praksis ofte forhandles. En del av disse kan ha betydelig økonomisk effekt og fortjener derfor særlig oppmerksomhet:

• Ansvarsbegrensninger og beløpsgrenser, særlig forholdet til personvernansvar og forsettlige/grovt uaktsomme brudd
• SLA-nivåer og servicekreditter for skytjenester og løpende tjenester
• Endringshåndtering, spesielt pris og fremdrift ved store endringer
• Immaterielle rettigheter, med spørsmål om opphavsrett, lisenser til kildekode og rett til videreutvikling
• Exit-vilkår og migreringsstøtte i skyavtaler
• Databehandleravtalens krav til underleverandører og tredjelandsoverføringer
• Grensen mellom fast pris og endringshonorar ved omfangsøkning
• Force majeure — hvilke hendelser som kvalifiserer og hvor lenge hevingsrett inntrer

Endringer i 2024–2026

Nye versjoner som gir nye muligheter

Revisjonen av SSA-familien i 2024 og 2026 har brakt med seg flere gjennomgående endringer. Personvern og sikkerhet har fått tydeligere bestemmelser, inkludert krav til sertifiseringer og risikovurderinger. Bærekraft og åpenhetsloven er styrket — leverandører har fått plikt til å bidra til oppfyllelse av menneskerettigheter og anstendige arbeidsforhold i leverandørkjeden. Sky- og SaaS-leveranser er mer detaljert regulert gjennom SSA-Sky og SSA-lille Sky. Bruk av kunstig intelligens har fått egne bestemmelser, særlig i konsulentoppdrag og utviklingsavtaler.

Dagbot-reglene er presisert, og SSA-V har fått innført timebot. Ansvarsbegrensningene er tydeligere grensedratt mot GDPR-gebyr og erstatning etter artikkel 82/83 — og gir dermed partene bedre forutsigbarhet på et område som tidligere var uklart.

Slik bistår vi

Gjennom hele avtalens livsløp

Vår rolle spenner fra første vurdering av avtalevalg, gjennom utforming av bilag og forhandling, til løpende kontraktsforvaltning og — når det trengs — håndtering av mislighold og tvist. For oppdragsgivere bistår vi typisk med utforming av konkurransegrunnlag, evaluering av leverandørens forbehold, og vurdering av hvordan standardvilkår kan kombineres med særskilte krav. For leverandører bistår vi i tilbudsfasen, med forbeholdshåndtering, og i den løpende kontraktsperioden med endringshåndtering og leveransehåndtering.

Vår erfaring er at aktiv kontraktsforvaltning gjennom hele avtaleperioden gir mer verdi enn intensiv juridisk bistand i etterkant av en tvist. De kritiske valgene tas gjerne tidlig — ved avtalevalg og bilagsutforming — og får konsekvenser som varer gjennom hele avtalens levetid.