Valg av SSA

Sist oppdatert 11. juni 2026

Valg av SSA er ikke en formalitet, men en risikobeslutning. Statens standardavtaler plasserer ansvar, bevisbyrde og beføyelser ulikt, og den som velger feil avtale, oppdager det gjerne først når leveransen svikter – og da er posisjonen allerede langt på vei avgjort. Denne artikkelen viser hvilke skillelinjer som styrer valget, hvilken avtale som passer for hvilket behov, og hva de vanligste feilvalgene koster.

Hva er Statens standardavtaler – og hvorfor er valg av SSA en risikobeslutning?

Statens standardavtaler (SSA) er en familie av balanserte kontraktsmaler for anskaffelser av teknologi- og konsulenttjenester. Avtalene forvaltes av Direktoratet for forvaltning og økonomistyring (DFØ) og publiseres på anskaffelser.no. De er formelt laget for statlige virksomheter, men fungerer i praksis som de facto-standard også for kommuner, helseforetak og mange private oppdragsgivere. Store deler av porteføljen ble oppdatert i 2026; kjøpsavtalen SSA-K foreligger i 2024-versjon og rammeavtalen SSA-R fortsatt i 2015-versjon. En samlet oversikt over avtalene finnes på vår fagside om Statens standardavtaler (SSA).

Avtalene er bygd over samme lest – generell avtaletekst pluss bilag – men de materielle forskjellene er store. Fire skillelinjer har størst juridisk konsekvens, og de bør styre valget: ansvarsformen (resultatansvar eller innsatsforpliktelse), leveranseformen (engangsleveranse eller løpende tjeneste), vederlagsmodellen (fastpris, timer eller abonnement) og spesifikasjonsmodenheten (kan kravene låses på forhånd, eller må de avklares underveis). De fire skillelinjene gjennomgås nedenfor, før vi går avtale for avtale.

Tabellen gir hovedregelen for hvilken avtale som passer for hvilket behov. Den erstatter ikke en konkret vurdering, men gir riktig utgangspunkt.

Resultatansvar eller innsatsforpliktelse – hvem bærer risikoen for at leveransen lykkes?

Dette er skillelinjen med størst konsekvens. Ved resultatansvar har leverandøren forpliktet seg til et bestemt resultat; uteblir resultatet, foreligger det i utgangspunktet mislighold, og kunden kan gå rett på beføyelsene – retting, omlevering, dagbot, prisavslag, heving. Ved innsatsforpliktelse har leverandøren bare forpliktet seg til faglig forsvarlig innsats. Da må kunden sannsynliggjøre at innsatsen ikke holdt faglig mål – en bevisbyrde som i praksis ofte er tung å løfte.

SSA-familien fordeler seg slik langs aksen: SSA-B er en ren innsatsforpliktelse, der leverandøren stiller ressurser til rådighet under kundens ledelse. SSA-O, SSA-K og SSA-T gir leverandøren resultatansvar for henholdsvis oppdraget, leveransen og den tilpassede løsningen. SSA-S er en hybrid med resultatansvar per sprintleveranse, men ikke nødvendigvis for det samlede prosjektmålet. Tjenesteavtalene – SSA-D, SSA-V, SSA-L og SSA-Sky og lille sky – kombinerer resultatansvar for avtalte tjenestenivåer (SLA) med innsatsforpliktelse for rådgivning og bistand utenfor SLA.

Konsekvensen av feilplassering er konkret: inngås SSA-B der leverandøren reelt har påtatt seg et avgrenset resultat, har kunden gitt fra seg de effektive beføyelsene og sitter igjen med en bevisbyrde den sjelden klarer å løfte. Det er også i leverandørens interesse at valget blir riktig – «feil» avtale kan gi leverandøren et ansvar den verken har priset eller risikovurdert.

Engangsleveranse eller løpende tjeneste – hvilket beføyelsesregime gjelder?

Den andre skillelinjen styrer hele apparatet av misligholdsbeføyelser. Ved engangsleveranser (SSA-K, SSA-T, SSA-O) er regimet bygd rundt et leveransetidspunkt: overtakelsesprøve eller godkjenning, garantiperiode og dagbot ved forsinkelse. Utgangspunktet i flere av avtalene er en dagbot på 0,15 prosent av samlet vederlag per kalenderdag, begrenset oppad til 100 kalenderdager, og den løper uten at kunden må dokumentere økonomisk tap.

Ved løpende tjenester (SSA-D, SSA-L, SSA-Sky) finnes det ikke noe tilsvarende leveransetidspunkt. Regimet er i stedet bygd rundt tjenestenivåavtaler (SLA) med standardiserte servicekreditter som hovedbeføyelse ved avvik, og rundt exit-regulering som sikrer kunden migreringsbistand når avtalen avsluttes.

Også hevingsvirkningen er ulik. Heving av en engangsleveranse virker som hovedregel fra avtaleinngåelsen (ex tunc), med gjensidig tilbakeføring av ytelser. Heving av en løpende tjeneste virker fremover i tid (ex nunc) – og fordi kunden gjerne er avhengig av at tjenesten består i en overgangsperiode, regulerer skyavtalene exit-prosess og midlertidig videreføring som en sentral del av hevingsoppgjøret.

Fastpris, timer eller abonnement – hvor flytter vederlagsmodellen risikoen?

Vederlagsmodellen er i realiteten en mekanisme for risikoplassering. Fastpris flytter risikoen for overskridelser til leverandøren – vel å merke mot et risikopåslag i prisen og et rigid endringsregime, der enhver justering av omfanget må håndteres som formell endring. Løpende timer flytter risikoen til kunden – mot fleksibilitet, men det forutsetter at kunden faktisk har kapasitet og kompetanse til å styre forbruket. Abonnement eller løpende vederlag hører til tjenesteavtalene og prises per periode, bruker eller volum.

En viktig nyanse: vederlagsmodellen følger ikke automatisk av avtalevalget. SSA-O kan for eksempel gjennomføres både med fastpris, timer med tak eller en kombinasjon. Riktig rekkefølge er derfor å velge avtale etter ansvarsform og leveransetype først, og deretter ta et bevisst valg av vederlagsmodell i bilagene – ikke omvendt.

Kan kravene låses på forhånd – fossefall eller smidig?

Den fjerde skillelinjen avgjør valget mellom SSA-T og SSA-S for utviklingsprosjekter. Kan kravene spesifiseres og låses før kontraktsinngåelse, passer SSA-T (Utviklings- og tilpasningsavtalen): kravspesifikasjon i bilag, milepælsplan, endringsordrer for avvik, overtakelsesprøve og garanti. Må kravene avklares underveis, passer SSA-S (Smidigavtalen): produktkø (backlog) som reprioriteres løpende, leveranser per sprint og definerte exit-punkter der partene kan avslutte om prosjektet ikke svarer til forventningene.

Valget avgjør samtidig hvem som styrer arbeidet og hvor mye kunden må kunne. SSA-S forutsetter at kunden stiller med en reelt beslutningsdyktig produkteier; uten denne modenheten er smidigavtalen en felle, ikke en fleksibilitet. Og kundens egen innsats er ikke bare et praktisk spørsmål – den er rettslig avgjørende.

Felleskjøpet/Infor-saken (LE-2018-76187-3) illustrerer dette med full tyngde. Tvisten gjaldt et stort ERP-prosjekt basert på SSA-T, der Felleskjøpet hevet avtalen og i tingretten ble tilkjent 288 millioner kroner. Eidsivating lagmannsrett snudde fullstendig i dom 13. juli 2021: hevingen var uberettiget, og kundens medvirkningsplikt og prosjektstyring sto sentralt i vurderingen. Felleskjøpet ble i stedet dømt til å betale Infor 84 millioner kroner i erstatning med tillegg av om lag 50 millioner i sakskostnader, og anken ble nektet fremmet for Høyesterett. Lærdommen er at resultatansvaret ikke fritar kunden: svikt i egen medvirkning, prosjektstyring og prosessuell håndtering av misligholdet kan snu saken helt.

Hvilken avtale gjelder for konsulenttjenester – SSA-B eller SSA-O?

Grensen mellom bistandsavtalen SSA-B og oppdragsavtalen SSA-O er grensen mellom innsats og resultat. Bruk SSA-O når konsulenten skal utføre et selvstendig, klart beskrevet oppdrag og levere et ferdig produkt til avtalt tid og pris – typisk rapporter, utredninger, kartlegginger eller kravspesifikasjoner. Bruk SSA-B når konsulenten skal yte faglig bistand i et prosjekt som kunden selv styrer, for eksempel som prosjektleder, kvalitetssikrer eller ressursperson. For mindre bistandskjøp finnes også SSA-B enkel, en komprimert variant uten bilag.

For SSA-B kommer det i tillegg en arbeidsrettslig dimensjon som mange overser. Etter innstrammingene i innleiereglene fra 1. april 2023 kan bruk av SSA-B i en del tilfeller rammes av reglene om innleie fra bemanningsforetak, jf. arbeidsmiljøloven § 14-12. I grensedragningen mellom innleie og oppdrag legges det særlig vekt på om oppdragsgiveren leder arbeidet og bærer risikoen for resultatet – altså nettopp kjennetegnene ved SSA-B. Jo mer kunden styrer konsulentens arbeid, desto nærmere ligger forholdet innleie, med de begrensninger og krav det utløser. Virksomheter som bruker SSA-B i stort omfang, bør ha rutiner for å vurdere innleiespørsmålet før avtaleinngåelse.

Kjøp og utvikling av programvare – SSA-K, SSA-T eller SSA-S?

SSA-K (Kjøpsavtalen, 2024-versjon) brukes når kunden kjøper standardprogramvare eller utstyr som en ferdig leveranse og selv står for implementeringen, eller der implementeringen er triviell. Avtalen har klassiske kjøpsrettslige bestemmelser om leveringstid, risikoovergang, garanti og reklamasjon, og leverandøren har resultatansvar for at det leverte svarer til beskrivelsen. Avtalen er derimot uegnet for skytjenester: eiendomsovergang, garanti og risikoovergang gir liten mening når leveransen reelt er en løpende tjeneste.

SSA-T er riktig valg når en standardløsning skal tilpasses kundens behov – typisk ERP-, CRM- og fagsystemer. Avtalen håndterer både kjøpet og tilpasnings- og innføringsfasen, med kravspesifikasjon, milepæler, dagbot, overtakelsesprøve og garantiperiode. De kritiske punktene i praksis er presisjonen i kravspesifikasjonen og akseptkriteriene, kundens medvirkningsplikter og overgangen til forvaltningsfasen. SSA-S velges der løsningen i hovedsak skal utvikles fra bunnen og kravene ikke kan låses på forhånd, slik beskrevet ovenfor.

Skytjenester – SSA-L, SSA-lille sky eller SSA-store sky?

For sky- og SaaS-leveranser har SSA-familien tre delvis overlappende avtaler. Bruk SSA-lille sky for standardiserte skytjenester som kan tas i bruk uten særlig bistand fra leverandøren – i praksis kjøp av lisenser, eventuelt med enkle tilleggstjenester. Bruk SSA-Sky (store sky) for komplekse skytjenester med mange integrasjoner og et omfattende innføringsløp, og for utflytting av kundens eksisterende systemer til skyen. SSA-L er den generelle avtalen for standardiserte tjenester levert over internett, og kan brukes både for skytjenester og tradisjonelle ASP-tjenester der den skyspesifikke risikoen er lav. Se også vår fagside om SaaS-avtaler.

SSA-Sky er delt i en etableringsfase med akseptansetest og en forvaltningsfase, og har den mest omfattende reguleringen av sikkerhet og sertifiseringer, datalokalisering, underleverandørkjeder, kontinuitet og exit. SSA-lille sky bygger på de samme prinsippene i forenklet form, men forutsetter i større grad at kunden aksepterer leverandørens standardvilkår – hensiktsmessig for standardiserte lavrisikotjenester, mindre egnet for kritiske eller sensitive tjenester. For de store globale skyleverandørene må det uansett påregnes at leverandørens egne standardvilkår kommer i tillegg, og da blir det avgjørende å vurdere det samlede avtaleverket – ikke SSA-teksten isolert.

Drift og vedlikehold – når brukes SSA-D og SSA-V?

SSA-D (Driftsavtalen, oppdatert 2026) brukes når virksomheten setter ut driften av sine IT-systemer og sitt IT-utstyr til en ekstern leverandør – klassisk drifts-outsourcing. Avtalen legger opp til drift hos leverandøren, gjerne på leverandørens standardsystemer, og etableringen av driftstjenesten kan deles opp i delleveranser. Reguleringen dekker driftsmodell og ansvarsdeling, tilgjengelighetskrav og SLA, sikkerhet og hendelseshåndtering, endringshåndtering og exit. Ansvarsformen følger mønsteret for tjenesteavtalene: resultatansvar for de avtalte tjenestenivåene, innsatsforpliktelse for rådgivning og bistand utover dette. Er driften reelt skybasert, bør SSA-store sky vurderes i stedet – den dekker uttrykkelig utflytting av kundens eksisterende systemer til skyen. Alternativt kan SSA-Sky benyttes i kombinasjon med SSA-D, særlig ved kompliserte overganger mellom leverandører.

SSA-V (Vedlikeholdsavtalen, oppdatert 2026) gir kunden tilgang til nye versjoner, brukerstøtte og feilretting for programvare og utstyr, og inngås typisk i forlengelsen av et kjøp etter SSA-K eller SSA-T. Avtalen opererer med responstider per feilkategori, og sanksjonsmekanismen er tilpasset vedlikeholdets natur. I stedet for tradisjonell dagbot beregnes kompensasjonen per time avtalt responstid overskrides. Pass på at vedlikeholdet ikke betales dobbelt for ytelser som allerede er dekket av garantien i kjøpsavtalen.

Hvilke beføyelser har kunden ved mislighold – og hvor langt rekker ansvaret?

Uansett hvilken SSA som velges, følger beføyelsene en gjennomtenkt rekkefølge. Kunden må først reklamere skriftlig uten ugrunnet opphold etter at forsinkelsen eller mangelen er eller burde vært oppdaget – forsømmes dette, kan retten til å gjøre misligholdet gjeldende gå tapt. Leverandøren har deretter som hovedregel rett og plikt til å avhjelpe gjennom retting eller omlevering, og kunden kan normalt ikke gå rett på heving der forsvarlig avhjelp er realistisk. Fører avhjelpen ikke frem, åpnes de øvrige beføyelsene: prisavslag, dagbot eller servicekreditter, tilbakehold av vederlag, heving ved vesentlig mislighold og erstatning for dokumentert tap.

Erstatningsansvaret er imidlertid begrenset, og begrensningene er en sentral del av avtalebalansen. Indirekte tap – typisk tapt fortjeneste og driftstap – er som utgangspunkt unntatt, og det samlede ansvaret er beløpsbegrenset, typisk til avtalesummen for engangsleveranser eller tolv måneders vederlag for løpende tjenester. Begrensningene faller bort ved forsett og grov uaktsomhet. I 2026-versjonene er det dessuten tydeliggjort at personvernansvar står i en særstilling. Overtredelsesgebyr etter GDPR artikkel 83 og erstatningskrav fra de registrerte etter artikkel 82 omfattes ikke uten videre av de ordinære ansvarstakene, og flere av avtalene opererer med egne ansvarsgrenser for personvernrelaterte tap. For begge parter betyr dette at ansvarsreguleringen – særlig grensesnittet mot personvernansvaret – er blant de viktigste punktene å gjennomgå før signering.

Hva er de typiske feilvalgene – og hva koster de?

Tre feilvalg går oftest igjen. Det første er SSA-B der leverandøren reelt har påtatt seg ansvar for et avgrenset resultat – da skulle SSA-O vært brukt. Kostnaden blir dermed bevisbyrden, og kunden må sannsynliggjøre uforsvarlig innsats i stedet for bare å påvise at resultatet uteble, og mister således tilgangen til de effektive beføyelsene. Det andre er SSA-K for skytjenester. Avtalen mangler SLA, servicekreditter og exit-regulering, og de kjøpsrettslige mekanismene passer ikke på en løpende tjeneste – kunden står i praksis uten fungerende sanksjonsapparat. Det tredje er SSA-store sky for små, standardiserte skytjenester, der den fulle skyavtalen utløser forhandlings- og forvaltningskostnader som ikke står i forhold til anskaffelsen.

DFØs uttalte prinsipp er en god rettesnor. Velg den enkleste avtalen som dekker behovet. Feil i begge retninger koster – for tung avtale gir unødvendige transaksjonskostnader, for lett avtale gir hull i risikodekningen.

Hva med databehandleravtalen og rammeavtaler?

Benytt egen databehandleravtale, DFØs versjon Databehandleravtalen (DBA 2020) eller leverandørens databehandleravtale. Husk at en databehandleravtale er behandlingsansvarliges skriftlige instruks til databehandler om hvordan personopplysninger skal håndteres. Sørg uansett for at en databehandleravtale inngår som bilag uansett hvilken SSA som velges, når leverandøren behandler personopplysninger på kundens vegne, jf. GDPR artikkel 28. For skytjenester er reguleringen av underleverandører og overføring til tredjeland blant de mest risikotunge punktene i hele avtaleverket, jf. vår side om databehandleravtaler.

SSA-R (Rammeavtalen, 2015-versjon) er ingen leveranseavtale og den står ikke alene, men sammen med en eller flere av de øvrige avtalene i SSA-familien. Avtalen er en ramme for gjentatte anskaffelser innenfor et definert område. Leveransene avropes med andre SSA-er – typisk SSA-B, SSA-O eller SSA-T – som avropsmal.

Hva bør virksomheten gjøre før avtalen velges?

Start med å klassifisere behovet langs de fire skillelinjene: Hvem skal bære risikoen for resultatet? Er dette en engangsleveranse eller en løpende tjeneste? Hvor skal overskridelsesrisikoen ligge? Og kan kravene låses på forhånd? Svarene peker normalt entydig på én avtale – og figuren over gir beslutningskartet.

Vurder deretter egen gjennomføringsevne ærlig. SSA-S uten en beslutningsdyktig produkteier, eller et SSA-T-prosjekt uten kapasitet til å oppfylle medvirkningspliktene, er oppskriften på det utfallet Felleskjøpet/Infor-saken illustrerer. Velg så den enkleste avtalen som dekker behovet, ta et bevisst valg av vederlagsmodell i bilagene, og sørg for databehandleravtale der personopplysninger behandles. Når det er sagt, presiserer jeg også uttrykkelig at en stor del av arbeidet med å ta frem en god og gjennomarbeidet kontrakt ligger i utformingen av bilagene. Det er i kundens og leverandørens bilag, henholdsvis bilag 1 og bilag 2, at kontraktsgjenstanden i all hovedsak tar form. Et vellykket prosjekt er avhengig av at et forsvarlig arbeid gjøres både i disse bilagene og de øvrige. Og husk at avtalen bare er så god som oppfølgingen, nærmere bestemt skriftlige varsler, rettidige reklamasjoner og dokumentert medvirkning er det som avgjør posisjonen den dagen noe svikter.

Kilder: Kilder: DFØ – Statens standardavtaler (anskaffelser.no), DFØ – valg av avtale ved kjøp av konsulenttjenester, Eidsivating lagmannsretts dom LE-2018-76187-3 (Felleskjøpet/Infor) og avtaletekstene publisert på anskaffelser.no.