IT-leverandør saksøkt etter datainnbrudd – tap på 65 millioner
Publisert
Kilde: Digi.no
Btec anker IT-leverandør-sak etter datainnbrudd
Ingress: Teknologiselskapet Btec står for andre gang for retten, uenige med sin tidligere IT-leverandør Nordlo om ansvar etter et omfattende datainnbrudd. Selskapet krever 65 millioner kroner i erstatning for tap som følge av påstått svikt i IT-leverandørens leveranse.
Bakgrunn Saken dreier seg om et alvorlig datainnbrudd hos Btec, en aktør innen blant annet automasjon og el-installasjon. Btec hevder at mangelfull sikkerhet og feilkonfigurasjon fra IT-leverandøren Nordlos side muliggjorde innbruddet. Som en følge av innbruddet, som blant annet førte til tap av data og driftsstans, mener Btec å ha lidt betydelige økonomiske tap. Selskapet har derfor reist et betydelig erstatningskrav mot Nordlo.
Opprinnelig ble saken behandlet i tingretten, hvor Btec ikke fikk medhold. Nå er saken tatt videre til Gulating lagmannsrett, hvor man ser på ny de juridiske og tekniske aspektene ved leverandørforholdet og kravet om erstatning. Domstolens vurdering vil sentrere rundt avtaleverk, aktsomhetsplikt og årsakssammenheng mellom Nordlos ytelser og Btecs tap.
Norsk kontekst Denne saken belyser et stadig mer kritisk tema for norske virksomheter: avhengigheten av IT-leverandører og ansvarsforhold ved cyberangrep. I en tid med økende cybertrusler er det avgjørende for norske bedrifter å ha klare retningslinjer og en robust digital sikkerhetsinfrastruktur, noe som også innebærer avklaring av ansvar med eksterne partnere. Saken kan skape presedens for hvordan lignende tvister håndteres i norsk rettsvesen.
Konsekvenser Ankesaken i Gulating lagmannsrett vil være av interesse for hele IT-bransjen og deres kunder i Norge. En dom som pålegger IT-leverandøren erstatningsansvar kan føre til strengere krav til dokumentasjon og risikostyring fra leverandørers side. Motsatt kan en frifinnelse for Nordlo bekrefte at ansvaret primært ligger hos den enkelte virksomhet for å sikre sitt eget system. Utfallet vil derfor ha implikasjoner for standarder i markedet for IT-tjenester og skybaserte løsninger i Norge.