Erstatningsloft

En norsk dom afviser force majeure ved cyberangreb, når leverandøren mangler grundlæggende sikkerhedsforanstaltninger. Leverandøren hæfter for direkte tab, men et aftalt ansvarsloft står ved magt uden grov uagtsomhed. Dommen skærper krav til IT-kontrakter og sikkerhedsbaseline.

Engelsk High Court fastslår, at et generelt ansvarsloft i en IT-kontrakt var et samlet loft og ikke pr. krav, og at "forventede besparelser" kan sidestilles med mistet fortjeneste og dermed være udelukket som indirekte tab. Dommen er vejledende for danske aftaler.

VIRK23 opdaterer standardkontrakten for virksomhedssystemer med klar regulering af cloud, skærpede rapporteringskrav, strammere målprismodel og et ansvarsloft for GDPR. Ændringerne flytter risici, skærper governance og kræver skarpe bilag og præcise forbehold i kontraktforløbet.