Asiakirjamallista
SaaS-sopimus Ruotsin lain mukaan – täydellinen B2B-pohja Word- ja PDF-muodossa
Ammattimainen ja kattava SaaS-sopimus ruotsalaisille yrityksille, jotka myyvät tai ostavat pilvipohjaisia ohjelmistoja, tilauspalveluita ja muita Software as a Service -ratkaisuja. Sopimuspohja on rakennettu kokonaiseksi sopimuskehykseksi, joka säätelee itse ohjelmiston käyttöoikeuden lisäksi myös palvelutasoja, tukea, henkilötietoja, tietoturvaa, alihankkijoita, immateriaalioikeuksia, vastuuta, irtisanomista ja sopimussuhteen päättymistä (exit).
Saat sekä muokattavan Word-tiedoston (DOCX) että valmiin PDF-version. Asiakirja on suunniteltu B2B-suhteisiin ja sitä voivat hyödyntää niin SaaS-toimittajat kuin yritysasiakkaatkin, jotka haluavat rakenteellisen ja selkeän sopimuksen.
15 ammattimaista sivua – pääsopimus + 6 liitettä
SaaS-pohja koostuu pääsopimuksesta, jossa on 32 sopimusaluetta, sekä kuudesta käytännönläheisestä liitteestä. Asiakirja on yhteensä 15 ammattimaisesti muotoiltua A4-sivua, jotka sisältävät valmiita lausekkeita, vaihtoehtoja, taulukoita, täydennettäviä kenttiä ja tarkistuskohtia.
Pääsopimus käsittelee muun muassa
- osapuolet, taustat ja määritelmät,
- sopimusasiakirjojen etusijajärjestys,
- palvelun laajuus ja käyttöönotto,
- lisenssi ja käyttöoikeus,
- käyttäjätilit ja käyttöoikeudet,
- toimittajan ja asiakkaan velvollisuudet,
- saatavuus, ylläpito ja SLA,
- tuki ja häiriöiden priorisointi,
- SaaS-palvelun muutokset,
- asiakastiedot ja datan käyttöoikeudet,
- GDPR ja henkilötietojen käsittely,
- alihankkijat ja alikäsittelijät,
- siirrot kolmansiin maihin,
- tieto- ja kyberturvallisuus,
- varmuuskopiointi ja palautus,
- immateriaalioikeudet ja asiakaskohtaiset mukautukset,
- loukkausvaatimukset,
- salassapito,
- maksut, laskutus ja hintojen tarkistukset,
- virheet, takuu ja korjaavat toimenpiteet,
- vastuunrajoitus ja vastuun enimmäismäärä,
- force majeure,
- sopimusaika ja irtisanominen,
- palvelun keskeyttäminen,
- exit ja datan palautus,
- tarkastus ja todentaminen,
- luovutus, ilmoitukset, Ruotsin laki ja riitojen ratkaisu.
Liite 1 – Palvelukuvaus ja tilauslomake
Tässä määritellään, mitä asiakas on todellisuudessa ostamassa. Liite sisältää kentät palvelun nimelle, liiketoiminnalliselle tarkoitukselle, sisältyville moduuleille ja toiminnoille, käyttäjämäärälle, datamäärälle, käyttöalueelle, käyttöönotolle, integraatioille, dokumentaatiolle ja nimenomaisille rajauksille.
Lisäksi mukana on valmiit taulukot toiminnallisille vaatimuksille, hyväksymiskriteereille, välitavoitteille ja teknisille riippuvuuksille. Tämä vähentää riitojen riskiä siitä, mitä tilaus todellisuudessa sisältää.
Liite 2 – Service Level Agreement (SLA)
Erillinen SLA sisältyy ja se voidaan mukauttaa palvelun tason mukaan. Liite sisältää muun muassa:
- kuukausittaiset käytettävyystavoitteet,
- suunnitellut huoltoikkunat,
- RPO ja RTO,
- häiriöluokat P1–P4,
- ensimmäinen vasteaika,
- palautumistavoitteet,
- tilan päivitykset,
- palveluhyvitykset käytettävyyden puutteista,
- poikkeusajat ja akuutit turvatoimet.
Liite 3 – Henkilötietojen käsittelysopimus (DPA) GDPR:n 28 artiklan mukaisesti
Monissa SaaS-palveluissa toimittaja käsittelee henkilötietoja asiakkaan lukuun. GDPR:n 28 artikla vaatii tällöin sitovan sopimuksen rekisterinpitäjän ja henkilötietojen käsittelijän välille. Siksi malli sisältää täydellisen käsittelysopimusliitteen.
Liite sisältää muun muassa käsittelyn kohteen ja keston, tarkoituksen, rekisteröityjen ryhmät, henkilötietotyypit, erityiset henkilötietoryhmät, ohjeistukset, salassapidon, tekniset ja organisatoriset turvatoimet, alikäsittelijät, rekisteröityjen oikeudet, henkilötietojen tietoturvaloukkaukset, vaikutustenarvioinnit (DPIA), siirrot kolmansiin maihin, auditoinnin sekä tietojen poistamisen ja palauttamisen.
Liite 4 – Tieto- ja kyberturvallisuusvaatimukset
Käytännönläheinen tietoturvaliite mahdollistaa konkreettisten turvavaatimusten sopimisen epämääräisen ”asianmukaisen tietoturvan” sijasta. Tarkistuskohdat käsittelevät muun muassa:
- tietoturvan hallinta ja riskienhallinta,
- roolipohjainen pääsynhallinta ja MFA,
- salaus,
- tietoturvalokitus ja säilytys,
- haavoittuvuuksien ja päivitysten hallinta,
- turvallinen kehitysprosessi (SDLC),
- varmuuskopiointi ja palautus,
- häiriönhallinta,
- BCP ja disaster recovery,
- toimitusketjun turvallisuus,
- henkilöstöturvallisuus,
- fyysinen turvallisuus,
- tunkeutumistestaus,
- ISO 27001, SOC 2 tai muu sovittu varmentaminen.
Liite on suunniteltu siten, että lisävaatimuksia voidaan lisätä asiakkaille, joita koskee esimerkiksi kyberturvallisuuslaki/NIS2. Ruotsin kyberturvallisuuslaki (2025:1506), joka on ollut voimassa 15. tammikuuta 2026 alkaen, sisältää muun muassa vaatimuksia toimitusketjun turvallisuudesta lain piiriin kuuluville toimijoille.
Liite 5 – Exit, datan vienti ja poistotodistus
Exit-kysymys unohtuu usein SaaS-sopimusta tehtäessä. Tämä malli säätelee alusta alkaen, miten asiakas voi poistua palvelusta.
Liite sisältää kentät vientijaksolle, vientimuodolle, metadatalle, API-viennille, turvalliselle siirrolle, kustannuksille, migraatiotuelle ja poistamiselle. Lisäksi mukana on erityinen poistotodistus tuotantoympäristöille, testausympäristöille, tukikopioille ja varmuuskopioille.
Liite 6 – Hintaliite ja muutosloki
Valmis hintaliite perusmaksulle, käyttäjille, käyttöönotolle, premium-tuelle, ylikulutukselle, konsulttityölle ja exit-tuelle. Versio- ja muutosloki tekee sopimuksen tulevien muutosten dokumentoinnista helpompaa.
Juridisesti päivitetty vuodelle 2026
Versio 1.0 on juridisesti tarkistettu 27. syyskuuta 2026. Malli on laadittu ottaen huomioon muun muassa:
- Avtalslagen (1915:218) (Ruotsin sopimuslaki) – mm. sopimuksen syntyminen ja 36 § kohtuuttomista sopimusehdoista,
- Upphovsrättslagen (1960:729) (Ruotsin tekijänoikeuslaki) – mukaan lukien tietokoneohjelmia ja lisensointia koskevat säännöt,
- GDPR (EU) 2016/679 – erityisesti 28 artikla käsittelijöistä, 32 artikla turvallisuudesta ja kolmansiin maihin suuntautuvia siirtoja koskevat säännöt,
- Ruotsin täydentävä tietosuojalainsäädäntö,
- Cybersäkerhetslagen (2025:1506) (Ruotsin kyberturvallisuuslaki) – relevantti NIS2-sääntöjen piiriin kuuluville toimijoille.
Ruotsin tietosuojaviranomaisen (Integritetsskyddsmyndigheten) ohjeistukset käsittelysopimuksista ja siirroista kolmansiin maihin on myös huomioitu.
Vastuun enimmäismäärä ja riskienjako – ei mielivaltainen vakioarvo
Malli sisältää vaihtoehtoja vastuun enimmäismäärälle, mutta jättää itse prosenttiosuuden avoimeksi mukautettavaksi. Sopiva vastuunraja riippuu muun muassa sopimuksen arvosta, datan arkaluontoisuudesta, asiakkaan toiminnasta, kyberriskeistä, vakuutusturvasta ja mahdollisesta vahingosta. Asiakirja muistuttaa siksi käyttäjää arvioimaan erikseen poikkeukset esimerkiksi salassapidon, tietoturvaloukkausten, immateriaalioikeudellisten vaatimusten sekä tahallisuuden ja törkeän huolimattomuuden osalta.
Kenelle SaaS-sopimus sopii?
Malli sopii muun muassa:
- SaaS-yhtiöille ja ohjelmistoyrityksille,
- startupeille ja scaleupeille,
- IT-konsulttiyrityksille, jotka myyvät omia pilvipalveluitaan,
- yrityksille, jotka ostavat toiminnanohjausjärjestelmiä ja verkkopohjaisia palveluita,
- CRM-, HR-, talous-, analyysi- ja automaatiojärjestelmien toimittajille,
- yrityksille, jotka tarvitsevat vakiosopimuksen yritysasiakkaita tai hankintoja varten.
Word ja PDF
- 15 ammattimaisesti muotoiltua A4-sivua
- Muokattava Word-tiedosto (DOCX)
- PDF-versio
- 32 sopimusaluetta
- 6 integroitua liitettä
- Valmiit taulukot ja täydennettävät kentät
- Vaihtoehtoisia lausekkeita, joissa riskinjakoa on valittava
- Allekirjoitusosio
- Juridinen tarkistuslista ennen allekirjoittamista
- Oikeuslähteet ja versiotiedot
Tärkeää mukauttamisesta
SaaS-sopimukseen vaikuttavat suuresti konkreettinen palvelu ja osapuolten toiminta. Yksinkertaisen projektialustan ja terveydenhuollon, rahoitusalan tai yhteiskunnan kriittisten toimintojen pilvipalvelun sopimusehdot eivät voi olla identtiset.
Siksi malli on mukautettava vastaamaan todellista toiminnallisuutta, tietoluokittelua, asiakastietoja, SLA:ta, alihankkijoita, käyttöaluetta, vastuuta, vakuutuksia ja mahdollisia toimialakohtaisia vaatimuksia. Se on ammattimainen sopimuspohja, mutta se ei korvaa yksilöllistä oikeudellista neuvontaa erityisen monimutkaisissa tai korkean riskin liiketoimissa.
Digitaalinen toimitus
Oston jälkeen asiakas saa:
- SaaS_avtal_svensk_ratt_2026.docx – täysin muokattava Word-pohja
- SaaS_avtal_svensk_ratt_2026.pdf – valmis PDF-versio
Tuote toimitetaan digitaalisesti. Fyysisiä tuotteita ei lähetetä.
Usein kysytyt kysymykset
Onko tämä vain lisenssisopimus?
Ei. Tämä on kokonainen SaaS-sopimus, joka sisältää palvelukuvauksen, SLA:n, GDPR/käsittelysopimuksen, tietoturvan, exit-ehdot ja kaupalliset ehdot.
Sisältyykö henkilötietojen käsittelysopimus?
Kyllä. Liite 3 on integroitu käsittelysopimusliite, joka on mukautettu GDPR:n 28 artiklaan.
Voivatko sekä toimittaja että asiakas käyttää sopimusta?
Kyllä. Lausekkeet on laadittu tasapainoiseksi B2B-pohjaksi, ja useat kaupalliset riskikohdat sisältävät valittavia vaihtoehtoja.
Onko sopimus mukautettu NIS2:ta varten?
Sopimus sisältää tietoturvaliitteen ja toimitusketjun vaatimuksia, joita voidaan käyttää perustana NIS2-aiheisille asiakasvaatimuksille. Kyberturvallisuuslain piiriin kuuluvan toimijan on kuitenkin aina mukautettava sopimus omaan riskianalyysiinsä ja mahdollisiin viranomaismääräyksiin.
Voinko muokata kaikkea?
Kyllä. Word-versio on täysin muokattavissa ja sisältää selkeitä hakasulkeita ja taulukoita mukautettavia kohtia varten.
