Svenska Dokumentmallar
SaaS-avtal Mall 2026 – Svensk Rätt Word/PDF | SLA & GDPR
SaaS-avtal Mall 2026 – Svensk Rätt Word/PDF | SLA & GDPR
- Filformat
- DOCX, PDF
- Dokumentspråk
- Svenska
- Antal filer
- 1
Digital nedladdning. Ingen fysisk produkt skickas.
Det gick inte att ladda hämtningstillgänglighet
Om dokumentmallen
SaaS-avtal enligt svensk rätt – komplett B2B-mall i Word och PDF
Ett professionellt och omfattande SaaS-avtal för svenska företag som säljer eller köper molnbaserad programvara, abonnemangstjänster och andra Software as a Service-lösningar. Mallen är uppbyggd som ett komplett avtalsramverk och reglerar inte bara själva nyttjanderätten till programvaran, utan även servicenivåer, support, personuppgifter, informationssäkerhet, underleverantörer, immateriella rättigheter, ansvar, uppsägning och exit.
Du får både en redigerbar Word-fil (DOCX) och en färdig PDF-version. Dokumentet är utformat för B2B-förhållanden och kan användas av såväl SaaS-leverantörer som företagskunder som vill ha ett strukturerat och tydligt avtal.
Detta ingår i paketet
Ett SaaS-avtal för B2B med huvudavtal och sex integrerade bilagor, enligt den befintliga innehållsöversikten totalt 15 A4-sidor.
- 1 DOCX: redigerbar Word-mall.
- 1 PDF: motsvarande dokument för utskrift och granskning.
- 1 ZIP: samlad nedladdning med DOCX och PDF.
- Språk: svenska. Dokumentversion: 1.0 (2026).
Digital Products erbjuder ZIP-filen och de två dokumenten separat. De sex bilagorna är delar av avtalsdokumentet, inte sex extra fristående DOCX-filer.
Vad filerna innehåller
Huvudavtalet anger parternas rättigheter och skyldigheter. De sex bilagorna används för att konkretisera tjänst, servicenivå, personuppgiftsbehandling, säkerhetskrav, exit och pris. Word-filen ger möjlighet att fylla i uppgifterna, anpassa alternativa klausuler och förhandla kommersiella villkor.
Huvudavtal med 32 avtalsområden och sex bilagor
SaaS-mallen består av ett huvudavtal med 32 avtalsområden och sex praktiska bilagor. Totalt omfattar dokumentet 15 professionellt formgivna A4-sidor med färdiga klausuler, alternativ, tabeller, fyllnadsfält och kontrollpunkter.
Huvudavtalet behandlar bland annat
- parter, bakgrund och definitioner,
- avtalshandlingarnas rangordning,
- tjänstens omfattning och implementation,
- licens och nyttjanderätt,
- användarkonton och behörigheter,
- leverantörens och kundens åtaganden,
- tillgänglighet, underhåll och SLA,
- support och incidentprioritering,
- förändringar i SaaS-tjänsten,
- kunddata och datarättigheter,
- GDPR och personuppgiftsbehandling,
- underleverantörer och underbiträden,
- tredjelandsöverföringar,
- informations- och cybersäkerhet,
- backup och återställning,
- immateriella rättigheter och kundanpassningar,
- intrångsanspråk,
- sekretess,
- avgifter, fakturering och prisjusteringar,
- fel, garanti och avhjälpande,
- ansvarsbegränsning och ansvarstak,
- force majeure,
- avtalstid och uppsägning,
- suspension av tjänsten,
- exit och dataåterlämning,
- revision och verifiering,
- överlåtelse, meddelanden, svensk rätt och tvistlösning.
Bilaga 1 – Tjänstespecifikation och orderformulär
Här definieras vad kunden faktiskt köper. Bilagan innehåller fält för tjänstens namn, affärsändamål, inkluderade moduler och funktioner, antal användare, datavolym, driftregion, implementation, integrationer, dokumentation och uttryckliga exkluderingar.
Det finns dessutom färdiga tabeller för funktionella krav, acceptanskriterier, milstolpar och tekniska beroenden. Detta minskar risken för tvist om vad som egentligen ingår i abonnemanget.
Bilaga 2 – Service Level Agreement (SLA)
Ett separat SLA ingår och kan anpassas efter tjänstens servicenivå. Bilagan innehåller bland annat:
- mål för månadsvis tillgänglighet,
- planerade underhållsfönster,
- RPO och RTO,
- incidentklasser P1–P4,
- första responstid,
- mål för återställning,
- statusuppdateringar,
- servicekrediter vid bristande tillgänglighet,
- undantagen tid och akuta säkerhetsåtgärder.
Bilaga 3 – Personuppgiftsbiträdesavtal enligt artikel 28 GDPR
För många SaaS-tjänster behandlar leverantören personuppgifter för kundens räkning. Då kräver artikel 28 GDPR ett bindande avtal mellan personuppgiftsansvarig och personuppgiftsbiträde. Därför innehåller mallen en komplett PUB-bilaga/personuppgiftsbiträdesbilaga.
Bilagan innehåller bland annat behandlingens föremål och varaktighet, ändamål, kategorier av registrerade, personuppgiftstyper, särskilda kategorier, instruktioner, sekretess, tekniska och organisatoriska säkerhetsåtgärder, underbiträden, registrerades rättigheter, personuppgiftsincidenter, DPIA, tredjelandsöverföringar, revision samt radering och återlämning.
Bilaga 4 – Informations- och cybersäkerhetskrav
En praktisk säkerhetsbilaga gör det möjligt att avtala om konkreta säkerhetskrav istället för en vag formulering om ”lämplig säkerhet”. Kontrollpunkterna behandlar bland annat:
- säkerhetsstyrning och riskhantering,
- rollbaserad åtkomst och MFA,
- kryptering,
- säkerhetsloggning och retention,
- sårbarhets- och patchhantering,
- secure development lifecycle,
- backup och återställning,
- incidenthantering,
- BCP och disaster recovery,
- säkerhet i leveranskedjan,
- personalsäkerhet,
- fysisk säkerhet,
- penetrationstester,
- ISO 27001, SOC 2 eller annan avtalad verifiering.
Bilagan är utformad så att ytterligare krav kan läggas till för kunder som omfattas av exempelvis cybersäkerhetslagen/NIS2. Den svenska cybersäkerhetslagen (2025:1506), som gäller sedan 15 januari 2026, innehåller bland annat krav på säkerhet i leveranskedjan för verksamheter som omfattas av lagen.
Bilaga 5 – Exit, dataexport och raderingsintyg
Exitfrågan glöms ofta bort när ett SaaS-avtal tecknas. Den här mallen reglerar redan från början hur kunden ska kunna lämna tjänsten.
Bilagan innehåller fält för exportperiod, exportformat, metadata, API-export, säker överföring, kostnader, migreringsstöd och radering. Dessutom finns ett särskilt raderingsintyg för produktionsmiljöer, testmiljöer, supportkopior och säkerhetskopior.
Bilaga 6 – Prisbilaga och ändringslogg
Färdig prisbilaga för grundavgift, användare, implementation, premiumsupport, överförbrukning, konsulttid och exitstöd. En versions- och ändringslogg gör det enklare att dokumentera framtida ändringar av avtalet.
Juridiskt uppdaterad för 2026
Version 1.0 är juridiskt granskad den 27 september 2026. Mallen har utformats med hänsyn till bland annat:
- Avtalslagen (1915:218) – bland annat avtalsingående och 36 § om oskäliga avtalsvillkor,
- upphovsrättslagen (1960:729) – inklusive regler som berör datorprogram och licensiering,
- GDPR (EU) 2016/679 – särskilt artikel 28 om personuppgiftsbiträden, artikel 32 om säkerhet och regler om tredjelandsöverföring,
- svensk kompletterande dataskyddslagstiftning,
- cybersäkerhetslagen (2025:1506) – relevant för avtal med verksamheter som omfattas av NIS2-reglerna.
Integritetsskyddsmyndighetens vägledning om personuppgiftsbiträdesavtal och tredjelandsöverföringar har också beaktats.
Ansvarstak och riskfördelning – inte ett godtyckligt standardvärde
Mallen innehåller alternativ för ansvarstak men lämnar själva procentsatsen öppen för anpassning. Ett lämpligt ansvarstak beror på bland annat avtalsvärde, datakänslighet, kundens verksamhet, cyberrisk, försäkringsskydd och möjlig skada. Dokumentet påminner därför användaren om att särskilt bedöma undantag för exempelvis sekretess, personuppgiftsincidenter, immaterialrättsliga krav samt uppsåt och grov vårdslöshet.
Vem passar SaaS-avtalet för?
Mallen passar bland annat:
- SaaS-bolag och mjukvaruföretag,
- startups och scaleups,
- IT-konsultbolag som säljer egna molntjänster,
- företag som köper affärssystem och webbaserade tjänster,
- leverantörer av CRM-, HR-, ekonomi-, analys- och automationssystem,
- företag som behöver ett standardavtal inför företagskunder eller upphandlingar.
Word och PDF
- 15 professionellt formgivna A4-sidor
- Redigerbar Word-fil (DOCX)
- PDF-version
- 32 avtalsområden
- 6 integrerade bilagor
- Färdiga tabeller och fyllnadsfält
- Alternativa klausuler där riskfördelningen behöver väljas
- Signaturdel
- Juridisk kontrollista före undertecknande
- Rättskällor och versionsinformation
Viktigt om anpassning
SaaS-avtal påverkas kraftigt av den konkreta tjänsten och parternas verksamhet. En enkel projektplattform och en affärskritisk molntjänst för vård, finans eller samhällsviktig verksamhet ska inte ha identiska avtalsvillkor.
Mallen måste därför anpassas efter faktisk funktionalitet, informationsklassning, kunddata, SLA, underleverantörer, driftregion, ansvar, försäkringar och eventuella sektorskrav. Den är ett professionellt avtalsunderlag men ersätter inte individuell juridisk rådgivning i särskilt komplexa eller högriskbetonade affärer.
Digital leverans
Efter köp får kunden:
- SaaS_avtal_svensk_ratt_2026.docx – fullt redigerbar Word-mall
- SaaS_avtal_svensk_ratt_2026.pdf – färdig PDF-version
Produkten levereras digitalt. Ingen fysisk produkt skickas.
Fördjupning: SaaS, SLA, dataskydd och säkerhet
Innan ni anpassar avtalet kan ni använda guiden vad ett SaaS-avtal bör innehålla. För att välja rimliga tillgänglighetsmål, incidentklasser och RTO/RPO finns en särskild guide om SLA för SaaS-tjänster.
För personuppgiftsfrågor, se när ett personuppgiftsbiträdesavtal krävs och skillnaden mellan personuppgiftsansvarig och biträde. Vid säkerhetskritiska leveranser ger guiden NIS2-krav i leverantörsavtal ytterligare stöd.
Vanliga frågor
Är detta bara ett licensavtal?
Nej. Det är ett komplett SaaS-avtal med tjänstespecifikation, SLA, GDPR/PUB, säkerhet, exit och kommersiella villkor.
Ingår personuppgiftsbiträdesavtal?
Ja. Bilaga 3 är en integrerad PUB-bilaga anpassad till artikel 28 GDPR.
Kan avtalet användas av både leverantör och kund?
Ja. Klausulerna är utformade som ett balanserat B2B-underlag och flera kommersiella riskpunkter innehåller valbara alternativ.
Är avtalet anpassat för NIS2?
Avtalet innehåller en säkerhetsbilaga och leveranskedjekrav som kan användas som grund för NIS2-relaterade kundkrav. En verksamhet som omfattas av cybersäkerhetslagen måste dock alltid anpassa avtalet till sin egen riskanalys och eventuella föreskrifter.
Kan jag redigera allt?
Ja. Word-versionen är fullt redigerbar och innehåller tydliga hakparenteser och tabeller för sådant som ska anpassas.
Hur är avtalet och bilagorna fördelade mellan filerna?
Huvudavtal och sex bilagor finns samlade i en redigerbar Word-fil med motsvarande PDF. En ZIP-fil innehåller samma två format. Det är alltså inte sex separata Wordbilagor.
Räcker den integrerade PUB-bilagan för varje SaaS-tjänst?
Nej. Om leverantören behandlar personuppgifter för kundens räkning måste avtalsvillkor, instruktioner och säkerhetsåtgärder anpassas till den verkliga behandlingen. Vissa SaaS-relationer kan också kräva en annan rollbedömning enligt GDPR.
