IT-system til virksomheden: sådan styrer du IT-livscyklussen

Det kan være svært at holde styr på, hvad der foregår i virksomhedens computersystem, og om det hele spiller optimalt sammen. Udstyret bliver hurtigt forældet, maskiner udskiftes på forskellige tidspunkter, og pludselig har ingen det fulde overblik over, hvad virksomheden ejer, hvor det befinder sig, og hvornår det bør udskiftes. Et velfungerende IT-system – både hardwaren og den måde, man administrerer den på – sparer tid, penge og bekymringer. Denne guide forklarer, hvad et ordentligt IT-system indebærer, hvordan IT-livscyklussen hænger sammen, og hvordan du passer på data og miljø, når udstyr skal udfases.

Hvad er et ordentligt IT-system?

Når vi taler om et “IT-system” i en virksomhed, mener vi både det fysiske udstyr (computere, servere, netværk, mobiler) og de programmer og rutiner, der holder det hele kørende og under kontrol. Et vigtigt begreb her er asset management – på dansk kaldet aktiv- eller udstyrsstyring. Det er en struktureret måde at holde styr på alle virksomhedens IT-aktiver på gennem hele deres levetid.

Et asset management-system er typisk et program, der fører et register over hver enkelt enhed: hvem der bruger den, hvilken software der er installeret, hvornår garantien udløber, og hvornår enheden bør udskiftes. Fagfolk kalder dette felt ITAM (IT Asset Management). Formålet er enkelt: at få mest mulig værdi ud af hvert eneste stykke udstyr, så længe det er i brug.

Uden et sådant overblik køber mange virksomheder for meget, holder for længe på nedslidt udstyr, eller mister styringen med licenser og sikkerhed. Med et system på plads bliver beslutninger om køb, opgradering og udskiftning langt mere præcise.

Et godt system svarer med andre ord på fire spørgsmål, som overraskende mange virksomheder ikke kan besvare med sikkerhed: Hvad ejer vi? Hvor befinder det sig, og hvem bruger det? Hvilken tilstand er det i, og hvornår bør det udskiftes? Og hvad koster det os samlet set? Når svarene findes ét sted frem for i hovedet på en travl kollega, bliver IT fra en uforudsigelig udgift til noget, man kan planlægge og budgettere efter.

IT-livscyklussen – fra indkøb til bortskaffelse

Alt IT-udstyr gennemlever en livscyklus. At forstå faserne gør det nemmere at planlægge og undgå ubehagelige overraskelser. Fagfolk deler typisk cyklussen op i fem faser:

• Planlægning — Her afklarer man behovet: hvilke enheder og hvilken software kræves, og hvad er den samlede ejeromkostning? Den samlede ejeromkostning kaldes ofte TCO (total cost of ownership) og dækker ikke kun indkøbsprisen, men også drift, support og bortskaffelse.
• Indkøb — Udstyret anskaffes. Det kan ske ved køb, leje, leasing eller som abonnement (for software kaldet SaaS, Software as a Service).
• Idriftsættelse — Enheden sættes op, integreres med virksomhedens øvrige systemer, og brugeren får adgang og support.
• Drift og vedligehold — Løbende opdateringer, reparationer og opgraderinger holder udstyret sikkert og effektivt og forlænger dets levetid.
• Udfasning og bortskaffelse — Når udstyret er udtjent, skal data slettes sikkert, og hardwaren genbruges eller genanvendes forsvarligt.

Det er ofte i den sidste fase, det går galt: Gamle maskiner lægges i et depot, hvor de hverken gør gavn eller bliver forsvarligt afviklet. Et godt system sikrer, at hver fase er planlagt på forhånd.

Hvorfor det betaler sig

Et ordentligt IT-system handler ikke kun om orden – det har en reel økonomisk effekt. Når virksomheden kender sit udstyr og dets tilstand, kan den undgå unødvendige indkøb og udskifte aldrende udstyr, før det bryder ned og koster dyr nedetid.

Support bliver også billigere. Når medarbejdere arbejder på velfungerende, opdateret udstyr, kommer der færre supportopkald ind, og IT-afdelingen kan bruge tiden på vigtigere opgaver i stedet for brandslukning. Pengene, der spares på drift og support, frigør plads i budgettet til andre investeringer.

Dertil kommer sikkerhed og overholdelse af reglerne. Forældet software og uregistreret udstyr er en af de hyppigste årsager til sikkerhedshuller. Et opdateret register gør det nemmere at sikre, at alt udstyr er beskyttet og lever op til krav om databehandling. En solid plan for beskyttelse mod virus og malware er en naturlig del af det billede.

Datasikkerhed, når udstyr udskiftes

Det mest oversete sikkerhedsproblem opstår, når udstyr tages ud af drift. En gammel bærbar eller server kan indeholde følsomme kunde- og virksomhedsdata, og det er ikke nok blot at slette filerne eller formatere disken – data kan ofte stadig genskabes bagefter.

Den internationalt anerkendte standard for sikker datasletning hedder NIST 800-88. Den beskriver tre niveauer, man kan vælge imellem afhængigt af, hvor følsomme data er, og hvad der skal ske med enheden:

• Clear — Data overskrives med almindelige kommandoer. Beskytter mod simpel genskabelse og egner sig til udstyr, der genbruges internt i virksomheden.
• Purge — Mere grundige metoder (f.eks. kryptografisk sletning, degaussing af magnetiske diske eller flere overskrivninger), der gør genskabelse urealistisk selv med avanceret laboratorieudstyr. Bruges, når udstyret forlader virksomheden, f.eks. ved salg eller donation. Degaussing betyder, at man afmagnetiserer disken, så dataene udviskes.
• Destroy — Fysisk destruktion ved makulering, knusning eller smeltning. Bruges til de mest følsomme data eller til diske, der alligevel er defekte.

For danske virksomheder er dette ikke blot en god idé, men knyttet til loven. Persondataforordningen (GDPR) kræver, at man træffer passende tekniske foranstaltninger for at beskytte persondata (artikel 32) og kan dokumentere, at data er slettet korrekt. En sletningsrapport eller et destruktionscertifikat er derfor værd at gemme som bevis. Husk også, at sikker datasletning er et selvstændigt trin, der skal ske før hardwaren sendes til genbrug eller genanvendelse.

Som en del af den samlede plan bør virksomheden desuden have styr på professionel sikkerhedskopiering, så data er sikret, inden en enhed udfases, og på løbende sikkerhed til små og mellemstore virksomheder på de enheder, der er i drift.

Bæredygtighed og ansvarlig bortskaffelse

IT-udstyr er en af de hurtigst voksende affaldstyper. I EU reguleres indsamling, behandling og genanvendelse af elektronik af det såkaldte WEEE-direktiv (Waste Electrical and Electronic Equipment, 2012/19/EU). Direktivet sætter rammerne for, hvordan elektronikaffald skal håndteres forsvarligt.

En mere bæredygtig tilgang handler om at forlænge udstyrets levetid og give det et nyt liv frem for at smide det ud. Fagudtrykket for den forsvarlige afvikling af brugt IT-udstyr er ITAD (IT Asset Disposition). Her bliver enheder, der stadig fungerer, klargjort, datasanerede og solgt eller doneret videre, mens defekte dele genanvendes. Det reducerer både elektronikaffald og den CO2, der ellers ville være knyttet til produktion af nyt udstyr.

For virksomheden er der en dobbelt gevinst: Man handler miljøansvarligt og kan samtidig få en restværdi tilbage for udstyr, der ellers blot ville samle støv i et lager.

Bæredygtighed er desuden ved at blive et spørgsmål om dokumentation. Flere virksomheder skal fremover kunne redegøre for, hvordan de håndterer og bortskaffer deres udstyr, som en del af deres rapportering. En systematisk tilgang til udfasningen gør det nemmere at fremlægge tal for, hvor stor en andel af udstyret der er genbrugt frem for kasseret – og samtidig sikrer sporbarheden, at datasletningen faktisk er udført på hver enkelt enhed.

Selv eller udliciteret – to modeller

Virksomheder kan håndtere IT-livscyklussen på to måder. Den ene er at gøre det selv med egne medarbejdere og et asset management-program. Det giver fuld kontrol, men kræver tid, viden og løbende vedligehold.

Den anden model er at lade en ekstern udbyder stå for livscyklusstyringen – det kaldes ofte livscyklus- eller lifecycle management som en service. Udbyderen hjælper med indkøb, administration, finansiering og ikke mindst den sikre udfasning med datasletning og miljørigtig bortskaffelse. For mindre virksomheder uden en stor IT-afdeling kan det frigøre tid og sikre, at de sidste, kritiske trin faktisk bliver udført korrekt.

Et eksempel på en udbyder på det danske marked er 3stepIT (en del af BNP Paribas 3 Step IT), som tilbyder teknologilivscyklusstyring, datasanering efter anerkendte standarder og bæredygtig genanvendelse af udstyr. Du kan læse mere om, hvad en sådan tjeneste dækker, hos 3stepIT i Danmark. Uanset model er pointen den samme: Nogen skal have ansvaret for hele cyklussen – ikke kun indkøbet.

Sådan kommer du i gang

Du behøver ikke at løse alt på én gang. Start med at skabe overblik, og byg systemet op derfra:

• Lav et register — Kortlæg alt udstyr: type, bruger, alder, garanti og software. Selv et velorganiseret regneark er bedre end intet overblik.
• Fastlæg udskiftningscyklusser — Beslut, hvor længe forskellige enheder skal være i drift, så udskiftning bliver planlagt frem for akut.
• Standardisér opsætningen — Ensartet hardware og software gør support, opdatering og sikkerhed langt enklere.
• Læg en plan for udfasning — Beskriv, hvordan data slettes, og hvordan udstyr genbruges eller genanvendes.
• Kobl systemerne sammen — Lad asset management hænge sammen med virksomhedens øvrige værktøjer, f.eks. et CRM-system til kunderelationer eller et ERP-system som Dynamics.

Almindelige fejl, du bør undgå

• Intet samlet overblik — Når udstyr registreres tilfældigt, forsvinder både enheder og licenser ud af syne.
• At holde for længe på udstyr — Gammelt udstyr koster i support, nedetid og sikkerhedsrisiko, selv om det føles gratis at beholde.
• Mangelfuld datasletning — At kassere en enhed uden at slette data korrekt kan føre til databrud og bøder.
• At glemme softwaren — Et register kun over hardware overser licenser, abonnementer og opdateringer, der også er en del af systemet. Her kan et kontormiljø som Microsoft 365 Business hjælpe med central styring af licenser.
• Ingen ansvarlig — Uden en klar ejer af IT-livscyklussen falder opgaven mellem to stole.

Ofte stillede spørgsmål (FAQ)

Hvad er IT asset management?

IT asset management (ITAM) er en struktureret måde at holde styr på virksomhedens IT-udstyr og -software gennem hele deres levetid – fra indkøb og drift til udskiftning og bortskaffelse. Målet er at få mest mulig værdi ud af hvert aktiv og bevare overblik over, hvad virksomheden ejer.

Hvorfor er sikker datasletning så vigtig?

Fordi almindelig sletning eller formatering ofte efterlader data, der kan genskabes. Når en enhed forlader virksomheden, kan følsomme oplysninger falde i de forkerte hænder. Standarden NIST 800-88 beskriver, hvordan data slettes korrekt, og GDPR kræver, at man kan dokumentere, at det er sket.

Hvad betyder IT-livscyklus?

IT-livscyklussen er de faser, et stykke udstyr gennemlever: planlægning, indkøb, idriftsættelse, drift og vedligehold samt udfasning og bortskaffelse. At styre cyklussen bevidst gør det nemmere at planlægge udskiftninger og undgå uventede udgifter.

Bør vi styre IT selv eller udlicitere det?

Det afhænger af virksomhedens størrelse og ressourcer. Egen styring giver fuld kontrol, men kræver tid og viden. En ekstern livscyklusudbyder kan stå for indkøb, administration og sikker udfasning, hvilket ofte passer mindre virksomheder uden en stor IT-afdeling.

Hvordan bortskaffer man IT-udstyr miljørigtigt?

Brugbart udstyr bør datasanerede og genbruges – sælges eller doneres videre – mens defekte enheder genanvendes efter EU’s WEEE-direktiv. Denne forsvarlige afvikling kaldes ITAD og reducerer både elektronikaffald og CO2 sammenlignet med at smide udstyret ud.