Risici vedrører både anskaffelsen og den efterfølgende anvendelse. Typiske områder at undersøge er uklare data, integrationsafhængigheder, urealistisk tidsplan, manglende interne ressourcer og ukendt økonomi ved ændringer eller ophør. Listen skal tilpasses den konkrete løsning.

Lav et risikoregister med hændelse, årsag, konsekvens, sandsynlighed, ejer og behandling. Undersøg, hvilke risici der kan reduceres før udbud, og hvilke der skal håndteres i krav eller kontrakt. Test især overgangsforløbet fra gammel til ny løsning. En risiko bliver ikke væk, fordi kontrakten placerer ansvaret hos leverandøren.

Kilder og faglig baggrund: NIST: Cybersecurity Framework 2.0 · Udbudsloven, LBK nr. 116 af 3. februar 2025