Leverantörsavtal för butik: vad bör ingå?

Vad ett leverantörsavtal för butik är – och varför det behövs

Ett leverantörsavtal är avtalet mellan beställaren – butiken – och leverantören. Det gäller antingen en enstaka leverans eller återkommande leveranser av varor, och reglerar framför allt vad som ska levereras, hur ofta och till vilket pris.

Något krav på skriftligt leverantörsavtal finns inte, men skriftlighet är att föredra. Ett skriftligt avtal förebygger framtida tvister, som annars kan bli både tidskrävande och kostsamma.

Nyttan för butiken ligger i förutsägbarheten: när vara, kvantitet, kvalitet, pris och leveransvillkor är dokumenterade i förväg behöver de inte förhandlas om vid varje avrop, och båda parter vet vad som gäller när något avviker.

Från anbud till bindande avtal – och varför skriftlighet lönar sig

Ett avtal sluts i två led. Först lämnar någon ett anbud, ett erbjudande om att ingå avtal. Sedan svarar motparten med ett godkännande svar, en accept – och ett avtal har uppstått. I Sverige råder avtalsfrihet: parterna bestämmer själva om de vill ingå avtal, med vem och vad avtalet ska innehålla.

En offert är ett skriftligt erbjudande där leverantören visar vad den erbjuder och till vilket pris, och den räknas oftast som ett anbud – leverantören är då bunden av innehållet. Tackar butiken ja till offerten som den är finns det med stor sannolikhet ett avtal. Vill butiken ändra något i anbudet avvisas det ursprungliga anbudet; i stället lämnar butiken ett nytt anbud, och då är det leverantören som får säga ja eller nej till det ändrade förslaget.

Muntliga avtal gäller i många fall, men kan vara svåra att bevisa. Ett skriftligt avtal gör det lättare att visa vad parterna kommit överens om. En del avtal måste dessutom ingås på ett visst sätt för att gälla – Konsumentverket nämner som exempel att avtal via telefonförsäljning måste bekräftas skriftligen.

I praktiken bör butiken därför spara offerter, orderbekräftelser, prislistor och e-post där avrop och ändringar bekräftas. Det är dessa handlingar som visar vad som faktiskt avtalats om ett anbud har ändrats eller om en beställning ifrågasätts i efterhand.

Parter och avtalstyp: engångsleverans eller löpande leveransavtal

Ett leverantörsavtal upprättas mellan en beställare och en leverantör, och båda parter kan vara fysiska personer eller juridiska personer, det vill säga företag. Skriv in fullständiga firmanamn, organisationsnummer, adress och vem som är behörig företrädare för respektive part, så att det står klart vem som kan binda avtalet och vem som får lägga beställningar.

Avtal för enskilda leveranser liknar till stor del ett köpeavtal, men innehåller mer information: utöver köpvillkor även leveransvillkor. Avtal för återkommande leveranser skapar i stället en varaktig affärsrelation, vilket är fördelaktigt för framtida köp eftersom separata köpeavtal inte behöver upprättas varje gång.

I ett långvarigt leveransavtal kontaktar beställaren leverantören när en ny leverans önskas. Då räcker det att lämna tilläggsinformation, till exempel antal produkter som ska beställas – pris, kvalitet och andra villkor finns redan reglerade i leveransavtalet. Bestäm därför i avtalet vilken kanal avrop ska göras i, vem hos butiken som får beställa och hur leverantören ska bekräfta ordern.

Skillnaden mot andra avtalstyper: ett transportavtal omfattar endast själva transporten, medan ett leveransavtal omfattar både köp och leverans av varor. Leveransavtalet är i sin tur en typ av serviceavtal, men nischat till leveranser av varor.

Kärnvillkor att få med: vara, kvalitet, kvantitet, pris och leverans

Vara och kvantitet: beskriv vad som ska levereras så entydigt att det inte kan misstolkas – artikelbenämning, artikelnummer, förpackningsstorlek och eventuell förpackningstyp. Ange hur stora kvantiteter som gäller per leverans, om det finns gränser för minsta eller största avrop och hur avvikelser i kvantitet hanteras.

Kvalitet: bestäm vilken kvalitetsnivå som gäller och mot vilken specifikation den ska mätas. För butik är hållbarhet, märkning, emballage och – vid livsmedel – temperaturkedja typiska kvalitetsparametrar. Ange också vad som händer vid kvalitetsbrist: reklamationsrutin, ersättningsleverans eller prisavdrag.

Pris: pris per enhet, valuta, rabatt- och bonusvillkor samt betalningsvillkor hör till grunden. Bestäm hur och när priset får ändras, vad som gäller vid ändrade inköpspriser och hur butiken underrättas i förväg. Priset bör finnas med i avtalet från början, just för att slippa förhandla vid varje beställning.

Leverans: ange leveransplats, ledtid, leveransfönster och vilket emballage som gäller, samt vem som ansvarar för transporten och vem som bär risken för varan under den. Det är dessa villkor som styr om varan hinner ut i hyllan före en kampanj eller ett säsongsläpp – precisera dem i stället för att beskriva dem i allmänna ordalag.

Riskbaserade avtalskrav: riskklassa tidigt och styr kontrollnivån

Riskhantering i inköp innebär att leverantörens risk bedöms innan leverantören väljs – inte efter att avtalet är signerat. Hanteringen bygger på tre principer: riskklassa tidigt så att kontrollnivån styrs av leverantörens kritikalitet, översätt riskerna till avtalskrav och följ upp kraven löpande under avtalstiden.

Det minskar risken för driftstopp, dataintrång och dyra omtag, och upphandlingar går snabbare när krav, roller och beslut är tydliga från start. Upphandlingsmyndigheten lyfter fram god riskanalys och riskhantering som nycklar till en träffsäkrare upphandling, både på systemnivå och i den enskilda upphandlingen.

Hanteras riskerna tidigt i upphandlingsarbetet undviks att krav på säkerhet identifieras sent i processen – eller först när avtalet redan är tecknat. Formulera dem därför som avtalskrav: ett bristfälligt avtal kan lämna butiken utan rätt att granska leverantören eller att kräva ersättning när något går fel.

Kontrollnivån ska motsvara kritikaliteten. En leverantör som står för butikens kärnsortiment och där avbrott syns direkt i kassaflödet motiverar fler krav – till exempel kontinuitetsplanering, rätt till granskning och ekonomisk uppföljning – än en engångsleverans av tillbehör som enkelt kan köpas från annat håll.

Riskområden att reglera: drift, ekonomi, beroende och informationssäkerhet

Operativ risk handlar om leverantörens förmåga att leverera i tid, med rätt kvalitet och tillräcklig kontinuitet. En försenad leverans av kritisk utrustning kan stoppa produktion, kvalitetsbrister i inköpta tjänster kan direkt påverka kunder, och om leverantören saknar kontinuitetsplanering kan ett driftstopp hos leverantören snabbt bli butikens problem. Avtalskrav: leveranstider och leveransprecision, rutin för ersättningsleverans, beredskapslager eller alternativ leverantör, samt dokumenterad kvalitetskontroll.

Finansiell risk kan påverka både direkt och indirekt. Om en kritisk leverantör hamnar i ekonomiska problem kan den tvingas lägga ned verksamheten eller sänka kvaliteten för att spara kostnader. Koncentrationsrisk – att för stor del av verksamheten är beroende av en enda leverantör – ökar sårbarheten om något händer. Avtalskrav: ekonomisk uppföljning, avtals- och uppsägningstider som ger tid att byta, samt identifierade alternativa leverantörer.

Strategisk risk handlar om långsiktigt beroende och flexibilitet. Inlåsningseffekter kan göra det tekniskt eller ekonomiskt svårt att byta leverantör även när samarbetet inte längre fungerar, och beroende av en enskild leverantör eller deras underleverantörer kan begränsa förhandlingsstyrkan och skapa sårbarhet för prisökningar eller försämrade villkor. Avtalskrav: rätt att byta, krav på information om underleverantörer, tydlig prisjusteringsmekanism och uppsägningstid.

Informationssäkerhetsrisk uppstår när leverantören får tillgång till system, data eller nätverk. Bristande åtkomstkontroll kan ge obehörig åtkomst till känslig information, och svag incidenthantering innebär att incidenter upptäcks för sent. Många av de mest synliga dataintrången de senaste åren har skett via tredjepartsleverantörer med för bred systemåtkomst – en relevant risk även för butiker med kassasystem, e-handel och leverantörsportaler. Avtalskrav: begränsad åtkomst, krav på åtkomstkontroll, rapporteringsskyldighet vid incidenter och avtalad rätt att stänga av åtkomst.

Juridisk och compliance-risk rör avtal, personuppgiftshantering och regelverk. Om leverantören behandlar personuppgifter på butikens räkning är butiken personuppgiftsansvarig och leverantören personuppgiftsbiträde enligt GDPR. För reglerade verksamheter tillkommer dessutom krav från regelverk som NIS2, DORA eller branschspecifika regler. Avtalskrav: tydliga ansvar, dokumenterade rutiner och rätt att granska.

Viktiga riskområden i leverantörsavtal

Personuppgifter, åtkomst och incidenthantering i avtalet

För leverantörer med åtkomst till butikens personuppgifter – till exempel kassasystem, e-handelsplattform, lojalitetsprogram eller löne- och bemanningssystem – bör avtalet innehålla ett skriftligt personuppgiftsbiträdesavtal. Ansvaret för att kraven uppfylls ligger hos butiken, även när behandlingen sker hos leverantören.

I biträdesavtalet bör instruktioner för behandlingen, vilka kategorier av uppgifter som får behandlas och i vilket syfte regleras. Komplettera med krav på åtkomstkontroll, så att leverantörens medarbetare bara kommer åt de uppgifter som behövs, och med en skyldighet att rapportera incidenter.

Bestäm också hur uppgifterna ska hanteras när avtalet upphör: radering eller återlämnande av data, avslutad åtkomst och vilka underbiträden som får anlitas.

Uppföljning under avtalstiden – inte bara vid signering

Aktuella avtalskrav behöver följas upp löpande under avtalstiden, särskilt för kritiska leverantörer. Utan uppföljning är riskbedömningen vid avtalets början snabbt inaktuell: leverantörens ekonomi, organisation, systemåtkomst och underleverantörer förändras, och därmed också riskbilden.

Uppföljningen kan omfatta leveransprecision, det vill säga hur stor andel av leveranserna som kommit i rätt tid, omfattning och typ av kvalitetsavvikelser eller reklamationer, rapporterade incidenter och hur snabbt de hanterats, samt leverantörens ekonomiska stabilitet. Vid behov kan uppföljningen också omfatta vilka som hos leverantören har åtkomst till butikens system och data.

Knyt uppföljningen till en rutin i avtalet: hur ofta den ska ske, vem som ansvarar, hur avvikelser ska rapporteras och vad som händer om kraven inte uppfylls. Bestäm också i förväg när avtalet ska omförhandlas, till exempel vid ändrad prisbild, ändrade volymer, ägarbyte hos leverantören eller förändrade tekniska förutsättningar.

Checklista för butikens leverantörsavtal

Parter: fullständiga firmanamn, organisationsnummer, adresser och behöriga företrädare för beställaren (butiken) och leverantören. Bestäm vem hos butiken som får lägga beställningar.

Avtalstyp: engångsleverans eller löpande leveransavtal. Vid löpande avtal, ange hur avrop görs och vad som räcker som tilläggsinformation vid en ny beställning.

Vara, kvantitet, kvalitet, pris och leverans: artikelspecifikation, kvantiteter och avropsgränser, kvalitetsnivå och kontroll, pris med rabatter och betalningsvillkor, leveransplats, ledtid, leveransfönster, emballage, transportansvar och riskövergång.

Riskklassning: hur kritisk leverantören är för butikens verksamhet, bedömd innan avtalet tecknas. Kontrollnivån i avtalet ska styras av denna kritikalitet.

Riskbaserade avtalskrav: kontinuitet och ersättningsrutiner vid operativ risk, ekonomisk uppföljning och alternativ vid finansiell och koncentrationsrisk, rätt att byta samt information om underleverantörer och prisförändringar vid strategisk risk, och begränsad åtkomst samt incidentrapportering vid informationssäkerhetsrisk.

Personuppgifter och informationssäkerhet: personuppgiftsbiträdesavtal när leverantören behandlar personuppgifter för butikens räkning, instruktioner för behandlingen, krav på åtkomstkontroll, incidenthantering, hantering av underbiträden och avslutad åtkomst vid avtalets slut.

Uppföljning: rutin för leveransprecision, kvalitetsavvikelser, incidenter, ekonomisk stabilitet och förändrad riskbild, med ansvarig person och intervall.

Omförhandling: när och hur avtalet ska ses över – till exempel vid ändrade priser eller volymer, ägarbyte hos leverantören eller ändrade tekniska förutsättningar – samt uppsägningstider och vad som gäller för pågående beställningar.