Moln, säkerhet, AI: 3 heta trender i offentliga IT-upphandlingar

Analyser av tusentals IT-upphandlingar från TED-databasen visar tydliga mönster. Vi går igenom de tre viktigaste trenderna som formar marknaden och hur du som leverantör kan anpassa ditt anbud.

IT-trender i offentlig sektor: Vad TED-data avslöjar

Offentlig sektor i Sverige upphandlar IT-tjänster och system för miljarder varje år. Att förstå marknadens rörelser är avgörande för att kunna positionera sitt företag och lämna konkurrenskraftiga anbud. Istället för att förlita sig på magkänsla kan vi analysera den faktiska datan från tusentals publicerade upphandlingar i TED-databasen.

Genom att granska kravställning, utvärderingsmodeller och kontraktsföremål över tid framträder tydliga mönster. Här är tre dominerande trender inom offentlig IT-upphandling just nu, baserade på vår analys av data från det senaste året.

Trend 1: Molntjänster är inte längre en nisch, utan standard

Förflyttningen från lokalt installerade system (on-premise) till molnbaserade tjänster (SaaS, PaaS, IaaS) är nu fullbordad. Få upphandlande myndigheter efterfrågar idag drift i egna serverhallar. Molnet är det nya normala. Detta skiftar fokus i förfrågningsunderlagen.

Data-insikter:

Kravställning: Tidigare låg fokus på hårdvaruspecifikationer och fysisk serverdrift. Idag handlar kraven om garanterad upptid (SLA), datalagring inom EU/EES (för att efterleva GDPR och Schrems II-domen), skalbarhet och informationssäkerhet i molnet.
CPV-koder: En ökning syns för koder relaterade till programvara som en tjänst (SaaS), molntjänster och värdtjänster.
Utvärdering: Förmågan att integrera med andra system via moderna API:er har blivit ett vanligt och högt viktat utvärderingskriterium.

Konkret exempel: En mellanstor kommun upphandlade tidigare ett ekonomisystem som skulle installeras på kommunens egna servrar. I en nyligen genomförd upphandling efterfrågade man istället en helt molnbaserad SaaS-lösning. Höga poäng i utvärderingen gavs för leverantörer som kunde uppvisa ISO 27001-certifiering, beskriva en robust process för incidenthantering och garantera att all persondata hanteras inom EU.

För dig som leverantör: Lägg mindre vikt vid att beskriva den underliggande tekniken och mer på att demonstrera värdet och säkerheten i din molntjänst. Var extremt tydlig med er efterlevnad av GDPR, er SLA-nivå och hur er lösning kan samverka med kundens befintliga systemflora. Ha era databehandlingsavtal (DPA) och säkerhetsdokumentation i ordning.

Trend 2: Cybersäkerhet från grundkrav till affärskritisk faktor

Hotbilden mot offentlig sektor har skärpts. Detta, i kombination med ny lagstiftning som NIS2-direktivet, har gjort att cybersäkerhet gått från att vara en hygienfaktor till att bli en av de mest kritiska aspekterna i en IT-upphandling.

Data-insikter:

Detaljerade krav: Kraven på säkerhet är inte längre generiska. De är specifika och mätbara, till exempel krav på multifaktorautentisering (MFA), logghantering, regelbundna penetrationstester och en definierad process för sårbarhetshantering.
Säkerhet som egen tjänst: Antalet upphandlingar som enbart gäller säkerhetstjänster – som SOC (Security Operations Center), penetrationstestning och informationssäkerhetskonsulter – har ökat markant.
Utvärdering: Säkerhet ger allt oftare höga poäng i utvärderingsmodellen. Leverantörer kan behöva besvara detaljerade frågebatterier om sin egen interna säkerhet och sin "Secure Software Development Lifecycle" (SSDL).

Konkret exempel: En statlig myndighet upphandlade ett nytt ärendehanteringssystem. I förfrågningsunderlaget fanns ett obligatoriskt krav på att leverantören skulle bekosta ett oberoende penetrationstest innan systemet driftsattes. I utvärderingen fick leverantören poäng baserat på hur väl de kunde beskriva sin process för att hantera en säkerhetsincident, från upptäckt till åtgärd och rapportering.

För dig som leverantör: Se säkerhet som en central del av ditt erbjudande, inte ett tillägg. Investera i relevanta certifieringar (t.ex. ISO 27001, SOC 2) och se till att hela organisationen, från utvecklare till säljare, kan kommunicera ert säkerhetsarbete på ett trovärdigt sätt. Var beredd att vara transparent med era processer och rutiner.

Trend 3: AI och automation – från pilotprojekt till konkret verksamhetsnytta

Efter en period av pilotprojekt och tester börjar offentlig sektor nu upphandla AI och automation för att lösa specifika, väl avgränsade problem. Buzzword-fasen är över; nu efterfrågas mätbar nytta.

Data-insikter:

Specifika tillämpningar: Upphandlingarna handlar sällan om "AI" i generella termer. Istället efterfrågas lösningar för specifika användningsfall: automatisk kategorisering av inkommande e-post, prediktivt underhåll av fordon, prognosverktyg för resursplanering eller chattbotar för att avlasta kundtjänst.
Fokus på resultat: Utvärderingen fokuserar på det förväntade resultatet. Det kan handla om krav på en viss träffsäkerhet i en prognosmodell eller en mätbar minskning av manuell handläggningstid.
Etik och transparens: I takt med att användningen ökar ser vi också fler krav som rör etik, dataintegritet och transparens i hur en AI-modell fungerar och vilket data den tränats på.

Konkret exempel: Ett regionalt trafikhuvudman upphandlade ett system för att förutse underhållsbehov på sina bussar. Istället för att be om en "AI-plattform" specificerade de att de sökte ett "prognosverktyg för prediktivt underhåll" som, baserat på historisk och realtidsdata, skulle kunna identifiera fordon med hög risk för haveri inom de kommande 7 dagarna. Ett nyckelkrav var att leverantören kunde visa på en prognossäkerhet på över 85 %.

För dig som leverantör: Undvik generiska påståenden om AI. Fokusera på det problem du löser och den mätbara nytta du skapar. Använd referenscase för att visa på konkreta resultat: "Vår lösning minskade den manuella handläggningstiden med 40 % hos kund X". Var beredd att diskutera datakvalitet, modellens begränsningar och de etiska aspekterna av er lösning.

Sammanfattning: Så navigerar du trenderna

Att analysera data från offentliga upphandlingar ger en tydlig bild av vart marknaden är på väg. De tre trender vi ser inom IT är tydliga:

1. Molnet är standard: Fokusera på säkerhet, integration och efterlevnad i molnet.

2. Säkerhet är affärskritiskt: Behandla säkerhet som en kärnkomponent i ditt erbjudande.

3. AI löser specifika problem: Gå från buzzwords till att demonstrera konkret, mätbar verksamhetsnytta.

Genom att förstå dessa skiften kan du anpassa ditt erbjudande, vässa dina argument och möta de krav som offentlig sektor ställer idag – och imorgon. Att agera proaktivt baserat på data är nyckeln till att gå från att reagera på enskilda upphandlingar till att strategiskt vinna marknadsandelar.