Utspridda underlag
Behovsanalys, klassning och juridiska bedömningar ligger i olika mallar och mappar. Ingen ser helheten.
För dig som köper in
Upphandla rätt från början – och slipp jaga underlag i sista stund
Med Emptor vet du tidigt om ett inköp kräver säkerhetsskydd, dataskydd eller en juridisk bedömning. Alla som ska tycka till arbetar i samma underlag, kraven bygger på bedömningar som redan är gjorda och besluten är signerade när revisionen frågar.
Prova kostnadsfritt i 30 dagar – inget kort och ingen bindningstid. Se hur det fungerar
- Färre överraskningar sent i upphandlingen
- Kortare väg från behov till beslut
- Spårbara, signerade beslut
Stöd för de bedömningar som krävs i offentliga IT-anskaffningar
Utmaningen
Kraven på en IT-anskaffning har vuxit snabbare än arbetssätten
Säkerhetsskydd, dataskydd, molntjänster, cybersäkerhet och AI ska bedömas innan upphandlingen startar. Men arbetet sker ofta i separata dokument, hos olika funktioner och i olika ordning.
Bedömningar som kommer för sent
Säkerhetsskydd eller tredjelandsöverföring upptäcks först när kraven redan är skrivna – eller efter att avtalet är tecknat.
Svårt att visa vad som beslutades
När revisionen eller tillsynsmyndigheten frågar är det svårt att visa vem som bedömde vad, och på vilket underlag.
Så fungerar det
En gemensam väg från behov till beslut
Varje inköpsinitiativ följer samma kapitel. Frågor som inte gäller just ert inköp tonas ned automatiskt, så att ingen fyller i mer än nödvändigt.
-
1
Starta ett initiativ
Beställaren beskriver behovet och bjuder in de som ska medverka – inköp, IT, säkerhet, dataskydd och juridik.
-
2
Arbeta i samma underlag
Varje kapitel visar tydligt vad som är klart och vad som återstår. Svar återanvänds mellan kapitlen.
-
3
Bedöm säkerhet och risk
Informationsklassning, säkerhetsskydd, legal analys, arkitekturprinciper och riskanalys med riskmatris.
-
4
Signera och dokumentera
Inriktnings- och anskaffningsbeslut signeras elektroniskt och skrivs ut som beslutsunderlag eller sammanställning.
Processens faser
- Verksamhetsanalys2–6 mån
- Kravarbete2–12 mån
- Anbudstid1–2 mån
- Utvärdering1–3 mån
- Avtalsspärr10 dagar
- Avtal
- Implementering1–6 mån
Processöversikten visar steg, vägval och vilka roller som leder eller medverkar i varje fas.
Innehåll
Allt som ska bedömas, i rätt ordning
Mallen är byggd kring de bedömningar som offentliga organisationer behöver göra innan en IT-upphandling – och kan anpassas efter er organisation.
Behov och information
- Grunduppgifter
- Behovsanalys
- AI
- Informationsbehandling
- Informationsmodellering
Säkerhet
- Säkerhetsskydd
- Informationsklassning
- Säkerhetsbedömning
- Riskbedömning
Juridik och dataskydd
- Legal analys
- Legal analys Dataskydd
- Konsekvensbedömning
- Beslut om konsekvensbedömning
Arkitektur, krav och beslut
- IT-arkitektur och principer
- Inriktningsbeslut
- Kravställning
- Anskaffningsbeslut
Kravspecifikation
Krav med rubriker och en standardmall att utgå från. Id-numren följer rubrikerna och uppdateras när kraven flyttas.
Riskanalys och riskmatris
Sannolikhet och konsekvens, åtgärdsplan per risk och förslag från tidigare kapitel.
Arkitekturprinciper
Organisationens egna principer bedöms i varje initiativ.
Ritverktyg och bilagor
Rita flöden och informationsmodeller direkt i initiativet och bifoga dokument.
Beslutsunderlag
Utskrivbara beslutsunderlag och sammanställningar med statusöversikt, klara att spara som PDF.
Anpassat för offentlig sektor
Frågor som bara gäller offentliga organisationer visas när de är relevanta.
För hela organisationen
Ett underlag – alla funktioner som ska tycka till
Inköp och upphandling
Får behov och krav på plats innan upphandlingen startar – i samma form varje gång.
IT och arkitektur
Ser alla IT-anskaffningar och prövar dem mot organisationens arkitekturprinciper.
Säkerhet
Säkerhetsskydd och informationsklassning blir naturliga steg, inte efterhandskontroller.
Dataskydd och juridik
Konsekvensbedömningar och legal analys när de behövs, med spårbara beslut.
Ledning och beslutsfattare
Fattar beslut på ett komplett underlag och kan visa det i efterhand.
Säkerhet och drift
Byggt för känslig information
Inköpsinitiativ innehåller ofta uppgifter om säkerhetsskydd och informationssäkerhet. Därför är tjänsten byggd för att ni ska ha kontroll över var informationen finns.
- Kan driftas on-prem. Tjänsten kan köras på er egen server. All information – initiativ, bilagor och ritningar – lagras hos er.
- Tvåfaktorsautentisering. Personligt lösenord och engångskod från autentiseringsapp.
- Behörighetsstyrning. Deltagare ser bara de initiativ de är registrerade i.
- Spårbara beslut. Signaturer kopplas till innehållet med en kontrollsumma. Ändras underlaget måste beslutet signeras på nytt.
- Ritningar stannar hos er. Ritningarna sparas i er egen databas. I en helt sluten miljö körs ritverktyget (draw.io) från en egen installation.
- Bara er egen domän. Endast personer med en e-postadress i organisationens domän kan få konto, och bara de som bjuds in.
- Händelselogg och versionshistorik. Inloggningar, behörigheter och ändringar loggas, och varje kapitel kan jämföras och återställas.
Priser
Välj nivå efter hur många inköp ni driver samtidigt
Alla nivåer innehåller hela tjänsten. Det som skiljer är antalet aktiva inköpsinitiativ och användare. Börja med 30 dagars kostnadsfri provperiod och välj nivå när ni vet vad ni behöver.
| BasnivåFör enstaka inköp | Utökad nivåFör flera parallella inköp | ObegränsadFör hela organisationen | |
|---|---|---|---|
| Per månad | 1 490 kr | 3 490 kr | 6 900 kr |
| Per årEn månad ingår gratis | 16 390 kr | 38 390 kr | 75 900 kr |
| Aktiva inköpsinitiativ | upp till 5 | upp till 15 | obegränsat |
| Användare | upp till 15 | upp till 30 | obegränsat |
| Ingår i alla nivåer | Alla kapitel och mallar · riskanalys och kravställning · elektronisk signering · beslutsunderlag och sammanställningar · händelselogg och versionshistorik · tvåfaktorsinloggning | ||
Priserna är exklusive moms. Betalning via faktura (e-post eller e-faktura). Avslutade initiativ räknas inte som aktiva.
Prova gratis i 30 dagar