Skip to content
  • Prenumerera på Inköpsrådets nyhetsbrev
Inköpsrådet
  • Ämnen
    • EU-domstolen
    • Hyresundantaget
    • Kvalificering
    • Likabehandlingsprincipen
    • Processregler
    • Ramavtal
    • Sekretess
    • Upphandlingsskadeavgift
  • Karriär
    • Lediga jobb
    • Lönestatistik
    • Rekrytera smart med Inköpsrådet
  • Utbildning
  • Konferenser
    • Praxisdagen • 4 nov 2025 • Stockholm
    • Praxisdagen • 11 nov 2025 • Göteborg
  • Annonsera
    • Annonsera
    • Platsannonsera
  • Om oss
    • Kontakta oss
    • Integritetsspolicy

Trassel med system på rekordlångt avtal

Statens servicecenter tecknade för två år sedan ett rekordlångt avtal med CGI om Heroma. Nu visar det sig att detta personal- och lönesystem har säkerhetsbrister.

| 2019-03-12

Våren 2017 tecknade Statens servicecenter avtal med CGI kring personal- och lönesystemet Heroma. Genom att köpa en bestämd volym, istället för att upphandla ett ramavtal, kunde myndigheten få till ett ovanligt långt avtal.

Avtalstiden är nio år med upp till tre förlängningar om två år vardera. Som längst ska avtalet kunna vara till mars 2032. Detta ger Statens servicecenter en mer långsiktig och effektivare systemförsörjning.

– Vi är mycket nöjda över avtalet med CGI, sa Thomas Pålsson, generaldirektör Statens servicecenter, när avtalet tecknades.

Fast i skenet av vad som just kommit fram känns måhända avtalet, värt en kvarts miljard kronor, aningen obekvämt. Dagens Nyheter rapporterar om allvarliga säkerhetsbrister som bland annat innebär risk för läckage av personuppgifter.

Åklagarmyndigheten stod i höstas i begrepp att börja använda systemet. Inför det genomfördes en genomlysning som blottade bristerna. Problemen bekräftas av prov som Försvarets radioanstalt därefter gjort.

Gemensamt för alla myndigheter, inklusive MSB, är att man är mycket sparsamma med information. Inte heller CGI kommenterar saken annat än i allmänna ordalag. Västra Götalandsregionen och en rad andra offentliga organisationer som använder Heroma har alltså lämnats ovetande.

– Vi ser mycket allvarligt på detta och tycker att det är otillfredsställande och förvånande att ingen av aktörerna med kännedom hört av sig till oss, säger Göran Ejbyfeldt, IT-direktör vid Västra Götalandsregionen.

Ett sextiotal myndigheter använder Heromna och fler står på tur. Thomas Pålsson uppger för Dagens Nyheter:

– Det jag kan säga är att införandet av systemet nu är bromsat.

Annons

Ta klivet och bli kvalificerad IT-upphandlare
Upphandling24 arrangerar en populär utbildning som rustar dig för att göra komplexa IT-upphandlingar. Utbildningen täcker behovsanalys, kravställning, utvärdering, avtal och uppföljning – allt med fokus på IT-upphandling. Läs mer om utbildningen här.

Läs mer: InsynITSamhälle

Amanda Hallström

Kommentatorerna ansvarar för sina egna kommentarer

Lämna ett svar Avbryt svar

Din e-postadress kommer inte publiceras. Obligatoriska fält är märkta *

Fler artiklar

Lediga jobb

Stockholm Vatten och Avfall söker strategisk upphandlare

  • Rekrytera rätt kompetens med Inköpsrådet
ANNONS FRÅN UPPHANDLING24

Pernilla Norman

Kursen gör SUA begripligt

Anna David, upphandlare vid Jönköping Energi, rekommenderar alla som upphandlar något skyddsvärt att gå utbildningen Säkerhetsskyddad upphandling:
– Kursen är jättebra, pedagogisk, lätt att förstå och följa, säger Anna David.

Felaktigt förkastade anbud grund för ogiltigförklaring av anbud?Felaktigt förkastade anbud grund för ogiltigförklaring av anbud?
Tvingande hänsyn – även om ingen av parterna vill det?Tvingande hänsyn – även om ingen av parterna vill det?
Resurser som utgör kvalificeringskrav måste åberopas – även i koncernförhållandeResurser som utgör kvalificeringskrav måste åberopas – även i koncernförhållande
SLUTREPLIK: Inget visar att auktorisationssystem utnyttjas medvetetSLUTREPLIK: Inget visar att auktorisationssystem utnyttjas medvetet
Förslag 15: Avskaffa ESPD-systemetFörslag 15: Avskaffa ESPD-systemet
Skada ska vara hänförlig till möjligheten att konkurrera just i den upphandling överprövasSkada ska vara hänförlig till möjligheten att konkurrera just i den upphandling överprövas
REPLIK: Auktorisationssystem utan rättsmedel hotar upphandlingsrättens kärnaREPLIK: Auktorisationssystem utan rättsmedel hotar upphandlingsrättens kärna
Förslag 14: Tredjelandsleverantörers tillgång till EU:s marknadFörslag 14: Tredjelandsleverantörers tillgång till EU:s marknad

Nytt från Upphandling24

Kommentarer från läsarna

Björn : Tvingande hänsyn – även om ingen av parterna vill det?
Här kommer min analys av vad hände: Förvaltningsrätten försöker att panikreparera en kommuns mycket inkompetenta agerande. Kommunen skriver: "En flytt…
Gammal i gamet : Förslag 15: Avskaffa ESPD-systemet
Bästa förslaget ever! Bort med den onödiga många sidor långa skiten! Ingen vill ha det!
Jonte : Förslag 15: Avskaffa ESPD-systemet
Min erfarenhet är att ESPD-systemet varken gör till eller från numera, i vart fall i upphandlingar med endast svenska anbudsgivare.…
Torsten : Förslag 15: Avskaffa ESPD-systemet
ESPD är typiskt för hela upphandlingslagstiftningen. Det finns en jättebra grundtanke med att man vill ha tydliga och klara regler…
Elin Keim : SLUTREPLIK: Inget visar att auktorisationssystem utnyttjas medvetet
Tack för er replik. Vi vill inledningsvis förtydliga något som också framgår av vår artikel: vi kritiserar inte auktorisationssystem som…
Camilla Hulkki : Förslag 15: Avskaffa ESPD-systemet
Haha, exakt! :)
Jakob Waldersten : Förslag 15: Avskaffa ESPD-systemet
För er som inte helt inlästa på ESPD och dess fördelar kommer här är en lista på allt bra/positivt som…
Kerstin : Förslag 15: Avskaffa ESPD-systemet
Hoppas verkligen att ESPD tas bort, då det endast är krångligt och medför bara extraarbete för både upphandlaren och för…
Björn : Skada ska vara hänförlig till möjligheten att konkurrera just i den upphandling överprövas
Rättsfallet är ett klart rättsövergrepp. Att UM angriper partens talerätt är fullständigt oacceptabelt och upprörande – skamlöst. Företeelsen är vanligare…
Monika : Förslag 15: Avskaffa ESPD-systemet
Ett av de bästa förslagen jag har hört på länge! ESPD tillför ingenting förutom krångel

Senaste inläggen

  • Felaktigt förkastade anbud grund för ogiltigförklaring av anbud?
  • Tvingande hänsyn – även om ingen av parterna vill det?
  • Resurser som utgör kvalificeringskrav måste åberopas – även i koncernförhållande
  • SLUTREPLIK: Inget visar att auktorisationssystem utnyttjas medvetet
  • Förslag 15: Avskaffa ESPD-systemet
  • Skada ska vara hänförlig till möjligheten att konkurrera just i den upphandling överprövas
  • REPLIK: Auktorisationssystem utan rättsmedel hotar upphandlingsrättens kärna
  • Förslag 14: Tredjelandsleverantörers tillgång till EU:s marknad
  • Del 2: Så får man kategoristyrning att hända i verkligheten
  • Tvingande hänsyn i avtal även om ingen vill det?
  • Förslag 13: Förenkla förhandlat förfarande
  • Hänvisning till underleverantörer utesluter inte egen kapacitet
  • Avtalsspärr eller inte – vad spelar det för roll?
  • Otydliga krav utan aktivitet – upphandlingen ska göras om
  • Varför har vi inte fler auktorisationssystem?

Aktuella utbildningar

Delta på distans eller på plats i Stockholm. Valet är ditt.

  • Kvalificerad entreprenad­upphandlare | 10-11 mars
  • Leda upphandlingar effektivt | 12 mars
  • Kvalificerad IT-upphandlare | 17-18 mars
  • AI för upphandlare | 26 mars (distans)
  • Säkerhetsskyddad upphandling | 14 april
  • Robusta IT-avtal | 15 april
  • Entreprenadupphandling och AMA AF | 27 april
  • AI för upphandlare | 28 april (på plats)
  • LOU på två dagar | 18-19 maj
  • Få fart på er avtals­förvaltning | Våren 2026 (distans)
  • Ramavtal – fördjupningskurs | Hösten 2026