Skip to content
  • Prenumerera på Inköpsrådets nyhetsbrev
Inköpsrådet
  • Ämnen
    • EU-domstolen
    • Hyresundantaget
    • Kvalificering
    • Likabehandlingsprincipen
    • Processregler
    • Ramavtal
    • Sekretess
    • Upphandlingsskadeavgift
  • Karriär
    • Lediga jobb
    • Lönestatistik
    • Rekrytera smart med Inköpsrådet
  • Utbildning
  • Konferenser
    • Praxisdagen • 3 nov 2026 • Stockholm
    • Praxisdagen • 24 nov 2026 • Göteborg
  • Annonsera
    • Annonsera
    • Platsannonsera
  • Om oss
    • Kontakta oss
    • Integritetsspolicy

Trassel med system på rekordlångt avtal

Statens servicecenter tecknade för två år sedan ett rekordlångt avtal med CGI om Heroma. Nu visar det sig att detta personal- och lönesystem har säkerhetsbrister.

| 2019-03-12

Våren 2017 tecknade Statens servicecenter avtal med CGI kring personal- och lönesystemet Heroma. Genom att köpa en bestämd volym, istället för att upphandla ett ramavtal, kunde myndigheten få till ett ovanligt långt avtal.

Avtalstiden är nio år med upp till tre förlängningar om två år vardera. Som längst ska avtalet kunna vara till mars 2032. Detta ger Statens servicecenter en mer långsiktig och effektivare systemförsörjning.

– Vi är mycket nöjda över avtalet med CGI, sa Thomas Pålsson, generaldirektör Statens servicecenter, när avtalet tecknades.

Fast i skenet av vad som just kommit fram känns måhända avtalet, värt en kvarts miljard kronor, aningen obekvämt. Dagens Nyheter rapporterar om allvarliga säkerhetsbrister som bland annat innebär risk för läckage av personuppgifter.

Åklagarmyndigheten stod i höstas i begrepp att börja använda systemet. Inför det genomfördes en genomlysning som blottade bristerna. Problemen bekräftas av prov som Försvarets radioanstalt därefter gjort.

Gemensamt för alla myndigheter, inklusive MSB, är att man är mycket sparsamma med information. Inte heller CGI kommenterar saken annat än i allmänna ordalag. Västra Götalandsregionen och en rad andra offentliga organisationer som använder Heroma har alltså lämnats ovetande.

– Vi ser mycket allvarligt på detta och tycker att det är otillfredsställande och förvånande att ingen av aktörerna med kännedom hört av sig till oss, säger Göran Ejbyfeldt, IT-direktör vid Västra Götalandsregionen.

Ett sextiotal myndigheter använder Heromna och fler står på tur. Thomas Pålsson uppger för Dagens Nyheter:

– Det jag kan säga är att införandet av systemet nu är bromsat.

Annons

Vill du fördjupa dig i kravarbete, utvärdering och förhandling i IT-upphandlingar, i syfte att göra bättre IT-affärer? Gå kursen som Upphandling24 arrangerar ”Fortsättningskurs IT-upphandling” Läs mer här!

Läs mer: InsynITSamhälle

Amanda Hallström

Kommentatorerna ansvarar för sina egna kommentarer

Lämna ett svar Avbryt svar

Din e-postadress kommer inte publiceras. Obligatoriska fält är märkta *

Fler artiklar

Lediga jobb

Vaxholms stad söker upphandlare

Senior upphandlare inom entreprenad – Telge Inköp

Proportionalitetsprincipen begränsar för språkkravets räckviddProportionalitetsprincipen begränsar för språkkravets räckvidd
Gå inte över ån efter vatten – därför är laglighetsprövning fel väg för LOV Gå inte över ån efter vatten – därför är laglighetsprövning fel väg för LOV 
Koncernens totala omsättning ska beaktas vid intern upphandlingKoncernens totala omsättning ska beaktas vid intern upphandling
Tilldelningskriterier om högre löner än kollektivavtal förenliga med EU‑rättenTilldelningskriterier om högre löner än kollektivavtal förenliga med EU‑rätten
Tekniska krav behöver inte motiveras – men produktspecifika kräver ”eller likvärdigt”Tekniska krav behöver inte motiveras – men produktspecifika kräver ”eller likvärdigt”
Leverantör som inte uppfyllt obligatoriskt krav skulle utvärderasLeverantör som inte uppfyllt obligatoriskt krav skulle utvärderas
Utgånget anbud kunde återuppväckasUtgånget anbud kunde återuppväckas
Bristande dokumentation vid intervjubaserad utvärderingBristande dokumentation vid intervjubaserad utvärdering

Nytt från Upphandling24

Kommentarer från läsarna

Torsten : Proportionalitetsprincipen begränsar för språkkravets räckvidd
Bra dom som ändrar tidigare praxis. Det är förstås orimligt att ovidkommande information på fel språk ska fälla ett i…
Cahyaeka : Förslag 10: Förtydligande kring tillgängliga upphandlingsdokument
Det här är ett mycket klargörande förslag som underlättar för både myndigheter och leverantörer, men hur säkerställer vi att detta…
Josef Dadoun : Leverantör som inte uppfyllt obligatoriskt krav skulle utvärderas
Tvärtom mot vad FR resonerar bör kontaktuppgifter till representanter väga tungt som obligatoriska krav för ett anbud, eftersom sådana krav…
Eka Nurcahyaningsih : Koncernens totala omsättning ska beaktas vid intern upphandling
Detta är ett mycket välkommet förtydligande från EU-domstolen, men hur kommer det att påverka befintliga samarbeten mellan kommunala bolag i…
Björn : Tilldelningskriterier om högre löner än kollektivavtal förenliga med EU‑rätten
Är inte detta en helomvändning gällande möjligheten att kravställa kollektivavtal i personalintensiva branscher? Om det är tillåtet att använda tilldelningskriterier…
Caroline : Kvalificering eller uteslutning? Användning av internreferenser
Jag tänker att det som myndighet gäller att göra jobbet i förhand istället i efterhand. Nämligen att redan i upphandlingsdokumentet…
Caroline : Kvalificering eller uteslutning? Användning av internreferenser
Monica, Interna referenser kan ju användas på andra sätt än att göra sig av med en oönskad anbudsgivare. Exempelvis kanske…
David Sundgren : Leverantör som inte uppfyllt obligatoriskt krav skulle utvärderas
Ja, men att uppgifter kan finnas lite varstans i anbudet gäller nog redan och ett krav att uppgifter bara får…
David Sundgren : Leverantör som inte uppfyllt obligatoriskt krav skulle utvärderas
Obligatoriska krav ska upprätthållas och obligatoriska krav som inte behövs (vid närmare eftertanke) är oproportionerliga och då ska upphandlingen göras…
Uffa : Leverantör som inte uppfyllt obligatoriskt krav skulle utvärderas
Vart är vi på väg? Jag kommer att tänka på rättsfallet där referensuppdragets utförandetid skulle anges med "datum"... och där…

Senaste inläggen

  • Proportionalitetsprincipen begränsar för språkkravets räckvidd
  • Gå inte över ån efter vatten – därför är laglighetsprövning fel väg för LOV 
  • Koncernens totala omsättning ska beaktas vid intern upphandling
  • Tilldelningskriterier om högre löner än kollektivavtal förenliga med EU‑rätten
  • Tekniska krav behöver inte motiveras – men produktspecifika kräver ”eller likvärdigt”
  • Leverantör som inte uppfyllt obligatoriskt krav skulle utvärderas
  • Utgånget anbud kunde återuppväckas
  • Bristande dokumentation vid intervjubaserad utvärdering
  • Upphandlingsskadeavgift – fråga om sanktionsvärdet
  • Kvalificering eller uteslutning? Användning av internreferenser
  • Ingen preskription för successiva avtalsändringar
  • Ingen skada och sanktionsinvändningar bar inte
  • Kompabilitetskrav utgör inte teknisk specifikation
  • Otillåtet för anbudsgivare att justera uppgifter som rör obligatoriska krav efter utgångstid
  • Del 3: Nu ska ni få veta en hemlis…

Aktuella utbildningar

Delta på distans eller på plats i Stockholm. Valet är ditt.

  • Kvalificerad entreprenad­upphandlare | 20-21 okt
  • AI för upphandlare | 5 november
  • Kvalificerad IT-upphandlare | 10-11 nov
  • Säkerhetsskyddad upphandling | 12 november
  • Robusta IT-avtal | 17 november
  • Entreprenadupphandling och AMA AF | 18 november
  • Leda upphandlingar effektivt | 25 november
  • Dialogförfaranden | 26 november
  • LOU på två dagar | hösten 2026