Skip to content
  • Prenumerera på Inköpsrådets nyhetsbrev
Inköpsrådet
  • Ämnen
    • EU-domstolen
    • Hyresundantaget
    • Kvalificering
    • Likabehandlingsprincipen
    • Processregler
    • Ramavtal
    • Sekretess
    • Upphandlingsskadeavgift
  • Karriär
    • Lediga jobb
    • Lönestatistik
    • Rekrytera smart med Inköpsrådet
  • Utbildning
  • Konferenser
    • Praxisdagen • 4 nov 2025 • Stockholm
    • Praxisdagen • 11 nov 2025 • Göteborg
  • Annonsera
    • Annonsera
    • Platsannonsera
  • Om oss
    • Kontakta oss
    • Integritetsspolicy

Trassel med system på rekordlångt avtal

Statens servicecenter tecknade för två år sedan ett rekordlångt avtal med CGI om Heroma. Nu visar det sig att detta personal- och lönesystem har säkerhetsbrister.

| 2019-03-12

Våren 2017 tecknade Statens servicecenter avtal med CGI kring personal- och lönesystemet Heroma. Genom att köpa en bestämd volym, istället för att upphandla ett ramavtal, kunde myndigheten få till ett ovanligt långt avtal.

Avtalstiden är nio år med upp till tre förlängningar om två år vardera. Som längst ska avtalet kunna vara till mars 2032. Detta ger Statens servicecenter en mer långsiktig och effektivare systemförsörjning.

– Vi är mycket nöjda över avtalet med CGI, sa Thomas Pålsson, generaldirektör Statens servicecenter, när avtalet tecknades.

Fast i skenet av vad som just kommit fram känns måhända avtalet, värt en kvarts miljard kronor, aningen obekvämt. Dagens Nyheter rapporterar om allvarliga säkerhetsbrister som bland annat innebär risk för läckage av personuppgifter.

Åklagarmyndigheten stod i höstas i begrepp att börja använda systemet. Inför det genomfördes en genomlysning som blottade bristerna. Problemen bekräftas av prov som Försvarets radioanstalt därefter gjort.

Gemensamt för alla myndigheter, inklusive MSB, är att man är mycket sparsamma med information. Inte heller CGI kommenterar saken annat än i allmänna ordalag. Västra Götalandsregionen och en rad andra offentliga organisationer som använder Heroma har alltså lämnats ovetande.

– Vi ser mycket allvarligt på detta och tycker att det är otillfredsställande och förvånande att ingen av aktörerna med kännedom hört av sig till oss, säger Göran Ejbyfeldt, IT-direktör vid Västra Götalandsregionen.

Ett sextiotal myndigheter använder Heromna och fler står på tur. Thomas Pålsson uppger för Dagens Nyheter:

– Det jag kan säga är att införandet av systemet nu är bromsat.

Annons

Ta klivet och bli kvalificerad IT-upphandlare
Upphandling24 arrangerar en populär utbildning som rustar dig för att göra komplexa IT-upphandlingar. Utbildningen täcker behovsanalys, kravställning, utvärdering, avtal och uppföljning – allt med fokus på IT-upphandling. Läs mer om utbildningen här.

Läs mer: InsynITSamhälle

Amanda Hallström

Kommentatorerna ansvarar för sina egna kommentarer

Lämna ett svar Avbryt svar

Din e-postadress kommer inte publiceras. Obligatoriska fält är märkta *

Fler artiklar

Lediga jobb

HBV söker offentlig inköpsstrateg på enheten Ramavtal

Inköpsdirektör till Locum

  • Inköpsdirektör till Locum
  • Rekrytera rätt kompetens med Inköpsrådet
ANNONS FRÅN UPPHANDLING24

Pernilla Norman

Kursen gör SUA begripligt

Anna David, upphandlare vid Jönköping Energi, rekommenderar alla som upphandlar något skyddsvärt att gå utbildningen Säkerhetsskyddad upphandling:
– Kursen är jättebra, pedagogisk, lätt att förstå och följa, säger Anna David.

Resurser som utgör kvalificeringskrav måste åberopas – även i koncernförhållandeResurser som utgör kvalificeringskrav måste åberopas – även i koncernförhållande
SLUTREPLIK: Inget visar att auktorisationssystem utnyttjas medvetetSLUTREPLIK: Inget visar att auktorisationssystem utnyttjas medvetet
Förslag 15: Avskaffa ESPD-systemetFörslag 15: Avskaffa ESPD-systemet
Skada ska vara hänförlig till möjligheten att konkurrera just i den upphandling överprövasSkada ska vara hänförlig till möjligheten att konkurrera just i den upphandling överprövas
REPLIK: Auktorisationssystem utan rättsmedel hotar upphandlingsrättens kärnaREPLIK: Auktorisationssystem utan rättsmedel hotar upphandlingsrättens kärna
Förslag 14: Tredjelandsleverantörers tillgång till EU:s marknadFörslag 14: Tredjelandsleverantörers tillgång till EU:s marknad
Del 2:  Så får man kategoristyrning att hända i verklighetenDel 2: Så får man kategoristyrning att hända i verkligheten
Tvingande hänsyn i avtal även om ingen vill det?Tvingande hänsyn i avtal även om ingen vill det?

Nytt från Upphandling24

Kommentarer från läsarna

Elin Keim : SLUTREPLIK: Inget visar att auktorisationssystem utnyttjas medvetet
Tack för er replik. Vi vill inledningsvis förtydliga något som också framgår av vår artikel: vi kritiserar inte auktorisationssystem som…
Camilla Hulkki : Förslag 15: Avskaffa ESPD-systemet
Haha, exakt! :)
Jakob Waldersten : Förslag 15: Avskaffa ESPD-systemet
För er som inte helt inlästa på ESPD och dess fördelar kommer här är en lista på allt bra/positivt som…
Kerstin : Förslag 15: Avskaffa ESPD-systemet
Hoppas verkligen att ESPD tas bort, då det endast är krångligt och medför bara extraarbete för både upphandlaren och för…
Björn : Skada ska vara hänförlig till möjligheten att konkurrera just i den upphandling överprövas
Rättsfallet är ett klart rättsövergrepp. Att UM angriper partens talerätt är fullständigt oacceptabelt och upprörande – skamlöst. Företeelsen är vanligare…
Monika : Förslag 15: Avskaffa ESPD-systemet
Ett av de bästa förslagen jag har hört på länge! ESPD tillför ingenting förutom krångel
Mia : Förslag 15: Avskaffa ESPD-systemet
Men äntligen! ESPD tillför ingen minskad administrativ börda i en upphandling, krånglar bara till det. Tycker det är skönt när…
Camilla Hulkki : Förslag 15: Avskaffa ESPD-systemet
Håller helt med, detta är min käpphäst, jag tar upp den i alla sammanhang jag kan. Vi har tappat SME-företag…
Elin Keim : REPLIK: Auktorisationssystem utan rättsmedel hotar upphandlingsrättens kärna
Tack för ditt inspel. Det stämmer att upphandlingslagstiftningen är avsedd för upphandling och att ett auktorisationssystem, i strikt mening, inte…
Elin Keim : REPLIK: Auktorisationssystem utan rättsmedel hotar upphandlingsrättens kärna
Tack för din kommentar Jimmy! Precis som du är inne på fanns ett tydligt behov av LUK, eftersom regelverket tidigare…

Senaste inläggen

  • Resurser som utgör kvalificeringskrav måste åberopas – även i koncernförhållande
  • SLUTREPLIK: Inget visar att auktorisationssystem utnyttjas medvetet
  • Förslag 15: Avskaffa ESPD-systemet
  • Skada ska vara hänförlig till möjligheten att konkurrera just i den upphandling överprövas
  • REPLIK: Auktorisationssystem utan rättsmedel hotar upphandlingsrättens kärna
  • Förslag 14: Tredjelandsleverantörers tillgång till EU:s marknad
  • Del 2: Så får man kategoristyrning att hända i verkligheten
  • Tvingande hänsyn i avtal även om ingen vill det?
  • Förslag 13: Förenkla förhandlat förfarande
  • Hänvisning till underleverantörer utesluter inte egen kapacitet
  • Avtalsspärr eller inte – vad spelar det för roll?
  • Otydliga krav utan aktivitet – upphandlingen ska göras om
  • Varför har vi inte fler auktorisationssystem?
  • Upphandlingsdokument lämnade tolkningsutrymme
  • Del 1: Kategoristyrning? Inte ett möte till…

Aktuella utbildningar

Delta på distans eller på plats i Stockholm. Valet är ditt.

  • Kvalificerad entreprenad­upphandlare | 10-11 mars
  • Leda upphandlingar effektivt | 12 mars
  • Kvalificerad IT-upphandlare | 17-18 mars
  • AI för upphandlare | 26 mars (distans)
  • Säkerhetsskyddad upphandling | 14 april
  • Robusta IT-avtal | 15 april
  • Entreprenadupphandling och AMA AF | 27 april
  • AI för upphandlare | 28 april (på plats)
  • LOU på två dagar | 18-19 maj
  • Få fart på er avtals­förvaltning | Våren 2026 (distans)
  • Ramavtal – fördjupningskurs | Hösten 2026