Myndigheternas data stannar kvar i Sverige

Det var en företrädare från en kommun som hörde av sig, förmodligen med andan i halsen. Efter all uppståndelse kring Transportstyrelsen var hen angelägen om att avtalet följdes till punkt och pricka.

– ”Självklart”, svarade vi. Vi ordnar fram all den information de behöver för att känna sig trygga igen, säger Bengt-Göran Kangas på it-tjänsteföretaget Evry.

Den sortens reaktioner har dock varit ovanliga, enligt Kangas. Och av allt att döma är även Transportstyrelsen ett avvikande exempel. Ny Teknik har granskat ett 40-tal myndigheter som lagt ut hela eller delar av sin it-drift. Det stora flertalet har anlitat bolag som sköter driften i Sverige eller inom EU.

Av de 38 som svarade angav alla utom en – Arbetsmiljöverket – att de fortfarande köper in driften helt eller delvis. Enligt en enkät gjord på uppdrag av Statens servicecenter ska Arbetsmiljöverket ha utkontrakterad verksamhet. Men till Ny Teknik uppger myndigheten att de sköter driften för egen maskin.

Läs mer:

Som vår sammanställning här intill visar är det några aktörer som återkommer oftare än andra. Evry sticker ut med åtta kontrakt, dubbelt så många som tvåan Atea.

Vad beror det på att ni är populära bland myndigheter?

– Jag tror att vi är kända som en leverantör som levererar stabila och säkra drifttjänster. Tittar man bland våra kunder så finns flera med höga säkerhetskrav som kräver mycket av sina leverantörer när det gäller säkerhet och stabilitet och funktion, säger Bengt-Göran Kangas på Evry.

Finns det en risk att säkerhetskrav gör att myndigheternas digitalisering blir lidande?

– Jag vet inte om jag skulle kalla det en risk. Risken är snarare att skyddsvärd information glöms. För verksamheter som har höga säkerhetskrav finns det ett antal väldigt bra och kostnadseffektiva tjänster som vi inte kan erbjuda, då vi inte kan garantera den höga säkerheten. Och då kan man som organisation inte använda den tjänsten hur bra den än är.

Den data som svenska myndigheter utlokaliserat finns huvudsakligen inom Sveriges gränser, visar Ny Tekniks undersökning. Svaren ”Sverige” respektive ”Stockholm” är överlägset flest, 13 respektive 12 stycken.

Men data finns också lagrat i exempelvis Irland, Nederländerna och USA. Det rör sig främst om mindre stödtjänster som mejl, hemsida samt resebyrå.

Läs mer:

Bengt-Göran Kangas på Evry tycker att svenska myndigheters beställarkompetens vad gäller it-säkerhet överlag är god.

– Jag har jobbat uteslutande med offentlig sektor i 15 år och jag upplever generellt sett att offentlig sektor har en bra it-kompetens. En bra beställarkompetens, säger han.

Erika Hanses, jurist på Upphandlingsmyndigheten, berättar att något fler frågor än normalt kommit in från upphandlande myndigheter sedan it-skandalen briserade.

– Men det är ingen anmärkningsvärd anstormning.

Redan för fem år sedan undersökte Riksrevisionen huruvida ”myndigheterna på ett rimligt sätt prövat frågan om outsourcing bidrar till ökad effektivitet?”. Svaret blev ett rungande nej. ”Det stora flertalet myndigheter kan inte anses ha gjort rimliga prövningar om den egna myndigheten eller någon annan aktör är bäst lämpad att producera den it organisationen har behov av”.

Läs mer om it-skandalen här!

Riksrevisionen bockade av punkterna: myndigheterna hade ingen koll på sina egna it-kostnader, brister i den interna styrningen av it-verksamheten och otydlig informationsklassificering av känslig information. Och de delade inte Bengt-Göran Kangas syn på myndigheternas förmåga: ”många myndigheter saknar relevant beställarkompetens”.

Riksrevisionens rapport tycks vara en indikation på hur it-skandalen på Transportstyrelsen kunde uppstå: dålig kunskap om outsourcing, snarare än outsourcing i sig.

Sverker Brundin, tidigare journalist på Ny Teknik, är numer analytiker på it-analysföretaget Radar. Han tycker att det viktigaste uppdraget för myndigheter just nu är att ta tag i informationssäkerheten.

– Utkontraktering och molntjänster, som ofta nämns tillsammans, har i våra mätningar visat att de som använder dem blir mer effektiva och innovativa. Men allting kan inte läggas ut och allting får inte läggas ut.