Startpunkten är alltid en tydlig kartläggning, där mjukvara, hårdvara, licenser, servrar och användarkonton inventeras för att ge en korrekt bild av miljön.
Genom att identifiera beroenden mellan komponenter blir besluten mer träffsäkra, och vanliga sparfynd som oanvända licenser och överdimensionerade fysiska servrar blir lättare att upptäcka.
En metodisk process — inventera, analysera beroenden, optimera och automatisera — skapar ett robust beslutsunderlag som minskar risk och frigör budget till innovation.
På statlig nivå efterfrågas varaktiga former för en samordnad statlig lösning med frivillig anslutning och ramavtal, där en avgiftsfinansierad modell kan underlätta avrop och stärka både säkerhet och effektivitet.
Vi lägger också fokus på styrning via tjänstekartor, roller och uppföljning, så att kostnader hålls under kontroll och leverans blir förutsägbar.
Nyckelpunkter
- Starta med en fullständig inventering för att få insyn i miljön.
- Analys av beroenden gör beslut mer träffsäkra och säkra.
- Avveckla oanvända licenser och överdimensionerade servrar för snabb payback.
- Automatiserad upptäckt och rapportering accelererar förbättringar.
- Samordnade statliga alternativ kan kombineras med konkurrens och ramavtal.
Syfte, nuläge och sökintention: göra IT-driften kostnadseffektiv i praktiken
Att definiera syftet med insatserna ger klara kriterier för vilka kostnadsbärare som kan avvecklas utan att äventyra leverans eller säkerhet. Vi erbjuder ett ramverk som hjälper beslutsfattare att minska kostnader och samtidigt höja it-värde genom mätbara effektivitetsvinster.
Besökaren vill i första hand veta hur man snabbt identifierar överflödiga resurser, väger privata leverantörer mot samordnad statlig it-drift och får tydliga genomförandesteg. Praktiska steg och beslutsstöd är avgörande för snabba resultat.
Affärs- och myndighetsperspektiv
Affärsdriven verksamhet prioriterar snabb innovation och konkurrensfördelar, medan myndigheter ställs inför krav på efterlevnad och offentlighetsprincipen. Gemensamma nämnare är krav på säkerhet, budgetdisciplin och tydliga leveransmål.
- Utredningens bedömning: myndigheter bör använda marknadens konkurrens där det passar, men välja statliga alternativ när säkerhet eller kostnader talar för det.
- Kompetens och stöd: brist på upphandlings- och säkerhetskompetens ökar behovet av samordnade statliga stödinsatser och riktad rådgivning.
Genom att kombinera marknad och det statliga tjänsteutbudet, samt tydlig uppföljning, sänks kostnader per tjänst, komplexitet minskar och transparensen i statliga it-driften ökar.
Kartlägg IT-miljön för att synliggöra kostnadsbärare
En systematisk genomgång av komponenter avslöjar dolda kostnader och redundans i miljön. Vi rekommenderar en strukturerad inventering som täcker bland annat mjukvara, hårdvara, licenser, servrar och användarkonton för att skapa en pålitlig baslinje.
Inventering av mjukvara, hårdvara, licenser, servrar och konton
Vi kopplar varje komponent till kostnad, ägare och livscykelstatus, vilket gör det enkelt att lokalisera delar som snabbt kan trimmas. I större organisationer ligger ofta delar av infrastrukturen i olika avdelningar, vilket skymmer helhetsbilden.
Upptäck skugg‑IT, oanvända licenser och överdimensionerade resurser
Genom att jämföra CMDB, katalogtjänster och fakturadata synliggör vi skugg‑IT och dubletter. Vi letar också efter sovande databaser och servrar utan nyttolast genom att analysera IOPS, minne och CPU‑trender.
Automatiserad upptäckt och rapportering som grund för beslut
Automatiserade verktyg kan schemalägga upptäckt, skapa månatliga rapporter och föreslå åtgärder så att ledningen ser vilka tjänster som bör avvecklas eller konsolideras. En samordnande myndighet kan erbjuda stöd vid metod- och verktygsval och underlätta kopplingen till statliga tjänsteutbudet.
- Baslinje: komplett, uppdaterad inventering.
- Insikt: kostnadsbärare identifieras per ägare.
- Action: automatiserade rapporter driver beslut.
Identifiera beroenden innan du konsoliderar eller avvecklar
Beroendeanalys är avgörande för säkra förändringar. Vi kartlägger tekniska och processuella kopplingar mellan applikationer, databaser, integrationer och användarflöden så att varje avveckling eller konsolidering sker med full riskinsikt.
Scenarior: vad händer om en server eller databas tas bort?
Vi kör scenarioplanering för att svara på frågor som vilka system degraderas och vilka tjänster påverkas. Det inkluderar regulatoriska krav och användarpåverkan, så beslut tas på ett genomtänkt sätt.
Riskminimering vid sammanslagning och avveckling
Rollback‑planer och testkriterier fastställs innan förändring. Vi använder beroendegrafer och trafikdata för att se vilka komponenter som bör konsolideras eller isoleras ur säkerhets- och prestandasynpunkt.
- Planera fönster med låg påverkan för genomförande och test.
- Alignera förändringar med det statliga tjänsteutbudet och säkerställ loggning och insyn.
- Sök stöd från en samordnande myndighet vid komplexa beslut i statlig it-drift.
Optimera, standardisera och automatisera för varaktiga besparingar
Efter kartläggning och beroendeanalys är nästa steg att skapa struktur som håller över tid. Vi bygger en tjänstekarta och en standardiserad plattformsuppsättning som minskar variation, förenklar förvaltning och sänker driftstimmar.
Standardisering av plattformar och tjänstekarta
Standarder gör det lättare att flytta arbetslaster och integrera med det statliga tjänsteutbudet, samtidigt som de minskar antalet supportfall.
Enhetliga plattformar skapar snabbare onboarding och enklare leverantörsbyte, och samordnande myndighet kan ge stöd vid uppsättning och styrning.
Automatisering av livscykler och åtkomst för att minska driftstimmar
Policybaserad automation hanterar provisionering, patchning, skalning och avveckling, vilket minskar manuell hantering och fel.
- Licensoptimering genom användningskartläggning minskar onödiga kostnader.
- Mätetal för kapacitetsutnyttjande och kostnad per tjänst styr automatisk skalning.
- Automatiserade rapporter ger ledningen transparens och koppling till budget och uppföljning.
Hur kan vi göra IT-driften mer kostnadseffektiv? Val av driftsform och ansvar
Ett strukturerat beslutstöd hjälper myndigheter att välja mellan egen drift, privata leverantörer och samordnad statlig it-drift. Beslutet bör väga säkerhet, efterlevnad och totalkostnad mot leveransförmåga och innovationsbehov.
Vi förespråkar en modell där statliga tjänsteutbudet används i första hand när utkontraktering till privata leverantörer är olämplig för säkerhet eller ekonomi. Anslutning till samordnade lösningar ska vara frivillig och avgiftsfinansierad för att bevara konkurrens och kostnadsneutralitet.
Roller och ansvar
Samordnande myndigheten leder koordinering och erbjuder stöd, medan leverantörsmyndigheter levererar drift. Expertmyndigheter ger riktlinjer för säkerhet och integritet.
Ansvaret för informationssäkerhet ligger kvar hos den anslutande myndigheten, samtidigt som leverantör måste säkerställa driftssäkerhet och rapportera enligt överenskomna mätetal.
- Frivillig anslutning: stärker jämförbarhet med marknaden.
- Särredovisning: minskar risk för korssubventionering.
- Stödmodell: kombination av generellt och individuellt stöd vid komplexa behov.
För detaljer om struktur och rekommendationer, se utredningens förslag, som pekar mot varaktiga former samordnad leverans och tydliga former samordnad statlig styrning.
Samordnad statlig it-drift: när, varför och hur den sänker kostnader
Samordning på statlig nivå skapar skal- och säkerhetsfördelar som ofta saknas i ren marknadsdrift. Det blir särskilt relevant när krav på sekretess, regelefterlevnad och driftstabilitet är höga.
Varaktiga former för samordning och statliga tjänsteutbudet
Förslaget till varaktiga former samordnad bygger på ett tydligt statligt tjänsteutbud, där standardiserade tjänster minskar dubblering och förenklar uppföljning.
Frivillig anslutning, avgiftsfinansiering och särredovisning
Aanslutning ska vara frivillig och finansieras via avgifter med full kostnadstäckning. Krav på särredovisning minskar risk för korssubventionering och främjar rättvis konkurrens.
Mer individuellt stöd: anslutningsstöd och vägledning
Digg föreslås som samordnande myndighet och vill erbjuda anslutningsstöd som ramavtalad tjänst, för att hjälpa mindre myndigheter bland annat med upphandlingar och tjänstedefinitioner.
Balansera säkerhet, innovation och ekonomi
Myndigheter bör väga säkerhet, innovationskraft och kostnader. Utredningens bedömning tillstyrker förslag varaktiga former när marknaden inte kan leverera motsvarande trygghet.
- Samordnade statliga it-driften är rätt vid höga säkerhetskrav.
- Statliga it-driftens styrning och mätetal ger bättre uppföljning.
- Samordnande myndighetens mandat behöver tydliga sekretessregler; vi vill dock framhålla att vissa rättsliga oklarheter bör lösas.
Upphandling och ramavtal: så undviker du onödig komplexitet och kostnad
Rätt utformade ramavtal minskar byråkrati och snabbar upp avrop från marknaden. Ramavtal ska göra det enkelt att välja leverantör och få jämförbara tjänster utan ny, tung upphandling.
Ramavtal som underlättar avrop och skapar effektivitetsvinster
Vi föreslår klara tjänstebeskrivningar, standardmallar och mallar för förnyad konkurrensutsättning. Det minskar transaktionskostnader och gör att avrop blir snabbare och billigare.
Kravställning: funktionella krav, säkerhetsnivåer och volymklasser
Vill understryka att krav bör vara funktionsbaserade, med tydliga säkerhetsnivåer och volymklasser, så att myndigheter ska kunna matcha behov utan onödiga kostnader.
Risk för minskad småföretagsmedverkan och hantering
För att bevara konkurrens delar vi tjänster i lotter, tillåter underleverantörsmodeller och differentierar efter myndighetsstorlek. Ett ramavtalsupphandlat anslutningsstöd ger individuellt stöd och underlättar anslutning.
- Tydliga SLA, mätetal och prisbilagor kopplar ersättning till utfall.
- Kammarkollegiet och samordnande myndighet bör samverka för att erbjuda enkla avropsprocesser.
- Detta återspeglar utredningens bedömning och stödjer delar i utredningens förslag.
Säkerhet, juridik och efterlevnad som kostnadsfaktor
Juridiska ramar och säkerhetskrav formar både riskbild och direkta kostnader i driftbeslut.
Vi vill understryka att korrekt tillämpning av 2 kap. 13 § TF minskar dubbel förvaring, oklar ansvarsfördelning och sekretessrisker.
Offentlighets- och sekretesslagen i praktiken
Rätt klassning av uppgifter avgör om tjänster kan hanteras som teknisk lagring eller kräver särskilda zoner.
Det påverkar val av plattform, driftszon och därmed kostnadsnivå i statlig it-drift.
Insynsrätt, ansvar och sekretessbrytande behov
Ansvaret för informationssäkerhet, alltså ansvaret, kvarstår hos den anslutande myndigheten.
Leverantören levererar it-säkerhet enligt avtal, och insynsrätt måste regleras för att verksamhet ska kunna auditera efterlevnad utan onödig exponering.
- Samordnande myndighetens arbete kräver tydliga sekretessregler för uppgifter som uppstår i samordningen.
- Samordnande myndigheten bör erbjuda praktiskt stöd för anslutning och avropsprocesser.
- Regeringen bör säkerställa sekretessbrytande bestämmelser för säker informationsdelning.
| Aspekt | Effekt på kostnad | Påverkar ansvar | Rekommendation |
|---|---|---|---|
| Klassning av uppgifter | Styr plattformsval, påverkar driftpris | Ja, ägaren behåller ansvaret | Använd standardiserade klassningsregler |
| 2 kap. 13 § TF | Minskar dubbelhantering och lagringskostnader | Ja, tydligare ansvarsfördelning | Hantera teknisk lagring inom regelns ramar |
| Insyn och audit | Ger kostnader för revision och loggning | Delvis, avtal bör reglera insyn | Inkludera auditkriterier i avtal |
| Samordnade statliga lösningar | Skalfördelar men initiala styrkostnader | Ja, kräver klar sekretessreglering | Fasa in tjänster i statliga tjänsteutbudet |
Genom tydliga avtal, klassning och auditkrav minskar riskerna och kostnaderna för samordnade statliga lösningar, inklusive en hållbar modell för samordnad statlig it-drift.
Styrning, mätetal och uppföljning av kostnadseffektivitet
En tydlig styrmodell binder ihop mätetal med budget och ansvar, så att problem upptäcks tidigt och beslut kan riktas dit påverkan är störst.
Vi definierar statliga it-driftens mätetal som kostnad per tjänst, utnyttjandegrad, incidentfrekvens, förändringstakt och efterlevnadsnivåer. Dessa indikatorer ger operativ insyn och gör jämförelser mellan leverantörsmyndigheter möjliga.
Återrapportering ska ske i tid till regeringen, så att regeringen bör kunna justera styrsignaler och finansiering i myndigheternas regleringsbrev. Det skapar stabilitet och förutsägbarhet i styrningen.
Samordnande myndigheten ska leda standardisering av mätetal och rapporteringsformat, och samordnande myndighetens roll innefattar även att ge stöd vid tolkning och implementation. Krav på särredovisning och avgiftsfinansiering med full kostnadstäckning ökar transparensen och minskar risken för korssubventionering.
- Ramavtal ska kopplas till mätetal genom prestationsbaserade klausuler för att underlätta avrop och uppnå effektivitetsvinster.
- Myndigheter ska rapportera enligt standard så att samordnade statliga it-driften kan följa trender och identifiera kostnadsdrivare.
- Varaktiga former samordnad styrning och former samordnad statlig rapportering stödjer kontinuerlig förbättring och snabb åtgärd.
Samordnade statliga initiativ bör anpassas efter utredningens förslag och kopplas till statliga tjänsteutbudet, så att både drift och utveckling får tydliga mål och mätbara resultat.
Slutsats
Beslut måste vila på tydliga data, riskbedömningar och möjligheten till skalbar samordning.
Sammanfattningsvis: kartlägg, förstå beroenden, optimera och automatisera, välj driftsform och styrning utifrån risk, kostnad och mål, och följ upp med mätetal för kontinuerlig förbättring.
Vi delar utredningens slutsats att samordnad statlig it-drift ofta sänker kostnader när säkerhet och stabilitet prioriteras, samtidigt som marknaden används där innovation ger bäst värde.
Vi tillstyrker utredningens fokus på frivillig anslutning, avgiftsfinansiering och krav på särredovisning, och rekommenderar att myndigheter bör använda både generellt och individuellt stöd samt enklare ramavtal för snabba avrop.
Rättsliga förtydliganden kring 2 kap. 13 § TF och sekretess hos samordnande myndigheten är avgörande för att minska riskpremier och sänka kostnader. Börja med inventering och mätetal redan i år för att realisera besparingar.
FAQ
Hur börjar vi kartlägga IT-miljön för att synliggöra kostnadsbärare?
Starta med en fullständig inventering av hårdvara, mjukvara, licenser, servrar och användarkonton, komplettera med automatiserade upptäcktsverktyg för skugg‑IT och oanvända resurser, och skapa en kostnadskarta som visar var pengarna går och vilka system som äger vilka kostnader.
Vilka verktyg och metoder rekommenderas för upptäckt av skugg‑IT?
Använd nätverksskanning, endpoint‑agenter, moln‑API‑rapporter och användarundersökningar, kombinera dessa med regelbunden rapportering för att snabbt identifiera obehöriga tjänster och överdimensionerade molnresurser.
Hur bedömer vi beroenden innan vi konsoliderar eller avvecklar system?
Genom att kartlägga applikationsberoenden, simulera borttagningsscenarier, testa i isolerade miljöer och involvera verksamhetsägare för att bedöma påverkan på processer och SLA, vilket minimerar driftstörningar vid konsolidering.
Vilka risker kräver särskild uppmärksamhet vid avveckling?
Dataförlust, olösta åtkomsträttigheter, lagkrav på arkivering, och beroenden som påverkar kritiska verksamhetsflöden; alla dessa kräver tydliga rollback‑planer och ansvarsfördelning.
Hur skapar vi varaktiga besparingar genom standardisering och automatisering?
Standardisera plattformar och tjänstekartor för att minska variationskostnader, implementera automatiserade livscykelprocesser för provisioning och åtkomst, och mät effekten i reducerad manuell driftstid och snabbare leveranscykler.
När är det bättre att välja samordnad statlig drift framför egen drift eller privata leverantörer?
Samordnad statlig drift passar när flera myndigheter delar tjänster med likartade krav och vill ha kostnadsfördelar genom stordriftsnytta, samtidig krav på säkerhet och offentlighetsprincip; egen drift kan vara motiverad för mycket unika eller säkerhetskritiska funktioner, och privata leverantörer när flexibilitet och snabb innovation prioriteras.
Vilka roller och ansvar måste klargöras i en samordnad lösning?
Definiera samordnande myndighetens ansvar för tjänsteutbud och styrning, leverantörsmyndigheternas driftansvar, och expertmyndigheters rådgivande roller; tydlig finansiering, SLA:er och särredovisning är avgörande.
Hur kan ramavtal och upphandling underlätta kostnadseffektiv drift?
Genom att utforma ramavtal som möjliggör enkla avrop, standardiserade tjänstenivåer och transparent prisstruktur minskar transaktionskostnader och ger snabbare tillgång till beprövade leverantörer, samtidigt som kravställningen måste balansera säkerhet och konkurrens.
Vilka juridiska och säkerhetsaspekter påverkar kostnaderna mest?
Efterlevnad av offentlighets‑ och sekretesslagstiftning, ansvar för informationssäkerhet, krav på loggning och arkivering medför både direkta kostnader och behov av särskilda tekniska lösningar; dessa måste vägas mot driftbesparingar i tidiga planeringsskeden.
Hur mäter vi att våra åtgärder faktiskt sänker kostnader och höjer värdet?
Inför mätetal som total ägandekostnad per tjänst, drifttimmar per incident, licensutnyttjandegrad och tid till leverans, följ upp regelbundet och koppla mätningen till verksamhetsnytta för att säkerställa att effektiviteten är varaktig.
Vilket stöd bör en samordnande myndighet erbjuda för att underlätta anslutning?
Erbjuda vägledning, anslutningsstöd, tekniska mallar och utbildning, samt ekonomiska incitament och tydliga avtal för att göra anslutningen enkel och förutsägbar för mindre och större myndigheter.
Hur hanterar vi risken att upphandlingar minskar småföretagsmedverkan?
Dela upp kontrakt i mindre lotter, ställ krav som inte exkluderar mindre aktörer, och utforma utvärderingskriterier som värderar innovation och specialistkompetens för att bevara konkurrens och innovationskraft.
Hur balanseras säkerhet, innovation och kostnadseffektivitet i praktiken?
Genom att segmentera data och tjänster efter skyddsbehov, använda standardiserade men flexibla plattformar för innovation, och prioritera investeringar där de ger störst verksamhetsnytta samtidigt som grundläggande säkerhet upprätthålls.
Opsio erbjuder hanterade tjänster och molnkonsulting för att hjälpa organisationer att implementera och hantera sin tekniska infrastruktur effektivt.