Offentlig upphandling

När är en offentlig aktör skyldig att upphandla enligt LOU?

LOU gäller för upphandlande myndigheter, däribland staten, kommuner, regioner och vissa offentligt styrda organ, vid anskaffning av varor, tjänster och byggentreprenader över tillämpliga tröskelvärden. Under tröskelvärdena gäller förenklade regler men grundprinciperna om likabehandling, transparens och proportionalitet gäller alltid. Direktupphandling är tillåten under direktupphandlingsgränsen, beräknad per typ av vara eller tjänst och kalenderår, men missbruk av direktupphandlingsrätten är en vanlig brist vid tillsyn. Bedömningen av om och hur LOU är tillämplig behöver göras per anskaffning.

Vad bör en kravspecifikation för ett IT-system innehålla?

En kravspecifikation för ett IT-system bör skilja på obligatoriska krav och utvärderingskriterier, specificera funktionella och tekniska krav på ett sätt som inte låser fast upphandlingen vid en specifik leverantör, reglera krav på driftsäkerhet, tillgänglighet, säkerhet och dataskydd, ange krav på integration med befintliga system och dataformat samt inkludera krav på dokumentation, utbildning och support. Krav som är teknikneutralt utformade minskar risken för överprövning och ökar konkurrensen. Otydliga krav leder ofta till anbudsfrågor, förseningar och leveransavvikelser.

Vad innebär överprövning och hur hanteras den?

En leverantör som anser att en upphandling genomförts i strid med LOU kan ansöka om överprövning i förvaltningsrätten. Rätten kan besluta om att upphandlingen ska göras om eller att ett tilldelningsbeslut ska rättas. En överprövning kan försena ett projekt med månader och medföra betydande kostnader för den upphandlande myndigheten. För leverantörer är tidsfristen kort: tio dagar från att tilldelningsbeslutet skickades med elektroniska medel, eller 15 dagar om beslutet skickades på annat sätt. Juridiskt stöd vid utformning av upphandlingsunderlag minskar risken för överprövning. Vid en pågående process är snabb rättslig bedömning avgörande.

Vad gäller vid direktupphandling av IT-tjänster?

Direktupphandling innebär att en upphandlande myndighet anskaffar en vara eller tjänst utan annonsering. Det är tillåtet under direktupphandlingsgränsen, vid synnerliga skäl och i vissa undantagssituationer. Direktupphandlingar dokumenteras ofta bristfälligt, vilket skapar risker vid tillsyn. IT-tjänster som direktupphandlas under längre perioder kan kumuleras och överstiga gränsen om hänsyn inte tas till sammanlagda värden per typ av tjänst och kalenderår. En juridisk bedömning av om förutsättningarna för direktupphandling är uppfyllda bör göras innan anskaffning påbörjas.

Hur hanteras dataskydd och informationssäkerhet i upphandlingsavtal?

Avtal om IT-lösningar i offentlig sektor behöver reglera personuppgiftsbehandling i enlighet med GDPR, inklusive personuppgiftsbiträdesavtal, tredjelandsöverföringar och krav på tekniska och organisatoriska säkerhetsåtgärder. NIS2-direktivet, som i Sverige genomförs genom cybersäkerhetslagen, och säkerhetsskyddslagstiftningen kan ställa ytterligare krav beroende på verksamhetens karaktär. Även annan verksamhetsspecifik lagstiftning kan vara relevant i det enskilda fallet. Dessa krav behöver integreras i upphandlingsunderlaget och avtalet, inte hanteras som ett tillägg efter att leverantören valts.

Vad bör leverantörer tänka på vid offentlig upphandling?

En leverantör som vill delta i offentliga upphandlingar behöver säkerställa att uteslutningsgrunderna i LOU inte är tillämpliga, att kvalificeringskraven uppfylls och kan dokumenteras, att anbudet svarar på samtliga obligatoriska krav och att anbudets utformning maximerar poängen i utvärderingen. Gemensamma anbud och underleverantörsstrukturer kan användas för att uppfylla kapacitetskrav men behöver regleras korrekt. En juridisk kvalitetssäkring av anbud minskar risken för diskvalificering och stärker anbudets konkurrenskraft.