Veckans SaaS-omvärld – 12–19 oktober 2026

1. Svenska regelverk och förordningar

• Inga större nya svenska SaaS-specifika regelverk framgår av veckans bevakning; fokus ligger i stället på offentlig upphandling, digital beredskap och EU-reglering.
• En statlig upphandling av datacenterutrustning måste göras om efter en överprövning, samtidigt som flera relevanta ramavtal har löpt ut eller är på väg att löpa ut.[1]

2. EU-direktiv och förordningar

• EU-kommissionen har publicerat ett genomförandebeslut som harmoniserar standarden EN 18286:2026 för kvalitetsledningssystem kopplade till högrisk-AI enligt AI Act.[6]
• Kraven innebär bland annat dokumenterad regelefterlevnad, riskhantering, testning, teknisk dokumentation och uppföljning efter lansering.[6]
• Cyber Resilience Act:s rapporteringskrav för exploaterade sårbarheter och allvarliga incidenter är centrala för leverantörer av uppkopplade produkter; rapportering ska ske stegvis, med en första underrättelse inom 24 timmar.[9]
• EU:s digitala säkerhetsramverk omfattar bland annat AI Act, Cyber Resilience Act, NIS2 och DORA, med ökande krav på livscykelhantering och incidentrapportering.[2]

3. Branschdebatt och politiska signaler i Sverige

• TechSverige lyfter behovet av en gemensam nordisk strategi för digital beredskap, vilket signalerar ökat fokus på robusta digitala infrastrukturer och samhällskritiska SaaS-tjänster.[8]
• Den stoppade datacenterupphandlingen visar samtidigt hur överprövningar och bristande kontinuitet i ramavtal kan påverka offentlig sektors digitaliseringsförmåga.[1]

4. Branschnyheter

• B3 Consulting har tilldelats ett ramavtal med Tekniska verken i Linköping för system- och mjukvaruutveckling samt utveckling av digitala och datadrivna tjänster.[4][5]
• Offentliga aktörer fortsätter att upphandla verksamhetsnära SaaS: exempel omfattar schema- och bemanningssystem, produktionsplanering, upphandlingssystem och IT-säkerhetstjänster.[7]
• Arbetsförmedlingen upphandlar en lösning för Oracle-databaser i en EU-suverän molnmodell, vilket understryker efterfrågan på kontroll över data, drift och jurisdiktion.[7]

5. Teknik och metoder

• AI-leverantörer bör förbereda kvalitetsledningssystem som kan användas för att visa efterlevnad av AI Act, särskilt vid utveckling och drift av högrisk-AI.[6]
• Säkerhet-by-design blir allt viktigare när Cyber Resilience Act kopplar produktkrav till automatiska säkerhetsuppdateringar, sårbarhetshantering och incidentrapportering under hela produktlivscykeln.[2][9]
• Diskussionen om autonoma AI-modeller som kan sprida sig mellan komprometterade enheter visar på nya riskbilder för SaaS-, agent- och endpointmiljöer.[6]

Att ha koll på

• 19 oktober 2026: Tidsfrist för en upphandling av schema- och bemanningssystem enligt den aktuella upphandlingsbevakningen.[7]
• Löpande: Följ utvecklingen av den nya statliga upphandlingen av datacenterutrustning och hur myndigheterna hanterar perioden utan relevanta ramavtal.[1]
• Löpande: Säkerställ inventering av AI-system, teknisk dokumentation, riskhantering och incidentrutiner inför tillämpningen av AI Act och Cyber Resilience Act.[2][6][9]