Anbud på IT og digitalisering: guiden for leverandører

IT er et område der kunngjøringene er vanskeligere å finne enn i bygg og anlegg. Oppdragsgiverne plasserer ofte de digitale behovene sine under generiske overskrifter som «konsulenttjenester» eller «tjenestekjøp», og ordbruken varierer fra kommune til kommune. Denne guiden forklarer hva offentlige oppdragsgivere faktisk kjøper, hvordan kontraktene settes opp, og hvilke filtre du trenger for ikke å gå glipp av noe.

Hva offentlige oppdragsgivere kjøper

En kommune, et helseforetak, et universitet eller en statlig etat kjøper, hver for seg eller i samme rammeavtale:

• Utstyr: klientmaskiner, servere, nettverk, telefoni, utskriftsløsninger, digitale tavler til skolene.
• Programvare og lisenser: fagsystemer (økonomi, lønn og HR, arkiv og saksbehandling, skoleadministrasjon, eiendomsforvaltning), kontorstøtte, lisenser og vedlikehold.
• Utvikling: fagapplikasjoner, innbyggerportaler, nettsteder, mobilapper, integrasjoner og API-er.
• Drift og forvaltning: overvåking, serverdrift, klientforvaltning, brukerstøtte i flere linjer, applikasjonsforvaltning.
• Skytjenester og hosting: applikasjonsdrift, sikkerhetskopiering, katastrofeløsning, drift av helsedata.
• Informasjonssikkerhet: revisjoner, penetrasjonstester, sikkerhetsovervåking, etterlevelsesarbeid.
• Data og kunstig intelligens: åpne data, analyse og innsikt, automatiseringsprosjekter.
• Tilknyttede tjenester: byggherrestøtte og rådgivning, endringsledelse, opplæring av ansatte.

CPV-kodene du bør kunne

Filter på CPV-kode er den eneste pålitelige måten å dekke et område der overskriftene er ustabile.

Gå deretter ned på gruppe- eller klassenivå for å spisse søket. Metoden er beskrevet i Velge CPV-koder. I Doffin må CPV-filteret suppleres med synonymklynger, fordi den samme leveransen kalles drift, forvaltning, applikasjonsforvaltning eller bare tjenestekjøp.

Terskelverdiene

IT-anskaffelser er vare- og tjenestekontrakter.

Disse beløpene gjelder fra 1. januar 2026 (verified 2026-09-05). I forsyningssektorene er EØS-terskelen 5 millioner kroner for varer og tjenester.

Verdien vurderes over hele kontraktsperioden, opsjonsår medregnet: en fireårig driftsavtale passerer raskt EØS-terskelen selv hos en liten kommune.

De vanlige kontraktsformene

Digitale behov kjøpes sjelden som én enkelt fastprisleveranse.

• Rammeavtalen er normalen. Den fastsetter priser og vilkår uten å utløse noen bestilling.
• Avrop gjennomfører rammeavtalen etter hvert som behovene oppstår, ofte med et anslått og et maksimalt volum, men uten garanti.
• Rammeavtaler med flere leverandører velger ut et knippe leverandører per delkontrakt og gjenåpner konkurransen for hvert oppdrag gjennom en minikonkurranse. Å være part i avtalen garanterer ingen omsetning: den reelle konkurransen skjer i hver minikonkurranse.
• Faseinndelte kontrakter brukes til prosjekter i trinn: en fast fase for kartlegging og konsept, opsjoner for utrulling.
• Oppdeling i delkontrakter skiller ofte programvare, integrasjon, drift og brukerstøtte, og åpner enkeltdeler for spesialiserte småbedrifter.

Kontraktsvilkårene er som regel Statens standardavtaler fra DFØ: SSA-K for kjøp, SSA-D for smidig utvikling, SSA-T for tilpasning, SSA-L for løpende tjenestekjøp, SSA-B for bistand, SSA-V for vedlikehold og SSA-Sky for skytjenester. Les hvilken avtale som er valgt før du priser: SSA-D og SSA-K fordeler risiko helt ulikt.

Fellesavtaler og innkjøpssentraler

Mange oppdragsgivere kjøper på eksisterende fellesavtaler i stedet for å kunngjøre selv: Statens innkjøpssenter i DFØ inngår avtaler for statlige virksomheter, Sykehusinnkjøp HF for helseforetakene, og kommunene bruker interkommunale innkjøpssamarbeid og innkjøpssentraler. Et avrop på en slik avtale utløser ingen ny kunngjøring, og kontrakten går deg forbi hvis du ikke er part i avtalen.

To konsekvenser for en leverandør. For det første: overvåk konkurransene som innkjøpssentralene selv lyser ut. De er kunngjort som alle andre, gjelder flere år og er de virkelig store mulighetene. For det andre: ikke slutt av stillhet i Doffin at en oppdragsgiver ikke kjøper. Den kan handle på en fellesavtale.

Krav som går igjen

Kravspesifikasjonen i en digital anskaffelse inneholder nesten alltid de samme punktene, og de er verdt å forberede én gang for alle:

• personvern: databehandleravtale etter personvernforordningen, behandlingsgrunnlag, hvor data lagres og hvor de sikkerhetskopieres, overføring ut av EØS;
• informasjonssikkerhet for helsedata etter Normen, når kjøperen er i helse- og omsorgssektoren;
• universell utforming av IKT-løsninger etter likestillings- og diskrimineringsloven, i praksis dokumentert mot WCAG;
• sikkerhet: tilgangsstyring, logging, sikkerhetskopiering, kontinuitetsplan, frister for retting av sårbarheter, ofte med referanse til et styringssystem som ISO 27001;
• tjenestenivåer: responstid og gjenopprettingstid, åpningstider for brukerstøtte, tilhørende sanksjoner;
• exit og interoperabilitet: eksportformater, dokumentasjon, uttrekk av data ved avslutning, rettigheter til kildekode og andre immaterielle rettigheter.

Innovasjon og markedsdialog

Norge har ingen egen unntaksregel som lar oppdragsgiveren kjøpe innovative løsninger uten konkurranse. Under den nasjonale kunngjøringsgrensen kan behovet dekkes i del I uten kunngjøring, og over den finnes prosedyren innovasjonspartnerskap, der utvikling og påfølgende kjøp skjer i samme kontrakt.

Det som avgjør i praksis, er markedsdialogen før konkurransen: dialogkonferanser, veiledende kunngjøringer og møter med oppdragsgiveren er tillatt så lenge de ikke vrir konkurransen, og så lenge informasjon som er gitt til én leverandør, deles med alle i konkurransegrunnlaget. Veiledende kunngjøringer og forespørsler om innspill er derfor et signal du bør overvåke like nøye som selve kunngjøringene.

Sjekkliste for IT

• Overvåkingsprofil satt opp på CPV 72 og 48, utvidet til 30, 64 og 79 etter hva du leverer.
• Synonymklynger klare for søk som tar ordene bokstavelig: drift, forvaltning, brukerstøtte, hosting, fagsystem, integrasjon.
• Utløpsdatoene på rammeavtalene hos dine måloppdragsgivere kartlagt.
• Standpunkt tatt til fellesavtalene i din sektor.
• Gjenbrukbare tekster om personvern, sikkerhet, universell utforming, exit og tjenestenivåer.
• Referanser sortert etter behovstype, med volum og varighet.
• Prismodell per rolle og per time, konsistent med prisskjemaet som kreves.

Scoutee følger disse digitale kunngjøringene der de ligger spredt mellom Doffin, TED og konkurransegjennomføringsverktøyene.