Nordiskt samarbete i syfte att stärka IT-säkerheten –  Adda genomför första gränsöverskridande upphandlingen

Den nya upphandlingen, som annonserades i början på 2026, avser sårbarhetsskanning i komplexa IT-miljöer – moln-, hybrid- och lokala system – och ska ge offentlig sektor bättre förutsättningar att identifiera, prioritera och åtgärda säkerhetsbrister innan de utnyttjas i cyberangrepp.

-MPS har under en längre tid haft ett mycket gott samarbete med Adda kring upphandling och användning av programvara och molntjänster. Genom att nu utvidga samarbetet till ett gränsöverskridande upphandlingsprojekt stärker vi vårt strategiska samarbete. Vi ser detta som ett naturligt steg, särskilt inom cybersäkerhetsområdet, där vi också bedömer att samarbetet kommer att ge positiva effekter för den offentliga sektorn i form av kvalitet och priser, säger Sverre Christian Stoltz, programdirektör för MPS.

Samarbetet ses som ett första steg mot en möjlig nordisk upphandlingsgemenskap, där offentliga aktörer kan dra nytta av gemensamma marknader, stärkt konkurrens och ökad innovationskraft.

-Sårbarhetsskanning hjälper offentlig sektor att förebygga incidenter och stärka säkerheten. Vi ser fram emot att förvalta avtalet tillsammans med MPS, säger Malin Sievers, affärsområdeschef på Adda Inköpscentral.

Första upphandlingen över nationsgränserna

Pilotupphandlingen genomförs gemensamt av Adda och Norges statliga inköpscentral Direktoratet for forvaltning og økonomistyring / Markedsplassen for skytjenester (DFØ/MPS). Det är första gången i Addas historia som en upphandling genomförs tillsammans med ett annat land. 

Varför Norge?

Valet av Norge är både praktiskt och strategiskt. Samarbetet bygger på en redan etablerad relation mellan parterna. Adda har i flera år samarbetat med MPS. Samtidigt finns en stark nordisk närhet – kulturellt, organisatoriskt och regulatoriskt – som minskar komplexiteten i samarbetet.

Fakta: Vad är sårbarhetsskanning?

Sårbarhetsskanning är en automatiserad tjänst där IT-system genomsöks för att identifiera kända säkerhetsbrister, riskexponeringar och potentiella attackvägar. Resultatet är en strukturerad rapport som visar vilka risker som finns och hur de kan åtgärdas – i syfte att förebygga cyberattacker innan de sker.