Adda upphandlar tillsammans med Norge
Adda och norska MPS upphandlar sårbarhetsskanning för att hjälpa våra kunder att upptäcka säkerhetsbrister innan angripare gör det. Tjänsten identifierar svagheter i system, applikationer och nätverk, vilket minskar risken för dataintrång, driftstörningar och kostsamma incidenter. Genom regelbunden skanning kan man prioritera och åtgärda sårbarheter i tid.
Gränsöverskridande upphandling
I den här upphandlingen samarbetar Adda med den norska inköpscentralen Direktoratet for Forvaltning og Økonomistyring / Markedsplassen for skytjenester, DFØ/MPS. Genom att prova ett nytt sätt för inköpscentraler att samarbeta över landsgränserna kan vi samla kompetens och utveckla lösningar som bättre möter offentliga verksamheters behov.
Valet av Norge som samarbetspartner är inte bara praktiskt utan också strategiskt. Norge har en tydlig nationell strategi för molntjänster och cybersäkerhet, vilket skapar en stabil grund för upphandlingen. Genom att bygga vidare på befintliga nordiska nätverk kan vi arbeta nära varandra, dra nytta av kulturell och organisatorisk närhet och minska komplexiteten i samarbetet.
Molnbaserade tjänster för sårbarhetshantering
Upphandlingen avser molnbaserade tjänster för sårbarhetshantering. Tjänsten ska identifiera, analysera och åtgärda sårbarheter inom cybersäkerhet. Sårbarhetsskanningen ska tillhandahållas via en centraliserad och integrerad molnplattform som möjliggör proaktiv hantering i varierande IT-miljöer, inklusive moln-, hybrid- och lokala miljöer. Upphandlingen genomförs tillsammans med Norge och Markedsplassen for skytjenester (MPS) som är en del av Direktoratet for Forvaltning og Økonomistyring, (DFØ).
Något nytt
Samarbetet är ett första steg mot en fördjupad nordisk upphandlingsgemenskap inom digitalisering och informationssäkerhet. Genom att upphandla tillsammans skapas förutsättningar för ökad effektivitet, kunskapsutbyte och en starkare säkerhetsnivå, vilket också kan bidra till en mer robust beredskap.
Jag följer med stort intresse det fina samarbetet med MPS i upphandlingen av Sårbarhetsskanning. Det är både inspirerande och vägledande inför fler samarbeten i framtiden, säger Malin Sievers, affärsområdeschef Adda Inköpscentral.
Bakom satsningen på den gränsöverskridande satsningen finns en projektgrupp med deltagare från båda länderna som har tagit sig an nya arbetssätt och löst de utmaningar som uppstått längs vägen. Vi har ställt några frågor till deltagarna i projektet.
Hur har det varit att arbeta med en upphandling över landsgränserna?
– Samarbetet har varit både utvecklande och inspirerande säger Annelie Dufva, affärsutvecklare på Adda, att få möjligheten att vara med och skapa nya möjligheter och arbetssätt, samt att lära hur andra länder gör är oerhört lärorikt.
Samarbetet bygger på en redan etablerad relation mellan parterna. Varför var steget till en gemensam upphandling naturligt?
– Utvecklingen har skett stegvis säger Madelene Malmstedt, kategoriansvarig Programvaror, och fortsätter vi har i flera år samarbetat med MPS främst genom informationsdelning. Det känns väldigt positivt att nu ta samarbetet vidare till ett konkret upphandlingsprojekt.
Vad är målet med upphandlingen?
- Syftet är att stärka offentlig sektors förmåga att arbeta mer proaktivt med informationssäkerhet, bland annat genom moderna verktyg för sårbarhetsscanning och riskhantering berättar Fredrik Mattsson, avtalsansvarig och lyfter fram nyttan för verksamheterna. Sårbarhetsscanning hjälper offentlig sektor att förebygga incidenter och stärka säkerheten. Jag ser fram emot att förvalta det kommande avtalet tillsammans med MPS.
Hur ser våra norska kollegor på det gränsöverskridande samarbetet?
- MPS har under en längre tid haft ett mycket gott samarbete med Adda kring upphandling och användning av programvara och molntjänster. Genom att nu utvidga samarbetet till ett gränsöverskridande upphandlingsprojekt stärker vi vårt strategiska samarbete. Vi ser detta som ett naturligt steg, särskilt inom cybersäkerhetsområdet, där vi också bedömer att samarbetet kommer att ge positiva effekter för den offentliga sektorn i form av kvalitet och priser, säger Sverre Christian Stoltz, programdirektör för MPS.
Genom att upphandla tillsammans skapas förutsättningar för ökad effektivitet, kunskapsutbyte och en starkare säkerhetsnivå, vilket också kan bidra till en mer robust beredskap.
Vad är sårbarhetsskanning
Sårbarhetsskanning är en tjänst där ett it-system via automatiserade verktyg genomsöks för att identifiera potentiella riskexponeringar och attackvektorer. Skanningen jämför systemets programvara, konfigurationer och nätverk mot kända säkerhetsbrister och ger en rapport med vilka risker som finns och hur de kan åtgärdas. Syftet är att förebygga attacker genom att upptäcka problem innan de utnyttjas.