Verksamhetskritiska system
E-tjänster och verksamhetssystem för offentlig sektor, vård och finans. Byggda med ISO-styrd process, säkerhetsklassning, EAA-tillgänglighet och möjlighet till säker EU-drift. För när ”best effort” inte räcker.
Vad ingår
| Ingår | Används till |
|---|---|
| Lösningsarkitektur | Arkitektur för säkerhetsklassning och integrationer |
| Governance | Styrning och regelefterlevnad, till exempel NIS2 och GDPR |
| Tjänste- och produktdesign | Flöden som fungerar för verksamhet och medborgare |
| UX & visuell design | Gränssnitt för handläggare och medborgare |
| Tillgänglighet | Tillgänglighet enligt EAA för alla medborgare |
| Verksamhetssystem & e-tjänster | Bygge av systemet och e-tjänsterna |
| Systemintegrationer | Integration mot befintliga system, i stället för att ersätta dem |
| Informationssäkerhet | SBOM, hotmodellering, loggning och revision |
| Förvaltning & support | Löpande förbättring och support efter lansering |
| Custom App Management (Open Cloud) | Säker drift på Open Clouds plattform |
Varför Digitalist
Allt byggs i certifierad process, ISO 9001, ISO/IEC 27001, ISO/IEC 42001 och ISO 14001, granskad av tredje part varje år.
Säker kodprocess, SBOM och hotmodellering från start, och SLA-reglerad förvaltning när systemet är i drift.
Öppen källkod i alla delar och en exitplan i avtalet från första dagen.
Bevis i praktiken · DIGG
Sveriges Dataportal och verktyg för öppen data
Från beta till officiell dataportal för Sverige, headless Strapi, bättre sök, sammanslagen utvecklarportal.
Läs hela caset →Vanliga frågor
Vad räknas som ett verksamhetskritiskt system?
Ett system där driftavbrott, säkerhetsbrist eller utebliven tillgänglighet får direkta konsekvenser för verksamheten eller medborgaren. E-tjänster och verksamhetssystem inom offentlig sektor, vård och finans. Kraven går utöver vanlig webbutveckling, med säkerhetsklassning, tillgänglighet för alla medborgare, integration mot befintliga system och lagstadgade krav på revision, loggning och dataskydd.
Hur säkras drift och spårbarhet?
Säkerhetsklassning och GDPR/NIS2-analys görs redan innan vi bygger. Bygget sker i certifierad process: ISO 9001 för kvalitet, ISO/IEC 27001 för informationssäkerhet, ISO/IEC 42001 för AI-styrning och ISO 14001 för miljö, tredjepartsgranskad varje år. Driften kan ske på Open Clouds CRP-plattform i svenska eller europeiska datacenter med enbart europeisk personal, NIS2- och CRA-mogen som standard. Loggning, revision och dataskydd är inbakade krav, inte tillägg.
Hur bevisas att systemet är tillförlitligt?
Genom tredjepartsgranskad process och konkreta leveranser. Säker kodprocess, SBOM, hotmodellering och signering enligt CRA-kraven ingår i bygget. ISO-certifieringarna betyder att processen, säkerheten, AI-styrningen och miljöarbetet revideras årligen, så att en upphandlande organisation kan kryssa i auditkrav direkt utan att begära extra dokumentation. Som bevis i praktiken har vi byggt bland annat Sveriges Dataportal för DIGG, kollektivtrafikförvaltning för Region Stockholm och medlemssystem för Kommunal.
Vad innebär era ISO-certifieringar i praktiken?
Att processen, säkerheten, AI-styrningen och miljöarbetet är tredjepartsgranskade årligen. För er som upphandlande organisation betyder det att ni kan kryssa i auditkrav direkt, utan att begära extra dokumentation från oss.
Hur hanteras NIS2 och CRA (Cyber Resilience Act)?
NIS2-tillämpning bedöms tidigt, inom tjänsten Governance. CRA-efterlevnad är inbakad i Säker utveckling, vi levererar SBOM, signering, och dokumentation enligt CRA-kraven. Drift på Open Cloud CRP-plattformen är NIS2- och CRA-mogen som standard.
Kan systemet driftas i Sverige/EU?
Ja, vi rekommenderar drift på Digitalist Open Clouds CRP-plattform i svenska eller europeiska datacenter med enbart europeisk personal. Det är vad vi kallar Sovereign-by-Design.
Kan vi integrera med befintliga system?
Ja, integration är vår kärnkompetens. Vi har erfarenhet av SOAP, REST, GraphQL, ESB, IGA, AD/EntraID, fackliga ärendesystem, vårdsystem och svenska myndighets-API:er.
Är ni godkända som leverantör enligt LOU/UH?
Vi har levererat till statliga myndigheter, kommuner och regioner inom LOU-ramen i mer än ett decennium. Vi deltar i ramavtal regelbundet.
