Leverantörsutvärdering: kriterier för affärssystem

Varför leverantörsutvärdering avgör affärssystemets nytta

Ett affärssystem (ERP, Enterprise Resource Planning) kopplar samman hela verksamheten: ekonomi, HR, logistik, inköp, produktion, rapportering och andra centrala processer i en lösning. Ett gemensamt system i stället för många små som inte kommunicerar ger mer exakta siffror, effektivare processer och bättre beslut.

Systemet är inte en engångsleverans utan en plattform ni lever i under lång tid. I molnbaserade lösningar sköter leverantören uppdateringar, drift och dataskydd. Det flyttar ansvar från er IT-miljö till leverantören. Hur den rollen sköts avgör en stor del av systemets faktiska nytta.

Leverantörens kvalitets- och certifieringsarbete kan vara en affärsförutsättning. Enligt SIS certifieras ett nytt företag enligt ISO 9001 varje dag i Sverige. Certifieringen är ibland nödvändig för att göra affärer och delta i upphandlingar.

Utgå från verksamhetens processer och integrationsbehov

Börja med att lista processer systemet ska stödja och vilka data som måste flöda mellan dem. Ett affärssystem omfattar normalt ekonomi, HR, logistik, inköp, produktion och rapportering. Vilka av dessa som är kritiska för er avgör vilka leverantörskriterier som blir relevanta. En tjänsteverksamhet och en producerande verksamhet behöver inte bedöma samma saker.

Kartlägg integrationsbehovet separat – det styr ofta valet av driftmodell. Enligt Visma Software Nordic är företag med komplex struktur, specifika integrationskrav och egna anpassningar de som i högre grad avstår molnet. De flesta andra bedöms gå mot molnbaserade lösningar. Ju fler specialanpassningar ni behöver, desto mer bör kriterierna väga in leverantörens integrationskompetens och förmåga att förvalta anpassningar över tid.

Skriv kravprofilen så att den kan mappas mot kriterier: moduler som måste ingå från start, obligatoriska integrationer mot befintliga system, rapporter och nyckeltal som ska kunna tas ut, samt volymer och enheter systemet ska hantera. Profilen avgör vilka leverantörer som är relevanta att utvärdera.

Anpassa kriterierna efter affärssystemets roll och marknaden

Upphandlingsmyndigheten konstaterar att varje upphandling är unik och att kraven på leverantören därför bör vara anpassade och väl avvägda mot kontraktet och marknaden. Samma logik gäller ett affärssystemsavtal. Ett kriterium som är rimligt för en stor leverantör med egen utvecklingsavdelning kan vara omöjligt för en mindre aktör, och säger då inget om vem som är bäst lämpad.

Det finns också en gräns för vad som är meningsfullt att kräva. Kommittédirektiv 2022:50 (beslut vid regeringssammanträde den 2 juni 2022) slår fast att upphandlande myndigheter bara får ställa krav, kriterier och villkor som kan följas upp och kontrolleras. För leverantörsutvärdering innebär det: ställ inte krav som ni saknar underlag, resurser eller metod att verifiera, varken vid utvärderingen eller under avtalstiden.

Upphandlingsmyndigheten delar prövningen av en leverantör i två moment: uteslutning, som tar sikte på allvarliga brott eller missförhållanden, och kvalificering. Kvalificeringskrav är frivilliga att ställa.

Licensmodellen är ett eget kriterium. Jämför pris per användare och månad mot fast månadsavgift: Microsoft Dynamics 365 Business Central cirka 765 kr per användare och månad (Essentials) och 1 050 kr (Premium), Monitor ERP från 930 kr, SAP Business One i molnet från cirka 400–960 kr och Visma Net från cirka 2 744 kr per månad med obegränsat antal ERP-användare och attestanter (affarssystemguiden.se).

Kvalitetsledning som kriterium: ISO 9001 och ständiga förbättringar

ISO 9001 är standarden för kvalitetsledning av verksamhetsprocesser. I ett ledningssystem beskriver verksamheten hur den ständigt förbättras och justerar sig för att möta kundernas behov, med målet att göra rätt saker i rätt tid med rätt resurser och hela tiden följa upp och förbättra. Att arbeta med ständiga förbättringar och uppdatera ledningssystemet när verksamheten förändras är en rimlig miniminivå för en leverantör som ska förvalta ert affärssystem.

Standarden vilar på sju principer: kundfokus, ledarskap, medarbetarnas engagemang, processinriktning, förbättring, faktabaserade beslut och relationshantering. De kan användas som färdigt frågeunderlag: Hur fångas kundbehov och avvikelser upp? Vem fattar beslut, och på vilket underlag? Hur ser leverantören på relationen till er som kund och till sina underleverantörer?

Dokumentationen kan bestå av policyer, rutiner och checklistor i valfritt format – begär in den och bedöm om den är levande eller bara arkiverad. Certifiering enligt ISO 9001 visar att kvalitetsarbetet fungerar i praktiken och att organisationen har struktur och ordning. Observera att standarden revideras: gällande svenska utgåva är SS-EN ISO 9001:2026, så fråga vilken version leverantörens certifikat avser.

Certifieringar och oberoende granskning

ISO-standarder används för att säkerställa kvalitet, miljöansvar, informationssäkerhet och säker arbetsmiljö. Vid certifiering granskar ett oberoende, ackrediterat certifieringsorgan organisationens ledningssystem, gör externa revisioner och utfärdar certifikat om kraven uppfylls. Vanliga standarder är ISO 9001 (kvalitet), ISO 14001 (miljö), ISO 27001 (informationssäkerhet), ISO 45001 (arbetsmiljö) och ISO 13485.

Ett certifikat visar att verksamheten uppfyller etablerade krav inom exempelvis kvalitet, miljö, arbetsmiljö eller informationssäkerhet, bedömt av någon annan än leverantören själv. Det visar inte hur leverantören presterar i just ert uppdrag. Certifieringen bör därför vara en kontrollpunkt bland flera, inte ett fristående bevis.

Certifiering är frivillig, inte ett lagkrav, men många kunder, branschorganisationer och upphandlingar kräver att leverantörer är certifierade enligt relevanta ISO-standarder. Kostnaden varierar med organisationens storlek, verksamhetens komplexitet och vilken standard som avses. Den omfattar vanligtvis revisionsavgifter samt interna resurser för att införa och underhålla ledningssystemet.

För många företag tar processen mellan tre och tolv månader från införande av ledningssystem till genomförd certifieringsrevision. Tidsramen kan användas om ni vill att en leverantör ska certifiera sig inom avtalets första år.

Ställer ni certifieringskrav måste intyget visa att leverantören är certifierad enligt just den standarden. Begär aktuellt certifikat vid avtalsförnyelse.

Tidsram för certifiering enligt ISO-standarder

Leverantörens lämplighet: behörighet, ekonomi och kapacitet

Strukturera lämplighetsbedömningen i samma tre områden som Upphandlingsmyndigheten använder vid kvalificering över tröskelvärdena: behörighet att utöva yrkesverksamhet, viss ekonomisk och finansiell ställning samt viss teknisk och yrkesmässig kapacitet. Varje område kräver konkreta underlag: registreringsbevis och eventuella tillstånd för behörigheten, årsredovisningar och nyckeltal över tid för ekonomin, referensuppdrag och nyckelpersoners erfarenhet för kapaciteten.

Kontrollera också att leverantören inte omfattas av uteslutningsgrunder. I direktivstyrda upphandlingar finns obligatoriska sådana: en upphandlande myndighet är skyldig att utesluta en leverantör som dömts för viss brottslighet genom en dom som vunnit laga kraft, och en dom som meddelats för mer än fem år sedan får inte ligga till grund för uteslutning. Myndigheten är också skyldig att utesluta leverantörer som inte fullgjort skyldigheter avseende skatter och socialförsäkringsavgifter, om bristen fastställts i en dom eller ett beslut som vunnit laga kraft. I offentlig upphandling kan intyg lämnas genom egenförsäkran i ESPD, och samarbete mellan leverantörer är en egen fråga att hantera.

Kommittédirektiv 2022:50 visar varför området skärps: en särskild utredare fick i uppdrag att föreslå ett effektivt och tillförlitligt system för leverantörskontroll vid offentlig upphandling och vid ansökan om att delta i ett valfrihetssystem (riksdagen.se). Även vid privat köp av affärssystem ger strukturen en användbar checklista: behörighet, ekonomi, kapacitet – och kontroll av att inga tunga skulder eller domar finns.

Dataskydd hör till lämplighetsbedömningen. GDPR är EU:s dataskyddsförordning och i Sverige övervakas efterlevnaden av Integritetsskyddsmyndigheten (IMY). Leverantören blir personuppgiftsbiträde när den behandlar data för er räkning. Enligt CRM-systemguiden erbjuder de flesta stora CRM-leverantörer standardiserade personuppgiftsbiträdesavtal (DPA:er).

Affärssystemets tekniska och strategiska kriterier

Första vägvalet är molnbaserat eller installerat. Enligt Visma kan traditionella, installerade system fortfarande vara relevanta i vissa branscher, medan framtiden för de flesta är molnbaserad. De som avstår molnet är ofta verksamheter med komplex struktur, specifika integrationskrav och egna anpassningar. Låt integrations- och anpassningsbilden från behovsanalysen avgöra vilken driftmodell ni kräver svar på.

Visma sammanfattar de egenskaper moderna molnbaserade lösningar förväntas leverera. De fungerar som fyra utvärderingskriterier. Flexibilitet: att börja i liten skala och expandera efter behov. Skalbarhet: att systemet växer med företaget. Tillgänglighet: att anställda kan arbeta var som helst på dator eller mobil. Säkerhet: att leverantören tillhandahåller uppdateringar, drift och dataskydd.

Automatisering och artificiell intelligens lyfts fram som en del av den nya standarden för hur företag arbetar. Kriterierna bör bedöma vad som faktiskt automatiseras i era processer. Storlek och komplexitet styr vilken typ av lösning som passar. Visma beskriver Business NXT för större, mer komplexa verksamheter med höga krav på integrationer och egna anpassningar. Visma Net beskrivs för medelstora växande företag som vill ha en komplett, startklar lösning.

Komplettera med kriterier för integration, support och utträde. Fråga vilket API och vilka integrationsmöjligheter leverantören erbjuder, hur uppdateringar påverkar era anpassningar och vilken supportnivå med svarstider avtalet garanterar. Avtala också om hur era data lämnas ut när avtalet upphör, så att ni inte låses in.

Molnbaserat vs installerat system – fördelar och nackdelar

Implementering, drift och resursbehov

Historiken är relevant som jämförelsegrund: äldre affärssystem krävde egna servrar, ett stort IT-team och tidskrävande implementeringsprojekt. De upplevdes för komplicerade för små och medelstora företag och resurskrävande att underhålla för större verksamheter. Moderna lösningar beskrivs som enklare att implementera, smartare att använda och betydligt mindre resurskrävande, med högre grad av insikt, automatisering och flexibilitet. Kriteriet bör därför vara vad införandet kräver av er personal, inte bara vad leverantören gör.

Bryt ner införandet i kontrollerbara delar och begär leverantörens svar på varje: projektplan och tidsplan, migrering av befintliga data, konfigurering kontra anpassning, test och acceptanskriterier, utbildning av användare samt vad som händer efter go-live. Standarddokument att begära in är kravspecifikation, projektplan, ansvarsfördelning och rutin för ändringshantering.

I driftfasen styr moln- eller installationsmodell vilka kriterier som gäller. Vem ansvarar för uppdateringar, drift och dataskydd? Hur ofta släpps uppdateringar och hur påverkar de era anpassningar? Hur begär och prioriterar ni vidareutveckling?

Räkna alltid hem totalkostnaden över avtalstiden. Licens och prenumeration utgör typiskt 10–25 procent av totalkostnaden; för ett företag med tio användare ligger totalkostnaden första året på 300 000–550 000 kr inklusive licenser, implementation och utbildning (affarssystemguiden.se). Vanliga dolda kostnader är datamigration, utbildning, anpassningar, integrationer mot andra system och produktivitetsförlust under inlärningsperioden.

Uppföljning och omvärdering av leverantören

Kriterierna är bara användbara om de går att följa upp. Bygg därför in uppföljningen i avtalet redan vid utvärderingen, med mätpunkter, underlag som leverantören ska lämna och intervall för avstämning. Kommittédirektiv 2022:50 gav en utredare i uppdrag att utreda om det finns rättsligt stöd för att behandla personuppgifter vid uppföljning av avtal (riksdagen.se).

Använd revision som återkommande metod. En ISO-revision är en systematisk granskning av en organisations ledningssystem för att säkerställa att det uppfyller kraven i standarden, och kan göras internt eller av ett externt certifieringsorgan. Begär uppdaterade intyg och revisionsunderlag vid avtalsförnyelser och jämför med kriterierna ni ställde vid upphandlingen.

Praktiskt innebär det att kriterierna revideras när er processbild ändras, när leverantörens certifieringar eller standardversioner förändras, eller när avtalets integrations- och anpassningsbehov förskjuts.

Sammanställ kriterierna i en matris innan ni jämför leverantörer: kolumn för kriterium, vikt, underlag att begära in och uppföljningsintervall. Exempel på kriterier är licensmodell och pris per användare, certifieringar, integrations- och anpassningsförmåga, supportnivåer, villkor för datautlämning samt personuppgiftsbiträdesavtal.