DEBATT | Karl Egil Stubsjøen
Kjøp av IT-tjenester i en skybasert verden
Om behovskartlegging og strategiske valg.
Vet du ikke hva virksomheten faktisk trenger, spiller det liten rolle om du velger en skyplattform, en SaaS-løsning eller egenutvikling. Valget blir tilfeldig – og risikoen høy. Grundig behovskartlegging er derfor viktigere enn noen gang. Samtidig må behovskartleggingen favne bredere enn før: Ikke bare funksjonelle behov, men også styring, avhengigheter og langsiktige konsekvenser.
Start med behovet – ikke løsningen
I dag er tilgangen på IT-tjenester større enn noen gang. Skybaserte løsninger, standardiserte plattformer og «as-a-service»-modeller gjør det enkelt å anskaffe ny funksjonalitet raskt. Samtidig øker risikoen for å velge løsninger som ikke treffer virksomhetens faktiske behov – og konsekvensene av å velge feil er større enn tidligere.
Det holder ikke lenger å definere funksjonelle krav og velge billigste tilbyder. Du må også ta stilling til datasuverenitet, leverandørlåsing, exit-strategi og intern kompetanse – alt det som avgør om virksomheten beholder styringen over det som anskaffes eller settes ut.
Behovsforståelse er viktigere enn noen gang
Når teknologi blir mer tilgjengelig, øker kravene til å forstå egne behov. En god behovskartlegging handler om å strukturere og prioritere behov på tvers av organisasjonen, og om å koble disse tydelig til virksomhetens mål. Dette er særlig viktig i en skykontekst, der løsningene ofte er standardiserte og forutsetter at virksomheten tilpasser seg – ikke omvendt.
Standardisering kan gi reelle gevinster i form av lavere kostnader, raskere implementering og løpende oppdateringer – men det krever at virksomheten er profesjonell nok til å forstå hva det innebærer i praksis og gjennomfører de nødvendige tilpasningene. Valgene man tar tidlig, kan få langsiktige konsekvenser for fleksibilitet, kostnader og videre utvikling.
Samtidig må virksomheten ha et bevisst forhold til egen kompetanse – både i anskaffelsen og i den løpende oppfølgingen av leverandører og de tjenestene de leverer.
Fire områder som må avklares tidlig
En vellykket behovskartlegging krever at du gjennomfører fire steg i riktig rekkefølge. Det som har endret seg, er ikke stegene – men innholdet i hvert av dem.
1. Mål og ønskede gevinster
Identifiser behovene til alle interessenter – og definer målene ut fra disse. I en skybasert verden kan dette handle om raskere utvikling, bedre skalerbarhet eller forbedrede brukeropplevelser. Drivkraften er fortsatt ofte kostnadsreduksjon, men forretningssiden forventer også bedre kvalitet og evne til rask omstilling. Totalbildet inkluderer ofte «skjulte» kostnader [1], som datamigrasjon, integrasjonsarbeid og ikke minst kostnaden ved å forlate en leverandør dersom behovene endrer seg.
Et område som fortjener særlig oppmerksomhet er prisingen. I tradisjonelle IT-kontrakter er prisen i stor grad kjent på forhånd. I skybaserte modeller – både ren drift og mange SaaS-løsninger – er endelig pris langt vanskeligere å vite. Prismodellene er gjerne sammensatte og koblet til faktisk bruk: Antall transaksjoner, datamengde i lagring, antall brukere, API-kall og lignende. For virksomheter med høyt volum eller variabel bruk kan dette bety at kostnadene vokser på måter som ikke var forutsett da kontrakten ble inngått. Behovskartleggingen bør derfor inkludere en konkret analyse av forventet forbruksmønster, realistiske scenarioer for vekst, og en vurdering av hvilke kostnadsmekanismer som kan slå inn – og når.
2. Leverandørlåsing og juridisk risiko
Lock-in eller leverandørlåsing er en av de største strategiske risikoene ved moderne IT-anskaffelser. Behovskartleggingen bør stille eksplisitte krav om åpne standarder og reell interoperabilitet, dokumentert exit-strategi og avklaring av eierskap til data og kildekode (der dette er relevant, særlig ved egenutviklede løsninger). Ifølge Gartner er for lite fokus på leverandørstyring den viktigste årsaken til at virksomheter mislykkes med outsourcing. Vi vil legge til: For lite fokus på avhengighetsrisiko ved kontraktsinngåelse er årsaken til at mange aldri kommer seg ut igjen [2].
Selskaper underlagt amerikansk jurisdiksjon er ofte ute av stand til å fullt ut beskytte sine kunders data mot myndighetskrav – uavhengig av egne vilkår eller kommersielle garantier.
I tillegg kommer juridisk risiko: Selskaper underlagt amerikansk jurisdiksjon er ofte ute av stand til å fullt ut beskytte sine kunders data mot myndighetskrav – uavhengig av egne vilkår eller kommersielle garantier. Risikovurderingen må inkludere hvilken stats lovgivning som i realiteten styrer leverandørens handlingsrom – ikke bare hvor dataene befinner seg.
3. Intern kompetanse og styring
Virksomheten trenger ikke bygge alt selv, men den må alltid beholde nok innsikt til å forstå, styre og kvalitetssikre de tjenestene den setter ut. Uten dette mister virksomheten gradvis evnen til å vurdere om leverandøren leverer det som er avtalt.
Overgangen til sky innebærer ofte tettere og mer kontinuerlig samspill med leverandører. Dette stiller høyere krav til styring, kompetanse og evne til å håndtere flere samtidige leveranser. Behovskartleggingen bør inneholde en eksplisitt kompetansevurdering: Hva må vi kunne selv for å beholde styringen?
4. Kontinuerlig forbedring
Skybaserte tjenester utvikles løpende. Anskaffelsen bør derfor legge til rette for kontinuerlig forbedring – og testing må være en integrert del av det. Skybaserte tjenester oppdateres hyppig, og nye versjoner kan påvirke konfigurasjoner, tilpasninger og integrasjoner på uforutsette måter. Uten et strukturert testprogram risikerer virksomheten å oppdage feil i produksjon fremfor i forkant. Dette ansvaret kan ikke overlates til leverandøren alene – det må planlegges, bemannes og forankres internt.
Ledelsen må ta et tydelig ansvar
Utfordringene i IT-anskaffelser handler sjelden om mangel på teknologi eller metoder, men om forankring, prioritering og gjennomføring. Det er alltid fristende å basere anskaffelsesprosessen på antagelser – om hva organisasjonen trenger, hva markedet kan levere og hva en ny løsning vil koste.
Ledelsen må sikre at behovene er godt forstått og at virksomheten har kompetanse til å ta gode valg og følge opp leveransene over tid.
Ledelsen må sikre at behovene er godt forstått og at virksomheten har kompetanse til å ta gode valg og følge opp leveransene over tid. Behovskartleggingen er ikke et skjema som fylles ut. Det er et strategisk arbeid som krever tid, riktige folk og vilje til å stille de ubehagelige spørsmålene – om kompetanse, om avhengighet, om hva som faktisk skjer om leverandøren ikke leverer som lovet.
Når behovet er tydelig, blir det også enklere å utnytte mulighetene som ligger i sky og moderne teknologi – og å realisere de gevinstene som ligger i investeringen.
Noter og kilder:
Brataas, G., Hanssen, G. K., Qiu, X. & Græslie, L. S. (2022). Requirements Engineering in the Market Dialogue Phase of Public Procurement, SINTEF.
Haraldsen, A. (2025). KS Digital er et uklart prosjekt og trenger ny strategi. Computerworld, 4. desember 2025.
Direktoratet for forvaltning og økonomistyring (DFØ). Veileder for IT-anskaffelser. https://www.anskaffelser.no
[1] «Skjulte» i betydningen lett å overse – ikke fordi leverandøren holder dem skjult, men fordi de sjelden fremgår av tilbudsprisen og ofte undervurderes i planleggingsfasen.
[2] Haraldsen, A Computerworld, 4. desember 2025.
