Uppdragsbeskrivning

Sundsvalls kommun har ett behov av att belysa kommunkoncernens samlade beroende av molntjänster som levereras från tredje land, primärt USA. Mot bakgrund av ökad geopolitisk osäkerhet, förändrade politiska förutsättningar, CLOUD Act, FISA 702 samt osäkerheter kring dataöverföring mellan EU och USA finns behov av att analysera nuvarande beroenden, identifiera risker och utvärdera alternativa lösningar. Förstudien ska utgöra beslutsunderlag för kommunens framtida vägval avseende digital suveränitet, beredskap, informationssäkerhet och regelefterlevnad.

Uppdraget omfattar att:

• Genomföra en systematisk kartläggning av befintliga molntjänster, dataflöden och beroenden för att skapa en samlad nulägesbild, inklusive vilken data och vilka verksamhetsprocesser som är beroende av dem samt vilka avtal och underleverantörskedjor (inklusive underbiträden) som gäller.
• Genomföra en riskbedömning av juridiska, tekniska och verksamhetsmässiga risker kopplade till dagens beroenden.
• Genomföra en scenario- och beredskapsanalys för att bedöma kommunens förmåga att hantera avbrott eller begränsningar i tillgången till molntjänster, samt identifiera och utvärdera alternativ såsom europeiska molntjänster, öppna lösningar och hybridmodeller.
• Utvärdera identifierade alternativ och vägval utifrån risker, beroenden och verksamhetsbehov.
• Sammanställa ett beslutsunderlag med rekommendation samt för- och nackdelar per scenario, framtaget för presentation I styrgrupp, direktion och/eller kommunstyrelse.

TID / OMFATTNING / PLACERING

Avtalstiden kommer att vara from 2026-10-27 till och med 2027-05-31 under förutsättning att avtalet har undertecknats av båda parter.

(1) resurs på 50%

Konsulten ska arbeta fysiskt på plats hos Beställaren (Digitalisering och IT, Sundsvalls kommun) minst 60% av uppdragets omfattning per vecka. Konsulten ska med kort varsel (senast dagen efter) kunna inställa sig på arbetsplatsen.

REFERENSUPPDRAG

Anbudsgivaren ska bifoga referensuppdrag som styrker offererad resurs erfarenhet enligt denna kravspecifikation. Med referensuppdrag avses ett dokument per uppdrag som minst innehåller:

• Kund/uppdragsgivare.
• Kontaktperson hos kund samt telefonnummer eller e-postadress.
• Uppdragsperiod (från–till, år/månad).
• Omfattning i timmar eller motsvarande.
• Konsultens namn.
• Beskrivning av uppdraget samt konsultens roll och aktiviteter i det, tillräckligt detaljerad för att kunna bedömas mot de skakrav som referensuppdraget åberopas för.

INTERVJU

Offererad resurs ska vara tillgänglig för en eventuell intervju under vecka 40. Intervjun beräknas ta cirka en timme och genomförs primärt på plats hos beställaren, då detta ger bäst förutsättningar för en allsidig bedömning av resursen. Om särskilda skäl föreligger kan intervju undantagsvis genomföras via videolänk.