Ämne 6.3 — Upphandling och kommersiella frågor

I en mening: Hur ni köper och avtalar om digitalt avgör vem som kontrollerar era data, om era tjänster förblir säkra och interoperabla och om offentliga medel levererar värde — så upphandling är en strategisk disciplin och en disciplin för klinisk säkerhet, inte en formalitet i back office.

Varför detta är viktigt inom hälsa och vård#

Nästan ingenting stort inom digital hälsa och vård byggs helt internt. Elektroniska patientjournaler, delade vårdjournaler, patientvända appar, infrastruktur, analysplattformar och de specialister som levererar dem köps från leverantörer under avtal som kan löpa fem, sju eller tio år. De kommersiella val ni gör vid inköpstillfället — vad ni specificerar, vem som får lämna anbud, vem som äger data, hur ni går ur — formar tjänsten långt längre än någon enskild leveranssprint. Ett dåligt avtal låser in en dålig tjänst, och i denna sektor är en dålig tjänst inte bara obekväm; den kan vara osäker, orättvis och ett brott mot allmänhetens förtroende.

Insatserna är konkreta. Offentliga organ i Storbritannien spenderar hundratals miljarder pund om året genom upphandling, och hälsa och vård är en av de största komponenterna. Varje pund är offentliga medel, underkastade lagstadgade plikter om transparens och värde och granskade av revisorer, tillsynsmyndigheter och — när det går fel — parlamentet och pressen. En misslyckad upphandling slösar de pengarna två gånger: på det havererade avtalet och på åtgärdandet. Värre, ett avtal som ger en leverantör kontroll över kliniska data utan utträdesväg kan fånga en organisation i ett decennium, oförmögen att byta även när tjänsten försämras.

Upphandling är också där jämlikhet och säkerhet i tysthet avgörs. Köper ni ett system som inte kan utbyta data med andra (se Ämne 4.3 — Interoperabilitet och datastandarder) har ni köpt ett silo som fragmenterar vård; specificerar ni bara den billigaste insatsen snarare än det säkraste utfallet kan ni få precis det ni betalade för. Att få de kommersiella arbetssätten rätt är oskiljaktigt från att få de kliniska och jämlikhetsmässiga utfallen rätt.

Grundläggande begrepp#

Offentlig upphandling och dess principer. Offentlig upphandling i Storbritannien är den reglerade process genom vilken offentliga organ köper varor, byggnadsarbeten och tjänster. Sedan Procurement Act 2023 trädde i kraft (för kontrakt annonserade från början av 2025) vilar regelverket för de flesta offentliga organ i England, Wales och Nordirland på en liten uppsättning principer som varje kommersiellt beslut måste hedra: transparens, rättvis och likvärdig behandling av leverantörer, strävan efter valuta för pengarna och det allmänna bästa samt integritet (att agera ärligt och undvika intressekonflikter). Hälsospecifika regler — framför allt NHS Provider Selection Regime för upphandling av hälso- och sjukvårdstjänster — ligger vid sidan av det allmänna regelverket, så ni måste veta vilket som gäller för ett givet inköp.

Bygga kontra köpa kontra konfigurera. Varje krav inbjuder till tre breda alternativ: bygga själva, köpa en färdig produkt eller köpa en plattform och konfigurera den. Att bygga ger kontroll men kräver varaktig intern förmåga; att köpa är snabbare men riskerar inlåsning och missanpassning; att konfigurera en färdig kommersiell produkt är den vanliga medelvägen. Beslutet hänger på om förmågan är en genuin särart (sällsynt — vanligen värd att bygga eller kraftigt forma) eller en standardvara (vanligen värd att köpa), och på den ärliga totalkostnaden för ägande över hela livet, inte bara licenspriset (se Ämne 6.0 — Ekonomistyrning och affärscase).

Vägar till marknaden. I stället för att köra en fullständig konkurrens varje gång köper offentliga organ ofta genom förutbestämda vägar. Ett ramavtal (framework agreement) är ett arrangemang med en eller flera leverantörer, upprättat av en central inköpsorganisation, från vilket köpare avropar kontrakt enligt överenskomna villkor. I Storbritannien driver Crown Commercial Service (CCS) ramavtal över hela förvaltningen, inklusive G-Cloud (molnhosting, programvara och support) och Digital Marketplace; NHS-organ driver hälsoramavtal; och dynamiska marknader (Procurement Acts efterträdare till dynamiska inköpssystem) låter nya leverantörer ansluta under arrangemangets livstid. Dessa vägar byter viss skräddarsydd anpassning mot hastighet, förgranskade villkor och laglig efterlevnad.

Utfallsbaserad kontra insatsbaserad specifikation. En insatsspecifikation talar om för leverantören exakt vad som ska byggas och hur; ett utfallsbaserat eller prestationsbaserat kontrakt (performance-based contract) definierar det resultat ni vill ha och måtten på framgång, och låter leverantören föreslå hur. Utfallsbaserad specifikation passar komplexa, föränderliga digitala tjänster, men kräver mogen mätning och en kund som kan bedöma utfall snarare än räkna leveranser.

Leverantörsinlåsning, portabilitet och öppna standarder. Leverantörsinlåsning (vendor lock-in) är att inte kunna byta leverantör utan oöverkomlig kostnad, eftersom era data, integrationer eller färdigheter är fångade i en leverantörs proprietära värld. De kommersiella motgifterna är dataportabilitet (era data exporterbara i användbar form), öppna standarder inskrivna i avtalet och uttryckliga arrangemang för utträde och övergång överenskomna innan ni skriver under, inte efter att relationen surnat.

Socialt värde. Public Services (Social Value) Act 2012 kräver att offentliga organ beaktar de bredare ekonomiska, sociala och miljömässiga nyttor av det de köper — lokal sysselsättning, färdigheter, koldioxidminskning, hälsoojämlikheter. Socialt värde viktas numera rutinmässigt vid utvärdering, och enligt Procurement Act är strävan efter det allmänna bästa uttrycklig.

Små och medelstora företag, kontraktsförvaltning och kompetent beställarförmåga. Politiken uppmuntrar aktivt tillgång för små och medelstora företag (SMF) och startup-företag, eftersom en marknad dominerad av några få jättar är skör och dyr. När ett kontrakt väl är undertecknat avgör kontraktsförvaltning och leverantörsrelationshantering (supplier relationship management) om värdet på papperet realiseras i praktiken. Där kontraktsförvaltning verkställer villkoren är leverantörsrelationshantering den löpande disciplinen att styra prestation, upprätthålla ett fungerande partnerskap och hantera leverantörsrisk och koncentration under de år kontraktet löper. Under allt detta ligger kompetent beställarförmåga (intelligent-client capability): tillräcklig intern förståelse för att specificera, utvärdera och hålla leverantörer ansvariga. Ni kan lägga ut leverans; ni kan aldrig lägga ut ansvar.

Bästa praxis#

1. Avgör bygga kontra köpa kontra konfigurera medvetet, på totalkostnad för ägande. Fråga om förmågan är en verklig särart eller en standardvara, och kostnadsberäkna hela livet — licenser, integration, utträde och de interna färdigheter ni måste behålla — inte prislappen. Standardvalet i ett resursbegränsat offentligt organ är att köpa eller konfigurera en standardvara och reservera byggande för den sällsynta genuina särarten. Skriv ned resonemanget så att det kan omprövas när omständigheterna ändras.

2. Engagera marknaden innan ni specificerar, transparent. Marknadsdialog före upphandling — leverantörsdagar, förfrågningar om information, publicerade pipelines — låter er lära vad marknaden kan erbjuda och låter leverantörer förbereda sig, utan att ge någon en orättvis fördel. Gjort öppet och protokollfört ger det bättre specifikationer och fler, och mer varierade, anbudsgivare. Gjort i hemlighet med en gynnad leverantör korrumperar det konkurrensen och bryter mot integritetsprincipen; håll det likvärdigt och dokumenterat.

3. Specificera utfall, inte bara insatser, där arbetet är komplext. För föränderliga digitala tjänster, definiera de utfall, servicenivåer och mått ni bryr er om, och låt leverantörer föreslå hur, snarare än att frysa en detaljerad lösning ni kommer att ångra. Detta passar agil leverans och låter bättre idéer dyka upp. Det fungerar bara om ni genuint kan mäta utfallen och motstå frestelsen att glida tillbaka till att styra uppgifter; para det med tydliga acceptanskriterier (se Ämne 3.5 — Leveranslivscykler).

4. Skriv in portabilitet, öppna standarder och utträde i avtalet innan ni skriver under. Kräv att data hålls i, eller kan exporteras till, öppna och interoperabla format (se Ämne 4.3 — Interoperabilitet och datastandarder), att gränssnitt använder publicerade standarder och att en kostnadsberäknad utträdes- och övergångsplan finns från dag ett. Ögonblicket av maximal hävstång är före undertecknande; efteråt har leverantören alla incitament att göra det svårt att lämna. Behandla öppna standarder som en kommersiell hävstång, inte bara en teknisk preferens.

5. Välj väg till marknaden efter passform, inte vana. Ett ramavtal eller en dynamisk marknad är snabbare och lagligt säkrare än en skräddarsydd konkurrens, men bara om dess villkor passar ert behov och dess avropsregler ger verklig konkurrens snarare än en gummistämpel. Kontrollera att vägen tillåter den utfallsbaserade, agila avtalsform ni vill ha och inte i tysthet utesluter de SMF ni försöker nå. Förvälj inte förra gångens ramavtal bara för att det är välbekant.

6. Vikta socialt värde och SMF-tillgång ärligt. Ge socialt värde en meningsfull, publicerad viktning knuten till utfall ni kommer att mäta — lokala färdigheter, minskade ojämlikheter, koldioxid — och utforma processen så att mindre företag kan konkurrera: proportionerliga krav, snabb betalning, SMF-anpassade delar (lots), inga onödiga omsättningströsklar. Symbolisk viktning som ingen kontrollerar efter tilldelning är teater; genuin SMF-medverkan gör er leverantörsmarknad mer motståndskraftig och ofta mer innovativ.

7. Resursera kontrakts- och leverantörsrelationshantering från dag ett. Det värde som utlovades i ett anbud förångas utan aktiv förvaltning: följ prestation mot servicenivåer, håll regelbundna granskningar, hantera ändringar och bygg en relation robust nog att överleva problem. Namnge en ansvarig kontraktsägare med tid och befogenhet att göra jobbet, inte en underskrift som arkiverar kontraktet och går vidare. Det mesta realiserbara värdet — och det mesta av risken — bor i åren efter tilldelning (se Ämne 9.0 — Samarbete med partnerorganisationer).

8. Behåll kompetent beställarförmåga internt. Behåll tillräcklig expertis inom arkitektur, klinisk säkerhet, data och kommersiella frågor för att specificera väl, utvärdera trovärdigt och utmana leverantörer som jämlikar. Att lägga ut leverans är legitimt; att lägga ut förmågan att förstå vad ni har köpt är hur organisationer blir tillfångatagna av sina leverantörer. Ni förblir ansvariga inför patienter, tillsynsmyndigheter och allmänheten oavsett vem som gör arbetet (se Ämne 6.4 — Styrning och granskning).

9. Få agil leverans att fungera inom ett förenligt avtal. Fastprisavtal med fast omfång kämpar mot iterativ upptäckt, men ni kan förena dem: avtala om utfall och kapacitet, använd stegvisa brytpunkter och utgångar, prissätt per sprint eller tak-begränsad tid-och-material och anpassa betalning till fungerande programvara snarare än dokument. Bygg in ändringsmekanismer i avtalet så att lärande under leveransen lagligt kan absorberas, med respekt för upphandlingsreglerna samtidigt som ni levererar på det sätt moderna digitala tjänster kräver.

10. Förvalta relationen aktivt under avtalets liv, inte bara transaktionen. Kör en regelbunden takt av styrningsmöten som granskar prestation mot servicenivåer och de utfall som spelar roll kliniskt och operativt, kommer överens om en gemensam färdplan och löser frågor innan de eskalerar. Behandla era strategiska leverantörer som partner med ett delat intresse i tjänsten, inte motståndare att avslöja; relationen, inte pappret, är det som bär er genom de oundvikliga problemen. Håll beslut, åtgärder och prestationsdata dokumenterade så att granskningar bygger på evidens snarare än minne, och så att ansvar överlever byten av personal på bägge sidor.

11. Övervaka leverantörsrisk och koncentration under avtalets liv, och håll utträdesberedskapen levande. Bevaka den finansiella hälsan hos era kritiska leverantörer — bokslut, kreditsignaler, ägarförändringar — så att ett haveri eller ett förvärv inte överraskar er, och följ hur beroende ni blivit av en enskild leverantör över er portfölj. Håll utträdes- och övergångsplanen till ett levande dokument, övat och omkostnadsberäknat snarare än arkiverat och glömt, så att att lämna förblir ett verkligt alternativ. Kom överens om tydliga eskaleringsvägar för när en leverantör underpresterar — från operativ granskning till kommersiell nivå och styrelsenivå — och använd dem tidigt, innan en försämrad tjänst blir en säkerhets- eller kontinuitetsrisk.

Frågor att diskutera med ditt team#

1. För detta krav, köper vi en standardvara eller en särart — och vad är den ärliga livscykelkostnaden för vartdera alternativet, inklusive utträde? Frågan tvingar bygga-kontra-köpa-kontra-konfigurera-beslutet ut i det öppna innan momentum bär er mot den välbekanta leverantören eller det lägsta rubrikpriset. Inom hälsa och vård är fällan subtil: en förmåga som känns unik för ert sjukhus är vanligen en standardvara dussintals andra redan köpt, medan genuint särskiljande arbete är sällsyntare än team gärna tror. Debatten bör lyfta den verkliga totalkostnaden för ägande — integration, datamigrering, de interna färdigheter ni måste behålla och framför allt kostnaden för att lämna — snarare än licensavgiften som dominerar de flesta affärscase. Väg draget mot att bygga (kontroll, passform, stolthet) mot disciplinen att köpa en standardvara och rikta knappa ingenjörsinsatser mot det som bara ni kan göra. Beakta konkreta jämförelser: vad betalade en angränsande organisation över fem år, och vad betalade den för att gå ur? Ett bra svar namnger särarten uttryckligen, kostnadsberäknar hela livet inklusive ett trovärdigt utträdesscenario och protokollför resonemanget så att det kan utmanas senare; ett svagt jämför prislappar och kallar det billigaste alternativet valuta för pengarna.

2. Hur skulle vi lämna denna leverantör om vi var tvungna — och har vi skrivit in det i avtalet innan vi skriver under? Utträde är där inlåsning antingen förhindras eller cementeras, och det försummas nästan alltid eftersom alla vid undertecknandet är optimistiska och relationen är ny. Spänningen är att den stund ni har maximal hävstång att kräva dataportabilitet, öppna standarder och en kostnadsberäknad övergångsplan är exakt den stund ingen vill prata om skilsmässa. I en klinisk miljö är konsekvenserna svåra: patientdata fångade i ett proprietärt format, integrationer bara den sittande förstår och en tjänst ni inte kan förbättra eftersom att byta skulle kosta mer än att tolerera nuläget. Debattera om avtalet faktiskt garanterar dataexport i öppna, användbara format, om gränssnitt använder publicerade standarder och om en övergångsplan och dess kostnader är överenskomna nu snarare än förhandlade från svaghet senare. Beakta verkliga scenarier: leverantören förvärvas, fördubblar sitt pris eller låter tjänsten försämras — vilka är era alternativ i vart och ett? Ett starkt svar beskriver en trovärdig utträdesväg med namngivna format, standarder, tidsramar och kostnader redan i avtalet; ett dåligt antar att ni helt enkelt förnyar eftersom att lämna är otänkbart, vilket är definitionen av inlåsning.

3. Har vi den interna förmågan att vara en kompetent beställare för detta — och om inte, hur bygger vi den i stället för att lämna ansvaret till leverantören? Frågan prövar om ni kan specificera, utvärdera och hålla en leverantör ansvarig, eller om ni är beroende av just de människor ni är tänkta att förvalta. Det spelar akut roll inom digital hälsa eftersom ansvaret för klinisk säkerhet, dataskydd och jämlikhet inte kan läggas ut oavsett vem som skriver koden (se Ämne 1.6 — Klinisk säkerhet och riskhantering och Ämne 1.7 — Informationsstyrning, dataskydd och cybersäkerhet); en leverantörs kvalitetssäkring är ingen ersättning för er egen förståelse. Spänningen är att kompetent beställarförmåga kostar knappa färdigheter som styrelser frestas skära ned till förmån för synlig leverans, och leverantörer kan i tysthet föredra en kund som inte kan utmana dem. Diskutera var era verkliga glapp finns — arkitektur, kommersiellt, klinisk säkerhet, data — och om ni fyller dem med behållen expertis eller täcker över dem med konsultation som fördjupar beroendet. Beakta vad som händer vid kontraktsöversyn eller tvist: kan era människor trovärdigt förhöra leverantörens prestation och tekniska påståenden? Ett bra svar identifierar specifika förmågor att behålla och en plan för att bygga dem; ett svagt antar att leverantören talar om för er vad ni behöver veta.

4. Kan vi faktiskt mäta de utfall vi tänker specificera — och om inte, är vi ärliga med att vi fortfarande köper insatser? Utfallsbaserad specifikation är rätt instinkt för komplexa digitala tjänster, men den levererar bara om ni kan definiera, fånga och bedöma de utfall som spelar roll, och många organisationer skriver utfallsspråk över ett insatstänkande. Spänningen är att kliniska och operativa utfall — minskade väntetider, säkrare förskrivning, stängda jämlikhetsglapp — är långsamma, mångkausala och svåra att tillskriva ett system, så team drar sig i tysthet tillbaka till att räkna leveranser och kalla det utfall. Inom digital hälsa skär risken åt båda håll: specificerar ni utfall ni inte kan mäta kan ni inte hålla leverantören ansvarig; specificerar ni insatser för föränderligt arbete fryser ni en lösning ni växer ur (se Ämne 3.5 — Leveranslivscykler). Debattera vilka utfall ni genuint kan instrumentera, vilka proxymått och servicenivåer ni accepterar under tiden och vem på er sida som har den analytiska förmågan att bedöma dem. Beakta om era acceptanskriterier knyter betalning till påvisad fungerande programvara och verkliga servicenivåer snarare än dokument. Ett ärligt svar namnger måtten, erkänner var ni egentligen köper insatser och förbinder sig att bygga den mätmognad avtalet förutsätter; ett svagt strör ordet ”utfall” genom en specifikation ingen kan poängsätta.

5. Är våra åtaganden kring socialt värde och SMF verkliga hävstänger vi kommer att verkställa, eller viktning vi glömmer efter tilldelning? Socialt värde och SMF-tillgång är lagstadgade förväntningar och politiska förväntningar, men de surnar till teater när de viktas på papper vid utvärdering och aldrig kontrolleras igen när kontraktet väl löper. Spänningen är genuin: en meningsfull viktning av socialt värde och SMF-vänlig utformning — proportionerliga krav, rätt dimensionerade delar, snabb betalning, inga onödiga omsättningströsklar — kan vidga och stärka er leverantörsmarknad, men de lägger till process och kan gynna anbudsgivare som skriver goda berättelser om socialt värde framför dem som levererar det. Inom hälsa och vård är vinsten konkret — lokala digitala färdigheter, minskade ojämlikheter i tillgång, lägre koldioxid — men bara om någon mäter leverans efter tilldelning i stället för att arkivera löftena. Diskutera vilken viktning som är hög nog att ändra anbudsgivares beteende, vilka åtaganden ni skriver in i avtalet som verkställbara skyldigheter och vem som äger kontrollen under avtalets liv. Beakta om er process i tysthet utesluter de SMF och startup-företag ni säger att ni vill ha, genom skala, omsättning eller försäkringskrav de inte kan möta. Ett starkt svar knyter socialt värde till mätbara, avtalade utfall och namnger ägaren som ska hålla leverantörer till dem; ett svagt behandlar viktningen som en ruta som kryssades vid utvärderingen och glömdes vid driftsättning.

6. Hur exponerade är vi för haveri eller dominans hos en enskild leverantör över vår portfölj — och förvaltar vi den koncentrationen medvetet? Enskilda upphandlingar bedöms vanligen isolerat, men risk ackumuleras över portföljen: köper ni tillräckligt från en dominerande leverantör blir dess finansiella nöd, förvärv eller prishöjning en organisatorisk och kliniskt kontinuitetsrisk, inte bara en kommersiell olägenhet. Spänningen är att konsolidera på en enda strategisk leverantör ger verkliga fördelar — integration, enklare förvaltning, volymrabatter — samtidigt som den i tysthet fördjupar det beroende som gör er oförmögna att lämna eller förhandla. Inom digital hälsa kan en kritisk leverantörs haveri hota levande kliniska tjänster, så koncentration är lika mycket en säkerhetsfråga som en kommersiell (se Ämne 9.0 — Samarbete med partnerorganisationer). Debattera hur beroende ni blivit av någon enskild leverantör, om ni övervakar den finansiella hälsan och ägandet hos era kritiska leverantörer och vad er kontinuitetsplan är om en havererar eller förvärvas. Beakta om era eskaleringsvägar — från operativ granskning till kommersiell nivå och styrelsenivå — är överenskomna och används tidigt snarare än efter att en tjänst försämrats. Ett bra svar följer koncentration över portföljen, bevakar leverantörsrisksignaler och håller utträdes- och kontinuitetsplaner levande och övade; ett svagt förvaltar varje avtal ensamt och upptäcker sitt beroende först när en leverantör redan är i trubbel.

I praktiken: ett exempel från hälsa och vård#

Ett integrerat vårdsystem (ICS) vill beställa en delad vårdjournal som förenar vyer från akutsjukvård, närsjukvård, psykiatri, primärvård och socialtjänst av en patient. Ett tidigare försök misslyckades när en enda leverantör levererade en sluten plattform som ICS varken kunde utvidga eller hade råd att lämna.

Det kommersiella teamet börjar annorlunda. Öppen marknadsdialog före upphandling — en publicerad pipeline, en leverantörsdag, en förfrågan om information — avslöjar att flera leverantörer, inklusive två SMF, kan möta behovet om specifikationen skrivs kring utfall och öppna standarder snarare än en fast teknisk design. De beslutar att köpa och konfigurera i stället för att bygga, bedömer journalen som en standardvara och reserverar interna insatser för lokal integration och klinisk säkerhetskvalitetssäkring.

Specifikationen är utfallsbaserad: den definierar kliniska utfall, krav på informationsstyrning, interoperabilitetsstandarder (gränssnitt måste använda erkända hälsodatastandarder; se Ämne 4.3 — Interoperabilitet och datastandarder) och servicenivåer, och lämnar hur till anbudsgivarna. Avgörande är att avtalet kräver att data förblir exporterbara i öppna format, föreskriver en kostnadsberäknad utträdes- och övergångsplan från dag ett, viktar socialt värde — lokala digitala färdigheter, minskade ojämlikheter i tillgång — till en meningsfull publicerad procentandel och dimensionerar delarna så att ett SMF kan lämna anbud på integrationsarbetet. De upphandlar genom en förenlig väg vars avropsregler tillåter utfallsbaserad, stegvis avtalsform, prissätter leverans genom tak-begränsade sprintar med brytpunkter och knyter betalning till fungerande programvara demonstrerad för kliniker, inte dokument.

Efter tilldelning upplöser ICS inte teamet. En namngiven kontraktsägare driver månatliga prestationsgranskningar och en kvartalsvis leverantörsrelationsgranskning, och den behållna beställarfunktionen — en arkitekt, en klinisk säkerhetsansvarig, en kommersiell ledare — utmanar leverantören som jämlike. Två år senare, när leverantören föreslår en prishöjning, hotar ICS trovärdigt att utnyttja sina utträdesrättigheter, eftersom data är portabla och standarderna öppna. Höjningen förhandlas ned. Kommersiell design, inte tur, höll ICS i kontroll.

Sektorperspektiv#

Startup-företag#

Ett digitalt hälsoföretag i startfasen är vanligen leverantören, inte köparen, så dess kommersiella fokus är att vinna offentligt arbete utan den balansräkning, de referenser eller det anbudsteam sittande aktörer har. Ramavtalen och SMF-tillgångspolicyn finns delvis för er, men ni måste investera tidigt i den kvalitetssäkring köpare kräver — klinisk säkerhet, dataskydd, interoperabilitetsevidens — eftersom en utmärkt produkt med svag kvalitetssäkring förlorar mot en medioker som kryssar rutorna. Kom med i det relevanta ramavtalet eller den dynamiska marknaden, svara på publicerade pipelines och behandla socialt värde och öppna standarder som tillfällen att särskilja er snarare än hinder. När ni själva köper — hosting, verktyg — håll era egna kontrakt korta och portabla så att ni aldrig blir det ni försöker störa. Kassaflödet är skört, så förhandla fram snabb betalning och stegvisa milstolpar ni faktiskt kan finansiera.

Småföretag#

En etablerad liten vårdgivare eller leverantör — en läkarpraktik, ett närapotek, ett vårdhem eller en hemtjänstorganisation, en klinik på en enda ort eller ett litet hälsotekniskt företag förbi startfasen — köper digitalt under samma plikter som ett stort sjukhus men med en bråkdel av förmågan. När ni är köparen kör ni sällan egen konkurrens: er praktiska hävstång är att välja väl bland en leverantörs färdiga alternativ och att läsa avtalet efter de fällor som spelar störst roll för er — dataportabilitet, utträdeskostnader och prishöjningar ni inte kan absorbera på en snäv kassa. Insistera på att era patientdata förblir exporterbara i öppna format och att att lämna är kostnadsberäknat, eftersom inlåsning slår en liten vårdgivare långt hårdare än en stor som kan finansiera en migrering. Luta er mot ramavtalsvillkor, gemensam upphandling genom ert ICS eller en inköpsgrupp och branschorgan för modellavtal, i stället för att förhandla ensamma från svaghet. När ni är leverantören, dimensionera era anbud till delar ni faktiskt kan leverera och finansiera, och behandla er egen kvalitetssäkring — klinisk säkerhet, dataskydd, interoperabilitet — som priset för att tas på allvar av offentliga köpare.

Storföretag#

Ett stort sjukhus, ICS eller hälsotekniskt företag driver högvärdiga kontrakt med lång löptid där de dominerande riskerna är inlåsning och svag förvaltning efter tilldelning. Storföretagets frestelse är att som standard välja den sittande och det välbekanta ramavtalet, och att behandla undertecknandet som mållinjen snarare än starten. Disciplinen är att skriva in portabilitet, öppna standarder och utträde i varje avtal, att genuint vikta socialt värde och SMF-tillgång och att resursera kontrakts- och leverantörsrelationshantering som en stående funktion snarare än en eftertanke. Storföretag har skalan att vara en krävande, kompetent beställare — och skalan att bli tillfångatagna om de låter sin interna förmåga tyna. Ansvarsskyldighet på styrelsenivå inför tillsynsmyndigheter och revisorer gör en misslyckad upphandling till en styrningsincident, inte bara ett leveransbakslag (se Ämne 6.4 — Styrning och granskning).

Staten#

På nationell nivå och systemnivå är upphandling ett policyinstrument lika mycket som ett inköp. Centrala organ — Crown Commercial Service och NHS kommersiella funktioner — formar hela marknader genom de ramavtal, standarder och villkor de sätter, och kan använda den hävstången för att föreskriva interoperabilitet, öppna standarder, socialt värde och SMF-tillgång över hundratals köpare på en gång. Statlig upphandling verkar under full belysning av transparensplikter, National Audit Offices granskning och parlamentarisk ansvarsskyldighet, så integritet och valuta för pengarna är inte valfria. Den definierande spänningen är mellan central standardisering, som ger skala och konsekvens, och lokal flexibilitet, som ger passform; driv föreskrifter för hårt och införandet stannar, för mjukt och marknaden fragmenteras. Centrums mest kraftfulla roll är att göra den förenliga vägen också till den goda vägen — väl utformade vägar till marknaden som gör interoperabelt, portabelt, SMF-vänligt köpande till det enklaste alternativet, inte det svåraste.

Vanliga felmönster#

• Lägsta pris vinner, livscykelkostnad ignorerad. Tilldela på rubrikpriset och det billiga anbudet blir dyrt genom integrations-, ändrings- och utträdeskostnader. Åtgärd: utvärdera på totalkostnad för ägande och utfall, och vikta kvalitet och socialt värde meningsfullt.
• Ingen utträdesplan. Avtalet undertecknas utan dataportabilitet, öppna standarder eller övergångsarrangemang, och organisationen fångas. Åtgärd: förhandla en kostnadsberäknad utträde före undertecknande och föreskriv öppna format och standarder.
• Att specificera insatser för komplext arbete. En stel, detaljerad specifikation fryser en lösning ni växer ur och blockerar agil leverans. Åtgärd: specificera utfall och servicenivåer; använd stegvis, tak-begränsad avtalsform.
• Undertecknande som mållinje. Ingen förvaltar kontraktet efter tilldelning, och det utlovade värdet materialiseras aldrig. Åtgärd: resursera kontrakts- och leverantörsrelationshantering med en namngiven, bemyndigad ägare.
• Urholkad beställare. Intern förmåga skärs ned, och organisationen kan inte specificera, utvärdera eller utmana sina leverantörer. Åtgärd: behåll och investera i kompetent beställarförmåga; lägg aldrig ut ansvar.
• Ramavtal av vana. Den välbekanta vägen används utan att kontrollera passform, vilket utesluter bättre leverantörer eller blockerar agila villkor. Åtgärd: välj väg till marknaden på passform för det specifika behovet.
• Socialt värde och SMF-tillgång som teater. Viktat på papper, aldrig mätt eller verkställt efter tilldelning. Åtgärd: knyt socialt värde till mätbara utfall och kontrollera leverans genom kontraktsförvaltning.

Mognadsmodell#

Checklista#

• Beslutet bygga kontra köpa kontra konfigurera fattas medvetet, på livscykelns totalkostnad för ägande, och protokollförs.
• Öppen, likvärdig, dokumenterad marknadsdialog före upphandling har informerat specifikationen.
• Specifikationen är utfallsbaserad där arbetet är komplext, med mätbara servicenivåer.
• Dataportabilitet, öppna standarder och en kostnadsberäknad utträdes- och övergångsplan är inskrivna i avtalet före undertecknande.
• Vägen till marknaden är vald på passform och efterlevnad, och tillåter den agila, stegvisa avtalsform ni behöver.
• Socialt värde viktas meningsfullt och knyts till utfall ni kommer att mäta efter tilldelning.
• SMF- och startup-tillgång är inbyggd: proportionerliga krav, lämpliga delstorlekar, snabb betalning.
• Betalningsmilstolpar är knutna till fungerande programvara och utfall, inte dokument, med stegvisa brytpunkter.
• En namngiven, bemyndigad kontraktsägare driver prestations- och leverantörsrelationsgranskningar från dag ett.
• Kompetent beställarförmåga (arkitektur, klinisk säkerhet, data, kommersiellt) behålls och finansieras.
• Ansvaret för säkerhet, dataskydd och jämlikhet stannar hos köparen oavsett vem som levererar.
• Upphandlingen hedrar de offentliga upphandlingsprinciperna: transparens, likvärdig behandling, valuta för pengarna, integritet.

Viktiga källor#

• Procurement Act 2023 och vägledningen Transforming Public Procurement — Cabinet Office / GOV.UK. https://www.gov.uk/government/collections/transforming-public-procurement
• Provider Selection Regime — NHS England (upphandling av hälso- och sjukvårdstjänster). https://www.england.nhs.uk/publication/the-provider-selection-regime-statutory-guidance/
• Crown Commercial Service — ramavtal och vägar till marknaden (inklusive G-Cloud och Digital Marketplace). https://www.crowncommercial.gov.uk/
• Public Services (Social Value) Act 2012 — brittisk lagstiftning. https://www.legislation.gov.uk/ukpga/2012/3/enacted
• GOV.UK Service Manual — att köpa och avtala om digitala tjänster och teknikjänster. https://www.gov.uk/service-manual
• Technology Code of Practice — Central Digital and Data Office / GOV.UK (öppna standarder, undvika inlåsning). https://www.gov.uk/guidance/the-technology-code-of-practice
• Open Standards Principles — GOV.UK (öppna standarder i statlig IT). https://www.gov.uk/government/publications/open-standards-principles
• National Audit Office — rapporter och vägledning om god praxis för kommersiell förvaltning och kontraktsförvaltning. https://www.nao.org.uk/
• Se även Ämne 4.3 — Interoperabilitet och datastandarder, Ämne 5.4 — Affärssystem (ERP), Ämne 6.0 — Ekonomistyrning och affärscase och Ämne 9.0 — Samarbete med partnerorganisationer.

Referenser#

1. Government procurement in the United Kingdom — Wikipedia — https://en.wikipedia.org/wiki/Government_procurement_in_the_United_Kingdom
2. Procurement Act 2023 — Wikipedia — https://en.wikipedia.org/wiki/Procurement_Act_2023
3. Framework agreement — Wikipedia — https://en.wikipedia.org/wiki/Framework_agreement
4. Performance-based contracting — Wikipedia — https://en.wikipedia.org/wiki/Performance-based_contracting
5. Vendor lock-in — Wikipedia — https://en.wikipedia.org/wiki/Vendor_lock-in
6. Open standard — Wikipedia — https://en.wikipedia.org/wiki/Open_standard
7. Data portability — Wikipedia — https://en.wikipedia.org/wiki/Data_portability
8. Public Services (Social Value) Act 2012 — Wikipedia — https://en.wikipedia.org/wiki/Public_Services_(Social_Value)_Act_2012
9. Small and medium-sized enterprises — Wikipedia — https://en.wikipedia.org/wiki/Small_and_medium-sized_enterprises
10. Total cost of ownership — Wikipedia — https://en.wikipedia.org/wiki/Total_cost_of_ownership
11. Supplier relationship management — Wikipedia — https://en.wikipedia.org/wiki/Supplier_relationship_management
12. Contract management — Wikipedia — https://en.wikipedia.org/wiki/Contract_management
13. Transforming Public Procurement — Cabinet Office / GOV.UK — https://www.gov.uk/government/collections/transforming-public-procurement
14. The Provider Selection Regime: statutory guidance — NHS England — https://www.england.nhs.uk/publication/the-provider-selection-regime-statutory-guidance/
15. Crown Commercial Service — GOV.UK — https://www.crowncommercial.gov.uk/
16. Public Services (Social Value) Act 2012 — UK Legislation — https://www.legislation.gov.uk/ukpga/2012/3/enacted
17. The Technology Code of Practice — Central Digital and Data Office / GOV.UK — https://www.gov.uk/guidance/the-technology-code-of-practice
18. Open Standards Principles — GOV.UK — https://www.gov.uk/government/publications/open-standards-principles
19. GOV.UK Service Manual — Government Digital Service — https://www.gov.uk/service-manual
20. National Audit Office — commercial and contract management good practice — https://www.nao.org.uk/